1. RESPONSABLES DU TRAITEMENT

Les responsables du traitement de vos données personnelles peuvent varier en fonction du traitement effectué dans chaque cas. 

Nous vous indiquons ci-dessous les coordonnées des différentes sociétés qui peuvent traiter vos données et qui seront identifiées dans chaque traitement.

A) CATALONIA HOTELS & RESORTS ("Catalonia")
Nom de la société : Promotora Kasde S.A.
Adresse postale : Calle Castellnou 61, Barcelone.
Téléphone : +34 93 236 00 00.

B) HOTELS ou HÔTEL
Les hôtels dans lesquels vous séjournez peuvent effectuer différents types de traitement de données. Vous trouverez ici des informations sur les sociétés de gestion des hôtels responsables du traitement des données à caractère personnel.

C) CATALONIA REWARDS
Nom de la société : Duques de Bergara, S.L.U.
Adresse postale : Calle Bergara, 11, Barcelone.
Téléphone : +34 93 236 00 00.

Dans tous les cas, si vous avez des doutes sur le traitement de vos données, vous pouvez nous contacter à l'adresse électronique suivante : lopd@cataloniahotels.com

2. TRAITEMENT DES DEMANDES

2.1. RÉSERVATIONS PAR LES CANAUX DIRECTS

RESPONSABLE
Lorsque vous effectuez une réservation sur notre site Internet (www.cataloniahotels.com) ou par le biais du standard téléphonique de réservation, le responsable du traitement de vos données est Promotora Kasde, S.A., en tant qu'entreprise qui gère la conclusion des contrats par le biais du site Internet (www.cataloniahotels.com) et par téléphone et en tant que société mère de la chaîne Catalonia Hotels & Resorts (ci-après, " Catalonia "). 
De même, les données de réservation seront également traitées par la société de gestion de la chaîne Catalonia Hotels & Resorts propriétaire de l'hôtel dans lequel vous séjournez (ci-après, l'" Hôtel "), que vous fassiez la réservation via le site Internet ou, en particulier, lorsque vous faites une réservation par téléphone directement auprès de l'hôtel ou en personne dans un hôtel. Vous pouvez consulter les coordonnées du responsable ici.

BUT
Catalonia ne traitera les données que pour gérer la réservation effectuée via le site web et veiller à sa bonne exécution, répondre à toute demande ou requête que vous pourriez formuler concernant votre réservation, votre chambre ou les services offerts par l'Hôtel, ainsi que pour vous fournir l'assistance de notre service clientèle en cas d'incident dans la réservation (par exemple, erreur dans les données saisies, les dates indiquées, etc.)

L'hôtel correspondant traitera les données pour l'exécution correcte des services contractuels et pour gérer les doutes ou les questions, ainsi que les éventuels incidents dans l'exécution de la réservation à l'hôtel même. 

En outre, lorsqu'une réservation est effectuée par téléphone via le standard de réservation, les données seront traitées aux mêmes fins que celles décrites ci-dessus, mais en outre, et lorsque les besoins du contrat l'exigent, l'adresse électronique fournie lors de l'appel pourra être utilisée pour vous diriger vers notre portail de paiement électronique.

De même, Catalonia et l'hôtel peuvent vous envoyer des communications, y compris par des moyens électroniques tels que le courrier électronique, les messages SMS ou les applications de messagerie directe, dans le seul but de vous envoyer des rappels de réservation, des avis techniques ou des mises à jour sur les services contractés, entre autres.

Ce qui précède s'applique également aux cas où la personne qui effectue la réservation n'est pas celle qui séjournera effectivement à l'hôtel. Dans ce cas, il incombe à la personne effectuant la réservation d'envoyer les informations à la personne qui séjournera à l'hôtel, sans préjudice des informations que cette dernière peut fournir au moment de l'enregistrement.

COMMUNICATION DES DONNÉES
Les données liées aux réservations ne seront pas communiquées à des tiers, à moins que cela ne soit nécessaire pour réserver le service fourni par ledit tiers.

BASE DE LÉGITIMITÉ
Catalonia et l'Hôtel traiteront les données issues de la réservation sur la base de l'exécution des obligations contractuelles découlant de la réservation.

PÉRIODE DE STOCKAGE
Les données traitées pour la gestion de la réservation seront conservées aussi longtemps que nécessaire pour l'exécution de la réservation et pour respecter les délais légaux applicables ou la prescription des actions correspondantes. Nonobstant ce qui précède, il peut y avoir des opérations de traitement qui nécessitent la conservation de certaines données à caractère personnel pendant des périodes autres que celles indiquées, comme décrit dans la présente politique de confidentialité.

2.2 CHARIOT ABANDONNÉ

RESPONSABLE
Le responsable du traitement des données pour toute réservation ou activité contractuelle en attente de confirmation est Catalonia.

OBJECTIF
Lorsque vous êtes en train d'effectuer une réservation ou de contracter un produit ou un service sur notre site web, mais que vous ne la terminez pas (pour quelque raison que ce soit, que ce soit parce que vous souhaitez la poursuivre plus tard, en raison d'une erreur dans le système, dans votre équipement, etc.), nous pouvons conserver temporairement les données que vous nous avez fournies, ou celles capturées par le biais de cookies, afin de vous fournir les moyens de récupérer l'opération à un moment ultérieur (par exemple, en vous montrant des pop-ups sur notre site web pour la récupérer, ou même des contenus de rappel sur des sites web de tiers).

Par ailleurs, si vous avez indiqué votre adresse électronique, nous pouvons vous envoyer des courriels de rappel. Ces emails ne contiendront jamais de publicité ou de contenu qui ne soit pas directement lié à la transaction initiée et non complétée par vous, et en aucun cas la réception de ces emails n'impliquera votre inscription à notre newsletter ou à notre programme Rewards, si vous ne l'avez pas accepté.

COMMUNICATION DES DONNÉES
Les données personnelles relatives à ce traitement ne seront pas communiquées à des tiers.

BASE DE LÉGITIMITÉ
La base de légitimité de ce traitement est l'exécution d'obligations précontractuelles entre nous, découlant du début d'un contrat qui, pour quelque raison que ce soit, n'a pas été finalisé.
 
DURÉE DE STOCKAGE
Les données liées au traitement d'une transaction non finalisée seront traitées pendant une période d'une semaine afin de pouvoir gérer les rappels appropriés. 
Passé ce délai, les informations de ce contrat non finalisé pourront être ajoutées à votre profil d'utilisateur, tel que décrit ci-dessous dans la section "Création de profils".

2.3. S'ENREGISTRER À LA RÉCEPTION DE L'HÔTEL 

RESPONSABLE
Le responsable du traitement de vos données est la société de gestion de la chaîne Catalonia Hotels & Resorts, propriétaire de l'hôtel dans lequel vous séjournez (ci-après, l'" Hôtel "). Vous pouvez consulter les coordonnées du responsable du traitement correspondant ici .

BUT
L'hôtel concerné traitera les données lors du processus d'enregistrement à la réception de l'hôtel afin d'identifier correctement les personnes qui y séjournent.

COMMUNICATION DES DONNÉES
Nous ne partageons généralement pas vos données personnelles avec des tiers. Toutefois, dans le cas de l'enregistrement et de l'hébergement à l'hôtel, il est possible que la réglementation applicable dans chaque pays nous oblige à les communiquer aux organismes d'application de la loi correspondants.

BASE DE LÉGITIMITÉ
Ce traitement est effectué tant pour l'exécution des obligations découlant du contrat (garantir l'identité des personnes séjournant à l'hôtel) que pour le respect de la réglementation en la matière dans les pays où elle est applicable, y compris la communication des données aux autorités compétentes dans chaque cas.

PÉRIODE DE STOCKAGE
En règle générale, l'hôtel ne traite vos données personnelles relatives à l'enregistrement que pendant votre séjour. À la fin de votre séjour, nous les conserverons pendant la période à laquelle les différentes réglementations peuvent nous obliger, ainsi que pour exercer ou défendre nos intérêts légaux (par exemple, en cas de suspicion de fraude, les données pourraient être traitées pendant une période allant jusqu'à 10 ans, conformément au Code pénal en vigueur en Espagne).

2.4. PRÉ-ENREGISTREMENT EN LIGNE

RESPONSABLES
Les responsables du traitement de vos données sont, d'une part, Catalonia, en tant que fournisseur du service centralisé de pré-enregistrement en ligne, et d'autre part, l'hôtel où vous allez séjourner.

BUT
Catalonia traite les données, comme indiqué ci-dessus, afin de maintenir un registre centralisé de tous les clients qui ont demandé le service de pré-enregistrement en ligne. Le jour de votre arrivée à l'hôtel, les données seront communiquées à l'hôtel afin que les dispositifs d'identification automatisés ou le service de réception puissent vous identifier. 

En outre, si vous nous en donnez l'autorisation, nous pourrons conserver votre image et d'autres informations relatives au pré-enregistrement pour des visites ultérieures, afin de faciliter l'ensemble du processus.

COMMUNICATION DES DONNÉES
En règle générale, nous ne partageons pas vos données personnelles avec des tiers. Toutefois, dans le cas du pré-enregistrement, il est possible que la réglementation applicable dans chaque pays nous oblige à les communiquer aux forces de l'ordre compétentes si vous séjournez dans l'hôtel.

BASE DE LÉGITIMITÉ
Ce traitement est effectué afin de remplir les obligations découlant du contrat, tant pour Catalonia que pour l'hôtel (gérer la prestation du service demandé et s'assurer de l'identité des personnes séjournant à l'hôtel), ainsi que dans le respect de la réglementation en la matière dans les pays où elle est applicable, y compris la communication des données aux autorités compétentes dans chaque cas. 

En outre, comme indiqué ci-dessus, si vous nous donnez votre consentement, nous pourrons conserver une copie des informations et de la documentation prouvant votre identité pour les processus d'enregistrement ultérieurs.

PÉRIODE DE CONSERVATION
En règle générale, l'hôtel ne traite vos données personnelles liées à l'enregistrement en ligne qu'à partir du moment où vous en faites la demande et où vous nous fournissez vos données, et ce jusqu'à la fin de votre séjour. À la fin de votre séjour, nous les conserverons pendant la période à laquelle les différentes réglementations peuvent nous obliger, ainsi que pour exercer ou défendre nos intérêts légaux (par exemple, en cas de suspicion de fraude, les données pourraient être traitées pendant 10 ans, conformément au Code pénal en vigueur en Espagne).

2.5. ABONNEMENT À NOS COMMUNICATIONS

RESPONSABLE
Catalonia est responsable des données collectées sur tout formulaire utilisé pour s'abonner à la newsletter, que ce soit sur le site www.cataloniahotels.com, sur les réseaux sociaux ou même sur des supports papier ou électroniques (par exemple, au moment du check-in dans n'importe quel hôtel de la chaîne Catalonia Hotels & Resorts en signant le contrat d'hébergement " Welcome "), ainsi que lorsque vous effectuez un achat ou une réservation sur notre site ou sur d'autres canaux et que vous ne vous y êtes pas opposé.

D'autre part, si vous vous inscrivez au programme de fidélisation Rewards, le traitement des données pour l'envoi de communications commerciales par voie électronique sera régi par les conditions décrites dans le traitement " Gestion du programme Catalonia Rewards ", les conditions générales de contrat Rewards (que vous pouvez consulter ici) et par les dispositions du traitement " Profilage " décrites ci-dessous.

FINALITÉ
La finalité du traitement est de vous informer, par des moyens électroniques tels que le courrier électronique, les messages SMS ou les applications de messagerie directe, en vous envoyant des communications commerciales et publicitaires.

Ces communications peuvent inclure des informations sur les services et les promotions de loisirs et de voyages offerts par les hôtels de la chaîne, bien qu'elles soient toujours envoyées par Catalonia. 
En règle générale, lorsque nous parlons de nos communications commerciales ou de nos bulletins d'information, nous nous référons à l'envoi de courriers électroniques à l'adresse que les utilisateurs nous ont indiquée. Cependant, dans un concept plus large de publicité en ligne, il existe aujourd'hui d'autres outils qui nous permettent d'envoyer des communications à nos utilisateurs par d'autres moyens, tels que les réseaux sociaux ou les applications de messagerie instantanée (comme, par exemple, Facebook, Twitter, Whatsapp ou Telegram), ou encore les SMS.

Chez Catalonia et Catalonia Rewards, nous utilisons ces services afin de nous assurer que l'interaction avec notre communauté d'utilisateurs nous permet de les atteindre tous, y compris sur les réseaux sociaux. 

Pour utiliser ces services, nous partageons toujours le moins d'informations possible, mais il doit s'agir d'informations que Catalonia and Catalonia Rewards et le réseau social ou d'autres réseaux ou applications tiers sont susceptibles de posséder. À cette fin, l'adresse électronique ou le numéro de téléphone sont généralement utilisés. Grâce à ces informations, le réseau social ou l'application vérifie si l'utilisateur possède un compte sur sa propre plateforme, ce qui nous permet de réaliser ce que l'on appelle une " audience personnalisée " avec les utilisateurs qui se sont inscrits auprès de Catalonia ou de Catalonia Rewards et qui possèdent à leur tour un compte sur ledit réseau social ou ladite application.

De cette manière, un groupe d'utilisateurs est créé dans le réseau social ou l'application correspondant, auquel nous n'avons pas directement accès, c'est-à-dire que nous connaissons le nombre de personnes qui composent ce groupe, ainsi que certaines informations statistiques, mais nous ne pouvons pas voir leur identité. C'est à cet ensemble que le réseau social ou l'application nous permet d'afficher directement de la publicité et de communiquer directement avec nos utilisateurs sur ce réseau social ou cette application.

Ce type d'activité peut être réalisé dans différents médias, notamment dans des réseaux sociaux tels que Facebook (Custom audience), Twitter (Tailored audiences) ou Google (Customer Match), et nous ne le réalisons qu'avec les utilisateurs qui ont accepté de recevoir de la publicité de Catalonia et de Catalonia Rewards.

D'autre part, ces réseaux sociaux ou applications nous permettent de partager les mêmes données d'utilisateur afin de trouver ou d'identifier ce que l'on appelle des " audiences similaires ", c'est-à-dire des utilisateurs qui ont un profil similaire à celui des utilisateurs de Catalonia et Catalonia Rewards sur le réseau social ou l'application en question, mais qui ne sont pas des utilisateurs de Catalonia ou Catalonia Rewards. 

Ce type d'activité est généralement réalisé par le biais de réseaux sociaux tels que Facebook (Lookalike audience), Twitter (Tailored audiences) ou Google (Similar Audiences). Dans ce cas, étant donné que nous n'impactons pas directement nos propres utilisateurs avec de la publicité, ni ne générons une base de données de nos propres utilisateurs sur le réseau social ou la plateforme tierce, nous utilisons les données de base (email ou téléphone) de tous les utilisateurs, même ceux qui n'ont pas accepté de recevoir de la publicité de Catalonia ou de Catalonia Rewards, sur la base de notre intérêt légitime.

En ce qui concerne les données fournies à ces tiers, comme indiqué ci-dessus, seule votre adresse e-mail ou votre numéro de téléphone sera communiqué. En outre, les données sont partagées sous forme cryptée, ce qui garantit leur confidentialité et leur sécurité. L'ensemble du processus est protégé par l'outil fourni par la plateforme elle-même, qui permettra à la plateforme de vous identifier dans sa base de données.

En tout état de cause, en cas de publicité sur les réseaux sociaux ou les applications de tiers, la configuration que l'utilisateur a effectuée concernant la réception de publicité sur ces réseaux sociaux ou applications prévaudra toujours. En d'autres termes, même si un utilisateur a accepté de recevoir des communications commerciales de Catalonia ou de Catalonia Rewards lorsqu'il s'est inscrit à l'un de nos services, ou qu'il ne s'y est pas opposé, selon le cas, il ne les recevra jamais sur lesdits réseaux sociaux via les services susmentionnés s'il n'a pas accepté que ses données soient traitées à des fins publicitaires par le réseau social ou l'application. Par conséquent, nous recommandons à tous les utilisateurs, s'ils ne souhaitent pas recevoir de publicité par le biais du réseau social ou de la plateforme tierce, de le restreindre par le biais de leur profil d'utilisateur ou des outils disponibles, et de consulter les conditions existantes dans les politiques de confidentialité de chacune des plateformes.

Les données nécessaires pour pouvoir vous envoyer des communications commerciales ou à des fins publicitaires seront traitées tant que vous serez abonné à nos communications ou utilisateur du programme de fidélisation Catalonia Rewards et que, ayant donné votre consentement pour ce traitement, vous ne l'aurez pas retiré par la suite ou que vous ne vous serez pas opposé à le recevoir, selon le cas. Dans tous les cas, le fait de refuser ou de s'opposer à la réception de communications commerciales n'entraînera pas la suppression des données, car celles-ci font partie de votre profil, mais nous empêchera de les utiliser à cette fin.

Veuillez noter que, dans tous les cas, vous pouvez voir la publicité de Catalonia et de Catalonia Rewards sur les réseaux sociaux, car ceux-ci permettent de montrer de la publicité à leurs utilisateurs sans que nous ayons à partager des données personnelles au préalable. Dans ce cas, l'affichage de cette publicité dépendra uniquement et exclusivement de la configuration de votre profil d'utilisateur sur le réseau social ou l'application en question.

Toutes nos communications peuvent être personnalisées et adaptées à vos préférences, comme décrit dans la section "Profilage" ci-dessous.

Veuillez également noter que notre site web comporte différents formulaires vous permettant de vous abonner à nos communications commerciales ou à nos bulletins d'information. Vous pouvez également vous abonner en signant le contrat d'hébergement "Welcome" qui vous sera remis lors de votre enregistrement dans les hôtels ou par tout autre moyen où le consentement est demandé. Vous pouvez donner votre consentement pour recevoir des communications par l'un de ces moyens et vous pouvez vous désabonner à tout moment en utilisant le lien disponible à cet effet avec chaque communication que vous recevez, ou, le cas échéant, par e-mail aux adresses indiquées dans cette politique de confidentialité, par conséquent, une fois abonné, vous ne serez pas désabonné de ces communications en ne cochant pas la case d'abonnement à des occasions ultérieures.

COMMUNICATION DES DONNÉES
Nous ne communiquerons pas vos données à des tiers, pas même aux hôtels, pour qu'ils vous envoient des communications commerciales. Comme indiqué ci-dessus, vous pouvez recevoir des informations de la part de tiers, mais nous vous enverrons toujours la communication.

BASE DE LÉGITIMITÉ
Lorsque vous vous inscrivez volontairement à nos communications dans la mesure indiquée ci-dessus, la base légitime du traitement sera votre consentement. 

Lorsque vous effectuez une réservation sur notre site web, ou que vous contractez tout autre produit ou service avec nous, nous considérons que nous avons l'autorité légale et l'intérêt légitime pour vous envoyer ces communications, à condition que vous ne vous y soyez pas opposé au moment de la collecte des données, comme l'exige la réglementation en vigueur en Espagne.

L'utilisation de services publicitaires dans les réseaux sociaux ou les applications de tiers est réalisée sur la base de notre intérêt légitime à améliorer notre communication avec nos utilisateurs et à garantir son efficacité, de la manière la plus transparente possible. 

Vous pouvez toujours, dans tous les cas, vous opposer à ce traitement et vous désinscrire de nos communications, soit à travers le lien que vous trouverez dans chaque communication, soit en suivant les instructions que nous fournissons dans la section "Vos droits" ci-dessous.
Vous pouvez également vous opposer à l'utilisation de vos données personnelles pour utiliser les services publicitaires des réseaux sociaux et d'autres tiers, ainsi que pour configurer votre profil d'utilisateur, dans chaque réseau social ou application de tiers, et établir vos propres préférences de communication.

PÉRIODE DE CONSERVATION
Nous conservons les données associées aux communications marketing jusqu'à ce que vous vous désinscriviez ou jusqu'à ce que nous soyons convaincus que vous n'êtes plus intéressé (par exemple, parce que le compte de messagerie que vous avez fourni n'existe plus ou parce que nous sommes convaincus que vous n'ouvrez plus les communications ou que vous n'interagissez plus avec elles).

Une fois que vous vous êtes désabonné, nous n'utiliserons plus vos données, bien que nous puissions les bloquer comme l'exige la loi espagnole et comme décrit dans la section 3 "Période de conservation des données" ci-dessous.

2.6. GESTION DU PROGRAMME CATALONIA REWARDS

RESPONSABLE
L'entreprise responsable des données personnelles liées à notre programme de fidélisation Catalonia Rewards est Duques de Bergara, S.L.U. (Catalonia Rewards).

FINALITÉ
La finalité du traitement est de garantir votre participation correcte au programme de fidélisation et de vous permettre de bénéficier de tous ses avantages.

Par conséquent, la participation au programme de fidélisation de Catalonia Rewards implique que nous traiterons nécessairement vos données à caractère personnel pour :
- Gérer l'acceptation et le contrôle du respect de la présente politique de confidentialité, des conditions générales d'utilisation du site Web, des conditions générales du contrat Rewards, ainsi que de toute autre question liée à votre condition de membre de Catalonia Rewards ;
- Formaliser et gérer vos réservations par l'intermédiaire de Catalonia Rewards ;
- Accélérer le processus de formalisation des réservations futures en conservant vos données personnelles ;
- Vous informer de votre niveau d'adhésion et du montant de " Travel Cash " accumulé ;
- Répondre à toutes les questions ou demandes que vous avez envoyées à Catalonia Rewards.

De même, au moment de l'inscription, vous aurez la possibilité de vous opposer à nos communications commerciales. Si vous les acceptez, les dispositions des sections " Abonnement à nos communications " et " Création de profils " disponibles dans cette politique de confidentialité s'appliqueront. Vous pourrez ainsi recevoir, entre autres, des offres, des actions promotionnelles ou des concours organisés par ou dans lesquels Catalonia Rewards est impliqué.
 
Veuillez toutefois noter que le fait de ne pas accepter les communications liées à Catalonia Rewards lors de l'inscription n'annulera pas votre abonnement à d'autres communications que vous avez acceptées à d'autres moments (par exemple, l'abonnement direct à la Newsletter via notre site web ou lors de l'enregistrement dans un hôtel). Le désabonnement à nos communications est géré uniquement et exclusivement par le biais du lien disponible dans chaque communication ou, le cas échéant, par courrier électronique aux adresses indiquées dans la présente politique de confidentialité. 

Ce qui est décrit dans la section " Prévention de la fraude " sera également applicable pour tout ce qui concerne les comportements frauduleux dans le cadre du Programme de fidélisation Catalonia Rewards ".

COMMUNICATION DES DONNÉES
Les données liées au Programme de fidélisation ne seront pas communiquées à des tiers, à moins que cela ne soit nécessaire pour la prestation correcte d'un service demandé par un membre inscrit et réalisé par un tiers, mais pas lorsque ledit tiers fournit directement son service au membre inscrit.

BASE DE LÉGITIMITÉ
La base de légitimité est l'exécution correcte des obligations contractuelles du programme de fidélisation, conformément aux dispositions des conditions générales du contrat Rewards, disponibles ici.

De même, en vous inscrivant au programme de fidélisation, nous sommes légalement autorisés et avons un intérêt légitime à vous envoyer ces communications, à condition que vous ne vous y soyez pas opposé au moment de la collecte des données, comme l'exige la législation espagnole.

PÉRIODE DE CONSERVATION
Nous conservons les données liées au Programme de fidélisation de Catalonia Rewards jusqu'à ce que vous vous désinscriviez, jusqu'à ce que nous considérions que vous n'êtes plus intéressé (par exemple, parce qu'un délai raisonnable s'est écoulé sans que vous vous soyez connecté ou que vous ayez interagi avec le Programme de fidélisation d'une autre manière), ou lorsque Catalonia Rewards met fin au contrat (par exemple, en raison du non-respect des obligations par le membre inscrit, de la résiliation du Programme de fidélisation, etc.)

Une fois que vous vous êtes désinscrit du Programme de fidélisation, nous n'utiliserons plus vos données, sans préjudice du fait que nous pouvons les bloquer comme l'exige la réglementation espagnole et comme décrit dans la section 3 " Période de conservation des données " ci-dessous.

2.7.    PROFILAGE

RESPONSABLE
Catalonia est responsable de l'établissement des profils de nos clients et est responsable du site web, des cookies et de la conclusion de contrats ou de réservations en ligne ou par l'intermédiaire du standard de la chaîne.

Si vous vous inscrivez au programme de fidélisation Rewards, vos données seront traitées conjointement par Catalonia et Catalonia Rewards, qui le feront en tant que coresponsables et conformément aux obligations contractuelles signées par les deux entreprises à cet effet.

OBJECTIF
Nous établissons des profils de nos clients et utilisateurs en fonction de leurs préférences, dans le seul but de pouvoir leur proposer de meilleures offres et promotions spécialement adaptées à leurs intérêts.
De cette manière, nous pouvons orienter le contenu de nos communications en fonction des informations que nous recueillons par le biais de : (i) la navigation sur notre site web et les hôtels, destinations ou services que vous consultez habituellement ; (ii) les informations que nous pouvons capturer par le biais de cookies, à condition que vous les ayez acceptés (pour plus d'informations, voir notre politique en matière de cookies) ; (iii) les produits ou services que vous contractez ou réservez, à la fois sur le site web et, le cas échéant, dans les hôtels eux-mêmes (dans ce cas, l'hôtel où vous séjournez capturera les données à la fois pour Catalonia et pour Catalonia Rewards conjointement dans le cas où vous êtes membre du programme de fidélisation Rewards) ; (iv) les campagnes publicitaires ou les activités que nous pouvons mener sur des sites web ou des réseaux sociaux de tiers (par exemple, l'interaction avec les publicités, les bannières ou le contenu publié) ; ou (v) toute autre information que vous pouvez nous fournir ou que nous pouvons déduire lors de tout autre contact (par exemple, via le chat, le courrier électronique, les applications de messagerie instantanée ou le téléphone).

En outre, sur la base des informations contenues dans votre profil, nous pouvons personnaliser le contenu de notre site web afin de vous présenter des informations pertinentes en fonction de vos préférences. 

Tous les profils que nous générons sont alimentés au fur et à mesure que vous interagissez avec nous, que ce soit en naviguant sur le site web, en contractant des produits ou des services, en vous abonnant à nos communications commerciales ou en vous inscrivant au programme de fidélisation Catalonia Rewards. Par conséquent, à titre d'exemple, si l'inscription au programme de fidélisation Catalonia Rewards a lieu à un moment où nous avons déjà créé un profil de vous sur la base d'interactions ou de réservations antérieures, les informations dont nous disposons déjà à votre sujet seront incorporées à votre profil d'utilisateur Catalonia Rewards.

En aucun cas ces profils, même s'ils sont réalisés automatiquement, n'auront de conséquences juridiques ou similaires pour les clients ou les utilisateurs, car ils ne les empêcheront en aucun cas d'accéder à nos produits ou services, mais nous permettront simplement de leur offrir des informations que nous considérons comme pertinentes pour eux (par exemple, s'ils recherchent habituellement des hôtels dans une ville ou une région spécifique, nous donnerons la priorité aux informations que nous considérons comme pertinentes pour eux).

En outre, nous pouvons utiliser vos données personnelles à des fins statistiques, même si vous n'avez pas accepté de recevoir des communications commerciales par voie électronique ou si vous vous y êtes opposé. Nous le faisons afin d'avoir une meilleure connaissance globale de nos clients et d'améliorer nos produits et services, de sorte que ces informations ne seront utilisées, comme indiqué ci-dessus, qu'à des fins statistiques et d'étude de marché. Toutefois, lorsque vous vous abonnez à nos communications par quelque moyen que ce soit, nous pouvons utiliser toutes les informations générées jusqu'à présent pour les personnaliser et les adapter à vos intérêts.

Dans tous les cas, vous pouvez vous opposer au profilage à tout moment en exerçant votre droit d'opposition, tel que décrit dans la section "Vos droits" ci-dessous.

COMMUNICATION DES DONNÉES
Les données de profilage ne seront jamais communiquées à des tiers. 
Toutefois, lorsque vous vous inscrivez au programme de fidélisation Rewards, les données liées à votre profil d'utilisateur seront traitées conjointement par Catalonia et Catalonia Rewards en tant que coresponsables, comme indiqué dans la section " Responsables " ci-dessus.
Dans ce cas, il y aura une première communication des données de votre profil Catalonia à Catalonia Rewards, de sorte qu'à partir de ce moment, les deux entreprises pourront traiter les données conjointement.
Cette communication a lieu afin d'éviter d'envoyer des communications commerciales en double. Lorsque vous vous inscrivez à Catalonia Rewards, vous cessez de recevoir des communications générales de Catalonia et nous nous concentrons sur votre relation avec nous dans le cadre du programme de fidélisation.
Cette communication de données peut également inclure les informations capturées par les cookies du site Web, également propriété de Catalonia, à condition que vous les ayez acceptés.

BASE DE LÉGITIMITÉ
La base de légitimité pour l'élaboration des profils est l'intérêt légitime de Catalonia et Catalonia Rewards pour garantir l'envoi d'informations plus pertinentes à nos utilisateurs, clients et membres du programme de fidélisation.
Catalonia et Catalonia Rewards ont procédé à la vérification de l'intérêt légitime, concluant que nos intérêts sont légitimes et qu'ils n'affectent pas les droits et libertés des personnes concernées, qu'il n'existe pas de décisions juridiques les concernant, ni d'activité les affectant de manière similaire.
En revanche, la communication des données de Catalonia à Catalonia Rewards pour établir la coresponsabilité liée aux profils des membres du programme de fidélisation Rewards se fonde sur les obligations contractuelles du programme Rewards lui-même (que vous pouvez consulter ici).

DURÉE DE CONSERVATION
Les données de votre profil d'utilisateur seront conservées tant que vous êtes (i) un utilisateur de notre site web ; (ii) que vous ne supprimez pas les cookies que vous avez acceptés, le cas échéant ; (iii) que vous êtes un abonné de notre Newsletter ; (iv) que vous faites partie de notre programme Rewards ; ou (v) que vous êtes un membre du programme Catalonia Rewards.

Veuillez noter que, même si vous avez demandé à ne plus recevoir de communications commerciales, nous continuerons à mettre à jour votre profil d'utilisateur aux autres fins décrites ci-dessus. Si, à tout moment, vous vous réinscrivez à nos lettres d'information, celles-ci seront personnalisées pour inclure les informations de votre profil générées jusqu'à ce moment-là.
Dans tous les cas, vos données peuvent également être conservées à d'autres fins, comme indiqué dans notre section générale "Période de conservation des données" ci-dessous.

2.8.    PRÉVENTION DE LA FRAUDE

RESPONSABLE
Le responsable de la prévention de la fraude est Catalonia pour tout ce qui concerne l'utilisation du site web, la souscription et la réservation de produits ou de services en ligne.

En ce qui concerne la prévention de la fraude liée au programme de fidélisation, le responsable du traitement est Catalonia Rewards.

OBJECTIF
Nous traitons les données personnelles de nos utilisateurs, clients et membres de Rewards afin d'assurer le respect des obligations établies dans le cadre de l'utilisation de nos services ou de la réglementation applicable.

Ainsi, nous pouvons mettre en place des contrôles pour détecter l'utilisation inappropriée du site web, l'utilisation de données personnelles frauduleuses, de moyens de paiement non valables (par exemple, des cartes fausses ou volées), ou la fraude dans l'utilisation des avantages offerts par le programme Rewards.

À cette fin, nous pouvons traiter les données à caractère personnel de l'utilisateur qui commet la fraude, non seulement pour prendre des mesures de prévention, mais aussi pour engager les poursuites judiciaires qui s'imposent dans chaque cas.

COMMUNICATION DE DONNÉES
En cas de détection d'une fraude affectant les intérêts et les droits de Catalonia, nous pouvons communiquer les données aux forces de sécurité, ainsi qu'aux juges et aux tribunaux du pays dans lequel l'activité frauduleuse a eu lieu ou dans lequel elle est juridictionnellement applicable dans chaque cas. Catalonia peut également communiquer des données à Catalonia Rewards et vice versa dans le cas où l'un ou l'autre détecte une fraude.

BASE DE LÉGITIMITÉ
La base de légitimité de ce traitement est l'accomplissement des conditions applicables à chaque cas, qu'il s'agisse des obligations dérivées de l'utilisation du site web établies dans l'avis légal, des conditions contractuelles ou des bases légales du programme Rewards.

De même, nous pouvons traiter les données en raison d'une obligation légale lorsque la fraude implique la violation de toute loi applicable dans n'importe quel pays où nous opérons.
 
PÉRIODE DE CONSERVATION
Les données relatives à la prévention de la fraude seront traitées aussi longtemps que nécessaire pour protéger les intérêts et les droits de Catalonia et, le cas échéant, conformément à tout délai de prescription prévu par toute loi applicable ou aussi longtemps qu'une affaire en cours le justifie. Par exemple, les données peuvent être traitées jusqu'à 10 ans en cas de suspicion de fraude, conformément au code pénal en vigueur en Espagne).

2.9 CONTACT AU SEIN DE L'ENTREPRISE

RESPONSABLE
Lorsque vous nous contactez pour demander des informations, vos données personnelles sont traitées par Duques de Bergara, S.L.U.

OBJECTIF
Vous pouvez nous contacter à différentes fins en utilisant les différents canaux d'information, qu'il s'agisse des formulaires du site Web, des réseaux sociaux, du téléphone, du courrier électronique ou de la poste.
Dans ces cas, nous pouvons traiter vos données, par exemple, pour :
- traiter toute demande d'information sans obligation en relation avec nos produits ou services ;
- traiter toute demande d'information relative à des projets d'expansion ;
- gérer l'envoi de mises à jour sur les dernières nouvelles de la salle de presse ;
- gérer toute demande d'information relative à notre engagement en matière de responsabilité sociale ;
- utiliser vos informations, lorsque cela est pertinent et approprié, pour améliorer votre profil d'utilisateur, de client ou de membre Rewards, comme indiqué dans la description du traitement "Profilage" ci-dessus.

COMMUNICATION DE DONNÉES
En règle générale, nous ne divulguons pas les données personnelles que nous recevons. Toutefois, si l'objet de votre demande est lié à d'autres entreprises de la chaîne Catalonia Hotels & Resorts, nous pouvons leur communiquer le contenu de votre demande et, si cela est strictement nécessaire pour vous fournir une réponse, également vos données personnelles (par exemple, pour qu'elles puissent vous contacter directement).

BASE DE LÉGITIMITÉ
L'intérêt légitime de Duques de Bergara, S.L.U. à assurer la communication avec les parties intéressées et à fournir une réponse à toute demande constitue la base de légitimité pour répondre à toute demande d'information.
En cas d'utilisation des informations fournies pour alimenter un profil d'utilisateur, de client ou de membre Rewards, la base de légitimité sera celle spécifiée dans la description du traitement " Profilage " indiquée ci-dessus.

DURÉE DE STOCKAGE
Les données liées aux demandes envoyées à Duques de Bergara, S.L.U. seront traitées aussi longtemps qu'elles seront nécessaires pour fournir la réponse correspondante, jusqu'à cinq ans pour conserver un historique des demandes qui nous permettra d'améliorer nos produits et services ou de récupérer une conversation antérieure, ainsi que jusqu'à la prescription établie dans toute réglementation applicable dans les cas où nous serions informés d'un incident ou d'une violation par toute entreprise liée à Catalonia Hotels & Resorts.

2.10. SÉLECTION DU PERSONNEL

RESPONSABLE
Lorsque vous postulez à un poste vacant (i) publié par le département des ressources humaines par le biais de portails d'emploi numériques ou d'entreprises de recrutement, tels que, mais sans s'y limiter, " Linkedin " ou " InfoJobs ", le responsable du traitement de vos données personnelles sera Duques de Bergara, S.L.U. (ii) lorsque vous postulez à un poste vacant par le biais de la section "travailler avec nous" du site web de l'entreprise Catalonia, dans ce cas le responsable du traitement sera Promotora Kasde, S.A. ; (iii) lorsque vous déposez votre curriculum vitae dans l'un des hôtels de la chaîne Catalonia Hotels & Resorts, le responsable du traitement sera l'entreprise de la chaîne qui gère l'hôtel en question. 
Les données seront traitées par les responsables susmentionnés, sans préjudice de leur éventuelle transmission entre les sociétés du groupe auquel elles appartiennent (voir le paragraphe "Communication des données").

OBJECTIF
Lorsque nous gérons des processus de sélection de personnel, nous traitons des données à caractère personnel aux fins suivantes : 

- Évaluer vos études antérieures et votre expérience professionnelle par rapport au poste vacant pour lequel vous postulez ;
- réaliser les entretiens nécessaires, qu'il s'agisse d'entretiens généraux avec les ressources humaines ou d'entretiens spécifiques avec les responsables concernés ;
- En fonction du poste pour lequel vous postulez, effectuer des tests de niveau, de langue, de compétences ou d'aptitudes ;
- demander des références aux personnes que vous nous avez éventuellement fournies ;
- toute autre action que nous jugeons appropriée pour évaluer votre candidature.

Nous traiterons également vos coordonnées afin de pouvoir vous contacter tout au long du processus de sélection. 

Si vous n'êtes pas sélectionné, nous pouvons conserver vos données, ainsi que les résultats des entretiens, tests, etc. afin de vous proposer et d'examiner votre candidature pour d'autres offres d'emploi ou postes vacants que nous pourrions considérer comme intéressants pour vous et correspondant à votre profil professionnel.

COMMUNICATION DE DONNÉES
En règle générale, nous ne divulguons pas les données personnelles reçues. Cependant, certains de nos services centraux sont fournis par différentes sociétés. De même, les hôtels qui font partie de la chaîne Catalonia Hotels & Resorts peuvent également faire partie d'autres entreprises. Par conséquent, lorsqu'il est nécessaire de gérer votre candidature, toutes vos données personnelles peuvent être communiquées à l'entreprise qui a publié l'offre d'emploi.

BASE DE LÉGITIMITÉ
La base de légitimité des processus de sélection est l'exécution de mesures précontractuelles préalables à une éventuelle embauche en tant qu'employé.

DURÉE DE CONSERVATION
Les données que vous nous transmettez pour un poste vacant pour lequel vous n'avez pas été finalement sélectionné peuvent être conservées pendant une période n'excédant pas 2 ans, dans le but de vous proposer de nouveaux postes vacants susceptibles de vous intéresser, sauf si vous vous y opposez à tout moment.

3.    PÉRIODE DE CONSERVATION DES DONNÉES
 

Vos données personnelles peuvent être traitées selon les modalités décrites dans chacune des opérations de traitement indiquées dans la présente politique de confidentialité.

Sans préjudice de ces périodes, vos données peuvent être conservées sous une forme anonyme à des fins statistiques ou d'étude de marché, dans la mesure du possible, ou dûment bloquées afin de respecter toute obligation légale applicable dans chaque cas.

Par exemple, pour l'exercice ou la défense d'actions liées au droit de la consommation et des utilisateurs, toute information personnelle pertinente peut être traitée pendant une période de 3 ans. En cas de fraude, comme indiqué ci-dessus et conformément au code pénal en vigueur en Espagne, elles peuvent être traitées dans certains cas pendant une période pouvant aller jusqu'à 10 ans. Il est possible que dans les différents pays où nous opérons, il existe des obligations légales supplémentaires qui peuvent nous obliger à conserver les données pendant des périodes plus longues.

 

4.    TRANSFERTS INTERNATIONAUX

En règle générale, nous nous efforçons de toujours traiter les données à caractère personnel en Europe ou dans l'Espace économique européen, en veillant au respect du GDPR par nous-mêmes et par nos prestataires de services, qui traitent les données en notre nom et selon nos instructions. 

Cependant, nous fournissons nos services à l'échelle mondiale et il se peut donc que nous devions traiter des données dans d'autres pays, qui peuvent ou non offrir les mêmes garanties que le GDPR. Dans le cas où il serait nécessaire d'effectuer des transferts internationaux de l'UE vers des pays hors UE qui ne respectent pas ces garanties, nous nous engageons à toujours effectuer ces transferts en veillant à ce qu'ils soient protégés par des garanties appropriées, qui peuvent inclure (i) des clauses types approuvées par l'UE, (ii) des certifications de tiers, (iii) des règles d'entreprise contraignantes ou (iv) tout autre mécanisme valide conformément à la réglementation ou approuvé par les autorités compétentes.

 

5.    DROITS

Quels sont vos droits lorsque vous nous fournissez vos données et comment pouvez-vous les exercer ?

Vous avez le droit d'obtenir la confirmation que le responsable du traitement traite ou non des données à caractère personnel vous concernant. 

Vous avez également le droit d'accéder à vos données à caractère personnel, ainsi que de demander la rectification des données inexactes ou, le cas échéant, de demander leur effacement lorsque, entre autres raisons, les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Dans certaines circonstances, vous pouvez demander la limitation du traitement de vos données, auquel cas nous ne les conserverons que pour l'exercice ou la défense de droits.

En outre, dans certaines circonstances et pour des raisons tenant à votre situation particulière, vous pouvez vous opposer au traitement de vos données. Le responsable du traitement cessera de traiter les données, sauf pour des raisons légitimes impérieuses, ou pour l'exercice ou la défense d'éventuelles réclamations. 

Vous pouvez également exercer votre droit à la portabilité des données conformément aux dispositions de la réglementation applicable. 

Si vous souhaitez exercer l'un de vos droits, vous pouvez nous contacter en envoyant un courriel à lopd@cataloniahotels.com. Vous pouvez également nous contacter par courrier à l'adresse suivante : Córcega, 323 - 08037 Barcelona, en vous adressant au Service clientèle et en indiquant "Protection des données" sur l'enveloppe. N'oubliez pas de fournir le plus d'informations possible sur votre demande : nom et prénom, adresse électronique utilisée pour le compte ou le portail que vous demandez.

Enfin, nous vous informons que vous pouvez vous adresser à l'Agence espagnole de protection des données et à d'autres organismes publics compétents pour toute réclamation découlant du traitement de vos données personnelles.

Mise à jour jusqu'en mai 2023