Schutz Ihrer personenbezogenen Daten

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

PALLADIUM HOTEL GROUP (Gesellschaften, die Hotels unter der Leitung von PALLADIUM GESTION, S.L.U. besitzen oder die Systeme von PALLADIUM GESTION, S.L.U. nutzen) legt besonderen Wert auf den Schutz der persönlichen Daten der Nutzer der Website-Dienste und ihrer Kunden. Mit dieser Datenschutzerklärung (oder Datenschutzrichtlinie) informiert der Inhaber dieser Website, PALLADIUM GESTION, S.L.U., die Nutzer der Website über die Verwendung ihrer persönlichen Daten, damit sie frei und freiwillig entscheiden können, ob sie die angeforderten Informationen bereitstellen möchten.

PALLADIUM GESTION, S.L.U. behält sich das Recht vor, diese Richtlinie zu ändern, um sie an gesetzliche Neuerungen, juristische Kriterien, Branchentrends oder die Interessen des Unternehmens anzupassen. Jede Änderung wird im Voraus bekannt gegeben, damit die Nutzer über den Inhalt informiert sind.

Der Verantwortliche für die Datenverarbeitung ist PALLADIUM GESTION, S.L.U., mit folgender Adresse: Avenida Bartolomé Roselló, 18, 07800 Ibiza (Balearen). Die in unseren Websites und in den Aufenthalten der Kunden in unseren Hotels durchgeführten Datenverarbeitungen beinhalten die Verarbeitung personenbezogener Daten durch die Gesellschaften, die mit PALLADIUM GESTION, S.L.U. verbunden sind. Weitere Informationen zu diesen Gesellschaften finden Sie unter diesem Link.

ZWECKE

Die Verantwortlichen für die Datenverarbeitung können Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten:

1. Verwaltung der Reservierung einer Unterkunft in einem der von PALLADIUM GESTION, S.L.U. verwalteten Hotels. Dies umfasst:

• Die Bearbeitung Ihrer Reservierungsanfrage, die über unsere Website, Call Center oder einen Dritten erfolgt ist.
• Die Bearbeitung Ihrer speziellen Anfragen und Präferenzen, die Sie im freien Textfeld des Formulars auf unserer Website angegeben haben.
• Versendung der Bestätigung Ihrer mit Kreditkarte garantierten Reservierung.
• Die Bearbeitung Ihrer Anfragen zur Verwaltung, Stornierung oder Änderung Ihrer Reservierung über das Formular „Kontakt Reservierungen“ oder unser Call Center.

2. Verwaltung des Aufenthalts in allen unseren Hotels, um Ihnen den bestmöglichen Service und die beste Betreuung in jedem einzelnen Hotel zu bieten. Zu diesem Zweck können die Verantwortlichen für die Datenverarbeitung:

• Ihre Bedürfnisse, speziellen Wünsche und Präferenzen während Ihres Aufenthalts im Hotel berücksichtigen.
• Die von Ihnen gebuchten und genutzten Produkte und Dienstleistungen berücksichtigen, um Ihnen Produkte und Dienstleistungen anzubieten, die für Sie von Interesse sein könnten, basierend auf von uns erstellten statistischen Daten.
• Die Daten über Ihre persönlichen Vorlieben, Interessen und Anfragen, die Sie an das Hotelpersonal gestellt haben, analysieren, um Ihre aktuellen und zukünftigen Aufenthalte und Erfahrungen in den Hotels von PALLADIUM HOTEL GROUP zu optimieren, indem wir Ihnen einen personalisierten Service bieten.

3. Verwaltung des „Online-Check-ins“: Die Verantwortlichen für die Datenverarbeitung können eine E-Mail senden, damit die betroffene Person freiwillig erste Schritte für ihren Check-in im Hotel online durchführen kann.

4. Verwaltung von Informationsanfragen und Kontakt über die spezifischen Kanäle und/oder Formulare, die dafür bereitgestellt werden. Dies umfasst:

• Die Bearbeitung Ihrer Kontaktanfragen mit PALLADIUM HOTEL GROUP.
• Die Beantwortung Ihrer Informationsanfragen zu den Aktivitäten von PALLADIUM HOTEL GROUP.
• Die Verwaltung der Anmeldung und gegebenenfalls Abmeldung zum PALLADIUM COMMUNITY-Newsletter, um Ihnen aktualisierte Informationen über die Aktivitäten, Produkte und Dienstleistungen von PALLADIUM HOTEL GROUP zuzusenden sowie exklusive Angebote zu erhalten.
• Der Versand von kommerziellen Mitteilungen auf jedem Medium (einschließlich elektronischer Medien), um Sie über Neuigkeiten, Angebote, Veranstaltungen und Produkte oder Dienstleistungen zu informieren, die für Sie von Interesse sein könnten.

5. PALLADIUM GESTION S.L.U. verwaltet das Treueprogramm „Palladium Rewards“. Dies umfasst:

• Die Verwaltung der Anmeldung und gegebenenfalls Abmeldung vom „Palladium Rewards“-Programm sowie die Verwaltung des Erwerbs und der Einlösung von Punkten durch den Nutzer im Rahmen dieses Programms.
• Die Verwaltung von Reservierungen, die über die Website des „Palladium Rewards“-Programms in einem unserer Hotels vorgenommen wurden.
• Informationen und gegebenenfalls die Anmeldung zu Gewinnspielen, die von den Verantwortlichen der Datenverarbeitung organisiert oder an denen sie beteiligt sind.
• Der Versand von Mitteilungen im Zusammenhang mit Ihrem Konto, einschließlich, aber nicht beschränkt auf, Punktestand, Kartenkategorie oder -niveau, Benachrichtigungen und andere Elemente, die Sie über den Status Ihres Kontos informieren.

6. Die Meinung der Kunden durch Zufriedenheitsumfragen zu erfahren.

7. Informationen und gegebenenfalls die Anmeldung zu Kongressen oder Veranstaltungen, die vom Verantwortlichen der Datenverarbeitung organisiert oder an denen sie beteiligt sind.

8. Verwaltung von Bewerbungen durch das Sammeln von Lebensläufen, um mit dem Interessenten in Kontakt zu treten und ein Auswahlverfahren durchzuführen.

9. Versand von Erinnerungen an den „abgebrochenen Warenkorb“: Der Verantwortliche für die Datenverarbeitung kann dem Interessenten Mitteilungen senden, um ihn daran zu erinnern, dass eine Reservierung oder Buchung, die er begonnen hat, nicht abgeschlossen wurde. Dabei wird die Information berücksichtigt, die der Nutzer auf der Website angegeben hat. Diese Maßnahme erfolgt nur, wenn der Nutzer ausdrücklich zugestimmt hat.

RECHTSGRUNDLAGE

Die Datenverarbeitung durch den Verantwortlichen für die Datenverarbeitung erfolgt auf der Grundlage der folgenden Rechtsgrundlagen:

• Die Ausführung eines Vertrages über die Erbringung von Dienstleistungen gemäß Artikel 6.1.b) der Datenschutz-Grundverordnung (DSGVO) für die Durchführung und Ausführung der Reservierung.
• Die ausdrückliche Einwilligung, die Sie im „Palladium Rewards“-Programm gemäß Artikel 6.1.a) der DSGVO erteilt haben, sowie die Ausführung eines Vertrages über die Erbringung von Dienstleistungen gemäß Artikel 6.1.b) der genannten Verordnung.
• Das berechtigte Interesse von PALLADIUM GESTION, S.L.U. sowie der anderen Gesellschaften, die die Hotelbetriebe unter ihrer Leitung besitzen, gemäß Artikel 6.1.f) der DSGVO hinsichtlich der Daten, die sich auf den Aufenthalt und die Erfahrung im Hotel beziehen. In diesem Fall wurde die Angemessenheit und Relevanz dieses Interesses im Vergleich zu den Rechten der betroffenen Personen bewertet.
• Die ausdrückliche Einwilligung, die Sie in den Fällen erteilt haben, in denen sie angefordert wurde, für einen oder mehrere spezifische Zwecke, wie sie in Artikel 6.1.a) der DSGVO festgelegt sind, durch Ausfüllen von Formularen und Ankreuzen des dafür vorgesehenen Kästchens. In diesen Fällen hat die betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die auf der vor dem Widerruf erteilten Einwilligung beruhte.
• Die Erfüllung einer rechtlichen Verpflichtung, die dem Verantwortlichen für die Datenverarbeitung gemäß Artikel 6.1.c) der DSGVO auferlegt wird, wenn eine Vorschrift zur Durchführung einer bestimmten Datenverarbeitung erforderlich ist.

Herkunft der Daten

Die personenbezogenen Daten stammen aus der Reservierung, die der betroffene Nutzer vorgenommen hat, aus den Formularen, die ihm vom Verantwortlichen für die Datenverarbeitung zur Verfügung gestellt wurden, oder aus der Benutzererfahrung, die während seines Aufenthalts in den von PALLADIUM GESTION, S.L.U. verwalteten Hotels gesammelt wurde.

Falls die Daten nicht direkt vom Betroffenen stammen, haben sie ihren Ursprung in der Reservierung, die der Betroffene über einen Dritten (z. B. ein Reisebüro oder eine Buchungsplattform) vorgenommen hat.

Aufbewahrungsdauer

Die bereitgestellten personenbezogenen Daten werden für den Zeitraum aufbewahrt, der erforderlich ist, um rechtlichen Verpflichtungen nachzukommen oder mögliche Ansprüche während der Verjährungsfrist von Zivilklagen zu beantworten.

Zusätzlich werden wir, um Ihre Erfahrung bei zukünftigen Aufenthalten in unseren Hotels zu verbessern, die Daten in Bezug auf Ihre Besuchshistorie für einen Zeitraum von sieben Jahren aufbewahren, es sei denn, Sie teilen uns etwas anderes mit, in welchem Fall die gesetzlichen Aufbewahrungsfristen beachtet werden, sowie der Zeitraum, den ein Gericht oder eine Behörde verlangen könnte. Für die vollständigen Aufbewahrungsfristen können Sie sich an unseren Datenschutzbeauftragten wenden.

Sicherheitsmaßnahmen

PALLADIUM HOTEL GROUP hat Sicherheitsmaßnahmen getroffen, um die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen sowohl mit organisatorischen als auch technischen Maßnahmen zu schützen. Die Gesellschaft hat unter anderem folgende Maßnahmen getroffen:

a) Verfahren zur Blockierung der Daten. Gemäß Artikel 32 des Gesetzes 3/2018 über den Schutz personenbezogener Daten und die Garantie digitaler Rechte blockiert die Gesellschaft die Daten, um ihre Verarbeitung zu verhindern.

b) Verfahren zur Verwaltung von Sicherheitslücken. Die Gesellschaft hat technische Maßnahmen, um Sicherheitsvorfälle zu erkennen, die die Datenverarbeitung betreffen könnten. Sobald ein Sicherheitsvorfall erkannt wird, hat PALLADIUM HOTEL GROUP Maßnahmen ergriffen, um das Problem zu beheben und gegebenenfalls die zuständigen Behörden und/oder betroffene Personen zu benachrichtigen.

c) Verfahren zur Pseudonymisierung und Verschlüsselung personenbezogener Daten. Mit dieser Maßnahme stellt PALLADIUM HOTEL GROUP sicher, dass die Daten der betroffenen Person in höchster Vertraulichkeit gehalten werden.

d) Verfahren zur Wiederherstellung der Verfügbarkeit und des Zugriffs auf personenbezogene Daten im Falle eines technischen oder physischen Vorfalls.

PALLADIUM HOTEL GROUP führt regelmäßig Bewertungen der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung durch.

Empfänger der Daten

Die personenbezogenen Daten, die Sie dem Verantwortlichen für die Datenverarbeitung bereitstellen, können an folgende Empfängerkategorien weitergegeben werden:

• Dritte, an die die Gesellschaft gesetzlich verpflichtet ist, Informationen zu übermitteln, wie z. B. öffentliche Behörden, um den Anforderungen dieser Behörden und der geltenden Vorschriften nachzukommen (Art. 6.1.c) DSGVO).
• Die Unternehmen, die Eigentümer der Hotels von PALLADIUM HOTEL GROUP sind, um die Reservierung auf der Grundlage der Ausführung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6.1.b) DSGVO) vorzunehmen und um ihre persönlichen Präferenzen, Interessen und Anfragen aus den während vorheriger Aufenthalte gesammelten Informationen anzuzeigen, um ihnen einen personalisierten Service auf Grundlage des berechtigten Interesses des Verantwortlichen für die Datenverarbeitung (Art. 6.1.f) DSGVO) zu bieten, und gegebenenfalls die Zustimmung im Rahmen des Programms „Palladium Rewards“ zu berücksichtigen.

Die verantwortlichen Stellen verkaufen, vermarkten oder führen keine ähnlichen Aktivitäten mit Ihren personenbezogenen Daten durch, sondern verarbeiten diese nur für die angegebenen Zwecke. Diese Stellen haben Dienstleister, die Zugang zu personenbezogenen Daten haben (Auftragsverarbeiter). Unter diesen Dienstleistern können sich auch Unternehmen befinden, die außerhalb des Europäischen Wirtschaftsraums ansässig sind, wodurch internationale Datenübertragungen stattfinden können, jedoch immer mit den entsprechenden Garantien gemäß den Artikeln 44 und folgenden der DSGVO. Für internationale Datenübertragungen an Anbieter von PALLADIUM GESTION, S.L.U. in den USA werden die Standardvertragsklauseln der Europäischen Kommission als Schutzgarantie verwendet.

Rechte der Nutzer

Dennoch kann die betroffene Person in jedem Fall die Rechte ausüben, die ihr gemäß der Datenschutz-Grundverordnung zustehen, darunter:

• Recht auf Zugang zu den personenbezogenen Daten, die die betroffene Person betreffen,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit

Die betroffene Person kann diese Rechte durch einen Antrag ausüben, dem eine Kopie ihres Personalausweises beizufügen ist, in dem sie angibt, welches dieser Rechte sie geltend machen möchte, und diesen Antrag an den Verantwortlichen für die Datenverarbeitung zu richten an: Avenida Bartolomé Roselló, 18, 07800 Ibiza (Balearen) oder per E-Mail an rgpd@palladiumhotelgroup.com

Falls die betroffene Person der Ansicht ist, dass ihr Recht auf Schutz personenbezogener Daten verletzt wurde, kann sie eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einreichen.

Aktualisierungsdatum: 1. Januar 2022