Conformément à la législation applicable en matière de protection des données, notamment le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD), ainsi que de la loi organique n° 3/2018 du 5 décembre relative à la protection des données à caractère personnel et à la garantie des droits numériques (LOPDGDD), les utilisateurs sont informés que la politique de protection des données et de confidentialité de l’hôtel Riberies & SPA by RdA Hotels est la suivante.

Responsable du traitement

Le responsable du traitement est la personne morale qui détermine les finalités et les moyens du traitement.

• Identité : Home Feeling Gestión y Proyectos S.L.

• Numéro d'identification fiscale : B10676872

• Siège social : c/ Sebastià Ramonich, 7, 25580 Esterri d'Àneu

• Téléphone : +34 711 261 475

• Adresse e-mail : riberies@rdahotels.com

Le responsable du traitement, en tant que propriétaire du site web, déclare avoir mis en œuvre les mesures techniques et organisationnelles appropriées, conformément à l'état de la technique, à la nature des données traitées et aux risques associés, afin de garantir la confidentialité, l'intégrité et la disponibilité des données à caractère personnel.

Données à caractère personnel

On entend par «données à caractère personnel» toute information se rapportant à une personne physique identifiée ou identifiable. Est réputée identifiable une personne dont l'identité peut être déterminée, directement ou indirectement, par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, économique, culturelle ou sociale.

Les données à caractère personnel comprennent, entre autres, le prénom et le nom, les coordonnées, le numéro de carte d'identité, l'adresse IP ou les données de navigation.

Traitement des données à caractère personnel

Le traitement des données à caractère personnel désigne toute opération effectuée sur des données à caractère personnel, par des moyens automatisés ou non, telle que la collecte, l'enregistrement, la conservation, la consultation, l'utilisation, la communication, la limitation, l'effacement ou la destruction.

Finalité du traitement

Les données à caractère personnel fournies par les personnes concernées seront traitées exclusivement aux fins suivantes :

• Réservations, inscription et abonnement aux services : pour gérer les réservations en ligne, l’abonnement aux services, la relation contractuelle, la facturation et le paiement correspondants, ainsi que les communications nécessaires liées à la réservation.

• Registre des visiteurs : collecter et communiquer les données requises par la réglementation en vigueur en matière de sécurité publique applicable aux établissements hôteliers.

• Demandes de renseignements : pour traiter et répondre aux demandes de renseignements ou d’informations formulées par les utilisateurs.

• Accès à l'espace privé « Mes réservations » : gestion de l'inscription des utilisateurs et autorisation d'accès, de consultation, de modification ou d'annulation des réservations.

• Communications commerciales : envoi de communications commerciales concernant nos propres produits et services, nos promotions ou nos actualités, uniquement lorsque la personne concernée a donné son consentement explicite.

• Finalisation des réservations incomplètes : prise de contact avec l’utilisateur afin de déterminer pourquoi une réservation n’a pas été finalisée.

• Offres d’emploi : gestion des CV et des processus de recrutement.

• Communication des modifications légales : vous informer des modifications pertinentes apportées à la politique de confidentialité, aux mentions légales ou à la politique relative aux cookies.

• Statistiques et amélioration du service : réalisation d’analyses statistiques et d’études de marché, sans adoption de décisions automatisées ayant des effets juridiques.

Les données ne seront pas traitées à des fins autres que celles indiquées, sauf si la loi ou une décision de justice l’exige.

Durée de conservation des données

Les données à caractère personnel seront conservées aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été collectées, puis pendant les durées prévues par la loi. En règle générale, les données seront conservées pendant une durée maximale de cinq ans à compter de la dernière interaction, sans préjudice d’une durée de conservation plus longue si cela s’avère nécessaire pour respecter des obligations légales ou pour se défendre contre d’éventuelles réclamations.

Légalité du traitement

La base juridique du traitement des données à caractère personnel est :

• L’exécution d’un contrat ou de mesures précontractuelles.

• Le respect des obligations légales applicables au responsable du traitement.

• Le consentement exprès de la personne concernée, qui peut être retiré à tout moment.

• L’intérêt légitime du responsable du traitement, le cas échéant.

Le refus de fournir certaines données peut empêcher la prestation de services tels que la réservation ou l'hébergement.

Destinataires des données

Les données à caractère personnel peuvent être communiquées :

• aux sociétés du groupe, à des fins administratives internes ;

• Aux prestataires de services agissant en tant que sous-traitants (services informatiques, conseil fiscal, juridique ou comptable, systèmes de réservation, etc.), avec lesquels les contrats correspondants ont été conclus.

• Aux autorités publiques, aux forces de sécurité et aux organismes compétents, ainsi qu’aux cours et tribunaux, lorsque la loi l’exige.

Aucun transfert international de données en dehors de l'Union européenne n'est prévu, sauf dans les cas découlant de l'utilisation de services technologiques tiers, conformément à leurs garanties juridiques.

Droits des personnes concernées

Les personnes concernées peuvent exercer les droits suivants :

• Droit d'accès

• Droit de rectification

• Droit à l'effacement

• Droit d'opposition

• Droit à la limitation du traitement

• Droit à la portabilité des données

• Droit de ne pas faire l'objet d'une prise de décision automatisée

• Droit de retirer le consentement donné

Exercice de vos droits

Ces droits peuvent être exercés en adressant une demande écrite à Home Feeling Gestión y Proyectos S.L., c/ Sebastià Ramonich, 7, 25580 Esterri d'Àneu, ou par e-mail à riberies@rdahotels.com, en indiquant « Protection des données » dans l'objet et en joignant une copie de votre pièce d'identité.

Voies de recours

Si vous estimez que vos droits n’ont pas été dûment respectés, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données ou de l’autorité de contrôle compétente.

Données traitées

Les catégories de données susceptibles d’être traitées comprennent les données d’identification, les coordonnées, les informations financières et de facturation, les données relatives aux réservations et aux services souscrits, les données de navigation sur le site web et, le cas échéant, les données académiques et professionnelles.

Aucune catégorie particulière de données n’est traitée.

La personne concernée garantit l’exactitude des données fournies et s’engage à signaler tout changement.

Communications commerciales

L'envoi