1. IDENTIFICATION
Chez VIBRA HOTELS, marque commerciale appartenant à HIPERION HOTEL GROUP, S.L., nous accordons la plus grande attention et la plus grande rigueur au respect de la réglementation applicable en matière de traitement des données personnelles ainsi qu’aux droits à la protection des données de nos hôtes et clients. La présente Politique de confidentialité a pour objet d’identifier le responsable du traitement des données personnelles et de faire connaître la manière dont nous obtenons, traitons et protégeons les données personnelles que vous fournissez ou que nous recueillons par l’intermédiaire de notre site web https://www.vibrahotels.com/es (le « Site Web »), au moyen de formulaires et/ou de cookies, afin que vous puissiez décider librement, consciemment et volontairement si vous souhaitez que nous les traitions. L’utilisation de cookies et d’autres technologies de suivi sur le Site Web est régie par sa Politique de cookies, disponible sur le Site Web lui-même, où l’utilisateur peut obtenir des informations détaillées sur les cookies utilisés, leur finalité et la manière de configurer ou de révoquer son consentement. Si vous souhaitez séjourner et/ou finaliser le processus de réservation par l’intermédiaire de ce Site Web dans les établissements hôteliers suivants, le responsable du traitement de vos données est :
| LA VILLE D'IBIZA | PLAYA D'EN BOSSA | SAN ANTONIO | BAHIA DE SAN ANTONIO | CALA TARIDA | MALLORCA | SEVILLA |
| *Appartements Vibra Jabeque Dreams *Appart'hôtel Vibra Jabeque Soul *Hôtel Vibra Lei Ibiza *Appart'hôtel Vibra Lux Mar *Hôtel Vibra Maritimo *Appartements Vibra Panoramic *Appartements Vibra Tivoli *Appartements Vibra Tropical Garden *Hôtel Vibra Vila | *Hôtel Vibra Algarb *Hôtel Vibra Bossa Flow *Hôtel Vibra Isola *Hôtel Vibra Mare Nostrum *Appart'hôtel Vibra Mogambo | *Appartements Vibra Calima *Appart'hôtel Vibra Central City *Appart'hôtel Vibra Del Mar *Hôtel Vibra District *Hôtel Vibra Marco Polo I *Hôtel Vibra Marco Polo II *Appart'hôtel Vibra Sanan Hôtel Vibra Yamm Sunset Hôtel Vibra Yamm Urban | *Appart'hôtel Vibra Bay *Appart'hôtel Vibra Club Maritim *Appart'hôtel Vibra Monterrey *Appartements Vibra Riviera *Hôtel Vibra Riviera *Appart'hôtel Vibra San Marino *Hôtel Vibra San Remo *Hôtel Vibra S´Estanyol | *Hotel Vibra Cala Tarida | *Hôtel Vibra Beverly Playa *Hôtel Vibra Palma Cactus | *Hôtel Fenix by Vibra |
Si vous souhaitez séjourner et/ou finaliser le processus de réservation par l’intermédiaire de ce Site Web dans les établissements hôteliers suivants, le responsable du traitement de vos données est :
| CIUDADELA - MENORCA |
| *Appartements Vibra Caleta Playa *Appartements Vibra Blanc Cottage *Appart'hôtel Vibra Blanc Palace |
Pour toute question relative à la protection des données ou à la manière dont nous traitons vos données par l’intermédiaire de ce Site Web, vous pouvez vous adresser à notre Délégué à la protection des données (DPO) à l’adresse e-mail dpo@vibrahotels.com, en indiquant comme référence « Délégué à la protection des données » et en vous identifiant par un moyen permettant de vérifier raisonnablement votre identité
2. INFORMATION ET CONSENTEMENT
En acceptant la présente Politique de confidentialité, l’utilisateur est informé de manière claire et simple du traitement qui sera effectué des données personnelles qu’il fournit par l’intermédiaire de ce « Site Web », ainsi que des données dérivées de sa navigation et de toute autre donnée qu’il pourrait nous fournir à l’avenir. La base juridique de chaque traitement n’est pas toujours le consentement, mais celle qui correspond à chaque cas conformément à ce qui est indiqué à la section 6 de la présente Politique de confidentialité (exécution d’un contrat, intérêt légitime ou consentement, selon la finalité concernée). Lorsque la base juridique est le consentement, l’utilisateur pourra décider librement et volontairement s’il souhaite fournir ses données personnelles au moyen des différents formulaires disponibles sur ce « Site Web ».
3. OBLIGATION DE FOURNIR LES DONNÉES
Les données demandées dans les formulaires du Site Web sont, en règle générale, obligatoires (sauf indication contraire dans le champ requis) afin de respecter les finalités établies. Par conséquent, si ces données ne sont pas fournies ou ne le sont pas correctement, les demandes correspondantes ne pourront pas être traitées, sans préjudice du fait que l’utilisateur pourra consulter librement le contenu du Site Web.
4. DANS QUELLE FINALITÉ HIPERION HOTEL GROUP, S.L. TRAITERA-T-ELLE LES DONNÉES PERSONNELLES DE L’UTILISATEUR ?
Les données personnelles fournies par l’intermédiaire du Site Web seront traitées par HIPERION HOTEL GROUP, S.L. ou par VACANCES MENORCA, selon l’établissement hôtelier dans lequel vous souhaitez séjourner, aux fins suivantes :
1. Données fournies pour effectuer des réservations, tant par l’intermédiaire du « Site Web » que du contact center (call center, e-mail ou chat) pour des réservations individuelles ou de groupes et de salles de l’établissement hôtelier choisi
2. Données fournies pour la modification et l’annulation de réservations :
3. Données fournies dans le formulaire de récupération de panier :
4. Données fournies par le formulaire de Newsletter :
5. Données fournies pour s’inscrire comme utilisateur enregistré sur le « Site Web » liées aux établissements de HIPERION et VACANCES MENORCA :
Gérer votre demande d’inscription ou de désinscription dans la modalité choisie par l’utilisateur ;
6. Données fournies pour le Programme Club Vibra :
7. Données fournies dans les formulaires de contact et sur la page web :
8. Données fournies pour les publications dans les Blogs appartenant à HIPERION :
5. QUELLES DONNÉES DE L’UTILISATEUR HIPERION HOTEL GROUP, S.L. TRAITERA-T-ELLE ?
1. Données fournies pour effectuer des réservations, tant par l’intermédiaire du Site Web que du contact center (call center, e-mail ou chat) pour des réservations individuelles ou de groupes et de salles :
2. Données fournies pour la modification et l’annulation de réservations :
3. Données fournies dans le formulaire de récupération de panier :
4. Données fournies pour l’envoi de la Newsletter :
5. Données fournies pour s’inscrire comme utilisateur enregistré sur le « Site Web » :
6. Données fournies pour le Programme Club Vibra :
7. Données fournies dans les formulaires de contact et sur la page web :
8. Données fournies pour les publications dans les BLOGS appartenant à HIPERION :
Données de navigation. Si l’utilisateur fournit des données de tiers, il déclare disposer de leur consentement et s’engage à leur transmettre les informations contenues dans la Politique de confidentialité, en exonérant HIPERION de toute responsabilité à cet égard. Toutefois, HIPERION pourra effectuer des vérifications périodiques afin de constater ce fait, en adoptant les mesures de diligence appropriées conformément à la réglementation sur la protection des données.
6. QUELLE EST LA BASE LÉGALE DU TRAITEMENT DES DONNÉES DE L’UTILISATEUR ?
Les bases légales du traitement de vos données personnelles sont les suivantes :
7. ENREGISTREMENT DES APPELS
Si l’utilisateur contacte notre service d’assistance téléphonique ou call center, nous l’informons que les appels pourront être enregistrés. Ce traitement sera effectué afin de gérer et de suivre les réservations et demandes, de garantir la qualité du service et de disposer d’une preuve des démarches effectuées. La base légale de l’enregistrement est l’intérêt légitime du responsable du traitement (article 6.1.f du RGPD), sans préjudice du fait que, lorsque l’enregistrement a pour objet la formalisation de la réservation, la base légale sera l’exécution d’une relation précontractuelle ou contractuelle (article 6.1.b du RGPD). Les enregistrements seront conservés pendant une durée maximale d’un (1) mois à compter de leur enregistrement, sauf s’ils sont nécessaires pour traiter une réclamation ou pour respecter une obligation légale, auquel cas ils seront dûment bloqués pendant le délai de prescription des actions qui pourraient en découler. Au début de chaque appel, l’utilisateur sera informé de l’enregistrement au moyen d’un message vocal d’information préalable.
8. PENDANT COMBIEN DE TEMPS TRAITERONS-NOUS VOS DONNÉES PERSONNELLES ?
Les données personnelles auxquelles il sera accédé seront traitées et conservées tant que la relation contractuelle se maintient ou que la finalité pour laquelle elles ont été collectées subsiste. Ensuite, une fois la relation contractuelle terminée ou lorsque les données ne seront plus pertinentes pour les finalités pour lesquelles elles ont été collectées, elles seront dûment bloquées afin d’être mises à la disposition des Administrations publiques compétentes, des Juges et Tribunaux ou du Ministère public pendant le délai de prescription des actions qui pourraient découler de la relation entretenue avec l’utilisateur et/ou pendant les délais de conservation légalement prévus. Par la suite, les données seront supprimées physiquement une fois ces délais écoulés. À titre indicatif et sans préjudice de ce qui précède, les données personnelles seront conservées pendant les délais suivants :
(i) les données traitées pour la gestion des réservations, y compris celles collectées par le call center, pendant la durée de la relation puis bloquées pendant les délais de prescription légalement applicables (en général, jusqu’à six ans conformément à la réglementation commerciale et aux délais fiscaux et comptables applicables) ;
(ii) les données collectées pour satisfaire aux obligations légales d’enregistrement des voyageurs seront conservées pendant le délai exigé par la réglementation applicable, actuellement trois ans à compter de la fin du service d’hébergement, conformément au Real Decreto 933/2021, sans préjudice de délais supérieurs qui pourraient être exigés par la loi ;
(iii) les données traitées sur la base du consentement de l’utilisateur seront conservées jusqu’à ce que celui-ci retire ce consentement ; et
(iv) les enregistrements d’appels seront conservés pendant le délai indiqué dans la section relative à l’enregistrement des appels de la présente Politique de confidentialité. Si l’utilisateur a donné son consentement pour les finalités de traitement indiquées à la section 4 de la présente Politique de confidentialité, ses informations seront conservées tant que l’utilisateur ne retirera pas le consentement initialement donné.
9. AVEC QUELS DESTINATAIRES LES DONNÉES DE L’UTILISATEUR SERONT-ELLES PARTAGÉES ?
Pour l’accomplissement des finalités décrites dans la présente Politique de confidentialité, les données personnelles de l’utilisateur pourront être communiquées ou rendues accessibles aux destinataires ou catégories de destinataires suivants :
(i) prestataires de services agissant en tant que sous-traitants pour le compte du responsable, notamment Aircall (services de téléphonie et call center), NeoBookings (plateforme de gestion des réservations), Centribal (assistant conversationnel ou chatbot) et Zendesk (gestion du service client), qui traitent les données personnelles uniquement conformément à nos instructions et en vertu du contrat de sous-traitance correspondant conclu conformément à l’article 28 du RGPD ; et
(ii) les Administrations publiques, Juges et Tribunaux ainsi que les Forces et Corps de sécurité, lorsqu’il existe une obligation légale. En dehors de ces cas, vos données ne seront ni cédées ni communiquées à des tiers, sauf obligation légale ou consentement de l’utilisateur.
10. INFORMATIONS SUR LES TRANSFERTS INTERNATIONAUX DE DONNÉES
De manière générale, vos données personnelles ne feront pas l’objet de transferts internationaux en dehors de l’Espace économique européen (EEE). Toutefois, l’utilisation de certains prestataires de services ou entités collaboratrices pourrait impliquer l’accès à des données personnelles ou leur traitement depuis des pays tiers. Dans ces cas, les transferts internationaux ne seront effectués que lorsqu’il existe une base juridique les légitimant et conformément aux articles 44 et suivants du Règlement (UE) 2016/679 (RGPD), en appliquant, le cas échéant, les garanties appropriées prévues par la réglementation, telles que les décisions d’adéquation adoptées par la Commission européenne ou la signature des Clauses contractuelles types, ainsi que les mesures complémentaires qui pourraient être exigées. Vous pouvez obtenir des informations supplémentaires sur les transferts internationaux éventuellement réalisés, les pays de destination et les garanties appliquées en vous adressant à notre Délégué à la protection des données à l’adresse dpo@vibrahotels.com.
11. INFORMATIONS SUR LE TRAITEMENT DES DONNÉES DE TIERS
Si le Titulaire fournit à tout moment au responsable du traitement des données de tiers, il déclare disposer de leur consentement et s’engage à leur transmettre les informations contenues dans la présente clause, ainsi qu’à informer HIPERION ou VACANCES MENORCA de tout changement ou mise à jour les concernant.
12. SÉCURITÉ DES DONNÉES
Le responsable du traitement a adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données personnelles et éviter leur altération, perte, traitement ou accès non autorisé, compte tenu de l’état de la technique, de la nature des données stockées et des risques auxquels elles sont exposées, qu’ils proviennent de l’action humaine ou du milieu physique ou naturel. Le Titulaire est responsable de maintenir strictement confidentiel son mot de passe utilisateur et est responsable de l’accès à notre « Site Web » ou espace privé ou de son utilisation par lui-même ou par toute personne utilisant le mot de passe qu’il lui a préalablement fourni, que cet accès ou cette utilisation ait été autorisé ou non par lui, ou en son nom, même si cette personne est son employé, parent ou agent. Vous acceptez
(i) de nous informer immédiatement de toute utilisation non autorisée de votre mot de passe, de votre compte ou de toute autre violation de sécurité et(ii) de vous assurer de fermer votre compte à la fin de chaque session. Le Titulaire est seul responsable du contrôle de la diffusion et de l’utilisation de son mot de passe, de l’accès et de l’utilisation de son compte, ainsi que de nous informer de son souhait de résilier son compte. Conformément aux articles 33 et 34 du RGPD, en cas de violation de la sécurité des données personnelles présentant un risque pour les droits et libertés des utilisateurs, le responsable du traitement la notifiera à l’Agence espagnole de protection des données dans un délai maximal de 72 heures à compter du moment où il en aura connaissance et, lorsque le risque pour leurs droits et libertés est élevé, la communiquera également aux personnes concernées sans retard injustifié.
13. VIDÉOSURVEILLANCE
Les établissements hôteliers disposent d’un système de vidéosurveillance au moyen de caméras installées dans les zones d’accès et les espaces communs, dont la finalité est de garantir la sécurité des personnes, des installations et des biens. La base légale de ce traitement est l’intérêt légitime du responsable du traitement à la protection des personnes et des biens (article 6.1.f du RGPD) et, le cas échéant, le respect d’une obligation légale. L’existence des caméras est signalée par les panneaux d’information correspondants placés à un endroit visible dans les zones vidéosurveillées. Les images seront conservées pendant une durée maximale d’un (1) mois à compter de leur captation, sauf si elles doivent être conservées pour prouver la commission de faits portant atteinte à la sécurité des personnes, des biens ou des installations, auquel cas elles seront mises à la disposition des autorités compétentes. Aucune vidéosurveillance n’est réalisée dans les zones destinées au repos ou à caractère privé, le tout conformément à l’article 22 de la Loi organique 3/2018 du 5 décembre relative à la Protection des données personnelles et à la garantie des droits numériques..
14. DROITS DES TITULAIRES EN RELATION AVEC LEURS DONNÉES
Vous pouvez exercer, à tout moment et gratuitement, les droits indiqués ci-dessous par écrit à l’adresse électronique dpo@vibrahotels.com, en indiquant dans l’objet la référence « Protection des données » et en vous identifiant par un moyen permettant de vérifier raisonnablement votre identité, sans qu’il soit généralement nécessaire de fournir une copie de votre pièce d’identité. En particulier, vous pourrez exercer les droits suivants :
a) Révoquer le consentement accordé pour le traitement et la communication de vos données personnelles.
b) Obtenir des informations sur l’existence ou non d’un traitement de vos données personnelles.
c) Accéder à vos données personnelles.
d) Rectifier les données inexactes ou incomplètes.
e) Demander la suppression de vos données lorsque, entre autres motifs, les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
f) Limiter le traitement des données lorsque l’une des conditions prévues par la réglementation sur la protection des données est remplie.
g) Dans certaines circonstances et pour des raisons tenant à leur situation particulière, les personnes concernées pourront s’opposer au traitement de leurs données.
h) Demander la portabilité de vos données.
i) Introduire une réclamation auprès de l’Agence espagnole de protection des données, à l’adresse suivante : Calle de Jorge Juan, 6, 28001 Madrid, si vous estimez que le responsable a porté atteinte aux droits qui vous sont reconnus par la réglementation sur la protection des données. La personne concernée pourra contacter le Délégué à la protection des données du Responsable du traitement par e-mail à l’adresse : dpo@vibrahotels.com.
15. SERVICES PUBLICITAIRES DE GOOGLE
Ce site utilise des services publicitaires de Google. Pour obtenir plus d’informations sur la manière dont Google utilise les données personnelles lorsque vous visitez des sites web ou des applications qui utilisent ses services, vous pouvez consulter la page de Google relative à la Responsabilité des données d’entreprise.