Conformément à la réglementation en vigueur en matière de protection des données, le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit Règlement Général sur la Protection des Données (RGPD ou RGPD) et la Loi Organique 3/2018 du Le 5 décembre (LOPDGDD), nous vous informons que la Politique de Protection des Données et Politique de Confidentialité de notre société, en ce qui concerne le traitement de vos données personnelles, est la suivante :
RESPONSABLE DU TRAITEMENT DES DONNÉES PERSONNELLES :
Le responsable du traitement des données à caractère personnel est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement.
Dans ce cas, les données du responsable du traitement sont les suivantes :
Identité : Hôtel Galena Mas Comangau
Adresse postale : c/. Ramon Llull, 1, 17255 Begur, Gérone
Téléphone 972 62 32 10
Adresse e-mail : info@mascomangau.com
Hôtel Galena Mas Comangau en tant que responsable des données et du site Web, conformément à la réglementation légale en vigueur, et spécifiquement aux dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 concernant le protection des personnes physiques concernant le traitement des données personnelles et la libre circulation de ces données (RGPD ou RGPD), ainsi que la loi 34/2002 du 11 juillet relative aux services communautaires, à la société de l'information et au commerce électronique (LSSICE), nous vous informons vous que nous avons mis en œuvre des mesures techniques et organisationnelles appropriées, selon l'état de la technique et le coût de leur application au regard des risques et de la nature des données personnelles traitées, pour garantir et protéger la confidentialité, l'intégrité et la disponibilité de vos données personnelles. données.
INFORMATIONS PERSONNELLES:
Les données personnelles sont toute information concernant une personne physique identifiée ou identifiable (« la personne concernée ») ; Une personne physique identifiable est toute personne dont l'identité peut être déterminée, directement ou indirectement, notamment au moyen d'un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou un ou plusieurs éléments propres à l'identité physique. , physiologique, génétique, mental, économique, culturel ou social de ladite personne.
Il existe une grande variété d'informations considérées comme des données personnelles, par exemple le nom, les coordonnées, le numéro d'identification, l'adresse IP de l'ordinateur, etc.
Pour développer ces informations, vous pouvez consulter le site Web de l'Agence espagnole de protection des données ou de l'Autorité catalane de protection du Dades, entre autres.
TRAITEMENT DES DONNÉES PERSONNELLES :
Est considéré comme traitement de données personnelles toute opération ou ensemble d'opérations effectuées sur des données personnelles ou des ensembles de données personnelles, que ce soit par des procédures automatisées ou non, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, utilisation, communication par transmission, diffusion ou toute autre forme permettant l'accès, la collecte ou l'interconnexion, la limitation, la suppression ou la destruction des données.
OBJECTIF DU TRAITEMENT DE DONNÉES :
Dans quel but traitons-nous vos données personnelles ?
Les données personnelles fournies par les intéressés seront utilisées exclusivement aux fins suivantes :
• Réservation, enregistrement et souscription de produits : gérer et exécuter la fourniture des services et/ou produits contractés ou demandés par les parties intéressées, ainsi que les procédures nécessaires pour mener à bien la relation contractuelle avec la partie intéressée, qui comprend l'information, le traitement, la gestion, la modification et toute autre opération nécessaire à la gestion de votre réservation ou de votre achat, ainsi que la facturation et l'encaissement ultérieurs. Des analyses d'utilisation peuvent être effectuées sur la base de l'historique d'achat et de réservation de la même personne intéressée, sans en aucun cas prendre des décisions automatisées ayant des effets juridiques.
• Registre des entrées des voyageurs dans les établissements hôteliers : Recueillir, gérer et transmettre les informations établies par la réglementation en vigueur concernant le registre des entrées des voyageurs dans les établissements hôteliers.
• Requêtes : Assister, répondre et suivre les requêtes et demandes formulées par les parties intéressées et/ou fournir les informations demandées par l'utilisateur.
• Accès à l'espace privé « ma réservation » : Gérer l'inscription et permettre l'accès aux informations contenues sur le site Internet liées à l'état de votre réservation, ainsi qu'à l'administration générale du compte, qui permet de modifier ses données. , son maintenance, contrôle, gestion ou annulation, dans le cas où vous vous êtes inscrit en tant qu'utilisateur.
• Publicité de nos propres produits et services : Envoyer des communications publicitaires commerciales (newsletters) liées à nos produits et services par tout moyen (e-mail, courrier postal ou téléphone), avec des promotions et des réductions, des invitations à des événements organisés par l'entreprise, etc. dans le cas où l'intéressé a accepté et consenti à l'envoi de communications commerciales en s'inscrivant et en s'abonnant à la Newsletter.
• Réalisation de réservations non finalisées : Contacter l'utilisateur par tout moyen (email ou téléphone) dans le cas où la réservation n'aurait pas été finalisée afin de connaître la raison pour laquelle elle n'a pas été finalisée.
• Guichet emplois : Évaluez et gérez votre curriculum vitae et les données académiques et professionnelles que vous nous avez fournies, pour les processus de sélection auxquels vous vous êtes inscrit ou ceux qui s'adaptent à votre profil professionnel, et effectuez les actions nécessaires à la sélection et recrutement de personnel, et parmi eux, vous contacter pour compléter l'information ou organiser un entretien, dans le cas où l'intéressé s'est inscrit dans le formulaire pour travailler avec nous et/ou a fourni son curriculum vitae.
• Communiquer les modifications apportées à la politique de confidentialité : notifier ou communiquer les modifications pertinentes apportées à la politique de protection des données et de confidentialité, aux avis juridiques ou à la politique en matière de cookies.
• Statistiques : Réaliser des études de marché et des statistiques sur nos produits et services, sans en aucun cas prendre de décisions automatisées.
La société vous informe qu'elle ne traitera vos données personnelles à aucune autre fin que celles incluses dans cette section, sauf dans les cas où il existe une obligation légale ou une exigence judiciaire.
Vos données personnelles ne feront pas l’objet de décisions basées sur des traitements automatisés ayant des effets juridiques pour l’intéressé.
Combien de temps conserverons-nous vos données personnelles ?
Les données personnelles que vous nous avez fournies seront conservées pendant le temps nécessaire à l'exécution du service demandé ou contracté, et pendant une période maximale de 5 ans à compter de la dernière confirmation de votre part de l'existence d'un intérêt à ce que nous conservions vos données. . .
Ceci s'entend sans préjudice d'une éventuelle conservation plus longue aux fins du respect éventuel des obligations légales et de l'exercice et du contrôle des actions légales et judiciaires qui pourraient être pertinentes.
Passé les délais indiqués, les données personnelles seront supprimées.
LÉGITIMATION POUR LE TRAITEMENT DE VOS DONNÉES :
La base juridique du traitement de vos données personnelles répond à l'acceptation libre et légitime de la relation juridique par l'utilisateur au moment de l'acceptation de la présente Politique de Protection des Données Personnelles et de Confidentialité.
De même, la légitimité du traitement de vos données est détaillée ci-dessous pour chacune des finalités de traitement de données personnelles préalablement identifiées :
• Réservation, enregistrement et souscription de produits : La base juridique du traitement de vos données personnelles est la relation contractuelle et, le cas échéant, précontractuelle établie entre les parties pour l'exécution de la fourniture des services et/ou produits contractés ou demandée par les parties intéressées, et spécifiquement, pour l'exécution de la réservation des services et produits de notre établissement qui a été effectuée, selon les termes et conditions qui figurent dans la section Conditions générales du contrat, ainsi que l'exécution des obligations commerciales, fiscales et comptables qui correspondent. Tout cela s’appuie sur les dispositions de l’article 6.1 sections a) et b) du RGPD.
• Le refus de fournir les données personnelles demandées pour la réservation rendra donc impossible l'exécution du contrat ou de la réservation demandée. Pour plus d'informations sur la passation de contrats avec nos produits et services, consultez la section Conditions et modalités du contrat. Une fois la réservation effectuée, l'intéressé recevra un email de confirmation avec les détails de la réservation.
• Registre des entrées des voyageurs dans les établissements d'accueil : La base juridique du traitement de vos données personnelles est l'obligation légale établie en matière de collecte, de gestion et de renvoi aux organismes de sécurité compétents établis dans la loi organique 4/2015. , du 30 mars. Protection de la sécurité des citoyens et autres réglementations de développement. Celle-ci s'appuie sur les dispositions de l'article 6.1 section c) du RGPD. Le refus de fournir les données personnelles demandées entraînera donc l'impossibilité de séjourner dans l'établissement.
• Demandes : La base juridique du traitement de vos données personnelles est la possibilité de répondre aux demandes librement posées par les intéressés. Ce traitement est effectué sur la base des dispositions de l'article 6.1 sections a) et b) du RGPD.
• Accès à l'espace privé « mes réservations » : Si l'intéressé s'est inscrit en tant qu'utilisateur pour pouvoir accéder, consulter, modifier ou annuler le statut de « mes réservations » depuis le site Internet, la base juridique du traitement de Votre les données constituent la relation contractuelle ou précontractuelle existant entre les parties et permettent d'accéder aux informations contenues sur le site Internet concernant l'état de votre réservation, ainsi que de modifier ses données ou de l'annuler, dans le cas où elle a été enregistrée comme utilisateur, ainsi que votre acceptation et votre consentement libres et expresses au traitement de vos données. Ce traitement est licite sur la base des dispositions de l'article 6.1 sections a) et b) du RGPD. Le refus de fournir les données personnelles demandées entraînera l'impossibilité d'accéder à ces informations à partir du site Internet.
• Publicité de ses propres produits et services : Si l'intéressé a coché la case correspondant à l'acceptation de recevoir des communications publicitaires commerciales (newsletters), la base juridique pour l'envoi de publicité sur les produits et services est le consentement libre et exprès de l'intéressé, qui peut se retirer. à tout moment, sans que le retrait du consentement à cet effet conditionne l'exécution du contrat de réservation de chambre, le cas échéant. Ce traitement de données personnelles s'appuie sur les dispositions de l'article 6.1 section a) du RGPD. Le refus de fournir les données personnelles demandées rendra donc impossible l'inscription à la newsletter ou la réception de communications commerciales contenant des informations sur nos produits ou services. Nous vous informons que vous avez le droit de retirer votre consentement pour ce traitement à tout moment, sans affecter la légalité du traitement fondé sur le consentement préalable à son retrait. Si vous souhaitez retirer votre consentement, consultez la rubrique « Droit des parties intéressées ».
• Réalisation de réservations inachevées : la légitimité du traitement des données dans ce cas est l'acceptation et le consentement exprès de l'intéressé à ce traitement afin que l'entreprise puisse contacter l'intéressé en cas d'incident technique. de réservation ou de contrat. Ce traitement de données personnelles s'appuie sur les dispositions de l'article 6.1 section a) du RGPD. Le refus de fournir les données personnelles demandées pour la réservation rendra donc impossible l'exécution et la conclusion du contrat ou de la réservation demandée.
• Guichet emplois : Dans le cas où l'intéressé s'est inscrit dans le formulaire pour travailler avec notre entreprise et/ou nous a fourni son curriculum vitae, la base juridique du traitement de ses données est son libre acceptation et son consentement au traitement de ses données. les données personnelles ainsi que l’évaluation et la gestion de votre candidature à un emploi, le tout sur la base des dispositions de l’article 6.1 sections a) ib) du RGPD. Le refus de fournir les données personnelles demandées rendra impossible la gestion et le traitement de votre candidature.
• Communiquer les modifications de la politique de confidentialité : la légitimité du traitement des données personnelles dans ce cas repose sur la commodité de communiquer aux parties intéressées les modifications qui peuvent survenir dans la politique de confidentialité de l'entreprise, ainsi que leur libre acceptation et consentement pour ce traitement. , sur la base des dispositions de l’article 6.1 sections a) ib) du RGPD.
• Statistiques : La légitimité du traitement des données pour réaliser des études de marché et des statistiques de nos produits et services, sans en aucun cas prendre des décisions automatisées ayant des effets juridiques pour l'intéressé, est l'acceptation et le consentement libre de l'intéressé pour ce traitement. , sur la base des dispositions de l’article 6.1 sections a) du RGPD. Nous vous informons que vous avez le droit de retirer votre consentement pour ce traitement à tout moment, sans affecter la légalité du traitement fondé sur le consentement préalable à son retrait. Si vous souhaitez retirer votre consentement, consultez la rubrique « Droit des parties intéressées ».
DESTINATAIRES DES CESSIONS OU TRANSFERTS DE DONNÉES :
Vos données personnelles seront communiquées à d'autres sociétés du groupe d'entreprises à des fins liées au traitement des données personnelles des clients ou des utilisateurs.
Pour la meilleure exécution des services qui nous ont été demandés, nous fournissons certaines données aux sous-traitants avec lesquels nous avons signé les contrats de protection des données correspondants. Dans ces cas, les données fournies sont uniquement celles strictement nécessaires à l’activité spécifique à réaliser. A titre d'exemple, sont répertoriés les services qui peuvent être sous-traités aux sous-traitants : prestataires de services informatiques, sociétés de sécurité, conseils fiscaux, juridiques ou juridiques, etc. La relation ci-dessus est donnée à titre d'exemple, l'entreprise pouvant recourir aux services d'entreprises appartenant à d'autres secteurs d'activité pour pouvoir fournir des prestations de qualité. En dehors de ces cas, aucun transfert ou communication de données n’est prévu ni à l’intérieur ni à l’extérieur de l’UE.
Les informations seront également fournies à des tiers dans les cas où cela est impérativement prévu par la réglementation en vigueur ou lorsque cela est requis judiciairement (administrations publiques, cours et tribunaux, forces et organismes de sécurité, agence fiscale, etc.)
DROITS DES PERSONNES INTÉRESSÉES :
Nous vous informons qu'en tant que personne intéressée, vous disposez des droits suivants :
• Droit d'accès : toute personne a le droit de connaître et d'obtenir des informations sur les données personnelles que nous traitons.
• Droit de rectification : les parties intéressées ont le droit de demander la rectification, le complément et/ou la correction des données inexactes, incorrectes ou incomplètes.
• Droit à la suppression (également appelé « droit à l'oubli ») : les personnes intéressées, si elles le jugent approprié, auront le droit de demander la suppression des données personnelles qui les concernent, entre autres raisons, lorsque les données ne sont plus disponibles. nécessaires aux fins pour lesquelles ils ont été collectés.
• Droit d'annulation : les personnes intéressées peuvent demander l'annulation de leurs données.
• Droit d'opposition : les parties intéressées peuvent s'opposer au traitement de leurs données à des fins de marketing, y compris le profilage, et dans le reste des cas prévus à l'article 21 du RGPD. Si vous le demandez, la société cessera de traiter les données, sauf pour des raisons légitimes impérieuses ou pour exercer ou défendre d'éventuelles réclamations.
• Droit à la limitation du traitement : dans certaines circonstances prévues à l'article 18 du RGPD, les parties intéressées peuvent demander la limitation du traitement de leurs données. Dans ce cas, nous les conserverons uniquement pour exercer ou défendre des réclamations. Plus précisément, vous avez le droit de limiter le traitement dans les cas où :
• L'intéressé conteste l'exactitude des données personnelles, pendant un délai permettant au responsable de vérifier leur exactitude.
• Le traitement est illicite et l'intéressé s'oppose à la suppression des données personnelles et demande à la place la limitation de leur utilisation.
• Le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais l'intéressé en a besoin pour la formulation, l'exercice ou la défense de réclamations.
• L'intéressé s'est opposé au traitement, pour des raisons liées à sa situation particulière, à ce que ses données personnelles soient traitées dans le cadre de l'accomplissement d'une mission d'intérêt public ou dans l'exercice des pouvoirs publics conférés au responsable du traitement ; i/ou le traitement est nécessaire à la satisfaction d'intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, en vérifiant si les raisons légitimes du responsable du traitement prévalent sur celles de l'intéressé.
• Droit à la portabilité des données : les personnes intéressées ont le droit d'obtenir leurs données personnelles dans un format structuré, couramment utilisé et lisible par machine, afin qu'elles puissent être transmises à un autre responsable du traitement, dans les termes de l'article 20 du RGPD.
• Droit de ne pas être soumis à des décisions individuelles automatisées : les personnes intéressées ont le droit de ne pas être soumises à une décision basée sur le traitement automatisé de leurs données qui produit des effets juridiques.
• Droit de retirer le consentement donné : les parties intéressées ont le droit de retirer le consentement donné à tout moment. Le retrait du consentement n'affectera pas la licéité du traitement effectué avant son retrait.
Pour retirer votre consentement concernant l'envoi de communications commerciales sur nos produits et services, consultez la section « Comment exercer vos droits ? Vous pouvez également vous désinscrire directement à chaque fois que vous recevez une communication commerciale par email.
Les personnes intéressées peuvent obtenir des informations supplémentaires sur leurs droits sur le site Internet de l'Agence espagnole de protection des données ou de l'Autorité catalane de protection du Dadès.
COMMENT EXERCER SES DROITS ?
Vous pouvez exercer vos droits en écrivant à l'adresse postale c/. Ramon Llull, 1, 17255 Begur, Girona, Espanya 972 62 32 10 ou à l'e-mail info@mascomangau.com, avec pour sujet « Données personnelles », en joignant une photocopie de votre pièce d'identité ou tout autre moyen similaire établi par la loi.
DE QUELLES MÉTHODES DE RÉCLAMATION AVEZ-VOUS ?
Si vous estimez que vos droits n'ont pas été correctement respectés, l'intéressé a le droit de déposer une réclamation auprès de l'Agence espagnole de protection des données ou auprès de toute autorité de contrôle compétente.
INFORMATIONS TRAITÉES :
Quelles catégories de données personnelles traitons-nous ?
Nous veillons à ce que les informations que nous demandons soient minimales et nécessaires à la gestion des finalités énoncées dans la présente Politique de protection des données et de confidentialité.
Notre société peut traiter les catégories de données personnelles suivantes :
• Données d'identification : nom et prénom, numéro d'identification, pays, etc.
• Adresses postales ou électroniques et numéro de téléphone.
• Informations économiques et financières, pour la gestion de la réservation et la facturation ultérieure et l'encaissement du service demandé.
• Données relatives aux produits et services souscrits (hôtels réservés, fréquence, durée du séjour, hôtels précédemment réservés, etc.).
• Codes ou clés d'identification, dans le cas où vous vous êtes inscrit en tant qu'utilisateur dans la rubrique « Mes réservations » du site Internet ou dans le « Club ».
• Données académiques et informations sur l'emploi, dans le cas où vous avez décidé de vous inscrire à une offre d'emploi ou de nous envoyer votre curriculum vitae.
• Données de navigation sur le site Internet. Pour plus d’informations, consultez la rubrique Cookies ou cookies informatiques.
Aucune donnée spécialement protégée ou catégorie particulière de données n'est traitée.
Les catégories d'intéressés dont nous traitons a priori les données personnelles sont les personnes intéressées par les produits et services de notre entreprise, ainsi que par leur souscription ou leur réservation. Les personnes qui s'inscrivent sur le site d'emploi ou envoient leur curriculum vitae seront également considérées comme intéressées.
L'intéressé garantit que les données personnelles fournies sont véridiques et est responsable de communiquer à l'entreprise toute modification ou erreur qui s'y trouve, étant ainsi responsable de la véracité et de l'exactitude des données fournies à tout moment.
Si l'intéressé a l'intention de communiquer des données personnelles de tiers, il doit avoir préalablement informé et obtenu son consentement, conformément à notre Politique de Protection des Données et de Confidentialité. Pour cette raison, si l'utilisateur a saisi des données personnelles provenant d'un tiers, il déclare et garantit qu'il a le consentement du tiers pour la communication de ses données et le traitement ultérieur de celles-ci par notre société, ainsi que celui qui l'a préalablement informé. le tiers dont il fournit les données du contenu de la présente politique de protection des données et de confidentialité
Données personnelles que nous collectons automatiquement :
Lorsque l'intéressé visite nos sites Web, nous collectons automatiquement certaines informations, même si aucune réservation ou contrat n'est finalement conclu. Ces informations peuvent inclure l'adresse IP, la date et l'heure d'accès à nos services, des informations sur le matériel, les logiciels ou le navigateur Internet que vous utilisez, la langue sélectionnée, entre autres.
Ces informations nous permettent d'améliorer les services et l'expérience utilisateur sur le site Internet, d'identifier d'éventuelles utilisations frauduleuses et d'éventuelles attaques contre la sécurité du site Internet, ainsi que de compiler des statistiques sur l'utilisation et l'efficacité du site Internet. Sauf utilisation frauduleuse ou contre la sécurité du site, ces données ne seront pas conservées. En aucun cas, des décisions automatisées ayant des effets juridiques pour l’utilisateur ne seront prises sur la base de ces informations.
Pour plus d’informations, consultez la rubrique Cookies ou cookies informatiques.
ENVOI DE COMMUNICATIONS :
Chaque fois que l'intéressé effectue une réservation ou contracte un service ou un produit, un e-mail sera envoyé dans lequel la réservation ou la confirmation du contrat sera communiquée, avec des informations la concernant. De même, nous pourrons contacter l'intéressé afin de l'informer de toute modification ou actualité y relative.
En revanche, l'entreprise pourra envoyer des communications commerciales liées aux produits ou services qu'elle propose à condition d'y avoir expressément et spécifiquement consenti en validant la case activée à cet effet ou par toute expression de consentement exprès à cet égard.
L'intéressé peut à tout moment retirer son consentement à recevoir tout type de communication commerciale en envoyant une communication dans les termes énoncés dans la section « Droit des parties intéressées ». De même, cette possibilité sera également offerte à l'intéressé dans chaque communication commerciale reçue par email ou SMS.
COMMUNICATION DE DONNÉES PAR DES MINEURS :
Les services proposés sur le site Web sont réservés aux adultes. Par conséquent, ceux qui ne respectent pas cette condition doivent s’abstenir de fournir des informations personnelles sur le site.
LIENS VERS DES SITES WEB TIERS :
Notre site Web peut contenir des liens vers des sites Web de sociétés et entités tierces. Puisque nous ne pouvons être responsables de la manière dont ces sociétés traitent la protection de la vie privée et des données personnelles de leurs utilisateurs, nous leur conseillons de lire attentivement les déclarations de politique de confidentialité de ces sites Web qui n'appartiennent pas à la société en ce qui concerne l'utilisation. , traitement et protection des données personnelles.
RÉSEAUX SOCIAUX:
Notre société utilise les réseaux sociaux pour faire connaître ses services et produits et partager des informations et des expériences avec ses utilisateurs et abonnés.
Puisque nous ne pouvons être responsables de la manière dont ces sociétés traitent la protection de la vie privée et des données personnelles, et puisque chacune d'entre elles a sa propre politique en la matière, nous vous conseillons de lire attentivement les déclarations de politique de confidentialité de chaque réseau social concernant les traitements qu'ils effectuent avec les données personnelles de leurs utilisateurs, avant de les utiliser.
MODIFICATIONS DANS LA POLITIQUE DE CONFIDENTIALITÉ :
La société se réserve le droit de modifier cette politique de protection des données et de confidentialité conformément au traitement des données effectué et à la législation applicable à tout moment, qui sera dûment informée sur le site Web, et recommande donc à l'intéressé de la consulter périodiquement pour être informé de la manière dont l'entreprise traite et protège leurs données personnelles.
QUESTIONS ET DOUTES :
Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité, veuillez nous contacter en envoyant un e-mail à (info@mascomangau.com) avec pour objet « Politique de confidentialité ».