Politique de confidentialité

Politique de confidentialité. Conformément à la réglementation en vigueur en matière de protection des données — Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, connu sous le nom de Règlement général sur la protection des données (RGPD) ; Loi organique 15/1999 du 13 décembre relative à la protection des données à caractère personnel ; et Décret royal 1720/2007 du 21 décembre approuvant le règlement d’application de la Loi organique 15/1999 — nous vous informons que la Politique de protection des données et de confidentialité de notre entreprise, en ce qui concerne le traitement de vos données personnelles, est la suivante :

Responsable du traitement des données personnelles

Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement. En l’occurrence, les coordonnées du responsable sont les suivantes :

Identité : Salou Booking SL
Identifiant fiscal : B55534747
Adresse postale : Avda Salvador Vilaseca, 7 Local 1 Salou
Téléphone : +34 938 905 479
Adresse électronique : begin@theoriginhotels.ltd

Salou Booking SL, en qualité de responsable des données et du site web, conformément au cadre juridique applicable, et en particulier au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD), ainsi qu’à la Loi 34/2002 du 11 juillet sur les services de la société de l’information et le commerce électronique (LSSICE), vous informe avoir mis en œuvre des mesures techniques et organisationnelles appropriées, compte tenu de l’état de l’art et du coût de leur application, des risques et de la nature des données personnelles traitées, afin de garantir et protéger la confidentialité, l’intégrité et la disponibilité de vos données personnelles.

Données personnelles

Les données personnelles sont toute information se rapportant à une personne physique identifiée ou identifiable (« la personne concernée ») ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. Une grande variété d’informations sont considérées comme des données personnelles, par exemple le nom, les coordonnées, le numéro d’identification, l’adresse IP de l’ordinateur, etc.

Pour plus d’informations, veuillez consulter le site de l’Agence espagnole de protection des données (http://www.agpd.es) ou celui de l’Autorité catalane de protection des données (http://apdcat.gencat.cat/), entre autres.

Traitement des données personnelles

On entend par traitement de données personnelles toute opération ou tout ensemble d’opérations effectuées sur des données personnelles ou des ensembles de données personnelles, que ce soit ou non par des moyens automatisés, comme la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, l’alignement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Finalité du traitement des données

À quelles fins traitons-nous vos données personnelles ?

Les données personnelles fournies par les personnes concernées seront utilisées exclusivement aux fins suivantes :

Contrats de produits et services : Gérer et exécuter la prestation des services et/ou produits souscrits ou demandés par les personnes concernées [...]

Demandes ou contact : Traiter, répondre et assurer le suivi des demandes et requêtes effectuées par les personnes concernées et/ou fournir les informations sollicitées par la personne concernée.

Vous souhaitez travailler avec nous ? : Évaluer et gérer votre CV ainsi que les données académiques et professionnelles que vous nous avez fournies, pour les processus de sélection auxquels vous vous êtes inscrit ou ceux correspondant à votre profil, et mener les actions nécessaires au recrutement, y compris vous contacter pour compléter les informations ou convenir d’un entretien, si vous vous êtes inscrit via le formulaire « travailler avec nous » et/ou nous avez transmis votre CV.

Newsletter : Envoyer des communications commerciales (newsletters) liées à nos produits et services par tout moyen (courrier électronique, courrier postal ou téléphone), avec des informations sur nos services et produits, promotions et remises, invitations à des événements organisés par l’entreprise, etc., dès lors que la personne concernée a accepté et consenti à recevoir des communications commerciales en s’inscrivant à la newsletter. La personne concernée recevra un courriel de confirmation lors de l’inscription.

Communication des changements dans la politique de confidentialité : Notifier ou communiquer les changements pertinents de la politique de protection des données et de confidentialité, de l’avis légal ou de la politique de cookies.

Statistiques et enquêtes : Réaliser des études de marché et des statistiques relatives à nos produits et services, sans prise de décision automatisée ; et réaliser des enquêtes de satisfaction sur nos produits afin d’améliorer les services offerts aux clients.

L’entreprise vous informe qu’elle ne traitera pas vos données personnelles à d’autres fins que celles énoncées dans cette section, sauf en cas d’obligation légale ou d’injonction judiciaire. Vos données personnelles ne feront pas l’objet de décisions fondées sur un traitement automatisé produisant des effets juridiques à votre égard.

Combien de temps conservons-nous vos données personnelles ?

Les données personnelles que vous nous avez fournies seront conservées pendant le temps nécessaire à l’exécution du service sollicité ou souscrit, et jusqu’à un délai maximal de 5 ans à compter de votre dernière confirmation d’intérêt pour la conservation de vos données.

Sans préjudice d’une conservation plus longue aux fins du respect d’obligations légales et pour l’exercice et le suivi d’actions juridiques et judiciaires qui pourraient être pertinentes. Passés les délais indiqués, les données personnelles seront supprimées.

Base légale du traitement de vos données

La base légale du traitement de vos données personnelles repose sur l’acceptation libre et légitime par l’utilisateur de la relation juridique au moment de l’acceptation de cette Politique de protection des données personnelles et de confidentialité.

La base légale du traitement de vos données pour chacune des finalités identifiées ci-dessus est détaillée ci-après.

Contrats de produits et services : La base légale est la relation précontractuelle et/ou contractuelle établie entre les parties pour l’exécution de la prestation des services et/ou produits souscrits ou demandés par les personnes concernées [...]

Le refus de fournir les données personnelles demandées pour l’établissement d’un devis ou la souscription de nos produits ou services rendra impossible l’établissement du devis ou la prestation du service ou du produit souscrits.

Demandes et contact : La base légale est la possibilité de répondre aux demandes librement formulées par les personnes concernées. Ce traitement est effectué conformément à l’article 6.1, points a) et b) du RGPD.

Vous souhaitez travailler avec nous ? : Si la personne concernée s’est inscrite au formulaire « travailler avec nous » et/ou nous a transmis son CV, la base légale est son acceptation et consentement libres au traitement de ses données personnelles, ainsi que l’évaluation et la gestion de sa candidature, conformément à l’article 6.1, points a) et b) du RGPD.

Le refus de fournir les données personnelles demandées empêchera la gestion et le traitement de votre candidature.

Newsletter : Si la personne concernée a coché la case correspondante pour accepter de recevoir des communications commerciales et/ou s’est inscrite aux formulaires de newsletter, la base légale de l’envoi de communications commerciales est le consentement libre et exprès de la personne concernée.

La personne concernée peut retirer son consentement à tout moment, sans effet rétroactif, sans que cela n’affecte la licéité du traitement antérieur. Voir la section « Droits des personnes concernées ».

Communication des changements dans la politique de confidentialité : La base légale repose sur l’opportunité d’informer les personnes concernées des changements pouvant intervenir dans la politique de confidentialité de l’entreprise.

Statistiques et enquêtes : La base légale est le consentement de la personne concernée pour la réalisation d’études statistiques et d’enquêtes, conformément à l’article 6.1 a) du RGPD.

Destinataires des cessions ou transferts de données

Pour assurer au mieux les services qui nous sont demandés, nous communiquons certaines données à des sous-traitants avec lesquels nous avons signé les contrats correspondants en matière de protection des données. Dans ces cas, seules les données strictement nécessaires à l’activité à réaliser sont fournies.

À titre d’exemple, peuvent être sous-traités : les fournisseurs d’hébergement, les sociétés de sécurité, le conseil fiscal, juridique ou légal, etc. La liste ci-dessus est donnée à titre indicatif ; l’entreprise peut recourir à des services d’entreprises d’autres secteurs pour offrir des services de qualité.

En dehors de ces cas, aucune cession ou communication de données n’est prévue, ni au sein ni en dehors de l’UE. Des informations seront également fournies à des tiers lorsque la réglementation en vigueur l’exige impérativement ou sur réquisition judiciaire (administrations publiques, tribunaux, forces de l’ordre, administration fiscale, etc.).

Droits des personnes concernées

Nous vous informons qu’en votre qualité de personne concernée, vous disposez des droits suivants :

Droit d’accès : toute personne a le droit de connaître et d’obtenir des informations sur les données à caractère personnel que nous traitons.

Droit de rectification : les personnes concernées ont le droit de demander la rectification, la complétude et/ou la correction des données inexactes, incorrectes ou incomplètes.

Droit à l’effacement (droit à l’oubli) : les personnes concernées peuvent demander la suppression des données personnelles les concernant lorsqu’elles ne sont plus nécessaires aux finalités prévues.

Droit d’annulation : elles peuvent demander l’annulation de leurs données.

Droit d’opposition : les personnes concernées peuvent s’opposer au traitement de leurs données à des fins de marketing, y compris le profilage.

En cas d’opposition, l’entreprise cessera de traiter les données, sauf motifs légitimes impérieux ou pour l’exercice ou la défense de droits en justice.

Droit à la limitation du traitement : les personnes concernées peuvent demander la limitation du traitement dans les cas prévus à l’article 18 du RGPD :

• Lorsque la personne concernée conteste l’exactitude des données personnelles.
• Lorsque le traitement est illicite et que la personne concernée s’oppose à l’effacement.
• Lorsque les données ne sont plus nécessaires mais que la personne concernée en a besoin pour des réclamations.
• Lorsque la personne concernée s’oppose au traitement pendant la vérification de la prévalence des motifs légitimes du responsable.

Droit à la portabilité : obtenir les données personnelles dans un format structuré, couramment utilisé et lisible par machine.

Droit de ne pas faire l’objet de décisions individuelles automatisées : y compris le profilage produisant des effets juridiques.

Droit de retirer le consentement : à tout moment, sans effet rétroactif.

Les personnes concernées peuvent obtenir des informations supplémentaires sur leurs droits auprès de l’Agence espagnole de protection des données (http://www.agpd.es) ou de l’Autorité catalane de protection des données (http://apdcat.gencat.cat/).

Comment exercer vos droits ?

Vous pouvez exercer vos droits par écrit à l’adresse postale suivante :

C/ Major s/n, Salou (Espagne)

ou par courrier électronique à begin@theoriginhotels.ltd avec l’objet « Données personnelles », en joignant une copie de votre pièce d’identité ou tout moyen analogue.

Voies de réclamation disponibles

Si vous considérez que vos droits n’ont pas été correctement respectés, vous avez le droit d’introduire une réclamation auprès de l’Agence espagnole de protection des données ou de toute autorité de contrôle compétente.

Informations traitées

Quelles catégories de données personnelles traitons-nous ?

Nous nous efforçons de solliciter les informations minimales nécessaires à la gestion des finalités établies. Notre entreprise peut traiter les catégories de données personnelles suivantes :

• Données d’identification : nom et prénom, numéro d’identification, pays.
• Adresses postales ou électroniques et numéro de téléphone.
• Informations économiques et financières pour la facturation et l’encaissement.
• Informations commerciales ou d’appartenance à une entreprise.
• Données relatives aux produits ou services souscrits.
• Codes ou mots de passe d’identification fournis par l’entreprise.
• Données académiques et professionnelles (si vous vous êtes inscrit à une offre ou avez transmis un CV).
• Données de navigation web.

Aucune donnée relevant de catégories particulières n’est traitée. La personne concernée garantit que les données fournies sont véridiques et s’engage à signaler toute modification.

Si des données de tiers sont fournies, l’utilisateur déclare avoir préalablement obtenu leur consentement et les avoir informés conformément à la présente politique.

Données personnelles collectées automatiquement

Lorsque la personne concernée visite nos sites web, nous collectons certaines informations automatiquement, même si aucune demande ou souscription n’est finalement réalisée. Ces informations peuvent inclure l’adresse IP, la date et l’heure d’accès à nos services, des informations sur le matériel, le logiciel ou le navigateur internet utilisé, la langue sélectionnée, entre autres.

Ces informations permettent d’améliorer les services et l’expérience de l’utilisateur sur le site, et d’identifier d’éventuelles utilisations frauduleuses et attaques potentielles à la sécurité du site web, ainsi que d’établir des statistiques sur l’utilisation et l’efficacité du site. Sauf détection d’une utilisation frauduleuse ou contraire à la sécurité du site, ces données ne seront pas conservées. En aucun cas des décisions automatisées produisant des effets juridiques pour l’utilisateur ne seront prises sur la base de ces informations. La légitimité de ce traitement est reconnue par le RGPD lui-même, considérant n° 49.

Envoi de communications

Chaque fois que la personne concernée effectue une demande, sollicite un devis ou s’inscrit à une offre d’emploi et/ou transmet son CV, l’entreprise peut contacter la personne concernée par téléphone ou par courriel. Un courriel de confirmation sera envoyé en cas d’inscription à la newsletter ou lorsque la personne concernée consent à recevoir des communications commerciales.

Par ailleurs, l’entreprise pourra envoyer des communications commerciales relatives aux produits ou services qu’elle propose dès lors que la personne concernée y a consenti de manière expresse et spécifique en cochant la case prévue à cet effet ou par toute manifestation de consentement exprès en ce sens.

La personne concernée peut retirer son consentement pour recevoir tout type de communication commerciale à tout moment en envoyant une demande dans les termes prévus à la section « Droits des personnes concernées ». Cette possibilité sera également offerte dans chaque communication commerciale reçue par courriel ou SMS.

Communication de données par des mineurs

Les services proposés via le site web sont réservés aux majeurs. Par conséquent, les personnes ne remplissant pas cette condition doivent s’abstenir de fournir des informations personnelles sur le site.

Liens vers des sites web tiers

Notre site peut contenir des liens vers des sites web de sociétés et entités tierces. Étant donné que nous ne pouvons pas être tenus responsables de la manière dont ces sociétés traitent la protection de la vie privée et des données personnelles de leurs utilisateurs, nous vous conseillons de lire attentivement les politiques de confidentialité de ces sites ne nous appartenant pas, concernant l’utilisation, le traitement et la protection des données personnelles.

Médias sociaux

Notre entreprise utilise les réseaux sociaux pour faire connaître ses services et produits et partager des informations et des expériences avec ses utilisateurs et abonnés. Étant donné que nous ne pouvons pas être responsables de la manière dont ces sociétés traitent la confidentialité et les données personnelles, et que chacune dispose de sa propre politique, nous vous conseillons de lire attentivement les politiques de confidentialité de chaque réseau social concernant le traitement des données personnelles de leurs utilisateurs, avant de les utiliser.

Modifications de la politique de confidentialité

L’entreprise se réserve le droit de modifier la présente Politique de protection des données et de confidentialité conformément aux traitements réalisés et à la législation applicable à tout moment, modifications qui seront dûment communiquées sur le site web ; nous recommandons donc à la personne concernée de la consulter périodiquement pour savoir comment l’entreprise traite et protège ses données personnelles.

Questions et doutes

Si vous avez des questions au sujet de cette politique de confidentialité, nous vous prions de nous contacter en envoyant un courriel à begin@theoriginhotels.ltd avec l’objet « Politique de confidentialité ».