Datenschutz-Bestimmungen

PRÄAMBEL

CHAMBOTEL (Hôtel La Clef des Châteaux) verpflichtet sich zu gewährleisten, dass die Erhebung und Verarbeitung Ihrer Daten auf rechtmäßige, faire und transparente Weise erfolgt, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO/RGPD) und dem Gesetz Nr. 78-17 vom 6. Januar 1978 über Informationstechnik, Datenbestände und Freiheiten. Die Erhebung personenbezogener Daten unserer Kunden ist auf das Notwendigste beschränkt, gemäß dem Grundsatz der Datensparsamkeit, und gibt an, welche Zwecke mit der Erhebung dieser Daten verfolgt werden, ob die Bereitstellung dieser Daten freiwillig oder verpflichtend ist, um Anfragen zu bearbeiten, und wer sie einsehen kann.

I. Über uns

Das Unternehmen CHAMBOTEL (Hôtel La Clef des Châteaux) ist eine SAS mit eingetragenem Geschäftssitz in 14 rue de Chambord, 41250 Maslives und registriert in Maslive unter der SIRET-Nummer 883 265 332 000 22. APE-Code 5510 Z Das Unternehmen bietet die folgenden Dienstleistungen an:

• • Hotelunterbringungsdienstleistung (2 Sterne) und Verpflegungsdienstleistung

.

II. Definitionen

„Website“ bezeichnet die Website des Unternehmens, nämlich hotel-la-clef-des-chateaux.fr „Cookies“: Ein Cookie ist eine Information, die vom Server der besuchten Website auf die Festplatte eines Internetnutzers abgelegt wird. Sie enthält mehrere Datenelemente: den Namen des Servers, der sie abgelegt hat, einen Identifikator in Form einer eindeutigen Nummer oder eines Texts und möglicherweise ein Ablaufdatum. Diese Informationen werden manchmal auf dem Computer in einer einfachen Textdatei gespeichert, auf die ein Server zugreift, um Informationen zu lesen und zu speichern. „Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte natürliche Person oder eine Person beziehen, die direkt oder indirekt, insbesondere durch Bezugnahme auf eine Identifikationsnummer oder auf ein oder mehrere für diese Person spezifische Merkmale, identifiziert werden kann. Dies ist beispielsweise die E-Mail-Adresse des Nutzers. „Kunde“ bezeichnet jede natürliche oder juristische Person, die eine Reservierung auf der Website vornimmt, über unsere Servicepartner (z.B. Booking.com) oder direkt bei der Rezeption des unter Artikel I angegebenen Hauses ; „Reservierung“ bezeichnet jede Reservierung, die von einem Nutzer, Kunden, Fachmann, Verbraucher vorgenommen wird, um von den Dienstleistungen des Unternehmens zu profitieren ; „Allgemeine Geschäftsbedingungen“ oder „AGB“ bezeichnet die allgemeinen Geschäftsbedingungen für den Verkauf und die Nutzung des Unternehmens ; „Verbraucher“ bezeichnet den Käufer, der eine natürliche Person ist, die nicht für berufliche Zwecke und/oder außerhalb ihrer beruflichen Tätigkeit tätig ist ; „Fachmann“ bezeichnet den Käufer, der eine juristische oder natürliche Person ist, die im Rahmen seiner beruflichen Tätigkeit tätig ist ; „Dienstleistungen“ bezeichnet alle Dienstleistungen und/oder Produkte, die das Unternehmen den Kunden und professionellen Nutzern über die vom Unternehmen betriebenen Websites anbietet ; „Unternehmen“ bezeichnet das Unternehmen SAS CHAMBOTEL, das ausführlicher in Artikel I dieser Seite beschrieben ist ; „Nutzer“ bezeichnet jede Person, die die Website nutzt. „Konto“ bezeichnet der persönliche Bereich des Kunden bei den Servicepartnern des Unternehmens. „Angebot“ bezeichnet ein Angebot, das das Unternehmen für eine spezifische, maßgeschneiderte Dienstleistung, die vom Kunden angefordert wird, erstellt. „DSGVO“ bezeichnet die allgemeine Datenschutzverordnung, die ab dem 25. Mai 2018 gilt. „Verarbeitung personenbezogener Daten“ bezeichnet jeden Vorgang oder jede Vorgangsreihe, die sich auf solche Daten bezieht, unabhängig vom verwendeten Verfahren (Erhebung, Erfassung, Organisation, Speicherung, Anpassung oder Veränderung, Abruf, Konsultation, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder anderweitige Verfügbarmachung, Zusammenstellung oder Verbindung, Sperrung, Löschung oder Vernichtung…)

III. Schutz personenbezogener Daten

In Übereinstimmung mit dem Gesetz „Informatique et Libertés“ vom 6. Januar 1978 und der Datenschutz-Grundverordnung 2016/679 (DSGVO), sind die Informationen über Sie für das Unternehmen bestimmt, das für die Verarbeitung verantwortlich ist. Sie haben das Recht, Daten über Sie einzusehen, zu berichtigen und zu löschen (Einzelheiten in Artikel 7). Sie können dieses Recht ausüben, indem Sie eine E-Mail an contact@laclefdeschateaux.fr senden. Durch den Zugriff auf die Website hotel-la-clef-des-chateaux.fr des Unternehmens greifen Sie auf Inhalte zu, die durch das Gesetz geschützt sind, insbesondere durch die Bestimmungen des Gesetzes über geistiges Eigentum. Das Unternehmen genehmigt nur die streng persönliche Nutzung der Informationen oder Inhalte, auf die Sie zugreifen, beschränkt auf das Speichern auf Ihrem Computer zum Zweck der Anzeige auf einem einzelnen Bildschirm, sowie Vervielfältigungen, wo autorisiert (Link oder Download-Button) zum Kopieren oder Drucken auf Papier. Jede andere Nutzung unterliegt unserer ausdrücklichen vorherigen Genehmigung. Durch die Fortsetzung Ihres Besuchs stimmen Sie zu, die oben genannten Einschränkungen einzuhalten. Das Unternehmen verpflichtet seine Kunden, Nutzer, Verbraucher und Fachleute, die geltenden Gesetze und die ethischen Regeln der Praxis einzuhalten, die notwendig sind, um ein Vertrauensverhältnis zwischen dem Unternehmen und seinen Kunden, Nutzern, Verbrauchern und Fachleuten zu schaffen. Das Unternehmen verpflichtet seine Nutzer, eine Reihe von Verpflichtungen durch seine AGB einzuhalten. Jeder Verstoß gegen diese Verpflichtungen kann zur Stornierung ohne vorherige Ankündigung einer auf der Website des Unternehmens oder direkt im Hotel La Clef des Châteaux vorgenommenen Reservierung führen. BITTE BEACHTEN SIE, DASS DAS UNTERNEHMEN KEINE SEINER KUNDEN- UND INTERESSENTENDATEIEN AUSTAUSCHT ODER VERMIETET. Die Website des Unternehmens ist nicht für Minderjährige bestimmt. Wir erfassen oder verarbeiten keine personenbezogenen Daten über Minderjährige bewusst. Falls wir feststellen, dass personenbezogene Daten von Minderjährigen ohne vorherige Genehmigung des Inhabers der elterlichen Sorge erfasst wurden, ergreifen wir die geeigneten Maßnahmen, um solche personenbezogenen Daten von unseren Servern zu löschen. 1. Verantwortlicher für die Verarbeitung Die für die Verarbeitung der hierin genannten personenbezogenen Daten verantwortliche Person ist Jérôme PIROULAS, Direktor des Hotels La Clef des Châteaux, dessen Unternehmensinformationen in Artikel 1 auf dieser Seite angegeben sind. 2. Art der erfassten Daten Benutzerinformationen und Rechte Das Unternehmen informiert Sie hiermit klar über die Verarbeitung personenbezogener Daten, die es im Rahmen seiner Tätigkeit umsetzt, wie die Daten erfasst, verwendet und geschützt werden. Jeder Nutzer, Kunde, Verbraucher, Fachmann hat das Recht, vom Verantwortlichen, d.h. Jérôme PIROULAS, folgendes zu verlangen:

• Zugang zu den bereitgestellten personenbezogenen Daten;
• Die Berichtigung oder Löschung dieser Daten;
• Eine Beschränkung der Verarbeitung bezüglich seiner Person;
• Der Widerspruch gegen die Verarbeitung;
• Die Portabilität der Daten;
• Eine Beschwerde bei der CNIL einzureichen.

Unterauftragsverarbeitung Das Unternehmen verpflichtet sich zu gewährleisten, dass jeder Unterauftragsverarbeiter ausreichende vertragliche Garantien bezüglich der Implementierung angemessener technischer und organisatorischer Maßnahmen bietet, damit die Verarbeitung die Anforderungen der europäischen Datenschutzverordnung erfüllt (siehe Liste der Datenempfänger in Artikel 6). Auf der Website erfasste Daten (Kontaktformular) Wenn ein Kunde, Nutzer, Verbraucher, Fachmann eine Buchungsanfrage auf der Website über unser Kontaktformular stellt, werden die folgenden Daten vom Unternehmen erfasst und verarbeitet: E-Mail, Vorname, Nachname, Telefon, Land, Ankunftsdatum, Abreisedatum, Anzahl der Erwachsenen, Anzahl der Kinder, zusätzliche Informationen, die der Kunde, Fachmann, Nutzer, Verbraucher für notwendig erachtet, um seine Buchungsanfrage zu stellen. Auf der Website erfasste Daten (über unseren Dienstleister D-Edge) Wenn ein Kunde, Nutzer, Verbraucher, Fachmann eine Reservierungsanfrage auf der Website stellt, werden die folgenden Daten von unserem Unterauftragsverarbeiter D-Edge erfasst und verarbeitet: E-Mail, Vorname, Nachname, Land, Telefonnummer, IP-Adresse, Zimmertyp, Reservierungstarif, Aufenthaltsdatum, Kreditkartennummer (16 Ziffern + Ablaufdatum) und zusätzliche Informationen, die der Kunde, Verbraucher, Fachmann, Nutzer übermittelt, falls er diese Informationen für seine Reservierung für nützlich erachtet. Die Daten werden dann per E-Mail an uns übermittelt, mit Ausnahme der Kreditkartennummer (16 Ziffern + Ablaufdatum), die auf dem D-Edge und Medialog Server (unser PMS) mit sicherer Zugriffsmöglichkeit verbleibt. Diese Daten sind nur mit Passwort und Identifikator über das Intranet zwischen dem Unternehmen und D-Edge und Medialog sichtbar. Im Etablissement des Unternehmens erfasste Daten Wenn ein Kunde ankommt, werden die folgenden Daten erfasst und verarbeitet: An- und Abreisedatum aus dem Etablissement, Zimmernummer, Anzahl der Frühstücke gegebenenfalls, Bestellhistorie, Reklamationen, Zwischenfälle, Informationen bezüglich der Korrespondenz auf unserer Website oder direkt mit dem Unternehmen (direkt versendete E-Mail-Nachricht). Einige Daten werden automatisch als Folge der Aktionen des Nutzers auf der Website erfasst (siehe den Absatz über Cookies in Artikel 8). Ein Kunde, Verbraucher, Fachmann kann eine Dienstleistung des Unternehmens über einen Partnerdienst-leister buchen. Die auf diese Weise erfassten Daten (z.B. Booking.com) unterliegen den AGB und Datenschutzrichtlinie dieser Partnerdienstleister und denen des Unternehmens. Übermittelte Daten dürfen keine sensiblen personenbezogenen Daten enthalten, wie staatliche Identifikationsnummern (wie Sozialversicherungsnummern, Führerscheinnummern oder Steuerkennummern), vollständige Kreditkartennummern (außer wie insbesondere im Zusammenhang mit einer Buchung auf der Website durch Ausfüllen des entsprechenden Feldes im Buchungsformular angefordert) oder persönliche Bankkontonummern, medizinische Unterlagen oder Informationen im Zusammenhang mit Gesundheitsansprüchen von Personen, ohne dass diese Aufzählung vollständig ist. Bezüglich der Erfassung von Identitätsdaten Vorherige Identifikation für die Erbringung der gewünschten Dienstleistung. Die Bereitstellung eines Zimmers erfordert die vorherige Identifikation des Kunden mit Hilfe seines Ausweises oder eines anderen Dokuments, das eine Identifikation ermöglicht. Die personenbezogenen Daten (Nachname, Vorname, Postadresse), die auf dem Identitätsdokument erscheinen, werden verwendet, um unsere gesetzlichen Verpflichtungen aus der Erbringung der in der Reservierung vorgesehenen Dienstleistung zu erfüllen. Der Kunde, ob Verbraucher oder Fachmann, darf keine falschen persönlichen Informationen bereitstellen und darf keine Reservierung für eine andere Person ohne deren Genehmigung vornehmen. Die angegebenen Kontaktdaten müssen immer korrekt und aktuell sein. Erfassung von Terminal-Daten Erfassung von Profilierungs- und technischen Daten zum Zweck der Erbringung der Dienstleistung. Einige technische Daten Ihres Geräts werden automatisch von der Website und dem Server erfasst. Diese Informationen umfassen unter anderem Ihre IP-Adresse, Internet-Dienstanbieter, Hardwarekonfiguration, Softwarekonfiguration, Browser-Typ und Sprache… Die Erfassung dieser Daten ist notwendig für eine ordnungsgemäße Navigation auf der Website des Unternehmens. Das Unternehmen bietet auch ein personalisiertes Erlebnis durch die Verwendung des Prinzips der automatisierten Entscheidungsfindung über seine Newsletter-E-Mails. Erfassung technischer Daten für kommerzielle und statistische Zwecke Technische Daten Ihres Geräts werden automatisch von dem Server und unseren Unterauftragsverarbeitern für Werbungs-, Marketing- und statistische Zwecke erfasst und gespeichert. Diese Informationen helfen uns, Ihr Erlebnis auf unserer Website zu personalisieren und kontinuierlich zu verbessern. Wir erfassen oder speichern keine persönlich identifizierbaren Informationen (wie Name, Nachname, Adresse usw.), die an technische Daten gekoppelt sein können. 3. Zweck der Verarbeitung Der Hauptzweck der Erfassung Ihrer personenbezogenen Daten besteht darin, Ihnen ein sicheres, optimales, effizientes und personalisiertes Erlebnis in dem Etablissement zu bieten. Zu diesem Zweck erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten verwenden können, um:

• Unsere Dienstleistungen bereitzustellen und zu erleichtern, einschließlich Überprüfungen Ihrer Person dazu;
• Alle Probleme zu lösen, um die Nutzung unserer Website und Dienstleistungen zu verbessern;
• Unsere Dienstleistungen, Inhalte und Dokumentation anzupassen, zu bewerten und zu verbessern;
• Das Volumen und die Historie Ihrer Nutzung der Dienstleistungen des Unternehmens zu analysieren;
• Sie über die Dienstleistungen des Unternehmens zu informieren;
• Möglicherweise verbotene und illegale oder unethische Aktivitäten zu verhindern, zu erkennen und zu untersuchen, und die Einhaltung der AGB des Unternehmens sicherzustellen;
• Unsere rechtlichen und behördlichen Verpflichtungen zu erfüllen.
• Für Kunden, die direkt auf der Website, telefonisch oder über die Partnerdienstleister des Unternehmens gebucht haben, verarbeiten wir ihre Daten für die Erfüllung des Dienstleistungsvertrags.
• Für unseren Newsletter verarbeiten wir Ihre personenbezogenen Daten auf der Grundlage der ausdrücklichen Zustimmung, die Sie uns dazu erteilt haben.

VII. Empfänger der Daten

Die personenbezogenen Daten über Sie, die auf der Website, im Etablissement und bei Partnerdienstleistern erfasst werden, sind für die Verwendung durch das Unternehmen bestimmt und können an Unterauftragsverarbeiter übermittelt werden, die das Unternehmen im Rahmen der Erbringung seiner Dienstleistungen in Anspruch nehmen kann. Das Unternehmen gewährleistet die Einhaltung der Datenschutzanforderungen für alle seine Unterauftragsverarbeiter. Das Unternehmen verkauft oder vermietet Ihre personenbezogenen Daten nicht an Dritte für Marketingzwecke. In Übereinstimmung mit unseren Werten gehen wir keine strategischen Partnerschaften ein, um Ihre Daten durch die Förderung eines Drittanbieter-Services oder -Produkts zu teilen. Das Unternehmen gibt Ihre personenbezogenen Daten nicht an Dritte weiter, außer wenn:

• • Sie die Weitergabe anfordert oder genehmigt;

und

• die Weitergabe erforderlich ist, um Transaktionen zu verarbeiten oder Dienstleistungen bereitzustellen, die Sie angefordert haben (d.h. zum Zweck der Überprüfung Ihrer guten Versandpraktiken oder im Zusammenhang mit der Kreditkartenverarbeitung bei Kreditkartenunternehmen);
• das Unternehmen von einer staatlichen Behörde oder Aufsichtsbehörde dazu verpflichtet ist, im Falle einer gerichtlichen Anordnung, Vorladung oder ähnlichen behördlichen oder richterlichen Anforderung, oder um einen Rechtsanspruch geltend zu machen oder zu verteidigen;
• der Dritte als Agent oder Unterauftragsverarbeiter des Unternehmens bei der Erbringung der Dienstleistungen tätig ist.

Die derzeitigen Empfänger der Daten sind:

• MIXIT7: Server-Outsourcing
• XXX: Tätigkeiten im Zusammenhang mit der Buchhaltung
• Jérôme PIROULAS: Website-Bearbeitung
• D-EDGE: Zahlungsverwaltung
• GOOGLE ANALYTICS: Statistiken und technische Analyse der Website
• Microsoft: E-Mail-Austausch zwischen dem Unternehmen und seinen Nutzern, Verbrauchern, Kunden, Fachleuten
• XXX: WLAN-Dienst im Hotel für Kunden, Mitarbeiter, Verbraucher und Fachleute

VIII. Recht auf Zugang, Berichtigung und Löschung

In Übereinstimmung mit dem französischen Datenschutzgesetz und der Datenschutz-Grundverordnung 2016/679 (DSGVO) haben Sie das Recht auf Zugang, Berichtigung und Löschung Ihrer personenbezogenen Daten, das Sie ausüben können, indem Sie eine E-Mail an hotel-la-clef-des-chateaux.fr senden. Ihre Anfrage wird innerhalb von 30 Tagen bearbeitet. Wir können verlangen, dass Ihre Anfrage von einer Fotokopie eines Identitätsnachweises oder einer Vollmacht begleitet wird. Sie können Ihre personenbezogenen Daten auch jederzeit selbst ändern, in Bezug auf unseren Newsletter, indem Sie auf den Link am Ende jeder unserer Newsletter-E-Mails klicken, um sich abzumelden oder Ihre Angaben zu aktualisieren. 1. Verwendung von Cookies Wie lange wir Cookies speichern In Übereinstimmung mit den Empfehlungen der CNIL beträgt die maximale Aufbewahrungsdauer für Cookies höchstens 13 Monate nach ihrer erstmaligen Hinterlegung auf dem Terminal des Nutzers, wie auch die Dauer der Gültigkeit der Zustimmung des Nutzers zur Verwendung dieser Cookies. Die Lebensdauer von Cookies wird bei jedem Besuch nicht verlängert. Die Zustimmung des Nutzers muss daher am Ende dieses Zeitraums erneuert werden. Zweck von Cookies Cookies können zu statistischen Zwecken verwendet werden, insbesondere um die dem Nutzer erbrachten Dienstleistungen zu optimieren, basierend auf der Verarbeitung von Informationen über die Häufigkeit des Zugriffs, die Personalisierung von Seiten sowie die durchgeführten Operationen und die konsultierten Informationen. Sie werden darüber informiert, dass das Unternehmen Cookies auf Ihrem Terminal ablegen kann. Der Cookie speichert Informationen über die Navigation auf der Website (die Seiten, die Sie konsultiert haben und konsultieren können), die wir bei Ihren nachfolgenden Besuchen lesen können. Der Cookie ermöglicht es dem Unternehmen, während der Gültigkeits- oder Aufzeichnungsdauer des Cookies, Ihren Computer bei Ihren nächsten Besuchen zu identifizieren. Partner oder Dienstleister des Unternehmens oder Drittunternehmen können auch, je nach Ihren Einstellungen, veranlasst werden, Cookies auf Ihrem Computer abzulegen. Es gibt zwei Hauptkategorien von Cookies: Sogenannte „technische“ Cookies. Diese Cookies sind für die Navigation auf unserer Website unverzichtbar, besonders für die ordnungsgemäße Durchführung des Bestellvorgangs; Die sogenannten „optionalen“ Cookies. Diese Cookies sind nicht erforderlich für die Navigation auf unserer Website, können aber beispielsweise Ihre Suchen erleichtern, Ihre Benutzererfahrung optimieren und uns ermöglichen: Ihre Erwartungen besser zu zielen, unser Angebot zu verbessern, oder das Funktionieren unserer Website zu optimieren. Diese Informationen werden ein Jahr lang auf Ihrem Computer gespeichert. Nur der Aussteller eines Cookies kann die im Cookie enthaltenen Informationen lesen oder ändern. Kein Cookie ermöglicht es uns, Ihren Familienstand zu identifizieren. Das Recht des Nutzers, Cookies abzulehnen Die Deaktivierung kann zu einer beeinträchtigten Funktionsweise des Dienstes führen. Sie bestätigen, dass Sie darüber informiert wurden, dass das Unternehmen Cookies verwenden kann, und autorisieren es, dies zu tun. Wenn Sie nicht möchten, dass Cookies auf Ihrem Terminal verwendet werden, ermöglichen die meisten Browser es Ihnen, Cookies über die Einstellungsoptionen zu deaktivieren. Sie können der Speicherung von Cookies widersprechen, indem Sie Ihren Browser wie folgt einstellen: Für Chrome

• Öffnen Sie Chrome auf Ihrem Computer.
• Klicken Sie oben rechts auf Einstellungen (die 3 kleinen Punkte).
• Klicken Sie auf Erweiterte Einstellungen und dann auf Inhaltseinstellungen.
• Deaktivieren Sie oben auf der Seite „Websites das Speichern und Lesen von Cookie-Daten erlauben“.

Für Mozilla Firefox:

• • Wählen Sie das Menü „Extras“ und dann „Optionen“.
  • Klicken Sie auf „Datenschutz“.

• Finden Sie das Menü „Cookies“ und wählen Sie die Optionen, die für Sie geeignet sind.

Für Microsoft Internet Explorer:

• Wählen Sie das Menü „Extras“, dann „Internetoptionen“.
• Klicken Sie auf die Registerkarte „Datenschutz“ (oder „Vertraulichkeit“).
• Wählen Sie die gewünschte Stufe mit dem Schieberegler aus.

Für Edge:

• Gehen Sie zu Einstellungen.
• Wählen Sie unter „Browserdaten löschen“ die Option „Zu löschende Elemente auswählen“.
• Aktivieren Sie die Kontrollkästchen neben jedem Datentyp, den Sie löschen möchten, und wählen Sie dann „Löschen“.

Für Opera:

• Wählen Sie das Menü „Datei“ > „Einstellungen“ > Datenschutz.

Warnung: Wenn Sie sich entscheiden, die Aufzeichnung von Cookies auf Ihrem Computer abzulehnen, oder wenn Sie die dort aufgezeichneten Cookies löschen, lehnen wir jede Verantwortung für die Folgen ab, die mit der beeinträchtigten Funktionsweise unserer Dienstleistungen verbunden sind, die sich daraus ergeben, dass wir die Cookies, die für ihre Funktionsweise erforderlich sind und die Sie abgelehnt oder gelöscht hätten, nicht aufzeichnen oder konsultieren können. 2. Datenspeicherung Das Unternehmen erfasst und speichert Ihre personenbezogenen Daten zum Zweck der Erfüllung seiner vertraglichen Verpflichtungen sowie Informationen darüber, wie und wie oft Sie unsere Dienstleistungen nutzen. Personenbezogene Daten werden nur so lange aufbewahrt, wie es erforderlich ist, um den Zweck zu erfüllen, für den sie erfasst wurden. Das Unternehmen speichert Ihre Daten nur so lange, wie es notwendig ist, um die Dienstleistung zu erbringen, und das Unternehmen löscht Ihre Bankdaten nach Abschluss der Dienstleistung. Die Aufbewahrung der Daten unserer Kunden, Fachleute, Verbraucher und Nutzer variiert je nach Art der betreffenden Daten. Beispielsweise werden Ihre statistischen Daten, die älter als 13 Monate sind, gelöscht. Andere Daten können jederzeit gelöscht werden, in Übereinstimmung mit den oben festgelegten Bestimmungen. Storage period for personal and sensitive data Storage of data for the duration of the contractual relationship and beyond. In accordance with Article 6-5° of Law No. 78-17 of 6 January 1978 relating to information technology, files and freedoms, sensitive data (Bank Card) that is the subject of processing is not kept beyond the time required to perform the obligations defined when the contract was concluded or the predefined duration of the contractual relationship. Personal data (surname, first name, email, postal address) being processed are kept for a period of 3 years in our reservation software. Deletion of data after account deletion Means of data purging are put in place in order to provide for the effective deletion of data as soon as the period of retention or archiving necessary for the achievement of the determined or imposed purposes is reached. In accordance with the law n°78-17 of 6 January 1978 relating to data processing, files and freedoms, you also have a right to delete your data which you can exercise at any time by contacting the Company. Deletion of data after 3 years of inactivity For security reasons, if you have not visited our facility for more than 3 years, your personal data will be deleted. Deletion of Data after 12 months in the Newsletter If you have not had an active behaviour within the newsletter, i.e. opened and/or clicked in a link present in an email, for a period of 1 month, you will receive an email inviting you to perform an action (click on a link) before final deletion in the relevant list. 3. Location of Data Storage and Transfers The hosting servers on which the Company processes and stores your data on the site are located exclusively in the European Union. The Company undertakes to inform you immediately, to the extent that we are legally entitled to do so, in the event of a request from an administrative or judicial authority relating to your data.

XII. Security

Within the framework of its services, the Company attaches the utmost importance to the security and integrity of the personal data of its clients, consumers, professionals and users. Thus, and in accordance with the RGPD, the Company undertakes to take all necessary precautions to preserve the security of the data and in particular to protect them against any accidental or illicit destruction, accidental loss, alteration, distribution or unauthorised access, as well as against any other form of illicit processing or communication to unauthorised persons. To this end, the Company implements industry standard security measures to protect personal data from unauthorised disclosure. By using the encryption methods recommended by the digital industry, the Company takes the necessary measures to protect payment information, bearing in mind that the Company does not offer on-site payment directly but uses an external service secured by our subcontractor D-EDGE and VEGA. In addition, in order to prevent unauthorised access and to guarantee the accuracy and proper use of data, the Company has implemented electronic and manual procedures to safeguard and preserve the data collected through its services. Nevertheless, no one can consider themselves completely safe from a hacker attack. That is why, in the event that a security breach affects you, the Company undertakes to inform you as soon as possible and to make its best efforts to take all possible measures to neutralise the intrusion and minimise its impact. In the event that you suffer damage as a result of the exploitation of a security breach by a third party, the Company undertakes to provide you with all necessary assistance so that you can assert your rights. You should bear in mind that any user, customer or hacker who discovers a security breach and exploits it may be subject to criminal sanctions and that the Company will take all measures, including filing a complaint and/or taking legal action, to preserve the data and rights of its users and its own and to limit the impact as much as possible. Informing the User in the event of a security breach We undertake to implement all appropriate technical and organisational measures through physical and logistical means of security in order to guarantee a level of security appropriate to the risks of accidental, unauthorised or illegal access, disclosure, alteration, loss or destruction of your personal data. In the event that we become aware of unlawful access to your personal data stored on our servers or those of our service providers, or unauthorised access resulting in the risks identified above, we undertake to:

• • Notify you of the incident as soon as possible if this meets a legal requirement;
  • Examine the causes of the incident;
  • Take reasonable steps to mitigate the adverse effects and harm that may result from the incident;
  • Limit liability

. Under no circumstances shall the commitments set out in the above point relating to notification in the event of a security breach amount to any admission of fault or liability for the occurrence of the incident in question.

XIII. Responsibilities and Guarantees

Except in the case of force majeure, the Company guarantees to the User, Consumer, Client, Professional the proper performance of its service in compliance with these General Conditions. Any compensation owed by the Company to the User or to a third party, due to the liability of the Company, its subsidiaries or its partners, in respect of the performance of these General Terms and Conditions, shall not exceed the price paid by the User, Client, Professional or Consumer in return for the service(s) giving rise to said liability (e.g.: the price of a room). The Company does not systematically control the way in which its services are used, in particular the use of the equipment available in the room and the common areas, which remains the responsibility of the Client, Consumer or Professional. Under no circumstances can the Company be held liable to third parties for any prejudice resulting from the use of the services on behalf of the User, Client, Consumer, Professional in any capacity whatsoever. Responsibility of the User The Client, Consumer, Professional, User is solely responsible for the manner in which he/she uses the room, the common areas and the equipment at his/her disposal in the performance of the present. The User, Client, Consumer, Professional may be held liable for failure to comply with these General Terms and Conditions of Sale and Use, as well as the privacy policy or any legal, regulatory or international agreement provision. The User, Client, Consumer, Professional indemnifies the Company against any prejudice, claim and recourse by third parties resulting from a breach by the User, Client, Consumer, Professional of these General Terms and Conditions of Sale and Use as well as the Privacy Policy, of the Company or of any legal, regulatory or applicable international treaty provision.

XIV. Data Portability

The Company undertakes to offer you the possibility of having all the data concerning you returned to you on simple request. The User is thus guaranteed a better control of his data, and keeps the possibility of reusing them. Such data shall be provided in an open and easily reusable format, directly into the hands of another data controller where desired and technically possible. 1. Deletion of Data Deletion of data on request. The User, Customer, Consumer, Professional has the possibility to delete his Data at any time, by simple request to the Company or directly via a link present at the bottom of each of our newsletter emails. Deletion of a reservation in case of violation of the Privacy Policy In the event of a breach of one or more of the provisions hereof or of any other document incorporated herein by reference, the Company reserves the right to cancel your booking without refund if payment has already been made.

XVI. Transfer of Data to Countries with an Equivalent Level of Protection

The Company is committed to complying with applicable regulations regarding data transfers, although the Company does not currently transfer data to foreign countries for substantially all of its processing. Where necessary to provide our services, this is done in the following ways:

• The Company transfers the personal data of its Users, Clients, Consumers, Professionals to countries recognized as offering an equivalent level of protection and recognized by the CNIL as having a sufficient level of protection.
• The Company transfers the personal data of its Users, Clients, Consumers, Professionals to recipients that can present sufficient guarantees of RGPD compliance.
• The Company only transfers the personal data of its Users, Clients, Consumers, Professionals with regard to what is strictly necessary for the purpose of the processing concerned, i.e. booking a room at the Porte de Genève Hotel

Currently, the only processing operations concerned by this provision, concern: The reservation of services offered by the Company to the user who has decided to make a reservation via the subcontractor D-EDGE from the Company’s website. Only the following data is transferred: CUSTOMER ID, email address, purchase amount, product designation, email address, telephone number, postal address (if indicated), 16 digits of the credit card and its validity date. The management of the ethical and personalised commercial relationship through information powered by Facebook via the „Personalised Audience“ feature offered by Facebook. The email address is the only data transferred in order to allow Facebook to identify its users and build an audience. Questionnaires filled in by the customer on Google services (Google Doc, Google Drive, Google Form, Google Sheet etc.). The Personal Data depends on what the customer wants to share (company name, SIRET number, name, first name, email). For a list of countries with a sufficient legal level: CNIL – Data protection around the world

XVII. Modification of the Privacy Policy

The Company reserves the right to change this Privacy Policy at any time, including as a result of changes in applicable laws and regulations. You will be notified of any changes via our website and/or email, where possible at least thirty (30) days before they become effective. We recommend that you check these rules from time to time to keep informed of our procedures and rules regarding your personal information. In the event of a change to these rules, the Company undertakes not to lower the level of privacy substantially without prior notification to the individuals concerned.

XVIII. Applicable Law and Language

This Privacy Policy is governed by French law. This reference document is written in French. In the event that it is translated into one or more languages, only the French text will be deemed authentic in the event of a dispute. The nullity of a clause does not entail the nullity of the Privacy Policy. The temporary or permanent non-application of one or more of the clauses of this Agreement by the Company shall not constitute a waiver on its part of the other clauses of this Agreement, which shall continue to have effect.

XIX. Disputes and Jurisdiction

Any dispute to which the privacy policy may give rise, in particular concerning its validity, interpretation and execution, their consequences and their aftermath, shall be submitted to the competent courts in the jurisdiction of the city of Maslive. Contact. Any questions regarding the Company’s Privacy Policy may be addressed by email to contact@laclefdeschateaux.fr or by sending a letter to the following address Hôtel La Clef des Châteaux, 14 rue de Chambord, 41250 Maslives, FRANCE Téléphone : + 33 (0) 2 54 81 42 42 Adresse électronique (Courriel) : contact@laclefdeschateaux.fr