Site Officiel

Politique de confidentialité AnyósPark Mountain

Anyospark corporativa (redesign) -  -

Politique de confidentialité

Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Conformément aux dispositions de la Loi 29/2021 du 28 octobre, sur la protection des données personnelles (LQPD) et du Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 (RGPD), dans les activités de traitement applicables, conformément à l'article 3.2 de cette norme, tous nos clients sont informés que les données personnelles collectées seront incorporées et traitées dans les fichiers appartenant à CEDA, S.A (ci-après dénommée, « CEDASA ») dans le seul but de gérer et effectuer la prestation de services d’hébergement, restauration et/ou les activités, et envoyer des informations sur nos produits et services.

Nos clients et leurs données sont très importants pour nous, c'est pourquoi nous assumons l'engagement de :

• Ne collecter aucune donnée personnelle sans votre consentement.

• Nous collectons vos données selon le principe de minimisation des données, c'est à dire uniquement celles nécessaires, indispensables et non excessives à nos finalités.

• Nous collectons et traitons vos données uniquement aux fins décrites dans notre politique et en informons leurs destinataires.

• Nous collectons et traitons uniquement les données nécessaires au traitement correct de votre demande ou à la personnalisation des services que vous nous demandez.

• Nous nous engageons à prendre les mesures appropriées pour garantir la confidentialité de vos données et empêcher leur divulgation à des tiers non autorisés.

• Dans les situations de transferts de données à des tiers autorisés, nous prenons toutes les mesures appropriées pour garantir la sécurité de ce transfert.

• Nous vous informons de vos droits d'accès, de rectification et d'opposition conformément à la loi 29/2011 du 28 octobre 2021.


RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données du client est CEDA, SA

N.R.T. : A-700305-H

Siège social : Ctra. d’Anyós, 59 – AD 400 La Massana

Téléphone : + 376 73 71 73

Email : info@ anyospark.com

TYPE DE DONNÉES

CEDASA pourra collecter et traiter les informations personnelles fournies directement et volontairement par vous, telles que votre nom, adresse, courrier électronique, numéro de téléphone, date de naissance, numéro de pièce d'identité. Nous ne demandons pas ni ne traitons de données sensibles telles que celles liées à la race, à l'origine ethnique, aux opinions politiques, aux croyances religieuses ou philosophiques ou à l'orientation sexuelle.

OBJECTIF DU TRAITEMENT ET BASE DE LÉGITIMATION

Vos données sont collectées lorsque :

• Vous nous contactez par téléphone ou par courrier électronique à notre service Réservations.

• Vous complétez vos coordonnées à la Réception (check in)

• Vous faites une réservation sur notre site Web.

• Vous devenez membre de «AnyósPark Selection»

• Vous nous envoyez un courrier électronique.

• Vous partagez une page ou une offre en envoyant un courrier électronique ou via un réseau social.

• Vous répondez à un questionnaire de satisfaction.

• Vous gérez les services que vous nous demandez.

• Vous vous inscrivez à notre Newsletter.


Indiquer toutes les données personnelles à travers les différents formulaires et adresses de courrier électronique de ce site Web implique l'acceptation et le consentement à leur traitement dans les termes indiqués dans cette politique de confidentialité.

De cette manière, le consentement ou d'autres bases de légitimité telles que l'exécution du contrat, notre intérêt légitime et le respect des obligations légales, atteignent les finalités suivantes, avec leurs bases de légitimité respectives, sans que leurs données puissent être appliquées ou utilisées à d'autres fins pour lesquelles elles ont été collectées.

Les données personnelles fournies par les intéressés seront utilisées exclusivement aux fins suivantes :

• Gestion des réservations et des services, inscription en tant que membre des «AnyósPark Selection», pour répondre de manière adéquate aux questions, commentaires, incidents ou suggestions, conformément à l'exécution du contrat, aux opérations précontractuelles, à votre intérêt légitime ou à votre consentement.

• Améliorer et personnaliser notre attention et nos services, sur la base d'un intérêt légitime ou de votre propre consentement.

• Gérer et accompagner la relation avec notre client, en fonction de l'exécution du contrat, des opérations précontractuelles, de son intérêt légitime ou de son propre consentement.

• Vous tenir informé, soit par voie électronique, soit par appareils mobiles, soit par tout autre moyen prévu et facilité, des offres et remises personnalisées de CEDASA susceptibles de vous intéresser, conformément à votre propre consentement.

• Analyses statistiques des visites sur le site Web à des fins commerciales, basées sur votre propre consentement.

• Gestion de vos demandes d'accès, de rectification, d'opposition, de limitation et de portabilité, conformément aux obligations légales.

• Gestion des dettes et des litiges, pour le respect des obligations légales et des intérêts légitimes.

CEDASA vous informe qu'elle ne traitera pas vos données personnelles à d'autres fins que celles incluses dans cette section, sauf dans les cas où il existe une obligation légale ou une exigence judiciaire.

Vos données personnelles ne feront pas l’objet de décisions basées sur des traitements automatisés comportant des effets juridiques pour l’intéressé.

En ce qui concerne le traitement de vos données à des fins promotionnelles ou publicitaires, l'intéressé aura, avec le formulaire de collecte de données correspondant, la possibilité d'accepter ou de refuser ce traitement, afin qu'il puisse librement donner son consentement à cet effet. Le consentement accordé pourra être révoqué à tout moment et sans frais pour l'intéressé.

Légitimation pour le traitement de vos données

La base légale du traitement de vos données personnelles répond à l'acceptation libre et légitime de la relation juridique par l'utilisateur au moment de l'acceptation de la présente Politique de protection des données personnelles et de Confidentialité.

De même, la légitimité du traitement de vos données est détaillée ci-dessous pour chacune des finalités de traitement de données personnelles identifiées précédemment :

• Réservation, enregistrement et achat de produits : la base juridique du traitement de vos données personnelles est la relation contractuelle et, le cas échéant, précontractuelle établie entre les parties pour l'exécution des services et/ou produits contractés ou demandés par les intéressés, et spécifiquement, pour l'exécution de la réservation des services et produits de notre établissement que vous avez effectuée, selon les termes et conditions contenus dans la section Termes et conditions générales de vente ainsi que l'accomplissement des obligations commerciales, fiscales et comptables correspondantes. Tout cela sur la base des dispositions de l'article 6.1 points a) et b) de la LQPD. Le refus de fournir les données personnelles demandées pour la réservation rendra donc impossible l'exécution du contrat ou de la réservation demandée. Pour de plus amples informations sur l’achat de nos produits et services, veuillez consulter la section Termes et conditions de vente. Une fois la réservation effectuée, l'intéressé recevra un courrier électronique de confirmation avec les détails de la réservation.


• Registre des arrivées de voyageurs dans les établissements hôteliers : la base légale du traitement de vos données personnelles est l'obligation légale établie en matière de collecte, de gestion et de renvoi aux corps de sécurité compétents établis dans le Règlement du Registre d'occupation des hébergements touristiques (ROAT). Ceci sur la base des dispositions de l’article 6.1 alinéa c) de la LQPD. Le refus de fournir les données personnelles demandées entraînera donc l'impossibilité de séjourner dans l'établissement.


• Consultations : la base légale pour le traitement de vos données personnelles est la possibilité de répondre aux questions librement formulées par les intéressés. Ce traitement est effectué sur la base des dispositions de l'article 6.1 sections a) et b) de la LQPD.


• Accès à l'espace privé « ma réservation » : si l'intéressé s'est inscrit en tant qu'utilisateur pour pouvoir accéder, consulter, modifier ou annuler depuis le Web le statut de « Mes réservations », la base légale pour le traitement de ses données est la relation contractuelle ou précontractuelle entre les parties et pour permettre l'accès aux informations contenues dans le site Web concernant l'état de sa réservation, ainsi que modifier ses données ou l'annuler, s’il s’est inscrit en tant qu'utilisateur, ainsi que son acceptation et son consentement express au traitement de ses données. Ce traitement est licite sur la base des dispositions de l'article 6.1 points a) et b) de la LQPD. Le refus de fournir les données personnelles demandées rendra impossible l'accès à ces informations à partir du site Internet.


• Publication de ses propres produits et services : si l'intéressé a coché la case correspondante pour accepter de recevoir des communications commerciales publicitaires (newsletters), la base légale pour l'envoi de publicité sur les produits et services est le même consentement libre et express de l'intéressé, qui peut être retiré à tout moment, sans que le retrait du consentement à cet effet ne conditionne l'exécution du contrat de réservation de chambre, le cas échéant. Ce traitement des données personnelles est basé sur ce qui est établi dans l'article 6.1 point a) de la LQPD. Le refus de fournir les données personnelles demandées rendra donc impossible l'inscription à la newsletter ou la réception de communications commerciales contenant des informations sur nos produits ou services. Nous vous informons que vous avez le droit de retirer votre consentement à ce traitement à tout moment, sans que cela n'affecte la légalité du traitement fondé sur le consentement préalable à son retrait. Si vous souhaitez retirer votre consentement, veuillez consulter la rubrique « Droits des personnes intéressées ».

• Fin des réservations inachevées : la légitimité pour traiter des données dans ce cas est l'acceptation et le consentement express de l'intéressé à ce traitement afin que l'entreprise puisse contacter l'intéressé en cas d'incident technique au moment de la réservation ou du contrat. Ce traitement des données personnelles est basé sur ce qui est établi dans l'article 6.1 point a) de la LQPD. Le refus de fournir les données personnelles demandées pour la réservation rendra donc impossibles la réalisation et la conclusion du contrat ou de la réservation demandée.


• Communiquer les changements dans la politique de confidentialité : la légitimité pour le traitement des données personnelles dans ce cas repose sur l’opportunité de communiquer aux intéressés les changements qui peuvent se produire dans la politique de confidentialité de l'entreprise, ainsi que sur leur libres acceptation et consentement pour ce traitement, sur la base des dispositions de l’article 6.1 points a) et b) de la LQPD.

• Statistiques : la légitimité pour le traitement des données pour réaliser des études de marché et des statistiques de nos produits et services, sans en aucun cas prendre des décisions de manière automatisée ayant des effets juridiques pour l'intéressé, implique l'acceptation et de consentement libre de l'intéressé pour ce traitement, sur la base des dispositions de l’article 6.1 point a) de la LQPD. Nous vous informons que vous avez le droit de retirer votre consentement à ce traitement à tout moment, sans que cela n'affecte la légalité du traitement basé sur le consentement préalable à son retrait. Si vous souhaitez retirer votre consentement, veuillez consulter la rubrique « Droits des personnes intéressées ».


CONSERVATION DES DONNÉES

Vos données personnelles fournies seront conservées par CEDASA aussi longtemps qu'il existe une relation contractuelle et/ou commerciale et tant que vous n'exercez pas le droit de suppression, d'opposition et/ou de limitation du traitement des données personnelles ou, dans notre cas, pendant le délai maximum légal autorisé par la législation sur la protection des données, y compris les délais de prescription des actions légales à l'attention d'une éventuelle responsabilité qui pourrait découler de la relation contractuelle.

Dans ce dernier cas, CEDASA maintiendra les données correctement bloquées, sans leur donner aucune utilisation, tant qu'elles pourront s’avérer nécessaires à l'exercice ou à la défense de réclamations ou que tout type de responsabilité judiciaire, légale ou contractuelle puisse dériver de leur traitement, devant être traitées et pour lequel leur récupération est nécessaire.


MINEURS

Le site Web de CEDASA n'est pas destiné aux mineurs. En aucun cas, nous ne collecterons de données personnelles d’enfants de moins de 16 ans sans le consentement de leur représentant légal. Les données collectées des enfants de moins de 16 ans le seront au moment de l'inscription dans nos hôtels, en raison d'une obligation légale, et uniquement les données nécessaires à cette obligation.


COMMUNICATION DE DONNÉES À DES TIERS

Nous ne vendons pas, ne louons pas et ne partageons pas vos informations personnelles avec des tiers, les données ne seront transférées que dans les cas suivants : (a) lorsque cela est nécessaire pour répondre à une demande que vous avez faite, comme l'envoi de newsletters ; (b) lorsque la loi ou une ordonnance du tribunal l'exige ; (c) lorsque cela est nécessaire pour protéger nos droits ou notre propriété ; ou (d) lorsque vous avez donné votre consentement exprès pour partager vos informations.



EXERCICES DE DROIT EN MATIÈRE DE PROTECTION DES DONNÉES

DROIT CONTENU CANAUX D'ATTENTION
Accès Vous pourrez consulter vos données personnelles incluses dans les fichiers de l'Hôtel CEDASA Mountain & Wellness Resort. lqpd@cisagroup.com

Rectification Vous pourrez modifier vos données personnelles lorsqu'elles sont inexactes.
Suppression Vous pourrez demander la suppression de vos données personnelles.
Opposition Vous pourrez demander que vos données personnelles ne soient pas traitées.
Limitation du traitement Vous pourrez demander la limitation du traitement de vos données dans les cas suivants : - Lors de la vérification de la contestation de l'exactitude de vos données. - Lorsque le traitement est illicite, mais que vous vous opposez à la suppression de vos données. - Lorsque l'Hôtel CEDASA Mountain & Wellness Resort n'a pas besoin de traiter vos données, mais vous en avez besoin pour l'exercice ou la défense de réclamations. - Lorsque vous vous êtes opposé au traitement de vos données pour l'accomplissement d'une mission d'intérêt public ou pour la satisfaction d’un intérêt légitime, en attendant de vérifier si les raisons légitimes du traitement prévalent sur les leurs.
Portabilité Vous pouvez recevoir, sous forme électronique, les données personnelles que vous nous avez fournies, ainsi que les transmettre à une autre entité.
L'utilisateur devra préciser le droit qu'il souhaite exercer, ainsi qu'une copie de ses données d'identification (par exemple pièce d'identité/passeport). Si, afin de vérifier votre identité, nous avons besoin de données supplémentaires que vous nous fournissez, nous vous le ferons savoir.

Si vous considérez que nous n'avons pas traité vos données personnelles conformément à la réglementation, vous pouvez contacter le délégué à la protection des données à l'adresse lqpd@cisagroup.com.


Si vous avez donné votre consentement, vous avez le droit de le retirer à tout moment, sans que cela n'affecte la légalité du traitement fondé sur le consentement préalable à son retrait. La demande doit être envoyée à l'adresse suivante : lqpd@cisagroup.com ou en écrivant à notre siège social Ctra. d’Anyós, 59 – AD 400 La Massana

MESURES ET NIVEAUX DE SÉCURITÉ

CEDASA a adopté les mesures nécessaires pour maintenir le niveau de sécurité requis, en fonction de la nature des données personnelles traitées et des circonstances du traitement, dans le but d'éviter, dans la mesure du possible et toujours selon l'état de la technique, leur altération, leur perte, leur traitement ou leur accès non autorisé.
De même, CEDASA garantit avoir mis en place des mécanismes pour :
1. Garantir la confidentialité, l’intégrité et la résilience permanentes des systèmes et services de traitement.
2. Rétablir la disponibilité et l'accès aux données personnelles rapidement, en cas d'incident physique ou technique.
3. Vérifier, évaluer et apprécier, de façon régulière, l'efficacité des mesures techniques et organisationnelles mises en œuvre pour garantir la sécurité du traitement.
4. Pseudonymiser et chiffrer les données personnelles, le cas échéant.

TRANSFERTS INTERNATIONAUX

CEDASA, pour fournir nos services, n'effectue pas de transferts internationaux de données. Dans tous les cas, si un mandataire de traitement agissant en notre nom traite des données personnelles dans un pays tiers, CEDASA transférera les données sur la base d'une décision d'adéquation ou, à défaut, évaluera si le pays tiers garantit un niveau adéquat de protection des données et appliquera toutes les mesures et contrôles à sa fourniture pour protéger les données personnelles, y compris la signature de clauses contractuelles types approuvées par la Commission européenne, l'adoption de normes d'entreprise contraignantes et la demande de certifications ou de codes de conduite approuvés et reconnus.

COOKIES

L'accès à notre site Web peut impliquer l'utilisation de cookies. Les cookies sont de petites quantités d'informations qui sont émises dans le navigateur et utilisées par chaque utilisateur pour que le serveur enregistre certaines informations qu'il pourra utiliser ultérieurement. Ces informations vous permettent de vous identifier en tant qu'utilisateur spécifique et vous permettent de sauvegarder vos préférences personnelles, ainsi que des informations techniques telles que les visites ou les pages spécifiques que vous visitez.
Les utilisateurs qui ne souhaitent pas recevoir de cookies ou qui souhaitent être informés avant leur stockage dans leur ordinateur peuvent paramétrer leur navigateur à cet effet.
Pour de plus amples informations, veuillez visiter notre Politique en matière de cookies.

CONSENTEMENT DU CLIENT

En tant qu'utilisateur et client, vous déclarez avoir lu et expressément accepté cette Politique de confidentialité en vous inscrivant auprès de CEDASA, en accordant votre consentement sans équivoque et express à CEDASA, au traitement des données conformément aux finalités et services reflétés ici.


CONFIDENCIALITÉ ET SECRET PROFESSIONNEL

Les données que nous collectons dans toutes les communications privées entre CEDASA et les clients seront traitées avec une confidentialité absolue, pour laquelle nous nous engageons à l'obligation de secret des données personnelles, au devoir de les conserver et d'adopter toutes les mesures nécessaires pour éviter leurs altération, perte et traitement ou accès non autorisé, conformément à la réglementation applicable en matière de protection des données.

En outre, les informations de toute nature que les parties échangent entre elles, celles dont elles conviennent qu'elles sont de telle nature, ou celles qui ressortent simplement du contenu desdites informations, seront également confidentielles.


MODIFICATIONS

CEDASA se réserve le droit de modifier sa politique de sécurité et de protection des données afin de l'adapter aux nouveautés législatives ou jurisprudentielles, ainsi qu'à celles qui peuvent découler des codes de conduite existants en la matière, ou des décisions stratégiques d'entreprise, à effet à la date de publication de cette modification sur notre site Web.