Politique de confidentialité Hotel 45 Times Square Hotel, New York

RESPONSABLES DU TRAITEMENT

PALLADIUM GESTIÓN, S.L.U. est particulièrement sensible à la protection des données personnelles des utilisateurs des services du site Web et de ses clients. Par la présente Politique de Confidentialité (ou Politique de Protection des Données), le titulaire de ce site, PALLADIUM GESTION, S.L.U., informe les utilisateurs du site web des utilisations des données personnelles collectées, afin qu'ils puissent décider librement et volontairement s'ils souhaitent fournir les informations demandées.

PALLADIUM GESTION, S.L.U. se réserve le droit de modifier cette Politique afin de l'adapter aux évolutions législatives, aux critères jurisprudentiels, aux pratiques du secteur ou aux intérêts de l'entité. Toute modification sera annoncée à l'avance, afin que vous soyez pleinement informé de son contenu.
Les responsables du traitement des données personnelles effectuées sur nos sites Web et lors des séjours des clients à l'hôtel 45 Times Square sont les suivants:

PALLADIUM GESTION, S.L.U., situé Avenida Bartolomé Roselló, 18, 07800 Ibiza (Espagne), et Délégué à la Protection des Données dpo@palladiumhotelgroup.com.

IBANDUS CORP., propriétaire de l'établissement hôtelier, situé 251 Little Falls Drive Wilmington, Delaware 19808-1674 États-Unis.
FINALITÉS

Les responsables du traitement peuvent traiter vos données personnelles pour les finalités suivantes:
1. Gestion de la réservation d'hébergement dans l'un des hôtels gérés par PALLADIUM GESTION, S.L.U., ce qui inclut:
o Traiter votre demande de réservation effectuée par notre site Web ou Call Center, ou par un tiers.
o Gérer vos demandes spéciales et préférences associées à la réservation que vous avez saisies dans le champ d'observations du formulaire sur notre site Web.
o Envoyer la confirmation de la réservation garantie par carte de crédit.
o Traiter vos demandes de contact pour gérer, annuler ou modifier la réservation.

2. Gestion du séjour dans tous nos hôtels pour vous offrir le meilleur service et la meilleure attention possible dans chacun d'eux. À cet effet, les responsables du traitement peuvent:
o Répondre à vos besoins, demandes spéciales et préférences exprimées pendant votre séjour à l'hôtel.
o Tenir compte des produits et services contractés et utilisés pour vous proposer des produits et services susceptibles de vous intéresser, en fonction des données statistiques que nous avons recueillies.
o Analyser les données concernant vos préférences personnelles, vos intérêts et les demandes effectuées au personnel de l'hôtel, sur la base des informations recueillies pendant votre séjour, afin d'optimiser votre expérience actuelle et future par un service personnalisé.

3. Gestion de l’“Enregistrement en ligne”: les responsables du traitement peuvent envoyer un e-mail demandant à la personne intéressée de compléter volontairement les étapes initiales de l'enregistrement en ligne à l'hôtel.

4. Gestion des demandes de renseignements et de contact via des canaux et/ou formulaires spécifiques mis à disposition à cet effet. Cela inclut:
o Traiter vos demandes de contact.
o Répondre à vos demandes d'informations concernant les activités que nous réalisons.
o Gérer l'inscription et, le cas échéant, la désinscription à la newsletter afin de vous envoyer des informations actualisées sur les activités, produits et services de l'hôtel et de Palladium, ainsi que des promotions exclusives.
o Envoyer des communications commerciales par tout moyen (y compris électronique) pour vous informer des nouveautés, des offres, des événements et des produits ou services susceptibles de vous intéresser.

5. Recueillir des avis clients par le biais d'enquêtes de satisfaction.

6. Informations et, le cas échéant, inscription à des conférences ou événements organisés ou auxquels participe le responsable du traitement.

7. Gérer les demandes d'emploi, en collectant les CV, pour contacter l'intéressé et entreprendre un processus de sélection.

8. Envoyer des rappels de “paniers abandonnés”: le responsable du traitement peut envoyer des communications pour rappeler à l'intéressé la non-finalisation d'une réservation ou d'une commande commencée. Cela ne se fera que si l'utilisateur a donné son consentement exprès.

BASE JURIDIQUE DU TRAITEMENT

Le responsable du traitement est autorisé à traiter vos données personnelles sur la base de:

• L'exécution d'un contrat de fourniture de services, conformément à l'article 6.1.b) du Règlement Général sur la Protection des Données (RGPD), pour la formalisation et l'exécution de la réservation.
• L'intérêt légitime de PALLADIUM GESTION, S.L.U. et de la société propriétaire de l'hôtel, conformément à l'article 6.1.f) du RGPD, en ce qui concerne les données relatives à votre séjour et à l'expérience dans l'hôtel.
• Le consentement explicite que vous avez donné, dans les cas où il a été demandé, pour une ou plusieurs finalités spécifiques comme indiqué à l'article 6.1.a) du RGPD lors du remplissage des formulaires et de la sélection de la case à cet effet.
• Le respect d'une obligation légale imposée au responsable du traitement conformément à l'article 6.1.c) du RGPD, lorsqu'une norme légale impose un traitement de données personnelles spécifique.

SOURCE DES DONNÉES

Les données personnelles proviennent de la réservation effectuée par l'intéressé, des formulaires remplis par celui-ci mis à disposition par le responsable du traitement, ou des données recueillies durant son séjour à l'hôtel.
Si les données ne proviennent pas directement de l'intéressé, elles auront pour origine une réservation effectuée par l'intermédiaire d'un tiers (par exemple, une agence de voyages ou un site de réservation).

DURÉE DE CONSERVATION

Les données personnelles fournies seront conservées pendant le temps nécessaire pour satisfaire les obligations légales ou répondre à toute réclamation pendant la période de prescription des actions civiles.
De plus, pour améliorer votre expérience lors de futurs séjours dans nos hôtels, nous conserverons les données relatives à votre historique de visites pendant sept ans, sauf si vous nous en informez autrement, auquel cas les données seront conservées pour les périodes légalement établies et aussi longtemps qu'un juge ou un tribunal pourra l'exiger. Pour plus d'informations sur les périodes de conservation, vous pouvez contacter notre Responsable de la Protection des Données.

MESURES DE SÉCURITÉ

PALLADIUM GESTIÓN, S.L.U. a adopté des mesures de sécurité pour protéger la confidentialité, l'intégrité et la disponibilité des informations, à la fois organisationnelles et techniques. Parmi les autres mesures, l'entité dispose des suivantes :
• Procédures de blocage des données : L'entité bloque les données pour empêcher leur traitement lorsque cela ne peut pas être supprimé en raison d'une obligation de conservation.
• Procédures de gestion des violations de données personnelles : L'entité dispose de mesures techniques pour détecter les incidents de sécurité susceptibles d'affecter le traitement des données. Lorsqu'un incident de sécurité est détecté, des mesures sont prises pour résoudre l'incident et, si nécessaire, notifier les autorités compétentes et/ou les personnes concernées.
• Procédures de pseudonymisation et de cryptage des données personnelles : Cela garantit que les données restent confidentielles.
• Procédures de récupération de la disponibilité et de l'accès aux données personnelles en cas d'incident technique ou physique.

PALLADIUM GESTIÓN, S.L.U. évalue régulièrement l'efficacité des mesures techniques et organisationnelles pour garantir la sécurité du traitement.

DESTINATAIRES DES DONNÉES

Les données personnelles fournies aux responsables du traitement peuvent être communiquées aux catégories de destinataires suivantes :
• Des tiers auxquels l'entité est tenue de transmettre des informations, telles que les autorités publiques, pour respecter leurs exigences et les réglementations applicables (article 6.1.c) RGPD).
• La société propriétaire pour traiter la réservation conformément à l'exécution d'un contrat ou de mesures précontractuelles (article 6.1.b) RGPD), et pour afficher les préférences personnelles, les intérêts et les demandes provenant des informations recueillies lors des séjours précédents, afin d'offrir un service personnalisé basé sur l'intérêt légitime du responsable du traitement (article 6.1.f) RGPD).
• Des entités agissant en tant que responsables du traitement, qui ne commercialisent pas, ne vendent pas ou ne pratiquent pas d'activités similaires avec vos données personnelles. Elles traitent exclusivement vos données dans le cadre des finalités indiquées. Ces entités ont des prestataires de services ayant accès aux données personnelles (Responsables du traitement). Parmi ces prestataires, il peut y avoir des entreprises situées en dehors de l'Espace économique européen, ce qui pourrait entraîner des transferts internationaux de données. Dans ce cas, ces transferts seront effectués conformément aux garanties appropriées définies dans les articles 44 et suivants du RGPD. Pour les transferts internationaux avec les prestataires de PALLADIUM GESTION, S.L.U. aux États-Unis, les Clauses Contractuelles Types de la Commission européenne seront utilisées comme garantie.

DROITS DES PERSONNES CONCERNÉES

La personne concernée peut exercer à tout moment les droits prévus par le Règlement général sur la protection des données, notamment :
• Le droit d'accès aux données personnelles la concernant,
• Le droit de rectifier des données inexactes ou incomplètes,
• Le droit de demander l'effacement des données,
• Le droit de demander la limitation du traitement,
• Le droit de s'opposer au traitement,
• Le droit à la portabilité des données,
• Le droit de retirer son consentement, le cas échéant.

La personne concernée peut exercer ces droits en envoyant une demande écrite à l'adresse suivante : Avenida Bartolomé Roselló, 18, 07800 Ibiza (Îles Baléares) ou par e-mail à rgpd@palladiumhotelgroup.com. En cas de doute sur votre identité, nous pourrions vous demander des informations supplémentaires ou une copie de votre document d'identité.

Si vous estimez que votre droit à la protection des données personnelles a été violé, vous pouvez contacter notre Délégué à la Protection des Données à dpo@palladiumhotelgroup.com, ou déposer une plainte auprès de l'autorité compétente, qui en Espagne est l'Agence espagnole de la protection des données (www.aepd.es).

LISTE DES SOCIÉTÉS

PHG est responsable de la gestion des actifs hôteliers détenus par les sociétés listées ci-dessous: