La present política de privadesa és conforme al Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques en allò que respecta al tractament de dades personals i a la lliure circulació d’aquestes dades (RGPD), a Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD), així com en el que no resulte contrari a la normativa indicada, a la Llei Orgànica 15/1999, de Protecció de Dades de Caràcter Personal (LOPD) i la seua normativa de desenvolupament, i/o aquelles que les pugueren substituir o actualitzar en el futur.
La nostra organització està compromesa amb la privadesa de les vostres dades personals. Les dades personals facilitades són necessàries per a prestar els nostres serveis i són tractades de manera lícita, lleial i transparent, garantint una seguretat adient de les mateixes, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seua pèrdua, destrucció o dany accidental mitjançant l’aplicació de mesures tècniques i organitzatives.
A través del present document volem oferir-vos de manera transparent i lleial tota la informació necessària relativa al tractament de les seues dades personals que realitza aquesta organització.
I.- RESPONSABLE DEL TRACTAMENT
IDENTITAT: HOTEL NOGUERA MAR, S.L.
C.I.F. / N.I.F.: B54011457
ADREÇA: C/ LLAC MAJOR, 3, 03700 DENIA (ALICANTE)
TELÈFON: 966475650
E-MAIL: info@nogueramarhotel.com
II.- DESTINATARIS DE LES DADES PERSONALS
1.- Les dades personals facilitades no seran objecte de cap cessió llevat que així es dispose als tractaments específics.
2.- Opcionalment, per a la contractació de serveis de computació en el núvol i/o serveis per a l’enviament d’e-mails, de comunicació, així com d’altres serveis informàtics relacionats, les dades personals podran ser:
- Cedides a empreses de serveis informàtics ubicades dins de l’Espai Econòmic Europeu (EEE) o,
- Transferides a empreses de serveis informàtics ubicades fora de l’EEE acollides a l’escut de protecció Privacy Shield pel que compten amb mesures de protecció adients per a garantir la seguretat de les dades personals. Podeu obtenir més informació visitant aquest enllaç: https://www.privacyshield.gov/welcome
3.- Opcionalment, a administracions i altres organismes quan siguen requerits en compliment d’obligacions legals.
III.- BASE LEGAL QUE LEGITIMA EL TRACTAMENT DE LES DADES PERSONALS
En cada tractament específic de dades personals vos informarem de la base legal que el legitima.
IV.- DRETS DRET D’ACCÉS
És el dret d’obtenir del responsable del tractament confirmació de si estan tractant o no dades personals que concerneixen a l’interessat i, en aquest cas, dret d’accés a les dades personals i a la següent informació: les finalitats del tractament, les categories de dades personals de que es tracte, els destinataris o les categories de destinataris als que es van comunicar o seran
comunicats les dades personals, termini de conservació o els criteris utilitzats per a determinar aquest termini, l’existència del dret de sol·licitar del responsable la rectificació o supressió de dades personals o la limitació del tractament de dades personals relatives a l’interessat o d’oposar-se a aquest tractament, dret de presentar una reclamació davant de l’Agència Espanyola de Protecció de Dades (AEPD), l’existència, en el seu cas, de decisions automatitzades, inclosa l’elaboració de perfils, quan es transferisquen dades a tercers països el dret de ser informat de las garanties adients aplicades.
DRET DE RECTIFICACIÓ
És el dret de sol·licitar la rectificació de les seues dades personals si són inexactes, incloent el dret de completar dades que figuren incompletes. S’ha de tindre en compte que al facilitar-nos les dades personals per qualsevol via, garantiu que són certes i exactes i vos comprometeu a notificar-nos qualsevol canvi o modificació de les mateixes. Per tant, qualsevol dany causat per motiu d’una comunicació d’informació errònia, inexacta o incompleta en els formularis de la web, serà responsabilitat exclusiva de l’interessat.
DRET DE SUPRESSIÓ
És el dret de sol·licitar la supressió de les seues dades personals quan, entre altres supòsits, ja no són necessaris per a la finalitat per la que van ser recaptades, o estan sent tractades d’una altra manera o retireu el consentiment. S’ha de tindre en compte que no procedirà la supressió quan el tractament de les vostres dades personals siga necessari, entre d’altres supòsits, per al compliment d’obligacions legals o per a la formulació, l’exercici o la defensa de reclamacions.
DRET A LA LIMITACIÓ
És el dret de sol·licitar la limitació del tractament de les vostres dades personals, el que suposa que en alguns casos pugueu sol·licitar-nos que suspenguem temporalment els tractaments de les vostres dades personals o que les conservem més enllà del temps necessari quan pugueu necessitar-ho.
DRET DE RETIRAR EL CONSENTIMENT
És el dret de retirar el consentiment que heu proporcionat al marcar “He llegit i accepte la política de privadesa” en qualsevol moment i segons s’especifica a l’apartat corresponent “Exercici de drets” o al tractament específic de comunicacions comercials o Newsletter. S’ha de tindre en compte que aquest dret no té efecte si, entre altres casos, el tractament de les dades personals és necessari per al compliment d’una obligació legal, l’execució i el manteniment d’una relació contractual, o per a la formulació, exercici o la defensa de reclamacions. Així mateix la retirada del consentiment no tindrà efectes retroactius, és a dir, no afectarà a la licitud del tractament basat en el consentiment previ a la seua retirada.
DRET DE PORTABILITAT
És el dret de rebre les dades personals que vos incumbisquen i que ens hageu facilitat, en un format estructurat, d’ús comú i lectura mecànica, i a transmetre’ls a un altre responsable, sempre que: el tractament es base en el vostre consentiment i s’efectue per mitjans automatitzats o informàtics.
DRET D’OPOSICIÓ
És el dret d’oposar-se al tractament de les vostres dades personals en base a l’interés legítim nostre. No seguirem tractant les vostres dades personals llevat que puguem acreditar motius legítims imperiosos per al tractament que prevalguen sobre els vostres interessos, drets i llibertats, o bé per a la formulació, l’exercici o la defensa de reclamacions.
DRET DE PRESENTAR UNA RECLAMACIÓ DAVANT D’UNA AUTORITAT DE CONTROL
Si considereu que tractem les vostres dades personals d’una manera incorrecta, podeu contactar amb nosaltres o també teniu dret de presentar una reclamació davant de l’Agència Espanyola de Protecció de Dades (AEPD):
https://www.agpd.es/portalwebAGPD/index-ides-idphp.php
EXERCICI DE DRETS
Podeu exercir els drets que vos assisteixen a través de carta a l’adreça postal abans indicada o a través de l’e-mail info@nogueramarhotel.com, adjuntant en ambdós casos còpia del vostre NIF/NIE/Passaport o document anàleg.
V.- MESURES DE SEGURETAT.
La persona responsable aplica mesures tècniques i organitzatives apropiades per a garantir la confidencialitat, integritat i disponibilitat de les dades.
VI.- TRACTAMENTS DE DADES PERSONALS.
-DISPOSICIONS GENÈRIQUES
Les dades personals sol·licitades en cadascun dels tractaments específics són adequades, pertinents i limitats a allò necessari en relació amb les finalitats per a les que són tractades pel que es compleix amb el principi de minimització de dades.
Les dades personals sol·licitades en cadascun dels tractaments específics són les estrictament necessàries, la negativa a facilitar-les implicaria no poder prestar el servei sol·licitat.
Les comunicacions de les dades personals previstes en cadascun dels tractaments específics en alguns casos són necessàries per a l’execució i el manteniment d’un contracte i en altres casos per al compliment d’una obligació legal aplicable al responsable del tractament.
-TRACTAMENTS BÀSICS
FORMULARI DE CONTACTE
Les dades personals que es proporcionen en el formulari de contacte seran utilitzades únicament per a respondre a les consultes o sol·licituds d’informació i gestionar la relació derivada de la consulta.
La base legal que legitima el tractament de les dades personals és el consentiment exprés en marcar “He llegit i accepte la política de privadesa”.
Les dades no seran cedides a terceres persones, excepte obligació legal o quan siga necessari per a la correcta prestació del servei.
Les dades personals es conservaran per un període de dos anys des del moment que deixen de tractar-se, sense perjudici de l’exercici dels drets que vos assisteixen com a persona interessada, tret que es derive alguna relació contractual o legal que obligue a la seua conversació per més temps.
FORMULARI RESERVES
Les dades personals facilitades a través del formulari de reserva online seran tractades per a gestionar la sol·licitud, confirmació, modificació o cancel·lació de la reserva, enviar comunicacions necessàries sobre la reserva, complir amb les obligacions legals derivades de la relació contractual i de la normativa vigent, i enviar, amb consentiment exprés, comunicacions comercials o promocionals relacionades amb els serveis o futures estades.
La base legal que legitima el tractament de les dades personals és el consentiment exprés en marcar “He llegit i accepte la política de privadesa”.
Com a requisit contractual necessari, les dades personals seran cedides a terceres empreses per a la prestació de serveis d’assessoria al responsable. En compliment d’obligacions legals les dades personals seran cedides als organismes oficials necessaris per al bon fi de l’encàrrec. Així mateix, i en alguns casos, podran ser cedides als proveïdors de serveis de pagament online com proveïdors tecnològics, com son software de reserves, allotjament web i manteniment informàtic.
Les dades personals es conservaran mentre no retireu el consentiment, llevat que hagen de conservar-se per al manteniment de la relació entre les parts o durant els anys necessaris per al compliment d’obligacions legals.
FORMULARI COMUNICACIONS COMERCIALS O NEWSLETTER
Les dades personals seran tractades en el context de la subscripció a la newsletter seran tractades per a enviar informació, notícies, promocions o continguts relacionats, gestionar la subscripció, preferències i baixes de persones usuàries, a través de diversos mitjans com WhatsApp, correu electrònic, telèfon o SMS. S’ha de tindre en compte que aquest tipus de tractament de dades pot comportar l’anàlisi del seu perfil de persona interessada per a determinar quines són les seues preferències i així poder fer-los arribar informació més adequada als seus interessos.
La base legal que legitima el tractament de les dades personals és el consentiment exprés prestat prèviament en marcar “He llegit i accepte la política de privadesa”.
La procedència de les dades és directament de la persona interessada mitjançant formulari de subscripció a la newsletter o contacte directe per correu electrònic o telèfon.
No s’obtenen dades de terceres persones sense consentiment exprés.
Pot sol·licitar la baixa per a aquest tipus de tractament, en funció del mitjà emprat, de la següent manera:
- Correu electrònic: A través de l’enllaç a l’efecte que trobareu en cadascuna de les comunicacions electròniques o mitjançant procediment anàleg específic en la comunicació comercial.
- WhatsApp: Sol·licitant la baixa de la subscripció.
- SMS: Sol·licitant la baixa de la subscripció.
- Telèfon: Sol·licitant la baixa de la subscripció.
Les dades no es cediran a terceres persones, excepte obligació legal. No obstant això, podran tindre accés a les seues dades determinades persones proveïdores de serveis que actuen com a encarregades de tractament, com ara serveis d’allotjament web, eines d’enviament de newsletters i suport informàtic, sempre baix contracte que garantisca la confidencialitat i el compliment de la normativa vigent. En cas que el mitjà emprat siga WhatsApp Ireland Limited la qual es troba situada dins de l’EEE.
Es realitzen transferències internacionals de dades de GOOGLE, LLC en utilitzar l’aplicació de correus electrònics, GMAIL. Persones encarregades del tractament: Serveis informàtics.
Les dades personals facilitades per a la subscripció a la nostra newsletter es conservaran mentre la persona usuària mantinga la seua subscripció. En cas de baixa o revocació del consentiment, les seues dades seran eliminades tret que existisquen obligacions que exigisquen la seua conservació.
ASSISTENT DIGITAL – “BOT” O “XAT EN LÍNIA”
En cas que aquesta web utilitze el programari de xat en línia, proporcionat com a autoservei per a facilitar a les persones usuàries una resposta adequada i ràpida a preguntes habituals i a millorar els serveis d’atenció a la persona consumidora per al benefici de les usuàries que visiten la web, es sotmetran a tractament les següents dades durant la conservació amb el “xatbot”: l’adreça IP i altres dades personals que s’introduïsquen en la funció de conservació del “xatbot”.
Les dades recopilades no s’utilitzaran per a identificar personalment a la visitant de la web, i no es fusionaran amb dades personals sobre la persona portadora del pseudònim, tret que les dades personals es proporcionen voluntàriament en usar el xat en línia.
El funcionament jurídic d’aquest tractament s’estableix en l’article 6, apartat 1, lletra f) del RGPD.
CHECK-IN EN LÍNIA
Les dades facilitades en el programari de reserves i en el procés de check-in digital inclouen dades identificatives, la imatge del document d’identitat, dades de contacte i de reserva. La finalitat del seu tractament és gestionar la reserva, realitzar el procés de check-in digital mitjançant la verificació de la identitat de l’hoste a través de la captura de la imatge del document d’identitat, complir amb les obligacions legals aplicables a l’establiment, especialment les relatives a la identificació d’hostes i a la comunicació de dades a les autoritats competents quan siga legalment exigible, i garantir la seguretat de les instal·lacions i de les persones.
La base legal que legitima el tractament és el consentiment de la persona interessada en clicar «He llegit i accepte la política de privacitat». El tractament de les dades personals es fonamenta en l’execució d’un contracte o l’aplicació de mesures precontractuals, en el compliment de les obligacions legals aplicables al responsable i en l’interés legítim del responsable de garantir la seguretat i prevenir el frau.
Les dades es conservaran únicament durant el temps estrictament necessari per a complir amb la finalitat per a la qual van ser recollides: la imatge del document d’identitat utilitzada per al check-in serà eliminada automàticament en el moment de l’eixida de l’hoste. La resta de dades personals es conservaran durant els terminis legalment establits o mentre puguen derivar-se responsabilitats legals. Una vegada finalitzats aquests terminis, les dades seran suprimides de manera segura.
Les dades personals no seran cedides a tercers, excepte per obligació legal o quan siga necessari per al compliment de la finalitat descrita (per exemple, autoritats competents).
En cas que existisquen proveïdors tecnològics que actuen com a encarregats del tractament, es garantirà que ofereixen les mesures de seguretat i les garanties exigides per la normativa vigent.
Les dades no es transferiran a tercers països, llevat que el proveïdor utilitzat ho requerisca i existisca una garantia adequada.
El responsable del tractament aplica mesures tècniques i organitzatives adequades per a garantir la seguretat de les dades personals i evitar-ne la pèrdua, alteració, accés no autoritzat o divulgació, incloent-hi el xifratge i el control dels accessos al sistema.
