Les données collectées ou fournies volontairement via le Site Web, que ce soit lors de la navigation, par le biais de formulaires de contact, par e-mail ou par téléphone, seront collectées et traitées par le Responsable du traitement, dont les coordonnées sont indiquées ci-dessous :

CÁLIDA IBIZA SA
 CIF : A07059058
 Adresse : Paseo Juan Carlos I, 17, 07800, Ibiza, Espagne
 Téléphone : 971806806
 E-mail du Délégué à la Protection des Données : gdpr@ibizagranhotel.com

Inscrite au Registre du Commerce des Îles Baléares, Tome 322, Folio 89, Livre 253, Section 3, Feuille 6068, Inscription 1.

Si, pour quelque raison que ce soit, vous souhaitez nous contacter concernant toute question relative au traitement de vos données personnelles ou à votre vie privée (y compris notre Délégué à la Protection des Données), vous pouvez le faire via l’un des moyens indiqués ci-dessus.

Le simple fait de naviguer sur le Site Web entraîne la collecte par CÁLIDA IBIZA SA des informations suivantes :

• Adresse IP
• Version du navigateur
• Système d’exploitation
• Durée de la visite ou de la navigation sur le Site Web

Ces informations sont stockées via Google Analytics et d’autres outils d’analyse tiers. Nous vous invitons à consulter les politiques de confidentialité de ces fournisseurs afin de connaître en détail le traitement de ces informations techniques. Les informations techniques collectées ne sont pas associées à des utilisateurs spécifiques, sauf si ceux-ci se connectent à leur espace privé.

Les informations que nous traitons ne sont pas liées à un utilisateur spécifique et seront stockées dans nos bases de données afin de réaliser des analyses statistiques, améliorer le Site Web ainsi que nos produits et/ou services, et améliorer notre stratégie commerciale. Les données ne seront pas communiquées à des tiers.

Pour accéder à certains produits et/ou services, l’utilisateur doit s’enregistrer sur le Site Web ou remplir un formulaire. À cette fin, certaines données personnelles sont demandées dans le formulaire d’inscription. Les données nécessaires et obligatoires sont signalées par le symbole *. Si ces champs ne sont pas complétés, l’enregistrement ne pourra pas être effectué.

Le nom d’utilisateur et le mot de passe générés sont personnels et non transférables, l’utilisateur étant responsable de leur conservation. Nous déconseillons de les noter quelque part ou de les communiquer à des tiers.

Dans ce cas, les données de navigation seront associées aux données d’enregistrement de l’utilisateur, identifiant ainsi le même utilisateur qui navigue sur le Site Web. Cela permettra de personnaliser l’offre de produits et/ou services qui, selon nous, correspondent le mieux à l’utilisateur, ainsi que de recommander certains produits et/ou services.

Les données d’enregistrement de chaque utilisateur seront intégrées aux bases de données de CÁLIDA IBIZA SA, ainsi que l’historique des opérations réalisées, et seront conservées tant que le compte utilisateur ne sera pas supprimé. Une fois le compte supprimé, les informations relatives aux transactions effectuées seront conservées séparément pendant 10 ans, sans accès ni modification, afin de respecter les délais légaux applicables. Les données non liées aux transactions seront conservées sauf retrait du consentement, auquel cas elles seront immédiatement supprimées (tout en respectant les délais légaux).

La base légale pour l’envoi de communications commerciales électroniques est le consentement de la personne concernée. Toutefois, lorsqu’il existe une relation contractuelle préalable et que les communications concernent des produits ou services similaires à ceux déjà contractés, la base légale sera l’intérêt légitime de Cálida Ibiza SA, conformément à l’article 21.2 de la LSSI espagnole, tout utilisateur pouvant s’opposer facilement et gratuitement à ce traitement.

Les finalités du traitement sont les suivantes :

a) Gérer l’inscription dans l’espace utilisateur et l’accès au Site Web.
 b) Gérer l’achat des produits et/ou services proposés via le Site Web.
 c) Vous informer du traitement et de l’état de vos demandes, achats et/ou réservations.
 d) Répondre à vos demandes d’information.
 e) Gérer toutes les fonctionnalités et/ou services offerts via la plateforme.

Ainsi, nous vous informons que vous pourrez recevoir des communications par e-mail et/ou téléphone afin de vous informer d’éventuels incidents, erreurs, problèmes et/ou de l’état de vos demandes.

Pour l’envoi de communications commerciales, le consentement exprès de l’utilisateur sera demandé lors de l’inscription. À cet égard, l’utilisateur pourra révoquer son consentement en contactant CÁLIDA IBIZA SA par les moyens indiqués ci-dessus. Dans tous les cas, chaque communication commerciale offrira la possibilité de se désinscrire via un lien et/ou une adresse e-mail.

Dans le cas où le Site Web permettrait l’abonnement à la Newsletter de CÁLIDA IBIZA SA, il sera nécessaire de fournir une adresse e-mail à laquelle celle-ci sera envoyée.

Ces informations seront stockées dans une base de données de CÁLIDA IBIZA SA et y resteront jusqu’à ce que la personne concernée demande sa désinscription ou que CÁLIDA IBIZA SA cesse l’envoi de la Newsletter.

La base légale du traitement de ces données personnelles est le consentement exprès accordé par toutes les personnes s’abonnant à ce service en cochant la case prévue à cet effet.

Les adresses e-mail seront uniquement traitées et stockées dans le but de gérer l’envoi de la Newsletter aux utilisateurs qui la demandent.

Pour l’envoi de la Newsletter, le consentement exprès de l’utilisateur sera demandé lors de l’inscription en cochant la case prévue à cet effet. À cet égard, l’utilisateur pourra révoquer le consentement accordé en contactant CÁLIDA IBIZA SA par les moyens indiqués ci-dessus. Dans tous les cas, chaque communication offrira la possibilité de se désabonner via un lien et/ou une adresse e-mail.

À quelles fins traiterons-nous vos données personnelles ?

• Suivi de votre activité.
• Réalisation des transactions correspondantes.
• Facturation et déclaration des taxes applicables.
• Gestion du contrôle et du recouvrement.

Quelle est la base légale du traitement de vos données ?

La base légale est contractuelle, à savoir l’acceptation d’un contrat d’agence.

À quelles fins traiterons-nous vos données personnelles ?

• Répondre à vos demandes, questions ou requêtes.
• Gérer le service demandé, répondre à votre demande ou traiter votre requête.
• Envoyer des informations par voie électronique relatives à votre demande.
• Envoyer des informations commerciales ou concernant des événements par voie électronique, sous réserve d’une autorisation expresse.

Quelle est la base légale du traitement de vos données ?

L’acceptation et le consentement de la personne concernée : dans les cas où la soumission d’une demande nécessite de remplir un formulaire et de cliquer sur le bouton « envoyer », cette action implique nécessairement que vous avez été informé et que vous avez expressément consenti au contenu de la clause annexée audit formulaire ou à l’acceptation de la Politique de Confidentialité.

Tous nos formulaires incluent une case à cocher avec la formule suivante afin de pouvoir envoyer les informations :

« □ J’ai lu et j’accepte la Politique de Confidentialité. »

À quelles fins traiterons-nous vos données personnelles ?

• Élaboration de devis et suivi de ceux-ci par le biais de communications entre les parties.
• Informations par voie électronique relatives à votre demande.
• Informations commerciales ou concernant des événements par voie électronique, sous réserve d’une autorisation expresse.
• Gestion des services administratifs, de communication et de logistique réalisés par le Responsable du traitement.
• Facturation.
• Réalisation des transactions correspondantes.
• Facturation et déclaration des taxes applicables.
• Gestion du contrôle et du recouvrement.

Quelle est la base légale du traitement de vos données ?

La base légale est l’exécution du contrat (art. 6.1.b RGPD) et le respect des obligations légales (art. 6.1.c RGPD), y compris la réglementation fiscale, la réglementation relative à la prévention du blanchiment de capitaux, la réglementation sur les jeux d’argent et la Loi Organique 4/2015 relative à la Protection de la Sécurité Citoyenne concernant l’enregistrement des voyageurs.

À quelles fins traiterons-nous vos données personnelles ?

• Informations par voie électronique relatives à votre demande.
• Informations commerciales ou concernant des événements par voie électronique, sous réserve d’une autorisation expresse.
• Gestion des services administratifs, de communication et de logistique réalisés par le Responsable du traitement.
• Facturation.
• Réalisation des transactions correspondantes.
• Facturation et déclaration des taxes applicables.
• Gestion du contrôle et du recouvrement.

Quelle est la base légale du traitement de vos données ?

La base légale est l’acceptation d’une relation contractuelle ou, à défaut, votre consentement lorsque vous nous contactez ou proposez vos produits/services par quelque moyen que ce soit.

À quelles fins traiterons-nous vos données personnelles ?

• Répondre à vos demandes, questions ou requêtes.
• Gérer le service demandé, répondre à votre demande ou traiter votre requête.
• Interagir avec vous et créer une communauté d’abonnés.

Quelle est la base légale du traitement de vos données ?

L’acceptation d’une relation contractuelle dans l’environnement du réseau social concerné, conformément à ses politiques de confidentialité :

Facebook : http://www.facebook.com/policy.php?ref=pf
 Instagram : https://help.instagram.com/155833707900388
 LinkedIn : http://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
 YouTube : https://www.youtube.com/yt/policyandsafety/es/policy.html
 WhatsApp : https://www.whatsapp.com/legal/#privacy-policy

Pendant combien de temps conserverons-nous vos données personnelles ?

Nous ne pouvons consulter ou supprimer vos données que de manière restreinte en raison de l’existence d’un profil spécifique. Nous traiterons vos données aussi longtemps que vous nous permettrez de vous suivre, d’être « amis » ou d’interagir via les boutons « j’aime », « suivre » ou similaires.

Toute rectification de vos données ou restriction concernant des informations ou publications devra être effectuée via les paramètres de votre profil ou utilisateur sur le réseau social concerné.

À quelles fins traiterons-nous vos données personnelles ?

• Vidéosurveillance de nos installations.
• Contrôle du personnel.
• Garantir la sécurité des personnes, des biens et des installations.
• Prévenir les fraudes, comportements illicites et risques associés à l’activité du casino.
• Respecter les obligations légales et réglementaires applicables en matière de sécurité privée et de réglementation des jeux.
• Le cas échéant, mettre les enregistrements à disposition des Forces et Corps de Sécurité, des Tribunaux et des Cours lorsqu’une obligation légale l’exige.

Quelle est la base légale du traitement de vos données ?

La base légale est l’intérêt légitime du Responsable du traitement visant à garantir la sécurité de ses installations et à prévenir les activités illicites (art. 6.1.f RGPD), ainsi que le respect des obligations légales applicables en matière de sécurité privée et de réglementation des jeux (art. 6.1.c RGPD).

L’accès aux zones sous vidéosurveillance est dûment signalé au moyen d’une signalétique informative conformément à l’article 22 de la LOPDGDD.

Dans certaines zones du Casino, les systèmes de vidéosurveillance peuvent également avoir pour finalité de garantir la transparence des jeux, le respect de la réglementation sectorielle applicable et le bon fonctionnement des tables et dispositifs de jeu, conformément à la réglementation régionale applicable aux jeux d’argent.

• À quelles fins traiterons-nous vos données personnelles ?

• Organisation des processus de recrutement de personnel.
• Vous convoquer à des entretiens d’embauche et évaluer votre candidature.
• Si vous nous avez donné votre consentement, nous pourrons transmettre vos données à des entités collaboratrices ou affiliées dans le seul but de vous aider à trouver un emploi.

• Quelle est la base légale du traitement de vos données ?

  La base légale est votre consentement explicite, lorsque vous nous remettez votre CV et recevez et signez les informations relatives aux traitements que nous effectuerons.

  Pendant combien de temps conserverons-nous vos données personnelles ?

  Le curriculum vitae sera conservé pendant une période d’un an, après quoi, si nous ne vous avons pas contacté, il sera supprimé.

• À quelles fins traiterons-nous vos données personnelles ?

• Gestion de la relation de travail et du dossier de l’employé.
• Réalisation de toutes les démarches administratives, fiscales et comptables nécessaires afin de respecter nos engagements contractuels et obligations en matière de droit du travail, Sécurité Sociale, prévention des risques professionnels, fiscalité et comptabilité.
• Gestion du paiement des salaires par l’intermédiaire d’un établissement bancaire.
• Contrôle des horaires via le système de contrôle d’accès par empreinte digitale/carte (le cas échéant).
• Gestion des assurances collectives / plans de retraite de l’entité.
• Réalisation d’actions de formation, qu’elles soient subventionnées ou non.

• Quelle est la base légale du traitement de vos données ?

  La base légale du traitement de vos données est l’exécution de votre contrat de travail, le respect des obligations légales applicables ainsi que le consentement de la personne concernée.

Non, en règle générale, nous traitons uniquement les données fournies par leurs titulaires. En cas de fourniture de données de tiers pour la gestion de réservations, paiements ou contrats de services, l’utilisateur garantit avoir préalablement informé ces personnes du contenu de la présente Politique de Confidentialité.

Bien que nos services web soient destinés aux personnes de plus de 18 ans, le traitement des données des mineurs ne sera licite qu’avec le consentement de leurs parents ou tuteurs pour la gestion de réservations d’hébergement ou de services de spa spécifiques. En aucun cas l’accès ou le traitement de données de mineurs n’est autorisé en relation avec l’activité du Casino.

Celles-ci seront uniquement effectuées afin de gérer votre demande, si vous nous avez fourni ce moyen de contact.
 Si nous réalisons des communications commerciales, elles auront été préalablement et expressément autorisées par vous.

Vous pouvez être rassuré : nous avons adopté un niveau optimal de protection des Données Personnelles que nous traitons et avons mis en place tous les moyens et mesures techniques disponibles selon l’état de la technologie afin d’éviter la perte, le mauvais usage, l’altération, l’accès non autorisé et le vol des Données Personnelles.

CÁLIDA IBIZA SA n’utilise pas de processus de prise de décision entièrement automatisés pour établir, développer ou mettre fin à une relation contractuelle avec l’utilisateur. Dans le cas où nous utiliserions de tels processus dans une situation particulière, nous vous en informerons et vous communiquerons vos droits à cet égard lorsque la loi l’exige.

Vos données pourront être communiquées à des entités collaboratrices afin de fournir les services proposés sur le site web.

Vos données seront également communiquées lorsqu’une obligation légale l’exige. Elles seront notamment communiquées à l’Agence Fiscale Espagnole ainsi qu’aux banques et établissements financiers pour le paiement du service fourni ou du produit acheté, ainsi qu’aux sous-traitants nécessaires à l’exécution du contrat.

En cas d’achat ou de paiement, si vous choisissez une application, un site web, une plateforme, une carte bancaire ou tout autre service en ligne, vos données seront transférées à cette plateforme ou traitées dans son environnement, toujours avec le plus haut niveau de sécurité.

En particulier, pour la gestion des paiements électroniques, CÁLIDA IBIZA SA pourra faire appel à des prestataires de services de paiement (PSP) agissant en tant que sous-traitants ou, dans certains cas liés aux obligations réglementaires financières, en tant que responsables indépendants du traitement. Ces fournisseurs traiteront uniquement les données strictement nécessaires à l’autorisation, au traitement, à la prévention de la fraude, à la gestion des remboursements et au respect des obligations légales en matière financière et de lutte contre le blanchiment de capitaux.

Conformément à la réglementation sur la sécurité citoyenne, les données d’enregistrement des voyageurs (fiches d’entrée) seront obligatoirement communiquées aux Forces et Corps de Sécurité de l’État.

En cas de vidéosurveillance, les images pourront être communiquées aux Forces et Corps de Sécurité de l’État ou aux autorités compétentes lorsque cela sera nécessaire à l’enquête sur des faits illicites.

Dans l’hypothèse où vous nous auriez donné votre consentement pour le traitement de votre nom, image et autres informations liées à l’activité de CÁLIDA IBIZA SA, celles-ci pourront être publiées sur les différents réseaux sociaux et sites web de CÁLIDA IBIZA SA.

L’utilisateur est également informé que la gestion technique des réservations et des services technologiques auxiliaires est réalisée via la plateforme Amadeus, qui intervient en tant que partenaire technologique et sous-traitant, sans préjudice des conditions générales et politiques de confidentialité propres à cette entité, qui seront mises à disposition durant le processus de réservation.

Dans certains cas, pour la fourniture de services technologiques ou de paiement, il peut être nécessaire que certains fournisseurs accèdent à des données personnelles depuis des pays situés en dehors de l’Espace Économique Européen (EEE).

Lorsque des accès ou transferts internationaux de données ont lieu, CÁLIDA IBIZA SA garantit que ces transferts sont effectués conformément aux articles 44 et suivants du Règlement (UE) 2016/679, par l’adoption de garanties appropriées telles que :

• Clauses Contractuelles Types approuvées par la Commission Européenne.
• Règles d’entreprise contraignantes (BCR), le cas échéant.
• Décisions d’adéquation adoptées par la Commission Européenne.

En aucun cas les transferts internationaux ne seront fondés, à titre général, sur l’article 49 du RGPD comme mécanisme ordinaire, sauf dans les cas exceptionnels prévus par la loi.

Vous pouvez demander des informations complémentaires concernant les garanties spécifiques appliquées dans chaque cas via l’adresse électronique du Délégué à la Protection des Données.

• Savoir si nous traitons ou non vos données.
• Accéder à vos données personnelles.
• Demander la rectification de vos données si elles sont inexactes.
• Demander la suppression de vos données lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou lorsque vous retirez votre consentement.
• Demander la limitation du traitement de vos données dans certains cas, auquel cas nous les conserverons uniquement conformément à la réglementation applicable.
• Porter vos données, qui vous seront fournies dans un format structuré, couramment utilisé et lisible par machine. Si vous le souhaitez, nous pouvons les transmettre au nouveau responsable du traitement que vous désignerez. Ce droit ne s’applique que dans certains cas.
• Introduire une réclamation auprès de l’Agence Espagnole de Protection des Données si vous estimez que nous n’avons pas correctement traité votre demande.
• Retirer votre consentement à tout moment pour tout traitement fondé sur celui-ci.

Si vous modifiez certaines données, nous vous remercions de nous en informer afin de les maintenir à jour.

• Nous disposons de formulaires pour l’exercice de vos droits ; vous pouvez nous les demander par e-mail ou utiliser ceux élaborés par l’Agence Espagnole de Protection des Données ou par des tiers.

  Ces formulaires doivent être signés électroniquement ou accompagnés d’une photocopie de votre pièce d’identité.

  Si une autre personne vous représente, vous devrez joindre une copie de sa pièce d’identité ou faire signer le formulaire électroniquement par cette personne.

  Les formulaires peuvent être remis en main propre, envoyés par courrier postal ou par e-mail à l’adresse du Responsable du traitement figurant au début du présent texte.

  Vous avez le droit d’introduire une réclamation auprès de l’Agence Espagnole de Protection des Données si vous considérez que votre demande relative à vos droits n’a pas été correctement traitée.

  Le délai maximal de réponse de CÁLIDA IBIZA SA est d’un mois à compter de la réception effective de votre demande.

  Vous avez le droit de retirer à tout moment votre consentement pour tout traitement fondé sur celui-ci.

• Si nous utilisons des cookies autres que ceux strictement nécessaires, vous pourrez consulter la Politique relative aux Cookies via le lien correspondant disponible dès l’accès à notre site web.

Les données personnelles seront conservées tant que vous resterez lié à nous.

Une fois cette relation terminée, les données personnelles traitées pour chaque finalité seront conservées pendant les délais légalement prévus, y compris la période durant laquelle un juge ou tribunal pourrait les exiger conformément aux délais de prescription applicables.

Les données traitées seront conservées tant que les délais légaux susmentionnés n’auront pas expiré, s’il existe une obligation légale de conservation, ou, à défaut d’un tel délai légal, jusqu’à ce que la personne concernée demande leur suppression ou retire le consentement accordé.

Nous conserverons toutes les informations et communications relatives à votre achat ou à la fourniture de nos services pendant toute la durée des garanties des produits ou services afin de traiter d’éventuelles réclamations.

Pour chaque traitement ou catégorie de données, nous indiquons une durée de conservation spécifique que vous pouvez consulter dans le tableau suivant :

Afin de pouvoir vous proposer des produits et/ou services adaptés à vos intérêts et améliorer votre expérience utilisateur, nous pourrons élaborer un « profil commercial » basé sur les informations fournies. Toutefois, aucune décision automatisée ne sera prise sur la base de ce profil.

Dans le cadre des services de paiement, certains fournisseurs pourront appliquer des systèmes automatisés de détection de fraude basés sur une analyse des risques de la transaction afin de prévenir des opérations illicites ou non autorisées. Ces traitements sont réalisés sous leur propre responsabilité ou en qualité de sous-traitants, conformément à la réglementation applicable.