Dernière mise à jour : 18 mai 2026
0.- Introduction
Merci de votre visite sur ce site web. Nous accordons une grande importance à la protection de votre vie privée. Pour le propriétaire du site, votre lecture et l'intérêt que vous portez à cette section témoignent de votre intérêt pour le site. Nous vous recommandons d'agir ainsi systématiquement lorsque vous visitez de nouveaux sites web, en particulier ceux qui vous demandent des données personnelles. Ce document explique quelles données personnelles nous collectons, sur quelle base, combien de temps elles sont conservées et les aspects liés à la réglementation sur la protection des données, conformément à la législation en vigueur. Nous vous encourageons à lire attentivement ces conditions avant de fournir vos données personnelles. Pour les enfants de moins de 14 ans, le consentement des parents ou du tuteur légal est requis pour le traitement de leurs données. Si vous avez moins de 14 ans, vous ne devez pas laisser vos données sur ce site web sans l'autorisation de vos parents. En aucun cas, des données relatives à la situation professionnelle ou financière, ou à la vie privée d'autres membres de la famille, ne seront collectées auprès d'un mineur sans son consentement. Pour toute question, veuillez contacter le responsable du traitement des données ou, le cas échéant, le délégué à la protection des données aux adresses électroniques indiquées. Le responsable du traitement des données s'engage à respecter la vie privée et à appliquer les meilleures pratiques en matière de traitement de vos données personnelles.
En cumplimiento con lo dispuesto en la normativa de protección de datos (Reglamento UE 2016/679, de 27 de abril de 2016), Restoledo SL (en adelante, "La Entidad Titular" o simplemente "El Titular" o “El Hotel”), Titular del sitio web www.hotelsanjuandelosreyes.com (en adelante, el “Sitio Web”), establece la siguiente Política de Privacidad, que seguirá en el tratamiento de datos de carácter personal. Dicha política se entiende, en todo caso, sin perjuicio de los dispuesto en el correspondiente Aviso Legal / Condiciones Generales y en la correspondiente Política de Cookies.
1. Responsable du traitement des données
Responsable du traitement des données : Restoledo SL
Adresse : Reyes Católicos 5, 45002, Tolède
Courriel : info@hotelsanjuandelosreyes.com
Téléphone : 925283535
Délégué à la protection des données : info@legaltech.es
Nous nous engageons à garantir la confidentialité des données des utilisateurs de ce site web. Sachez que nous ne vous demanderons jamais d'informations personnelles, sauf si cela est strictement nécessaire à la fourniture de nos services. Nous ne les partagerons jamais avec des tiers (sauf dans des cas spécifiques où cela est indispensable et justifié par des raisons légitimes qui vous auront été préalablement communiquées). Nous n'utiliserons jamais vos données à des fins étrangères à la relation contractuelle. Notre entité se conforme aux engagements de la loi organique 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques, du règlement (UE) 2016/679 du Parlement européen et du Conseil, et de la loi 34/2002 du 11 juillet relative aux services de la société de l'information et au commerce électronique (LSSICE ou LSSI), ainsi qu'à toute réglementation qui les complète ou les développe.
Le responsable du traitement garantit la confidentialité des données personnelles traitées et vous informe que les personnes ayant accès à vos informations sont tenues au secret professionnel. Cependant, nous ne pouvons garantir l'inviolabilité de ce site web ni l'absence totale de risques. Dans la mesure où votre vie privée serait compromise, le responsable du traitement s'engage à vous informer sans délai de toute violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, conformément au Règlement général sur la protection des données (RGPD).
Par conséquent, les données susceptibles d'être demandées aux utilisateurs de ce site Web via les formulaires de contact, celles fournies par le simple fait d'accéder au site Web (cookies), celles relatives aux éventuels commentaires sur les différentes pages de l'entreprise sur les réseaux sociaux liés à ce site Web, les données personnelles que l'utilisateur saisit dans les sections activées ou celles fournies par d'autres moyens ou canaux de communication activés (par exemple, le courrier électronique) seront traitées par le responsable du traitement des données indiqué, conformément à la législation en vigueur.
2. Quelles sont mes obligations lorsque je fournis mes données ?
En nous communiquant vos informations personnelles par voie électronique, vous déclarez être âgé(e) de plus de 14 ans et que toutes les informations fournies sont exactes, complètes et à jour. À ce titre, vous confirmez être responsable de l'exactitude des informations fournies et vous vous engagez à les tenir à jour afin qu'elles reflètent votre situation actuelle. Vous serez responsable de toute information fausse ou inexacte que vous pourriez fournir, ainsi que de tout dommage direct ou indirect qui pourrait en résulter.
3. Pourquoi traitons-nous vos données personnelles ?
Lorsque vous consultez ce site web, vous fournissez des informations personnelles. Ces informations peuvent inclure des données personnelles telles que votre adresse IP, votre nom, votre adresse postale, votre adresse électronique, votre numéro de téléphone et d'autres informations. Les finalités du traitement de vos données dépendent du contexte ou de la section dans laquelle elles sont demandées.
En consultant simplement le site web, certaines informations sont collectées sur les serveurs qui assurent l'hébergement. Ces informations comprennent l'adresse IP depuis laquelle vous accédez au site. Le traitement de ces informations a pour but d'améliorer votre expérience de navigation. Nous pouvons également collecter certaines informations (cookies), que nous traiterons conformément à notre politique relative aux cookies, que vous pouvez consulter.
Si vous nous communiquez vos données via l'un des formulaires disponibles, leur finalité sera celle indiquée sur le formulaire correspondant. Par exemple, si vous remplissez un formulaire de contact, vos données serviront à répondre à votre demande. Si vous utilisez le formulaire de réservation, elles serviront à gérer et, le cas échéant, à confirmer votre réservation, ainsi qu'à respecter les obligations légales liées à cette action. Si vous saisissez vos données dans le formulaire d'inscription à la newsletter, votre adresse e-mail sera ajoutée à notre liste de diffusion et vous pourrez recevoir des publicités par ce biais. Si vous incluez des données dans le formulaire de réservation de restaurant, vos données pourront être traitées à cette fin. Si vous incluez vos données dans la section « Rejoindre notre équipe », nous pourrons traiter vos données d'identification et les informations de votre CV afin de gérer les postes vacants et d'examiner votre candidature.
Si vous nous communiquez des données personnelles par courriel ou par tout autre moyen (traditionnel ou autre), nous les traiterons généralement dans le cadre de la gestion ou de la demande que vous avez formulée. Conformément à la loi 34/2002 relative aux services de la société de l'information et au commerce électronique, le responsable du traitement des données ne vous adressera aucune communication commerciale sans l'identifier clairement comme telle et sans vous en informer préalablement. À cet égard, toute information transmise à une personne intéressée ne sera pas considérée comme une communication commerciale si son objectif est de maintenir la relation contractuelle, de répondre à votre demande ou de vous fournir d'autres informations liées à votre demande – le cas échéant – et découlant directement de cette relation.
Si vous nous communiquez des informations via l'une des plateformes de médias sociaux gérées par notre organisation et liées à ce site web, et en agissant en qualité de responsable du traitement des données fournies (par exemple, photos téléchargées par nous ou par des tiers, commentaires de la personne intéressée concernant nos publications, etc.), nous traiterons ces informations exclusivement en lien avec votre demande, requête ou commentaire, et toujours dans le cadre de la plateforme de médias sociaux et de son contexte. Ces données ne seront en aucun cas extraites sans votre consentement explicite. Toutefois, l'utilisation de ces plateformes est soumise à votre acceptation pleine et entière de leurs conditions d'utilisation, ce qui implique un traitement de vos données dans des conditions différentes de celles décrites ici. Les profils officiels sur les plateformes de médias sociaux accessibles depuis ce site web ont été créés pour vous permettre de mieux comprendre nos activités et pour créer un canal de communication alternatif avec les personnes intéressées par notre organisation et les services que nous proposons. Cependant, nous déclinons toute responsabilité quant au traitement des données effectué par les entreprises qui gèrent ces plateformes de médias sociaux.
Si vous utilisez la rubrique « Travailler avec nous » ou toute autre rubrique similaire du site web où des offres d'emploi peuvent être publiées ou des candidatures déposées, nous traiterons les données personnelles que vous fournissez afin de gérer votre participation aux processus de recrutement, d'évaluer votre profil professionnel, de vous contacter concernant votre candidature, de vous envoyer des communications relatives au processus de sélection et, le cas échéant, de conserver votre curriculum vitae ou vos documents professionnels pendant la durée strictement nécessaire au traitement de l'offre ou des postes vacants futurs, sous réserve d'une base légale suffisante. Les données traitées peuvent inclure des données d'identification, vos coordonnées, vos informations académiques et professionnelles, votre expérience professionnelle, vos formations, vos compétences, les données figurant dans votre curriculum vitae et toute autre information que vous fournissez volontairement. Il est recommandé de ne pas inclure d'informations sensibles ou non nécessaires à l'évaluation professionnelle, telles que des données de santé, des informations relatives à vos convictions politiques, religieuses, syndicales, à votre orientation sexuelle ou toute autre donnée non pertinente pour le processus de sélection. Si votre candidature n'est pas retenue, vos données seront supprimées une fois le processus terminé, sauf si vous avez été expressément informé(e) de leur conservation pour des offres futures ou si votre consentement a été obtenu lorsque cela est requis.
Plus précisément, si vous saisissez votre adresse e-mail dans le champ prévu à cet effet pour vous abonner à la liste de diffusion et recevoir des informations ou des communications relatives à l'hôtel, nous traiterons ces données afin de gérer votre inscription et de vous envoyer des informations concernant l'établissement, ses services, ses installations, son actualité, ses offres, ses promotions, ses activités, ses événements, son restaurant, ses expériences, ses forfaits touristiques, ou toute autre communication relative à l'activité de l'hôtel. Le fondement juridique de ce traitement est votre consentement, que vous donnez en cochant la case correspondante ou en effectuant l'action positive prévue à cet effet, conformément à l'article 6.1.a) du RGPD et à la loi 34/2002 relative aux services de la société de l'information et au commerce électronique. Vous pouvez retirer votre consentement ou vous désabonner à tout moment via le mécanisme prévu dans chaque communication ou en contactant l'hôtel aux coordonnées indiquées dans la présente politique, sans que cela n'affecte la licéité du traitement effectué antérieurement. L'abonnement à ces communications n'est en aucun cas nécessaire pour consulter le site web ou souscrire aux services habituels de l'hôtel, sauf mention contraire expresse dans une promotion ou un service spécifique.
Si vous utilisez la fonctionnalité d'achat ou d'offre de chèques-cadeaux disponible sur le Site Web, nous traiterons les données personnelles que vous fournissez afin de gérer la demande, l'achat, l'émission, la livraison, la validation et, le cas échéant, l'utilisation du chèque-cadeau, ainsi que toute communication relative à cette transaction. Les données traitées peuvent inclure les informations d'identification et de contact de la personne achetant ou demandant le chèque-cadeau (nom, prénom, numéro de téléphone et adresse e-mail), ainsi que celles du destinataire du cadeau, si elles sont saisies par l'utilisateur (nom, prénom, numéro de téléphone et adresse e-mail). Nous pouvons également traiter des informations relatives au montant du chèque-cadeau, à l'option choisie, à la date d'achat, au statut de la transaction, aux communications associées et aux données strictement nécessaires à la vérification du contrat de service. Le traitement des données sera fondé sur l’exécution du contrat ou la mise en œuvre de mesures précontractuelles demandées par la personne concernée, conformément à l’article 6.1.b) du RGPD, ainsi que sur le respect des obligations légales applicables en matière de fiscalité, de comptabilité, de protection des consommateurs, de facturation et de gestion des réclamations potentielles, conformément à l’article 6.1.c) du RGPD. Lorsque l’utilisateur fournit les données d’un tiers en tant que destinataire du chèque-cadeau, il doit s’assurer que ce tiers dispose d’une base légale suffisante pour fournir ces données et que les informations fournies sont adéquates, pertinentes et limitées à ce qui est nécessaire à la gestion du chèque-cadeau. Les données sensibles, les informations à caractère sexuel ou les commentaires non nécessaires à l’émission ou à la gestion du chèque-cadeau ne doivent pas être inclus.
Si vous utilisez la plateforme de réservation intégrée au Site Web, nous traiterons les données personnelles que vous fournissez afin de gérer votre demande de disponibilité, de traiter, confirmer, modifier ou annuler votre réservation, ainsi que d'assurer la bonne exécution du service d'hébergement réservé et de gérer toute communication nécessaire relative à cette réservation. Les données traitées peuvent inclure l'identification et les coordonnées du titulaire de la réservation, les détails du séjour, les dates d'arrivée et de départ, le nombre de personnes, les préférences communiquées par l'utilisateur, les commentaires saisis dans le formulaire, les informations de facturation et, le cas échéant, les coordonnées bancaires fournies uniquement pour garantir la réservation, assurer votre séjour, vérifier la validité du moyen de paiement et appliquer les conditions générales d'annulation, de non-présentation ou de modification de la réservation, le cas échéant. Lorsque la réservation est traitée via une plateforme technologique intégrée ou un fournisseur de moteur de réservation externe, ce dernier peut agir en tant que sous-traitant ou, le cas échéant, en tant que responsable du traitement indépendant pour certains services, conformément à ses propres conditions générales, et les garanties contractuelles et techniques appropriées doivent être appliquées.
Si vous utilisez la plateforme pour effectuer des réservations au restaurant La Fábrica de Harinas ou pour acheter des produits, des menus, des bons cadeaux, des expériences gastronomiques ou des services liés au restaurant, nous traiterons les données personnelles que vous fournissez afin de gérer votre demande, son traitement, sa confirmation, sa modification ou son annulation, ainsi que, le cas échéant, l'achat, l'émission, la validation, le paiement et l'utilisation du produit ou du service réservé. Les données traitées peuvent inclure vos informations d'identification et de contact, telles que vos nom, prénom, adresse e-mail et numéro de téléphone ; les détails relatifs à la réservation ou au service demandé, la date, l'heure, le nombre de convives, vos commentaires, le produit ou l'expérience sélectionné(e), le montant, le statut de la transaction, la preuve d'achat et toute autre information nécessaire à la bonne gestion de la réservation ou du contrat. En cas de paiement en ligne, celui-ci peut être effectué par les moyens disponibles, notamment par carte bancaire ou Google Pay, et peut impliquer une plateforme de paiement externe sécurisée. L'hôtel/restaurant ne conserve pas l'intégralité des informations de votre carte bancaire et n'a pas accès aux informations financières utilisées pour autoriser la transaction. L'accès sera limité à la réception de la confirmation de paiement, du statut de la transaction et des informations strictement nécessaires à la gestion de la réservation, de l'achat, de l'émission, du remboursement ou de toute réclamation correspondante. La plateforme technologique CoverManager peut agir en tant que sous-traitant pour la gestion des réservations, les achats en ligne, les disponibilités, les communications associées et les services d'assistance technique, traitant les données personnelles pour le compte de l'hôtel/restaurant et conformément à ses instructions documentées, dans le cadre de l'accord de traitement des données prévu à l'article 28 du RGPD. Ceci est sans préjudice du fait que certains prestataires de paiement peuvent agir selon leurs propres conditions et responsabilités en matière d'autorisation et de traitement des paiements.
4. Combien de temps allez-vous les conserver ?
En règle générale, les données conservées par ce responsable du traitement seront supprimées dès lors qu'elles ne seront plus nécessaires aux fins pour lesquelles elles ont été collectées et qu'aucune obligation légale ne les impose. Toutefois, si des données utilisateur ne sont pas supprimées car elles sont requises pour d'autres finalités légalement autorisées, leur traitement sera limité à des finalités très spécifiques. Cela signifie que les données seront bloquées et ne seront pas traitées à d'autres fins. Par exemple, cela s'applique aux données utilisateur qui doivent être conservées pour des raisons commerciales ou fiscales.
Cela dépend du traitement des données effectué :
-Les données relatives aux cookies présents sur ce site Web ont une durée de conservation indiquée dans la Politique relative aux cookies elle-même.
Les données que vous nous communiquez via les moyens mis à votre disposition sur ce site web (formulaires, courriel) seront conservées pendant toute la durée de votre relation avec nous, ou jusqu'à ce que vous retiriez votre consentement. Par la suite, nous conserverons ces données conformément aux obligations légales, la durée minimale de conservation dépendant de la nature de la relation ou de la transaction. Par exemple, nous conserverons les données de facturation pendant 6 ans en raison de nos obligations fiscales et comptables. S'applique également le délai de prescription de 5 ans prévu par l'article 1964 du Code civil espagnol (actions personnelles sans prescription spécifique). Dans le cas d'une réservation de chambre, les enregistrements d'arrivée à l'hôtel seront conservés pendant 3 ans et mis à la disposition des autorités compétentes.
Les données publiées sur les réseaux sociaux via ce site web seront conservées par nos soins jusqu'au retrait du consentement de la personne concernée. Toutefois, les entités responsables peuvent conserver ces données conformément à leurs propres politiques de traitement, sur lesquelles nous n'exerçons aucune responsabilité.
Les données fournies via la rubrique « Rejoignez-nous » ou lors de l’envoi d’un curriculum vitae seront conservées pendant la durée nécessaire à la gestion du processus de sélection. Si le candidat n’est pas retenu, les données pourront être conservées pendant une durée maximale de 12 mois à compter de leur réception ou de la fin du processus de sélection, afin d’envisager d’éventuelles offres d’emploi correspondant à son profil, sauf si le candidat demande leur suppression ou s’oppose préalablement à leur traitement. Passé ce délai, les données seront supprimées de manière sécurisée, sauf obligation légale de conservation ou nécessité de les bloquer pour faire face à d’éventuelles responsabilités liées au processus de sélection.
Les données traitées pour la gestion des abonnements aux newsletters, aux communications marketing ou aux informations relatives à l'hôtel seront conservées tant que l'abonné maintiendra son abonnement actif et ne retirera pas son consentement, ne se désinscrira pas ou ne s'opposera pas à la réception de ces communications. En cas de désabonnement, les données ne seront plus utilisées à cette fin, mais pourront être bloquées pendant la durée nécessaire pour démontrer le respect des obligations légales applicables, faire face à d'éventuelles responsabilités ou empêcher l'envoi de communications non sollicitées.
Les données relatives à l'achat, à l'émission, à la gestion et à l'utilisation des chèques-cadeaux seront conservées pendant la durée nécessaire au traitement de la transaction, à son utilisation ou à sa validation, au traitement de toute question, demande d'information ou réclamation concernant le service, et au respect des obligations légales applicables. Par la suite, ces données pourront être bloquées pendant les durées légales requises à des fins fiscales, comptables, de protection des consommateurs, de facturation et de responsabilité liées au contrat de service.
Les données relatives aux demandes de disponibilité, aux réservations effectuées via la plateforme de réservation intégrée au site web, aux modifications, annulations, séjours confirmés ou communications liées à la prestation de services d'hébergement seront conservées pendant la durée nécessaire à la gestion de la réservation, à la fourniture du service convenu, au traitement des demandes clients, à l'application des politiques d'annulation ou de non-présentation, à la résolution des incidents et au respect des obligations légales applicables. Les données nécessaires à la facturation, à la comptabilité, aux obligations fiscales, à la protection des consommateurs ou au traitement des réclamations éventuelles pourront être conservées pendant les durées légales requises, puis seront bloquées le cas échéant. En particulier, les données relatives à l'enregistrement des voyageurs seront conservées conformément à la réglementation applicable aux établissements d'hébergement et mises à la disposition des autorités compétentes lorsque la loi l'exige. Si des coordonnées bancaires sont fournies pour garantir la réservation ou le séjour, ces données seront conservées uniquement pendant la durée nécessaire à la vérification de la réservation, à l'application des conditions contractuelles, à la gestion des éventuels frais légitimes liés à une annulation, une non-présentation, une modification ou des services effectivement réservés, et au respect des obligations qui en découlent, en évitant en tout état de cause leur conservation inutile ou indéfinie.
Les données relatives aux demandes d'organisation de déjeuners ou de dîners de groupe, aux demandes de renseignements sur les disponibilités, aux devis, aux réservations de groupe ou à la gestion des listes d'attente seront conservées pendant la durée nécessaire au traitement de la demande, à la gestion des disponibilités, au maintien de la communication avec la personne concernée, à l'organisation de l'événement ou de la réservation demandée et à la résolution de tout problème pouvant survenir. En cas d'inscription sur une liste d'attente, les données seront conservées pendant la durée nécessaire à la gestion de cette liste et à la prise de contact avec la personne concernée en cas de désistement, puis supprimées dès lors qu'elles ne seront plus nécessaires à cette fin. Si une réservation, un contrat ou une prestation de service est finalement conclu(e), les données pourront être conservées pendant les durées légales requises à des fins fiscales, comptables, de protection des consommateurs, de facturation et de responsabilité. Lorsque la personne concernée a consenti à recevoir des communications d'information ou commerciales, ses données seront conservées tant qu'elle maintiendra son abonnement actif et qu'elle ne retirera pas son consentement, ne se désabonnera pas ou ne s'opposera pas à la réception de ces communications.
5. Pourquoi sommes-nous autorisés à traiter vos données personnelles ?
Parce qu'il existe une base légale pour le traitement de vos données, conformément à la réglementation sur la protection des données. Autrement dit, cette réglementation nous autorise à traiter vos données personnelles. Cela dépend de l'activité de traitement de données spécifique :
-L'existence d'une ou plusieurs obligations légales nous imposant de traiter les données. Par exemple, l'obligation fiscale susmentionnée relative aux factures émises ou l'obligation découlant de la conservation des données d'enregistrement dans les établissements hôteliers (Loi organique 4/2015 du 30 mars relative à la protection de la sécurité publique et Décret royal 933/2021 du 26 octobre établissant les obligations d'enregistrement et d'information des personnes physiques ou morales exerçant des activités d'hébergement et de location de véhicules).
-Vous nous avez donné votre consentement pour le traitement de vos données selon les conditions énoncées, en cochant la case d'acceptation correspondante.
Il existe un intérêt légitime à traiter ces données. Par exemple, si la personne concernée nous les communique dans le cadre d'une mission qui nous a été confiée, nous les traiterons car nous sommes conscients de l'obligation d'y répondre pleinement.
-L'exécution de la relation contractuelle, conformément à l'article 6.1.b) du RGPD.
L’envoi de communications commerciales relatives à des produits ou services similaires peut être effectué, le cas échéant, conformément aux dispositions de l’article 21.2 de la loi 34/2002 relative aux services de la société de l’information et au commerce électronique, à condition qu’il existe une relation contractuelle préalable, que les produits ou services soient similaires à ceux initialement commandés et que le destinataire ait la possibilité de s’y opposer ou de se désabonner facilement et gratuitement dans chaque communication. En dehors de ces cas, l’envoi de communications commerciales requiert le consentement préalable de la personne concernée.
6. Allons-nous les donner à quelqu'un ?
Lorsque nous sous-traitons la fourniture de nos services à des tiers, nous prenons les précautions juridiques appropriées ainsi que les mesures techniques et organisationnelles adéquates pour assurer la protection des données personnelles conformément à la réglementation en vigueur.
Outre le responsable du traitement des données mentionné ci-dessus, des données peuvent être traitées par d'autres entités en fonction de la nature du traitement :
-Certaines sociétés responsables des cookies qui sont stockés sur votre ordinateur simplement en visitant ce site Web peuvent détenir des informations associées à votre adresse IP, vos habitudes de navigation, etc., comme décrit dans la politique relative aux cookies correspondante.
Les données peuvent être traitées par les prestataires technologiques impliqués dans le fonctionnement du site web, du moteur de réservation, des formulaires, de la newsletter, de la gestion des disponibilités, des communications électroniques, de l'hébergement web, de la maintenance technique ou des outils intégrés au site, y compris, le cas échéant, les prestataires qui développent, hébergent ou maintiennent la plateforme web ou le système de réservation. Ces prestataires agiront, le cas échéant, en qualité de sous-traitants, n'accédant aux données que pour fournir le service contractuel, conformément aux instructions documentées de l'hôtel et à l'accord de traitement des données prévu à l'article 28 du RGPD.
Conformément à nos obligations légales, l'Agence fiscale espagnole peut également nous demander des informations fiscales, auxquelles nous sommes tenus de répondre. Il en va de même pour les forces de sécurité et les agences de l'État dans l'exercice de leurs fonctions.
-En cas de réservation et concernant l'enregistrement des clients : les autorités compétentes, conformément aux dispositions de la loi organique 4/2015 du 30 mars relative à la protection de la sécurité des citoyens et du décret royal 933/2021 du 26 octobre, qui établit les obligations d'enregistrement et d'information des personnes physiques ou morales exerçant des activités d'hébergement et de location de véhicules.
Les données relatives aux réservations de restaurant, aux achats en ligne de produits, aux menus, aux bons d'achat ou aux expériences culinaires peuvent être traitées par CoverManager, en sa qualité de fournisseur de technologie et de sous-traitant de données, pour la gestion des réservations, des disponibilités, des communications, des achats en ligne, l'émission des reçus, la validation des transactions et le support technique de la plateforme. De même, lorsqu'un utilisateur effectue un paiement par carte bancaire, Google Pay ou tout autre moyen de paiement électronique compatible, des prestataires de services de paiement ou des passerelles de paiement externes peuvent intervenir et traiter les données nécessaires à l'autorisation et au traitement de la transaction, conformément à leurs propres conditions générales, mesures de sécurité et responsabilités.
Le responsable du traitement des données applique des critères stricts pour la sélection des prestataires de services afin de se conformer à ses obligations en matière de protection des données et s'engage à signer avec eux le contrat de traitement des données correspondant, par lequel il imposera des obligations relatives à la mise en œuvre de mesures techniques et organisationnelles appropriées, au traitement des données personnelles aux fins convenues et uniquement selon des instructions documentées, et à la suppression ou à la restitution des données au responsable du traitement une fois la prestation de services terminée.
7. Quels sont mes droits ?
Toute personne a le droit d'obtenir la confirmation que cette entité traite ou non des données à caractère personnel la concernant. Les personnes concernées ont le droit d'accéder à leurs données personnelles, ainsi que de demander la rectification des données inexactes ou, le cas échéant, leur effacement lorsque, notamment, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Dans certaines circonstances, les personnes concernées peuvent demander la limitation du traitement de leurs données, auquel cas nous les conserverons uniquement pour la constatation, l'exercice ou la défense de droits en justice. Dans d'autres circonstances et pour des raisons tenant à leur situation particulière, les personnes concernées peuvent s'opposer au traitement de leurs données. Si vous nous avez donné votre consentement, nous vous informons que vous avez le droit de le retirer à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait. Si vous le demandez, cette entité cessera de traiter les données, sauf pour des motifs légitimes et impérieux, ou pour la constatation, l'exercice ou la défense de droits en justice. Vous pouvez également demander que vos données soient traitées par une autre entité, et cette entité facilitera la portabilité de vos données vers le nouveau responsable du traitement. À cette fin, des formulaires spécifiques ont été mis à votre disposition (que vous pouvez demander) afin de vous permettre d'exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition au traitement, d'opposition à la prise de décision individuelle automatisée, y compris le profilage, et de portabilité des données. Si vous estimez que vos droits n'ont pas été respectés de manière satisfaisante, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente (Agence espagnole de protection des données, Jorge Juan 6, 28001 Madrid, ou via son site web : https://sedeagpd.gob.es).
Si vous préférez, vous pouvez nous contacter par courrier à l'adresse indiquée dans l'en-tête, ou par courriel à l'adresse électronique fournie, en joignant un document prouvant votre identité et en demandant l'exercice des droits mentionnés ci-dessus.
8. Le caractère obligatoire ou facultatif des informations demandées. L'exactitude des informations.
En cochant les cases correspondantes et en saisissant les données dans les champs, l'utilisateur accepte expressément, librement et sans équivoque que ses données sont nécessaires au responsable du traitement pour traiter sa demande. L'utilisateur garantit que les données personnelles fournies sont véridiques et exactes et s'engage à signaler toute modification. Le responsable du traitement décline toute responsabilité en cas de saisie de données erronées par l'utilisateur. Toutes les données demandées via le site web sont obligatoires, car elles constituent le minimum requis pour contacter l'utilisateur. Si toutes les données ne sont pas fournies, nous ne pouvons garantir que les informations et les services proposés seront pleinement adaptés aux besoins de l'utilisateur.
9. Principes que nous appliquerons lors du traitement de vos données personnelles
Le traitement des données personnelles de l’Utilisateur sera soumis aux principes suivants énoncés à l’article 5 du Règlement général sur la protection des données :
Principe de licéité, d'équité et de transparence : le consentement de l'Utilisateur sera requis à tout moment après la fourniture d'informations totalement transparentes sur les finalités pour lesquelles les données personnelles sont collectées.
Principe de limitation des finalités : les données personnelles seront collectées à des fins spécifiques, explicites et légitimes.
- Principe de minimisation des données : seules les données personnelles strictement nécessaires au regard des finalités pour lesquelles elles sont traitées seront collectées.
- Principe d’exactitude : les données personnelles doivent être exactes et toujours à jour.
- Principe de limitation de la durée de conservation : les données personnelles ne seront conservées que sous une forme permettant l’identification de l’Utilisateur pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.
- Principe d’intégrité et de confidentialité : les données personnelles seront traitées de manière à garantir leur sécurité et leur confidentialité.
- Principe de responsabilité proactive : Le responsable du traitement des données veillera à ce que les principes ci-dessus soient respectés.
10. Référence particulière aux réseaux sociaux
Le propriétaire gère plusieurs pages et/ou profils sur différentes plateformes de médias sociaux, accessibles via ce site web. Le propriétaire n'est pas responsable du contenu publié par des tiers sur ces plateformes. L'utilisation et le traitement des données par des tiers sur ces plateformes sont soumis à des conditions générales ou spécifiques différentes des présentes. Le propriétaire vous recommande de lire attentivement et de comprendre ces conditions.
Ce site web peut contenir des liens vers les profils institutionnels de l'hôtel sur les réseaux sociaux, notamment Facebook et Instagram. Ces plateformes sont exploitées, pour les utilisateurs résidant dans l'Espace économique européen, par Meta Platforms Ireland Limited, dont le siège social est situé Merrion Road, Dublin 4, D04 X2K5, Irlande, une société du groupe Meta. L'utilisation de ces liens peut nécessiter de quitter ce site web et d'accéder aux plateformes de Meta. Par conséquent, le traitement des données sur Facebook ou Instagram est soumis à leurs conditions d'utilisation, politiques de confidentialité et paramètres de confidentialité respectifs. La politique de confidentialité de Meta explique comment elle collecte, utilise, partage, stocke et transfère les informations des utilisateurs de ses services.
La présence de l'hôtel sur ces réseaux sociaux a pour but de communiquer sur ses services, ses installations, ses chambres, son restaurant, ses événements, ses promotions, ses activités, ses actualités, les images de l'établissement, le contenu touristique ou les informations relatives à l'activité de l'hôtel, ainsi que de fournir un canal de communication complémentaire avec les clients, les clients potentiels, les abonnés ou les personnes intéressées.
Lorsque l'utilisateur interagit avec les profils de l'hôtel sur Facebook ou Instagram, par exemple en suivant la page, en cliquant sur « J'aime », en commentant des publications, en envoyant des messages privés, en partageant du contenu, en identifiant l'hôtel ou en effectuant toute autre interaction autorisée par la plateforme, l'hôtel peut traiter les données visibles ou communiquées par l'utilisateur au sein du réseau social afin de gérer ladite interaction, répondre aux questions, traiter les demandes d'informations, gérer les communications, modérer les commentaires, maintenir la relation avec ses abonnés et diffuser des informations relatives à ses services hôteliers.
Les données traitées peuvent inclure, selon les paramètres de confidentialité de l'utilisateur et l'interaction effectuée, son nom d'utilisateur ou pseudonyme, son identifiant de profil, sa photo de profil publique, ses commentaires, messages, réactions, contenus partagés, mentions, identifications, ses coordonnées fournies volontairement et toute autre information communiquée par l'utilisateur via la plateforme. L'hôtel n'extraira pas ces données du réseau social pour d'autres traitements, sauf en cas de base légale valable, si cela est nécessaire pour répondre à une demande spécifique de l'utilisateur ou si ce dernier en a été préalablement informé, le cas échéant.
Veuillez noter que si un utilisateur accède à Facebook ou Instagram tout en étant connecté à son compte, Meta peut associer cette navigation ou interaction à son profil utilisateur et traiter des informations techniques, des données d'utilisation, des identifiants, des cookies, l'adresse IP, les informations relatives à l'appareil, l'activité au sein et en dehors de ses services, ainsi que d'autres données, conformément à sa politique de confidentialité. Ce traitement est effectué par Meta en tant que responsable du traitement des données indépendant, et l'hôtel n'a aucun contrôle sur ses finalités, ses moyens ni son étendue.
Le traitement des données effectué par l'hôtel repose généralement sur son intérêt légitime à maintenir une présence professionnelle sur les réseaux sociaux, à promouvoir ses services, à répondre aux demandes d'information et à gérer sa communauté numérique, conformément à l'article 6.1.f) du RGPD. Lorsqu'un utilisateur soumet une demande spécifique relative à une réservation, un contrat de service, un séjour, un événement ou une demande précontractuelle, le traitement peut reposer sur la mise en œuvre de mesures précontractuelles ou sur l'exécution de la relation contractuelle, conformément à l'article 6.1.b) du RGPD. Le cas échéant, pour les communications commerciales directes hors des réseaux sociaux, le consentement sera demandé lorsque cela est requis.
Il est déconseillé d'utiliser Facebook ou Instagram pour transmettre des informations particulièrement sensibles ou confidentielles, telles que des copies de cartes d'identité, de passeports ou autres pièces d'identité, des coordonnées bancaires complètes, des numéros de carte de crédit, des informations médicales, des informations protégées, des documents relatifs à des mineurs, des dossiers complexes, des relevés financiers ou toute autre information nécessitant un canal de communication plus sécurisé ou officiel. Pour ce type de communication, veuillez utiliser les canaux mis à votre disposition par l'hôtel.
L’utilisation de Facebook et d’Instagram peut impliquer des transferts internationaux de données en dehors de l’Espace économique européen (EEE). Selon les informations publiées par Meta, pour certaines catégories de données reçues de l’EEE ou de la Suisse, Meta Platforms, Inc. déclare adhérer au cadre de protection des données UE-États-Unis, sans préjudice du recours à d’autres garanties juridiquement valables, telles que les clauses contractuelles types ou d’autres mécanismes prévus par la réglementation applicable.
L'hôtel décline toute responsabilité quant au traitement des données personnelles par Meta, Facebook, Instagram ou toute autre entité de leur groupe, ces plateformes étant exploitées de manière indépendante. L'inclusion de liens vers les profils de l'hôtel sur les réseaux sociaux vise uniquement à faciliter l'accès volontaire de l'utilisateur à ces canaux. Il appartient à l'utilisateur de choisir d'interagir avec l'hôtel via ces réseaux sociaux ou d'utiliser tout autre moyen de contact mis à sa disposition.
Ce site Web peut intégrer un lien, un bouton ou un accès direct à la plateforme de messagerie instantanée WhatsApp, afin d'offrir aux utilisateurs, clients ou clients potentiels un canal de contact alternatif avec l'hôtel pour les demandes de renseignements généraux, les demandes d'informations sur la disponibilité, les tarifs, les services de l'établissement, les horaires, l'emplacement, les réservations, les modifications de réservation ordinaires ou d'autres questions liées à la prestation de services hôteliers.
Le fournisseur de services pour les utilisateurs de l'Espace économique européen est WhatsApp Ireland Limited, une société du groupe Meta. En cliquant sur ce lien, vous pourriez être redirigé(e) vers une plateforme appartenant à WhatsApp ; par conséquent, tout traitement de données effectué sur cette plateforme sera soumis à ses propres conditions d'utilisation et à sa politique de confidentialité.
En utilisant ce canal, WhatsApp peut traiter des données personnelles telles que le numéro de téléphone, le nom d'utilisateur ou le pseudonyme, la photo de profil, les informations relatives à l'appareil, l'adresse IP, les données d'utilisation de l'application, les métadonnées de communication, la date et l'heure du contact, ainsi que toutes les données que l'utilisateur inclut volontairement dans le message. Bien que WhatsApp affirme que les communications sont chiffrées de bout en bout, cela n'empêche pas la plateforme de traiter certaines données techniques, de compte, de sécurité, d'utilisation ou métadonnées nécessaires à la fourniture du service.
Ce canal est exclusivement réservé aux communications courantes de l'hôtel. WhatsApp ne doit en aucun cas être utilisé pour transmettre des informations particulièrement sensibles ou confidentielles, telles que des pièces d'identité complètes, des copies de cartes d'identité, de passeports ou d'autres documents officiels, des coordonnées bancaires complètes, des numéros de carte de crédit, des relevés financiers, des informations médicales, des informations concernant des mineurs au-delà de ce qui est strictement nécessaire à la réservation, des informations relatives à des besoins spécifiques en matière d'hébergement, des réclamations complexes, ou toute autre information qui, de par sa nature, requiert un canal plus sécurisé, formel ou privé. Pour ce type de communications, veuillez utiliser les canaux spécifiquement mis à votre disposition par l'hôtel.
L’utilisation de WhatsApp peut impliquer des transferts internationaux de données en dehors de l’Espace économique européen, notamment lorsque des entités du groupe Meta situées dans des pays tiers sont concernées. Ces transferts seront effectués, le cas échéant, conformément aux garanties prévues par la réglementation applicable, y compris les décisions d’adéquation, les clauses contractuelles types ou tout autre mécanisme juridiquement valable.
L’hôtel décline toute responsabilité quant au traitement ultérieur des données effectué par WhatsApp, Meta ou toute autre entité de son groupe, agissant en tant que prestataires indépendants de leurs propres services. La présence de ce lien sur ce site web vise uniquement à faciliter une prise de contact volontaire ; il appartient à l’utilisateur de choisir d’utiliser cette plateforme ou tout autre moyen mis à disposition par l’établissement.
11. Cookies et autres aspects.
Ce site web utilise un certificat SSL. Ce protocole de sécurité garantit la transmission sécurisée et intègre de vos données. Nous avons mis en œuvre des mesures de sécurité appropriées suite à une analyse approfondie des risques. Ces mesures comprennent notamment le chiffrement des données échangées entre votre navigateur et notre serveur.
En tant qu'utilisateur, vous êtes seul responsable de la véracité et de l'exactitude des données que vous soumettez sur ce site web. L'entité propriétaire décline toute responsabilité à cet égard et ne garantit pas l'exactitude, la validité et l'authenticité des données personnelles fournies.
Le propriétaire se réserve le droit de modifier la présente politique afin de l'adapter à la nouvelle législation, à la jurisprudence et aux pratiques du secteur. Le cas échéant, le propriétaire publiera les modifications sur cette page avec un préavis raisonnable avant leur entrée en vigueur.
Le responsable du traitement des données se réserve le droit de modifier et/ou de mettre à jour les informations relatives à la protection des données lorsque cela s'avère nécessaire pour se conformer au Règlement général sur la protection des données (RGPD). En cas de modification, le texte mis à jour sera publié sur cette page, où vous pourrez consulter la politique en vigueur. Dans tous les cas, la relation avec les utilisateurs sera régie par les règles applicables au moment de l'accès au site web. La validité du document peut être vérifiée dans l'en-tête.
Concernant les cookies collectés sur ce site web, veuillez consulter notre Politique relative aux cookies.
Nous utilisons le service Google reCAPTCHA sur certains formulaires du site web afin de les protéger contre les soumissions automatisées, le spam, les accès non autorisés, les utilisations frauduleuses et l'activité des robots. Ce service nous permet de vérifier, grâce à une analyse technique de l'interaction de l'utilisateur avec le site web, si l'action a été effectuée par un humain ou par un système automatisé.
Le prestataire de services est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, sans préjudice du fait que, selon la configuration du service et l'infrastructure technique de Google, d'autres entités du groupe Google peuvent être impliquées, notamment Google LLC, dont le siège social est situé au 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis.
L’utilisation de Google reCAPTCHA peut impliquer le traitement de certaines données techniques et de navigation, telles que l’adresse IP de l’appareil utilisé, les informations sur le navigateur et le système d’exploitation, la date et l’heure d’accès, la page ou le formulaire dans lequel le service est intégré, le comportement de navigation, les interactions avec le formulaire, les mouvements de la souris, les clics, le temps passé, les informations sur l’appareil, les cookies ou autres identifiants techniques, ainsi que, le cas échéant, les informations associées à un compte Google si l’utilisateur est authentifié à ses services.
Le traitement de ces données a pour finalité d’assurer la sécurité du site web, de prévenir toute utilisation abusive des formulaires, d’empêcher l’envoi automatisé de communications non sollicitées et de protéger l’intégrité technique des systèmes. Le fondement juridique de ce traitement est l’intérêt légitime du responsable du traitement à maintenir la sécurité de son site web et à prévenir les abus ou les activités frauduleuses, conformément à l’article 6.1.f) du RGPD. Cependant, lorsque l’utilisation du service implique l’installation de cookies ou de technologies similaires non strictement nécessaires, les dispositions de la politique relative aux cookies s’appliquent et, le cas échéant, le consentement de l’utilisateur est recueilli.
L’utilisation de Google reCAPTCHA peut entraîner des transferts internationaux de données, notamment lorsque des entités du groupe Google situées hors de l’Espace économique européen sont concernées. Dans ce cas, ces transferts seront effectués conformément aux garanties prévues par la réglementation applicable, y compris, le cas échéant, la décision d’adéquation relative au cadre de protection des données UE-États-Unis, les clauses contractuelles types approuvées par la Commission européenne ou tout autre mécanisme juridiquement valable.
Vous trouverez plus d'informations sur la manière dont Google traite les données dans sa Politique de confidentialité et dans les informations spécifiques relatives à ses services, disponibles à l'adresse suivante : https://policies.google.com/privacy
12. Informations de sécurité pour une navigation sûre
Utilisez toujours un navigateur à jour. Assurez-vous également que votre système d'exploitation est à jour. Le cas échéant, vérifiez les applications et programmes que vous utilisez le plus souvent. La plupart des navigateurs modernes se mettent à jour automatiquement, soit de manière transparente pour l'utilisateur, soit par le biais de notifications nécessitant une approbation. Ces mises à jour sont souvent évitées car elles semblent fastidieuses, mais elles incluent généralement des correctifs qui résolvent des failles de sécurité mineures. Nous vous recommandons également de configurer vos modules complémentaires et extensions pour qu'ils se mettent à jour automatiquement. Enfin, veillez à installer ces modules complémentaires à partir de sources fiables.
Il est conseillé de désactiver les modules d'extension tels qu'Adobe Flash et Java pour les services et sites web inconnus. Les mécanismes « cliquer pour exécuter » ou l'utilisation de certaines extensions peuvent faciliter cette tâche. Il est également recommandé de désactiver JavaScript lors de la navigation sur des sites web inconnus.
Il est conseillé de vérifier les paramètres de sécurité et de confidentialité de votre navigateur. Les navigateurs actuels proposent des fonctionnalités utiles telles que : le refus des cookies tiers, le blocage des fenêtres contextuelles, la désactivation de la synchronisation des mots de passe, la désactivation du remplissage automatique, la suppression des fichiers temporaires et des cookies à la fermeture du navigateur, le blocage de la géolocalisation, le filtrage des contrôles ActiveX, et bien plus encore.
Il est recommandé d'utiliser le protocole HTTPS. Cela signifie que les informations échangées entre votre navigateur et le serveur seront chiffrées de bout en bout. Toutefois, il est important de vérifier que les certificats émis par les services HTTPS traitant des informations sensibles proviennent d'une autorité de confiance. Toute erreur ou alerte générée par le navigateur suite à la validation d'un certificat (par exemple, un certificat auto-signé) doit être examinée avec attention. Soyez vigilant si l'adresse internet ne commence pas par « https ». Enfin, n'oubliez pas que l'icône de cadenas dans le navigateur ne garantit pas la sécurité : elle indique simplement que la communication avec le serveur web est chiffrée et que le paiement est effectué, mais ne permet en aucun cas de déterminer si le site web est légitime ou frauduleux.
Prenez le temps de configurer les cookies du site web que vous consultez. En principe, des cookies correctement configurés devraient vous permettre de les désactiver et ne devraient en aucun cas se charger automatiquement (à l'exception des cookies essentiels).
Protégez vos mots de passe ; ne les divulguez à personne, ni par écrit ni oralement. Changez-les régulièrement et ne répondez jamais aux demandes de mots de passe reçues par courriel. Utilisez des combinaisons de chiffres, de lettres et de symboles. Ne stockez pas vos mots de passe par défaut dans votre navigateur et utilisez des outils plus sécurisés pour leur gestion (par exemple, un gestionnaire de mots de passe doté d'un système de chiffrement robuste). Si vous choisissez d'utiliser votre navigateur, il est essentiel d'utiliser une clé principale pour chiffrer le coffre-fort de vos identifiants.
Pensez à utiliser des extensions ou des modules complémentaires qui offrent des fonctionnalités non intégrées au navigateur. Par exemple, celles qui améliorent la confidentialité lors de la navigation ou qui bloquent, autant que possible, les publicités, les bannières et certaines techniques de suivi utilisées par des tiers.
Nous vous recommandons de ne pas faire confiance aux réseaux Wi-Fi inconnus. En cas de panne de connexion, la nécessité nous pousse parfois à rechercher et à nous connecter à des réseaux Wi-Fi d'origine et de légitimité douteuses, présentés comme gratuits. Ces réseaux frauduleux peuvent compromettre vos appareils ; il est donc important de les éviter.
Il est également important de se déconnecter une fois la navigation terminée, surtout si elle a été effectuée sur un ordinateur public.
13. Autorité de surveillance
Nous espérons pouvoir répondre à toutes vos questions et préoccupations concernant vos données personnelles. Toutefois, si vous souhaitez déposer une plainte auprès de l'autorité compétente, vous en avez le droit. En Espagne, l'autorité suprême en matière de protection des données est l'Agence espagnole de protection des données (AEPD). Son site web est accessible à l'adresse https://www.aepd.es/es et son numéro de téléphone est le +34 91 266 35 17.
14. Précisions concernant le canal de dénonciation
Ce site web peut inclure un lien vers le canal d'information interne ou le canal d'alerte mis en place par l'entité propriétaire et géré via la plateforme Factorial. Ce canal a pour but de permettre le signalement d'irrégularités potentielles, de non-conformités réglementaires, d'infractions légales ou de comportements contraires au code de déontologie ou au règlement intérieur de l'entité, conformément à la législation applicable en matière de protection des lanceurs d'alerte. Il permet également à l'auteur du signalement d'être tenu informé de son dossier, de demander des informations complémentaires et de gérer ses obligations légales. Les données personnelles traitées via ce canal peuvent inclure l'identification et les coordonnées du lanceur d'alerte, s'il choisit de s'identifier, les données relatives aux personnes concernées par le signalement, les faits signalés, les pièces justificatives et toute autre information nécessaire au traitement, à l'enquête et à la résolution du signalement reçu. Le traitement de ces données est fondé sur le respect d'une obligation légale applicable à l'entité, à savoir la loi 2/2023 du 20 février relative à la protection des personnes qui signalent des infractions réglementaires et à la lutte contre la corruption. Factorial peut agir en tant que prestataire de services technologiques ou sous-traitant de données, conformément à l'accord réglementaire applicable, en traitant les données uniquement selon les instructions documentées du responsable du traitement et en appliquant les mesures de sécurité et de confidentialité requises. Les données seront traitées de manière confidentielle et uniquement par les personnes autorisées à gérer le canal, et seront conservées pendant la durée nécessaire pour décider d'ouvrir ou non une enquête, puis pendant les délais légaux applicables, et notamment pendant une durée maximale de trois mois après la notification de l'irrégularité. En tout état de cause, le canal d'information interne doit être utilisé de bonne foi et à des fins légitimes, en évitant toute communication manifestement fausse, abusive ou sans rapport avec l'affaire.
15. Précisions concernant le certificat-cadeau
Dans la mesure où l'acheteur fournit des données personnelles concernant le destinataire du bon cadeau, telles que nom, prénom, numéro de téléphone, adresse électronique ou autres coordonnées, il déclare sous sa propre responsabilité que ces données sont adéquates, pertinentes et limitées à ce qui est nécessaire à la gestion du bon cadeau, et qu'il dispose d'une base légale suffisante pour les communiquer à l'hôtel. L'acheteur doit notamment avoir préalablement informé le destinataire de la communication de ses données à l'hôtel et, le cas échéant, avoir obtenu son consentement ou son autorisation pour la transmission de ces données aux fins d'émission, de communication, de remise ou d'utilisation du bon cadeau. L'acheteur s'engage à ne pas saisir de données sensibles, de données de santé, de coordonnées bancaires de tiers, de pièces d'identité, de commentaires intimes ou toute autre information non strictement nécessaire à la gestion du bon cadeau. L'hôtel traitera les données du destinataire uniquement aux fins indiquées et ne les utilisera pas à des fins de prospection commerciale, sauf consentement explicite du destinataire ou en présence d'une autre base légale valable.
16. Mises à jour de la présente politique de confidentialité
Le responsable du traitement des données se réserve le droit de modifier la présente politique de confidentialité afin de l'adapter à l'évolution de la législation ou en cas de modification de ses activités ou de changements importants affectant le traitement des données personnelles. Toutefois, cette disposition ne s'applique qu'à la présente politique de confidentialité. Néanmoins, si le consentement de l'utilisateur est requis, les modifications ne seront apportées qu'avec son autorisation. Il est conseillé aux utilisateurs de consulter régulièrement la présente politique de confidentialité.