QU’EST-CE QUE LA POLITIQUE DE CONFIDENTIALITÉ
Cette page décrit les méthodes de gestion du site web en ce qui concerne le traitement des données personnelles des utilisateurs qui le visitent.
Cette notification est fournie conformément à l’Art. 13 du Décret Législatif N. 196/2003 – Code de Protection des Données Personnelles – à ceux qui interagissent avec les services web de l’entreprise Conda Urumea SL, accessibles électroniquement à l’adresse : www.arrizul.com.
Les informations ne sont fournies qu’au site web Conda Urumea SL de la société contrôleur et non aux autres sites web que l’utilisateur pourrait visiter via des liens.
Cette déclaration est conforme aux normes de la Communauté européenne et plus précisément à la Recommandation N. 2/2001 adoptée le 17 mai 2001 par les autorités européennes chargées de la protection des données personnelles, réunies au sein du Groupe établi par l’Art. 29 de la Directive N. 95/46/CE, afin d’identifier certaines exigences minimales pour la collecte de données personnelles en ligne et, en particulier, les méthodes, les délais et la nature des informations que les responsables du traitement des données doivent fournir aux utilisateurs lorsqu’ils se connectent à des pages web, quel que soit l’objet de leur connexion.
LE « RESPONSABLE » DES DONNÉES
Conformément à l’Art. 28 du Décret Législatif N. 196/2003, le responsable des données est la société Conda Urumea SL, dont le siège social est à San Sebastián.
LE « TRAITEMENT » DES DONNÉES
Conformément à l’Art. 29 du Décret Législatif N. 196/2003, le responsable du traitement est Conda Urumea SL.
Conformément à l’Art. 29 du Décret Législatif N. 196/2003, le responsable externe des données pour la gestion du site et la collecte des données personnelles lors de la réservation est la société FastBooking – 118 Avenue de France, 75648 Paris Cedex 13, Paris, France, propriétaire du moteur de réservation d’hôtel (www.fastbooking.com) intégré à ce site web.
EMPLACEMENT DU TRAITEMENT DES DONNÉES
Le site est hébergé sur des machines gérées par une société externe ; cependant, les rapports sont transmis au responsable des données dans le but de répondre aux demandes des utilisateurs et de garantir la réservation.
Le traitement lié aux services web de ce site a donc lieu dans les locaux du responsable et des traitements externes dans les zones concernées.
Aucune donnée du service web n’est communiquée par les deux sociétés à des tiers, sauf si cela est strictement nécessaire à des fins de traitement ou imposé par la loi ou la réglementation.
OBJECTIF DU TRAITEMENT DES DONNÉES.
Les données personnelles fournies volontairement et facultativement par les utilisateurs qui envoient des demandes d’informations sur les installations de l’hôtel (tarifs, disponibilité des chambres, etc.) ou simplement des demandes de recrutement en envoyant des CV au format électronique, sont utilisées uniquement dans le but de fournir le service ou la prestation demandée et ne sont pas divulguées à des tiers, sauf si la divulgation est requise par la loi ou est strictement pertinente et nécessaire à la réalisation des demandes.
En particulier, les données personnelles fournies volontairement par les parties concernées par le traitement seront collectées et traitées, y compris par des moyens électroniques directement et/ou par l’intermédiaire de tiers délégués (société de services de messagerie électronique, société hébergeant le site web), aux fins suivantes :
- Vérification de la disponibilité de la chambre demandée par rapport aux informations du formulaire de réservation.
- Effectuer et confirmer la réservation en fournissant des données d’identification personnelles et des données de carte de crédit comme garantie.
- Activation éventuelle d’activités promotionnelles et commerciales conformément à l’Art. 130, paragraphe 4, du Décret Législatif 196/2003.
- Se conformer aux obligations administratives, comptables et fiscales en vigueur, ainsi qu’aux lois et réglementations.
- Fournir des réponses concernant nos services hôteliers (disponibilité des chambres, tarifs, salles de conférence, restauration, etc.).
- Inscription à la newsletter pour recevoir des communications commerciales ou promotionnelles périodiques.
- Évaluation des CV qui peuvent être reçus pour déterminer leur compatibilité avec les besoins internes.
- Interventions du Responsable en justice ou aux stades préliminaires conduisant à d’éventuelles actions en justice contre les abus résultant de l’utilisation illicite du site web ou des services connexes par l’Utilisateur.
- Fins statistiques sous forme anonyme (pour évaluer le nombre de visites, etc.).
RÉSERVATIONS
Les données personnelles pour les réservations seront traitées au format électronique et papier dans le seul but de garantir que les chambres soient réservées dans les conditions convenues.
La plateforme de réservation appartient à FastBooking, le processeur externe, qui communiquera les données de la partie concernée à l’hôtel pour les activités normales liées à la gestion de l’hébergement.
Les données seront enregistrées dans nos bases de données électroniques accessibles au personnel dûment formé à la sécurité et à la confidentialité des données personnelles.
Pour confirmer la réservation, une carte de crédit donnée en garantie ferme doit être fournie, étant entendu que le client peut choisir de payer en espèces à la fin du séjour.
GESTION DES CURRICULUMS
Cette déclaration, préparée conformément à l’Art. 13 du Décret Législatif N. 196/2003, peut être utilisée par l’entreprise Conda Urumea SL, y compris pour d’éventuelles annonces sur des sites ou des portails gérés directement par l’entreprise Conda Urumea SL pour le recrutement de personnel.
La Société traitera les curriculum vitae reçus par e-mail ou par l’intermédiaire de sociétés de recrutement tierces (publications sur des portails, etc.) pour évaluer les candidatures potentielles au sein de l’entreprise ou qui pourraient être faites dans un avenir proche.
Le traitement se fait électroniquement, à l’exception des curriculum vitae reçus par la poste.
Les curriculum vitae jugés « intéressants » seront conservés au siège de l’entreprise pendant une période n’excédant pas un an et seront traités en respectant pleinement les mesures de sécurité minimales visées aux Art. 33, 34 et 35 du Décret Législatif N. 196/2003.
Les curriculum vitae jugés non pertinents, ainsi que ceux conservés depuis plus de 12 mois, seront supprimés.
Les curriculum vitae seront conservés au siège de l’entreprise et ne seront pas divulgués à des tiers non autorisés.
Ils peuvent être consultés par les employés de l’entreprise ou les collaborateurs désignés pour le traitement (Art. 30 du Décret Législatif N. 196/2003).
Cependant, les candidats sont invités à respecter les règles suivantes lors de la transmission des curriculum vitae au format électronique :
- Remplissez votre propre CV au format européen.
- Transmettez le curriculum vitae au format PDF.
- Évitez de mentionner des données sensibles (notamment relatives à l’état de santé, aux croyances religieuses, philosophiques ou politiques) qui ne sont pas pertinentes pour l’offre d’emploi dans le curriculum vitae.
- Donnez votre consentement au traitement.
La société se réserve le droit de supprimer les curriculum vitae qui ne répondent pas aux exigences ci-dessus.
La Société fournira les informations appropriées conformément à l’Art. 13 du Décret Législatif N. 196/2003 lors de toute entretien avec les candidats.
Le traitement relatif à la gestion des curriculum vitae concernera des activités étroitement liées à l’évaluation, au recrutement ou à la sélection du personnel, aux fins de collaboration, d’embauche à titre temporaire ou permanent, de stages, ou encore de permettre au candidat retenu de préparer son mémoire de fin d’études dans nos locaux.
COMMUNICATIONS COMMERCIALES PAR E-MAIL
La société Conda Urumea SL se réserve la possibilité d’envoyer des e-mails promotionnels et commerciaux conformément à l’Art. 130, paragraphe 4, du Décret Législatif N. 196/2003 :
« si dans le cadre d’une vente de biens ou de services, le responsable du traitement utilise l’adresse e-mail du client, la même adresse peut être utilisée pour l’envoi de matériel commercial et promotionnel sans obtenir au préalable son consentement, à condition que le client soit dûment informé à chaque envoi de matériel promotionnel et marketing et qu’il soit en mesure d’exercer facilement et librement son droit de mettre fin à ce traitement. »
Dans ce cas, après avoir reçu le premier message promotionnel, la personne concernée pourra annuler son abonnement à la newsletter de l’hôtel en un simple clic.
L’envoi de ces messages est confié à un prestataire de services de messagerie tiers.
COMMUNICATION ET DIVULGATION DES DONNÉES
Les données personnelles collectées sur le site en question ne peuvent être traitées que par des personnes officiellement désignées et formées dans le domaine de la protection des données personnelles et de la sécurité.
Les contextes de communication des données personnelles des personnes concernées peuvent être les suivants :
- Organisations ou services publics sur la base d’obligations légales et/ou contractuelles.
- Sociétés FastBooking.
- Processeurs externes tels que des sociétés ou des consultants qui effectuent des activités pour le bon fonctionnement du site et la gestion des informations acquises par le biais du site au nom du responsable.
- La Police Postale pour déterminer si des activités peuvent être préjudiciables au site web de l’entreprise.
- Aux employés ou aux sociétés prestataires de services lorsque la communication est nécessaire pour que la personne concernée puisse utiliser les services de l’hôtel.
Les données personnelles ne seront pas divulguées.
DONNÉES DE NAVIGATION
Pendant leur fonctionnement normal, les applications logicielles conçues pour faire fonctionner ce site web acquièrent certaines données personnelles dont la transmission est implicite dans le protocole IP normal de la communication Internet.
Bien qu’elles ne soient pas collectées pour être associées directement aux personnes concernées, par leur nature même, grâce au traitement et à la corrélation ultérieure avec des données détenues par des tiers (fournisseurs), ces informations pourraient permettre d’identifier les utilisateurs.
Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent au site, la date et l’heure de la demande, l’URI (Uniform Resource Identifier) des ressources demandées, la taille des fichiers obtenus en réponse du serveur, le code numérique indiquant l’état de la réponse du serveur (ok, erreur, etc.) et d’autres paramètres concernant le système d’exploitation et l’environnement informatique.
Ces données ne sont utilisées que pour obtenir des informations statistiques anonymes sur l’utilisation du site web et pour vérifier que le site fonctionne correctement ; elles sont supprimées immédiatement après leur traitement.
Ce site peut divulguer des données personnelles qui, si elles sont requises conformément à la loi, peuvent être communiquées aux autorités judiciaires aux fins de défense de l’État ou de prévention, de détection ou de répression de la criminalité, pour assurer la protection des données personnelles des personnes bénéficiant des services en ligne du site, pour d’éventuelles enquêtes défensives conformément à la Loi N. 397 du 7 décembre 2000, ou en tout cas pour faire valoir ou défendre un droit légitime et un intérêt du responsable en justice, tout en respectant toujours les principes de pertinence et de proportionnalité par rapport à la finalité du traitement.
CARACTÈRE NON OBLIGATOIRE DE LA COMMUNICATION DES DONNÉES
Sauf indication contraire concernant les données de navigation, l’utilisateur est libre de fournir des données personnelles pour effectuer une réservation en ligne.
L’avancement de la procédure de réservation en ligne implique le consentement de la personne concernée au traitement de ses données personnelles conformément à la politique de confidentialité de ce site web.
L’acquisition éventuelle d’autres données personnelles via des formulaires dédiés (par exemple, l’inscription à la newsletter) nécessitera la connaissance explicite de l’information par la personne concernée et l’autorisation de traiter ses données personnelles.
Le non-fournissement des informations personnelles demandées par le site web peut rendre impossible la satisfaction de la demande.
L’envoi d’un e-mail facultatif, explicite et volontaire aux adresses indiquées sur ce site web entraîne l’acquisition ultérieure de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, ainsi que toute autre donnée personnelle incluse dans le message.
MÉTHODES DE TRAITEMENT
Les données personnelles sont traitées sous format papier et/ou à l’aide d’outils automatisés pendant le temps strictement nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées.
Afin de prévenir la perte de données, les abus, l’utilisation incorrecte et l’accès non autorisé, des mesures de sécurité spécifiques sont observées.
DONNÉES FOURNIES VOLONTAIREMENT PAR L’UTILISATEUR
L’envoi d’un e-mail facultatif, explicite et volontaire aux adresses indiquées sur ce site web entraîne l’acquisition ultérieure de l’adresse de l’expéditeur, nécessaire pour répondre aux demandes, ainsi que toute autre donnée personnelle incluse dans le message.
COOKIES
Les cookies sont de petits fichiers stockés sur votre disque dur. Cela permet une navigation plus facile et rend le site web plus facile à utiliser.
Les cookies permettent généralement d’accéder à des informations déjà stockées sur l’ordinateur de la personne concernée à des fins commerciales (par exemple, le profilage) ou techniques (pour garantir le bon fonctionnement du site visité).
Conformément à la Directive 2009/136/CE, aucun consentement explicite n’est requis pour l’utilisation de cookies, car seuls les cookies de session seront utilisés, ou des cookies pour le bon fonctionnement du site web.
Les cookies pour la transmission d’informations personnelles ne seront pas utilisés, ni les soi-disant cookies persistants de quelque nature que ce soit, c’est-à-dire les systèmes de suivi des utilisateurs.
L’utilisation des soi-disant cookies de session (qui ne sont pas stockés de manière permanente sur l’ordinateur de l’utilisateur et disparaissent lorsque le navigateur est fermé) est strictement limitée à la transmission d’identifiants de session (composés de chiffres aléatoires générés par le serveur) nécessaires pour permettre une navigation sûre et efficace sur le site.
Les cookies de session utilisés sur ce site web évitent d’utiliser d’autres techniques informatiques qui pourraient compromettre la confidentialité des données de navigation de l’utilisateur et qui ne permettent pas d’acquérir les données d’identification personnelle de l’utilisateur.
DROITS DES PERSONNES CONCERNÉES PAR LES DONNÉES
Les personnes concernées ont le droit, à tout moment, d’obtenir la confirmation de l’existence ou de l’absence de données les concernant et d’être informées de leur contenu et de leur origine, de vérifier leur exactitude ou de demander qu’elles soient complétées, mises à jour ou corrigées (Art. 7 du Décret Législatif N. 196/2003).
Conformément au même article, les personnes concernées ont le droit de demander la suppression, la transformation en forme anonyme ou le blocage des données traitées en violation de la loi, et en tout cas de s’opposer à leur traitement pour des motifs légitimes.
Les demandes doivent être adressées à la société Conda Urumea SL. Responsable des données personnelles.
Ci-dessous, les droits des personnes concernées dans leur intégralité.
Art. 7 – Droit d’accès aux données personnelles et autres droits
La personne concernée a le droit d’obtenir la confirmation de l’existence ou non de données personnelles la concernant, même si elles ne sont pas encore enregistrées, et de les obtenir sous une forme intelligible.
La personne concernée a le droit d’obtenir les informations suivantes :
- la source des données personnelles ;
- les finalités et les modalités du traitement ;
- la logique appliquée en cas de traitement par des moyens électroniques ;
- les coordonnées du responsable, des responsables du traitement et du représentant désigné au sens de l’Art. 5, paragraphe 2 ;
- des personnes ou catégories de personnes auxquelles les données personnelles peuvent être communiquées ou qui peuvent en prendre connaissance en tant que représentants désignés sur le territoire de l’État ou en tant que responsables ou employés.
La personne concernée a le droit d’obtenir :
- a) la mise à jour, la rectification ou, lorsqu’elle le souhaite, l’intégration des données ;
- b) la suppression, l’anonymisation ou le blocage des données traitées illégalement, y compris des données qui ne sont pas nécessaires à la conservation aux fins pour lesquelles elles ont été collectées ou ultérieurement traitées ;
- c) la certification que les opérations visées aux lettres a) et b) ont été portées à la connaissance, notamment en ce qui concerne leur contenu, des personnes à qui les données ont été communiquées ou diffusées, sauf si cette performance se révèle impossible ou implique une utilisation de ressources manifestement disproportionnée par rapport au droit protégé.
La personne concernée a le droit de s’opposer, en tout ou en partie :
- pour des raisons légitimes, au traitement des données personnelles la concernant, même si elles sont pertinentes aux fins pour lesquelles elles ont été collectées ;
- au traitement de données personnelles la concernant aux fins d’envoi de matériel publicitaire, de vente directe, de réalisation d’études de marché ou de communications commerciales.