INFORMATIONS COMPLÉMENTAIRES – RÉSERVATIONS et BARCELÓ EXPERIENCES
I.- Qui est responsable du traitement de vos données ?
Le responsable du traitement de vos données est Barceló Gestión Hotelera, S.L. (ci-après « BGH » ou « Barceló » dans ce document) dont le siège social se situe c / Josep Rover Motta, 27, 07006, à Palma de Majorque. Pour toute question relative à la protection des données, vous pouvez contacter le bureau de protection des données du groupe Barceló par e-mail à dpo@barcelo.com.
II.- Dans quel but et avec quelle légitimité traitons-nous vos données ?
BGH informe l’intéressé que ses données seront traitées par Barceló, pour les fins suivantes :
- Gestion de la réservation et des services souscrits. Afin de gérer et régulariser l’achat de produits et la fourniture de services proposés par BGH, le client dispose de deux canaux directs : le site Internet (Barcelo.com) ou le centre d’appels. Si la souscription est réalisée par téléphone, BGH enregistrera l’appel afin de prouver et vérifier la souscription réalisée par le client. BGH informera toujours le client que l’appel est enregistré, ce dernier acceptant donc que la poursuite de l’appel implique son accord avec ledit enregistrement et, le cas échéant, son refus implique l’impossibilité de gérer la demande de réservation qu’il envisage de faire. Afin de gérer la réservation demandée par le client, Barceló doit traiter les données personnelles que ce dernier fournit via les formulaires de collecte de données. Dans le même but, BGH communiquera ses données à l’entité détentrice de l’hôtel en fonction de l’hôtel choisi par le client. L’envoi de ces informations peut supposer un transfert de données à l’international vers un pays qui n’offre pas le même niveau de protection des données personnelles que dans l’Union européenne. Comme le prévoit la réglementation sur la protection des données, le transfert international sera effectué en exécution du contrat demandé par le client. Les données qui seront communiquées à ces entités seront indispensables pour pouvoir traiter la réservation de l’hôtel sélectionnée par le client et ne seront utilisées par celles-ci qu’à cette fin.
De même, BGH traitera les informations nécessaires à la gestion des demandes de modification ou d’annulation des réservations demandées par le client.
Dans le cas où, dans des champs libres ou sur demande expresse auprès du tour-opérateur ou de l’agent du centre d’appels, le client fournit des données relatives à sa santé pour gérer des services spécifiques, Barceló comprend que ces données sont communiquées expressément et volontairement par le client, car il n’y a pas de demande préalable de ces informations et elles seront traitées uniquement pour gérer la demande du client (par exemple : chambres adaptées en fonction de besoins particuliers).
Légitimité : ce traitement est nécessaire à l’exécution du contrat.
- Fourniture des services Barceló Experiences. Afin de gérer et régulariser la demande de services du client qui souhaite profiter d’expériences, BGH a besoin de traiter certaines données personnelles afin de commencer le processus de souscription de ladite expérience. Une fois le formulaire de demande rempli et complété, BGH communiquera et demandera au client les informations nécessaires pour répondre à la demande de service en fonction des caractéristiques et des exigences de l’expérience qui intéresse le client. BGH peut demander des données personnelles relatives aux tiers qui accompagnent et/ou participent avec le client qui demande l’expérience souscrite. En ce sens, le client garantit la véracité des informations fournies sur les tiers, ainsi que le respect du devoir d’information de la communication de ses données à BGH et, le cas échéant, de l’obtention de leur consentement pour leur traitement. Dans le cadre de la prestation du service souscrit, BGH communiquera les données personnelles du client et celles des tiers participant à l’expérience au fournisseur de ladite expérience, afin que le fournisseur puisse gérer le service et traiter les données des parties intéressées conformément à sa politique de confidentialité. Les communications de données effectuées par BGH, dans le cadre de la prestation des services Barceló Experiences, peuvent supposer un transfert de données à l’international vers un pays qui n’offre pas le même niveau de protection des données personnelles que dans l’Union européenne. Ce transfert international sera effectué à la fois vers l’hôtel en charge de gérer la réservation de l’expérience et vers le prestataire de service associé à l’expérience demandée par le client. Comme le prévoit la réglementation sur la protection des données, le transfert international est dûment justifié puisqu’il est nécessaire à l’exécution du contrat souscrit par le client. Les données qui seront communiquées aux prestataires du service souscrit par le client seront indispensables pour pouvoir traiter cette demande et ne seront utilisées par lesdits prestataires qu’à cette fin. Légitimité : Ce traitement est nécessaire à l’exécution du contrat.
- Respect des obligations comptables, juridiques, fiscales et administratives.
Légitimité : Ce traitement est nécessaire à l’exécution du contrat. - Envoi de communications commerciales par tout moyen avec des offres liées à des produits et/ou services déjà souscrits ou souscrits dans le passé avec BGH et qui peuvent être intéressantes pour le client. Les données personnelles peuvent être traitées pour la création de profils basés sur des sources internes (par exemple, données de navigation des cookies, historiques et statistiques) dont les résultats permettent la préparation et l’analyse de produits personnalisés, par segmentation en différents groupes par rapport à des modèles communs. Ces profils seront utilisés uniquement pour l’envoi de communications personnalisées sur les produits et/ou services proposés par BGH. Légitimité : ce traitement est nécessaire pour répondre à des intérêts légitimes de BGH. À tout moment, le client peut s’opposer à ce que ses données soient traitées à cette fin en suivant les instructions indiquées au paragraphe V.
- Envoi de communications commerciales sur des offres non liées aux services et/ou produits souscrits. BGH peut envoyer des offres promotionnelles sur certains produits dont le client peut profiter à l’hôtel (par exemple, meubles pour la chambre réservée, Barceló Experiences). De même, BGH pourra envoyer des informations sur des activités liées au tourisme et aux loisirs, telles que des activités culturelles, des excursions, des événements sportifs, etc. qui peuvent ou non être proposés en complément des prestations d’hébergement dans nos hôtels. Légitimité : Ce traitement ne sera effectué que si BGH a le consentement du client. Le client pourra retirer son consentement suivant les instructions indiquées au paragraphe V.
- Communication de vos données personnelles aux sociétés détentrices d’hôtels du réseau Barceló. BGH pourra communiquer vos données à la société détentrice de l’hôtel de la marque Barceló pour lequel la réservation a été effectuée afin d’améliorer l’expérience du client. Ainsi, BGH communiquera les données à l’hôtel choisi par l’intéressé au moment de la souscription des services afin de personnaliser le séjour du client dans l’hôtel qui l’accueillera. Cette communication peut impliquer des transferts internationaux de données lorsque l’hôtel destinataire des données se trouve en dehors de l’Union européenne. Dans tous les cas, les données du client ne seront communiquées qu’avec le consentement exprès de ce dernier et à l’hôtel de son choix afin de personnaliser la prestation dans l’hôtel destinataire de la réservation. Légitimité :Ce traitement ne sera effectué que si BGH a le consentement du client. Le client pourra retirer son consentement suivant les instructions indiquées au paragraphe V.
- Réalisation d’analyses de marché. Afin de pouvoir offrir à ses clients des services plus personnalisés, BGH élaborera des profils basés sur les données extraites des ventes réalisées à ses clients, ainsi qu’en tenant compte de leurs préférences touristiques, de leur historique de voyages et de leur capacité financière. Les données utilisées dans ces profils peuvent provenir à la fois des données fournies par le client dans l’hôtel où il a séjourné, ainsi que de sources externes (par exemple Internet, réseaux sociaux). Ces informations sont très utiles à BGH afin d’offrir à ses clients des produits personnalisés basés sur les intérêts commerciaux manifestés dans l’utilisation des services offerts dans les hôtels, de manière à ce que l’expérience client puisse être améliorée tant dans la fourniture du service demandé que dans les futures souscriptions. Barceló informe que, pour réaliser ses objectifs de marketing et d’amélioration continue de ses produits, elle fait appel à un fournisseur situé aux États-Unis, appelé Salesforce Inc., ce qui entraîne un transfert à l’international des données relatives à ses clients. Ce fournisseur adhère à l’accord Privacy Shield, qui réglemente les transferts internationaux entre les responsables du traitement situés dans l’Union européenne et ceux situés aux États-Unis, garantissant que le transfert sera effectué selon les termes de l’accord et que le fournisseur traitera vos données conformément aux clauses dudit accord. Légitimité : Ce traitement ne sera effectué que si BGH a le consentement du client. Le client pourra retirer son consentement suivant les instructions indiquées au paragraphe V.
- Gestion des réclamations clients. Pour gérer de manière centralisée les réclamations que le client fait concernant les services souscrits dans les hôtels, BGH recevra les informations relatives à la réclamation générée dans l’hôtel, afin de traiter ladite réclamation et de pouvoir offrir une solution appropriée au client, que ce soit en proposant des réductions ou des conditions plus avantageuses sur les futurs séjours pour compenser les dommages subis. Ainsi, BGH a besoin d’accéder aux informations fournies par le client dans l’hôtel pour traiter de manière adéquate la réclamation déposée. Le cas échéant, si la réclamation est liée à des dommages indemnisables subis par le client, BGH communiquera cette information à l’organisme assureur engagé par BGH afin de gérer le sinistre subi par le client. Légitimité :ce traitement est nécessaire pour traiter la réclamation formulée par le client.
- Service clients. BGH possède un service clients pour répondre aux demandes formulées par les clients ou les clients potentiels des hôtels, tant en ce qui concerne la fourniture d’informations préalables à la réservation que les questions qui pourraient survenir concernant la réservation effectuée ou les services offerts par les hôtels.
Légitimité : ce traitement est nécessaire pour traiter la demande formulée par l’intéressé. - Surveillance de la e-réputation. BGH peut effectuer des contrôles sur les évaluations que les clients laissent sur des sites Web tels que TripAdvisor et autres sites similaires, afin de surveiller sa e-réputation et pouvoir prendre des décisions commerciales pour une amélioration continue de ses services, en contactant si besoin les clients qui ont eu une expérience négative afin de leur proposer des solutions possibles. BGH comprend qu’elle a un intérêt légitime à améliorer ses services et à protéger sa marque. Légitimité :ce traitement est basé sur l’intérêt légitime de BGH à surveiller la réputation de sa marque sur Internet et à pouvoir résoudre les réclamations et plaintes adressées à des sites Internet tels que ceux indiqués. Le client aura le droit de s’opposer au traitement des données personnelles suivant les instructions indiquées au paragraphe V.
- Procédures judiciaires ou administratives. BGH, face à d’éventuelles procédures judiciaires ou administratives qui pourraient découler des services offerts ou fournis par Barceló, traitera les informations nécessaires pour présenter les arguments appropriés, exercer son droit de défense ou déposer toute réclamation qu’elle juge nécessaire sur la base des événements survenus. Légitimité : Ce traitement repose sur des obligations légales, indiquées dans les règlements administratifs (principalement la Loi sur la Procédure Administrative Commune / Ley de Procedimiento Administrativo Común) ou est nécessaire pour que BGH puisse exercer son droit légitime à une protection judiciaire effective, tant dans son droit de défense que dans le dépôt des poursuites judiciaires qu’elle juge appropriées, sur la base du code de procédure civile ou du code de procédure pénale.
- Renvoi d’enquêtes de qualité. Afin d’évaluer le niveau de satisfaction des clients à l’égard des produits et/ou services souscrits, des enquêtes de qualité leur seront envoyées afin d’obtenir leur avis sur ces derniers et ainsi pouvoir améliorer les aspects qui en ont besoin. Ce traitement est basé sur l’intérêt légitime de BGH. Le client pourra à tout moment s’opposer à recevoir ce type de communication suivant les instructions indiquées au paragraphe V.
- Gestion des incidents système. BGH traitera les informations nécessaires de ses clients pour gérer tout incident signalé ou que BGH détecterait par ses propres moyens. Ledit traitement de données ne sera effectué que pour résoudre l’incident et résoudre les problèmes qui en découlent. BGH comprend qu’elle a un intérêt légitime à assurer la sécurité de ses actifs informatiques, ainsi qu’à résoudre les incidents mettant en péril une telle sécurité ou la continuité de la prestation des services offerts à ses clients. Légitimité : ce traitement est nécessaire pour répondre à des intérêts légitimes de BGH. À tout moment, le client peut s’opposer à ce que ses données soient traitées à cette fin en suivant les instructions indiquées au paragraphe V.
- Réalisation de contrôles pour la détection d’activités frauduleuses. Afin d’assurer un contrôle et un suivi des actions pouvant constituer une fraude dans les contrats en cours ou futurs, BGH informe qu’elle effectue une analyse des transactions réalisées afin d’identifier et d’analyser plus en détail celles qu’elle détecte comme étant potentiellement frauduleuses pendant la période contractuelle, en établissant, le cas échéant, des listes d’exclusion de contrats limitées dans le temps. Légitimité : Ce traitement est basé sur l’intérêt légitime de BGH, puisqu’elle effectue un contrôle et un suivi de toutes les opérations effectuées par ses clients pour la détection d’éventuels comportements frauduleux dans les transactions effectuées pendant le processus de souscription. Le client pourra s’opposer au traitement des données suivant les instructions indiquées au paragraphe V.
- Traitement des données dans l’application MyBarceló :
Ce traitement sera effectué conformément à la politique de confidentialité acceptée par le client lors du téléchargement de l’application. - Traitement des données liées à l’accès au réseau Wi-Fi fourni par BGH :
Ce traitement sera effectué conformément à la politique de confidentialité acceptée par le client lors du l’utilisation des services Wi-Fi offerts dans les hôtels.
III.- Combien de temps conserverons-nous vos données ?
Les données personnelles accessibles seront traitées pendant toute la durée de la relation contractuelle ou pour les fins auxquelles elles ont été collectées. Après cela, BGH conservera les données personnelles lorsque la relation contractuelle sera terminée ou lorsqu’elles ne seront plus pertinentes pour les fins pour lesquelles elles étaient collectées, dûment bloquées, pour les mettre à la disposition des administrations publiques compétentes, des juges et tribunaux ou du Ministère public pendant le délai de prescription des actions qui pourraient découler de la relation entretenue avec le client et/ou des délais de conservation prévus par la loi. BGH procédera à la suppression physique de vos données une fois ces délais écoulés.
De même, si le client ne s’est pas opposé à recevoir des communications commerciales, BGH pourra traiter les données personnelles de ce dernier conformément à ce qui est décrit dans la présente clause informative. Vous pourrez vous désabonner de ces communications si vous le jugez nécessaire en utilisant les moyens indiqués au paragraphe V.
Si le client a coché l’option de conservation de ses données à l’avenir, BGH conservera ses informations tant que le client ne retirera pas le consentement initialement donné.
IV.- À qui communiquerons-nous vos données ?
BGH pourra communiquer les données à :
- D’autres sociétés détentrices d’hôtels du réseau Barceló. Cette communication peut supposer un transfert de données à l’international. Le client recevra par e-mail des informations sur la société détentrice de l’hôtel qui recevra ses informations personnelles au cas par cas. Ledit hôtel recevra les informations nécessaires pour gérer la réservation et celles nécessaires à la personnalisation du service, si dans ce dernier cas le client a donné son consentement. En dépit de, et sans porter préjudice à ce qui précède, les données personnelles du client pourront également être fournies à l’hôtel pour qu’il puisse gérer la demande de service relative à Barceló Experiences.
- La société de courtage en assurance et la compagnie d’assurance de BGH en cas de sinistre indemnisable pour le client.
- Aux organismes publics compétents, aux juges et tribunaux.
- Outre les communications de données antérieures, BGH travaille en collaboration avec certains fournisseurs de services tiers qui ont accès aux données personnelles des clients et qui traitent les données susmentionnées au nom et pour le compte de BGH en conséquence de leur prestation de services. Plus précisément, BGH contractera la prestation de services par des fournisseurs tiers qui exercent leur activité, à titre d’exemple et non limitatif, dans les secteurs suivants : conseils juridiques, sociétés de services professionnels multidisciplinaires, fournisseurs de services technologiques, fournisseurs de services informatiques. Parmi les fournisseurs figure Salesforce Inc., une entité située aux États-Unis et qui adhère à l’accord Privacy Shield.
V.- Quels sont vos droits lorsque vous nous communiquez vos données ?
Les personnes intéressées peuvent exercer, si elles le souhaitent, leurs droits d’accès, de rectification et de suppression des données, ainsi que demander que le traitement de leurs données personnelles soit limité, s’y opposer, demander leur portabilité, ainsi que ne pas faire l’objet de décisions individuelles automatisées, par les moyens suivants :
- En adressant une demande écrite à l’adresse postale indiquée ci-dessus.
- En envoyant une demande à l’adresse e-mail dpo@barcelo.com.
Les personnes intéressées peuvent, en ce qui concerne les traitements nécessitant l’obtention de leur consentement, retirer celui-ci par la procédure détaillée au paragraphe précédent.
Les personnes intéressées peuvent demander à s’opposer à ces traitements sur la base de l’intérêt légitime de BGH, notamment la réception de communications commerciales, la création de profils commerciaux et la réception d’enquêtes.
VI.- Comment avons-nous collecté vos données ?
Les données personnelles traitées par BGH sont les données personnelles collectées via :
- Nos canaux directs :
- Site Web (barcelo.com).
- Le centre d’appels pour les demandes faites par téléphone.
- Les sociétés détentrices des hôtels.
VII.- Quelle est l’autorité compétente pour exercer vos droits ?
Les intéressés peuvent soumettre une réclamation auprès de l’Agence Espagnole de Protection des Données concernant la réponse reçue de la part de BGH pour faire valoir leurs droits.
Dans tous les cas, le client est informé que la gestion des réclamations liées au traitement des données personnelles sera traitée par le Délégué à la Protection des Données de Barceló Hotel Group, situé c/ Josep Rover Motta, 27, 07006, à Palma de Majorque ou en envoyant un e-mail à l’adresse dpo@barcelo.com, en joignant dans les deux cas à cette demande, une copie de votre pièce d’identité, votre NIF ou tout document officiel permettant de vous identifier.