Datenschutzrichtlinie des Inn

image

image

Diese Datenschutzrichtlinie gilt für die Website, die unter dem Link https://www.marquisdemontcalm.ca (die „Website"") zugänglich ist.

1. Wer wir sind

Für die Zwecke dieser Datenschutzrichtlinie (die „Datenschutzrichtlinie"") gilt jede Bezugnahme auf die Auberge Marquis de Montcalm als auch für deren Mitarbeiter, leitende Angestellte, Direktoren, Vertreter, Subunternehmer und andere jeweilige Vertreter.

Wenn wir im Folgenden die Ausdrücke „wir"", „uns"" oder „unser"" verwenden, beziehen wir uns daher ausdrücklich auf die Auberge Marquis de Montcalm (im Folgenden „Auberge"" genannt) als die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Person.

Diese Datenschutzrichtlinie beschreibt unsere Praktiken hinsichtlich der Erhebung, Nutzung, Kommunikation, Weitergabe und Verwaltung personenbezogener Daten, die auf der Website bereitgestellt oder anderweitig im Zusammenhang mit den Aktivitäten des Inns erhoben werden. Unsere Datenschutzrichtlinie beschreibt auch die Maßnahmen, die wir ergreifen, um die Sicherheit dieser Informationen zu schützen, und wie Sie auf Ihre persönlichen Daten zugreifen, diese ändern oder löschen können. Zusätzlich zu dieser Datenschutzrichtlinie unterliegt Ihr Besuch dieser Website (i) unseren Nutzungsbedingungen der Website und (ii) allen anderen Nutzungsbedingungen, die Ihnen von Zeit zu Zeit vom Gasthaus mitgeteilt werden.

Wenn Sie den in dieser Datenschutzrichtlinie dargelegten Bedingungen bezüglich unserer Erhebung, Nutzung, Offenlegung, Weitergabe und Verwaltung personenbezogener Daten nicht zustimmen, stellen Sie uns bitte Ihre personenbezogenen Daten nicht zur Verfügung und nutzen Sie die Website bitte nicht.

2. Wann und wie wir Ihre personenbezogenen Daten erfassen

Wir respektieren Ihre Privatsphäre und sind bestrebt, die Erhebung Ihrer Daten auf ein Minimum zu beschränken. Wir streben auch nach Transparenz, weshalb wir im Folgenden die begrenzten Umstände erläutern, unter denen wir Ihre Daten erheben und verarbeiten dürfen.

2.1. Durch unseren direkten Austausch

Wir erfassen Ihre personenbezogenen Daten im Rahmen des direkten Austauschs zwischen Ihnen und dem Inn, insbesondere in den folgenden Zusammenhängen:

  • Sie stellen eine Reservierungsanfrage für eines unserer Zimmer zur Miete;
  • Sie stellen eine Anfrage für Produkte und Dienstleistungen, die wir allen unseren Kunden anbieten.
  • Sie füllen freiwillig den Online-Reservierungsbereich auf unserer Website aus, insbesondere um ein Zimmer zu reservieren oder uns Feedback zu unseren Produkten oder Dienstleistungen zu geben, indem Sie einen externen Link von unseren Seiten in sozialen Netzwerken nutzen;
  • Sie nehmen eine Reservierung auf einer der von unseren Technologiepartnern angebotenen Reservierungsplattformen vor;
  • Sie kommunizieren mit uns über die von uns angebotenen Dienstleistungen und Produkte, auch wenn Sie ein Angebot anfordern oder Informationen über das Inn anfordern;
  • Sie gehen mit uns ein Vertragsverhältnis ein, um ein Produkt oder eine Dienstleistung zu beziehen, insbesondere um unsere Verpflichtungen Ihnen gegenüber zu erfüllen oder um Folgemaßnahmen in Bezug auf das für Sie bestimmte oder reservierte Produkt oder die Dienstleistung durchzuführen;
  • Sie kontaktieren uns, um eine Frage zu stellen, einen Kommentar abzugeben oder eine Beschwerde einzureichen;
  • Sie schließen Ihre Registrierung für unsere Mailinglisten, E-Mail-Kommunikations- und Messaging-Dienste ab, um Neuigkeiten, Updates sowie Werbeangebote zu erhalten;
  • Sie bewerben sich um eine Stelle;
  • Sie nehmen an allen vom Inn veranstalteten Wettbewerben und/oder Verlosungen teil;
  • Ihr Antrag auf Ausstellung eines Berufszeugnisses wird gestellt;
  • Sie interagieren mit uns über soziale Medien.

2.2. Durch automatische Technologien oder Interaktionen

Wenn Sie unsere Website nutzen, erfassen wir bestimmte Arten von Informationen elektronisch über E-Mails, Social-Media-Konten, Online-Werbung oder durch den Einsatz unserer oder der Technologien Dritter, einschließlich Cookies, Tags im Internet oder Web-Beacons oder Analyse-Engines. Diese Informationen helfen uns, die Aktionen zu verstehen, die Sie ergreifen, wenn Sie mit diesen Technologien interagieren, und ermöglichen deren ordnungsgemäße Funktion.

Wir können diese Informationen mit anderen online erfassten Informationen kombinieren, beispielsweise Ihrem Browserverlauf. Dadurch können wir verstehen, wie Sie unsere Website nutzen, und Analysen durchführen, um Ihnen personalisiertere Werbe- und Marketingkampagnen anzubieten. Zu diesen Praktiken gehört die Bereitstellung interessenbezogener Werbung. Weitere Informationen zu den Ihnen zur Verfügung stehenden Datenschutzoptionen finden Sie in Abschnitt 9 dieser Datenschutzrichtlinie.

Die von uns verwendeten Technologien sind:

  • ZeugenHierbei handelt es sich um kleine Datendateien, die auf der Festplatte Ihres Computers aufgezeichnet und gespeichert werden, damit wir zwischen Besuchen auf der Website bestimmte Informationen speichern können, beispielsweise Ihre Zugangsdaten oder Spracheinstellungen. Cookies ermöglichen Ihnen unter anderem eine schnelle Anmeldung, wenn Sie unsere Website besuchen.
  • Web-Beacons und Pixel-Tags sind kleine Bilddateien mit einigen Ihrer Informationen, wie z. B. Ihrer IP-Adresse, die heruntergeladen werden können, wenn Sie eine Website besuchen oder eine E-Mail öffnen. Diese Technologie ermöglicht es uns, Ihr Online-Verhalten zu verstehen, unsere E-Mails zu steuern und Ihnen Werbung basierend auf Ihren Interessen zukommen zu lassen. Diese Dateien ermöglichen es auch Tracking-Tools von Drittanbietern, Informationen wie Ihre IP-Adresse zu sammeln und diese in anonymisierter, aggregierter Form an uns zurückzusenden (d. h. so, dass wir Sie nicht persönlich identifizieren können).Aggregierte Informationen sind personenbezogene Daten, die in zusammengefasster Form zusammengestellt und ausgedrückt werden und keine persönliche Kennung enthalten.
  • Webanalysetools (wie Google Analytics), die Cookies verwenden, um Ihre Nutzung unserer Website zu analysieren, Berichte über Benutzeraktivitäten zu erstellen und andere mit der Nutzung unserer Website verbundene Dienste bereitzustellen.
  • Analyse-Engines, die Nutzungsdaten aus mehreren Quellen extrahieren und dabei helfen, diese Daten zu verwalten und zu sammeln, um sie für Personalisierung, interessenbezogene Werbung, Inhaltspersonalisierung und andere Methoden zu verwenden, um die Bedürfnisse und Vorlieben der Besucher unserer Website besser zu verstehen.
  • Tools zum Schutz vor unbefugter Nutzung, wie z. B. Google Invisible reCAPTCHA, die Informationen über Computerhardware und -software, wie Geräte- und Anwendungsdaten, Integritätsprüfungsergebnisse und eindeutige Identifikationen (z. B. die IP-Adresse) sammeln und diese versenden Daten zur Analyse an Google senden.

Sie können einige dieser Technologien jederzeit über Ihren Browser entfernen oder deaktivieren. Allerdings können Sie in diesem Fall bestimmte Funktionen unserer Websites möglicherweise nicht nutzen. Weitere Informationen zu den Ihnen zur Verfügung stehenden Datenschutzoptionen finden Sie in Abschnitt 9 dieser Datenschutzrichtlinie.

2.3 Durch Dritte

Wir können Informationen über Sie aus anderen Quellen erhalten, einschließlich Dritter, die im Rahmen ihrer Geschäftstätigkeit Dienstleistungen für das Inn erbringen.Die Erhebung personenbezogener Daten durch das Gasthaus von diesen Dritten erfolgt ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken. Insbesondere erhält das Gasthaus unter folgenden Umständen einige Ihrer persönlichen Daten von Dritten:

  • Sie stellen eine Reservierungsanfrage über eine von einem Dritten betriebene Technologieplattform (z. B. Booking.com- oder Expedia-Plattformen);
  • Sie reichen Ihre Bewerbung für eine Stelle über eine von einem Dritten betriebene Technologieplattform ein; Oder
  • Sie stellen eine Reservierungsanfrage über eine von einem Dritten auf unserer Website betriebene technologische Plattform (z. B. die Elloha-Plattform).

3. Welche persönlichen Daten wir sammeln

Für die Zwecke dieser Datenschutzrichtlinie bezeichnet der Begriff „personenbezogene Daten"" alle Informationen über eine Person, anhand derer diese Person identifiziert werden kann. Hiervon ausgenommen sind Informationen, bei denen die Identität entfernt wurde (anonyme Daten).

Wir können verschiedene Arten personenbezogener Daten über Sie erfassen, verwenden, speichern und übertragen. Die Art der personenbezogenen Daten, die wir möglicherweise sammeln, ist in der folgenden Tabelle beschrieben, mit einem Hinweis darauf, ob diese Informationen im Zusammenhang mit dem Betrieb des Gasthauses obligatorisch oder optional sind.

Art der personenbezogenen DatenObligatorisch oder optional
Zu den Kommunikationskontaktdaten gehören Vorname, Nachname, Geschlecht, E-Mail-Adresse, Titel, Telefonnummer, Postanschrift und Kreditkartengarantie für Reservierungsanfragen.Obligatorisch: um auf Ihre Anfragen zu antworten, Ihre Reservierungs- oder Stellenanfrage zu bearbeiten oder Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen

Optional: für alle anderen Zwecke
Demografische Daten, darunter Geburtsdatum oder Geschlecht

Obligatorisch: um auf Ihre Paketreservierungsanfragen von externen Tourismusdienstleistern und Produktpartnern zu antworten


 

Optional: für alle anderen Zwecke

Geografische Daten, darunter Land, Provinz, Verwaltungsregion, Stadt oder PostleitzahlErforderlich: um auf Ihre Reservierungs- und Rechnungsanfragen zu antworten oder um Ihnen die Produkte oder Dienstleistungen unserer Drittpartner bereitzustellen

Optional: für alle anderen Zwecke
Daten im Zusammenhang mit Beschäftigung oder beruflichen Aktivitäten, einschließlich aller personenbezogenen Daten, die in einem Anschreiben, Lebenslauf oder einem anderen ähnlichen Dokument enthalten sein können, das zur Unterstützung einer Stellenbewerbung oder eines Bewerbungspraktikums eingereicht wirdErforderlich: zur Bearbeitung Ihrer Bewerbung und zur Verwaltung eines etwaigen späteren Beschäftigungs- oder Vertragsverhältnisses

Optional: für alle anderen Zwecke
Zu den Social-Media-Daten gehören Informationen, die mit Ihrem Social-Media-Konto und dem zugehörigen Profil verknüpft sind, wie z. B. Name, Benutzername, E-Mail-Adresse, Profilbild, Geburtsdatum und GeschlechtOptional
Technische DatenDazu gehören die Internet Protocol (IP)-Adresse, Ihre Anmeldedaten, die Anzahl der Klicks und andere damit verbundene Informationen, wie z. B. die Websites, die Sie unmittelbar vor und nach Ihrem Besuch auf unserer Website besucht haben, Ihre Einstellungen bezüglich der Zeitzone und des geografischen Gebiets sowie des Internetdienstanbieters Sie verwenden, und andere Technologien auf den Geräten, mit denen Sie auf unsere Website zugreifenOptional
Zu den Nutzungsdaten gehören die Anzahl der Besuche auf unseren Websites, das Datum und die durchschnittliche Verweildauer auf unseren Websites sowie Informationen darüber, wie Sie unsere Produkte und Dienstleistungen nutzenOptional
Zu den Marketing- und Kommunikationsdaten gehören Ihre Präferenzen für den Erhalt von Marketingmaterial von uns und mit uns verbundenen Dritten sowie Ihre Kommunikationspräferenzen.Erforderlich: um Ihnen Marketingnachrichten zukommen zu lassen, deren Erhalt Sie zugestimmt haben oder die nach geltendem Recht zulässig sind

Optional: für alle anderen Zwecke

Wir erfassen, verwenden, speichern und teilen auch aggregierte Informationen, wie etwa statistische oder demografische Informationen. Aggregierte Informationen können aus Ihren personenbezogenen Daten abgeleitet werden, gelten jedoch nicht als personenbezogene Daten, wenn sie Ihre Identität nicht direkt oder indirekt offenlegen.Beispielsweise können wir Ihre Nutzungsdaten aggregieren, um den Prozentsatz der Benutzer zu berechnen, die auf eine bestimmte Funktion unserer Website zugreifen. Wenn wir jedoch aggregierte Informationen mit Ihren personenbezogenen Daten kombinieren oder verknüpfen, um Sie direkt oder indirekt zu identifizieren, behandeln wir diese als personenbezogene Daten, die in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet werden.

Wir erheben keine personenbezogenen Daten, aus denen die Rasse oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, keine genetischen Daten oder biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, keine Daten über die Gesundheit oder ähnliches Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person.

Folgen der Verweigerung der Bereitstellung bestimmter personenbezogener Daten

Wenn wir gesetzlich oder im Rahmen eines mit Ihnen geschlossenen Vertrags personenbezogene Daten erfassen müssen und Sie diese Daten auf Anfrage nicht bereitstellen, können wir den betreffenden Vertrag möglicherweise nicht erfüllen. In diesem Fall müssen wir möglicherweise die Lieferung eines Produkts oder die Erbringung einer Dienstleistung, die Sie von uns angefordert haben, stornieren, soweit Ihre Weigerung es uns unmöglich macht, unseren Verpflichtungen nachzukommen. Wir werden Sie jedoch darüber informieren, wenn dies der Fall ist dies ist zum gegebenen Zeitpunkt der Fall.

4. Wie wir die erhobenen personenbezogenen Daten verwenden

Wir beschränken die Erhebung personenbezogener Daten auf das Maß, das zur Erfüllung der Zwecke, für die sie erhoben werden, vernünftigerweise erforderlich ist. Am häufigsten verwenden wir Ihre personenbezogenen Daten unter den unten beschriebenen Umständen.

  • Mit Ihrer Einwilligung: Beispielsweise holen wir Ihre Einwilligung ein, bevor wir Ihnen Marketingmitteilungen zusenden;
  • Aus Gründen, die mit den Zwecken übereinstimmen, für die die personenbezogenen Daten erfasst wurden:zum Beispiel die Verarbeitung Ihrer personenbezogenen Daten, wenn dies erforderlich ist, um auf Ihre Anfragen zu antworten, einen Vertrag zu erfüllen, dessen Vertragspartei Sie sind, oder um in Ihrem Namen und auf Ihre Anfrage hin Maßnahmen zu ergreifen, bevor ein solcher Vertrag abgeschlossen wird;
  • Für Zwecke, die ausschließlich für Sie vorteilhaft sind: zum Beispiel zur Erfüllung einer vertraglichen Verpflichtung oder einer anderen Verpflichtung, die wir Ihnen gegenüber haben;
  • Soweit gesetzlich zulässig und wenn wir einer rechtlichen Verpflichtung nachkommen müssen: Die Einhaltung einer rechtlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn dies durch geltende Datenschutzgesetze ausdrücklich erlaubt oder für die Einhaltung des Gesetzes erforderlich ist. „Eine rechtliche Verpflichtung, zu der wir sind unterworfen.

Von Zeit zu Zeit verwenden wir Ihre persönlichen Daten möglicherweise zur Durchführung von Umfragen, um unsere Produkte und Dienstleistungen zu verbessern. In solchen Fällen erfassen wir keine sensiblen personenbezogenen Daten und die Umfrageergebnisse bleiben anonym. Wir nutzen Ihre personenbezogenen Daten nicht zur automatisierten Entscheidungsfindung.Für den Fall, dass wir eine Umfrage zu anderen als den oben genannten Zwecken durchführen oder eine automatisierte Entscheidung treffen, wird Ihnen vor Durchführung dieser Aktivitäten eine Datenschutzerklärung zur Verfügung gestellt.

Ihre persönlichen Daten können je nach Fall für unsere Mitarbeiter, Berater und Subunternehmer zugänglich sein, und zwar auf der Grundlage des Kriteriums der Notwendigkeit, d. h. wenn der Zugriff auf die Informationen für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, und immer gemäß unser Zugriffsverwaltungsprozess.

5. Wie wir Ihre personenbezogenen Daten offenlegen

5.1 Prinzip

Sofern in dieser Datenschutzrichtlinie nicht ausdrücklich anders festgelegt, verkaufen, vermieten, übertragen oder geben wir Ihre personenbezogenen Daten ohne Ihre Zustimmung nicht an Dritte für nicht offengelegte Zwecke weiter.

5.2. Ausnahmen

In den folgenden Fällen können wir personenbezogene Daten weitergeben:

  • Drittanbieter:Wir können alle in Abschnitt 3 oben genannten Arten personenbezogener Daten an Dritte weitergeben, die Dienstleistungen für das Gasthaus erbringen, wie z. B. Online-Reservierungsdienste, Buchhaltungsdienste, Zahlungsabwicklungsdienste, elektronische Kommunikationsdienste (Marketing), Werbedienste oder Analysedienste (z. B (z. B. Verfolgung der Wirksamkeit unserer Marketingkampagnen und Analyse der Nutzung unserer Website), Online-Schulungsdienste. Diese Dritten sind nur berechtigt, Ihre personenbezogenen Daten zum Zwecke der Erbringung dieser Dienstleistungen für das Gasthaus zu verwenden und sind nicht berechtigt, Ihre personenbezogenen Daten für ihre eigenen internen Zwecke zu verwenden.
  • Externe Partner: Wir können Ihre personenbezogenen Daten an einen externen Partner weitergeben, wenn Sie eine Informationsanfrage, eine Registrierung oder die Teilnahme an anderen Aktivitäten stellen, die in Zusammenarbeit zwischen dem Inn und diesem externen Partner angeboten werden. In allen Fällen wird der Name des Partners, an den Ihre personenbezogenen Daten weitergegeben werden, in den Informationen genannt, die Ihnen im Zusammenhang mit der betreffenden Aktivität übermittelt werden.
  • Gerichtliche Zwecke:Wir können Ihre personenbezogenen Daten offenlegen, wenn wir dazu aufgefordert werden oder dies aus rechtlichen Gründen erforderlich ist. Insbesondere können das Inn und seine Drittanbieter Ihre personenbezogenen Daten als Reaktion auf einen Durchsuchungsbefehl oder eine andere Anfrage oder Anordnung im Einklang mit dem Gesetz offenlegen oder um einer Ermittlungsbehörde im Falle eines Verstoßes gegen eine Vereinbarung oder eines Vertragsbruchs zu antworten gesetzlich vorgeschrieben oder anderweitig gesetzlich vorgeschrieben oder zulässig ist. Wir können personenbezogene Daten auch weitergeben, wenn dies zur Geltendmachung oder Ausübung von Rechtsansprüchen oder zur Verteidigung gegen solche Ansprüche oder zur Abwehr tatsächlicher oder vermuteter Schäden oder zur Vermeidung von Personen- oder Sachschäden erforderlich ist.
  • Verkauf, Übertragung von Aktivitäten oder andere Transaktionen:Wir können Ihre personenbezogenen Daten an ein anderes Unternehmen weitergeben, wenn wir Vermögenswerte im Rahmen einer Geschäftstransaktion oder im Rahmen einer Fusion, einer Änderung unserer Unternehmensgründung oder Organisationsstruktur oder einer anderen Rechtstransaktion im Zusammenhang mit der Rechtsform des Unternehmens verkaufen oder übertragen Gasthaus. Im Falle des Abschlusses der Transaktion bleiben Ihre persönlichen Daten durch die geltenden Datenschutzgesetze geschützt. Für den Fall, dass die Transaktion nicht abgeschlossen wird, verlangen wir von der Gegenpartei, Ihre persönlichen Daten in keiner Weise zu verwenden oder offenzulegen und diese Informationen gemäß den geltenden Gesetzen vollständig zu löschen.
  • Andere zulässige Gründe: Geltende Gesetze können unter bestimmten Umständen die Verwendung, Weitergabe oder Offenlegung personenbezogener Daten ohne Zustimmung erlauben oder vorschreiben (z. B. bei der Untersuchung und Verhinderung illegaler Aktivitäten, einschließlich Betrug, oder zur Unterstützung von Regierungs- und Strafverfolgungsbehörden).Zu diesen Umständen gehören Situationen, die gesetzlich zulässig oder erforderlich sind oder zum Schutz unseres Unternehmens, unserer Mitarbeiter, Kunden oder anderer erforderlich sind. In einem solchen Fall geben wir nur die personenbezogenen Daten weiter, die vernünftigerweise erforderlich sind.

Unsere Website kann Links zu anderen Websites enthalten, die nicht unser Eigentum sind oder von uns betrieben werden. Darüber hinaus können Links zu unserer Website auf Websites Dritter erscheinen, auf denen wir Werbung schalten. Sofern hierin nicht anders angegeben, werden wir Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an diese Dritten weitergeben. Wir stellen dem Benutzer aus praktischen Gründen Links zu Websites Dritter zur Verfügung. Diese Links stellen keine Billigung oder Empfehlung der verlinkten Seiten dar. Für verlinkte Websites gelten separate und unabhängige Datenschutzerklärungen, Hinweise und Nutzungsbedingungen, die wir Ihnen empfehlen, sorgfältig zu lesen.Wir haben keine Kontrolle über diese Websites und können daher nicht dafür verantwortlich gemacht werden, wie die Organisationen, die diese verlinkten Websites betreiben, Ihre persönlichen Daten sammeln, verwenden, offenlegen, erhalten oder anderweitig verarbeiten.

6. Übermittlung personenbezogener Daten in andere Länder

Ihre persönlichen Daten sind von Kanada aus zugänglich. In einigen Fällen können Ihre persönlichen Daten außerhalb Kanadas übertragen oder gespeichert werden. Wir werden alle vernünftigerweise notwendigen Schritte unternehmen, um sicherzustellen, dass alle außerhalb Kanadas übertragenen personenbezogenen Daten sicher behandelt werden und ein angemessenes Schutzniveau gemäß den geltenden Datenschutzgesetzen genießen. Allerdings bieten die Gesetze des Ziellandes möglicherweise nicht das gleiche Schutzniveau wie die in Kanada geltenden Datenschutzgesetze.

7. Schutz und Verarbeitung Ihrer persönlichen Daten

7.1. Wie wir Ihre persönlichen Daten schützen

Wir haben administrative, technische und materielle Sicherheitsmaßnahmen eingerichtet und wenden diese an, um Ihre personenbezogenen Daten, die sich in unserer Obhut und Kontrolle befinden, unter anderem vor unbefugtem Zugriff, unbefugter Nutzung, Änderung und Kommunikation zu schützen:

  • Wir begrenzen den technischen und physischen Zugriff unserer Mitarbeiter auf Ihre personenbezogenen Daten durch die Implementierung eines Zugriffsverwaltungsprozesses.
  • Wir führen Sicherheitsaudits, Intrusionstests und Schwachstellentests interner und externer Netzwerke durch, um etwaige Schwachstellen zu identifizieren und diese zu beheben;
  • Wir bieten unseren Mitarbeitern regelmäßig Schulungen zu Fragen der Sicherheit personenbezogener Daten an.
  • Wir haben eine Informationssicherheitsrichtlinie und eine Richtlinie zum Schutz vor Cyber-Bedrohungen und zur Meldung von Cyber-Sicherheitsvorfällen verabschiedet, die allen unseren Mitarbeitern mitgeteilt werden.

Auch wenn wir Ihre personenbezogenen Daten entsorgen oder vernichten, gelten Sicherheitsmaßnahmen, sodass alles vertraulich und sicher erfolgt. Darüber hinaus ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass unsere Dienstleister Ihre personenbezogenen Daten schützen, unabhängig davon, wo sie verwendet oder gespeichert werden.

7.2. Zugang und Verarbeitung personenbezogener Daten

Wir gewähren unseren Mitarbeitern, Auftragnehmern und Drittanbietern (jeweils ein „Vertreter"") Zugriff auf Ihre personenbezogenen Daten in dem Umfang, in dem sie Zugriff benötigen, um die spezifischen Rollen zu erfüllen, die wir ihnen zugewiesen haben. Während der Aufbewahrungsfrist Ihrer personenbezogenen Daten sind unsere Vertreter verpflichtet, die Vertraulichkeit Ihrer personenbezogenen Daten zu wahren. Sie sind auch dafür verantwortlich, die erforderlichen administrativen, technischen und physischen Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten einzuhalten. Sie müssen außerdem die in dieser Datenschutzrichtlinie festgelegten Richtlinien und Praktiken einhalten.

7.3 Reaktionsplan für Computervorfälle

Im Falle einer Sicherheitsverletzung, d. h. wenn Ihre persönlichen Daten verloren gehen, ohne Ihre Zustimmung weitergegeben werden oder einer unbefugten Person zugänglich werden, werden wir Sie über eine solche Verletzung informieren, wenn dadurch ein tatsächliches Schadensrisiko entsteht. Ein reales Schadensrisiko umfasst beispielsweise Körperverletzung, Demütigung, Verlust beruflicher Chancen, finanzieller Verlust oder Identitätsdiebstahl. Sollte durch den Verstoß ein tatsächliches Schadensrisiko entstehen, werden wir Sie so schnell wie möglich direkt informieren. Wenn wir Sie nicht direkt benachrichtigen können, werden wir Sie durch eine öffentliche Mitteilung über den Verstoß informieren. Wir stellen Ihnen die Informationen zur Verfügung, die Sie benötigen, um die Bedeutung der Sicherheitsverletzung zu verstehen und Maßnahmen zu ergreifen, um das Risiko eines daraus resultierenden Schadens zu verringern. Wir werden die Sicherheitsverletzung auch der Regierung und allen anderen Organisationen melden, von denen wir glauben, dass sie das Risiko eines Schadens, der sich aus der Verletzung ergeben könnte, verringern können.Wir führen Aufzeichnungen über alle Sicherheitsverstöße. Nach einer Sicherheitsverletzung untersucht das Inn die Ursachen und überprüft die vorhandenen Schutzmaßnahmen, um eine Wiederholung zu verhindern.

7.4 Aufbewahrung personenbezogener Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke oder zur Einhaltung gesetzlicher Anforderungen erforderlich ist.

7.5 Internes Schulungs- und Datenschutzbewusstseinsprogramm

Unsere Vertreter werden über diese Datenschutzrichtlinie informiert, bevor sie Zugriff auf Ihre persönlichen Daten erhalten, und verpflichten sich, deren Vertraulichkeit zu schützen und die darin festgelegten Verfahren und Richtlinien einzuhalten. Darüber hinaus bieten wir unseren Vertretern Schulungsprogramme an, um das Bewusstsein für unsere Verpflichtungen im Rahmen der geltenden Datenschutzgesetze und unserer internen Datenverwaltungsprozesse zu schärfen.Diese Schulungsprogramme stehen fortlaufend zur Verfügung, damit unsere Vertreter über die Branchenstandards auf dem Laufenden bleiben.

7.6 Verantwortlichkeiten des Datenschutzbeauftragten

Wir haben einen Datenschutzbeauftragten benannt, der für die Überwachung von Angelegenheiten im Zusammenhang mit dieser Datenschutzrichtlinie und für den Schutz personenbezogener Daten innerhalb des Inns verantwortlich ist. Wenn Sie Fragen oder Kommentare dazu haben, wie wir Ihre personenbezogenen Daten verarbeiten, einschließlich Anfragen zur Ausübung Ihrer Rechte, oder wenn Sie Zugriff auf Ihre in unserem Besitz befindlichen personenbezogenen Daten beantragen, diese aktualisieren oder korrigieren möchten, wenden Sie sich bitte wie unten angegeben an unseren Datenschutzbeauftragten:

Achtung:  Thanh-Hoa Bui, Manager
Telefon: 819-822-6679
Postanschrift: 797, rue Général-De Montcalm, Sherbrooke (Québec) J1H 1J2
E-Mail: chef@marquisdemontcalm.com

Unser Datenschutzbeauftragter ist auch für die Bearbeitung etwaiger Datenschutzbeschwerden verantwortlich, die Sie im Zusammenhang mit der Art und Weise haben, wie das Gasthaus mit Ihren persönlichen Daten umgeht. Unser Datenschutzbeauftragter wird jede Beschwerde wie folgt bearbeiten:

  • den Beschwerdeführer schriftlich kontaktieren, um den Eingang der Beschwerde zu bestätigen;
  • Untersuchung der Beschwerde und Beurteilung ihrer Begründetheit, wenn der Datenschutzbeauftragte über ausreichende Informationen verfügt; Und
  • auf die Beschwerde schriftlich antworten und dabei die Datenschutzpraktiken des Gasthauses in Bezug auf die Beschwerde darlegen.

8. Ihre Rechte bezüglich Ihrer persönlichen Daten

Sie haben in Bezug auf Ihre personenbezogenen Daten die nachfolgend aufgeführten Rechte:

  • Fordern Sie Zugriff auf Ihre persönlichen Daten an: Dies ermöglicht Ihnen, eine Kopie der persönlichen Daten zu erhalten, die wir über Sie gespeichert haben.
  • Fordern Sie die Korrektur oder Aktualisierung der von uns über Sie gespeicherten personenbezogenen Daten an: Dies ermöglicht Ihnen die Korrektur oder Aktualisierung unvollständiger, unrichtiger oder veralteter Daten, die wir über Sie gespeichert haben. Möglicherweise müssen wir jedoch die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, überprüfen.
  • Fordern Sie die Löschung Ihrer personenbezogenen Daten an: Dies ermöglicht Ihnen, uns zu bitten, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund dafür besteht, dass wir sie weiterhin verarbeiten. Bitte beachten Sie jedoch, dass wir Ihrem Löschantrag aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihres Antrags mitgeteilt werden, möglicherweise nicht immer nachkommen können.
  • Fordern Sie die Übermittlung Ihrer personenbezogenen Daten an Sie oder einen Dritten an: Wir stellen Ihnen oder einem Dritten Ihrer Wahl Ihre personenbezogenen Daten in einem gängigen, strukturierten und maschinenlesbaren Format zur Verfügung. Bitte beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter den in Abschnitt 7.6 dieser Datenschutzrichtlinie angegebenen Kontaktdaten.

Für den Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) müssen Sie keine Gebühr zahlen.

Wenn Sie eines der oben genannten Rechte ausüben möchten, müssen wir Sie möglicherweise um bestimmte Informationen bitten, die es uns ermöglichen, Ihre Identität zu bestätigen und Ihnen so den Zugriff auf Ihre persönlichen Daten zu ermöglichen (oder Ihre anderen Rechte auszuüben). Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an eine Person weitergegeben werden, die nicht das Recht hat, diese zu erhalten. Wir können Sie auch kontaktieren, um zusätzliche Informationen zu Ihrer Anfrage anzufordern, um unsere Antwort zu beschleunigen.

Wir werden auf alle berechtigten Anfragen innerhalb von zwanzig (20) Tagen antworten.

9. Änderungen an den Datenschutzeinstellungen

Elektronische Kommunikation:Sie können jederzeit beantragen, dass Ihr Name aus unseren Mailinglisten für werbliche oder kommerzielle elektronische Kommunikation entfernt wird, indem Sie sich von unseren E-Mails abmelden.

Cookies: Sie können die Verwendung von Cookies blockieren, indem Sie die entsprechende Einstellung in Ihrem Browser aktivieren.

Gezielte Werbung: Sie können den Erhalt personalisierter Werbung von Drittanbietern und Werbenetzwerken ablehnen.

10. Änderungen der Datenschutzerklärung

Diese Datenschutzrichtlinie wird regelmäßig überprüft und kann von Zeit zu Zeit aktualisiert werden, um Änderungen der geltenden Gesetze oder unserer Praktiken zum Schutz personenbezogener Daten Rechnung zu tragen. Die geänderte Datenschutzrichtlinie wird auf der Website veröffentlicht. Wir verarbeiten Ihre personenbezogenen Daten gemäß der Datenschutzerklärung in der jeweils aktuellsten Fassung.

11. Um mit uns zu kommunizieren

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, können Sie sich über die in Abschnitt 7.6 oben angegebenen Kontaktdaten an unseren Datenschutzbeauftragten wenden.