1. Responsable du traitement des données
Le responsable du traitement est CJ PENEMAR SL (CIF B29698206), exerçant ses activités sous les noms de Kingfisher Spain et Kingfisher Apartments. Adresse : Edificio Benal Beach, Avenida del Parque 1, 29630 Benalmádena Costa, Málaga, Espagne. Les demandes de renseignements sur la confidentialité et les demandes de droits peuvent être envoyées à [email protected] ou effectuées en appelant le +34 952 440 659.
2. Données personnelles que nous collectons
- Données d'identité et d'enregistrement des invités : noms, date et lieu de naissance, sexe, nationalité, adresse, coordonnées, informations sur les documents d'identité, signature, relation entre les invités et matériel de vérification de l'identité, le cas échéant.
- Données de réservation et de séjour : dates, appartement, occupation, préférences, référence de réservation, tarif, communications, accès et enregistrements de services.
- Données de paiement et de dépôt de garantie : statut de la transaction, références de paiement, statut de préautorisation de la carte et informations de prévention de la fraude. Les données complètes de la carte sont normalement traitées par le prestataire de paiement concerné.
- Données de demande, de marketing et de service : messages, choix de consentement, activité de newsletter et historique d'assistance.
- Données relatives au site et au consentement : adresse IP, informations sur l’appareil et le navigateur, journaux de sécurité et préférence de cookies enregistrée sur votre appareil. Si vous choisissez Autoriser, les fournisseurs d’analyse et de publicité peuvent également recevoir des données sur les pages vues, les interactions, les campagnes, les appareils et les identifiants via Google Analytics, Google Ads et Meta Pixel.
3. Pourquoi nous utilisons les données et nos bases juridiques
- Répondre aux demandes de renseignements, prendre et gérer les réservations, fournir des services d'hébergement et d'accueil, traiter les paiements et gérer les accès : exécution d'un contrat ou démarches demandées avant un contrat.
- Enregistrer les voyageurs et fournir des informations aux autorités compétentes : respect des obligations légales espagnoles.
- Pour protéger les clients, les appartements, les paiements et les systèmes, prévenir la fraude et établir ou défendre des réclamations : intérêts légitimes et obligations légales.
- Pour envoyer les communications essentielles de réservation, d’enregistrement et de service : exécution du contrat de réservation.
- Pour envoyer des newsletters ou des messages promotionnels : consentement si requis ; le consentement peut être retiré à tout moment.
- Pour assurer les fonctions nécessaires et la sécurité du site : intérêts légitimes. Avec votre consentement, nous utilisons des mesures d’analyse et de publicité afin de comprendre l’utilisation du site et d’améliorer notre marketing. Le choix Essentiels uniquement maintient ces outils facultatifs désactivés.
4. Informations nécessaires à un séjour
Les hébergeurs espagnols doivent collecter et communiquer des informations spécifiques sur les voyageurs et les transactions. Si les informations obligatoires, la vérification de l'identité ou la préautorisation du dépôt de garantie ne sont pas complétées, nous pourrions ne pas être en mesure de finaliser l'enregistrement ou de fournir l'accès.
Les données relatives aux enfants sont collectées auprès de leur parent, tuteur ou adulte responsable uniquement pour gérer la réservation et respecter les obligations d'enregistrement de l'hébergement.
5. Qui reçoit les données personnelles
- Les prestataires de réservation, de paiement et de communication utilisés pour gérer les réservations.
- Fournisseurs de vérification d'identité, d'enregistrement des clients, d'accès intelligent et de services aux clients utilisés pour l'enregistrement et le séjour.
- BeSafe ou ses partenaires d'assurance lorsque vous sélectionnez un tarif assuré ou demandez une assistance assurée.
- StayNexus lorsque vous choisissez d'utiliser les services fournis via son portail.
- Google, notamment Google Analytics et Google Ads, et Meta Platforms via Meta Pixel, uniquement lorsque vous choisissez Autoriser pour les analyses et la publicité facultatives.
- Fournisseurs d’hébergement, de sécurité informatique, de messagerie, de conseil professionnel et d’assistance agissant dans le cadre d’obligations appropriées.
- Police, tourisme, administrations fiscales, tribunaux et autres autorités publiques lorsque la communication est légalement requise.
6. Virements internationaux
Certains prestataires, notamment Google et Meta lorsque les analyses ou la publicité facultatives sont autorisées, peuvent traiter des informations en dehors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur un mécanisme de transfert approuvé ou une autre garantie légalement reconnue, telle qu’une décision d’adéquation ou des clauses contractuelles types, sauf exception légale.
7. Rétention
Nous conservons les données uniquement pendant la durée nécessaire à la finalité concernée et aux périodes légales, comptables, fiscales, d'enregistrement d'hébergement et de réclamation applicables. Les demandes infructueuses sont conservées pendant une durée opérationnelle limitée. Les données marketing sont conservées jusqu'à ce que le consentement soit retiré ou que le contact devienne inactif, sous réserve d'un enregistrement de suppression minimal lorsque cela est nécessaire pour respecter une désinscription.
8. Vos droits
Sous réserve des conditions prévues par le droit de la protection des données, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer au traitement. Vous pouvez retirer à tout moment votre consentement aux cookies facultatifs dans Paramètres des cookies, sans affecter les traitements licites antérieurs, et vous opposer à tout moment au marketing direct.
Envoyez un e-mail à [email protected] avec suffisamment d'informations pour identifier votre demande. Nous pouvons demander une preuve d’identité proportionnée. Vous pouvez porter plainte auprès de l'Agencia Española de Protección de Datos (AEPD) si vous estimez que vos droits en matière de protection des données n'ont pas été respectés.
9. Décisions automatisées
Nous ne prenons pas de décisions produisant des effets juridiques ou tout aussi importants sur les clients uniquement par des moyens automatisés. Les fournisseurs peuvent utiliser des signaux de sécurité ou de fraude automatisés, mais les décisions de réservation importantes peuvent être examinées par notre équipe.
10. Sécurité
Nous utilisons des mesures organisationnelles et techniques destinées à protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Aucun système Internet n’est totalement sans risque ; veuillez nous contacter rapidement si vous pensez que les informations de réservation ou d'accès ont été compromises.
11. Sites Web tiers
Les liens vers des sites externes de réservation, d’assurance, de cartes, de réseaux sociaux ou de service client sont régis par les avis de confidentialité de ces opérateurs. Veuillez les consulter avant de fournir des données personnelles.
12. Mises à jour de la politique
Nous pouvons mettre à jour cette politique lorsque nos services, fournisseurs ou obligations légales changent. La dernière version est publiée ici avec sa date d'entrée en vigueur. Les changements importants seront soulignés le cas échéant.