Politique de confidentialité

Conformément à ce que prévoit la Loi 29/2021, du 28 octobre, sur la protection des données personnelles (LPDP), les règlements qui la déploient et le Règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016 (RGPD), dans les activités de traitement qui lui sont applicables, conformément à l’article 3.2 de ladite norme, nous vous informons que les données personnelles collectées sont incorporées et traitées dans les fichiers qui appartiennent à CEDA, SA (ci-après, “CEDASA”).

Nos clients et leurs données sont très importants pour nous, c’est pourquoi nous nous engageons à :

• Ne pas collecter de données personnelles sans votre consentement.
• Collecter vos données selon le principe de minimisation des données, c’est-à-dire uniquement celles qui sont nécessaires, indispensables et non excessives pour nos besoins.
• Collecter et traiter vos données uniquement aux fins décrites dans notre politique et informer les destinataires.
• Collecter et traiter uniquement les données nécessaires pour le bon traitement de votre demande ou la personnalisation des services que vous nous demandez.
• S’engager à prendre les mesures nécessaires pour garantir la confidentialité de vos données et éviter leur divulgation à des tiers non autorisés.
• Dans le cas de transferts de données à des tiers autorisés, prendre toutes les mesures appropriées pour garantir la sécurité de ce transfert.
• Vous informer de vos droits d’accès, de rectification et d’opposition conformément à la Loi 29/2021, du 28 octobre.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données du client est CEDA, SA, qui opère commercialement sous le nom de USHUAIA THE MOUNTAIN HOTEL.

NRT : A-700305-H

Siège social : ctra. de Comallemple s/n, AD400 Arinsal

Téléphone : +376 73 75 75

Courriel :
info@ushuaiamountain.com

Vous pouvez contacter le délégué à la protection des données en envoyant un message à lqpd@cisagroup.com ou en écrivant à l’adresse indiquée ci-dessus.

2. TYPOLOGIE DES DONNÉES

CEDASA peut collecter et traiter des informations personnelles que vous lui avez fournies directement et volontairement, telles que le nom, l’adresse, l’adresse électronique, le téléphone, la date de naissance, les données de facturation ou le numéro de document d’identité (passeport, carte d’identité…). Nous ne demandons ni ne traitons de données sensibles telles que celles liées à la race, à l’ethnie, aux opinions politiques, aux croyances religieuses ou philosophiques ou à l’orientation sexuelle.

3. ACTIVITÉS DE TRAITEMENT : FINALITÉS ET BASE DE LÉGITIMATION

Vos données sont collectées lorsque :

• Vous contactez notre service de réservation par téléphone ou par courrier électronique.
• Vous effectuez une réservation sur notre site web.
• Vous saisissez vos données lors de votre enregistrement à l’arrivée.
• Vous nous envoyez un e-mail.
• Vous partagez une page ou une offre par courrier électronique ou via un réseau social.
• Vous répondez à un questionnaire de satisfaction.
• Nous gérons les services que vous nous demandez.
• Vous vous abonnez à notre bulletin d’information.
• Vous participez à des événements ou activités organisés dans nos installations.
• Des concours ou tirages au sort sont organisés.

L’indication de toute donnée personnelle dans les différents formulaires et adresses e-mail de ce site web implique l’acceptation et le consentement de leur traitement selon les termes de cette politique de confidentialité.

Ainsi, le consentement ou d’autres bases de légitimation, tels que l’exécution du contrat, notre intérêt légitime et le respect des obligations légales, comprennent les finalités suivantes, avec leurs bases de légitimation respectives, sans que les données ne puissent être appliquées ou utilisées pour toute autre fin que celle pour laquelle elles ont été collectées.

Les données personnelles fournies par les parties prenantes sont utilisées exclusivement pour les finalités suivantes :

• La gestion des réservations et des services, la réponse adéquate aux demandes, commentaires, incidents ou suggestions, conformément à l’exécution du contrat, aux opérations précontractuelles, à l’intérêt légitime ou à votre consentement.
• Vous tenir informé par voie électronique, sur des appareils mobiles ou tout autre moyen similaire, des incidents, des modifications, des questions ou similaires concernant vos réservations, services contractés ou demandes, sur la base de l’intérêt légitime ou de votre consentement.
• Améliorer et personnaliser notre service, sur la base de l’intérêt légitime ou de votre consentement.
• Gérer et accompagner la relation avec notre client, conformément à l’exécution du contrat, aux opérations précontractuelles, à votre intérêt légitime ou votre consentement.
• Vous informer, par voie électronique ou sur des appareils mobiles, ou par tout autre moyen prévu et fourni, sur des offres, des réductions, des services, des activités ou des produits personnalisés de CEDASA qui pourraient vous intéresser, conformément à votre consentement ou à l’intérêt légitime de CEDASA.
• Gérer l’accès aux événements ou activités organisés par CEDASA dans ses installations, selon l’exécution du contrat ou votre consentement.
• Gérer et organiser des concours ou des tirages au sort destinés à promouvoir CEDASA, ses établissements et ses marques. Communiquer les gagnants et la remise des prix, le cas échéant, conformément à votre consentement, y compris la publication de ces données sur les médias externes de CEDASA, tels que les réseaux sociaux (Facebook, Instagram) ou le site web www.ushuaiamountain.com.
• Analyser les statistiques de visites sur le site web à des fins commerciales, sur la base de l’intérêt légitime de CEDASA ou de votre consentement.
• La gestion des demandes d’accès, de rectification, d’opposition, de limitation et de portabilité, sur la base du respect des obligations légales.
• La gestion des dettes et des litiges, pour le respect des obligations légales et l’intérêt légitime.

CEDASA vous informe qu’elle ne traite pas vos données personnelles à d’autres fins que celles prévues dans cet article, sauf en cas d’obligation légale, demande judiciaire ou votre consentement.

Vos données personnelles ne peuvent faire l’objet de décisions basées sur des traitements automatisés entraînant des effets juridiques pour la personne concernée.

Légitimation pour le traitement de vos données :

La base légale du traitement de vos données personnelles découle de l’acceptation libre et légitime de la relation juridique par l’utilisateur au moment de l’acceptation de cette politique de protection des données personnelles et de confidentialité.

En outre, voici la légitimation du traitement de vos données pour chacune des finalités du traitement des données personnelles identifiées précédemment :

• Réservation, enregistrement et contractation de produits, services ou activités, ainsi que la gestion de l’adhésion au programme de fidélité : La base légale du traitement de vos données personnelles est la relation contractuelle, et le cas échéant, précontractuelle, établie entre les parties pour l’exécution de la fourniture des services et produits contractés ou demandés par les intéressés et, en particulier, pour l’exécution de la réservation des services, activités et produits de notre établissement que vous avez effectuée, selon les termes et conditions figurant dans la section Conditions générales, ainsi que pour le respect des obligations commerciales, fiscales et comptables qui incombent. Tout cela en vertu de ce que prévoit l’article 6.1, points a) et b), de la LPDP. Le refus de fournir les données personnelles demandées pour la réservation rend donc impossible la conclusion du contrat ou de la réservation demandée. Pour plus d’informations sur la réservation de nos produits et services, veuillez consulter la section Conditions et termes de réservation. Une fois la réservation effectuée, l’intéressé recevra un e-mail de confirmation avec les détails de la réservation.
• Fourniture d’informations par voie électronique, sur des appareils mobiles ou tout autre moyen similaire sur des incidents, des modifications, des questions ou des sujets similaires concernant les réservations, services ou activités contractés ou les demandes. Cela en vertu de ce que prévoit l’article 6.1, points a) et f), de la LPDP.
• Registre des entrées des voyageurs dans les établissements d’hébergement : La base légale du traitement de vos données personnelles est l’obligation légale établie en matière de collecte, de gestion et de transmission aux autorités compétentes en matière de sécurité requise par le Règlement du Registre de l’Occupation des Hébergements Touristiques (ROAT). Cela en vertu de ce que prévoit l’article 6.1, point c), de la LPDP. Le refus de fournir les données personnelles demandées rend donc impossible l’hébergement dans l’établissement.
• Consultations : La base légale du traitement de vos données personnelles est la possibilité de répondre aux consultations librement posées par les intéressés. Ce traitement est effectué sur la base de ce qui est prévu à l’article 6.1, points a) et b), de la LPDP.
• Accès à la “Mon compte réservation” : Dans le cas où l’intéressé s’est inscrit en tant qu’utilisateur pour pouvoir accéder, consulter, modifier ou annuler de manière électronique l’état de “Mon compte réservation” sur le site web, la base légale du traitement de vos données est la relation contractuelle ou précontractuelle existante entre les parties et la possibilité d’accéder aux informations figurant sur la page web relatives à l’état de la réservation, ainsi que de modifier les données ou de l’annuler, dans le cas où l’utilisateur s’est inscrit, ainsi que son acceptation et consentement libre et exprès pour le traitement des données. Ce traitement est licite en vertu de ce qui est prévu à l’article 6.1, points a) et b), de la LPDP. Le refus de fournir les données personnelles demandées rend donc impossible l’accès à ces informations depuis le site web.
• Publicité de produits, offres, réductions, activités et services propres : La base légale pour envoyer de la publicité sur les produits, offres, réductions, activités et services est le consentement clair et exprès de l’intéressé en cochant la case d’acceptation de s’abonner à la newsletter ou en l’intérêt légitime du responsable du traitement de proposer des produits ou services similaires à ceux déjà contractés. Ce traitement de données personnelles est basé sur ce qui est prévu à l’article 6.1, points a) et f), de la LPDP. Nous vous informons que vous pouvez retirer votre consentement à ce traitement à tout moment, sans que cela n’affecte la licéité du traitement basé sur le consentement donné avant son retrait. Dans le cas où vous souhaiteriez retirer votre consentement, veuillez consulter la section Exercice des droits des intéressés.
• Finalisation des réservations inachevées : La légitimation pour traiter les données dans ce cas est l’acceptation et le consentement expressément donnés par l’intéressé à ce traitement afin que l’entreprise puisse le contacter en cas de survenance d’un incident technique lors de la réservation ou de la souscription. Ce traitement de données personnelles est basé sur ce qui est prévu à l’article 6.1, point a), de la LPDP. Le refus de fournir les données personnelles demandées pour la réservation rend donc impossible la réalisation et la conclusion du contrat ou de la réservation demandés.
• Communication des changements de la politique de confidentialité : La légitimation pour traiter les données personnelles dans ce cas est basée sur la nécessité de communiquer aux intéressés les changements pouvant survenir dans la politique de confidentialité de l’entreprise, ainsi que sur leur acceptation et consentement libre pour ce traitement, conformément à ce qui est prévu à l’article 6.1, points a) et b), de la LPDP.
• Concours ou tirages au sort : La légitimation pour traiter les données personnelles dans le cas de votre participation et dans la publication des résultats est basée sur le consentement, conformément à ce qui est prévu à l’article 6.1, point a), de la LPDP.
• Vous tenir informé par voie électronique, sur des appareils mobiles ou tout autre moyen similaire sur des incidents, des modifications, des questions ou des sujets similaires concernant les réservations, activités, services contractés ou demandes, basé sur ce qui est prévu à l’article 6.1.f) de la LPDP.
• Statistiques : L’acceptation et le consentement volontaires de l’intéressé pour ce traitement, sur la base de ce qui est prévu à l’article 6.1, point a), de la LPDP, sont la légitimation pour traiter des données afin de mener des études de marché et des statistiques sur nos produits et services, sans que des décisions automatisées avec des effets juridiques pour l’intéressé ne soient prises. Nous vous informons que vous avez le droit de retirer votre consentement à ce traitement à tout moment, sans que cela n’affecte la licéité du traitement basé sur le consentement donné avant son retrait. Dans le cas où vous souhaiteriez retirer votre consentement, veuillez consulter la section Droits des personnes concernées.

4. CONSERVATION DES DONNÉES

Les données personnelles fournies par CEDASA sont conservées tant qu’il existe une relation contractuelle ou commerciale et tant que vous n’avez pas retiré votre consentement, exercé votre droit de suppression, d’opposition, de limitation du traitement des données personnelles ou, dans notre cas, pendant la durée maximale permise par la législation en matière de protection des données, y compris les délais de prescription des actions en justice pour la prise en charge d’éventuelles responsabilités pouvant découler de la relation contractuelle.

Dans ce dernier cas, CEDASA doit conserver les données bloquées de manière appropriée, sans les utiliser, aussi longtemps qu’elles sont nécessaires à l’exercice ou à la défense de réclamations ou à la prise en charge de toute responsabilité judiciaire, légale ou contractuelle découlant de leur traitement qui doit être pris en charge et pour lequel leur récupération est nécessaire.

5. MINEURS

Le site web de CEDASA ne s’adresse pas aux mineurs. En tout état de cause, nous ne collectons pas de données personnelles auprès des moins de seize ans sans le consentement de leur représentant légal. Les données collectées auprès des moins de seize ans sont celles obtenues lors de leur enregistrement dans nos hôtels, par obligation légale, et seulement les données nécessaires à cette obligation.

6. COMMUNICATION DE DONNÉES À DES TIERS

En général, CEDASA ne communique pas vos données personnelles à des tiers. Cependant, elles peuvent être transférées à des sociétés faisant partie de CEDASA pour fournir leurs services et lorsqu’il est nécessaire de remplir les obligations découlant du contrat ou de respecter les obligations légales, parmi lesquelles peuvent figurer des communications aux autorités qui le demandent, telles que les forces de l’ordre.

Les prestataires de services contractés par CEDASA agissant en son nom en tant que responsables du traitement peuvent également accéder à ces données.