Mis à jour le 24 mai 2018.
ROYAL HOTELS & RESORT doo, dont le siège est à Dubrovnik, Kardinala Stepinca 31, TVA: 41984487913, (ci-après «la Société»), courriel du délégué à la protection des données: dpo@royaldubrovnik.com, reconnaît et comprend l’importance de protéger la confidentialité et la vie privée des personnes les informations collectées par ou autrement confiées à nous.
Les données personnelles sont considérées comme des données relatives à une personne dont l’identité a été identifiée ou peut être identifiée. Les données sur les personnes morales ne sont pas considérées comme des données personnelles et la présente déclaration ne s’applique pas à elles.
Nous aimerions vous informer de la façon dont nous traitons les données personnelles que nous collectons directement auprès de vous ou de tiers, que ces données soient collectées via notre site Web ou d’autres canaux. Certaines parties de cette déclaration peuvent être complétées par des avis fournis sur d’autres parties de notre site Web ou par d’autres moyens, le cas échéant.
Cette déclaration est sujette à changement, la date du dernier changement étant indiquée dans le titre de la déclaration. Vous serez informé de toute modification de cette déclaration qui vous affectera par le biais d’un canal approprié, en fonction de l’itinéraire de communication sélectionné. Dans tous les cas, nous vous invitons à suivre les modifications de notre déclaration sur notre site Web.
Pour une meilleure visibilité, cette déclaration est divisée en zones spécifiques. Si vous avez des questions, veuillez contacter notre responsable de la confidentialité en envoyant un e-mail à dpo@royaldubrovnik.com.
La loi de la République de Croatie nous autorise à traiter des données à caractère personnel uniquement lorsqu’il existe une finalité et une base légale pour le faire, et nous sommes tenus de vous informer de cette base légale. Lorsque nous traitons vos données personnelles, nous nous appuyons sur les bases légales suivantes :
Conclusion et exécution d’un contrat : cela implique le traitement des informations nécessaires à la conclusion du contrat et à l’exécution de nos obligations contractuelles envers vous, telles que la fourniture de services d’hébergement, de transport et d’autres services que nous proposons ;
Obligation légale : applicable lorsque la loi nous impose de traiter certaines données, par exemple une loi spéciale prescrivant les informations que nous devons collecter sur les clients auxquels nous fournissons des services d’hébergement, une loi exigeant la conservation des factures émises et reçues, ou une loi imposant l’utilisation de la vidéosurveillance dans nos bureaux de change ;
Consentement : dans certains cas, nous vous demanderons votre autorisation explicite pour traiter des données à une fin spécifique, et nous ne traiterons vos données personnelles qu’avec votre accord. Vous pouvez retirer votre consentement à tout moment. Par exemple, nous vous demanderons votre accord avant de vous envoyer notre newsletter concernant des offres spéciales et des événements ;
Protection de vos intérêts vitaux : vos données personnelles peuvent être traitées en cas d’urgence lorsqu’il est nécessaire de protéger votre vie ou votre santé ;
Intérêt légitime : vos données personnelles seront traitées lorsqu’il existe un intérêt légitime aux fins de nos activités commerciales licites, à condition que vos intérêts, droits et libertés ne prévalent pas. Des exemples de nos intérêts légitimes sont les suivants :
Lors de la collecte de vos données, nous vous informerons si la fourniture de données personnelles constitue une obligation légale ou contractuelle, ou une condition nécessaire à la conclusion d’un contrat, si vous êtes tenu de fournir ces données, ainsi que des conséquences éventuelles en cas de non-fourniture de ces informations.
Nous pouvons collecter vos données personnelles à partir des sources suivantes :
Si vous nous fournissez des données personnelles concernant d’autres personnes, il vous incombe de veiller à ce que la personne dont vous avez transmis les données soit informée et consciente de la manière dont nous utilisons ses données personnelles.
Si nous ne collectons pas vos données directement auprès de vous mais auprès des autres personnes mentionnées ci-dessus, nous ne pouvons être responsables que de ce que nous faisons des données personnelles à partir du moment où nous les collectons. Nous ne sommes pas responsables et ne pouvons être tenus pour responsables des activités réalisées avec vos données personnelles par les personnes auprès desquelles nous les avons reçues. Par conséquent, veuillez consulter les politiques de confidentialité des autres entités auxquelles vous fournissez vos données personnelles.
Vos données personnelles peuvent être collectées à partir des sources suivantes:
Si vous nous fournissez les données personnelles d’autres personnes, il vous appartient de veiller à ce que la personne concernée ait été informée de la manière dont nous utilisons ses données personnelles.
Si nous ne collectons pas vos données directement auprès de vous mais auprès de l’une des personnes mentionnées ci-dessus, nous ne pouvons être responsables que des traitements effectués à partir du moment où nous collectons ces données. Nous ne sommes pas responsables et ne pouvons être tenus responsables des traitements effectués avec vos données personnelles par les personnes auprès desquelles n
Nos sites Web peuvent contenir des liens vers des sites Web tiers. Ce type de site Web n’est pas soumis à cette déclaration de confidentialité, mais a sa propre déclaration de confidentialité, qui peut différer de la nôtre. Nous vous recommandons de lire la politique de confidentialité du site Web que vous visitez avant de fournir des informations personnelles.
Nous ferons des efforts raisonnables pour conserver vos informations personnelles aussi longtemps que nécessaire pour atteindre l’objectif pour lequel vos données ont été collectées. La durée de la période de stockage dépend des circonstances et des raisons particulières pour lesquelles nous avons collecté des données.
Par exemple, lorsque notre loi implique une certaine période maximale de conservation des données, nous appliquons le délai légal de conservation. Lorsque la loi prescrit un délai minimum pour le stockage des données ou ne prescrit aucun délai, nous conserverons les données aussi longtemps que nécessaire pour assurer un fonctionnement efficace et la protection de nos intérêts. Lorsqu’il existe une possibilité que vous ayez une demande spécifique à notre égard, nous conserverons ces informations au moins jusqu’à l’expiration de l’obligation légale. Si un tribunal ou une procédure similaire est en cours, nous pouvons conserver les données aussi longtemps que nécessaire aux fins d’une telle procédure.
À l’expiration des délais de stockage des informations personnelles sur papier, elles seront détruites de manière sûre, telles que la destruction ou la gravure, tandis que nous supprimerons ou anonymiserons définitivement les données électroniques. En anonymisant, les données perdent le statut de données personnelles et n’entrent pas dans le champ d’application de la présente déclaration.
Si vous demandez la suppression de vos données avant l’expiration des délais, nous examinerons votre demande et la satisferons à condition qu’il n’y ait pas d’obstacles à la suppression de ces données.
Nous partagerons vos données personnelles avec des tiers dans les cas où nous y sommes légalement tenus ; lorsqu’il existe un besoin professionnel et commercial légitime ; afin de répondre à votre demande ; dans la mesure nécessaire à l’exécution des droits et obligations contractuels et à la protection de nos intérêts.
Cela inclut :
Nous veillerons à ce que les tiers ne divulguent pas vos données au-delà de ce qui est approprié aux circonstances. ROYAL HOTELS & RESORT ne mettra pas vos données personnelles à la disposition des destinataires susmentionnés à des fins de marketing ou pour leurs propres finalités.
Dans les cas susmentionnés, il peut être nécessaire de transférer vos données personnelles à un destinataire situé dans un pays tiers n’offrant pas un niveau de protection adéquat. Afin de garantir une protection appropriée de vos données dans ces situations, nous appliquerons l’une des garanties prévues au Chapitre V du Règlement général sur la protection des données (RGPD). Si aucune des dérogations prévues à l’article 49 du RGPD ne peut être appliquée, nous conclurons avec le destinataire situé dans le pays tiers un contrat comportant des clauses contractuelles types adoptées et approuvées par la Commission européenne.
Nous traitons les données personnelles des clients et des autres utilisateurs de nos services lorsque cela est nécessaire pour respecter nos obligations légales, conclure un contrat avec vous, agir en votre nom ou conformément à notre intérêt légitime, aux fins suivantes :
7.1.2. Types de données personnelles que nous collectons
Nous ne collectons que les données personnelles nécessaires pour atteindre ces finalités. Selon les circonstances, cela peut inclure : nom et prénom, adresse, code postal et ville, pays, e-mail, numéro de téléphone ou de téléphone المحمول ; lieu, pays et date de naissance ; nationalité ; numéro de visa si vous êtes soumis(e) au régime des visas ; lieu d’entrée en République de Croatie ; informations de carte de crédit (type de carte, numéro, nom sur la carte, date d’expiration et code) ; heures d’arrivée et de départ (y compris préférences de chambre, contenu ou tout autre service utilisé) ; personnes voyageant avec vous ; informations relatives à des exigences particulières concernant les services utilisés ; informations d’identification ; informations aériennes ou véhicule utilisé pour arriver à l’hôtel ; impressions concernant nos services ; information indiquant si vous venez via une action promotionnelle ou un jeu-concours ; informations sur des événements organisés dans nos locaux et noms des participants à ces événements.
En plus des informations ci-dessus vous concernant, nous pouvons également demander ces informations pour les personnes voyageant avec vous.
Les données de santé, les convictions religieuses ou philosophiques et d’autres catégories particulières de données personnelles ne seront collectées que si vous fournissez volontairement ces informations afin de mieux vous servir ou de répondre à vos exigences et besoins spécifiques (par exemple, éviter de servir des aliments auxquels vous êtes allergique, fournir un accès aux personnes handicapées, etc.). Nous ne rechercherons pas activement ces informations auprès de vous.
Concernant les informations de carte de crédit que nous collectons, nous les supprimons lors de la facturation de nos services. Pour les délais de conservation des autres données, les destinataires, vos droits et d’autres détails, veuillez consulter la section correspondante de la présente Déclaration.
7.1.3. Partage des données avec Booking.com
En plus des informations fournies à la section 6 (« Partage et transfert de vos données »), nous souhaitons vous informer de la manière dont nous partageons les informations avec Booking.com. Nous collaborons avec Booking.com B.V., dont le siège social est situé Herengracht 597, 1017 CE Amsterdam, Pays-Bas (www.booking.com) (ci-après « Booking.com »), afin de vous proposer un service de réservation en ligne. Bien que nous soyons responsables du contenu de ce site et des réservations effectuées directement via notre site, le processus de réservation est réalisé via Booking.com. Les informations que vous saisissez sur cette page seront également accessibles à Booking.com et à ses partenaires. Cela peut inclure des données personnelles telles que votre nom, vos coordonnées, vos informations de paiement, les noms des clients voyageant avec vous, ainsi que toute autre information fournie lors de la réservation.
Pour plus d’informations sur le groupe auquel appartient Booking.com, veuillez consulter la page « About Booking.com ». Booking.com vous enverra une confirmation de réservation, un e-mail avant l’arrivée et vous fournira des informations sur l’établissement et ses environs. Booking.com propose également un service client disponible 24h/24 et 7j/7 depuis ses bureaux locaux en plus de 20 langues. Le service Booking.com permet une réponse rapide si vous avez besoin d’assistance.
Booking.com peut utiliser vos données personnelles à des fins techniques, analytiques et marketing, conformément à sa Politique de confidentialité. Cela peut signifier que l’accès à vos données personnelles sera possible pour d’autres sociétés du groupe Booking Holdings Inc. à des fins d’analyse, et pour préparer des offres de voyage uniquement pour vous, afin de vous offrir un service entièrement personnalisé. Si la loi applicable l’exige, Booking.com vous demandera d’abord votre consentement.
Si vos données sont transférées vers un pays ne faisant pas partie de l’Espace économique européen (EEE), Booking.com conclura des contrats afin de garantir que vos données personnelles restent protégées conformément aux normes européennes. Pour toute question liée au traitement de vos données personnelles par Booking.com, veuillez contacter : dataprotectionoffice@booking.com.
Vos données personnelles peuvent être partagées avec BookingSuite B.V., dont le siège social est situé Herengracht 597, 1017 CE Amsterdam, Pays-Bas, société gérant ce site web et le site suite.booking.com.
7.2. Partenaires commerciaux et employés des partenaires commerciaux
Aux fins de la communication avec nos partenaires commerciaux et fournisseurs, pour laquelle nous avons un intérêt légitime, nous collectons les coordonnées des partenaires commerciaux personnes physiques, les coordonnées des personnes autorisées à représenter des personnes morales, ainsi que les coordonnées de leurs employés avec lesquels nous sommes en contact dans le cadre de notre relation commerciale. Nous ne collectons aucune donnée personnelle auprès de nos partenaires commerciaux, mais uniquement des coordonnées professionnelles (nom, prénom, lieu de travail, téléphone professionnel fixe ou मोबाइल, adresse e-mail professionnelle) que les partenaires commerciaux mettent régulièrement à disposition d’autres entités dans le cadre de leurs activités courantes.
Lorsque nous sommes en relation contractuelle avec un partenaire commercial personne physique, en plus des informations ci-dessus, nous pouvons collecter d’autres données nécessaires à l’exécution d’obligations contractuelles et légales (par exemple : facturation, paiement et reporting pour les affaires publiques liées aux contrats de travail et aux contrats de droits d’auteur, ainsi que pour l’exercice et la défense de droits pouvant découler d’une relation contractuelle).
7.3. Destinataires de notre newsletter
ROYAL HOTELS & RESORT peut occasionnellement vous envoyer une newsletter pour vous informer d’offres spéciales et d’événements. Nous n’enverrons une newsletter que si vous nous avez donné votre consentement. Le consentement est volontaire et peut être retiré à tout moment. Vous pouvez retirer votre consentement en cliquant sur la zone prévue à cet effet dans la newsletter.
Pour recevoir la newsletter, vous pouvez vous inscrire sur notre site web ou à l’hôtel. Pour vous envoyer la newsletter, nous avons besoin de votre prénom, nom et adresse e-mail.
La diffusion de la newsletter est assurée par notre sous-traitant, Rocket Science Group LLC, basé aux États-Unis, via son service Mailchimp. La protection de vos données est assurée par la conclusion des clauses contractuelles types approuvées par la Commission européenne. En outre, Rocket Science Group LLC a obtenu une certification conformément au Privacy Shield UE–États-Unis et est donc réputé offrir un niveau adéquat de protection des données personnelles.
Mailchimp utilise des cookies et des technologies similaires pour suivre les utilisateurs afin de déterminer si une newsletter a été délivrée à une adresse e-mail spécifique, si elle a été ouverte et si le destinataire a cliqué sur un lien contenu dans l’e-mail. Cette politique nous permet de mesurer l’efficacité des newsletters envoyées et de nos campagnes marketing. ROYAL HOTELS & RESORT n’a ni accès ni contrôle sur les informations stockées dans ces cookies. Si vous ne souhaitez pas que ces cookies soient installés, vous pouvez modifier les paramètres de votre navigateur.
Vous trouverez plus d’informations sur la manière dont Rocket Science Group LLC traite vos données au lien suivant : https://mailchimp.com/legal/privacy/#1._The_Basics
7.4. Dépôt d’une candidature chez ROYAL HOTELS & RESORT
Si vous souhaitez travailler chez ROYAL HOTELS & RESORT, vous pouvez nous contacter à l’adresse kadrovska@importanneresort.com. ROYAL HOTELS & RESORT traite les données personnelles des candidats, qu’ils postulent volontairement à une offre d’emploi publiée pour un poste spécifique ou qu’ils soumettent une candidature spontanée.
Les données personnelles du candidat seront traitées aux fins de sélection en vue d’un recrutement (examen des candidatures reçues, contact du candidat pour convocation à un test et à un entretien). Les données soumises seront également traitées à des fins statistiques et pour répondre à vos demandes. Si nous vous invitons à un test et/ou à un entretien, cette invitation et les résultats du test et/ou de l’entretien seront enregistrés dans votre dossier.
La base juridique du traitement de vos données personnelles à des fins de recrutement est votre consentement (article 6, paragraphe 1, point (c) du Règlement général sur la protection des données). Vous pouvez nous donner votre consentement pour le traitement de vos données uniquement aux fins de la procédure de sélection spécifique, mais également pour de futures opportunités d’emploi. Si vous postulez à un poste précis et n’indiquez pas que vous souhaitez que vos données soient traitées pour de futures opportunités, nous ne vous contacterons pas ultérieurement en cas de besoin. Pour les finalités de recrutement futures, nous ne vous contacterons que si vous avez envoyé une candidature spontanée ou si vous avez donné votre consentement dans le cadre d’une candidature à un poste précis.
La base juridique du traitement à des fins statistiques, pour répondre à vos demandes, ainsi que pour l’enregistrement du fait que nous vous avons testé et/ou interviewé(e), est notre intérêt légitime (article 6, paragraphe 1, point (f) du RGPD). Notre intérêt légitime est d’accroître l’efficacité du processus de sélection.
Veuillez ne fournir que les informations pertinentes pour votre candidature et la sélection des candidats (nom et prénom, date de naissance, domicile et coordonnées, formation et expérience professionnelle) dans les documents transmis en pièces jointes, et protégez votre vie privée en évitant de transmettre des données superflues. Si vous choisissez de fournir des informations supplémentaires, telles que votre photo ou des informations sur vos centres d’intérêt et loisirs, nous considérerons que vous avez fourni ces informations pour un traitement à des fins de recrutement.
Vos données personnelles ne seront pas partagées en dehors de la Croatie. Si vous soumettez une candidature au nom d’une autre personne, il vous incombe de vous assurer que cette personne a pris connaissance des dispositions de la présente Déclaration de confidentialité et a consenti au traitement de ses données.
Les données personnelles collectées sur la base de votre consentement seront conservées jusqu’au retrait de ce consentement ou jusqu’à la fin du besoin de conservation, selon la première éventualité. Les données collectées sur la base de notre intérêt légitime (le fait que vous ayez été invité(e) à un test et/ou à un entretien et les résultats correspondants) seront conservées pendant cinq ans.
7.5. Vidéosurveillance
ROYAL HOTELS & RESORT utilise la vidéosurveillance dans ses installations et les zones qu’elle gère aux fins suivantes :
La base juridique de l’utilisation de la vidéosurveillance aux fins décrites ci-dessus est notre intérêt légitime. Pour les activités de change, nous avons une obligation légale d’utiliser la vidéosurveillance pour superviser les opérations de change. Les enregistrements vidéo sont conservés pendant une durée de six mois. Nous pouvons les conserver plus longtemps si nécessaire aux fins d’une procédure judiciaire ou autre. Les enregistrements issus de la vidéosurveillance ne seront pas communiqués à des tiers, sauf en cas de demande ou d’ordre d’une autorité publique compétente (par exemple : police, procureur, tribunaux, inspection du travail).
Les enregistrements peuvent être utilisés comme preuve dans des procédures judiciaires, administratives, arbitrales ou autres procédures équivalentes, conformément aux règles de procédure applicables.
7.6. Collecte de données via notre site web
Lorsque vous utilisez notre site, certaines données (pouvant inclure des données personnelles) sont collectées automatiquement. Ces informations incluent : paramètres de langue, adresse IP, localisation, paramètres de l’appareil, système d’exploitation de l’appareil, informations de connexion, durée d’utilisation, URL requise, rapport d’état, user agent (informations sur la version du navigateur), système d’exploitation, résultats de visite (visite ou réservation), historique de recherche, identifiant de réservation utilisateur et type de données.
Nous pouvons également collecter automatiquement des données via des cookies. Pour plus d’informations sur les cookies, veuillez cliquer ici. Les informations figurant dans la présente section ne révèlent pas votre adresse e-mail et ne permettent pas de vous identifier autrement. Les identifiants tels que les adresses IP collectés dans nos rapports d’analyse sont traités uniquement afin de déterminer le nombre de visiteurs uniques de notre site et la zone géographique depuis laquelle vous nous visitez, et nous ne chercherons pas à identifier les visiteurs individuellement.
La collecte de ces données nous permet de personnaliser votre expérience utilisateur, d’améliorer la performance de notre site et de mesurer l’efficacité de nos activités marketing.
Si vous souhaitez exercer votre droit d’accès à vos données, vous pouvez contacter notre délégué à la protection des données par e-mail
dpo@royaldubrovnik.com
ou par courrier à : ROYAL HOTELS & RESORT d.o.o., Kardinala Stepinca 31, 20 000 Dubrovnik (à l’attention du Délégué à la protection des données). Vos droits relatifs au traitement des données personnelles sont les suivants :
La possibilité d’exercer les droits ci-dessus dépend de la raison et de la base sur lesquelles nous traitons vos données. Par exemple, lorsque nous sommes légalement tenus de conserver des données personnelles pendant une période déterminée, nous ne pouvons pas les supprimer, même si vous en faites la demande.
Nous répondrons à votre demande dans un délai d’un mois à compter de sa réception. Si votre demande est complexe ou si nous avons reçu un grand nombre de demandes, nous vous informerons que nous pourrons y répondre dans un délai supérieur à un mois ; dans tous les cas, nous traiterons votre demande dans un délai maximal de trois mois à compter de sa réception.
Votre demande peut être acceptée ou rejetée si nous l’évaluons comme infondée. En cas de demandes manifestement infondées ou excessives, nous nous réservons le droit de facturer des frais raisonnables ou de refuser de donner suite à la demande ; nous vous en informerons au préalable.
Si vous n’êtes pas satisfait(e) de notre réponse, vous pouvez être en droit de déposer une plainte auprès de l’autorité de contrôle compétente, en Croatie ou dans un autre État membre de l’UE. En Croatie, l’autorité de contrôle est l’Agence de protection des données personnelles, Martićeva ulica 14, 10 000 Zagreb, e-mail: azop@azop.hr.