Hard Rock Hotel Ibiza POLITIQUE DE CONFIDENTIALITÉ

1. POLITIQUE DE CONFIDENTIALITÉ - PROTECTION DES DONNÉES À CARACTÈRE PERSONNEL DES UTILISATEURS DE LA PART DE PALLADIUM GESTION S.L.

PALLADIUM GESTION S.L est particulièrement sensibilisé à la protection des données à caractère personnel des utilisateurs des services du site Web et de leurs clients. À travers la présente politique de confidentialité (ou politique de protection des données), nous informons les utilisateurs du site Web concernant les utilisations auxquelles sont soumises les données à caractère personnel qui sont collectées pour leur permettre de décider, librement et volontairement, s'ils souhaitent partager les informations qui leur sont demandées.

Le propriétaire du site Web se réserve le droit de modifier cette politique afin de l'adapter aux nouveautés législatives, aux critères jurisprudentiels, aux pratiques du secteur ou aux intérêts de l'entité. Toute modification de celle-ci sera annoncée avec un préavis suffisant pour porter à votre connaissance son contenu.

1.1 RESPONSABLE

Le responsable du traitement est PALLADIUM GESTIÓN S.L., dont l'adresse à cet effet est : Avenida Bartolomé Roselló, 18, 07800 Ibiza (Baleares).

1.2 Coordonnées du DPD

Les coordonnées du DPD des responsables du traitement sont les suivantes : dpo@palladiumhotelgroup.com

1.3 FINALITÉ DU TRAITEMENT

Les finalités de la collecte et du traitement des données à caractère personnel, via les différents formulaires appartenant au responsable du traitement mis à la disposition des utilisateurs, répondent, selon le cas, au besoin de :

• Gestion de la réservation : gérer la réservation effectuée sur le site Web, par téléphone ou par un tiers dans l'un de nos hôtels.
• Gestion des clients : gérer votre séjour dans tous nos hôtels pour vous offrir le meilleur service dans chacun d'entre eux. Palladium Gestión gère votre séjour dans le but de vous offrir la meilleure assistance possible en fonction des informations que vous nous communiquez. Notre but est de vous fournir le meilleur service possible dans chacun de nos hôtels, en fonction du traitement des données à des fins statistiques.
• Prendre en compte les produits et services que vous avez souscrits et dont vous avez bénéficié pour vous proposer des produits et des services qui pourraient vous intéresser, en fonction des données statistiques que nous avons élaborées.
• Gérer le "Check-in en ligne" : les responsables du traitement pourront envoyer un e-mail pour permettre à la personne concernée de réaliser en ligne de manière volontaire les gestions initiales liées à son check-in dans l'hôtel.
• Gérez vos demandes de contact via les canaux prévus à cet effet.
• Connaître l'opinion des clients à travers des enquêtes de satisfaction
• Information et, le cas échéant, inscription à des congrès ou à des événements organisés ou auxquels participe le responsable du traitement.
• Gérer les demandes d'emploi à travers la collecte de CV dans le but de pouvoir contacter la personne concernée et de suivre un processus de sélection.
• Envoi de communications commerciales par tout moyen que ce soit (y compris électroniques) pour vous informer des nouveautés, des événements et des produits ou services que nous proposons et qui pourraient vous intéresser.
• Envoyer des rappels de "panier abandonné" : le responsable du traitement peut envoyer des communications à la personne concernée pour lui rappeler qu'il n'a pas finalisé sa commande ou sa réservvation. Les informations saisies par l'utilisateur sur la page Web seront également prises en compte. Cette finalité n'est applicable que dans le cas où l'utilisateur prête expressément son consentement.

1.4 PÉRIODE DE CONSERVATION

Les données personnelles fournies seront conservées pendant la durée correspondant aux obligations légales ou aussi longtemps qu'un juge ou un tribunal l'exigera. Les données fondées sur le consentement seront conservées tant que vous ne révoquez pas votre consentement ou ne vous opposez pas au traitement.

De plus, afin d'améliorer votre expérience lors de futurs séjours dans nos hôtels, nous conserverons les données relatives à l'historique de vos visites pendant une période de sept ans, à moins que vous ne nous en informiez autrement, auquel cas les périodes légalement établies seront maintenues et aussi longtemps qu'un juge ou un tribunal l'exigera. Le traitement des données de curriculums obtenues dans le cadre des processus de sélection sera conservé pendant une période de quatre ans.

1.5 BLOCAGE DES DONNÉS

Conformément à l'article 32 de la Loi Organique 3/2018 sur la Protection des Données Personnelles et la Garantie des Droits Numériques (ci-après LOPDGDD), les responsables du traitement procéderont à un blocage des données en cas de rectification ou de suppression.

Le blocage des données consiste à l'dentification et à la mise de côté de celles-ci, en prenant des mesures techniques et organisationnelles pour empêcher leur traitement, excepté pour les mettre à la disposition des juges et des tribunaux, de l'administration fiscale ou des administrations publiques compétentes, notamment des autorités chargées de la protection des données, pour l'exigence de responsabilités éventuelles découlant du traitement et uniquement pendant délai de prescription de celles-ci.

1.6 LÉGITIMATION

Le responsable du traitement est habilité à traiter des données à caractère personnel sur la base de:

• Dans les cas où la demande a été faite, en vertu du consentement de l'intéressé pour une ou plusieurs finalités spécifiques comme indiqué à l'article 6.1.a) du Règlement général sur la protection des données à caractère personnel, accordé en remplissant les formulaires et en cochant la case prévue à cet effet.
• En vertu de l'exécution d'un contrat de prestation de services, comme indiqué à l'article 6.1.b) du Règlement général sur la protection des données à caractère personnel.
• Sur la base du respect d'une obligation légale imposée au responsable du traitement conformément à l'article 6.1.c) du Règlement Général sur la Protection des Données à caractère personnel
• En vertu d’un intérêt légitime à des fins de sécurité et de contrôle d'accès conformément à l'article 6.1 f) du. En déterminant la proportionnalité et la pertinence de cet intérêt pour les droits des parties intéressées.

1.7 ORIGINE DES DONNÉS

Les données à caractère personnel proviennent de la réservation effectuée par l'intéressé ou des formulaires mis à sa disposition par le responsable du traitement qu'il a complétés.

Si les données ne proviennent pas directement de l'intéressé, elles proviennent de la réservation effectuée par l'intéressé par l'intermédiaire d'un tiers (par exemple une agence de voyages ou une page de réservation de voyages)

1.8 EXACTITUDE DES DONNÉS

Par ailleurs, afin que les données enregistrées dans nos fichiers, informatiques et/ou papier, correspondent toujours à la réalité, elles devront être mises à jour. À cet effet, l'Utilisateur devra effectuer ces changements directement, s'il y est habilité ou en les communiquant, par un moyen fiable, au service ou au département correspondant du responsable du traitement.

1.9 DESTINATARIOS

Les données personnelles que vous fournissez au responsable du traitement peuvent être communiquées aux catégories de destinataires suivantes :

• Des tierces parties auxquelles la Société est tenue de transmettre des informations, telles que les autorités publiques, afin de se conformer aux exigences de ces autorités et à la réglementation applicable dans son cas.
• Les sociétés propriétaires des hôtels afin de pouvoir y effectuer la réservation. Dans ce cas, le fondement de la légitimité est l'exécution d'un contrat ou de mesures précontractuelles (art. 6.1.b. du GDPR)

Palladium Gestión S.L. ne commercialise, ne vend ou ne réalise aucune activité similaire avec vos données à caractère personnel. Celles-ci ne sont traitées que dans les buts indiqués et pour l'usage du responsable du traitement.

Le responsable du traitement travaille avec des prestataires de service ayant accès aux données à caractère personnel (Chargés du traitement). Parmi ces prestataires de services peuvent de trouver des entreprises situées en dehors de l'Espace économique européen, des transferts internationaux de données peuvent donc être réalisés, dans tous les cas avec les garanties adéquates conformément aux articles 44 et suivants du GDPR. Les prestataires des responsables du traitement situés aux États-Unis adhèrent à l'accord de Privacy Shield.

1.10 DROITS DES UTILISATEURS

Toutefois, la personne concernée peut en tout état de cause exercer ses droits conformément au Règlement général sur la protection des données, ceux-ci étant les suivants :

• Droit de demander l'accès aux données à caractère personnel relatives à la personne concernée
• Droit de demander leur rectification ou leur suppression
• Droit de demander la limitation de leur traitement
• Droit de s'opposer au traitement
• Droit à la portabilité des données

L'intéressé pourra exercer ces droits au moyen d'une sollicitude accompagnée d'une copie de son document d'identité, dans laquelle sera précisée la demande à satisfaire, qu’il enverra à l'adresse postale PALLADIUM GESTION S.L. Dirección: Avenida Bartolomé Roselló, 18, 07800 Ibiza (Baleares), ou à l’adresse électronique rgpd@palladiumhotelgroup.com

Si vous estimez que votre droit à la protection des données personnelles a été violé, vous pouvez déposer une plainte auprès de l'Agence espagnole de protection des données (www.agpd.es).