1. RESPONSABILI DEL TRATTAMENTO

I responsabili del trattamento dei vostri dati personali possono variare a seconda del trattamento effettuato di volta in volta. 

Di seguito, vi forniamo i dettagli delle diverse società che possono trattare i vostri dati e che saranno identificate in ogni operazione di trattamento.

A) CATALONIA HOTELS & RESORTS ("Catalonia")
Nome della società: Promotora Kasde S.A.
Indirizzo postale: Calle Castellnou 61, Barcellona.
Telefono: +34 93 236 00 00.

B) ALBERGHI o HOTEL
Gli hotel in cui soggiornate possono effettuare diverse operazioni di trattamento dei dati. Potete trovare informazioni sulle società di gestione degli hotel responsabili del trattamento dei dati personali qui .

C) CATALONIA REWARDS
Nome della società: Duques de Bergara, S.L.U.
Indirizzo postale: Calle Bergara, 11, Barcellona.
Telefono: +34 93 236 00 00.

In ogni caso, se avete dubbi sul trattamento dei vostri dati, potete contattarci al seguente indirizzo e-mail: dpo.cataloniahotels@lener.es.

2. TRATTAMENTI

2.1. PRENOTAZIONI ATTRAVERSO I CANALI DIRETTI

RESPONSABILE
Quando l'utente effettua una prenotazione attraverso il nostro sito web (www.cataloniahotels.com) o attraverso il centralino delle prenotazioni telefoniche, il responsabile del trattamento dei dati è Promotora Kasde, S.A., in quanto società che gestisce la contrattazione attraverso il sito web (www.cataloniahotels.com) e per telefono e in quanto società madre della catena Catalonia Hotels & Resorts (di seguito, "Catalonia"). 
Allo stesso modo, i dati della prenotazione saranno trattati dalla società di gestione della catena Catalonia Hotels & Resorts che possiede l'hotel in cui soggiornate (di seguito, l'"Hotel"), sia nel caso in cui la prenotazione venga effettuata tramite il sito web sia, in particolare, nel caso in cui la prenotazione venga effettuata telefonicamente direttamente con l'hotel o di persona presso un hotel. Potete consultare i dati di contatto del responsabile qui.

SCOPO
Catalonia tratterà i dati solo per gestire la prenotazione effettuata tramite il sito web e garantirne la corretta esecuzione, per rispondere a qualsiasi richiesta o domanda da parte dell'utente in merito alla prenotazione, alla camera o ai servizi offerti dall'hotel, nonché per fornire all'utente l'assistenza del nostro servizio clienti in caso di incidenti nella prenotazione (ad esempio, errore nei dati inseriti, date indicate, ecc.)

L'Hotel corrispondente tratterà i dati per la corretta esecuzione dei servizi contrattuali e per gestire eventuali dubbi o domande, nonché eventuali incidenti nell'esecuzione della prenotazione presso l'Hotel stesso. 

Inoltre, in caso di prenotazione telefonica tramite il centralino, i dati saranno trattati per le stesse finalità sopra descritte, ma in aggiunta e quando richiesto dalle esigenze del contratto, l'indirizzo e-mail fornito durante la telefonata potrà essere utilizzato per indirizzare l'utente al nostro portale di pagamento elettronico.

Allo stesso modo, sia Catalonia che l'Hotel potranno inviare comunicazioni all'utente, anche tramite mezzi elettronici quali e-mail, SMS o applicazioni di messaggistica diretta, al solo scopo di inviare all'utente promemoria di prenotazione, avvisi tecnici o aggiornamenti sui servizi contrattati, tra gli altri.

Quanto sopra si applica anche nei casi in cui la persona che effettua la prenotazione non sia la persona che effettivamente soggiornerà presso l'Hotel. In questi casi, è responsabilità della persona che effettua la prenotazione inviare le informazioni alla persona che soggiornerà nell'Hotel, fatte salve le informazioni che quest'ultima potrà fornire al momento del check-in.

COMUNICAZIONE DEI DATI
I dati legati alle prenotazioni non saranno comunicati a terzi, a meno che ciò non sia necessario per prenotare il servizio fornito da tali terzi.

BASE DI LEGITTIMITÀ
Catalonia e l'Hotel tratteranno i dati derivanti dalla prenotazione sulla base dell'adempimento degli obblighi contrattuali derivanti dal contratto.

PERIODO DI CONSERVAZIONE
I dati trattati per la gestione della prenotazione saranno conservati per tutto il tempo necessario all'esecuzione della prenotazione e per rispettare eventuali termini di legge applicabili o i corrispondenti termini di prescrizione delle azioni. In deroga a quanto sopra, potrebbero verificarsi operazioni di trattamento che richiedono la conservazione di alcuni dati personali per periodi diversi da quelli indicati, come descritto nella presente informativa sulla privacy.

2.2. CARRELLO ABBANDONATO

RESPONSABILE
Il titolare del trattamento dei dati per qualsiasi attività di prenotazione o contrattazione in attesa di conferma è Catalonia.

SCOPO
Quando l'utente è in procinto di effettuare una prenotazione o di contrattare un prodotto o un servizio sul nostro sito web, ma non la porta a termine (per qualsiasi motivo, sia perché desidera continuarla in un secondo momento, sia a causa di un errore nel sistema, nella sua attrezzatura, ecc.), potremmo conservare temporaneamente i dati che ci ha fornito, o quelli catturati attraverso i cookie, al fine di fornirgli i mezzi per recuperare l'operazione in un secondo momento (ad esempio, mostrandogli dei pop-up sul nostro sito web per recuperarla, o anche contenuti di promemoria su siti web di terzi).

Inoltre, se avete inserito il vostro indirizzo e-mail, potremmo inviarvi e-mail di promemoria. Queste e-mail non conterranno mai pubblicità o contenuti non direttamente collegati alla transazione avviata e non completata dall'utente, e in nessun caso la ricezione di queste e-mail implicherà l'iscrizione alla nostra newsletter o al programma Rewards, se non è stata accettata.

COMUNICAZIONI DI DATI
I dati personali relativi al presente trattamento non saranno comunicati a terzi.

BASE DI LEGITTIMITÀ
La base di legittimità di questo trattamento è l'adempimento di obblighi precontrattuali tra noi, derivanti dall'inizio di un contratto che per qualsiasi motivo non è stato perfezionato.
 
PERIODO DI CONSERVAZIONE
I dati legati all'elaborazione di una transazione non finalizzata saranno trattati per un periodo di una settimana al fine di poter gestire gli opportuni solleciti. 
Trascorso questo periodo, le informazioni relative a questo contratto non concluso potranno essere aggiunte al profilo utente dell'utente, come descritto di seguito nella sezione "Creazione di profili".

2.3. EFFETTUARE IL CHECK-IN ALLA RECEPTION DELL'HOTEL. 

RESPONSABILE
La società responsabile del trattamento dei vostri dati è la società di gestione della catena Catalonia Hotels & Resorts, proprietaria dell'hotel in cui soggiornate (di seguito, l'"Hotel"). Potete consultare i dati di contatto del corrispondente responsabile del trattamento dei dati qui.

FINALITÀ
Il corrispondente Hotel tratterà i dati durante il processo di check-in alla reception dell'Hotel per la corretta identificazione delle persone che vi soggiorneranno.

COMUNICAZIONE DEI DATI
Di solito non condividiamo i vostri dati personali con terzi. Tuttavia, nel caso del check-in e della sistemazione presso l'Hotel, è possibile che le normative applicabili in ciascun Paese ci impongano di comunicarli alle corrispondenti forze dell'ordine.

BASE DI LEGITTIMITÀ
Questo trattamento viene effettuato sia per l'adempimento degli obblighi derivanti dal contratto (garantire l'identità delle persone che soggiornano nell'hotel), sia in ottemperanza alle normative in materia dei Paesi in cui è applicabile, compresa la comunicazione dei dati alle autorità competenti in ciascun caso.

PERIODO DI CONSERVAZIONE
In linea di massima, l'Hotel tratta i vostri dati personali relativi al check-in solo durante il vostro soggiorno. Al termine del soggiorno, li conserveremo per il periodo di tempo a cui ci obbligano le varie normative, nonché per esercitare o difendere i nostri interessi legali (ad esempio, in caso di sospetto di frode, i dati potrebbero essere trattati fino a 10 anni, in conformità con il Codice Penale in vigore in Spagna).

2.4. PRE CHECK-IN ONLINE

RESPONSABILE
I responsabili del trattamento dei dati dell'utente sono, da un lato, Catalonia, come definito nella sezione 1 dell'Informativa sulla privacy, in quanto fornitore del servizio centralizzato di pre-check-in online, e dall'altro, la società di gestione della catena Catalonia Hotels & Resorts, proprietaria dell'hotel in cui l'utente soggiorna (di seguito, l'"Hotel").

FINALITÀ

Il "pre check-in online" è un tipo di registrazione che si effettua tramite Internet per velocizzare il processo in Hotel, verificare la vostra identità quando accedete alle strutture e ricevere automaticamente la chiave della vostra camera da un "Kiosk" situato nella reception dell'Hotel, senza dover passare dalla reception. 

Poiché questo tipo di registrazione è volontaria e comporta il trattamento dei vostri dati biometrici, vi verrà chiesto di accettare la presente informativa sulla privacy e di dare il vostro esplicito consenso al trattamento dei vostri dati per questo scopo. 
Se accettate quanto sopra, tramite un link che avrete ricevuto in precedenza nella vostra e-mail o su WhatsApp, potrete avviare il processo di pre-check-in online sul sito web della Catalogna, che tratterà direttamente i vostri dati personali di identificazione (nome, cognome, numero di telefono, coordinate bancarie se applicabili ed e-mail), che vi saranno richiesti all'inizio.

 Il resto dei dati personali richiesti da quel momento in poi, compresa la firma, sarà trattato dal responsabile del trattamento dei dati, Veridas Digital Authentication Solutions, s.l., (di seguito "Veridas"), e dal subprocessore, Amazon Web Services, (di seguito "Amazon"), che dispongono della tecnologia OCR e di riconoscimento facciale necessaria per eseguire questo processo senza dover passare per Catalonia. 

Si noti che, sebbene l'intero processo di pre-check-in online si svolga apparentemente sul sito web di Catalogna, una volta inseriti i dati personali indicati nel paragrafo precedente, l'utente lascerà il sito web ed entrerà nell'ambiente digitale del responsabile del trattamento dei dati, Veridas Digital Authentication Solutions, s.l., (di seguito "Veridas"), che dispone della tecnologia OCR e di riconoscimento facciale necessaria per svolgere il processo di pre-check-in online.

Tramite la tecnologia OCR, Veridas accederà ai dati personali risultanti dalla scansione dei documenti di identificazione dell'utente, come la carta d'identità, il passaporto o la patente di guida, oltre ad altri documenti che possono essere validi o obbligatori, in conformità alle leggi vigenti.  A differenza degli altri dati indicati di seguito, questi dati saranno inviati all'Hotel, in quanto necessari sia per adempiere agli obblighi derivanti dal contratto, sia per rispettare le norme di pubblica sicurezza che prevedono la comunicazione dei dati alle autorità competenti in ogni caso, che li conserveranno e li tratteranno per queste finalità.

Allo stesso modo, anche i dati biometrici necessari all'identificazione digitale dell'utente attraverso tecniche di riconoscimento facciale saranno trattati da Veridas, che li ricaverà dalle fotografie ("selfie") che l'utente fornisce al momento della registrazione.
Se desiderate maggiori informazioni su come Veridas effettua questo trattamento o sul rapporto che ha con il subprocessore di Amazon, potete consultare l'informativa qui.
Una volta completata la procedura di pre check-in online, potete recarvi al "Chiosco" situato all'ingresso dell'Hotel in cui soggiornate, in modo da essere identificati all'arrivo tramite dispositivi di riconoscimento facciale e la chiave della vostra camera vi sarà consegnata dal "Chiosco" senza che dobbiate recarvi alla reception.

Tuttavia, se non avete completato il processo di pre check-in online o se non c'è un "Kiosk" nell'hotel in cui soggiornate, dovrete recarvi alla reception. 

Si prega di notare che se siete voi ad aver effettuato la prenotazione, vi verrà offerta la possibilità di inviare inviti agli altri ospiti che soggiornano nell'Hotel, in modo che anche loro possano accedere al processo di pre check-in online, se lo desiderano. Con l'invio degli inviti, l'utente riconosce di essere in possesso dell'autorizzazione degli ospiti per l'invio del relativo invito e si impegna a fare buon uso dei dati personali, esonerando il gruppo Catalonia Hotels & Resorts da qualsiasi reclamo dovuto all'invio e/o all'uso improprio che potrebbe derivare dai dati degli ospiti-ospiti.

COMUNICAZIONE DEI DATI
Di solito non condividiamo i vostri dati personali con terzi. Tuttavia, nel caso del pre-check-in, potremmo essere obbligati, in base alle normative vigenti in ciascun Paese, a rivelarli alle forze dell'ordine competenti, qualora il cliente dovesse soggiornare presso l'hotel.

BASE DI LEGITTIMITÀ

Questo trattamento viene effettuato per adempiere agli obblighi derivanti dal contratto, sia da parte di Catalonia che da parte dell'Hotel (per gestire la fornitura del servizio richiesto e per garantire l'identità delle persone che soggiornano nell'hotel), nonché in conformità con le normative vigenti nei Paesi in cui è applicabile, compresa la comunicazione dei dati alle autorità competenti in ciascun caso.  
Inoltre, come indicato in precedenza, se l'utente ci fornisce il proprio consenso, potremo conservare una copia delle informazioni e della documentazione comprovante la sua identità per futuri processi di check-in.

PERIODO DI CONSERVAZIONE

In linea di massima, l'Hotel tratta i vostri dati personali relativi al check-in online solo dal momento in cui lo richiedete e ci fornite i vostri dati fino alla fine del vostro soggiorno. Al termine del soggiorno, li conserveremo per il periodo di tempo a cui ci obbligano le varie normative, nonché per esercitare o difendere i nostri interessi legali (ad esempio, in caso di sospetto di frode, i dati potrebbero essere trattati fino a 10 anni, in conformità con il Codice Penale in vigore in Spagna). 
D'altra parte, il tempo medio in cui Veridas tratta i vostri dati è di circa 30 minuti. Dopo questo tempo i dati vengono cancellati in modo permanente.

2.5. ISCRIZIONE ALLE NOSTRE COMUNICAZIONI

RESPONSABILE
Catalonia è responsabile dei dati raccolti in qualsiasi forma utilizzata per l'iscrizione alla newsletter, sia sul sito web www.cataloniahotels.com, sia sui social network o anche su dispositivi cartacei o elettronici (ad esempio, al momento del check-in in qualsiasi hotel della catena Catalonia Hotels & Resorts firmando il contratto di soggiorno "Welcome"), così come quando si effettua un acquisto o una prenotazione sul nostro sito web o su altri canali e non ci si è opposti a questo.

D'altra parte, si ricorda che, in caso di iscrizione al programma di fidelizzazione Rewards, il trattamento dei dati per l'invio di comunicazioni commerciali per via elettronica sarà regolato da quanto segue, dalle condizioni descritte nel trattamento della "Gestione del Programma Catalonia Rewards", dalle Condizioni Generali di Contratto Rewards (che potete consultare qui), e dalle disposizioni del trattamento "Profilazione" descritto di seguito.

FINALITÀ
Lo scopo del trattamento è quello di tenervi informati, tramite mezzi elettronici come e-mail, SMS o applicazioni di messaggistica diretta, inviandovi comunicazioni commerciali e pubblicitarie.

Queste comunicazioni possono includere informazioni sui servizi e sulle promozioni per il tempo libero e i viaggi offerti dagli hotel della catena, anche se saranno sempre inviate da Catalonia. 
Di norma, quando parliamo di comunicazioni commerciali o newsletter, ci riferiamo all'invio di e-mail all'indirizzo che gli utenti ci hanno indicato. Tuttavia, in un concetto più ampio di pubblicità online, oggi esistono altri strumenti che ci permettono di inviare comunicazioni ai nostri utenti con altri mezzi, come i social network o le applicazioni di messaggistica istantanea (come, ad esempio, Facebook, Twitter, Whatsapp o Telegram), o gli SMS.

In Catalonia e Catalonia Rewards utilizziamo questi servizi per garantire che l'interazione con la nostra comunità di utenti ci permetta di raggiungerli tutti, anche sui social network. 

Per utilizzare questi servizi, condividiamo sempre il minor numero di informazioni possibile, ma devono essere informazioni che Catalonia e Catalonia Rewards e il social network o altre reti o applicazioni di terze parti possono avere. A tal fine, di solito si utilizza l'indirizzo e-mail o il numero di telefono. Con queste informazioni, il social network o l'applicazione verifica se l'utente ha un account sulla propria piattaforma, permettendoci di effettuare la cosiddetta "audience personalizzata" con gli utenti che si sono registrati con Catalonia o Catalonia Rewards e che a loro volta hanno un account su tale social network o applicazione.

In questo modo, si crea un insieme di utenti nel social network o nell'applicazione corrispondente, a cui non abbiamo accesso diretto, cioè conosciamo i dati di Catalonia o di Catalonia Rewards e alcune informazioni statistiche, ma non possiamo vedere la loro identità. È a questo insieme che il social network o l'applicazione ci consente di mostrare direttamente la pubblicità e ci permette di comunicare direttamente con i nostri utenti su quel social network o applicazione.

Questo tipo di attività può essere svolta su diversi mezzi di comunicazione, in particolare su social network come Facebook (pubblico personalizzato), Twitter (pubblico su misura) o Google (Customer Match), e viene svolta solo con gli utenti che hanno accettato di ricevere pubblicità da Catalonia e Catalonia Rewards.

D'altro canto, questi social network o applicazioni ci permettono di condividere gli stessi dati utente per trovare o identificare il cosiddetto "pubblico simile", ovvero utenti che hanno un profilo simile a quello degli utenti di Catalonia e Catalonia Rewards su tale social network o applicazione, ma che non sono utenti di Catalonia o Catalonia Rewards. 

Questo tipo di attività viene solitamente svolta soprattutto attraverso social network come Facebook (Lookalike audience), Twitter (Tailored audiences) o Google (Similar Audiences). In questo caso, poiché non colpiamo direttamente i nostri utenti con la pubblicità, né generiamo un database dei nostri utenti sul social network o sulla piattaforma di terzi, utilizziamo i dati di base (e-mail o telefono) di tutti gli utenti, anche di quelli che non hanno accettato di ricevere pubblicità da Catalonia o Catalonia Rewards, sulla base del nostro legittimo interesse.

In relazione ai dati forniti a tali terze parti, come indicato sopra, verranno comunicati solo l'indirizzo e-mail o il numero di telefono. Inoltre, i dati vengono condivisi in forma criptata, garantendo la riservatezza e la sicurezza dei dati. L'intero processo è protetto attraverso lo strumento fornito dalla piattaforma stessa, che consentirà alla piattaforma di identificarvi nel proprio database.

In ogni caso, in caso di pubblicità su social network o applicazioni di terzi, la configurazione che l'utente ha effettuato in merito alla ricezione di pubblicità su tali social network o applicazioni avrà sempre la precedenza. In altre parole, anche se un utente ha accettato di ricevere comunicazioni commerciali da Catalonia o Catalonia Rewards al momento della registrazione a uno qualsiasi dei nostri servizi, o non si è opposto ad esse, a seconda dei casi, non le riceverà mai su tali reti sociali attraverso i suddetti servizi se non ha acconsentito al trattamento dei suoi dati a fini pubblicitari da parte della rete sociale o dell'applicazione. Pertanto, raccomandiamo a tutti gli utenti che, se non desiderano ricevere pubblicità attraverso il social network o la piattaforma di terzi, lo limitino attraverso il loro profilo utente o gli strumenti disponibili, e che consultino le condizioni esistenti nelle politiche sulla privacy di ciascuna piattaforma.

I dati necessari per potervi inviare comunicazioni commerciali o per finalità pubblicitarie saranno trattati finché l'utente mantiene un abbonamento alle nostre comunicazioni o è un utente del Programma fedeltà Catalonia Rewards e, dopo aver fornito il consenso a questo trattamento, non lo ha successivamente ritirato o non si è opposto a riceverle, a seconda dei casi. In ogni caso, il rifiuto o l'opposizione al ricevimento di comunicazioni commerciali non comporterà la cancellazione dei dati, in quanto questi fanno parte del vostro profilo, ma ci impedirà di utilizzarli a tale scopo.

Si noti che, in ogni caso, è possibile che l'utente veda pubblicità di Catalonia e Catalonia Rewards sui social network, in quanto questi consentono di mostrare pubblicità ai loro utenti senza che noi condividiamo preventivamente alcun dato personale. In questi casi, la visualizzazione di questa pubblicità dipenderà solo ed esclusivamente dalla configurazione del vostro profilo utente su tale social network o applicazione.

Tutte le nostre comunicazioni possono essere personalizzate e adattate alle vostre preferenze, come descritto nella sezione "Profilazione" di seguito.

Inoltre, si prega di notare che il nostro sito web dispone di diversi moduli in cui è possibile iscriversi alle nostre comunicazioni commerciali o alle nostre newsletter. Potete iscrivervi anche firmando il contratto di soggiorno "Welcome" che vi verrà consegnato al momento del check-in negli hotel o in qualsiasi altro modo in cui venga richiesto il consenso. Potete dare il vostro consenso a ricevere le comunicazioni con uno qualsiasi di questi mezzi e potete cancellarvi ogni volta che lo desiderate utilizzando il link disponibile a tal fine in ogni comunicazione che ricevete o, se del caso, inviando un'e-mail agli indirizzi indicati nella presente informativa sulla privacy. Pertanto, una volta che vi siete iscritti, non sarete cancellati da queste comunicazioni se non spunterete la casella di iscrizione in occasioni successive.

COMUNICAZIONI DI DATI
Non comunicheremo i vostri dati a terzi, nemmeno agli Hotel, affinché possano inviarvi comunicazioni commerciali. Come indicato sopra, è possibile che riceviate informazioni da terzi, ma saremo sempre noi a inviarvi la comunicazione.

BASE DI LEGITTIMITÀ
Ogni volta che vi registrate volontariamente alle nostre comunicazioni nella misura indicata sopra, la base legittima del trattamento sarà il vostro consenso. 

Quando effettuerete una prenotazione sul nostro sito web, o contratterete con noi qualsiasi altro prodotto o servizio, riteniamo di avere l'autorità legale e l'interesse legittimo a inviarvi queste comunicazioni, a condizione che non vi siate opposti al momento della raccolta dei dati, come richiesto dalla normativa spagnola.

L'utilizzo di servizi pubblicitari nei social network o in applicazioni di terzi viene effettuato in base al nostro legittimo interesse a migliorare la comunicazione con i nostri utenti e a garantirne l'efficacia, nel modo più trasparente possibile. 

Potrete sempre, in ogni caso, opporvi a questo trattamento e annullare l'iscrizione alle nostre comunicazioni, sia attraverso il link che troverete in ogni comunicazione, sia seguendo le istruzioni che vi forniamo nella sezione "I vostri diritti" qui di seguito.
Potrete inoltre opporvi all'utilizzo da parte nostra dei vostri dati personali per usufruire dei servizi pubblicitari dei social network e di altre terze parti, nonché configurare il vostro profilo utente, in ogni social network o applicazione di terze parti, e stabilire le vostre preferenze di comunicazione.

PERIODO DI CONSERVAZIONE
Conserviamo i dati associati alle comunicazioni di marketing fino a quando l'utente non disdice l'iscrizione o fino a quando non siamo certi che l'utente non sia più interessato (ad esempio, perché l'account e-mail fornito non esiste più o perché siamo certi che l'utente non apre o interagisce con le comunicazioni).

Una volta annullata l'iscrizione, non utilizzeremo più i vostri dati, anche se potremmo conservarli bloccati come richiesto dalla legge in Spagna e come descritto nella sezione 3 "Periodo di conservazione dei dati" di seguito.

2.6. GESTIONE DEL PROGRAMMA PREMI CATALONIA

RESPONSABILE
La società responsabile dei dati personali legati al nostro Programma fedeltà Catalonia Rewards è Duques de Bergara, S.L.U. (Catalonia Rewards).

SCOPO
Lo scopo del trattamento è garantire la vostra corretta partecipazione al Programma fedeltà e permettervi di godere di tutti i suoi vantaggi.

Pertanto, la partecipazione al Programma fedeltà di Catalonia Rewards implica necessariamente il trattamento dei vostri dati personali al fine di:
- Gestire l'accettazione e il controllo del rispetto della presente Informativa sulla privacy, delle Condizioni generali d'uso del sito web, delle Condizioni generali del Contratto Premi, nonché di qualsiasi altra questione relativa alla vostra condizione di membri di Catalonia Rewards;
- formalizzare e gestire le prenotazioni attraverso Catalonia Rewards;
- Velocizzare il processo di formalizzazione delle prenotazioni future conservando i vostri dati personali;
- Informare l'utente del suo livello di appartenenza e dell'importo di "Travel Cash" accumulato;
- Rispondere a qualsiasi domanda o richiesta inviata a Catalonia Rewards.

Allo stesso modo, al momento della registrazione avrete la possibilità di opporvi alle nostre comunicazioni commerciali. Se le accettate, si applicheranno le disposizioni delle sezioni "Iscrizione alle nostre comunicazioni" e "Creazione di profili" disponibili in questa informativa sulla privacy. Potrete così ricevere, tra l'altro, offerte, azioni promozionali o concorsi organizzati da Catalonia Rewards o in cui Catalonia Rewards è coinvolta.
 
Si noti, tuttavia, che la mancata accettazione delle comunicazioni legate a Catalonia Rewards al momento della registrazione non annullerà l'iscrizione ad altre comunicazioni accettate in altri momenti (ad esempio, l'iscrizione diretta alla Newsletter tramite il nostro sito web o durante il check-in in un hotel). Le disiscrizioni alle nostre comunicazioni sono gestite solo ed esclusivamente attraverso il link disponibile in ciascuna comunicazione o, se del caso, via e-mail agli indirizzi indicati nella presente informativa sulla privacy. 

Quanto descritto nella sezione "Prevenzione delle frodi" sarà applicabile anche in tutte le questioni relative a comportamenti fraudolenti nel Programma fedeltà Catalonia Rewards".

COMUNICAZIONE DEI DATI
I dati legati al Programma fedeltà non saranno comunicati a terzi, a meno che non sia necessario per la corretta fornitura di un servizio richiesto da un iscritto e svolto da terzi, ma non quando questi ultimi forniscono direttamente il loro servizio all'iscritto.

BASE DI LEGITTIMITÀ
La base del diritto è il corretto adempimento degli obblighi contrattuali del Programma fedeltà, in conformità con le disposizioni delle Condizioni generali di contratto di Rewards, disponibili qui.

Allo stesso modo, con la registrazione al Programma fedeltà, abbiamo l'autorizzazione legale e l'interesse legittimo a inviarvi queste comunicazioni, a condizione che non vi siate opposti al momento della raccolta dei dati, come previsto dalla legislazione spagnola.

PERIODO DI CONSERVAZIONE
Conserviamo i dati legati al Programma fedeltà di Catalonia Rewards fino a quando l'utente non si cancella, fino a quando non riteniamo che l'utente non sia più interessato (ad esempio, perché è trascorso un periodo di tempo ragionevole senza che l'utente abbia effettuato l'accesso o abbia interagito con il Programma fedeltà in qualsiasi altro modo), o quando Catalonia Rewards risolve il contratto (ad esempio, a causa del mancato adempimento degli obblighi da parte del membro registrato, della cessazione del Programma fedeltà, ecc.)

Una volta cancellata l'iscrizione al Programma fedeltà, non utilizzeremo più i dati dell'utente, fermo restando che potremo conservarli bloccati come richiesto dalla normativa spagnola e come descritto nella sezione 3 "Periodo di conservazione dei dati" di seguito.

2.7.    PROFILAZIONE

RESPONSABILE
Catalonia è responsabile dell'elaborazione dei profili dei nostri clienti ed è responsabile della pagina web, dei cookie e della contrattazione o prenotazione on-line o tramite il centralino della catena.

Se l'utente si iscrive al programma di fidelizzazione Rewards, i suoi dati saranno trattati congiuntamente da Catalonia e Catalonia Rewards, che lo faranno in qualità di corresponsabili e in conformità agli obblighi contrattuali sottoscritti da entrambe le società a tale scopo.

SCOPO
Elaboriamo profili dei nostri clienti e utenti in base alle loro preferenze, con l'unico scopo di poter offrire migliori offerte e promozioni appositamente adattate ai vostri interessi.
In questo modo, possiamo orientare il contenuto delle nostre comunicazioni in base alle informazioni raccolte attraverso: (i) la navigazione sul nostro sito web e sugli hotel, le destinazioni o i servizi che consultate abitualmente; (ii) le informazioni che possiamo acquisire attraverso i cookie, a condizione che li abbiate accettati (per maggiori informazioni, consultate la nostra politica sui cookie); (iii) i prodotti o i servizi che contrattate o prenotate, sia sul sito web che, se del caso, negli hotel stessi (in questo caso, l'hotel in cui soggiornate acquisirà i dati sia per Catalonia che per Catalonia Rewards congiuntamente nel caso in cui siate membri del programma di fidelizzazione Rewards); (iv) campagne pubblicitarie o attività che possiamo svolgere su siti web o social network di terzi (ad esempio, interazione con annunci pubblicitari, banner o contenuti pubblicati); o (v) qualsiasi altra informazione che l'utente può fornirci o che possiamo dedurre in qualsiasi altro contatto (ad esempio, tramite chat, e-mail, applicazioni di messaggistica istantanea o telefono).

Inoltre, sulla base delle informazioni contenute nel vostro profilo, possiamo personalizzare il contenuto del nostro sito web in modo da mostrarvi informazioni pertinenti in base alle vostre preferenze. 

Tutti i profili che generiamo vengono alimentati man mano che l'utente interagisce con noi, sia navigando sul sito web, sia contrattando prodotti o servizi, sia iscrivendosi alle nostre comunicazioni commerciali o registrandosi al Programma fedeltà Catalonia Rewards. Pertanto, a titolo esemplificativo, se la registrazione al Programma fedeltà Catalonia Rewards avviene in un momento in cui abbiamo già creato un profilo dell'utente in base a precedenti interazioni o prenotazioni, le informazioni già in nostro possesso sull'utente saranno incorporate nel suo profilo utente Catalonia Rewards.

In nessun caso questi profili, anche se eseguiti automaticamente, avranno conseguenze legali o simili per i clienti o gli utenti, in quanto non impediranno loro di accedere ai nostri prodotti o servizi, ma ci permetteranno semplicemente di offrire loro le informazioni che riteniamo rilevanti per loro (ad esempio, se l'utente cerca abitualmente hotel in una determinata città o zona, daremo priorità alla fornitura di offerte, promozioni o informazioni su quella città o zona. Oppure se l'utente è sempre alla ricerca di un particolare servizio, potremmo fornirgli informazioni su questo o su servizi simili).

Oltre a quanto sopra, possiamo utilizzare i vostri dati personali a fini statistici, anche se non avete acconsentito a ricevere comunicazioni commerciali per via elettronica o vi siete opposti. Questo per avere una migliore conoscenza complessiva dei nostri clienti e per migliorare i nostri prodotti e servizi, quindi queste informazioni saranno utilizzate, come indicato sopra, solo per scopi statistici e di ricerca di mercato. Tuttavia, quando vi iscrivete alle nostre comunicazioni con qualsiasi mezzo, possiamo utilizzare tutte le informazioni generate finora per personalizzarle e adattarle ai vostri interessi.

In ogni caso, potete opporvi alla profilazione in qualsiasi momento esercitando il vostro diritto di opposizione, come descritto nella sezione "I vostri diritti" di seguito.

COMUNICAZIONI DEI DATI
I dati di profilazione non saranno mai comunicati a terzi. 
Tuttavia, quando l'utente si registra al programma di fidelizzazione Rewards, i dati legati al suo profilo utente saranno trattati congiuntamente da Catalonia e Catalonia Rewards in qualità di corresponsabili, come indicato nella sezione "Responsabili" di cui sopra.
In questo caso, ci sarà una comunicazione iniziale dei dati del profilo dell'utente da parte di Catalonia a Catalonia Rewards, in modo che da questo momento in poi entrambe le aziende possano trattare i dati congiuntamente.
Questa comunicazione avviene per evitare l'invio di comunicazioni commerciali doppie. Con la registrazione a Catalonia Rewards, l'utente smetterà di ricevere comunicazioni generali da Catalonia e si concentrerà sul rapporto con noi legato al programma di fidelizzazione.
Questa comunicazione di dati può includere anche le informazioni acquisite attraverso i cookie del sito web, anch'essi di proprietà di Catalonia, a condizione che l'utente li abbia accettati.

BASE DI LEGITTIMITÀ
La base legittima per la profilazione è il legittimo interesse di Catalonia e Catalonia Rewards a garantire l'invio delle informazioni più pertinenti ai nostri utenti, clienti e membri del programma di fidelizzazione.
Catalonia e Catalonia Rewards hanno effettuato la dovuta ponderazione del legittimo interesse, concludendo che i nostri interessi sono legittimi e che non incidono sui diritti e le libertà degli interessati, non esistono decisioni legali che li riguardino, né attività che li riguardino in modo simile.
D'altra parte, la comunicazione dei dati di Catalonia a Catalonia Rewards per stabilire la corresponsabilità legata ai profili dei membri del programma di fidelizzazione Rewards si basa sugli obblighi contrattuali del programma Rewards stesso (che potete consultare qui).

PERIODO DI CONSERVAZIONE
I dati del vostro profilo utente saranno conservati per tutto il tempo in cui sarete (i) utenti del nostro sito web; (ii) non cancellerete i cookie che avete accettato; (iii) sarete iscritti alla nostra Newsletter; (iv) sarete membri del nostro programma Rewards; o (v) non vi sarete espressamente opposti alla profilazione.
Si noti che, anche se l'utente ha richiesto di annullare l'iscrizione alle comunicazioni di marketing, continueremo ad aggiornare il suo profilo utente per gli altri scopi sopra descritti. Se in qualsiasi momento vi abbonate nuovamente alle nostre newsletter, queste saranno personalizzate in modo da includere le informazioni del vostro profilo generate fino a quel momento.
In ogni caso, i vostri dati potranno essere conservati anche per altri scopi, come indicato nella sezione generale "Periodo di conservazione dei dati" di seguito riportata.

2.8. PREVENZIONE DELLE FRODI

RESPONSABILE
Il responsabile della prevenzione delle frodi sarà Catalonia per tutto ciò che riguarda l'utilizzo del sito web e la contrattazione e prenotazione di prodotti o servizi on-line.
Per quanto riguarda la prevenzione delle frodi legate al programma fedeltà, il titolare del trattamento sarà Catalonia Rewards.

SCOPO
Trattiamo i dati personali dei nostri utenti, clienti e membri di Rewards al fine di garantire il rispetto degli obblighi stabiliti nell'utilizzo dei nostri servizi o della normativa applicabile.
In questo modo, possiamo stabilire controlli per rilevare l'uso improprio del sito web, l'uso di dati personali fraudolenti, mezzi di pagamento non validi (ad esempio, carte false o rubate), o frodi nell'utilizzo dei vantaggi offerti nel programma Rewards.
A tal fine, possiamo trattare i dati personali dell'utente che effettua la frode, non solo per adottare misure per evitarlo, ma anche per intraprendere azioni legali che potrebbero corrispondere in ogni caso.

COMUNICAZIONI DI DATI
In caso di rilevamento di frodi che ledono gli interessi e i diritti di Catalonia, possiamo comunicare i dati alle forze dell'ordine, nonché giudici e tribunali del paese in cui si è svolta l'attività fraudolenta o in cui la giurisdizione è competente in ciascun caso. Catalonia può anche comunicare dati a Catalonia Rewards e viceversa nel caso in cui una di esse rilevi una frode.

BASE DI LEGITTIMAZIONE
La base di legittimazione di questo trattamento è il rispetto delle condizioni applicabili a ciascun caso, sia per gli obblighi derivanti dall'uso del sito stabiliti nell'avviso legale, dalle condizioni di contratto, sia per le basi legali del programma Rewards.
Inoltre, possiamo trattare i dati per obbligo legale se la frode comporta la violazione di qualsiasi legge applicabile in qualsiasi paese in cui operiamo.

PERIODO DI CONSERVAZIONE
I dati connessi alla prevenzione delle frodi sono trattati per il tempo necessario a tutelare gli interessi e i diritti della Catalogna, e se del caso, conformemente ai termini di prescrizione stabiliti in qualsiasi normativa applicabile o per il periodo in cui esiste una causa aperta che lo giustifica. Ad esempio, i dati potrebbero essere trattati fino a 10 anni in caso di sospetta truffa, in conformità con il Codice Penale vigente in Spagna).

2.9. CONTATTO AZIENDALE

RESPONSABILE
Ogni volta che ci contatti per qualsiasi informazione, i tuoi dati personali saranno trattati da Duques de Bergara, S.L.U.

SCOPO
Puoi contattarci per diversi scopi utilizzando i diversi canali di informazione, che si tratti di moduli del sito web, social network, telefono o e-mail o posta.
In questi casi possiamo trattare i tuoi dati, ad esempio per:
- gestire qualsiasi richiesta di informazioni senza impegno in relazione ai nostri prodotti o servizi;
- gestire le richieste di informazioni relative ai progetti di espansione;
- gestire l'invio di aggiornamenti sulle ultime notizie dalla sala stampa;
- gestire eventuali richieste di informazioni in relazione al nostro impegno in materia di responsabilità sociale;
- utilizzare le informazioni dell'utente, se pertinenti e appropriate, per migliorare il profilo utente, cliente o membro di Rewards, come indicato nella descrizione del trattamento "Profilazione" di cui sopra.

COMUNICAZIONI DI DATI
In generale non comunichiamo i dati personali ricevuti. Tuttavia, se lo scopo della tua richiesta è legato ad altre società collegate alla catena Catalonia Hotels & Resorts, potremo comunicare loro il contenuto della tua richiesta e, se strettamente necessario per poterti fornire la risposta, anche i tuoi dati personali (ad esempio per essere contattati direttamente).

BASE DI LEGITTIMAZIONE
La base di legittimazione a rispondere a qualsiasi richiesta di informazioni è l'interesse legittimo dei Duchi di Bergara, S.L.U. a garantire la comunicazione con le persone interessate e fornire una risposta a qualsiasi richiesta.
In caso di utilizzo di qualsiasi informazione fornita per alimentare un profilo utente, cliente o membro di Rewards, la base di legittimazione sarà quella specificata nella descrizione del trattamento "Profilazione" sopra indicata.

PERIODO DI CONSERVAZIONE
I dati collegati alle richieste inviate ai Duchi di Bergara, S.L.U. saranno trattati per il tempo necessario a fornire la risposta corrispondente, fino a cinque anni per mantenere uno storico delle richieste che ci consente di migliorare i nostri prodotti e servizi o di recuperare una conversazione precedente, nonché fino al termine di prescrizione previsto da qualsiasi normativa applicabile nei casi in cui ci venga comunicato un incidente o una violazione da parte di qualsiasi società collegata a Catalonia Hotels & Resorts.

2.10. SELEZIONE DEL PERSONALE

RESPONSABILE
Quando ti candidi a un posto vacante (i) pubblicato dal dipartimento Risorse umane tramite portali di lavoro digitali o società di reclutamento, ad esempio "Linkedin" o "InfoJobs" , il titolare del trattamento dei tuoi dati personali sarà Duques de Bergara, S.L.U.; (ii) quando ti candidi a un posto vacante attraverso la sezione "lavora con noi" situata sul sito aziendale di Catalonia, in questo caso il responsabile del trattamento sarà Promotora Kasde, S.A.; (iii) Qualora tu consegni di persona in uno degli hotel della catena Catalonia Hotels & Resorts il tuo curriculum vitae, il responsabile del trattamento dei tuoi dati diventerà la società della catena che gestisce l'hotel in particolare.
I dati saranno trattati dai precedenti titolari del trattamento, fatta salva la possibilità di fornirli tra le società del gruppo di appartenenza (vedere la sezione "Comunicazioni di dati").

SCOPO
Quando gestiamo processi di selezione del personale, trattiamo i dati personali per le seguenti finalità:
- valutare i tuoi studi e le tue precedenti esperienze professionali in relazione al posto a cui ti candidi;
- condurre i necessari colloqui, sia a livello generale, sia a livello di risorse umane, sia a livello specifico, con i responsabili interessati;
- a seconda del posto in cui ti candidi, fare test, test di livello, lingua, capacità o attitudine;
- chiedere referenze alle persone che ci hai fornito;
- Qualsiasi altra azione che riteniamo opportuna per valutare la tua candidatura.

Tratteremo anche i tuoi dati di contatto proprio per poterti contattare durante il processo di selezione.

In caso di mancata selezione, potremo conservare i tuoi dati, così come i risultati di colloqui, test, ecc. per poterti offrire e considerarti in altre offerte di lavoro che potremmo considerare di interesse per te e che corrispondono al tuo profilo professionale.

COMUNICAZIONI DI DATI
In generale non comunichiamo i dati personali ricevuti. Tuttavia, alcuni dei nostri servizi centrali sono forniti da società diverse. Anche gli hotel che fanno parte della catena Catalonia Hotels & Resorts possono far parte di altre aziende. Pertanto, se necessario per gestire la tua candidatura, tutte le tue informazioni personali potranno essere comunicate all'azienda che ha pubblicato il posto vacante.

BASE DI LEGITTIMAZIONE
La base di legittimazione per i processi di selezione è l'attuazione di misure pre-contrattuali prima di una potenziale assunzione come dipendente.

PERIODO DI CONSERVAZIONE
I dati che ci invii per un posto vacante per il quale non sei stato scelto possono essere conservati per un periodo non superiore a 2 anni, al fine di proporti nuovi posti che potrebbero essere di tuo interesse, a meno che tu non ti opponga in qualsiasi momento.

3.    PERIODO DI CONSERVAZIONE DEI DATI
I Suoi dati personali potranno essere trattati come descritto in ciascuna delle operazioni di trattamento indicate nella presente informativa.

Fermi restando tali periodi, i Suoi dati potranno essere conservati in forma anonima per finalità statistiche o di ricerca di mercato, ove possibile, o debitamente bloccati per ottemperare a eventuali obblighi di legge di volta in volta applicabili.

Ad esempio, per l'esercizio o la difesa di azioni relative al diritto dei consumatori e degli utenti, le informazioni personali pertinenti possono essere trattate per un periodo di 3 anni. In caso di frode, come già menzionato e in conformità con il Codice Penale in vigore in Spagna, in alcuni casi possono essere trattati per un periodo fino a 10 anni. È possibile che nei diversi Paesi in cui operiamo esistano ulteriori obblighi di legge che ci impongano di conservare i dati per periodi più lunghi.

4.    TRASFERIMENTI INTERNAZIONALI
Come regola generale, cerchiamo di trattare sempre i dati personali in Europa o nello Spazio Economico Europeo, garantendo la conformità al GDPR sia da parte nostra che dei nostri fornitori di servizi, che trattano i dati per nostro conto e secondo le nostre istruzioni. 

Tuttavia, forniamo i nostri servizi a livello globale, quindi potremmo aver bisogno di trattare i dati in altri paesi, che possono o meno offrire le stesse garanzie del GDPR. Nel caso in cui sia necessario effettuare trasferimenti internazionali dall'UE verso Paesi extra-UE che non rispettano tali garanzie, ci impegniamo a effettuare sempre tali trasferimenti assicurando che siano protetti da garanzie adeguate, che possono includere (i) Clausole Standard approvate dall'UE, (ii) Certificazioni di Terze Parti, (iii) Norme Vincolanti d'Impresa o (iv) qualsiasi altro meccanismo valido in conformità alle normative o approvato dalle autorità competenti.

 

5.    DIRITTI

Quali sono i vostri diritti quando ci fornite i vostri dati e come potete esercitarli?

Avete il diritto di ottenere la conferma che il titolare del trattamento stia trattando o meno i dati personali che vi riguardano. 

Avete inoltre il diritto di accedere ai vostri dati personali, nonché di richiedere la rettifica dei dati inesatti o, se del caso, di richiederne la cancellazione quando, tra le altre ragioni, i dati non sono più necessari per gli scopi per cui sono stati raccolti.

In determinate circostanze, potete richiedere la limitazione del trattamento dei vostri dati, nel qual caso li conserveremo solo per l'esercizio o la difesa dei diritti.

Inoltre, in determinate circostanze e per motivi legati alla vostra situazione particolare, potete opporvi al trattamento dei vostri dati. Il titolare del trattamento interromperà il trattamento dei dati, tranne che per motivi legittimi impellenti, o per l'esercizio o la difesa di eventuali reclami. 

Potrà inoltre esercitare il diritto alla portabilità dei dati in conformità alle disposizioni della normativa vigente. 

Se desiderate esercitare uno dei vostri diritti, potete contattarci inviando un'e-mail a dpo.cataloniahotels@lener.es. In alternativa, potete anche contattarci per posta al seguente indirizzo: Córcega, 323 - 08037 Barcellona, indirizzandovi al Servizio Clienti e indicando sulla busta "Protezione dei dati". Vi preghiamo di fornire il maggior numero di informazioni possibili sulla vostra richiesta: nome e cognome, indirizzo e-mail utilizzato per l'account o il portale che state richiedendo.

Infine, vi informiamo che potete rivolgervi all'Agenzia spagnola per la protezione dei dati e ad altri enti pubblici competenti per qualsiasi reclamo derivante dal trattamento dei vostri dati personali.

Aggiornato a maggio 2023