La présente politique de confidentialité s’applique au site Web iberostar.com (ci-après dénommé le « Site Web ») et à la plateforme de réservation booking.iberostar.com, accessible à partir du Site Web (ci-après la « Plateforme de réservation »).
Nous vous invitons à lire avec attention la présente politique. Vous y trouverez des données importantes relatives au traitement de vos données personnelles et aux droits reconnus par la législation en vigueur dans ce domaine.
De plus, nous nous réservons le droit de mettre à jour notre politique de confidentialité en tout temps pour respecter les décisions commerciales et pour nous conformer à toute modification de la législation ou de la jurisprudence. Pour toute question ou précision concernant notre Politique de confidentialité ou vos droits, merci de nous contacter via les canaux indiqués ci-dessous.
Vous déclarez que les données fournies, maintenant ou à l’avenir, sont exactes et conformes à la vérité ; vous vous engagez par ailleurs à nous communiquer toutes modifications de celles-ci. En cas de communication de données à caractère personnel de tiers, vous vous engagez à obtenir le consentement préalable des personnes concernées et à les informer du contenu de la présente politique.
D’une manière générale, les champs marqués comme obligatoires doivent impérativement être remplis pour pouvoir traiter vos demandes.
1. QUI EST RESPONSABLE DU TRAITEMENT DE VOS INFORMATIONS ?
Sauf indication contraire, le responsable du traitement des données recueillies sur le site Web est l’entité IBEROSTAR HOTELES & APARTAMENTOS, S.L., dont le siège social se trouve C/ General Riera 154, 07010 Palma de Majorque, îles Baléares, Espagne (ci-après IBEROSTAR).
En fonction de la localisation de l’hôtel concerné par vos demandes, le responsable du traitement des données fournies sur la Plateforme de réservation et lors du processus de réservation (ci-après LA SOCIÉTÉ RESPONSABLE DE LA COMMERCIALISATION) sera :
-
Pour les hôtels situés en Europe, au Moyen-Orient et en Afrique (zone EMEA) : PORTAL INTERACTIV, S.L., dont le siège est situé à C/ General Riera 154, 07010 Palma de Majorque, Îles Baléares, Espagne.
-
Pour les hôtels en Amérique et aux Caraïbes : VISIT US, Inc. dont le siège est situé au 9250 NM, 36th St, STE 360, Doral, Floride 33178, États-Unis et dont le représentant en Espagne est PORTAL INTERACTIV, S.L., dont le siège est situé à C/ General Riera, 154, Palma de Majorque.
Pour toute question concernant la protection de vos données personnelles, veuillez contacter le délégué à la protection des données d’IBEROSTAR à l’adresse privacy.dpd@grupoiberostar.com
2. À QUELLES FINS VOS DONNÉES SONT-ELLES TRAITÉES ET SUR QUELLE BASE JURIDIQUE ?
IBEROSTAR traitera vos données aux fins suivantes :
b) Traitement des demandes, des requêtes et des réclamations
c) Traitement des appels par le call center
d) Contrôle de la qualité
e) Traitement des données de navigation
f) Consolidation des données des clients d’Iberostar à des fins administratives internes
g) Fins publicitaires et profils commerciaux
LA SOCIÉTÉ RESPONSABLE DE LA COMMERCIALISATION traitera vos données aux fins suivantes :
a) Gestion des réservations et fourniture des services demandés.
Vous trouverez des informations détaillées sur ces traitements dans les sections suivantes.
2.1. Traitement des données sous la responsabilité d’IBEROSTAR
a) Traitement des demandes, des requêtes et des réclamations
Les données personnelles incluses dans les demandes, requêtes ou réclamations formulées sur le site Web ou auprès de notre centre d’appels seront traitées avec soin. Lorsqu’elles sont liées à la réservation que vous avez effectuée, les demandes, requêtes ou réclamations que vous formulez seront communiquées à LA SOCIÉTÉ RESPONSABLE DE LA COMMERCIALISATION ou, le cas échéant, à l’hôtel de destination ou aux prestataires touristiques concernés. À cet effet, les intéressés consentent expressément au transfert international de leurs informations personnelles si ces prestataires se trouvent hors de l’Espace économique européen. Ces traitements sont absolument nécessaires pour conclure un contrat, appliquer des mesures précontractuelles à votre demande ou se défendre face aux réclamations des clients, selon les cas.
Le traitement des données en matière de santé que vous pouvez fournir dans le cadre d’éventuelles réclamations est couvert par l’art. 9.2. f) du RGPD, car ce traitement est nécessaire pour la formulation, l’exercice ou la défense des réclamations. Par ailleurs, en fonction de la nature de votre réclamation, les destinataires des données incluses dans celle-ci peuvent être, entre autres, des administrations ou entités publiques, des organismes officiels, des conseillers juridiques, des juges et tribunaux ou des compagnies d’assurance.
Enregistrement sur le Web : Les données fournies dans le cadre de l’enregistrement sur le Web et la photo sur votre document d’identité seront utilisées pour le pré-enregistrement de votre formulaire d’enregistrement des voyageurs. La photo sur votre document d’identité est traitée par le biais d’un programme de reconnaissance des caractères (OCR) afin d’extraire les informations nécessaires au formulaire et sera supprimée une fois le processus terminé.
Les informations intégrées dans le formulaire d’enregistrement des voyageurs seront traitées afin de faciliter votre enregistrement lors de votre arrivée. Les hôtels communiqueront les formulaires d’enregistrement des hôtes aux autorités compétentes lorsque les réglementations en matière de santé, de sécurité ou de contrôle des voyageurs en vigueur sur le territoire où ils se trouvent l’exigent. Vous trouverez de plus amples informations sur l’enregistrement et le contrôle des voyageurs dans les hôtels opérés par l’enseigne Iberostar et ses filiales dans la POLITIQUE DE CONFIDENTIALITÉ POUR LES CLIENTS ET LES HÔTES D’IBEROSTAR.
b) Traitement des appels par le centre d’appels
Le numéro de téléphone fourni dans le formulaire de demande d’appel du site Web sera traité par le centre d’appels d’IBEROSTAR pour effectuer l’appel demandé. Ce traitement est nécessaire pour l’adoption de mesures précontractuelles de votre demande. Ce numéro de téléphone sera supprimé une fois votre demande traitée. Les informations que vous fournissez à l’opérateur pendant l’appel, par exemple pendant la confirmation d’une réservation ou pour transmettre une réclamation, seront traitées conformément aux dispositions de la rubrique « Traitement des demandes, requêtes et sollicitudes » de la présente politique de confidentialité.
Nous réalisons des statistiques à partir des numéros de téléphone des personnes qui appellent ou demandent à être appelées par notre centre d’appels. Ces statistiques se basent sur des données agrégées dont l’objectif est d’identifier les pays à partir desquels ou vers lesquels les appels sont effectués et de vérifier le volume de répétition des appels et ainsi d’établir le nombre d’appels reçus depuis un même numéro.
Ces traitements reposent sur notre intérêt légitime de mesurer le volume d’appels entrants ou sortants dans notre centre d’appels et d’identifier les marchés concernés.
Comment cet intérêt a-t-il été pondéré par rapport à vos droits et libertés ? En savoir plus.
Pour la pondération de cet intérêt par rapport à vos droits et libertés, il a été établi que le traitement avait un impact limité sur la confidentialité de la vie privée des personnes concernées, puisqu’il ne s’agit pas de la collecte de nouvelles données, mais de données agrégées
Les appels entrants et sortants sont enregistrés à des fins de sécurité et de gestion de la qualité. Ces enregistrements ne sont pas conservés au-delà de 10 mois, sauf s’il est nécessaire de les conserver plus longtemps pour gérer d’éventuelles incidences ou réclamations. Cela s’entend sans préjudice de la conservation des enregistrements pendant le temps nécessaire pour répondre à de possibles responsabilités découlant du traitement ou des délais prévus par les dispositions législatives applicables.
L’enregistrement des appels repose sur notre intérêt légitime, d’une part, de prouver le contenu de la conversation maintenue entre nos clients et opérateurs, en particulier dans les cas d’achat de produits ou de services et de la gestion des réclamations ou plaintes et, d’autre part, à évaluer et gérer la qualité de notre service client. Si vous ne souhaitez pas que l’appel soit enregistré, veuillez l’indiquer à l’opérateur.
Comment cet intérêt a-t-il été pondéré par rapport à vos droits et libertés ? En savoir plus.
Pour la pondération de cet intérêt relatif à vos droits et libertés, il a été établi que le traitement correspondait à des attentes raisonnables de nos clients en tant que pratique généralisée, et que ces enregistrements pourraient également leur bénéficier, par exemple, dans le cas de désaccord sur le contenu d’une réservation ou de la gestion d’une réclamation, en l’absence de menace significative de sa confidentialité en tenant compte de la possibilité de s’opposer au traitement, au nombre limité de personnes ayant accès aux enregistrements et à un délai de conservation court.
L’historique des appels entrants et sortants du centre d’appels est conservé activement pendant un délai de 10 mois et, dans tous les cas, pendant la durée prévue par les dispositions légales en vigueur et pour le temps nécessaire à l’exécution des obligations éventuelles découlant de leur traitement.
c) Contrôle de la qualité
Afin d’évaluer la qualité des services et produits opérés par l’enseigne Iberostar ou ses filiales (ci-après « produits et services Iberostar »), IBEROSTAR peut utiliser les coordonnées que vous avez fournies sur le Site Web ou sur la Plateforme de réservation poure vous envoyer des enquêtes de satisfaction ou d’opinion. La participation à ces enquêtes n’est pas obligatoire et ne conditionne pas la prestation des services que vous avez contractés. Ce traitement est fondé sur l’intérêt légitime d’IBEROSTAR à évaluer et à gérer la qualité des services et des produits offerts par Iberostar et à améliorer le service à la clientèle.
Les commentaires et les évaluations des hôtels opérés par l’enseigne Iberostar et ses filiales que vous formulez dans le formulaire d’opinion correspondant seront publiés sur le Site Web avec le nom d’utilisateur fourni, de sorte qu’ils seront rendus publics. Vous devez redoubler de prudence lorsque vous décidez de partager vos données personnelles.
Comment cet intérêt a-t-il été pondéré par rapport à vos droits et libertés ? En savoir plus.
En ce qui concerne la pondération de cet intérêt par rapport à vos droits et libertés, il a été déterminé ce qui suit :
- Le traitement est compatible avec les attentes raisonnables des personnes concernées, puisqu’il s’agit de clients qui ont contracté ou utilisé un service et que les enquêtes portent sur leur expérience à l’occasion de cet achat ou de cette utilisation. De même, les données utilisées pour contacter ces clients ont été fournies par les personnes concernées elles-mêmes.
- L’impact du traitement sur la vie privée des personnes concernées est limité, car la finalité du contact se limite à solliciter les réactions des personnes concernées sur le service qu’elles ont contracté ou utilisé, et les personnes concernées bénéficient également de ce traitement en améliorant la qualité des services et le niveau de service à la clientèle.
d) Traitement des données de navigation
IBEROSTAR traite les données de navigation des utilisateurs du Site Web et de la Plateforme de réservation aux fins indiquées ci-dessous. Pour ce faire, nous utilisons des cookies et technologies similaires. Vous trouverez plus d’informations sur les cookies utilisés et comment les désactiver sur notre POLITIQUE DE COOKIES.
Mesures : IBEROSTAR utilise des statistiques basées sur les données de navigation sur le Site Web et la Plateforme de réservation (adresse IP, pages visitées ou actions effectuées) pour mesurer et analyser l’utilisation par nos clients et utilisateurs de ces médias numériques et pour mesurer le niveau de performance de nos campagnes publicitaires sur Internet.
Ce traitement est fondé sur le consentement qui vous a été demandé pour l’installation de cookies analytiques et sur notre intérêt légitime à évaluer et gérer la qualité de nos services et produits.
Comment cet intérêt a-t-il été pondéré par rapport à vos droits et libertés ? En savoir plus.
Pour la pondération de cet intérêt par rapport aux droits et libertés des personnes concernées, il a été déterminé que le traitement avait un impact limité sur leur vie privée, car il correspondait à leurs attentes raisonnables et ne présentait pas de menaces significatives étant donné qu’il était effectué sur des données agrégées et avec le consentement des personnes concernées elles-mêmes pour ce qui a trait aux métriques obtenues avec l’utilisation de cookies.
Publicité ciblée : si vous avez autorisé l’utilisation de cookies dans des publicités ciblées, IBEROSTAR traitera les informations générées par votre navigation (identifiant en ligne, adresse IP, pages visitées et actions réalisées) pour analyser vos actions sur le Site Web afin de vous montrer des publicités personnalisées en fonction d’un profil établi sur la base de vos habitudes de navigation. Ce traitement est basé sur le consentement que vous avez été invité à donner pour l’installation de ce type de cookies.
Profilage et publicité ciblée sur le public sur Facebook (Facebook Custom Audiences) : IBEROSTAR traite les données collectées par le biais des cookies de ce Site Web et, si vous avez autorisé le traitement de vos données à des fins de profilage, celles collectées dans le cadre de toute relation antérieure avec Iberostar (réservations et séjours antérieurs dans des hôtels, consultations effectuées, adhésion à des programmes de fidélité, utilisateur inscrit du Site Web, ) pour créer votre profil client Iberostar. Tout cela afin de vous montrer, à vous et aux autres utilisateurs de ce réseau social ayant un profil similaire au vôtre, par le biais de Facebook, des publicités personnalisées sur les produits et services de l’enseigne Iberostar.
Pour ce faire, nous partageons avec Facebook des identifiants qui peuvent lui permettre de vous reconnaître en tant qu’utilisateur de son réseau social (identifiant Facebook, si nous en avons connaissance, adresse électronique ou tout identifiant permettant à Facebook de vous identifier). Les identifiants sont transmis à Facebook en utilisant des techniques de cryptage (fonction de hachage irréversible) qui ne permettent pas à Facebook de connaître les données s’il ne les a pas déjà en sa possession.
Nous traitons également les données relatives à l’interaction des utilisateurs de Facebook avec nos publicités afin de mesurer les résultats des campagnes publicitaires sur ce réseau social et d’analyser leur efficacité.
Ces traitements sont fondés sur le consentement donné à l’utilisation des cookies pour le profilage et la publicité ciblée vers un public sur les réseaux sociaux. Vous trouverez des informations détaillées sur ces traitements et sur la manière de révoquer votre consentement ou d’exercer vos droits dans notre POLITIQUE DE PROFILAGE ET DE PUBLICITÉ CIBLÉE SUR LE PUBLIC DES RÉSEAUX SOCIAUX
e) Consolidation des données des clients d’IBEROSTAR à des fins administratives internes
Les données relatives aux clients, les données financières, les réservations et, en général, les données relatives aux transactions de biens et de services générées par les entreprises qui opèrent les hôtels de l’enseigne Iberostar et ses filiales (ci-après les « hôtels opérés par l’enseigne Iberostar ») sont consolidées dans les bases de données d’IBEROSTAR aux fins administratives internes suivantes du groupe :
Élaboration d’un registre de clients au niveau de la chaîne : Les données relatives aux clients des hôtels opérés par l’enseigne Iberostar sont consolidées afin de constituer un registre de clients à l’échelle de la chaîne, de normaliser les formats et le codage des informations et de permettre une gestion centralisée des processus opérationnels communs à tous les hôtels, par exemple la communication des formulaires d’enregistrement des voyageurs aux autorités compétentes, lorsque la réglementation applicable l’exige. Ces informations sont consolidées dans l’outil de gestion des hôtels d’Iberostar (PMS central).
Contrôle de gestion et analyse des données d’entreprise : Nous traitons également les informations obtenues à partir des données des clients d’Iberostar consolidées visant à générer des rapports et analyser des données d’entreprise à des fins de veille économique et de contrôle de gestion. Ces analyses et rapports fournissent des résultats sous forme de données agrégées et sont utilisés pour produire des statistiques, des modèles et des prévisions afin de faciliter la prise de décisions commerciales, d’optimiser les processus, de mesurer la performance des produits et services offerts par l’enseigne Iberostar et d’établir des stratégies commerciales.
Ces traitements sont fondés sur l’intérêt légitime d’IBEROSTAR à transmettre les données personnelles des clients à l’enseigne Iberostar à des fins administratives internes et pour avoir une vision consolidée de son activité pour la prise de décisions commerciales.
Plus d’informations sur ces traitements dans la POLITIQUE DE CONFIDENTIALITÉ APPLICABLE À LA CONSOLIDATION DES DONNÉES DES CLIENTS D’IBEROSTAR À DES FINS ADMINISTRATIVES INTERNES
f) Fins publicitaires et profils commerciaux
IBEROSTAR consolide les données des clients et des clients potentiels d’IBEROSTAR sur une base de données commerciale exploitée à des fins de marketing direct, y compris le traitement de profils commerciaux. Ces données sont issues des réservations et des séjours et, de manière générale, des interactions entre nos clients et clients potentiels et les moyens numériques, les hôtels et les services gérés par l’enseigne Iberostar et ses filiales, toujours à la connaissance des personnes concernées. Ces informations sont traitées aux fins commerciales suivantes :
Envoi de communications commerciales non personnalisées et gestion des listes de distribution (segmentation) : IBEROSTAR traite les données d’identification et de contact fournies sur le site Web et/ou la Plateforme de réservation, ainsi que les données relatives à votre statut de client, votre langue et votre marché d’origine pour l’envoi de communications commerciales non personnalisées relatives aux produits et services de l’enseigne Iberostar et la gestion de ses listes de distribution.
La consolidation de ces informations à cette fin se fonde sur l’intérêt légitime d’IBEROSTAR à créer et exploiter une base de données commerciale des clients de la chaîne à des fins de marketing direct
L’envoi des communications commerciales de la chaîne par voie électronique est basé sur l’art. 21.2. de la loi 34/2002, du 11 juillet, sur les services de la société de l’information et le commerce électronique, qui transpose la directive 2002/58/CE (directive e-privacy) en Espagne.
Afin de gérer ses listes de distribution, IBEROSTAR classe les destinataires de ses communications en fonction de leur statut de client de la chaîne, de leur langue et de leur marché d’origine. Ce traitement consiste en un simple classement selon des critères objectifs et ne vise pas le profilage commercial, les prédictions, ni l’analyse comportementale en se fondant sur l’intérêt légitime d’IBEROSTAR à segmenter les destinataires de ses communications.
Vous pouvez vous désabonner de nos listes de diffusion à tout moment en utilisant le lien prévu à cet effet dans nos communications ou en envoyant un e-mail à l’adresse suivante : lopd@iberostar.com
Plus d’informations sur ce traitement et sur la manière dont les intérêts d’IBEROSTAR ont été pondérés par rapport à vos droits et libertés dans la POLITIQUE DE CONFIDENTIALITÉ APPLICABLE AU TRAITEMENT DES DONNÉES DES CLIENTS D’IBEROSTAR À DES FINS COMMERCIALES.
Élaboration d’un profil commercial pour la personnalisation des services et communications commerciales de la chaîne : Les données consolidées dans la base de données commerciales d’IBEROSTAR sont utilisées pour réaliser des analyses comportementales et des modélisations prédictives afin de comprendre et de prévoir les désirs et les besoins de nos clients, les actions liées à l’achat de nos produits et services et les facteurs qui les conditionnent.
Si vous avez autorisé la personnalisation des services et des communications d’IBEROSTAR, IBEROSTAR inclura dans votre profil commercial les données que vous avez fournies dans les formulaires du site Internet et de la Plateforme de réservation, les données générées par vos réservations ainsi que les données des réseaux sociaux que vous avez décidé de partager par le biais du login social et vos données de navigation de votre profil commercial. Ce profil sera enrichi avec les informations générées à partir de vos interactions avec le reste des sociétés qui exploitent les services et les hôtels de l’enseigne Iberostar et ses filiales.
Plus d’informations sur les données que nous incluons dans nos profils commerciaux et les sources de ces données peuvent être trouvées dans la POLITIQUE DE CONFIDENTIALITÉ APPLICABLE AU TRAITEMENT DES DONNÉES DES CLIENTS D’IBEROSTAR À DES FINS COMMERCIALES.
Nous utiliserons les données contenues dans votre profil pour personnaliser le traitement et les services fournis par les sociétés qui exploitent les services et les hôtels de l’enseigne Iberostar et ses filiales avec lesquels vous interagissez, par exemple pour vous souhaiter un bon anniversaire ou pour tenir compte des préférences que vous avez exprimées lors de vos séjours, telles que le type de chambre que vous préférez. Pour cela, les entreprises qui exploitent les services et les hôtels de l’enseigne Iberostar et ses filiales avec lesquels vous interagissez accéderont à votre profil.
Que suppose cette personnalisation ?
Les hôtels de la chaîne et les entreprises qui exploitent l’enseigne Iberostar et ses filiales avec lesquels vous prenez contact ou souscrivez un service consulteront vos données de profil afin de personnaliser le traitement de votre demande et la prestation dudit service. Cette personnalisation s’effectue conformément aux normes de la chaîne définies par IBEROSTAR. Votre profil n’est consulté que lorsque vous entrez en contact et interagissez avec les hôtels et les entreprises de la chaîne et s’effectue au moyen d’une connexion à l’outil de gestion de la relation client (CRM) IBEROSTAR situé dans l’Union européenne. Les données de votre profil ne sont pas intégrées dans les hôtels et entreprises de la chaîne qui effectuent la consultation. Toutefois, veuillez noter que lorsque ces hôtels et sociétés sont situés en dehors de l’Espace économique européen (EEE), la consultation de votre profil peut impliquer le transfert de ces données vers des pays qui n’offrent pas un niveau de protection des données personnelles comparable au niveau européen. La chaîne a adopté des mesures organisationnelles et techniques pour garantir un niveau de protection des données personnelles traitées adéquat, indépendamment de la localisation des hôtels et des entreprises qui opèrent les services et les hôtels de l’enseigne Iberostar, notamment la formalisation de clauses types approuvées par la Commission européenne entre IBEROSTAR et les hôtels et entreprises qui opèrent les services et les hôtels de l’enseigne Iberostar situés en dehors de l’EEE, l’utilisation de connexions sécurisées, le contrôle strict de l’accès aux données du profil et l’établissement de règles pour les personnes autorisées à accéder à ces informations. Pour en savoir plus sur les garanties offertes par ces clauses, vous pouvez contacter notre délégué à la protection des données.
Votre profil nous permettra également de déterminer quand vous envoyer une communication commerciale en fonction de la fréquence de vos réservations ou des périodes de l’année au cours desquelles vous avez séjourné ou avez l’habitude de séjourner dans nos établissements et de personnaliser nos offres en fonction du type de produit susceptible de vous intéresser, en tenant compte de vos réservations antérieures, des montants dépensés ou des produits sur lesquels vous avez posé une question sans les contracter, par exemple, pour promouvoir des produits destinés aux vacances en famille si vous avez voyagé en famille, avez consulté ce type de produit sur le Sites Web ou avez demandé un devis pour ce type de séjour.
Bien qu’aucune décision individualisée automatisée produisant des effets juridiques sur nos clients ou les affectant de manière significative de façon similaire ne soit prise sur la base de ce profil, nous vous informons de votre droit de vous opposer à l’adoption de telles décisions conformément aux dispositions de l’article 22 du règlement (UE) 2016/679.
Tous ces traitements et flux de données sont basés sur le consentement qui vous a été demandé, sans que ce dernier ne conditionne la prestation des services contractés. Vous pouvez retirer votre consentement à tout moment en envoyant un e-mail à lopd@iberostar.com.
Pour plus d’informations sur les profils commerciaux établis par IBEROSTAR, veuillez consulter la POLITIQUE DE CONFIDENTIALITÉ APPLICABLE AU TRAITEMENT DES DONNÉES DES CLIENTS D’IBEROSTAR À DES FINS COMMERCIALES.
2.2. TRAITEMENT DES DONNÉES SOUS LA RESPONSABILITÉ DE LA SOCIÉTÉ RESPONSABLE DE LA COMMERCIALISATION
a) Gestion des réservations et fourniture des services demandés
LA SOCIÉTÉ RESPONSABLE DE LA COMMERCIALISATION traitera les données fournies dans les formulaires de réservation dans le cadre de la gestion desdites réservations et de la prestation des services demandés. Pour le suivi de vos demandes, nos agents pourront vous contacter par e-mail ou par téléphone, par exemple pour résoudre d’éventuels incidents dans le processus de réservation.
Quelles données sont traitées à cette fin et comment ont-elles été obtenues ? En savoir plus.
Les catégories de données traitées pour la gestion des réservations sont les suivantes :
- Données d’identification et de contact du titulaire de la réservation ;
- Données de la réservation ou de la demande de services (dates de séjour, nombre et âge des hôtes et services demandés) ;
- Données relatives aux moyens de paiement ;
- Données transactionnelles relatives à des biens et services.
Ces données sont obtenues soit directement auprès de vous, soit auprès des tiers qui ont traité la réservation ou demandé le service en votre nom, par exemple la centrale de réservation ou l’agence de voyages où vous avez réservé votre séjour.
Les détails de la réservation seront communiqués à l’hôtel de destination. Si votre réservation contient des services auxiliaires fournis par des fournisseurs tiers ou si vos demandes concernent de tels services, les données personnelles nécessaires au traitement de cette réservation/demande de service seront communiquées aux fournisseurs concernés à cette seule fin. Veuillez noter que lorsque les services demandés doivent être fournis en dehors de l’Espace économique européen, ces communications peuvent impliquer le transfert de vos données vers des pays qui n’offrent pas le même niveau de protection des données personnelles que l’Union européenne.
Les données des cartes bancaires que vous avez fournies lors de la réservation afin de couvrir les éventuelles pénalités en cas d’annulation ou de non-présentation prévues dans les conditions du tarif sont cryptées et ne seront pas communiquées à l’hôtel de destination.
Tous ces traitements, communications et, le cas échéant, transferts internationaux de ces données sont nécessaires à l’exécution de la réservation, à la fourniture des services demandés ou à l’application de mesures précontractuelles à votre demande.
Les données économiques et les données relatives aux transactions de biens et services générés par vos réservations seront traitées à des fins de gestion comptable et administrative et de respect des obligations légales de LA SOCIÉTÉ RESPONSABLE DE LA COMMERCIALISATION en ce qui concerne la comptabilité et la fiscalité.
Les données de réservation sont consolidées dans les bases de données d’IBEROSTAR à des fins administratives internes, pour l’envoi de communications commerciales et, si cela est autorisé, pour le profilage commercial. Plus d’informations dans les sections « Consolidation des données des clients d’Iberostar à des fins administratives internes » et « Fins publicitaires et profils commerciaux » de cette politique.
3. À QUI SONT COMMUNIQUÉES VOS DONNÉES ?
Vos données ne seront communiquées que dans les situations décrites dans les sections précédentes de la présente politique ou à des tiers en raison d’obligations légales, avec votre consentement préalable ou lorsque cela est nécessaire pour vous fournir les services demandés.
4. QUELLE EST LA DURÉE DE CONSERVATION DE VOS DONNÉES ?
Sans préjudice des délais de conservation spécifiques indiqués dans les sections précédentes de la présente politique, en général, les données obtenues sur le Site Web et la Plateforme de réservation seront conservées pendant toute la durée de votre relation avec IBEROSTAR et la SOCIÉTÉ RESPONSABLE DE LA COMMERCIALISATION, dans tous les cas pendant les périodes prévues par les dispositions légales applicables et pendant le temps nécessaire pour faire face aux éventuelles responsabilités découlant du traitement. Vos données seront effacées lorsque ces dernières ne seront plus nécessaires ni pertinentes aux fins pour lesquelles elles ont été recueillies.
J’aimerais en savoir plus.
Les données des clients consolidées à des fins administratives internes d’Iberostar seront conservées conformément aux critères indiqués dans la POLITIQUE DE CONFIDENTIALITÉ APPLICABLE À LA CONSOLIDATION DES DONNÉES DES CLIENTS D’IBEROSTAR À DES FINS ADMINISTRATIVES INTERNES.
Les données traitées par IBEROSTAR à des fins commerciales, y compris les profils commerciaux, seront conservées tant que vous ne vous opposerez pas au traitement ou ne demanderez pas leur suppression, en appliquant les critères de conservation indiqués dans la POLITIQUE DE CONFIDENTIALITÉ APPLICABLE AU TRAITEMENT DES DONNÉES DES CLIENTS D’IBEROSTAR À DES FINS COMMERCIALES.
5. QUELS SONT VOS DROITS ?
Vous pouvez demander la confirmation du traitement de vos données personnelles et, le cas échéant, y accéder. Il vous est par ailleurs possible de demander que vos données soient corrigées en cas d’inexactitude ou d’incomplétude et de demander leur suppression si, entre autres, elles ne sont plus nécessaires aux fins pour lesquelles elles ont été recueillies.
Vous pouvez, dans certaines circonstances, demander que le traitement de vos données soit limité. Dans ce cas, nous ne traiterons les données concernées que dans le but de formuler, d’exercer ou de défendre des revendications ou de protéger les droits d’autrui. Vous pouvez également, sous certaines conditions et pour des raisons liées à votre situation particulière, vous opposer au traitement de vos données. Dans ce cas, nous cesserons de traiter les données excepté pour des raisons légitimes qui prévalent sur vos intérêts, droits et libertés, ou pour la formulation, l’exercice ou la défense de réclamations.
En outre et sous certaines conditions, vous pourrez demander la portabilité de vos données afin qu’elles soient transmises à un autre responsable du traitement.
Il vous est possible de retirer le consentement que vous avez donné à certaines fins, sans affecter la licéité du traitement sur la base du consentement préalable à son retrait.
Vous disposez à tout moment du droit de retirer votre consentement ou de vous opposer au traitement de vos informations à des fins de marketing direct, y compris le traitement de profils commerciaux. Dans ce cas, nous ne traiterons plus vos informations personnelles à de telles fins. Vous avez également le droit de vous opposer à la prise de décisions individuelles automatisées qui ont des conséquences juridiques sur vous ou qui vous affectent considérablement de manière similaire, lorsque ce droit coïncide avec les dispositions de l’article 22 du Règlement (UE) 2016/679.
Pour ne plus recevoir de communications commerciales d’IBEROSTAR ou pour retirer votre consentement à l’inclusion de vos données dans un profil commercial, veuillez envoyer un e-mail à lopd@iberostar.com. Pour vous désabonner de nos listes de diffusion, vous pouvez également utiliser le lien prévu à cet effet dans nos communications. Pour vous désabonner de nos SMS, vous pouvez envoyer un e-mail à lopd@iberostar.com ou envoyer STOP par SMS au 96134.
Les participants ont également le droit de présenter une réclamation auprès de l’autorité chargée de la protection des données. La liste et les coordonnées des agences européennes de protection des données sont disponibles sur le site Internet de la Commission européenne à l’adresse suivante : http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.
Pour faire valoir vos droits, vous devez nous adresser une demande par courrier postal ou électronique, aux adresses indiquées dans la rubrique « Qui est responsable du traitement de vos données ? »
Pour obtenir plus d’informations concernant vos droits et pour savoir comment les faire valoir dans le portail de confidentialité du groupe Iberostar, consultez https://www.grupoiberostar.com/portal-privacidad/ et le site Internet de l’Agence espagnole de protection des données (https://www.aepd.es).
