Valable à compter du²⁵mai 2018

Table des matières

1. Introduction
2. Qu'est-ce qu'une donnée à caractère personnel et que signifie le traitement des données à caractère personnel ?
3. À qui s'applique cette politique ?
4. À quels domaines cette politique s'applique-t-elle ?
5. Que signifie être un responsable du traitement des données ?
6. Operakällaren AB en tant que responsable du traitement des données
7. Pourquoi sommes-nous autorisés à traiter des données à caractère personnel ?
8. Quelles données personnelles traitons-nous et pourquoi ?
9. Combien de temps conservons-nous généralement les données personnelles ?
10. Nos mesures pour protéger les données personnelles
11. Quand partageons-nous des données personnelles ?
12. Vos droits
13. Cookies
14. Modifications apportées à cette politique
15. Contact

1. Introduction

Merci de nous avoir choisis et merci tout particulièrement d'avoir pris le temps de lire attentivement la présente politique de confidentialité. Nous aimerions commencer par un bref résumé expliquant pourquoi nous avons créé cette politique. Nos objectifs fondamentaux sont les suivants :

• Vous présenter brièvement les données à caractère personnel et nos différents rôles dans ce contexte.
• Expliquez pourquoi nous traitons certains types de données personnelles.

• Assurez-vous de bien comprendre quelles informations nous recueillons et ce que nous en faisons réellement.
• Nous vous montrons comment nous travaillons pour protéger vos droits et votre intégrité.

Notre objectif est qu'après avoir lu cette politique, vous vous sentiez rassuré quant au respect de votre intégrité personnelle et au traitement correct de vos données personnelles. Nous veillons donc en permanence à ce que notre traitement des données personnelles soit entièrement conforme à la législation en vigueur, en particulier au Règlement général sur la protection des données (RGPD) qui entrera en vigueur le 25 mai 2018.

2. Qu'est-ce qu'une donnée à caractère personnel et que signifie le traitement des données à caractère personnel ?

2.1 Les données à caractère personnel comprennent toutes les informations qui, directement ou indirectement, en combinaison avec d'autres informations, peuvent être associées à une personne physique vivante. Une liste non exhaustive d'exemples de données à caractère personnel comprend, entre autres :

• Nom
• Numéro d'identification personnel
• Adresse e-mail
• adresse IP
• Numéro de carte de crédit
• Photos et vidéo

2.2 Le traitement des données à caractère personnel comprend toute action liée à l'utilisation des données à caractère personnel, que cette action soit effectuée de manière automatique ou non. Cela signifie que les actions suivantes, entre autres, sont incluses :

• Collection
• Inscription
• Utilisation
• Modification
• Stockage
• Divulgation par transmission
• Suppression
• sont des clients de notre hôtel
• manger dans notre restaurant
• organiser des réunions ou des événements en utilisant nos installations
• visitez notre site web ou nos plateformes de réseaux sociaux
• sinon, communiquez avec nous, par exemple via notre service clientèle

3. À qui s'applique cette politique ?

La présente politique de confidentialité s'applique en premier lieu aux personnes qui séjournent dans notre hôtel et dont nous collectons et traitons les données à caractère personnel (« personnes concernées »). Différentes parties de la présente politique de confidentialité peuvent également vous concerner en fonction de votre relation avec nous. Dans l'ensemble, cette politique s'applique aux personnes qui

En acceptant la présente politique de confidentialité, vous acceptez que nous traitions vos données personnelles conformément à cette politique.

4. À quels domaines cette politique s'applique-t-elle ?

La présente politique de confidentialité régit la manière dont nous pouvons collecter et traiter les données à caractère personnel afin de pouvoir continuer à fournir et à développer nos services.

5. Que signifie être un responsable du traitement des données ?

Un responsable du traitement des données est une personne morale ou une autre entité qui détermine les finalités et les moyens du traitement des données à caractère personnel. Une société est un responsable du traitement des données en ce qui concerne les données à caractère personnel qu'elle détient pour son propre compte au sujet de ses employés, clients, partenaires, utilisateurs et autres.

6.Operakällaren ABen tant que responsable du traitement des données

Nous, Operakällaren AB (numéro d'enregistrement de la société 556031-3974), sommes le responsable du traitement des données et, à ce titre, sommes responsables, conformément à la législation applicable, du traitement de vos données personnelles dans le cadre de nos services.

7. Pourquoi sommes-nous autorisés à traiter des données à caractère personnel ?

7.1 Pour que nous soyons autorisés à traiter des données à caractère personnel, ce traitement doit toujours être justifié par le RGPD, c'est-à-dire reposer sur une base légale. Cette base légale peut inclure :

• Consentementde la personne concernée
• Que le traitement des données à caractère personnel est nécessaire pourremplir les conditions d'un accordavec la personne concernée, par exemple en relation avec l'utilisation des Services.
• Respecter une obligation légale, par exemple conserver certaines informations en raison de la législation relative à certaines normes et pratiques comptables. Cela peut également être le cas lors du traitement des demandes de désactivation concernant vos droits en tant que personne concernée conformément au RGPD.
• Une mise en balance des intérêts lorsque nous avons unintérêt légitimeà utiliser vos données, par exemple à des fins statistiques et pour commercialiser nos services, ainsi que pour sécuriser les paiements et prévenir la fraude.

7.2 Il peut arriver que les mêmes données à caractère personnel soient traitées à la fois dans le cadre de l'exécution d'un contrat, d'un consentement spécifique ou du traitement de ces informations spécifiques nécessaire à l'exécution d'autres obligations légales. Cela signifie que même si vous révoquez votre consentement et que le traitement fondé sur ce consentement cesse, ces données à caractère personnel spécifiques peuvent rester en notre possession pour des raisons distinctes.

8. Quelles données personnelles traitons-nous et pourquoi ?

Dans cette section, nous expliquons comment vos données personnelles sont utilisées afin de pouvoir vous offrir des expériences, des services et des offres de haute qualité.

8.1 Lorsque vous réservez une chambre dans notre hôtel

Lorsque vous réservez une chambre dans notre hôtel, par téléphone, par e-mail ou surhttps://www.operakallaren.se, nous traitons les données personnelles suivantes que vous nous fournissez personnellement :

• Votre nom et vos coordonnées (numéro de téléphone, adresse e-mail)
• Votre numéro de carte de crédit et vos coordonnées bancaires
• Votre nom et vos coordonnées (numéro de téléphone, adresse e-mail)
• Votre nom et vos coordonnées (numéro de téléphone, adresse e-mail)

8.1.1 Nous traitons vos données personnelles afin de :

• vous identifier en tant qu'individu
• vous facturer les services et produits que vous avez commandés
• afin de détecter et de prévenir les fraudes liées aux paiements par carte bancaire
• traiter et livrer ce que vous avez acheté conformément à nos conditions générales
• vous informer (par e-mail ou tout autre moyen similaire) des informations relatives à votre séjour dans notre charmant hôtel
• commercialiser nos services et produits, par exemple par e-mail
• produire des statistiques concernant les achats et l'utilisation, afin d'améliorer nos Services
• vous identifier en tant qu'individu
• vous facturer les services et produits que vous avez commandés
• vous informer (par e-mail ou autre moyen similaire) des informations relatives à votre réservation
• commercialiser nos services et produits, par exemple par e-mail
• produire des statistiques concernant les achats et l'utilisation, afin d'améliorer nos Services
• vous identifier en tant qu'individu
• vous facturer les services et produits que vous avez commandés
• vous informer (par e-mail ou autre moyen similaire) des informations relatives à votre réservation
• commercialiser nos services et produits, par exemple par e-mail
• produire des statistiques concernant les achats et l'utilisation, afin d'améliorer nos Services

8.1.2 Fondements juridiques du traitement

Nous traitons vos données personnelles sur la base :

• exécution d'un contratlorsque nous fournissons nos Services ;
• sur la base d'unemise en balance des intérêtslorsque nous avons un intérêt légitime à utiliser vos données à des fins statistiques et pour commercialiser nos services, ainsi que pour sécuriser les paiements et prévenir la fraude et
• sur la base d'uneobligation légalede traiter les demandes de désactivation concernant vos droits conformément au RGPD
• exécution d'un contratlorsque nous fournissons nos Services ;
• sur la base d'unemise en balance des intérêtslorsque nous avons un intérêt légitime à utiliser vos données à des fins statistiques et pour commercialiser nos services, ainsi que pour sécuriser les paiements et prévenir la fraude et
• sur la base d'uneobligation légalede traiter les demandes de désactivation concernant vos droits conformément au RGPD
• exécution d'un contratlorsque nous fournissons nos Services ;
• sur la base d'unemise en balance des intérêtslorsque nous avons un intérêt légitime à utiliser vos données à des fins statistiques et pour commercialiser nos services, ainsi que pour sécuriser les paiements et prévenir la fraude et
• sur la base d'uneobligation légalede traiter les demandes de désactivation concernant vos droits conformément au RGPD

8.1.3 Durée de conservation

Nous conservons les données personnelles relatives à votre séjour dans notre hôtel pendant une durée maximale de 3 mois après la fin de votre séjour afin de pouvoir traiter toute demande ou question relative à la clientèle. Nous conservons les données personnelles relatives à votre correspondance avec nous pendant une durée maximale de 12 mois après votre séjour afin d'assurer la traçabilité de vos communications avec nous. Afin d'analyser les tendances des visiteurs au fil du temps, nous conservons certaines données non personnelles pendant une durée maximale de deux ans.

8.2 Lorsque vous réservez une table dans nos restaurants

Lorsque vous réservez une table pour manger dans notre charmant restaurant, que ce soit dans notre hôtel, par téléphone, par e-mail ou surhttps://www.operakallaren.se,nous traitons les données personnelles suivantes que vous nous fournissez personnellement :

8.2.1 Nous traitons vos données personnelles afin de :

8.2.2 Fondements juridiques du traitement

Nous traitons vos données personnelles sur la base :

8.2.3 Durée de conservation

Nous conservons les données personnelles relatives à votre visite dans notre restaurant pendant une durée maximale de 3 mois après votre séjour afin de pouvoir traiter toute demande ou question relative à la clientèle. Nous conservons les données personnelles relatives à votre correspondance avec nous pendant une durée maximale de 12 mois après votre visite afin d'assurer la traçabilité de vos communications avec nous. Afin d'analyser les tendances des visiteurs au fil du temps, nous conservons certaines données non personnelles pendant une durée maximale de deux ans.

8.3 Lorsque vous réservez nos salles de réunion ou d'événement

Lorsque vous effectuez une réservation pour utiliser l'une de nos salles de réunion ou d'événement, que ce soit dans notre hôtel, par téléphone, par e-mail ou surhttps://www.operakallaren.se, nous traitons les données personnelles suivantes que vous nous fournissez :

8.3.1 Nous traitons vos données personnelles afin de :

8.3.2 Fondements juridiques du traitement

Nous traitons vos données personnelles sur la base :

8.3.3 Durée de conservation

Nous conservons les données personnelles relatives à votre réservation pendant une durée maximale de 3 mois après la fin de votre séjour afin de pouvoir traiter toute demande ou question relative à la clientèle. Nous conservons les données personnelles relatives à votre correspondance avec nous pendant une durée maximale de 12 mois après votre séjour afin de garantir la traçabilité de vos communications avec nous. Afin d'analyser les tendances des visiteurs au fil du temps, nous conservons certaines données non personnelles pendant une durée maximale de deux ans.

8.4 Lorsque vous communiquez avec nous

Vous pouvez choisir de communiquer avec nous de différentes manières, par exemple via les réseaux sociaux et par e-mail avec notre service clientèle.

Lorsque vous communiquez avec nous, nous traitons les données que vous nous fournissez personnellement, par exemple :

• nom et coordonnées
• informations concernant vos opinions, questions ou problèmes

8.4.1 Nous traitons vos données personnelles afin de :

• répondre à vos questions et traiter vos demandes, par exemple en cas de problèmes techniques, de réclamations ou de questions concernant votre séjour
• améliorer nos services et les informations que nous fournissons et publions sur notre site web et d'autres forums de communication

8.4.2 Fondements juridiques du traitement :

Nous traitons vos données personnelles dans notre intérêt légitime et dans le vôtre afin de gérer votre dossier (mise en balance des intérêts).

8.4.3 Durée de conservation :

Nous conservons vos données personnelles pendant une durée maximale de 12 mois après la clôture du dossier afin de garantir la traçabilité de vos communications avec nous.

8.5 Lorsque vous vous connectez à notre réseau Wi-Fi ou utilisez notre site Web

Lorsque vous vous connectez à notre réseau Wi-Fi, nous sommes responsables du traitement des données à caractère personnel pour tout traitement effectué afin de vous connecter à Internet, mais pas pour le traitement continu ni pour le contenu de vos communications via le Wi-Fi. Lorsque vous vous connectez à notre réseau Wi-Fi, nous traitons

• votre adresse IP et votre adresse MAC
• exécution d'un contratlorsque nous fournissons une connexion Wi-Fi et
• sur la base d'unemise en balance des intérêtspour notre intérêt légitime à maintenir, tester et améliorer nos services numériques.

Lorsque vous visitez notre site Web, nous traitons :

• données relatives à votre interaction avec notre site web et à votre utilisation de celui-ci, par exemple dans le cadre de la réservation de votre séjour dans notre hôtel
• informations concernant vos visites sur notre site Web, par le biais de cookies. Pour plus d'informations sur la manière dont nous utilisons les cookies, veuillez consulterhttps://www.operakallaren.se/c…

8.5.1 Nous traitons vos données personnelles afin de :

• fournir nos services numériques
• vous apporter notre aide lorsque vous rencontrez des problèmes techniques de toute nature
• maintenir, tester et améliorer nos services numériques
• détecter et prévenir les attaques de sécurité, par exemple les attaques virales

8.5.2 Fondements juridiques du traitement :

Nous traitons vos données personnelles sur la base :

8.5.3 Durée de conservation :

Nous conservons vos données personnelles pendant 3 mois après que vous ayez utilisé nos canaux numériques et pendant 6 mois à compter du moment où vous vous êtes connecté à notre réseau Wi-Fi.

9. Combien de temps conservons-nous généralement les données à caractère personnel ?

Vos données personnelles ne sont conservées que pendant la période nécessaire à l'exécution des termes du contrat. Nous pouvons conserver vos données personnelles plus longtemps si cela s'avère nécessaire d'un point de vue juridique ou pour protéger nos intérêts légaux, par exemple dans le cadre d'une procédure judiciaire dans laquelle nous sommes impliqués.

10. Nos mesures pour protéger les données personnelles

10.1 Nous avons pris toutes les mesures techniques et organisationnelles nécessaires et appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive ou l'accès non autorisé.

10.2 Afin de garantir techniquement que les données personnelles sont traitées de manière sûre et confidentielle, nous utilisons des réseaux numériques protégés contre les violations, par exemple grâce au cryptage, à des pare-feu et à la protection par mot de passe. Dans tous les cas où une violation pourrait se produire, nous avons mis en place des procédures pour identifier, évaluer et minimiser les dommages éventuels, ainsi que pour signaler ces dommages à toutes les parties concernées.

10.3 Afin de garantir un niveau de connaissance adéquat en matière de traitement des données à caractère personnel, nous mettrons en place des actions de formation continue sur le RGPD, tant pour nos employés que pour les consultants qui peuvent être amenés à travailler pour nous de temps à autre.

11. Quand partageons-nous des données personnelles ?

11.1 Nous ne vendrons, ne mettrons à disposition ni ne diffuserons de données personnelles à des tiers, à l'exception de ce qui est indiqué dans la présente politique de confidentialité. Dans le cadre des Services, les données personnelles peuvent être partagées avec des sous-traitants ou des partenaires, si cela est nécessaire à l'exécution et à la prestation de nos Services, par exemple pour traiter vos paiements. Dans tous les cas où nous choisissons de partager des données personnelles, nous conclurons un accord de traitement des données afin de garantir que le destinataire des données personnelles traite ces informations conformément à la législation applicable et qu'il a pris les mesures techniques et organisationnelles nécessaires pour protéger de manière satisfaisante vos droits et libertés en tant que personne concernée.

11.2 En outre, nous pouvons partager des données personnelles si la loi ou une décision de justice nous y oblige, ou si le fait de ne pas divulguer ces données personnelles entraverait une enquête judiciaire en cours.

12. Vos droits

12.1 Nous sommes responsables du traitement de vos données personnelles conformément à la législation applicable.

12.2 À votre demande ou de notre propre initiative, nous corrigerons, anonymiserons, supprimerons ou compléterons toute information jugée erronée, incomplète ou trompeuse.

12.3 Vous avez le droit d'exiger l'accès à vos données personnelles. Cela signifie que vous avez le droit d'exiger des transcriptions concernant le traitement que nous avons effectué sur vos données personnelles. Vous avez également le droit de recevoir une copie des données personnelles qui sont traitées. Vous avez le droit, une fois par an et sur demande écrite, de recevoir gratuitement une copie des données à caractère personnel vous concernant qui sont stockées, de la finalité du stockage et du traitement, ainsi que des personnes auxquelles ces informations ont été communiquées. Vous avez également le droit d'être informé, dans ces copies, de la durée de conservation des données à caractère personnel et des critères que nous avons utilisés pour déterminer cette durée.

12.4 Vous avez le droit de corriger vos données personnelles. À votre demande, nous corrigerons dans les plus brefs délais les données personnelles incorrectes ou incomplètes que nous traitons à votre sujet.

12.5 Vous avez le droit d'exiger la suppression de vos données personnelles. Cela signifie que vous avez le droit d'exiger que vos données personnelles soient supprimées si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Il peut exister des exigences légales stipulant que nous ne pouvons pas supprimer immédiatement les données personnelles (par exemple en matière de législation relative à l'audit et à la fiscalité). Dans ce cas, nous cesserons le traitement effectué pour toute autre raison que le respect de la législation du RGPD.

12.6 Vous avez le droit de vous opposer à tout traitement de données à caractère personnel effectué sur une base légale de mise en balance des intérêts. Si vous vous opposez à un tel traitement, nous ne poursuivrons le traitement que s'il existe des raisons légitimes de le faire qui l'emportent sur vos intérêts.

12.7 Si vous ne souhaitez pas que nous traitions vos données personnelles à des fins de marketing direct, vous avez toujours le droit de vous opposer à ce traitement. Pour ce faire, vous pouvez soit vous désinscrire dans chaque e-mail spécifique, soit nous envoyer un e-mail à l'adresse gdpr@operakallaren.se. Dès réception de votre opposition, nous cesserons le traitement de vos données personnelles à des fins de marketing. Vous avez également le droit de signaler notre traitement de vos données personnelles à toute autorité publique chargée de contrôler l'application du RGPD, par exemple l'Autorité suédoise de protection des données en Suède. Cependant, nous vous recommandons de nous contacter d'abord afin que nous puissions essayer de résoudre le problème de manière plus efficace et plus rapide.

13. Cookies

Lorsque vous visitez notre site Web, nous pouvons également collecter des informations et des données vous concernant à l'aide de ce que l'on appelle des cookies. Pour plus d'informations sur la manière dont nous utilisons les cookies, veuillez consulterhttps://www.operakallaren.se/c…

14. Modifications apportées à la présente politique

Nous nous réservons le droit d'apporter des modifications à la présente politique de confidentialité de temps à autre. La date de la dernière modification est indiquée à la fin de la présente politique de confidentialité. Si nous apportons des modifications à la politique de confidentialité, nous les publierons sur notre site web. Nous vous recommandons donc de lire régulièrement la présente politique de confidentialité afin de prendre connaissance de toute modification éventuelle.

15. Contact

Operakällaren AB (numéro d'enregistrement de la société 556031-3974) est le responsable du traitement de vos données personnelles. Si vous souhaitez obtenir des informations supplémentaires sur la manière dont vos données personnelles sont traitées, veuillez nous contacter en envoyant une demande écrite et signée à :

Operakällaren AB

Karl XII:s torg, Boîte postale 1690

103 22 Stockholm

Dans votre lettre, veuillez indiquer votre nom, votre adresse, votre adresse électronique, votre numéro de téléphone et votre numéro d'identification personnel. Veuillez également joindre une copie de votre pièce d'identité. Une réponse vous sera envoyée à l'adresse indiquée dans le registre national de la population.