Privacybeleid

1. Introductie

Dit privacybeleid ("Beleid") van citizenM ("wij", "we", "ons" of "onze") is van toepassing op de verwerking door citizenM van persoonsgegevens van (potentiële) gasten, boekers en andere klanten ("Gasten") en bezoekers van onze websites (zie Bijlage I voor een volledige lijst van onze domeinen), mobiele app en sociale-media-accounts en -pagina's ("Bezoekers"), inclusief onze sollicitanten. citizenM neemt de privacy van zijn Gasten en Bezoekers zeer serieus en behandelt hun persoonsgegevens met grote zorg. citizenM handelt in overeenstemming met de toepasselijke wetgeving op het gebied van gegevensbescherming. Je persoonsgegevens worden verwerkt door of namens:   

• citizenM Operations Holding B.V., een vennootschap met beperkte aansprakelijkheid naar Nederlands recht, statutair gevestigd te Amsterdam, Nederland en kantoorhoudende aan de Leidseweg 219, 2253 AE Voorschoten, Nederland. citizenM Operations Holding B.V. is ingeschreven bij de Kamer van Koophandel onder registratienummer 34218994; en
• in de context van je verblijf of boeking met betrekking tot een van onze hotels, door de entiteiten die het desbetreffende citizenM-hotel exploiteren, in eigendom van of in licentie gegeven door citizenM Operations B.V. en zijn geheel en gedeeltelijk in eigendom zijnde partners (elk hierna te noemen een "citizenM-hotel").  De volledige lijst van onze citizenM-hotels en de rechtspersonen die deze hotels exploiteren, vind je hier. 

In het kader van onze hoteldiensten en aanverwante producten en diensten is citizenM Operations B.V. de verwerkingsverantwoordelijke en het aanspreekpunt voor al uw vragen over de verwerking van uw persoonsgegevens.

2. informatie die we verzamelen en verwerken

citizenM verzamelt de persoonsgegevens van haar Gasten en Bezoekers alleen voor welbepaalde, expliciete doeleinden en zal deze persoonsgegevens niet verwerken op een manier die onverenigbaar is met die doeleinden. In sommige gevallen moeten we uw persoonlijke gegevens verzamelen om een overeenkomst voor diensten met u als gast aan te gaan. Wij verwerken (bijv. het verzamelen, gebruiken, openbaar maken, opslaan) van de persoonlijke informatie van onze gasten en bezoekers met het oog op operationeel beheer, marketing, analyse, beveiligingsbeheer en naleving van wet- en regelgeving, zoals hieronder gedefinieerd:

• Operationeel beheer omvat de normale zakelijke praktijken met betrekking tot onze dagelijkse bedrijfsactiviteiten, waaronder het faciliteren van het verblijf van gasten, gastondersteuning en gastidentificatie, het verbeteren van de gastervaring op basis van onder andere de bekende voorkeuren van de gasten, lockerbeheer, betaling, planning en budgettering, financiële rapportage, middelenbeheer (bijv. toewijzing van vergaderzalen, IT-apparaten), fusies en overnames, met inbegrip van due diligence, audits of de instelling, uitoefening van of verdediging tegen juridische claims.
• Onder marketing wordt verstaan het versturen van nieuwsbrieven met relevante informatie en aanbiedingen over onze hotels, producten en diensten, via verschillende informatiekanalen, zoals e-mail, sms- en WhatsApp-berichten of onze andere (digitale) kanalen. We kunnen uw feedback verkrijgen via bijvoorbeeld klantenenquêtes die u de mogelijkheid geven om invloed uit te oefenen op het aanbod van producten en diensten die we leveren en we kunnen u ook gepersonaliseerde en relevante informatie en aanbiedingen over onze hotels, producten en diensten communiceren. We kunnen advertentiebedrijven, zoals Meta (Facebook, Instagram) en Google, voorzien van informatie waarmee ze je kunnen voorzien van nuttigere en relevantere citizenM-advertenties.
• Analytics omvat de verwerking van uw persoonlijke gegevens in anonieme, geaggregeerde vorm voor analytische doeleinden om onze bedrijfsvoering te verbeteren, inclusief onze marketingactiviteiten, en om uw ervaring in onze hotels te verbeteren, om toekomstig gedrag van gasten te voorspellen en erop te anticiperen, om statistieken en commerciële scores te ontwikkelen en om de voorkeuren van gasten te begrijpen. We kunnen de informatie die we over u verzamelen analyseren, bijvoorbeeld door klanten in te delen in verschillende klantcategorieën op basis van aankooppatronen, gedrag en interacties met ons.
• Als je een citizenM-account hebt, kunnen we de informatie in je accountprofiel ook analyseren voor marketing- en analytische doeleinden. Als u geen citizenM-account heeft, maar wel een account wilt aanmaken, kunnen uw persoonlijke gegevens worden gebruikt om uw account aan te maken en kunnen uw eerdere reserveringen of gegevens die door cookies zijn verzameld, aan uw account worden gekoppeld. Als je meerdere accounts hebt aangemaakt, kunnen we die accounts combineren voor organisatorische, analytische, fraudepreventie-, gegevensminimalisatie- en marketingdoeleinden.
• Naleving van wet- en regelgeving omvat de verwerking van alle informatie die citizenM moet bewaren op basis van een wettelijke verplichting of zorgplicht, inclusief administratieve verplichtingen op basis van toepasselijke (belasting)wetten, statistische vereisten van de overheid, enz.
• Beveiligingsbeheer omvat het beveiligen van het IT-netwerk en de systemen van het bedrijf, bedrijfsinformatie, bedrijfsterreinen en onze werknemers, gasten en bezoekers en het voorkomen van fraude en wanbetalingen en andere illegale of inbreukmakende activiteiten. Gasten die zich tijdens hun verblijf ongepast hebben gedragen (bijv. agressief en asociaal gedrag, niet-naleving van veiligheidsvoorschriften, diefstal, schade en vandalisme of betalingsincidenten) kunnen worden toegevoegd aan onze lijst met niet-verblijven en we kunnen hun reservering weigeren als ze terugkeren naar onze hotels.

Persoonsgegevens worden alleen verwerkt als een dergelijke verwerking is gebaseerd op een van de rechtsgronden die worden vermeld in artikel 6(1) van de Algemene Verordening Gegevensbescherming ("AVG"), met name toestemming (bijv. voor profilering), noodzakelijk voor de uitvoering van een contract, legitiem belang of naleving van wettelijke verplichtingen. Wanneer de toestemming voor het verzamelen van persoonsgegevens wordt ingetrokken, zullen wij de verwerking van de persoonsgegevens stopzetten. Indien voor de verwerking van uw persoonsgegevens geen toestemming is vereist en u desondanks uw persoonsgegevens niet verstrekt, kunnen wij uw reservering niet verwerken en/of kunt u geen gebruik maken van onze diensten.

Zie bijlage I voor een gedetailleerd overzicht van de categorieën van verzamelde persoonsgegevens, de verzamelde bijzondere persoonsgegevens, de rechtsgronden voor het verzamelen en de bron van de verzamelde persoonsgegevens.

Kennisgeving van financiële stimulans: Gasten en bezoekers kunnen op elk moment lid worden van onze mycitizenM-loyaliteitsprogramma's door zich te registreren op onze website. Door zich te registreren voor onze mycitizenM-loyaliteitsprogramma's, ontvangen leden kortingen en extraatjes die exclusief zijn voor leden, waaronder onze beste prijsgarantie bij boekingen, beloningen en volledig gebruik van onze mobiele applicatie. mycitizenM+-leden ontvangen ook een extra korting op hun boekingen, een gratis late check-out en premium uitzicht op de kamer. Omdat onze loyaliteitsprogramma's het verzamelen van persoonlijke gegevens inhouden, kunnen ze worden geïnterpreteerd als een "financieel stimuleringsprogramma" volgens de Californische wet. We verzamelen persoonlijke informatie van onze mycitizenM en onze mycitizenM+-leden zoals beschreven in dit beleid, inclusief identificatiegegevens (naam, e-mailadres, burger en land van verblijf, telefoonnummer en accountwachtwoord), geolocatiegegevens, internet en andere soortgelijke elektronische activiteiten, en commerciële informatie, zoals uw boekingsgegevens. De waarde van uw persoonlijke gegevens voor ons is gerelateerd aan de waarde van de gratis of scherp geprijsde producten of diensten, of andere voordelen die u verkrijgt of die worden verstrekt als onderdeel van het loyaliteitsprogramma, minus de kosten in verband met het aanbieden van die producten, diensten en voordelen aan deelnemers aan het programma, inclusief eventuele lidmaatschapskosten. Leden van ons loyaliteitsprogramma kunnen hun lidmaatschap op elk moment opzeggen door contact met ons op te nemen via support@citizenm.com

3. het delen van uw gegevens

Wij zullen uw persoonlijke gegevens nooit aan derden verkopen. We kunnen uw persoonlijke gegevens echter in een beperkt aantal omstandigheden delen, waaronder:

• Externe dienstverleners: We delen persoonlijke informatie met derden die betrokken zijn bij het proces van het verlenen van diensten aan ons of aan u of bij het uitvoeren van functies namens ons (inclusief betalingsverwerking). Deze derden mogen uw persoonlijke gegevens alleen gebruiken voor het doel waarvoor deze zijn verstrekt en mogen deze niet aan derden bekendmaken, behalve op onze uitdrukkelijke aanwijzing en in overeenstemming met dit privacybeleid.
• Juridische en regelgevende instanties: We kunnen uw persoonlijke gegevens van tijd tot tijd beschikbaar stellen aan wettelijke en regelgevende instanties, aan onze accountants, auditors, advocaten of soortgelijke professionele adviseurs of aan andere derden, wanneer dit wettelijk vereist is, noodzakelijk om ons in staat te stellen onze wettelijke rechten uit te oefenen, om te voldoen aan onze wettelijke verplichtingen, of om actie te ondernemen met betrekking tot illegale activiteiten of om de veiligheid van een persoon te beschermen.
• Bedrijfsovergangen: Als ons bedrijf geheel of gedeeltelijk wordt verkocht, samengevoegd of anderszins wordt overgedragen, kunnen we uw persoonlijke gegevens overdragen als onderdeel van die transactie. We kunnen uw persoonlijke gegevens ook overdragen aan de eigenaren van hotels die door ons worden beheerd.
• Digitale reclame: Bepaalde van onze digitale advertentieactiviteiten kunnen worden gedeeld met het oog op contextoverschrijdende gedragsadvertenties, gerichte advertenties of profilering onder bepaalde wetgeving inzake gegevensprivacy. Zie het volgende gedeelte met betrekking tot uw recht om u af te melden voor dergelijke activiteiten.

4. uw keuzes en rechten

De volgende keuzes en rechten met betrekking tot je persoonsgegevens staan tot je beschikking:

Rechten op toegangsverzoeken: U hebt het recht om ons te verzoeken u de volgende informatie te verstrekken over onze verzameling en ons gebruik van uw persoonlijke gegevens:

• De (categorieën van) persoonsgegevens die wij over u hebben verzameld.
• De categorieën van bronnen voor de persoonlijke informatie die we over u hebben verzameld. • Ons zakelijke doel voor het verzamelen van die persoonlijke informatie.
• De categorieën van derden met wie we die persoonlijke informatie delen of hebben gedeeld.
• De specifieke persoonlijke informatie die we over u hebben verzameld.
• Informatie over eventuele openbaarmakingen voor zakelijke doeleinden, met vermelding van de categorieën persoonsgegevens die elke categorie ontvangers heeft verkregen.

Rechten op verzoeken om verwijdering, rectificatie en beperking: U hebt het recht om ons te verzoeken de persoonlijke gegevens die van u zijn verzameld en bewaard te verwijderen, te beperken of, als u van mening bent dat onze verwerking van uw persoonsgegevens onjuist of onnauwkeurig is, te wijzigen, behoudens bepaalde uitzonderingen. Zodra uw verifieerbare consumentenverzoek is bevestigd, zullen we uw persoonlijke gegevens verwijderen, beperken of wijzigen, al naar gelang het geval, en onze serviceproviders opdracht geven om uw persoonlijke gegevens te verwijderen, te beperken of te wijzigen. Uw verzoek om de verzamelde persoonlijke gegevens te verwijderen, kan worden geweigerd als het voor ons noodzakelijk is om uw gegevens te bewaren op grond van een of meer van de uitzonderingen die worden vermeld in de AVG of de California Consumer Privacy Act, of andere toepasselijke wetgeving.

Rechten op overdraagbaarheid van gegevens: In sommige gevallen kunt u een kopie van uw persoonlijke gegevens ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat.

Recht van bezwaar: Wanneer we uw persoonsgegevens verwerken op basis van een "legitiem belang", hebt u mogelijk het wettelijke recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, om redenen die verband houden met uw specifieke situatie.

Recht om toestemming in te trekken: Wanneer we persoonsgegevens verwerken op basis van uw toestemming, hebt u het recht om deze toestemming op elk gewenst moment in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking ervan.

Post-mortem recht op privacy: U heeft het recht om instructies te geven met betrekking tot de opslag, verwijdering of communicatie van uw persoonlijke gegevens na uw overlijden.

Recht om een klacht in te dienen: U heeft het wettelijke recht om een klacht in te dienen bij de bevoegde autoriteit.

Bij het afhandelen van verzoeken om toegang, verwijdering of correctie van gegevens, zullen we eerst de identiteit bevestigen van de persoon die het verzoek of de vraag stelt en onze verplichtingen onder de toepasselijke wet- en regelgeving inzake gegevensbescherming in overweging nemen. Dergelijke verzoeken worden meestal gratis verstrekt; Er kan echter een redelijke vergoeding worden gevraagd om onze administratieve kosten te dekken voor verzoeken die duidelijk ongegrond, buitensporig of repetitief zijn. We streven er altijd naar om u zo snel mogelijk en zoals vereist onder de toepasselijke wetgeving van een antwoord te voorzien. We zullen u niet discrimineren voor het uitoefenen van een van deze rechten.

U heeft het recht om een gevolmachtigde namens u een verzoek te laten indienen. We kunnen van agenten verlangen dat ze verifiëren dat ze namens u handelen.

Niet volgen: Onze website is niet ontworpen om te reageren op "do not track"-verzoeken van browsers.

Wereldwijde privacycontrole: Waar wettelijk vereist, reageert onze website op het signaal van de Global Privacy Control ("GPC") en zal dergelijke signalen behandelen als verzoeken om u af te melden voor delen met het oog op contextoverschrijdende gedragsadvertenties of gerichte advertenties. Houd er rekening mee dat als u de GPC gebruikt, uw verzoek om u af te melden alleen van toepassing is op de browser van waaruit u het verzoek indient.

"Shine the Light" en "Eraser" wetten: U kunt een lijst opvragen van alle derden aan wie wij in het voorgaande jaar bepaalde informatie hebben verstrekt voor direct marketingdoeleinden van die derden.

6. kinderen

Onze website is niet gericht op minderjarigen. citizenM vraagt, verzamelt, gebruikt of openbaart niet bewust persoonlijke informatie van kinderen jonger dan 18 jaar. Als we ons ervan bewust worden dat we onbewust persoonlijke informatie hebben verzameld van een kind jonger dan 18 jaar, zullen we dergelijke informatie uit onze administratie verwijderen.

7. ons cookiebeleid

In dit gedeelte wordt uitgelegd welke cookies en vergelijkbare technieken (hierna eenvoudigweg "cookies" genoemd) wij op onze website gebruiken. citizenM maakt op haar website gebruik van functionele en technische optimalisatiecookies om de website goed te laten functioneren. Als je toestemming geeft om cookies op je apparaat te ontvangen, gebruikt citizenM bovendien eigen en externe analyse- en marketingcookies. Bezoekers kunnen hun toestemming op elk moment intrekken door hun browser zo in te stellen dat cookies worden uitgeschakeld of dat alle cookies uit hun browser worden verwijderd.

Cookies voor functionaliteit en optimalisatie van de website: Wij gebruiken cookies die nodig zijn om de gevraagde dienst te leveren. Zo zorgen technische cookies ervoor dat je met één keer inloggen door verschillende pagina's van een website kunt navigeren en onthouden ze selecties in winkelwagentjes en (bestel)formulieren die op onze website worden ingevuld. We gebruiken ook cookies om uw gedrag op onze website te meten, om meer te weten te komen over de online ervaring van onze websitebezoekers en om onze website te verbeteren. Daarbij verzamelen wij ook de technische kenmerken van uw eindapparatuur en de door u gebruikte software, zoals het type besturingssysteem, de browserinstellingen, de geïnstalleerde plug-ins, de tijdzone en de schermgrootte van uw apparaat.

Marketing cookies: Met jouw toestemming plaatst citizenM marketingcookies en trackers op je apparaat die ons helpen om onze producten en diensten aan je te adverteren. De marketingcookies stellen ons ook in staat om u relevante aanbiedingen te doen op basis van uw online surf-, zoek- en boekingsgedrag.

Cross-site volgen: Met uw toestemming kunnen derden tracking cookies op uw apparaat opslaan als u onze website bezoekt. Dergelijke cookies stellen deze derden in staat om uw online surfgedrag op verschillende websites (waaronder de citizenM-website) te volgen. Een gemeenschappelijk doel van dergelijke tracking cookies is om u gerichte advertenties te tonen op de websites die u bezoekt. Wij hebben geen controle over of invloed op het gebruik door derden van de informatie die via deze cookies van derden wordt verzameld. Lees het privacybeleid van deze derden om meer te weten te komen over hoe zij cookies gebruiken en uw persoonlijke gegevens verwerken. Houd er rekening mee dat we Google Analytics gebruiken en dat u zich kunt afmelden voor Google Analytics door de Opt-Out Browser Add-on van Google te downloaden.

Sociale media: Met uw toestemming maakt onze website gebruik van cookies om te communiceren met sociale mediaplatforms. Deze cookies worden ook gebruikt om uw ervaring van de sociale media websites te optimaliseren. Houd er rekening mee dat deze cookies sociale-mediaplatforms ook in staat kunnen stellen uw online gedrag te volgen voor cross-site trackingdoeleinden.

Intrekken van toestemming: U kunt uw toestemming op elk moment intrekken door alle cookies uit uw browser te verwijderen.

8. monitoring & audit

De naleving van dit privacybeleid van citizenM zal regelmatig worden gecontroleerd. Het gegevensverwerkingsregister zal onmiddellijk worden bijgewerkt bij de implementatie van een nieuw gegevensproces. De volledigheid en juistheid van het verwerkingsregister zal regelmatig worden gecontroleerd.

9. links van derden

Om praktische redenen of ter informatie kan onze website links bevatten naar andere websites, zoals links naar onze profielpagina's op sociale mediasites. Wij oefenen geen controle uit over dergelijke andere websites en zijn niet verantwoordelijk voor de inhoud ervan. Dit privacybeleid is niet van toepassing op websites van derden en we raden u aan het online privacybeleid van elke website die u bezoekt te lezen om te bepalen hoe de exploitant omgaat met persoonlijke informatie die via zijn site wordt verzameld.

10. herzieningen van dit wereldwijde privacybeleid

We hebben ons best gedaan ervoor te zorgen dat dit Privacybeleid verklaart hoe we je persoonsgegevens verwerken en welke rechten die je hebt met betrekking tot deze informatie. We kunnen dit Privacybeleid echter van tijd tot tijd wijzigen om er zeker van te zijn dat het nog steeds actueel is. Indien nodig zullen we je op de hoogte stellen van deze wijzigingen door een prominente kennisgeving op onze website te plaatsen.

Voor vragen of opmerkingen over ons Privacybeleid of als je een van je rechten zoals uiteengezet in dit Beleid wilt uitoefenen, kun je ons e-mailen via privacy@citizenM.com. Je kunt ook contact opnemen met onze functionaris gegevensbescherming via dpo@citizenM.com. Of klik hier om ons online formulier te gebruiken.

Inwoners van de VS kunnen ook gratis contact met ons opnemen via + 1 (888) 34 34 752. Als je als inwoner van de EER van mening bent dat we dergelijke problemen niet adequaat hebben opgelost, heb je het recht om contact op te nemen met de toezichthoudende autoriteit in je land.

In Nederland: 

Autoriteit Persoonsgegevens Postbus 93374 2509 AJ Den Haag, Nederland

Bijlage I: Overzicht van de verzamelde persoonsgegevens