Politique de confidentialité

Valable à compter du 25 mai 2018

Table des matières

1. Introduction
2. Qu'est-ce qu'une donnée à caractère personnel et qu'entend-on par « traitement des données à caractère personnel » ?
3. À qui s'applique cette politique ?
4. À quels domaines cette politique s'applique-t-elle ?
5. Qu'est-ce que cela signifie d'être un responsable du traitement des données ?
6. Nobis Hoteles Palma Espagne en tant que responsable du traitement
7. Pourquoi sommes-nous autorisés à traiter des données à caractère personnel ?
8. Quelles données à caractère personnel traitons-nous et pourquoi ?
9. Combien de temps conservons-nous généralement les données à caractère personnel ?
   
10. Nos mesures visant à protéger les données à caractère personnel
11. Dans quels cas partageons-nous des données à caractère personnel ?
12. Vos droits
13. Cookies
14. Modifications apportées à la présente politique
    
15. Contact
    

1. JeIntroduction

Merci de nous avoir choisis et merci tout particulièrement d'avoir pris le temps de lire attentivement la présente politique de confidentialité. Nous aimerions commencer par un bref résumé expliquant pourquoi nous avons élaboré cette politique. Nos objectifs fondamentaux sont les suivants :

• Vous présenter brièvement les données à caractère personnel et nos différents rôles dans ce contexte
• Expliquez pourquoi nous traitons certains types de données à caractère personnel
• Assurez-vous de bien comprendre quelles informations nous recueillons et ce que nous en faisons concrètement ;
• Nous vous expliquons comment nous nous employons à protéger vos droits et votre intégrité.

Notre objectif est que, après avoir lu la présente politique, vous ayez l'assurance que votre vie privée est respectée et que vos données personnelles sont traitées de manière appropriée. C'est pourquoi nous veillons en permanence à ce que notre traitement des données personnelles soit pleinement conforme à la législation en vigueur, en particulier au Règlement général sur la protection des données (RGPD) qui entrera en vigueur le 25 mai 2018.

2. Qu'est-ce qu'une donnée à caractère personnel et qu'entend-on par « traitement des données à caractère personnel » ?

2.1 Les données à caractère personnel désignent toute information qui, directement ou indirectement, en combinaison avec d'autres informations, permet d'identifier une personne physique vivante. Voici une liste non exhaustive d'exemples de données à caractère personnel, comprenant notamment :

• Nom
• Numéro d'identification personnel
• Adresse e-mail
• adresse IP
• Numéro de carte bancaire
• Photos et vidéo

2.2 Le traitement des données à caractère personnel comprend toute opération liée à l'utilisation de ces données, qu'elle soit effectuée de manière automatisée ou non. Cela signifie que les opérations suivantes, entre autres, sont incluses :

• Collection
• Inscription
• Utilisation
• Modification
• Stockage
• Divulgation par transmission
• Suppression

3. À qui s'applique cette politique ?

La présente politique de confidentialité s'applique en premier lieu aux personnes qui séjournent dans notre hôtel et dont nous collectons et traitons les données à caractère personnel (« personnes concernées »). Certaines parties de cette politique de confidentialité peuvent également vous concerner en fonction de votre relation avec nous. En résumé, cette politique s'applique aux personnes qui

• sont des clients de notre hôtel
• venir manger dans notre restaurant
• organiser des réunions ou des événements dans nos locaux
• rendez-vous sur notre site web ou sur nos réseaux sociaux
• ou nous contacter par d'autres moyens, par exemple via notre service clientèle

En acceptant la présente politique de confidentialité, vous consentez au traitement de vos données à caractère personnel conformément à celle-ci.

4. À quels domaines cette politique s'applique-t-elle?

La présente politique de confidentialité régit la manière dont nous collectons et traitons les données à caractère personnel afin de pouvoir continuer à fournir et à développer nos services.

5. Que signifie être un responsable du traitement des données?

Un responsable du traitement est une personne morale ou toute autre entité qui détermine les finalités et les moyens du traitement des données à caractère personnel. Une entreprise est responsable du traitement des données à caractère personnel qu’elle détient pour son propre compte concernant ses employés, ses clients, ses partenaires, ses utilisateurs et d’autres personnes.

6. Nobis Hoteles Palma (Espagne) en tant que responsable du traitement

Nous, Nobis Hoteles Palma Espagne (numéro d'enregistrement de la société : B42817007), sommes le responsable du traitement et, à ce titre, sommes responsables, conformément à la législation en vigueur, du traitement de vos données à caractère personnel dans le cadre de nos services.

7. Pourquoi sommes-nous autorisés à traiter des données à caractère personnel?

7.1 Pour que nous soyons autorisés à traiter des données à caractère personnel, ce traitement doit toujours s'appuyer sur une base légale prévue par le RGPD. Cette base légale peut notamment inclure :

• Consentement de la personne concernée
• Le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat conclu avec la personne concernée, par exemple en ce qui concerne l'utilisation des Services
• Le respect d'une obligation légale, par exemple la conservation de certaines informations en vertu de la législation relative à certaines normes et pratiques comptables. Cela peut également être le cas lors du traitement des demandes de désactivation concernant vos droits en tant que personne concernée, conformément au RGPD.
• Une mise en balance des intérêts lorsque nous avons un intérêt légitime à utiliser vos données, par exemple à des fins statistiques, pour promouvoir nos services, ainsi que pour sécuriser les paiements et prévenir la fraude

7.2 Il peut arriver que les mêmes données à caractère personnel soient traitées à la fois dans le cadre de l'exécution d'un contrat, sur la base d'un consentement spécifique, ou parce que le traitement de ces données est nécessaire pour respecter d'autres obligations légales. Cela signifie que même si vous révoquez votre consentement et que le traitement fondé sur ce consentement cesse, ces données à caractère personnel peuvent rester en notre possession pour d'autres raisons.

8. Quelles données à caractère personneldonnées personnelles traitons-nouset pourquoi ?

Dans cette section, nous vous expliquons comment nous utilisons vos données personnelles afin de pouvoir vous proposer des expériences, des services et des offres de grande qualité.

8.1 Lorsque vous réservez une chambre dans notre hôtel

Lorsque vous réservez une chambre directement à notre hôtel, par téléphone, par e-mail ou sur https://www.concepciobynobis.com/, nous traitons les données à caractère personnel suivantes que vous nous fournissez personnellement :

• Votre nom et vos coordonnées (numéro de téléphone, adresse e-mail)
• Votre numéro de carte bancaire et vos coordonnées bancaires

8.1.1 Nous traitons vos données à caractère personnel afin de :

• vous identifier en tant que personne
• vous facturer les services et les produits que vous avez commandés
• afin de détecter et de prévenir la fraude liée aux paiements par carte bancaire
• traiter et livrer vos achats conformément à nos conditions générales
• pour vous informer (par e-mail ou par un autre moyen similaire) des détails relatifs à votre séjour dans notre charmant hôtel

• faire la promotion de nos services et produits, par exemple par e-mail, SMS et WhatsApp
• établir des statistiques sur les achats et l'utilisation, afin d'améliorer nos services

8.1.2 Fondements juridiques du traitement

Nous traitons vos données à caractère personnel sur la base :

• l'exécution d'un contrat lorsque nous fournissons nos services ;

• sur la base d'une mise en balance des intérêts, lorsque nous avons un intérêt légitime à utiliser vos données à des fins statistiques et pour promouvoir nos services, ainsi que pour sécuriser les paiements et prévenir la fraude et
• en vertu d'une obligation légale de traiter les demandes de désactivation relatives à vos droits conformément au RGPD

8.1.3 Durée de conservation

Nous conservons les données à caractère personnel relatives à votre séjour dans notre hôtel pendant une durée maximale de 3 mois après la fin de votre séjour afin de pouvoir traiter toute demande ou question de votre part. Nous conservons les données à caractère personnel relatives à votre correspondance avec nous pendant une durée maximale de 12 mois après votre séjour afin de garantir la traçabilité de vos échanges avec nous. Afin d'analyser les tendances de fréquentation au fil du temps, nous conservons certaines données non personnelles pendant une durée maximale de deux ans.

8.2 Lorsque vous réservez une table

Lorsque vous réservez une table pour dîner dans notre charmant restaurant, que ce soit directement à l'hôtel, par téléphone, par e-mail ou sur https://www.concepciobynobis.com/we, nous traitons les données à caractère personnel suivantes que vous nous communiquez :

• Votre nom et vos coordonnées (numéro de téléphone, adresse e-mail)

8.2.1 Nous traitons vos données à caractère personnel afin de :

• vous identifier en tant que personne

• vous facturer les services et les produits que vous avez commandés
• vous informer (par e-mail ou par un autre moyen similaire) des informations relatives à votre réservation
• faire la promotion de nos services et produits, par exemple par e-mail
• établir des statistiques sur les achats et l'utilisation, afin d'améliorer nos services

8.2.2 Fondements juridiques du traitement

Nous traitons vos données à caractère personnel sur la base :

• l'exécution d'un contrat lorsque nous fournissons nos services ;
• sur la base d'une mise en balance des intérêts, lorsque nous avons un intérêt légitime à utiliser vos données à des fins statistiques et pour promouvoir nos services, ainsi que pour sécuriser les paiements et prévenir la fraude et
• en vertu d'une obligation légale de traiter les demandes de désactivation relatives à vos droits conformément au RGPD

8.2.3 Durée de conservation

Nous conservons les données à caractère personnel relatives à votre visite dans notre restaurant pendant une durée maximale de 3 mois après votre passage afin de pouvoir traiter toute demande ou question de votre part. Nous conservons les données à caractère personnel relatives à vos échanges avec nous pendant une durée maximale de 12 mois après votre visite afin de garantir la traçabilité de vos communications avec nous. Afin d'analyser les tendances de fréquentation au fil du temps, nous conservons certaines données non personnelles pendant une durée maximale de deux ans.

8.3 Lorsque vous réservez nos salles de réunion ou d'événement

Lorsque vous effectuez une réservation pour utiliser l'une de nos superbes salles de réunion ou d'événement, que ce soit directement à l'hôtel, par téléphone, par e-mail ou sur https://www.concepciobynobis.com/, nous traitons les données à caractère personnel suivantes que vous nous fournissez personnellement :

• Votre nom et vos coordonnées (numéro de téléphone, adresse e-mail)

8.3.1 Nous traitons vos données à caractère personnel afin de :

• vous identifier en tant que personne
• vous facturer les services et les produits que vous avez commandés
• vous informer (par e-mail ou par un autre moyen similaire) des informations relatives à votre réservation
• faire la promotion de nos services et produits, par exemple par e-mail

• établir des statistiques sur les achats et l'utilisation, afin d'améliorer nos services

8.3.2 Fondements juridiques du traitement

Nous traitons vos données à caractère personnel sur la base :

• l'exécution d'un contrat lorsque nous fournissons nos services ;
• sur la base d'une mise en balance des intérêts, lorsque nous avons un intérêt légitime à utiliser vos données à des fins statistiques et pour promouvoir nos services, ainsi que pour sécuriser les paiements et prévenir la fraude et

• en vertu d'une obligation légale de traiter les demandes de désactivation relatives à vos droits conformément au RGPD

8.3.3 Durée de conservation

Nous conservons les données à caractère personnel relatives à votre réservation pendant une durée maximale de 3 mois après la fin de votre séjour afin de pouvoir traiter toute demande ou question de votre part. Nous conservons les données à caractère personnel relatives à votre correspondance avec nous pendant une durée maximale de 12 mois après votre séjour afin de garantir la traçabilité de vos échanges avec nous. Afin d'analyser les tendances de fréquentation au fil du temps, nous conservons certaines données non personnelles pendant une durée maximale de deux ans.

8.4 Lorsque vous communiquez avec nous

Vous pouvez choisir de communiquer avec nous de différentes manières, par exemple via les réseaux sociaux ou par e-mail avec notre service client.

Lorsque vous communiquez avec nous, nous traitons les données que vous nous fournissez personnellement, par exemple :

• nom et coordonnées
• informations concernant vos avis, vos questions ou vos préoccupations

8.4.1 Nous traitons vos données à caractère personnel afin de :

• répondre à vos questions et traiter vos demandes, par exemple en cas de problèmes techniques, de réclamations ou de questions concernant votre séjour
• améliorer nos services ainsi que les informations que nous fournissons et publions sur notre site web et sur d'autres canaux de communication

8.4.2 Fondements juridiques du traitement :

Nous traitons vos données à caractère personnel dans notre intérêt légitime et le vôtre, afin de gérer votre dossier (mise en balance des intérêts).

8.4.3 Durée de conservation :

Nous conservons vos données personnelles pendant une durée maximale de 12 mois après la clôture du dossier afin de garantir la traçabilité de vos échanges avec nous.

8.5 Lorsque vous vous connectez à notre réseau Wi-Fi ou utilisez notre site web

Lorsque vous vous connectez à notre réseau Wi-Fi, nous sommes le responsable du traitement des données à caractère personnel pour tout traitement effectué dans le but de vous connecter à Internet, mais pas pour le traitement ultérieur ni pour le contenu de vos communications via le Wi-Fi. Lorsque vous vous connectez à notre réseau Wi-Fi, nous traitons

• votre adresse IP et votre adresse MAC

Lorsque vous consultez notre site web, nous traitons :

• des données concernant la manière dont vous interagissez avec notre site web et l'utilisez, par exemple dans le cadre de la réservation de votre séjour dans notre hôtel
• des informations relatives à vos visites sur notre site web, grâce aux cookies. Pour plus d'informations sur la manière dont nous utilisons les cookies, veuillez consulter la pagehttps://www.concepciobynobis.com/about-us/cookie-policy

8.5.1 Nous traitons vos données à caractère personnel afin de :

• fournir nos services numériques
• vous apporter notre aide si vous rencontrez des problèmes techniques, quels qu'ils soient
• assurer la maintenance, tester et améliorer nos services numériques
• détecter et prévenir les attaques de sécurité, par exemple les attaques de virus

8.5.2 Fondements juridiques du traitement :

Nous traitons vos données à caractère personnel sur la base :

• exécution d'un contrat lorsquenous fournissons une connexion Wi-Fi et
• sur la base d'une mise en balance des intérêts, au titre denotre intérêt légitime à assurer la maintenance, à tester et à améliorer nos services numériques.

8.5.3 Durée de conservation :

Nous conservons vos données personnelles pendant 3 mois après votre utilisation de nos canaux numériques et pendant 6 mois à compter de la date à laquelle vous vous êtes connecté à notre réseau Wi-Fi.

9. Combien de temps conservons-nous généralement les données à caractère personnel ?

Vos données à caractère personnel ne sont conservées que pendant la durée nécessaire à l'exécution du contrat. Nous pouvons toutefois conserver vos données à caractère personnel plus longtemps si cela s'avère nécessaire d'un point de vue juridique ou pour préserver nos intérêts légitimes, par exemple dans le cadre d'une procédure judiciaire à laquelle nous sommes parties.

10. Nos mesures visant à protéger des données à caractère personnel

10.1 Nous avons veillé à mettre en place toutes les mesures techniques et organisationnelles nécessaires et appropriées pour protéger vos données à caractère personnel contre toute perte, utilisation abusive ou accès non autorisé.

10.2 Afin de garantir, sur le plan technique, que les données à caractère personnel sont traitées de manière sécurisée et confidentielle, nous utilisons des réseaux numériques protégés contre les violations de sécurité, notamment grâce au chiffrement, à des pare-feu et à la protection par mot de passe. En cas de violation éventuelle, nous avons mis en place des procédures visant à identifier, évaluer et minimiser tout préjudice susceptible de survenir, ainsi qu’à signaler ce préjudice à toutes les parties concernées.

10.3 Afin de garantir un niveau de connaissances suffisant en matière de traitement des données à caractère personnel, nous mettrons en place des actions de formation continue sur le RGPD, tant pour nos employés que pour les consultants auxquels nous pouvons, de temps à autre, faire appel pour effectuer des missions pour notre compte.

11. Quand partageons-nous données personnelles?

11.1 Nous ne vendrons, ne mettrons pas à disposition ni ne diffuserons de données à caractère personnel à des tiers, à l'exception de ce qui est indiqué dans la présente Politique de confidentialité. Dans le cadre des Services, les données à caractère personnel peuvent être partagées avec des sous-traitants ou des partenaires, si cela s'avère nécessaire à la fourniture et à l'exécution de nos Services, par exemple pour traiter vos paiements. Dans tous les cas où nous choisissons de partager des données à caractère personnel, nous conclurons un accord de traitement des données afin de garantir que le destinataire de ces données les traite conformément à la législation applicable et qu'il a pris les mesures techniques et organisationnelles nécessaires pour protéger de manière satisfaisante vos droits et libertés en tant que personne concernée.

11.2 En outre, nous pouvons être amenés à communiquer des données à caractère personnel si la loi ou une décision de justice nous y oblige, ou si le fait de ne pas les communiquer risquerait d'entraver une enquête judiciaire en cours.

12. Vos droits

12.1 Nous veillons à ce que vos données à caractère personnel soient traitées conformément à la législation en vigueur.

12.2 À votre demande ou de notre propre initiative, nous corrigerons, anonymiserons, supprimerons ou compléterons toute information jugée erronée, incomplète ou trompeuse.

12.3 Vous avez le droit de demander l'accès à vos données à caractère personnel. Cela signifie que vous avez le droit de demander des relevés concernant le traitement que nous avons effectué sur vos données à caractère personnel. Vous avez également le droit de recevoir une copie des données à caractère personnel faisant l'objet d'un traitement. Vous avez le droit, une fois par an et sur demande écrite, de recevoir gratuitement une copie des données à caractère personnel vous concernant qui sont conservées, ainsi que des informations relatives à la finalité de leur conservation et de leur traitement, et des personnes auxquelles ces informations ont été communiquées. Vous avez également le droit, dans le cadre de ces informations, d'être informé de la durée de conservation des données à caractère personnel et des critères que nous avons utilisés pour déterminer cette durée.

12.4 Vous disposez d'un droit de rectification de vos données à caractère personnel. À votre demande et dans les meilleurs délais, nous rectifierons les données à caractère personnel vous concernant que nous traitons et qui sont inexactes ou incomplètes.

12.5 Vous avez le droit de demander la suppression de vos données à caractère personnel. Cela signifie que vous avez le droit d'exiger que vos données à caractère personnel soient supprimées si elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Il peut exister des obligations légales nous interdisant de supprimer immédiatement ces données (par exemple, en vertu de la législation relative à l'audit et à la fiscalité). Dans un tel cas, nous cesserons tout traitement effectué pour des raisons autres que le respect de la législation du RGPD.

12.6 Vous avez le droit de vous opposer à tout traitement de données à caractère personnel fondé sur la mise en balance des intérêts. Si vous vous opposez à un tel traitement, nous ne poursuivrons celui-ci que s’il existe des motifs légitimes justifiant ce traitement qui prévalent sur vos intérêts.

12.7 Si vous ne souhaitez pas que nous traitions vos données à caractère personnel à des fins de marketing direct, vous avez à tout moment le droit de vous opposer à ce traitement. Pour ce faire, vous pouvez soit vous désabonner en cliquant sur le lien prévu à cet effet dans chaque e-mail, soit nous envoyer un e-mail à l'adresse gdpr@concepciobynobis.com. Dès réception de votre opposition, nous cesserons le traitement de vos données à caractère personnel à des fins de marketing. Vous avez également le droit de signaler notre traitement de vos données à caractère personnel à toute autorité publique chargée de contrôler l'application du RGPD, par exemple l'Autorité suédoise de protection des données en Suède. Nous vous recommandons toutefois de nous contacter en premier lieu afin que nous puissions tenter de résoudre le problème de manière plus efficace et plus rapide.

13. Cookies

Lorsque vous consultez notre site web, nous pouvons également recueillir des informations et des données vous concernant à l'aide de ce que l'on appelle des cookies. Pour plus d'informations sur la manière dont nous utilisons les cookies, veuillez consulter la page https://www.concepciobynobis.com/about-us/cookie-policy

14. Modifications apportées à cette politique

Nous nous réservons le droit d'apporter des modifications à la présente politique de confidentialité à tout moment. La date de la dernière mise à jour figure à la fin de la présente politique de confidentialité. Si nous apportons des modifications à la politique de confidentialité, nous les publierons sur notre site web. Nous vous recommandons donc de consulter régulièrement la présente politique de confidentialité afin de prendre connaissance de toute modification éventuelle.

15. Contact

Nobis Hoteles Palma Espagne (numéro d'enregistrement de la société : B42817007) est le responsable du traitement de vos données à caractère personnel. Si vous souhaitez obtenir des informations supplémentaires sur la manière dont vos données à caractère personnel sont traitées, veuillez nous contacter en nous adressant une demande écrite et signée de votre main à l'adresse suivante :

Nobis Hoteles Palma, Espagne

Place Rej Joan Carles 1-3

070 12 Palma

Dans votre courrier, veuillez indiquer votre nom, votre adresse, votre adresse e-mail, votre numéro de téléphone et votre numéro d'identification personnel. Veuillez également joindre une copie de votre pièce d'identité. Une réponse vous sera envoyée à l'adresse figurant dans le registre national de la population.