Privacybeleid

Gegevensbeschermingsbeleid

Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van deze gegevens

De privacy van gegevens en de vertrouwelijkheid van informatie zijn belangrijke aspecten voor ECO HOSTAL GRAU, S.L. Dit gegevensbeschermingsbeleid legt uit hoe de persoonlijke gegevens van onze klanten, contacten en leveranciers worden behandeld en kan in de loop van de tijd veranderen als gevolg van mogelijke wetgevende veranderingen, jurisprudentie of de richtlijnen van de Spaanse Gegevensbeschermingsautoriteit en/of de bevoegde autoriteit op elk moment. Daarom behoudt het bedrijf zich het recht voor om dit beleid aan te passen om te voldoen aan de geldende wet- of regelgeving.

Laatste update: 1/05/2022

1. Wie is de verwerkingsverantwoordelijke van uw gegevens?

ECO HOSTAL GRAU, S.L.
B66907643
Calle Ramelleres nº 27, 08001 Barcelona
E-mail: monica@hostalgrau.com

2. Met welk doel verwerken wij uw gegevens, wat is de wettelijke basis voor de verwerking en hoe lang bewaren we ze?

De persoonlijke gegevens die het hotel verzamelt, zijn de gegevens die noodzakelijk zijn om de service te leveren. Ze zijn geschikt, relevant en niet overmatig, en beperkt tot hetgeen nodig is in verhouding tot de doeleinden waarvoor ze worden verwerkt.

Wij verzoeken u vriendelijk om ons te informeren over eventuele wijzigingen of aanpassingen van uw gegevens om ze actueel en nauwkeurig te houden.

Het hotel verwerkt de persoonlijke gegevens voor de volgende doeleinden:

1. RESERVATIES: Wij beheren de reserveringen en de relaties voorafgaand aan uw verblijf.
   Legitimatie: De wettelijke basis voor de verwerking van uw gegevens is uw toestemming die u geeft door dit gegevensbeschermingsbeleid te accepteren en/of een precontractuele relatie op basis van een reserveringsverzoek.
   Bewaartermijn: De gegevens worden verwijderd als de reservering niet wordt bevestigd.

2. KLANTEN: Wij verwerken klantgegevens voor het beheer van de hotel- en accommodatie diensten die zijn geboekt, evenals het beheer van betalingen en facturering.
   Legitimatie: De wettelijke basis voor de verwerking is de bestaande contractuele relatie (check-in) voor de levering van de gevraagde diensten.
   Bewaartermijn: Uw gegevens worden bewaard zolang de contractuele relatie duurt en daarna gedurende de wettelijk vastgestelde termijnen voor de oplossing van mogelijke verantwoordelijkheden die daaruit voortvloeien. Gegevens met betrekking tot betalingen en facturering worden bewaard volgens de relevante boekhoudkundige en fiscale wetgeving.

3. COMMERCIËLE ACTIES EN MARKETING: Het hotel zal uw contactgegevens gebruiken om u commerciële mededelingen te sturen over diensten, activiteiten en promoties die mogelijk van interesse zijn, wanneer wij uw ondubbelzinnige toestemming hebben verkregen. Deze toestemming kan op elk moment worden ingetrokken via de aangegeven systemen in elk bericht dat u ontvangt.
   Legitimatie: De wettelijke basis voor deze verwerking is uw toestemming, die wordt verondersteld te zijn gegeven door het aanvinken van het daarvoor bestemde vakje.
   Bewaartermijn: De gegevens worden bewaard zolang de betrokkene geen verzoek tot verwijdering indient.

4. GEGEVENS VAN LEVERANCIERS EN PARTNERS: Wij verwerken gegevens van onze leveranciers voor het beheer van bestellingen en betalingen, evenals voor het onderhouden van een database met contactpersonen voor toekomstige contracten en/of samenwerkingen.
   Legitimatie: De wettelijke basis voor de verwerking is de bestaande contractuele relatie en de toestemming die wordt verondersteld te zijn gegeven door het vrijwillig verstrekken van gegevens aan het bedrijf.
   Bewaartermijn: De gegevens worden in ieder geval bewaard zolang de contractuele relatie duurt en daarna gedurende de wettelijk vastgestelde termijnen volgens het burgerlijk recht voor de verjaring van contractuele verplichtingen en de boekhoudkundige en fiscale wetgeving.

5. VIDEOBEWAKING: Het hotel beschikt over camera’s voor videobewaking die duidelijk worden aangegeven en geïnstalleerd om veiligheids- en toezichtredenen in het gebouw.
   Legitimatie: De wettelijke basis voor de verwerking van bewaking en veiligheid is het gerechtvaardigde belang van het bedrijf om de veiligheid van mensen, goederen en installaties te waarborgen.
   Bewaartermijn: De beelden worden maximaal één maand bewaard en daarna verwijderd.

6. Aan wie delen wij uw gegevens?

Het hotel zal uw persoonlijke gegevens aan derden doorgeven in de volgende gevallen:

• Wettelijke verplichting: Gegevens van gasten worden doorgegeven aan de politie en andere wetshandhavingsinstanties in overeenstemming met de wet 4/2015, betreffende de bescherming van de burgerlijke veiligheid.

• Gegevens kunnen ook worden doorgegeven aan de belastingadministratie voor belastingbetaling, aan rechters en rechtbanken die daarom verzoeken via gerechtelijke procedures.

Er is geen internationale gegevensoverdracht voorzien.

4. Wat zijn uw rechten?

Iedere persoon heeft het recht om informatie te verkrijgen over de gegevens die worden verwerkt.

Hieronder staan uw rechten:

• Recht op toegang: Het recht om toegang te krijgen tot uw persoonlijke gegevens om te weten of uw gegevens worden verwerkt en een kopie van de gegevens te verkrijgen.

• Recht op rectificatie: Het recht om onjuiste gegevens te corrigeren.

• Recht op verwijdering: Het recht om uw gegevens te laten verwijderen wanneer, onder andere, de gegevens niet meer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.

• Recht op beperking: U kunt de beperking van de verwerking van uw gegevens verzoeken, in welk geval de gegevens alleen worden bewaard voor de uitoefening of verdediging van vorderingen.

• Recht van verzet: In bepaalde gevallen en om redenen die verband houden met uw specifieke situatie, kunt u bezwaar maken tegen de verwerking van uw gegevens. Het bedrijf zal de gegevens niet verder verwerken, tenzij voor dwingende legitieme redenen of voor de uitoefening of verdediging van vorderingen.

• Recht op overdraagbaarheid: U heeft het recht om de persoonlijke gegevens die op u betrekking hebben en die u hebt verstrekt in een gestructureerd, algemeen gebruikt en leesbaar formaat te ontvangen, wanneer: a) de verwerking gebaseerd is op toestemming of een contract, en b) de verwerking via geautomatiseerde middelen wordt uitgevoerd.

• Recht om te klagen: U heeft het recht om een klacht in te dienen bij de toezichthoudende autoriteit (AEPD - www.agpd.es) als uw rechten zoals hierboven vermeld niet naar behoren zijn uitgeoefend.

Om de bovengenoemde rechten uit te oefenen, kunt u contact opnemen met onze gegevensbeschermingsfunctionaris via het e-mailadres monica@hostalgrau.com en de volgende informatie verstrekken:

• Naam en achternaam,

• Identiteitskaartnummer (indien van toepassing),

• Contact e-mail,

• Het recht dat u wilt uitoefenen,

• Gegevens waarop het verzoek betrekking heeft.

Wij zullen binnen één maand uw verzoek beantwoorden en u hierover informeren via het opgegeven e-mailadres.

5. Beveiliging van de verwerking

Gelet op de stand van de techniek, de toepassingskosten en de aard, omvang, context en doeleinden van de verwerking, evenals de risicosituatie die betrekking heeft op de rechten en vrijheden van natuurlijke personen, zal het bedrijf passende technische en organisatorische maatregelen treffen om een niveau van beveiliging te waarborgen dat adequaat is voor het risico. Dit voorkomt de vernietiging, verlies of onwettige wijziging van persoonsgegevens, of de ongewone toegang tot of verspreiding van deze gegevens.