กฎบัตรการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า

เนื่องจากคุณคือลูกค้าคนสำคัญของเรา เราจึงให้ความสำคัญเป็นอันดับหนึ่งในการมอบช่วงเวลาและวันพักผ่อนที่ดีที่สุดแก่คุณในทั่วทุกมุมโลก
ความพึงพอใจและความมั่นใจอย่างเต็มเปี่ยมของคุณใน Accor เป็นสิ่งที่สำคัญที่สุดสำหรับเรา
นั่นเป็นเหตุผลที่เราได้จัดทำกฎบัตรการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าขึ้น โดยเป็นส่วนหนึ่งของพันธสัญญาของเราในการตอบสนองต่อความคาดหวังของคุณ (และเรามีนโยบายเรื่องความเป็นส่วนตัวมาก่อนมีข้อบังคับว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR) ที่หลายคนรอคอยเสียด้วยซ้ำ) กฎบัตรนี้ช่วยสร้างพันธสัญญาของเราต่อคุณอย่างเป็นทางการ และอธิบายลักษณะการใช้ข้อมูลส่วนบุคคลของคุณโดยกลุ่มบริษัท Accor

ในกฎบัตรนี้ "กลุ่มบริษัท Accor" หมายถึง

1. บริษัท Accor SA ซึ่งเป็นบริษัทแม่ของกลุ่มบริษัท Accor มีสำนักงานจดทะเบียนอยู่ที่ 82 ถนนเฮนรี่ ฟาร์แมน 92130 อิซซี-เล-มูลิโน ประเทศฝรั่งเศส
2. บริษัทลูกหรือบริษัทใน “ตระกูล” ของ Accor SA ที่มีส่วนร่วมในธุรกิจโรงแรมของกลุ่มบริษัท Accor

และ

1. โรงแรมที่ดำเนินการภายใต้หนึ่งในแบรนด์ของกลุ่มบริษัท Accor ทั่วโลก (Raffles, Sofitel Legend, Fairmont, SO/, Sofitel, onefinestay, Rixos, MGallery by Sofitel, Pullman, Swissôtel, 25hours Hotels, Novotel, Mercure, Mama Shelter, Adagio, JO&JOE, ibis, ibis Styles, ibis budget, Grand Mercure, The Sebel และ hotelF1) รายชื่อแบรนด์นี้มีการปรับปรุงอยู่เสมอและสามารถดูได้ที่เว็บไซต์ all.accor.com

ข้อควรรู้
คุณอาจยังไม่ทราบว่า โรงแรมที่คุณทำการจองเข้าพักอาจไม่ได้เป็นของบริษัท Accor SA หรือหนึ่งในบริษัทลูก โรงแรมที่ใช้แบรนด์ Accor ส่วนใหญ่จะดำเนินการภายใต้สัญญาแฟรนไชส์หรือสัญญาจ้างบริหารระหว่างเจ้าของโรงแรมกับ Accor SA (หรือบริษัทลูกแห่งใดแห่งหนึ่งทั่วโลก)
ดังนั้น เมื่อคุณเข้าพักในโรงแรมแห่งใดแห่งหนึ่งเหล่านี้ ข้อมูลส่วนบุคคลของคุณจะได้รับการจัดการโดย Accor SA และโรงแรมนั้น ๆ โดยทั้งคู่ดำเนินการในฐานะผู้ควบคุมข้อมูลเพื่อวัตถุประสงค์ของตนเองแยกต่างหากจากกัน กล่าวโดยสรุปคือ

• Accor SA จะประมวลผลข้อมูลของคุณเนื่องจากบริษัทมีหน้าที่ในการจัดการระบบการจองส่วนกลาง ซึ่งช่วยให้ Accor SA สามารถรวบรวมข้อมูลที่จำเป็นต่อการจัดการการเข้าพักของคุณในโรงแรมที่ดำเนินการภายใต้แบรนด์ของ Accor และสื่อสารข้อมูลเหล่านี้ไปยังโรงแรมที่เกี่ยวข้อง นอกจากนี้ Accor SA ยังจัดการฐานข้อมูลทั่วโลกของแขกที่เข้าพักในโรงแรมที่ดำเนินการภายใต้แบรนด์ของ Accor และบริษัท Accor SA ยังจัดการโครงการบัตรสมาชิก Le Club Accor ด้วยความช่วยเหลือของบริษัทลูก PRO-FID SAS
• โรงแรมแต่ละแห่งจะประมวลผลข้อมูลของคุณเพื่อจัดการความสัมพันธ์ตามสัญญากับคุณ (การออกใบแจ้งหนี้ การจ่ายเงิน การจัดการด้านการจอง ฯลฯ) เพื่อดำเนินกิจกรรมทางการตลาด และเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย

Accor SA ได้สื่อสารหลักการที่ระบุไว้ในกฎบัตรนี้ไปยังโรงแรมที่ดำเนินการภายใต้แบรนด์ของ Accor ทุกแห่ง และเจ้าของโรงแรมนั้น ๆ เราจะดำเนินการอย่างสุดความสามารถเพื่อให้แน่ใจว่าโรงแรมทุกแห่งปฏิบัติตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องและกฎบัตรนี้ในส่วนที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ

ตามระเบียบที่มีผลบังคับใช้ โดยเฉพาะข้อบังคับว่าด้วยการคุ้มครองข้อมูลทั่วไปของยุโรป เราจึงกำหนดแนวทางปฏิบัติ 10 ประการต่อไปนี้สำหรับทั่วทั้งกลุ่มบริษัท Accor
1) ความถูกต้องตามกฎหมาย เราใช้ข้อมูลส่วนบุคคลก็ต่อเมื่อ

• เราได้รับความยินยอมจากบุคคลนั้น ๆ หรือ
• เมื่อมีความจำเป็นต่อการปฏิบัติตามสัญญาที่บุคคลนั้นเป็นคู่สัญญา หรือ
• เมื่อมีความจำเป็นต่อการปฏิบัติตามข้อกำหนดทางกฎหมาย หรือ
• เมื่อมีความจำเป็นต่อการรักษาชีวิตของบุคคลนั้น หรือ
• เมื่อเรามีผลประโยชน์ที่ชอบด้วยกฎหมายในการใช้ข้อมูลส่วนบุคคล และการใช้ข้อมูลของเราไม่มีผลกระทบต่อสิทธิของบุคคลนั้น

2) ความตรงไปตรงมา เราอธิบายได้ว่าเพราะเหตุใดจึงจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
3) การจำกัดวัตถุประสงค์และปริมาณข้อมูล เราใช้เฉพาะข้อมูลส่วนบุคคลที่จำเป็นต้องใช้จริง ๆ เท่านั้น หากการใช้ข้อมูลส่วนบุคคลในปริมาณน้อยลงสามารถให้ผลแบบเดียวกัน เราจะใช้ข้อมูลให้น้อยที่สุดเท่าที่จำเป็น
4) ความโปร่งใส เราจะแจ้งให้บุคคลที่เกี่ยวข้องทราบถึงวิธีที่เราใช้ข้อมูลส่วนบุคคลของเขา
5) เราอำนวยความสะดวกให้แก่การใช้สิทธิ์ของบุคคลในการเข้าถึง การแก้ไข และการลบข้อมูลส่วนบุคคลของตน และสิทธิในการคัดค้านการใช้ข้อมูลส่วนบุคคลของตน
6) การจำกัดการเก็บรักษา เราเก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาจำกัด
7) เรารักษาความปลอดภัยของข้อมูลส่วนบุคคล ได้แก่ ความเที่ยงตรงและความลับของข้อมูล
8) หากบุคคลที่สามใช้ข้อมูลส่วนบุคคล เราจะตรวจสอบให้แน่ใจว่าบุคคลที่สามนั้นสามารถคุ้มครองข้อมูลส่วนบุคคลได้
9) หากมีการถ่ายโอนข้อมูลส่วนบุคคลออกนอกยุโรป เราจะตรวจสอบให้แน่ใจว่าการถ่ายโอนนี้อยู่ภายใต้เครื่องมือทางกฎหมายโดยเฉพาะ
10) หากข้อมูลส่วนบุคคลถูกละเมิด (สูญหาย ถูกขโมย เสียหาย ไม่พร้อมใช้งาน...) เราจะแจ้งการละเมิดให้หน่วยงานผู้รับผิดชอบในประเทศนั้น ๆ และผู้ที่เกี่ยวข้องทราบ หากการละเมิดมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงเป็นอย่างสูงต่อสิทธิและเสรีภาพของบุคคล
หากมีข้อสงสัยเกี่ยวกับแนวทางปฏิบัติ 10 ประการในนโยบายการคุ้มครองข้อมูลของ Accor กรุณาติดต่อแผนกความเป็นส่วนตัวด้านข้อมูลซึ่งมีรายละเอียดการติดต่อระบุไว้ในส่วน "สิทธิของคุณ"

ในเวลาต่าง ๆ เราอาจรวบรวมข้อมูลเกี่ยวกับตัวคุณและ/หรือบุคคลที่มาพร้อมกับคุณ รวมถึงข้อมูลต่อไปนี้

• ข้อมูลการติดต่อ (เช่น นามสกุล ชื่อ หมายเลขโทรศัพท์ อีเมล)
• ข้อมูลส่วนตัว (เช่น วันเดือนปีเกิด สัญชาติ)
• ข้อมูลเกี่ยวกับบุตรหลานของคุณ (เช่น ชื่อ วันเดือนปีเกิด อายุ)
• หมายเลขบัตรเครดิตของคุณ (เพื่อวัตถุประสงค์ในการทำธุรกรรมและการจอง)
• ข้อมูลที่อยู่ในเอกสารประจำตัว (เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง หรือใบอนุญาตขับขี่)
• หมายเลขสมาชิกของคุณในโครงการบัตรสมาชิก Accor หรือโครงการพันธมิตรอื่น ๆ (เช่น โครงการบัตรสมาชิกของสายการบิน) และข้อมูลเกี่ยวกับกิจกรรมของคุณในโครงการสมาชิก
• วันที่คุณมาถึงและออกจากโรงแรม
• ความชอบและความสนใจของคุณ (เช่น ต้องการห้องสูบบุหรี่หรือไม่ ชั้นที่ต้องการ ประเภทของเครื่องนอน ประเภทของสื่อสิ่งพิมพ์ที่อ่าน กีฬา ความสนใจทางวัฒนธรรม ความชอบด้านอาหารและเครื่องดื่ม ฯลฯ)
• คำถาม/ความคิดเห็นของคุณ ในระหว่างหรือหลังการเข้าพักในสถานประกอบการภายใต้แบรนด์ Accor
• ข้อมูลทางเทคนิคและสถานที่ซึ่งคุณสร้างขึ้นจากการใช้เว็บไซต์และแอปพลิเคชันของเรา

การรวบรวมข้อมูลเกี่ยวกับบุคคลอายุต่ำกว่า 16 ปีจะจำกัดเฉพาะชื่อ สัญชาติ และวันเดือนปีเกิด ซึ่งต้องเป็นข้อมูลที่มอบให้เราโดยผู้ใหญ่เท่านั้น กรุณาตรวจสอบว่าบุตรหลานของคุณไม่ได้ส่งข้อมูลส่วนบุคคลใด ๆ มาให้เราโดยไม่ได้รับความยินยอมจากคุณ (โดยเฉพาะทางอินเทอร์เน็ต) ในกรณีที่มีการส่งข้อมูลดังกล่าว คุณสามารถติดต่อแผนกความเป็นส่วนตัวด้านข้อมูล (ดูในส่วน "สิทธิของคุณ" ด้านล่าง) เพื่อจัดการให้มีการลบข้อมูล
เพื่อตอบสนองความต้องการของคุณหรือมอบบริการเฉพาะให้แก่คุณ (เช่น การจัดอาหาร) เราอาจต้องรวบรวมข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลเกี่ยวกับเชื้อชาติ ชาติพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนาและปรัชญา การเป็นสมาชิกสหภาพ หรือรายละเอียดเกี่ยวกับสุขภาพหรือรสนิยมทางเพศ ในกรณีนี้ เราจะประมวลผลข้อมูลเหล่านี้ก็ต่อเมื่อได้รับความยินยอมอย่างชัดแจ้งล่วงหน้าจากคุณ

อาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลในโอกาสต่าง ๆ รวมถึง

1. กิจกรรมของโรงแรม
   • การจองห้องพัก
   • การลงทะเบียนเข้าพักและการชำระเงิน
   • การเข้าพักในโรงแรมและบริการที่มอบให้ในระหว่างเข้าพัก
   • การรับประทานอาหาร/เครื่องดื่มที่บาร์หรือร้านอาหารของโรงแรมในระหว่างการเข้าพัก
   • การร้องขอ ข้อร้องเรียน และ/หรือข้อพิพาท
2. การมีส่วนร่วมในโครงการหรือกิจกรรมทางการตลาด
   • การลงทะเบียนเข้าร่วมโครงการบัตรสมาชิก
   • การมีส่วนร่วมในการสำรวจความคิดเห็นของลูกค้า (เช่น การสำรวจความพึงพอใจของผู้เข้าพัก)
   • การแข่งขันหรือเกมออนไลน์
   • การสมัครสมาชิกจดหมายข่าวเพื่อรับข้อเสนอและการส่งเสริมการขายทางอีเมล
3. การถ่ายโอนข้อมูลจากบุคคลที่สาม
   • ผู้ประกอบการท่องเที่ยว หน่วยงานตัวแทนการท่องเที่ยว (ออนไลน์หรือช่องทางปกติ) ระบบการจองโดย GDS และอื่น ๆ
4. กิจกรรมทางอินเทอร์เน็ต
   • การเชื่อมต่อกับเว็บไซต์ Accor (ที่อยู่ IP, คุกกี้ตามนโยบายการใช้เครื่องมือติดตามรอยของเรา)
   • แบบฟอร์มออนไลน์ (การจองทางออนไลน์ แบบสอบถาม หน้าเว็บ Accor ในเครือข่ายสังคมออนไลน์ วิธีการเข้าใช้เครือข่ายสังคมออนไลน์ เช่น บัญชีผู้ใช้เฟซบุ๊ก การพูดคุยกับตัวแทนการสนทนาหรือ "แชทบอท" ฯลฯ)

ตารางด้านล่างแสดงถึงวัตถุประสงค์ของการที่เราประมวลผลข้อมูลของคุณ เหตุผลที่ชอบด้วยกฎหมายสำหรับการประมวลผลนี้ และระยะเวลาการเก็บรักษาที่เกี่ยวข้อง

วัตถุประสงค์/กิจกรรม	เหตุผลที่ชอบด้วยกฎหมายสำหรับการประมวลผล รวมทั้งผลประโยชน์ที่ชอบด้วยกฎหมาย	ระยะเวลาการเก็บรักษา
เพื่อบรรลุหน้าที่ที่มีต่อลูกค้าของเรา	การปฏิบัติตามสัญญาที่มีอยู่กับคุณ ความจำเป็นเพื่อให้สอดคล้องกับภาระหน้าที่ทางกฎหมาย ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดการธุรกิจของเรา และการจัดหาสินค้าและบริการที่คุณร้องขอ	10 ปีนับจากการจอง ตามภาระหน้าที่ทางกฎหมาย
จัดการการจองห้องพักและการร้องขอที่พัก โดยเฉพาะการจัดทำและรักษาเอกสารทางกฎหมายตามมาตรฐานการบัญชี
จัดการการเข้าพักของคุณที่โรงแรม การจัดการการเข้าถึงห้องพัก ติดตามการใช้บริการของคุณ (โทรศัพท์ บาร์ โทรทัศน์แบบมีค่าใช้จ่าย ฯลฯ)	การปฏิบัติตามสัญญาที่มีอยู่กับคุณ ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดการธุรกิจของเรา และการจัดหาสินค้าและบริการที่คุณร้องขอ	ในช่วงการเข้าพักของคุณ
จัดการความสัมพันธ์ของเรากับลูกค้าก่อน ระหว่าง และหลังการเข้าพัก การจัดการโครงการบัตรสมาชิก การใส่รายละเอียดในฐานข้อมูลลูกค้า การวิเคราะห์การแบ่งกลุ่มตามประวัติการจองและพฤติกรรมการเดินทางของลูกค้า เพื่อส่งการสื่อสารที่ตรงเป้าหมาย ตามข้อกำหนดความเป็นส่วนตัวทางอิเล็กทรอนิกส์ (ePrivacy) ตามคำสั่งของสหภาพยุโรป (2002/58/EC แก้ไขเพิ่มเติมในปี พ.ศ. 2552) การคาดการณ์และการคาดเดาพฤติกรรมของลูกค้าในอนาคต การจัดทำสถิติ คะแนนทางการค้า และการรายงานสถิติและคะแนน ให้ข้อมูลบริบทสำหรับเครื่องมือทางการตลาด การทำเช่นนี้มีขึ้นเมื่อลูกค้าเข้าชมเว็บไซต์ของกลุ่มหรือทำการจอง ทำความเข้าใจและจัดการความชื่นชอบของลูกค้ารายใหม่หรือลูกค้าเดิม เพื่อส่งจดหมายข่าว การส่งเสริมการขาย ข้อเสนอสำหรับนักท่องเที่ยว โรงแรมหรือบริการ ข้อเสนอของ Accor SA หรือพันธมิตรทางการค้าให้แก่ลูกค้า หรือติดต่อคุณทางโทรศัพท์ ตามข้อกำหนดความเป็นส่วนตัวทางอิเล็กทรอนิกส์ (ePrivacy) ตามคำสั่งของสหภาพยุโรป (2002/58/EG แก้ไขเพิ่มเติมในปี พ.ศ. 2552)	การปฏิบัติตามสัญญาที่มีอยู่กับคุณ และเพื่อจัดการการเป็นสมาชิกโครงการบัตรสมาชิกของคุณ ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการส่งเสริมบริการของเรา การทำกิจกรรมการตลาดทางตรง (โดยคำนึงถึงความสัมพันธ์ทางการค้าของคุณกับหน่วยงานในกลุ่มบริษัท Accor) และการปรับปรุงบริการของเรา	3 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณไม่ได้เป็นสมาชิกของโครงการบัตรสมาชิก 6 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณเป็นสมาชิกของโครงการบัตรสมาชิก
ปรับปรุงการบริการโรงแรมของเรา โดย: ปรับการลงทะเบียนเข้าพักให้เข้ากับตัวคุณ ปรับปรุงคุณภาพบริการและประสบการณ์ลูกค้า ประมวลผลข้อมูลส่วนบุคคลของคุณผ่านโปรแกรมการตลาดลูกค้าของเรา เพื่อดำเนินการด้านการตลาด ส่งเสริมแบรนด์ และทำความเข้าใจเกี่ยวกับความต้องการและความปรารถนาของคุณได้ดียิ่งขึ้น ปรับรูปแบบสินค้าและบริการเพื่อตอบสนองความต้องการของคุณได้ดียิ่งขึ้น เลือกส่งข้อเสนอทางการค้าและข้อความส่งเสริมการขายที่ตรงกับความสนใจของคุณ แจ้งให้คุณทราบเกี่ยวกับข้อเสนอพิเศษและบริการใหม่ ๆ ที่สร้างขึ้นโดย Accor SA หรือบริษัทลูก หรือพันธมิตรทางการค้า	การปฏิบัติตามสัญญาที่มีอยู่กับคุณ เกี่ยวกับการจัดการการเป็นสมาชิกโครงการบัตรสมาชิกของคุณ ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการส่งเสริมบริการของเรา การทำกิจกรรมการตลาดทางตรง (โดยคำนึงถึงความสัมพันธ์ทางการค้าของคุณกับกลุ่มบริษัท Accor) และการปรับปรุงบริการของเรา	3 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณไม่ได้เป็นสมาชิกของโครงการบัตรสมาชิก 6 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณเป็นสมาชิกของโครงการบัตรสมาชิก
ให้บุคคลที่สามที่เชื่อถือได้ดำเนินการตรวจสอบยันความถูกต้อง วิเคราะห์ และควบรวมข้อมูลที่เก็บรวบรวมระหว่างการจองหรือการเข้าพักของคุณ เพื่อสำรวจความสนใจ และจัดทำแฟ้มข้อมูลลูกค้าของคุณ และช่วยให้เราสามารถส่งข้อเสนอพิเศษเฉพาะบุคคลให้คุณ	ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการส่งเสริมบริการของเรา การทำกิจกรรมการตลาดทางตรง (โดยคำนึงถึงความสัมพันธ์ทางการค้าของคุณกับหน่วยงานในกลุ่มบริษัท Accor) และการปรับปรุงบริการของเรา	3 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณไม่ได้เป็นสมาชิกของโครงการบัตรสมาชิก 6 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณเป็นสมาชิกของโครงการบัตรสมาชิก
ปรับปรุงบริการของ Accor SA โดยเฉพาะอย่างยิ่ง: การสำรวจและการวิเคราะห์แบบสอบถามและความคิดเห็นของลูกค้า การจัดการข้อเรียกร้อง/ร้องเรียน การเสนอสิทธิประโยชน์จากโครงการบัตรสมาชิกของเราให้แก่คุณ	การปฏิบัติตามสัญญาที่มีอยู่กับคุณ (เพื่อการจัดการการเป็นสมาชิกโครงการบัตรสมาชิกของคุณ) ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการส่งเสริมบริการของเรา การทำกิจกรรมการตลาดทางตรง (โดยคำนึงถึงความสัมพันธ์ทางการค้าของคุณกับหน่วยงานในกลุ่มบริษัท Accor) และการปรับปรุงบริการของเรา	3 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณไม่ได้เป็นสมาชิกของโครงการบัตรสมาชิก 6 ปีนับจากวันสุดท้ายที่คุณติดต่อกับเราไม่ว่าในทางใด หากคุณเป็นสมาชิกของโครงการบัตรสมาชิก 6 ปีนับจากวันที่ปิดแฟ้มของคุณ สำหรับกรณีการเรียกร้องหรือร้องเรียน
รักษาความปลอดภัยและปรับปรุงการใช้งานเว็บไซต์ แอปพลิเคชัน และบริการของ Accor SA โดย: การปรับปรุงการเข้าใช้งาน การให้ความช่วยเหลือและการบำรุงรักษา การดำเนินมาตรการรักษาความปลอดภัยและการป้องกันการฉ้อโกง	ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดการธุรกิจของเรา การให้บริการด้านการดูแลระบบและไอที และการรักษาความปลอดภัยของเครือข่ายเพื่อป้องกันการฉ้อโกง	13 เดือนนับจากการรวบรวมข้อมูล
การจัดการภายในเกี่ยวกับรายชื่อลูกค้าที่มีพฤติกรรมไม่เหมาะสมในระหว่างการเข้าพักที่โรงแรม (พฤติกรรมก้าวร้าวและต่อต้านสังคมการไม่ปฏิบัติตามกฎระเบียบด้านความปลอดภัย การลักขโมย การสร้างความเสียหาย และการทำลายทรัพย์สิน หรือปัญหาเกี่ยวกับการจ่ายเงิน)	ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดการธุรกิจของเรา และเพื่อป้องกันการฉ้อโกงและการใช้ทรัพย์สินและพนักงานของเราในทางที่ผิด	สูงสุด 122 วันนับจากวันที่บันทึกเหตุการณ์
ทำธุรกรรมการชำระเงินที่ปลอดภัยโดยพิจารณาระดับความเสี่ยงต่อการฉ้อโกงที่เกี่ยวข้อง ในการวิเคราะห์นี้ Accor SA และโรงแรมสามารถใช้บริการของผู้ให้บริการป้องกันความเสี่ยงของกลุ่มบริษัท Accor ในการปรับปรุงการวิเคราะห์ได้ กลุ่มบริษัท Accor อาจใช้มาตรการด้านความปลอดภัยโดยขึ้นอยู่กับผลการสอบสวนที่ดำเนินการ โดยเฉพาะการขอให้ลูกค้าใช้ช่องทางการจองอื่นหรือการชำระเงินรูปแบบอื่น มาตรการเหล่านี้จะส่งผลให้เกิดการระงับการดำเนินการจอง หรือการยกเลิกการจองหากผลการวิเคราะห์ไม่ได้รับประกันความปลอดภัยของคำสั่งซื้อ การใช้วิธีการชำระเงินโดยฉ้อฉลซึ่งก่อให้เกิดการผิดนัดชำระอาจทำให้เกิดการบันทึกข้อมูลลงในแฟ้มเหตุการณ์ของกลุ่มบริษัท Accor ซึ่งอาจทำให้กลุ่มบริษัท Accor ระงับการชำระเงินในอนาคตหรือดำเนินการตรวจสอบเพิ่มเติม	ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดการธุรกิจของเรา และเพื่อป้องกันการฉ้อโกง	90 วันในฐานข้อมูลของเราสำหรับการวิเคราะห์และควบคุม และอีก 2 ปีในฐานข้อมูลที่แยกต่างหากซึ่งใช้เพื่อปรับปรุงการทำงานของระบบ ในกรณีที่มีการบันทึกในแฟ้มเหตุการณ์ มีกำหนด 2 ปีนับจากวันที่ลงบันทึกหรือจนกว่าสถานการณ์จะกลับสู่ภาวะปกติหากเกิดขึ้นก่อน 2 ปี
รักษาความปลอดภัยของทรัพย์สินและบุคคล และป้องกันการผิดนัดชำระเงิน ด้วยเหตุนี้ โรงแรมบางแห่งจึงมีระบบที่ช่วยให้หมวดหมู่ลูกค้าที่เรียกว่า "ขาดประสิทธิภาพ" หมายความรวมถึงลูกค้าที่มีพฤติกรรมไม่เหมาะสมในลักษณะต่อไปนี้: ก้าวร้าวและหยาบคาย ไม่ปฏิบัติตามสัญญาโรงแรม ไม่ปฏิบัติตามกฎระเบียบด้านความปลอดภัย ลักขโมย สร้างความเสียหายและทำลายทรัพย์สิน หรือมีปัญหาเกี่ยวกับการจ่ายเงิน สถานะ "ขาดประสิทธิภาพ" อาจทำให้โรงแรมที่ลงบันทึกนี้ไว้ปฏิเสธการจองของลูกค้าครั้งถัดไปในโรงแรมเดิม	ความจำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดการธุรกิจของเรา การรักษาความปลอดภัยของทรัพย์สินและบุคคล และการป้องกันการผิดนัดชำระเงิน	122 วันนับจากวันที่ลงทะเบียน
ใช้บริการเพื่อค้นหาบุคคลที่พักอยู่ในโรงแรมของกลุ่มบริษัท Accor ในกรณีเกิดเหตุการณ์ร้ายแรงซึ่งส่งผลต่อโรงแรมนั้น ๆ (ภัยธรรมชาติ การก่อการร้าย ฯลฯ)	การปกป้องชีวิตของแขก	ในช่วงเวลาของเหตุการณ์
ปฏิบัติตามกฎหมายที่บังคับใช้ทั้งหมด (เช่น การจัดเก็บเอกสารทางบัญชี) รวมถึง: การจัดการคำขอยกเลิกที่จะรับจดหมายข่าว การส่งเสริมการขาย ข้อเสนอสำหรับนักท่องเที่ยว และการสำรวจความพึงพอใจ การจัดการคำขอของเจ้าของข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของตน	ความจำเป็นเพื่อให้สอดคล้องกับภาระหน้าที่ทางกฎหมาย	ตามระยะเวลาซึ่งกำหนดไว้ในกฎหมายของประเทศนั้น ๆ

กลุ่มบริษัท Accor ดำเนินกิจการในหลายประเทศ และเรามุ่งมั่นที่จะเสนอบริการแบบเดียวกันทั่วโลก ด้วยเหตุนี้ เราต้องแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้รับทั้งภายในและภายนอกกลุ่มบริษัทตามเงื่อนไขต่อไปนี้

1. เราแบ่งปันข้อมูลของคุณกับบุคคลและแผนกที่ได้รับอนุญาตภายในกลุ่มบริษัท Accor เพื่อให้คุณได้รับประสบการณ์ที่ดีที่สุดในโรงแรมของเรา ทีมงานต่อไปนี้สามารถเข้าถึงข้อมูลของคุณ:
2. พนักงานโรงแรม
3. พนักงานฝ่ายการจองที่ใช้เครื่องมือการจองของ Accor
4. แผนกเทคโนโลยีสารสนเทศ
5. พันธมิตรธุรกิจและบริการด้านการตลาด
6. บริการทางการแพทย์ในกรณีที่เกี่ยวข้อง
7. บริการทางกฎหมายในกรณีที่เกี่ยวข้อง
8. โดยทั่วไป บุคคลที่เหมาะสมในหน่วยงานของกลุ่มบริษัท Accor สำหรับหมวดหมู่ข้อมูลส่วนบุคคลเฉพาะบางหมวดหมู่

โดยเฉพาะอย่างยิ่ง ข้อมูลเกี่ยวกับการเข้าพัก ความชอบ ความพึงพอใจของคุณ และการเป็นสมาชิกโครงการบัตรสมาชิกในกรณีที่คุณเป็นสมาชิก จะได้รับการแบ่งปันระหว่างโรงแรมที่ดำเนินการภายใต้แบรนด์ของกลุ่มบริษัท Accor ข้อมูลเหล่านี้ใช้เพื่อปรับปรุงคุณภาพของบริการและประสบการณ์ของคุณในโรงแรมแต่ละแห่ง ในบริบทนี้ ข้อมูลของคุณจะได้รับการประมวลผลร่วมกันโดย Accor SA และโรงแรมเหล่านี้ อนึ่ง เพื่อแสวงหาผลประโยชน์โดยชอบด้วยกฎหมาย ขณะยังคงรักษาสิทธิ์และเสรีภาพของคุณ ในสัญญาเฉพาะว่าด้วยการเป็นผู้ควบคุมร่วมกันจึงระบุถึงภาระผูกพันและความรับผิดชอบของ Accor SA และโรงแรมเหล่านี้ คุณอาจคัดค้านการแบ่งปันข้อมูลเหล่านี้ระหว่างโรงแรมและ Accor SA ได้ตลอดเวลา โดยติดต่อแผนกความเป็นส่วนตัวด้านข้อมูลตามรายละเอียดในส่วน "สิทธิของคุณ" นอกจากนี้ คุณยังสามารถขอเอกสารสรุปประเด็นหลักของสัญญาว่าด้วยการเป็นผู้ควบคุมร่วมกันได้ด้วย

1. กับผู้ให้บริการและพันธมิตร: ข้อมูลส่วนบุคคลของคุณอาจได้รับการส่งต่อไปยังบุคคลที่สาม เพื่อวัตถุประสงค์ในการให้บริการและปรับปรุงการเข้าพักของคุณ ยกตัวอย่างเช่น:
2. ผู้ให้บริการภายนอก: ผู้รับเหมาช่วงด้านไอที ศูนย์บริการรับโทรศัพท์ระหว่างประเทศ ธนาคาร ผู้ออกบัตรเครดิต ทนายความจากภายนอก ผู้ให้บริการจ่ายงาน ผู้ให้บริการพิมพ์
3. พันธมิตรทางการค้า: Accor SA อาจปรับปรุงแฟ้มข้อมูลของคุณโดยการแบ่งปันข้อมูลส่วนตัวบางอย่างกับพันธมิตรทางการค้าที่ได้รับเลือก เว้นแต่คุณจะได้แจ้งไว้เป็นประการอื่นต่อแผนกความเป็นส่วนตัวด้านข้อมูล ในกรณีนี้ บุคคลที่สามที่เชื่อถือได้อาจทำการตรวจสอบยันความถูกต้อง วิเคราะห์ และควบรวมข้อมูลของคุณ การประมวลผลข้อมูลนี้จะช่วยให้ Accor SA และคู่สัญญาที่ได้รับเลือกสามารถพิจารณาความสนใจและแฟ้มข้อมูลลูกค้าของคุณ เพื่อช่วยให้เราส่งข้อเสนอพิเศษเฉพาะบุคคลให้คุณได้
4. เว็บไซต์เครือข่ายสังคมออนไลน์: เพื่อช่วยให้คุณสามารถระบุตัวตนในเว็บไซต์ของ Accor ได้โดยไม่จำเป็นต้องกรอกแบบฟอร์มลงทะเบียน Accor SA ได้จัดตั้งระบบการลงชื่อเข้าใช้งานโดยเชื่อมต่อกับเครือข่ายสังคมออนไลน์ หากคุณเชื่อมต่อโดยใช้ระบบนี้ คุณอนุญาตอย่างชัดแจ้งให้ Accor SA เข้าถึงและเก็บรักษาข้อมูลสาธารณะของบัญชีเครือข่ายสังคมออนไลน์ของคุณ (เช่น Facebook, LinkedIn, Google, Instagram...) ตลอดจนข้อมูลอื่น ๆ ที่ระบุในระหว่างการใช้ระบบเชื่อมต่อผ่านเครือข่ายสังคมออนไลน์ นอกจากนี้ Accor SA ยังอาจแจ้งที่อยู่อีเมลของคุณให้เครือข่ายสังคมออนไลน์ทราบ เพื่อบ่งชี้ว่าคุณเป็นผู้ใช้เครือข่ายสังคมออนไลน์นั้น ๆ อยู่แล้วหรือไม่ และเพื่อแสดงโฆษณาที่เกี่ยวข้องและปรับเปลี่ยนตามความชอบของคุณในบัญชีเครือข่ายสังคมออนไลน์ของคุณหากมีความเหมาะสม
5. กับหน่วยงานท้องถิ่น: เราอาจต้องส่งข้อมูลของคุณให้แก่หน่วยงานท้องถิ่นหากกฎหมายกำหนด หรือเป็นส่วนหนึ่งของการสืบสวน โดยเราจะดำเนินการให้แน่ใจว่าการถ่ายโอนข้อมูลดังกล่าวเป็นไปตามข้อบังคับของท้องถิ่น

เพื่อวัตถุประสงค์ตามที่ระบุไว้ในข้อ 6 ของกฎบัตรนี้ เราอาจถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับภายในหรือภายนอก กลุ่มบริษัทซึ่งอาจอยู่ในประเทศที่มีระดับการคุ้มครองข้อมูลส่วนบุคคลแตกต่างออกไป
ดังนั้น นอกเหนือจากการใช้กฎบัตรนี้ Accor ยังใช้มาตรการที่เหมาะสมเพื่อรักษาความปลอดภัยในการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังหน่วยงานของ Accor หรือผู้รับภายนอกที่อยู่ในประเทศที่มีระดับความเป็นส่วนตัวต่างจากในประเทศที่เก็บรวบรวมข้อมูลส่วนบุคคลนั้น
ข้อมูลของคุณอาจได้รับการส่งโดยเฉพาะอย่างยิ่งในขั้นตอนการจองไปยังโรงแรมของ Accor ซึ่งตั้งอยู่นอกสหภาพยุโรป โดยเฉพาะในประเทศต่อไปนี้: แอฟริกาใต้, แอลจีเรีย, อันดอร์รา, แองโกลา, ซาอุดีอาระเบีย, อาร์เจนตินา, ออสเตรเลีย, บาห์เรน, เบนิน, บราซิล, กัมพูชา, แคเมอรูน, แคนาดา, ชิลี, จีน, โคลัมเบีย, เกาหลีใต้, ไอวอรีโคสต์, คิวบา, อียิปต์, สหรัฐอาหรับเอมิเรตส์, เอกวาดอร์, สหรัฐอเมริกา, ฟิจิ, กานา, กัวเตมาลา, อิเควทอเรียลกินี, อินเดีย, อินโดนีเซีย, อิสราเอล, ญี่ปุ่น, จอร์แดน, คูเวต, ลาว, เลบานอน, มาดากัสการ์, มาเลเซีย, โมร็อกโก, มอริเชียส, เม็กซิโก, โมนาโก, เมียนมา, ไนจีเรีย, นิวซีแลนด์, โอมาน, อุซเบกิสถาน, ปานามา, ปารากวัย, เปรู, ฟิลิปปินส์, กาตาร์, สาธารณรัฐประชาธิปไตยคองโก, สาธารณรัฐโดมินิกัน, รัสเซีย, เซเนกัล, สิงคโปร์, สวิตเซอร์แลนด์, ชาด, ไทย, โตโก, ตูนิเซีย, เติร์กเมนิสถาน, ตุรกี, ยูเครน, อุรุกวัย, เวียดนาม, เยเมน, ไต้หวัน, ฮ่องกง, มาเก๊า, ดูไบ
นอกเหนือจากข้อมูลที่จำเป็นสำหรับการดำเนินการจองของคุณ การโอนข้อมูลไปยังประเทศที่มีการคุ้มครองข้อมูลส่วนบุคคลในระดับที่ต่างออกไปจะถูกควบคุมโดยข้อสัญญาตามมาตรฐานที่กำหนดโดยคณะกรรมาธิการยุโรป การโอนข้อมูลไปยังประเทศสหรัฐอเมริกายังอาจดำเนินการได้เช่นกันหากเป็นการโอนไปยังหน่วยงานที่เข้าร่วมในข้อตกลง Privacy Shield

Accor SA ใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมโดยสอดคล้องกับข้อกำหนดทางกฎหมายที่บังคับใช้ (โดยเฉพาะอย่างยิ่งมาตรา 32 ของ GDPR) เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการถูกทำลาย การแก้ไข หรือการสูญหายโดยผิดกฎหมายหรือโดยอุบัติเหตุ การนำไปใช้ที่ไม่เหมาะสม และการเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต ด้วยเหตุนี้ เราจึงใช้มาตรการด้านเทคนิค (เช่น ไฟร์วอลล์) และมาตรการด้านองค์กร (เช่น ระบบชื่อผู้ใช้/รหัสผ่าน วิธีการป้องกันทางกายภาพฯลฯ) เพื่อการรักษาความลับ ความเที่ยงตรง ความพร้อมใช้งาน และความยืดหยุ่นของระบบและบริการด้านการประมวลผลอย่างต่อเนื่อง ในส่วนที่เกี่ยวกับการส่งข้อมูลบัตรเครดิตขณะทำการจอง มีการใช้เทคโนโลยีการเข้ารหัส SSL (Secure Socket Layer) เพื่อรับประกันความปลอดภัยในการทำธุรกรรม ขณะที่มาตรการด้านองค์กรจะช่วยให้เกิดความปลอดภัยในการประมวลผล

Accor SA ใช้คุกกี้และเครื่องมือติดตามรอยอื่น ๆ ในเว็บไซต์ของบริษัท หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการใช้เครื่องมือติดตามรอยเหล่านี้โดย Accor และเพื่อกำหนดค่า กรุณาศึกษานโยบายเกี่ยวกับเครื่องมือติดตามรอยของเราจากลิงก์ "Cookies" ที่อยู่ท้ายหน้าเว็บไซต์ของเรา

คุณมีสิทธิ์ที่จะได้รับข้อมูลและเข้าถึงข้อมูลส่วนบุคคลของคุณที่เก็บรวบรวมโดย Accor SA ภายใต้ข้อกำหนดทางกฎหมายที่บังคับใช้
คุณมีสิทธิ์ขอให้มีการแก้ไข ลบ หรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ นอกจากนี้ คุณมีสิทธิ์ในการเคลื่อนย้ายข้อมูลของคุณ และสิทธิ์ออกคำสั่งว่าจะให้ทำอย่างไรกับข้อมูลของคุณหลังจากที่คุณเสียชีวิต (โดยหวังว่าจะเกิดขึ้นช้าที่สุด!) คุณสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้เช่นกัน โดยเฉพาะอย่างยิ่งการคัดค้านไม่ให้แบ่งปันข้อมูลเกี่ยวกับการเข้าพัก ความชอบ และความพึงพอใจของคุณ ระหว่างโรงแรมต่าง ๆ ที่ดำเนินการภายใต้แบรนด์ของกลุ่มบริษัท Accor
หากคุณต้องการใช้สิทธิ์ใด ๆ ข้างต้น กรุณาติดต่อแผนกความเป็นส่วนตัวด้านข้อมูลของกลุ่มบริษัท Accor โดยตรง โดยส่งอีเมลไปยัง data.privacy@accor.com หรือส่งจดหมายไปยังที่อยู่ด้านล่างนี้
Accor
Département Protection des Données Personnelles
(Data Privacy Department)
82 rue Henri Farman – ACC 1208
CS 20077
92445 Issy-les-Moulineaux, FRANCE
เพื่อประโยชน์ในการรักษาความลับและการคุ้มครองข้อมูลส่วนบุคคล เราจะต้องตรวจสอบตัวตนของคุณก่อนที่จะตอบคำร้องขอของคุณได้ ในกรณีที่มีเหตุอันควรสงสัยเกี่ยวกับตัวตนของคุณ อาจมีการขอให้คุณแนบสำเนาเอกสารประจำตัวที่เป็นทางการ เช่น บัตรประจำตัวประชาชน หรือหนังสือเดินทาง มาพร้อมคำร้องขอของคุณ โดยใช้สำเนาขาวดำของเอกสารประจำตัวหน้าที่เกี่ยวข้องก็ถือว่าเพียงพอ
คำร้องขอทั้งหมดจะได้รับคำตอบโดยเร็วที่สุดเท่าที่จะเป็นไปได้
นอกจากนี้ คุณยังสามารถใช้สิทธิ์เกี่ยวกับข้อมูลส่วนบุคคลของคุณที่เก็บรักษาและประมวลผลโดยโรงแรมในฐานะผู้ควบคุมข้อมูล ในการนี้ คุณต้องติดต่อโรงแรมนั้นโดยตรง ข้อมูลที่จำเป็นทั้งหมดเพื่อติดต่อกับโรงแรมมีอยู่ในเว็บไซต์ www.all.accor.com หากต้องการความช่วยเหลือใด ๆ กรุณาติดต่อแผนกความเป็นส่วนตัวด้านข้อมูลของ Accor โดยเขียนมาที่ data.privacy@accor.com หรือที่อยู่ทางไปรษณีย์ข้างต้น
สุดท้าย คุณมีสิทธิ์ยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูล หากต้องการข้อมูล คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของ Accor โดยเขียนถึง accorhotels.dpo (at) accor.com หรือตามที่อยู่ไปรษณีย์ข้างต้น
หากคุณอยู่ในออสเตรเลียหรือนิวซีแลนด์ และมีข้อร้องเรียนเกี่ยวกับวิธีที่เราเก็บรวบรวม ถือครอง ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อ privacy.au@accor.com ได้เช่นกัน

เราอาจแก้ไขกฎบัตรนี้เป็นระยะ ๆ ดังนั้น ขอแนะนำให้คุณอ่านกฎบัตรนี้อยู่เสมอ โดยเฉพาะอย่างยิ่งเมื่อจองห้องพักในโรงแรมแห่งใด ๆ ของเรา

หากมีคำถามใด ๆ เกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัท Accor กรุณาติดต่อแผนกความเป็นส่วนตัวด้านข้อมูล (ดูในส่วน "สิทธิของคุณ")

Accor SA is established in France and as such its data processing activities first have to be compliant with the European General Data Protection Regulation (“GDPR”). But in addition to the GDPR, there are other laws and regulations which, depending on your specific situation, may also govern the use of your personal data. You will find below additional information that may apply to you. 

 

14.1. Privacy Notice for California residents

This “Privacy Policy for California residents” is part of the Accor SA “Customer Personal Data Protection Charter” and should therefore be read in conjunction with it. 

The California Consumer Privacy Act 2018 (“CCPA”) requires that we provide California residents with a privacy policy that contains a comprehensive description of our online and offline practices regarding the collection, use, disclosure, and sale of personal information and of the rights of California residents regarding their personal information.

The CCPA defines “Personal Information” as information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular California resident or household. In the context of this “Privacy Policy for California residents” section, the term “Personal Information” will refer to this information.

Accor SA may collect the categories of Personal Information as described in section 4. What personal data is collected? of our Customer Personal Data Protection Charter. 

If you would like more details about when your Personal Information is collected, what purposes it is collected for and how long we retain it, please see sections below of our Customer Personal Data Protection Charter:

5. When is your personal data collected? 

6. What purposes is your data collected for and how long do we retain it? 

 

In addition to the purposes set forth in our Customer Personal Data Protection Charter, we currently collect and have collected and “sold” (see section “Do Not Sell” below) Personal Information for the following business or commercial purposes:

·       Auditing related to a current interaction with you and concurrent transactions, including, but not limited to, counting ad impressions to unique visitors, verifying positioning and quality of ad impressions, and auditing compliance with this specification and other standards

·       Detecting security incidents, protecting against malicious, deceptive, fraudulent, or illegal activity, and prosecuting those responsible for that activity

·       Debugging to identify and repair errors that impair existing intended functionality

·       Performing services, including maintaining or servicing accounts, providing customer service, processing reservations, verifying customer information, processing payments, providing advertising or marketing services, or providing analytic services

·       Undertaking activities to verify or maintain the quality or safety of our services, and to improve, upgrade, or enhance same

·       Commercial purposes, such as by inducing another person to buy, join, subscribe to, provide, or exchange property or information, or enabling or effecting, directly or indirectly, a commercial transaction 

 

We may share your Personal Information with internal and external recipients subject to the conditions set forth in section 7. Conditions of third-party access to your personal data of our Customer Personal Data Protection Charter. The categories of third parties to whom your Personal Information may be disclosed or “sold” (see section “Do Not Sell” below) on a need-to-know basis are:

·       Service Providers: external Service Providers;

·       Other Third Parties: appropriate persons within hotels and Accor Group entities; commercial partners; social networking sites; local authorities (if and as legally required).

 

We do not knowingly “sell” (see section “Do Not Sell” below) the Personal Information of minors under 16 years of age. For more information on data collected in relation to persons under 16 years of age and to arrange for this information to be deleted, see section 4. What personal data is collected? of our Customer Personal Data Protection Charter.

 

RIGHT TO KNOW ABOUT PERSONAL INFORMATION

As a California resident, you have the right to request that we disclose what Personal Information we have collected about you in the 12-month period preceding your request, and more specifically the following:

·       The categories of Personal Information we have collected about you;

·       The categories of sources from which the Personal Information was collected;

·       The business or commercial purpose for collecting Personal Information, and if applicable, for “selling” Personal Information;

·       The categories of Personal Information that we “sold” (if applicable) or disclosed for a business purpose;

·       The categories of third parties to whom we have “sold” (if applicable) or disclosed Personal Information; and

·       The specific pieces of Personal Information we have collected about you.

 

RIGHT TO REQUEST DELETION OF PERSONAL INFORMATION

As a California resident and subject to certain exemptions, you have the right to request the deletion of your Personal Information that we collect.

 

HOW TO SUBMIT A REQUEST TO KNOW OR TO DELETE

You may submit a request to know or to delete:

• by sending an email to data.privacy@accor.com
• by contacting us at 877 856 1464 (toll free), or
• by writing to the address below:

Accor SA

Département Protection des Données Personnelles (Data Privacy Department)

82, rue Henri Farman - ACC 1208

CS 20077

92445 Issy-les-Moulineaux – France

When you submit your request, we will need to verify your identity pursuant to regulations adopted by the Attorney General and ask you to provide sufficient information in order to allow us to reasonably verify you are the person about whom we have collected information.

 

As part of our verification method, we will seek to verify the information in your request with the Personal Information we maintain about you. We will verify your identity either to a “reasonable degree of certainty” or a “reasonably high degree of certainty” depending on the sensitivity of the Personal Information and the risk of harm to you by unauthorized disclosure or deletion as applicable. In addition, you may be required to submit a signed declaration under penalty of perjury stating that you are the individual whose Personal Information is being requested.

We will respond to your request to know or to delete within 45 days, unless additional time is needed, in which case we will let you know.

 

AUTHORIZED AGENTS

The CCPA allows California residents to designate an authorized agent to exercise their rights. If you submit a request via an authorized agent acting on your behalf, we will require this authorized agent to provide proof that you gave the agent signed permission to submit the request.

“DO NOT SELL MY PERSONAL INFORMATION”: RIGHT TO OPT-OUT OF THE SALE OF PERSONAL INFORMATION

Under the CCPA, the disclosure of Personal Information to a third party for monetary or other consideration of value can be considered as a "sale", the term “sale” being broadly defined.

The CCPA defines a “sale” as selling, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a California resident’s Personal Information to another business or a third party for monetary or other valuable consideration.

The CCPA gives residents of California the right to opt out of the "sale" of their Personal Information.

We do not “sell” customers’ personal data in the strictest sense of the term. However, we offer Californian residents the opportunity to exercise this right, should one of our business practices be considered a “sale” within the meaning of the CCPA.

To opt-out of our use of third-party advertising cookies, see the “COOKIES” section below.  

You may submit a request to opt-out of the sale of your Personal Information:

• by using this form Do Not Sell My Personal Information  
• by sending an email to data.privacy@accor.com,
• by contacting us at 877 856 1464 (toll free),
• by writing to the address below:

Accor SA

Département Protection des Données Personnelles (Data Privacy Department)

82, rue Henri Farman - ACC 1208

CS 20077

92445 Issy-les-Moulineaux – France

 

COOKIES

On the Accor websites, Accor and its partners store or retrieve information on your device in order to: operate the websites and provide you with the services you request (these cannot be rejected), enhance and customize website functionalities, measure website audience and performance, profile your interests to provide you with relevant advertising and allow you to interact with social networks.

You can modify your choices at any time by clicking on the "Cookies" link at the bottom of the respective website.

Some internet browsers incorporate a “Do Not Track” feature that signals to websites you visit that you do not want to have your online activity tracked. Given that there is not a uniform way that browsers communicate the “Do Not Track” signal, the websites do not currently interpret, respond to or alter their practices when they receive “Do Not Track” signals.

 

FINANCIAL INCENTIVES AND NON-DISCRIMINATION

We will not discriminate against you for exercising any of your CCPA rights.

Unless permitted by the CCPA, we will not:

·       Deny you goods or services;

·       Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;

·       Provide you a different level or quality of goods or services;

·       Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

However, as permitted by and in compliance with the CCPA, we may offer you certain financial incentives that can result in a different price, rate, level, or quality of services. Any financial incentive we offer will be reasonably related to the value of your Personal Information and your participation will be subject to any applicable terms. Participation in a financial incentive program requires your prior opt-in consent, which you may revoke at any time.

 

SHINE THE LIGHT LAW

If you are a California resident, California Civil Code § 1798.83 permits you to request information regarding the disclosure of your personal information by us to third parties for the third parties’ direct marketing purposes (as those terms are defined in that statute).

This information is as follows: in accordance with European regulations, we will only disclose your personal information to third parties for the third parties’ direct marketing purposes with your express prior consent and a prior information on the third parties your information will be disclosed to.

 

14.2 Your U.S. State Privacy Rights and Additional Disclosures

Depending on the state in which you reside, you may have certain privacy rights regarding your personal data. If you are a California resident, please see our “Privacy Notice for California residents” section above. For other state residents, your privacy rights may include (if applicable):

·       The right to confirm whether or not we are processing your personal data and to access such personal data and the categories of personal data we are processing or have processed;

·       The right to obtain a copy of your personal data that we collected from and/or about you in a portable and, to the extent technically feasible, readily usable format that allows you to transmit the information to another controller without hindrance, where the processing is carried out by automated means;

·       The right, at our option, to obtain a list of specific third parties, other than natural persons, to which we have disclosed your personal data or any personal data;

·       The right to delete personal data that we collected from and/or about you, subject to certain exceptions;

·       The right to correct inaccurate personal data that we maintain about you, subject to certain exceptions;

·       The right, if applicable, to opt out of the processing of your personal data for purposes of (1) targeted advertising; (2) the “sale” of your personal data (as that term is defined by applicable law); and (3) profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;

·       If we are required by applicable law to obtain your consent to process sensitive personal data, the right to withdraw your consent; and

·       The right not to receive discriminatory treatment by us for the exercise of your privacy rights.

We use cookies to display advertisements about our products to you on non-affiliated websites, applications, and online services. This is “targeted advertising” under applicable privacy laws. When we engage in those activities, we sell personal data (i.e., information from cookies) to third-party advertisers and analytics companies. We do not use personal data for profiling in furtherance of decisions that produce legal or similarly significant effects concerning individuals.

To exercise your rights, please submit a request through:

• our interactive webform available here
• by sending an email to data.privacy@accor.com
• by contacting us at 877 856 1464 (toll free)
• by writing to the address below:

 Accor SA

Département Protection des Données Personnelles (Data Privacy Department)

82, rue Henri Farman - ACC 1208

CS 20077

92445 Issy-les-Moulineaux – France

If legally required, we will comply with your request upon verification of your identity and, to the extent applicable, the identity of the individual on whose behalf you are making such request. To do so, we will ask you to verify data points based on information we have in our records. If you are submitting a request on behalf of another individual, please use the same contact methods described above. If we refuse to take action regarding your request, you may appeal our decision by using our interactive webform available here (“other request”), sending an email to data.privacy@accor.com or by calling us at 877 856 1464. If you would like to opt out of targeted advertising, you may alter your cookie preferences here.

 

14.3 Privacy Notice for Chinese residents

 

14.3.1 Introduction

This Privacy Notice for China is part of the Accor SA "Customer Personal Data Protection Charter" and should be read in conjunction with it. This notice is made pursuant to the Personal Information Protection Law of the People's Republic of China (" PIPL") and applies to our personal information processing activities:

·       in the People's Republic of China (which, for the purposes of this notice only, excludes the Hong Kong SAR, Macau SAR and Taiwan China) ("China"); and

·       outside China for the purposes of providing products and services to people in China.

 

For the above personal information processing activities, if there is any inconsistency between this Privacy Notice for China and the above Customer Personal Data Protection Charter, this Privacy Notice for China prevails.

 

14.3.2 Collection, Use and Retention of Personal Information

The PIPL defines "Personal Information" as any kind of information related to an identified or identifiable natural person as electronically or otherwise recorded, excluding information that has been anonymized. Processing activities include the collection, storage, use, processing, transmission, provision, disclosure, and deletion of personal information.

 

To learn more about how we collect, use, and retain your personal information, please refer to the Section 4 (WHAT PERSONAL DATA IS COLLECTED), Section 5 (WHEN IS YOUR PERSONAL DATA COLLECTED), and Section 6 (WHAT PURPOSES IS YOUR DATA COLLECTED FOR AND HOW LONG DO WE RETAIN IT) in the Customer Personal Data Protection Charter.

For a breakdown of the specific personal information we collect under each business scenario, please see the details below. Any sensitive personal information under PIPL involved will be highlighted in bold and underlined for your attention. We will implement strict protective measures to ensure the security of sensitive personal information and will not cause any significant impact on your personal rights and interests. If you provide personal information that is not your own, you must ensure that you have obtained the individual's consent.

 

(1) Hotel Activities

a. Hotel Reservation

To verify customer identity, confirm reservations, and communicate with you when necessary, we collect the following personal information: your name, mobile number, email address, country or region, and reservation details (hotel name/address, check-in/check-out dates, room type/rate, and number of guests). For certain reservations requiring advance payment as a guarantee, we also collect your payment card information to complete the booking.

Additionally, if you inform us that a minor will be staying with you, we will collect the minor’s age to provide child-related services.

b. Hotel Stay

To provide you with hotel accommodation services, including check-in, membership points calculation based on your stay and expenses, check-out, communication during your stay, and requested services, we collect your name, accommodation details, email address, contact address, payment card information, transaction and consumption records.

We may also send a guest satisfaction survey to your email or through other means. If you choose to participate, we will collect information about your country and gender to better understand your feedback.

(2) Loyalty Program

To create your membership account for the Accor Loyalty Program and communicate with you regarding related information, you are required to provide at least your name, title, email address, phone number, country or region, and membership account password (if registering through the "Accor Live Limitless" WeChat mini-program, no password is required, and login is done via SMS verification code). Additionally, we need to collect your accommodation information, transaction and consumption records to track your membership stay history and calculate loyalty points and other entitlements.

In addition to the necessary personal information listed above, you may choose to provide additional information in your member account to access extended features or optimized services. Specifically, you may choose to provide your date of birth to receive birthday benefits; you may choose to provide your contact address to receive member gifts or other privileges; you may choose to provide payment card information to use the quick payment feature; and you may choose to include your professional information (such as company identification, work phone number, email, and address) to access services related to your company.

You may also choose to provide us with (or we may proactively record) your preferences (such as smoking or non-smoking room, preferred floor, bed type, preferred newspapers/magazines, sports/cultural interests, dietary preferences, etc.) to meet your personalized service needs. You can update your preferences by visiting the Accor website and accessing your personal account under "Overview" – "Stay Preferences."

(3) Others

a. Marketing Activities

With your consent, we may use the email address and phone number you provided to send you marketing information and news about our products, services, or promotional activities. You can opt-out of these marketing communications at any time.

b. Statistical Analysis

We may use the personal information we collect for overall data statistics and performance analysis. These statistics and analysis results will be used to understand business conditions, product and service development and optimization, etc. The results will support our business decisions but will not include any identifiable personal information.

c. Online Activities and Security Protection

When you interact with us via online channels (website, app, WeChat mini-program), we will collect relevant personal information you provide. To support, maintain, and improve our online services, we may collect device information, network data, and application information while you use these channels. In addition, to ensure the rights and safety of ourselves or others, we may use the information collected to detect and prevent security incidents, including fraud, abuse, illegal use, or violations of our terms.

d. Compliance Requirements

In providing services to you and managing our internal operations, we may need to use personal information generated during your bookings, stays, registration and use of membership, online activities, or other interactions with us to fulfill our compliance obligations related to financial, tax, legal, and regulatory requirements.

Exceptions to Consent

You fully understand that in the following situations, we may process your personal information without obtaining your consent:

• As necessary for the conclusion or performance of a contract to which you are a party;
• As required to fulfill legal duties or obligations;
• As necessary to respond to public health emergencies or in emergency situations to protect the life, health, and property safety of yourself or others;
• As necessary for public interest activities such as news reporting and public opinion supervision, processing your personal information within a reasonable scope;
• As allowed by law, processing personal information you have disclosed publicly or other information that has been legally disclosed;
• Other circumstances as prescribed by laws and regulations.

 

14.3.3 System Permissions

When you use our App and Weixin Mini-program, we will seek system permissions on your device to ensure the functionality of our products/services and their safe and stable operation as follows:

 

Name of system permissions	Description	Purposes	Applicable platforms
android.permission.ACCESS_NETWORK_STATE	View network status	Allows an application to view the status of all networks.	Android
android.permission.INTERNET	Full internet access	Allows an application to create network sockets.	Android
android.permission.WAKE_LOCK	Prevent phone from sleeping	Allows an application to prevent the phone from going to sleep.	Android
android.permission.ACCESS_WIFI_STATE	View Wi-Fi status	Allows an application to view the information about the status of Wi-Fi.	Android
com.google.android.c2dm.permission.RECEIVE	C2DM permissions	Permission for cloud to device messaging.	Android
android.permission.RECEIVE_BOOT_COMPLETED	Automatically start at boot	Allows an application to start itself as soon as the System has finished booting.	Android
android.permission.FOREGROUND_SERVICE	Allows a regular application to use service.startforeground	Allows a regular application to use service.startforeground.	Android
com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE	Get APP installation information for notification pushing	To get information about the origin of the installation of the APP by the user in order for the push notification system to reach Google servers and push the notification on the right device.	Android
android.permission.VIBRATE	Control device vibration	Allows the application to control device vibration.	Android
com.accor.appli.hybrid.inhouse.batch.permission.INTERNAL_BROADCAST	Push notifications	To request user authorization to send him/her push notifications	Android
android.permission.READ_EXTERNAL_STORAGE	Read external storage contents	Allows an application to read external storage. Necessary to install the application on a device without internal memory.	Android
android.permission.WRITE_EXTERNAL_STORAGE	Read/modify/delete external storage contents	Allows an application to write to external storage. Necessary to install the application on a device without internal memory.	Android
android.permission.READ_PHONE_STATE	Read phone state and identity	Allows the application to access the phone features of the device.  Feature to call Accor customer Help Center in the app.	Android
android.permission.BLUETOOTH	Create Bluetooth Connections	Allows applications to connect to paired Bluetooth devices. Necessary to have the Accor Hotel Keyless functionality (keyless door lock).	Android
android.permission.BLUETOOTH_ADMIN	Bluetooth Administration	Allows applications to discover and pair Bluetooth devices. Necessary to have the Accor Hotel Keyless functionality (keyless door lock).	Android
android.permission.ACCESS_FINE_LOCATION	Fine (GPS) location	Access fine location sources, such as the GPS on the phone, where available. Necessary for the geolocation hotel search feature (find a hotel around me).	Android
android.permission.ACCESS_COARSE_LOCATION	Coarse (networkbased) location	Access coarse location sources, such as the mobile network database, to determine an approximate phone location, where available. Necessary to define the language to be displayed in the application.	Android
NSCalendarsUsageDescription	Calendar	Add booking to calendar	iOS
NSMicrophoneUsageDescription	Microphone	Voice Search feature	iOS
NSLocationAlwaysUsageDescription	Location	Find hotels + taxi or chauffeur-driven car	iOS
NSLocationWhenInUseUsageDescription	Location	Find hotels + taxi or chauffeur-driven car	iOS
NSSpeechRecognitionUsageDescription	Speech recognition	Voice search feature	iOS
NSUserTrackingUsageDescription	Tracking (IDFA/ATT)	Tracking. Necessary because of mandatory IDFA / ATT Apple’s rule. Consent is needed prior sending identifier to partners.	iOS
	Push notification	Push	iOS
	Background app refresh	Allow the application to be refreshed in background. Can be turned off in iOS settings	iOS
NSBluetoothAlwaysUsageDescription	Bluetooth	Necessary to have the Accor Hotel Keyless functionality (keyless door lock)	iOS
Share Profile (Nickname, Gender, region, Country, Image/Avatar)		Avoid to fill the same information in a form in Mini-Program	Weixin Mini-Program
Share Mobile number		Automatically fill in the mobile phone number, which is used to send SMS notifications such as room information.	Weixin Mini-Program
Share WeChat Chat feature		Activation of chat notification.	Weixin Mini-Program
Share WeChat Pay		Payment through WeChat.	Weixin Mini-Program
Share Geo fencing		Geo localization, necessary for the geolocation hotel search feature (find a hotel around me).	Weixin Mini-Program

 

Please note that by turning on any of the permissions, you authorize us to collect and use the relevant personal information to provide you with the corresponding services, and by turning off any of the permissions, you cancel your authorization, and we will no longer collect and use the relevant personal information based on the corresponding permissions, nor can we continue to provide you with the services corresponding to the permissions. Your decision to cancel your authorization will not affect any previous collection and use of information based on your authorization. You can manage your authorizations through your device settings.

 

14.3.4 How We Entrust for Processing, Provide to Third-Parties, Transfer and Publicly Disclose Your Personal Information

Entrusted Personal Information Processing

In order to provide certain services to you, we may need to entrust a service provider to process some of your personal information. We will enter into strict confidentiality agreements and personal information protection clauses with such entrusted parties, requiring them to process and protect your personal information in accordance with our requirements, this Privacy Notice and any other relevant confidentiality and security requirements.

Providing Personal Information to Third-Party Service Providers

In order to give you a better service experience, we provide you with access to a variety of products or services provided by third party service providers. When you use these services, we may, with your explicit authorization or consent, provide or share your personal information for the purposes described in the Customer Personal Data Protection Charter among members of the Accor Group or third party service providers, including:

·       Accor SA subsidiaries;

·       Franchised and managed hotels;

·       Master franchisees;

·       Spa, restaurant, health club, concierge and other outlets at properties to provide you with services;

·       Loyalty programs partners;

·       AccorPlus loyalty program;

·       Travel agencies and distributions systems operators;

·       Payment services providers;

·       Travel insurance partners;

·       Advertising network and analytics providers for Accor's website and mobile applications.

 

Third-Party SDKs We Use

Our website, App and Mini-program may have integrated third-party software development kits (SDKs) to ensure their stable operation and to provide relevant services to you. If you want to know more information about the third-party SDKs we use, please see the following SDK list:

Number	Name of the SDK	SDK service provider	Purposes of processing personal information	Personal information collected via SDK	SDK service provider's privacy policy
1	Firebase	Google, Inc.	User tracking and engagement.	No personal information, only anonymous navigation data.	https://firebase.google.com/support/privacy
2	Firebase Crashlytics	Google, Inc.	User crash monitoring.	No personal information, only anonymous data about crash: device, OS version	https://firebase.google.com/support/privacy
3	Firebase Remote Config	Google, Inc.	Enable feature without submitting a new app on the store.	No personal information, only anonymous data: app version	https://firebase.google.com/support/privacy
4	Firebase Analytics	Google, Inc.	User tracking and engagement.	No personal information, only anonymous navigation data: screen view, click, time on each page	https://firebase.google.com/support/privacy
5	GoogleAnalytics	Google, Inc.	User tracking and engagement.	No personal information, only anonymous data	https://developers.google.com/analytics/ devguides/collection/protocol/policy
6	GoogleTagManager	Google, Inc.	Managing tracking plan in the app	No personal information, only anonymous data	https://marketingplatform.google.com/ about/analytics/tag-manager/use- policy/#:~:text=If%20You%20have% 203rd%20Party,responsible%20for%203 rd%20Party%20Tags.&text=to%20upload %20any%20data%20to,such%20information %20by%20Google%2C%20or
7	Branch	Branch Metrics, Inc.	Deeplink handling.	No personal data	https://branch.io/policies/privacy-policy/
8	Batch	IMEDIAPP SA	User push notification management.	Device installation ID	https://batch.com/privacy-policy
9	BatchExtension	IMEDIAPP SA	Custom push notification	Device installation ID	https://batch.com/privacy-policy
10	Dynatrace	Dynatrace LLC	Application API call tracking, used for stats and API debugging.	Anonymous data, except PMID (user id). With this PMID we can show: -App version -User actions -User crashs -Device -OS version -IP Adress	https://www.dynatrace.com/company/ trust-center/privacy/
11	One Trust	One Trust, LLC.	User consent management platform.	Cookie consent for one device / no user data	https://www.onetrust.com/privacy-notice/
12	Alamofire	Open Source (https://github.com/Alamofire/Alamofire)	HTTP networking library for iOS	No personal information	NA
13	Apollo	MG Code EPE	Android Graph QL API client	No personal information	https://www.apollographql.com/ privacy-policy/
14	Content Square	Content Square, Inc.	Web analytics feature	No personal information, only anonymous data	https://contentsquare.com/privacy-center/privacy-policy/
15	Materiel Design	Google	User Interface Design Tool	No personal information	NA
16	Kingfisher	Open Source (https://github.com/onevcat/Kingfisher/)	Library for downloading and caching images from the web	No personal information	NA
17	FSCalendar	Open source (https://github.com/onevcat/Kingfisher/FSCalendar)	Library for downloading and caching images from the web	No personal information	NA
18	Threat Matrix	LexisNexis Risk Solutions Inc.	Security analytics.	No personal information	https://risk.lexisnexis.com/group/privacy-policy
19	Cardinal Commerce	Visa, Inc.	PSD2 Banking authorisation management.	No personal information	https://usa.visa.com/legal/ privacy-policy.html
20	Imperva	Imperva, Inc.	Bot detection / security	No personal information	https://www.imperva.com/trust-center/privacy-statement/
21	Karhoo	Flit Technologies Ltd	Chauffeur driven car booking SDK.	No personal information	https://www.karhoo.com/ privacy-policy/
22	Stay My Way	Stay My Way	Contactless door opening.	PMID / Reservation ID	NA
23	Debug Tool Kit	Open Source (https://github.com/dbukowski/DBDebugToolkit)	Access to debugging logs	No personal information, only anonymous data	NA
24	Nimble	Open Source (https://github.com/Quick/Nimble )	express the expected outcomes of Swift or Objective-C expression	No personal information	NA
25	Facebook	Meta, Inc.	User tracking, such as Firebase, for Facebook purposes	PMID (user identifier)	https://www.facebook.com/policy.php
26	Baidu Maps	Baidu, Inc.	Mapping application for China.	No personal information	http://privacy.baidu.com/policy
27	Retrofit2	Open source (https://square.github.io/retrofit/ )	Android REST API client.	No personal information	NA
28	U-MiniProgram	Youmeng Tongxin (Beijing)Technology Limited	Statistical analysis for wechat mini-program	Account nicknames/avatars of mini-program users, genders/regions/languages set by users in their mini-program accounts, models/brands of users' devices, operating systems and system version numbers, and screen resolutions	https://developer.umeng.com/docs/147377/detail/209997

 

Transfer

If a transfer is required due to reasons such as mergers, divisions, dissolution, or bankruptcy, we will inform you of the name and contact details of the receiving party before the transfer and ensure that the receiving party continues to fulfill the obligations of a personal information handler. If the receiving party changes the original purpose or method of processing, we will require them to obtain your consent again in accordance with legal requirements.

 

Public Disclosure

As a general rule, we will not publicly disclose your personal information. If public disclosure is necessary, we will inform you of the purpose of the disclosure, the types of information to be disclosed, and any sensitive personal information that may be involved, and we will seek your separate consent.

 

14.3.5 Protection of Your Personal Data During International Transfers

We use central information systems located overseas to process your reservation, accommodation, and membership information. The details are as follows:

Name of the overseas recipient: Accor S.A.

Contact details of the overseas recipient: data.privacy@accor.com or 82 rue Henri Farman, 92130 Issy-les-Moulineaux, France

Purpose of processing: As a global multinational company, Accor Group adopts globally integrated standards for its products, services, and management. The central information systems are used to manage customer reservations, accommodations, and memberships worldwide. Specifically: when you book our hotel, we need to collect your personal information to coordinate the hotel reservation management system globally (including but not limited to China) and integrate the group’s global resources. This information is used for hotel reservations and prepaid management. When you stay and consume services at our hotels, we need to collect your personal information to efficiently and consistently monitor your experience, address needs and issues during your stay, understand guest accommodations across different hotels, analyze hotel performance and service, and meet internal audit and management requirements. This is used for member points calculation, non-member communication channels, customer surveys and analysis, and hotel performance analysis. When you register as an Accor member or enjoy Accor membership services, we need to collect your personal information to ensure the effective operation of our global membership system (including point accumulation and redemption, global promotions, personalized services, etc.). This is used for membership registration, ALL Plus card management, preference management, loyalty points management, and fast payment management. Additionally, the overseas recipient may use the collected personal information for internal audit purposes.

Method of processing: Collection, transmission, storage, use, processing, provision, and deletion.

Types of personal information processed: When you book our hotel, the overseas recipient needs to process your name, email address, phone number, country or region, booking information, payment card details, transaction and consumption records, age of guests under 14 (optional), and Accor membership ID (optional). When you stay and consume services at our hotel, the overseas recipient processes your name, accommodation information, email address, country (optional), gender (optional), accommodation satisfaction feedback (optional), and contact address. When you register as an Accor member or use Accor membership services, the overseas recipient processes your name, title, country or region, email address, phone number, membership account password, date of birth (optional), contact address (optional), Accor membership ID, payment card details (optional), accommodation information, transaction and consumption records, and preferences.

To achieve the above processing purposes, your personal information may be provided to other overseas recipients, including:

• Service providers of the overseas recipient
• Accor Group subsidiaries
• Franchised and managed hotels

You can exercise your rights as a data subject under the Personal Information Protection Law by emailing the designated email for Accor China (China.dataprivacy.team@accor.com) or the Accor Group email (Data.privacy@accor.com) (Please refer to Section “14.3.8 Your Rights”).

 

14.3.6 Data Security

We take appropriate technical and organizational measures, in accordance with applicable legal provisions, to protect your personal information against unlawful or accidental destruction, alteration, loss, misuse, access, modification or disclosure. For more information, please read 9. DATA SECURITY in the Customer Personal Data Protection Charter.

 

14.3.7 Protection of Personal Information of Children

We take the protection of minors' personal information very seriously and comply with the requirements of the PIPL to safeguard the personal information of minors (under the age of 14). 

Please note that our services are primarily intended for adults. If it is necessary to collect a minor's personal information (e.g., when booking a room, providing the age of a minor staying together), such information must be provided by an adult. We would be grateful if you could ensure that your children do not send us any personal information without your consent (particularly via the Internet). If such information is sent, you can contact us (see section 14.3.9 "Questions and Contacts" below) to arrange for this information to be deleted.

If you have any questions, requests, or concerns regarding the protection of children's personal information, please contact us as indicated in section 14.3.9 "Questions and Contacts".

For matters not specifically addressed in this Protection of Personal Information of Children section, the relevant provisions of the Customer Personal Data Protection Charter shall apply.

 

14.3.8 Your Rights

In addition to your rights under 11. YOUR RIGHTS in "Customer Personal Data Protection Charter", unless otherwise provided by law or administrative regulations of China, you also have the following rights:

·       the right to be informed about and the right to decide on the processing of your personal information, as well as the right to restrict or deny us from processing of your personal information;

·       the right to access or make copies of your personal information from us;

·       the right to have your personal information transferred to another entity that you designate, provided that the conditions prescribed by the national cybersecurity authority are met;

·       the right to ask us to correct or complete your personal information;

·       the right to withdraw your consent if our processing activities are based on your consent;

·       the right to ask us to explain the rules of processing your personal information;

·       the right to ask us to explain decisions we make through automated decision-making, if the decision has a material impact on your rights and interests, as well as the right to refuse the making of decisions by us solely by means of automated decision-making.

 

As introduced in 11. YOUR RIGHTS in "Customer Personal Data Protection Charter" you may contact the Data Privacy department for the Accor Group or our China Data Protection team (please refer to Section 14.3.9 "Questions and Contacts") in the event that you wish to exercise any of your rights. In addition, if you use our App you can also correct, complete or delete some of your personal information by clicking on the “Account” button, then clicking on “Advanced settings” and then on “Request the deletion of your account”.

We will deal with your requests to exercise your rights under applicable Chinese laws or administrative regulations promptly after verifying your identity and within 15 working days.  

Within the scope permitted by law and regulations, we may not be able to respond to your request to exercise your rights under the following circumstances:

·       If your request contradicts our obligations under laws and regulations;

·       If the requested information is directly related to national security or defense security;

·       If the requested information is directly related to public safety, public health, or major public interests;

·       If the requested information is directly related to criminal investigations, prosecutions, trials, and enforcement of judgments;

·       If we have sufficient evidence to show that you have malicious intent or are abusing your rights;

·       If responding to your request is necessary to protect your or another individual's life, property, or other significant legitimate interests but obtaining your consent is difficult;

·       If responding to your request would severely harm the legitimate interests of you or other individuals or organizations;

·       If the requested information involves trade secrets.

 

14.3.9 Questions and Contacts

In the event that you have any questions about your personal information or wish to exercise any of your rights, please contact the AccorGroup Data Privacy department directly by sending an email to data.privacy@accor.com or by writing to the address below:

 

Accor

Département Protection des Données Personnelles (Data Privacy Department)

82, rue Henri Farman -ACC 1208

CS 20077

92445 Issy-les-Moulineaux – France

Alternatively, if you wish to contact our people in China, please contact:

Email: China.DataPrivacy.Team@accor.com

Address：AAPC (Shanghai) Co., Ltd,

12F, Tower C, The PLACE, No.150 Zun Yi Road, Shanghai 200051, P R. China