POLITIQUE DE CONFIDENTIALITÉ
1. IDENTIFICATION ET DONNÉES DE CONTACT DU RESPONSABLE DU TRAITEMENT.
Les entités suivantes traiteront vos données personnelles en tant que contrôleurs conjoints : - HESPERIA HOTELS ANDORRA SAU, (ci-après « Hesperia »), avec NIF A706299P, et dont l'adresse est Carrer del Prat Gran, 3-5, AD700 Escaldes-Engordany, Andorre. - Les sociétés commerciales dédiées à la gestion et à l'exploitation des hôtels qui composent le Groupe Hesperia (ci-après « les Hôtels »), même si tous les hôtels susmentionnés n'auront pas accès et traiteront vos données personnelles, mais uniquement l'hôtel spécifique pour où vous effectuez une réservation et/ou où vous séjournez finalement (ci-après « l’Hôtel »). De même, nous vous informons que le Groupe auquel appartiennent Hesperia et les Hôtels dispose d'un Délégué à la Protection des Données, que vous pouvez contacter à l'adresse suivante : DPO@hesperiaworld.com .
2. INFORMATIONS NÉCESSAIRES ET À JOUR
Tous les champs qui apparaissent dans les formulaires qui vous sont fournis avec un astérisque [*] seront obligatoires à remplir, de sorte que l'omission de l'un d'entre eux pourrait entraîner l'impossibilité de traiter correctement votre demande, de vous fournir les services demandés ou de procéder. pour envoyer les communications demandées ou autorisées. Vous devez fournir des informations véridiques et l'utilisation de pseudonymes ou de moyens pour cacher votre identité est interdite. Afin que les informations fournies soient toujours à jour et ne contiennent pas d'erreurs, vous devez informer Hesperia, dans les plus brefs délais, de toute modification et rectification de vos données personnelles qui pourraient intervenir, via la réception de nos hôtels ou par l'e-mail suivant : protecciondedatos . @hesperiaworld.com . De même, vous déclarez que les informations et données que vous avez fournies sont exactes et véridiques.
3. ORIGINE ET PROVENANCE DE VOS DONNÉES
Pour gérer les réservations, nous pouvons contracter avec des prestataires de services qui nous communiqueront vos données personnelles. Les catégories de données qui nous seront communiquées et que nous traiterons donc sont celles correspondant aux données d'identification et bancaires nécessaires à la bonne gestion de votre réservation.
4. INFORMATIONS DÉTAILLÉES SUR LES TRAITEMENTS RÉALISÉS.
Les différentes finalités pour lesquelles Hesperia et les Hôtels traiteront vos données personnelles, les bases qui légitiment lesdits traitements et la durée de conservation desdites données sont décrites ci-dessous. Hesperia et l'Hôtel peuvent traiter conjointement vos données personnelles pour :
- Gérez la réservation que vous effectuez dans l'un de nos hôtels via n'importe quel canal. Ce traitement est basé sur la mesure précontractuelle demandée par vous lors de la formalisation de ladite réservation en sollicitant nos services. Vos données seront conservées jusqu'à la date pour laquelle vous effectuez la réservation et, dans le cas où vous séjournez finalement à l'hôtel correspondant, pendant la durée de notre relation contractuelle et jusqu'à la fin de votre séjour à l'hôtel, en pouvant les conserver ensuite bloqués pendant les périodes résultant de la prescription des actions judiciaires liées à ce traitement.
- Répondre aux demandes, requêtes, plaintes et/ou réclamations soumises via le formulaire « avez-vous besoin d'aide ? de ce site Web, par téléphone ou par courrier électronique, lorsqu'ils sont liés aux services que vous avez préalablement contractés, sur la base de l'exécution de la relation contractuelle ou de l'adoption de mesures précontractuelles si vous n'êtes pas encore client. Pour répondre aux demandes et requêtes qui ne sont pas liées aux services que vous avez préalablement contractés, le traitement sera effectué sur la base du consentement que, le cas échéant, vous donnerez lors de l'envoi de la demande, requête, plainte ou réclamation correspondante. Vos données seront conservées jusqu'à la résolution de la question, de la demande, de la plainte et/ou de la réclamation soulevée et, lorsqu'elles sont liées aux services que vous aviez précédemment souscrits, aussi longtemps que notre relation contractuelle sera maintenue. Toutefois, les données pourront ultérieurement être maintenues bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement.
- Gérer l'enregistrement, l'hébergement et le départ, ainsi que traiter le paiement du service souscrit. Ce traitement de données personnelles sera effectué sur la base de la relation contractuelle que vous entretenez avec nous. Vos données seront conservées pendant toute la durée de notre relation contractuelle et jusqu'à la fin de votre séjour à l'hôtel, et pourront par la suite être conservées bloquées pour les durées résultant de la prescription d'actions en justice liées à ce traitement.
- Gérer votre inscription dans Hesperia dans le but de créer une base de données globale des entités qui composent le Groupe Hesperia pour faciliter les processus d'enregistrement, sur la base de l'intérêt légitime de transmettre des données personnelles au sein du groupe à des fins administratives internes. Les données traitées à cette fin seront conservées pendant toute la durée de notre relation contractuelle, et pourront par la suite être maintenues bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement. De son côté, l'Hôtel peut traiter vos données personnelles pour :
- Gérer l'envoi, par tout moyen, des communications liées au séjour que vous avez réservé. Ce traitement est basé sur la relation contractuelle que vous entretenez avec nous. Les données traitées à cette fin seront conservées tant que notre relation contractuelle sera maintenue, et pourront ultérieurement être maintenues bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement.
- Gérer l'envoi de communications informatives liées aux opportunités offertes par la ville dans laquelle se trouve ledit hôtel. Ces communications sont basées sur l'intérêt légitime de l'Hôtel dans lequel vous effectuez une réservation, à tenir nos clients informés des questions qui, selon nous, pourraient les intéresser parce qu'elles sont relatives ou liées à leur séjour. Les données traitées à cette fin seront conservées jusqu'à votre désabonnement auxdits envois ou après 2 ans depuis votre dernière interaction avec nous. Cependant, dans ce cas également, vos données personnelles pourront ensuite être maintenues bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement.
- Gérer la fourniture de services supplémentaires à l'hébergement, tels que la demande de fleurs, les excursions, les services de restauration, une attention particulière à des dates désignées, que vous pourrez demander au moment de l'enregistrement ; ainsi que gérer leur paiement. Ce traitement de données repose sur la relation contractuelle que vous entretenez avec nous. Concernant le traitement des données de santé (principalement, entre autres, les données d'allergie dans le cas de services de restauration ou les données liées à votre mobilité réduite, pour faciliter votre accès à nos installations) pour la prestation de services, celles-ci seront traitées sur la base du consentement que, le cas échéant, vous remettez à l'Hôtel. Les données traitées à cette fin seront conservées pendant la durée nécessaire pour vous fournir le service demandé lors de votre séjour dans notre hôtel. Toutefois, les données pourront ultérieurement être maintenues bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement.
- Contacter les services de soins médicaux en cas de besoin. En cas d'urgence médicale, vos données seront traitées pour protéger vos intérêts vitaux. Dans les cas où il ne s’agit pas d’une urgence médicale, le traitement des données sera effectué sur la base de la relation contractuelle que vous entretenez avec nous. Vos données seront conservées pendant notre relation contractuelle. Toutefois, les données pourront ultérieurement être maintenues bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement.
- Réaliser des enquêtes de satisfaction, basées sur l'intérêt légitime de l'Hôtel dans lequel vous effectuez une réservation à connaître votre degré de satisfaction quant aux services fournis par celui-ci. Vos données seront conservées jusqu'à ce que vous vous opposiez à leur traitement, ou après 2 ans depuis votre dernière interaction avec nous. Par la suite, vos données pourront être maintenues bloquées pendant les périodes résultant de la prescription d'actions judiciaires liées à ce traitement.
- Gérez les demandes que vous effectuez en utilisant le service client de l'hôtel où vous séjournez via l'outil WhatsApp Business. Les données que vous nous fournissez lorsque vous communiquez avec nous via ce canal seront traitées dans le seul but de répondre à votre demande ou de vous fournir le service que vous demandez. Ce traitement de données repose sur le consentement que vous donnez, le cas échéant, en acceptant l'utilisation de la chaîne et lorsque vous nous contactez librement et volontairement. Sans préjudice de ce qui précède, dans le cas où, à la suite de votre demande, nous devions traiter vos données personnelles pour effectuer la gestion liée aux services que vous aviez préalablement contractés auprès de nous, celles-ci seront traitées en fonction de l'exécution du contrat. relation que vous entretenez avec l'hôtel. Les données traitées à cette fin seront conservées jusqu'à la révocation de votre consentement et, lorsqu'elles sont liées aux services que vous aviez précédemment souscrits, tant que notre relation contractuelle sera maintenue. Toutefois, les données pourront ultérieurement être maintenues bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement. De même, quelle que soit la période de conservation susmentionnée, les conversations tenues via ce canal seront supprimées au bout de 90 jours à compter de la suppression de votre compte.
De son côté, Hesperia peut traiter vos données personnelles pour :
- Gérer l'envoi, par tout moyen, des offres et promotions des services proposés par les hôtels qui composent le Groupe Hesperia, ainsi que des informations sur les événements organisés par lesdits hôtels ou les actualités proposées par ceux-ci. Ces communications sont effectuées sur la base du consentement que vous donnez, le cas échéant, à ces fins. Dans le cas où vous nous avez donné votre consentement, vos données seront conservées jusqu'à ce que vous révoquiez le consentement, le cas échéant, donné, ou après 2 ans depuis votre dernière interaction avec nous, et vous pourrez ensuite les garder bloquées pendant les périodes qui en découlent, de la prescription d'actions en justice liées à ce traitement.
- Gérer l'envoi de communications commerciales via les réseaux sociaux sur la base du consentement que, le cas échéant, vous nous avez donné en étant « follower » ou « ami » de nos profils. Vos données seront conservées jusqu'à ce que vous révoquiez le consentement, le cas échéant, donné, ou après 2 ans depuis votre dernière interaction avec nous, et vous pourrez ensuite les maintenir bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement. .
- Gérer l'envoi, par tout moyen, de communications commerciales liées aux actualités et/ou offres liées aux secteurs de la restauration, des assurances, du divertissement, du bien-être et de l'aéronautique. Ces communications sont effectuées sur la base du consentement que vous donnez, le cas échéant, à ces fins. Dans le cas où vous nous avez donné votre consentement, vos données seront conservées jusqu'à ce que vous révoquiez le consentement, le cas échéant, donné, ou après 2 ans depuis votre dernière interaction avec nous, et vous pourrez ensuite les garder bloquées pendant les périodes qui en découlent, de la prescription d'actions en justice liées à ce traitement.
- Préparer des profils commerciaux basés sur le consentement que, le cas échéant, vous nous donnez. Vos données seront conservées jusqu'à ce que vous révoquiez le consentement, le cas échéant, donné, ou après 2 ans depuis votre dernière interaction avec nous, et vous pourrez ensuite les maintenir bloquées pendant les périodes résultant de la prescription d'actions en justice liées à ce traitement. .
5. EXERCICE DE VOS DROITS
Nous vous informons que vous pouvez exercer les droits suivants : (i) droit d'accès à vos données personnelles pour savoir quelles données sont traitées et les traitements effectués avec elles ; (ii) droit de rectification de toute donnée personnelle inexacte ; (iii) le droit à la suppression de vos données personnelles, lorsque cela est possible ; (iv) le droit d'opposition, lorsque cela est possible ; (v) droit de demander la limitation du traitement de vos données personnelles lorsque l'exactitude, la légalité ou la nécessité du traitement des données est douteuse, auquel cas nous pouvons conserver les données bloquées pour l'exercice ou la défense de réclamations. (vi) droit à la portabilité de vos données personnelles, lorsque la base juridique qui nous permet de les traiter est l'existence d'une relation contractuelle ou votre consentement. (vii) Droit de révoquer le consentement, le cas échéant, donné à Hesperia pour le traitement de vos données. Vous pouvez exercer vos droits à tout moment et gratuitement en envoyant un email à protecciondedatos@hesperiaworld.com , en indiquant le droit que vous souhaitez exercer et vos données d'identification. D'autre part, nous vous informons que vous avez le droit de déposer une réclamation auprès de l'Agence espagnole de protection des données si vous considérez qu'une violation de la législation sur la protection des données a été commise en ce qui concerne le traitement de vos données personnelles.
6. DESTINATAIRES DE VOS DONNÉES PERSONNELLES
Vos données pourront être transférées aux Administrations Publiques déterminées par la législation applicable en vigueur à tout moment, telles que le Trésor Public, les Juges et Tribunaux, les Forces et Corps de Sécurité. Les données personnelles que vous nous fournissez dans le but de gérer votre réservation ou pour contracter des services supplémentaires pourront, à leur tour, être communiquées à l'entité bancaire avec laquelle Hesperia et les Hôtels travaillent. Vos données personnelles peuvent être transférées à notre partenaire commercial (AMResorts Hotels Europe) avec lequel Hesperia et les Hôtels travaillent pour mener des activités promotionnelles et marketing, y compris l'envoi et la réception de communications commerciales, le fonctionnement du site Internet et la facilitation des réservations. Concernant les données que vous nous fournissez pour gérer votre inscription chez Hesperia dans le but de créer une base de données globale des entités qui composent le Groupe Hesperia pour faciliter les processus d'enregistrement, elles pourront être communiquées aux sociétés du Groupe Hesperia basées. sur notre intérêt légitime à transmettre des données personnelles intra-groupe à des fins administratives internes. De même, vos données pourront être transférées à l’entreprise de soins de santé avec laquelle travaille l’hôtel où vous séjournez lorsque vous avez besoin de services de soins médicaux. En cas d'urgence médicale, la communication de données sera effectuée pour protéger vos intérêts vitaux. Dans les cas où il ne s'agit pas d'une urgence médicale, la communication des données à l'entreprise de santé sera effectuée pour la gestion de notre relation contractuelle. Sans préjudice de ce qui précède, dans le cas où vous utilisez le service de l'hôtel où vous séjournez via l'outil WhatsApp Business, WhatsApp Ireland Limited peut avoir accès à vos données personnelles. Dans ces cas, WhatsApp Ireland Limited accédera et traitera vos données personnelles uniquement en tant que sous-traitant, de sorte qu'elle le fera uniquement pour fournir les services de messagerie contractés, conformément aux conditions de service publiées dans ce lien.
7. TRANSFERTS INTERNATIONAUX
Les transferts de vos données seront effectués vers des pays situés en dehors de l’Espace économique européen et notamment vers : (i) les États-Unis ; en conséquence des services suivants : a) les services de moteur de recherche fournis par TravelClick, Inc. en relation avec l'emplacement et la sélection des passerelles de paiement spécifiques ou des fournisseurs qui autorisent les paiements liés aux services fournis par Hesperia. Ces transferts internationaux sont régularisés au travers des clauses contractuelles types approuvées par la Commission européenne. b) les services de marketing pour les hôtels fournis par Mailchimp. Ces transferts internationaux sont régularisés au travers des clauses contractuelles types approuvées par la Commission européenne. c) les services de messagerie instantanée des hôtels qui utilisent l'outil WhatsApp Business pour répondre aux demandes des clients, fournis par WhatsApp Ireland Limited. Ces transferts internationaux sont réglementés par les clauses contractuelles types approuvées par la Commission européenne, conformément à l'annexe sur le transfert de données WhatsApp Business. (ii) Andorre, suite à la communication de données aux sociétés du Groupe Hesperia situées sur ledit territoire pour la fourniture de services de gestion administrative dudit groupe. Andorre a été déclarée par la Commission européenne avec un niveau de protection adéquat, conformément aux dispositions de la décision 2010/625/UE du 19 octobre 2010.
8. SÉCURITÉ
Hesperia a mis en place et maintient les niveaux de sécurité requis par le RGPD pour protéger vos données personnelles contre la perte accidentelle et l'accès, le traitement ou la divulgation non autorisés, en tenant compte de l'état de la technologie, de la nature des données stockées et des risques auxquels elles sont exposées. . Toutefois, bien qu'Hesperia fasse ses meilleurs efforts pour protéger les données qu'elle traite, elle ne peut en aucun cas garantir le processus de communication des données personnelles du réseau des utilisateurs vers celui d'Hesperia. Par conséquent, une fois que nous recevrons vos données, Hesperia utilisera des procédures et des fonctionnalités de sécurité rigoureuses pour empêcher tout accès non autorisé.
9. CONFIDENTIALITÉ
Les données personnelles que nous pourrions collecter seront traitées de manière confidentielle, nous engageant à les garder secrètes conformément aux dispositions de la législation applicable.
10. MISE À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ
Cette politique de confidentialité devra peut-être être mise à jour ; Par conséquent, il est nécessaire que vous révisiez cette politique périodiquement et si possible à chaque fois que vous effectuez votre réservation, ou que vous nous contactiez afin d'être correctement informé sur le type d'informations collectées et leur traitement. Nous vous informerons de toute modification de cette politique de confidentialité affectant substantiellement le traitement de vos données personnelles.
Dernière mise à jour : 5 avril 2023