Politique de Confidentialité. Protection des données à caractère personnel conformément au RGPD

Responsables du Traitement

Dans le cadre de ce site web, deux entités sont responsables du traitement de vos données personnelles, chacune agissant de manière indépendante pour ses propres finalités:

A. Responsable de la Plateforme Web et de la Réservation Initiale (L'Intermédiaire):

• Raison Sociale: CHIC&BASIC BORN, S.L.
• NIF: B-64054265
• Adresse: Princesa, 50, 08003 Barcelona
• Contact: newsletter@chicandbasic.com
• Finalité: gestion et maintenance de la plateforme web, processus de réservation initiale et envoi de communications commerciales (si vous y consentez).

B. Responsable de l'Exécution du Contrat d'Hébergement (Le Prestataire de Services):

• Identification: La société exploitant l'hôtel sélectionné pour votre séjour. Il peut s'agir de:
  • ARGENTERIA 2021, S.L. avec le NIF B42857169 et l'adresse Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
  • CHIC&BASIC BORN, S.L. avec le NIF B64054265 et l'adresse Calle Princesa 50 - Barcelona - 08003 (Barcelona)
  • CHIC&BASIC TALLERS, S.L. avec le NIFB64054216 et l'adresse Calle Princesa 50 - Barcelona - 08003 (Barcelona)
  • CHIC&BASIC LEMON, S.L. avec le NIF B09868779 et l'adresse Calle Pelayo 6 - Barcelona - 08001 (Barcelona)
  • HOTEL NOVA, S.A. avec le NIF A58377540 et l'adresse Calle Gravina 5-7 - Barcelona - 08001 (Barcelona)
  • HVA PATRIMONIAL INVERSORA XXI, S.L. avec le NIF B66438409 et l'adresse Paseo De Gracia 67 - Barcelona - 08008 (Barcelona)
  • CBHOTELS OPORTO, LDA numéro d'enregistrement PT515441465 et l'adresse Rua de José Falcão 129 - Porto - 4050 (Portugal)
  • SHH OPCO PORTUGAL, LTD. numéro d'enregistrement PT518421597 et l'adresse Rua das Farinhas 13 - Lisboa - 1100 (Portugal)
  • SHH OPCO HUNGARY KFT. numéro d'enregistrement HU32562275 et l'adresse Dohány Utca 66 - Budapest - 1074 (Hungría)
  • CBHOTELS TOKYO HOOSE, UNIPESSOAL LDA numéro d'enregistrement PT518867366 et l'adresse Rua das Oliveiras 61 - Porto - 4050 (Portugal)
• Finalité: Exécution du contrat d'hébergement, enregistrement, départ, facturation, respect de la réglementation relative à l'enregistrement des voyageurs ainsi que de toute autre obligation légale applicable et prestation de services pendant le séjour.
• Identification Complète: Les coordonnées complètes de cette société (Raison Sociale, NIF et Adresse) vous seront fournies dans le récapitulatif de la réservation et dans l'e-mail de confirmation.

De même, nous vous informons que nous disposons d'un délégué à la protection des données inscrit auprès de l'Agence espagnole de protection des données. Ses coordonnées sont les suivantes: GRUPO ATICO34 SL lopd-gdd@atico34.com

Finalités et Bases Légales du Traitement

Vos données personnelles seront traitées aux fins suivantes, sur la base des légitimations suivantes:

• Finalité du Traitement: Gestion de la Réservation et Exécution du Contrat d'Hébergement
  • Base Juridique (Art. 6 RGPD): Exécution d'un contrat (art. 6.1.b)
  • Durée de Conservation: Pendant la durée du contrat et les délais légaux (fiscaux, registre des voyageurs).
• Finalité du Traitement: Respect des Obligations Légales (Enregistrement des voyageurs, obligations fiscales)
  • Base Juridique (Art. 6 RGPD): Obligation légale (art. 6.1.c)
  • Durée de Conservation: 4 ans (obligations fiscales) et 3 ans (enregistrement des voyageurs, conformément à la réglementation).
• Finalité du Traitement: Gestion des curriculum vitae reçus via le site web dans le cadre des processus de sélection du personnel
  • Base Juridique (Art. 6 RGPD): Exécution de mesures précontractuelles (art. 6.1.b)
  • Durée de Conservation: 1 an, sauf si la personne concernée demande leur suppression avant cette date ou si une relation de travail est maintenue.
• Finalité du Traitement: Si vous nous avez fourni votre curriculum, nous pouvons transmettre vos données avec votre candidature à n'importe quelle société du groupe
  • Base Juridique (Art. 6 RGPD): Consentement (art. 6.1.a)
  • Durée de Conservation: 1 an, sauf si la personne concernée demande leur suppression avant cette date ou si une relation de travail est maintenue.
• Finalité du Traitement: Communiquer les données personnelles des clients aux entreprises du groupe dans le but de consolider les comptes entre les entreprises du groupe et dans le cadre de l'harmonisation des politiques d'entreprise et de la direction stratégique, commerciale et financière
  • Base Juridique (Art. 6 RGPD): Intérêt légitime (art. 6.1.f), Obligation légale (art. 6.1.c)
  • Durée de Conservation: 6 ans conformément à la réglementation commerciale.
• Finalité du Traitement: Maintenance de la Plateforme Web
  • Base Juridique (Art. 6 RGPD): Intérêt légitime (art. 6.1.f)
  • Durée de Conservation: Le temps nécessaire à la réalisation de la finalité.
• Finalité du Traitement: Envoi de Communications Commerciales (Newsletter)
  • Base Juridique (Art. 6 RGPD): Consentement de la personne concernée (art. 6.1.a)
  • Durée de Conservation: Jusqu'à ce que la personne concernée révoque son consentement.

Communication et Transfert de Données entre Responsables Indépendants

Afin de formaliser et d'exécuter votre réservation, CHIC&BASIC BORN, S.L. (Responsable de la Plateforme Web) communiquera les données personnelles de votre réservation (nom, coordonnées, dates de séjour, détails de la réservation) à la société exploitante de l'hôtel que vous avez sélectionné (Le Prestataire de Services). Cette communication est nécessaire à l'exécution du contrat d'hébergement (art. 6.1.b RGPD) que vous allez conclure avec le Prestataire de Services.

De même, pour la prestation de certains services, nous faisons appel à des fournisseurs technologiques qui peuvent traiter des données personnelles en dehors de l'Espace Économique Européen (EEE), comme le système de gestion hôtelière via Mews Systems B.V. Dans ces cas, les transferts internationaux de données sont effectués avec les garanties appropriées exigées par la réglementation en matière de protection des données, notamment par la souscription de Clauses Contractuelles Types approuvées par la Commission Européenne, ou d'autres mécanismes légalement valables, afin d'assurer un niveau de protection équivalent à celui de l'EEE. Vous pouvez accéder aux informations détaillées via: https://www.mews.com/en/terms-conditions/data-processing-transfer-policy-partners

Pour la gestion des réservations et la communication avec nos clients de CHIC&BASIC LEMON, S.L., CHIC&BASIC TALLERS, S.L. (Velvet) et ARGENTERIA 2021, S.L., nous utilisons la plateforme Bookline et ses fournisseurs associés. Certains de ces fournisseurs, tels que AWS, Google Cloud, Microsoft Azure, Twilio, 360dialog et d'autres, peuvent traiter des données personnelles en dehors de l'Espace économique européen (EEE), principalement aux États-Unis. Ces transferts internationaux de données sont effectués avec les garanties exigées par la réglementation en matière de protection des données, y compris la souscription de clauses contractuelles types approuvées par la Commission européenne, afin d'assurer un niveau de protection équivalent à celui de l'EEE. Les données sont utilisées exclusivement pour la gestion des réservations, la communication avec les clients, la transcription des appels et l'analyse des interactions, ainsi que pour la bonne prestation du service. Pour plus d'informations, consultez le site: https://bookline.ai/politica-de-privacidad-hoteles/ 

CHIC&BASIC LEMON, S.L. et CBHOTELS OPORTO LDA utilisent la plateforme Quicktext et ses fournisseurs associés pour la gestion des réservations, le service client via chatbot, les communications avant le séjour et la confirmation des réservations. Certains de ces fournisseurs, tels que LLC aux États-Unis, peuvent traiter des données personnelles en dehors de l'Espace économique européen (EEE). Ces transferts sont effectués avec les garanties exigées par la réglementation en matière de protection des données, au moyen de clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui de l'Europe. Pour plus d'informations, consultez: https://www.quicktext.im/privacy-policy 

Si vous nous avez fourni votre CV, nous pouvons transmettre vos données avec votre candidature à n'importe quelle société du groupe.

Sur la base de notre intérêt légitime, les données peuvent être transférées à des entreprises du même groupe dans le but de consolider les comptes entre les entreprises du groupe et dans le cadre de l'harmonisation des politiques d'entreprise et de la direction stratégique, commerciale et financière.

De même, nous vous informons que nous utilisons des services tiers (par exemple Google reCAPTCHA) qui peuvent impliquer le traitement de données en dehors de l'EEE. Dans ces cas, nous nous assurons que le transfert est effectué sous des garanties adéquates (par exemple, Clauses Contractuelles Types approuvées par la Commission européenne).

Aucune communication supplémentaire de vos données à des tiers ne sera effectuée, sauf obligation légale.

Origine des données et mode d'obtention

Les données personnelles que nous traitons ont été fournies directement par vous. Si vous nous fournissez des données appartenant à d'autres personnes, vous garantissez que vous disposez de leur consentement explicite et que vous leur avez communiqué le contenu de la présente politique. De même, vous nous dégagez de toute responsabilité découlant du non-respect de cette obligation.

Exactitude des données personnelles

Si vous ne nous fournissez pas vos données ou si vous le faites de manière erronée ou incomplète, nous ne pourrons pas répondre à votre demande, ce qui rendra impossible de vous fournir les informations demandées ou de procéder à la souscription des services.

Le titulaire des données garantit que les données fournies sont véridiques, exactes, complètes et à jour. Il nous informera de toute modification des données fournies par les canaux indiqués en tête de la présente politique.

Exercice des Droits

Vous pouvez exercer vos droits d'accès, de rectification, de suppression, de limitation du traitement, de portabilité et d'opposition en adressant votre demande par écrit à:

• Pour les questions liées au site web et au marketing (Responsable A): newsletter@chicandbasic.com ou à l'adresse Princesa, 50, 08003 Barcelone
• Pour les questions liées à votre séjour et au contrat d'hébergement, veuillez vous adresser à l'adresse de contact de la société exploitante de l'hôtel qui figure sur votre confirmation de réservation

Vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle compétente (Agence Espagnole de Protection des Données - www.aepd.es) si vous estimez que le traitement n'est pas conforme à la réglementation en vigueur.

L'utilisateur déclare que toutes les données qu'il a fournies sont véridiques et exactes, et s'engage à les tenir à jour en communiquant les modifications au responsable du traitement.

Données collectées par les utilisateurs des services

Dans les cas où l'utilisateur inclut des fichiers contenant des données à caractère personnel sur les serveurs d'hébergement partagé, le Responsable du traitement n'est pas tenu responsable du non-respect du RGPD par l'utilisateur.

Droits de propriété intellectuelle https://www.chicandbasic.com/es

Le responsable du traitement est titulaire de tous les droits d'auteur, de propriété intellectuelle, industrielle, du « savoir-faire » et de tous les autres droits liés au contenu du site web et aux services qui y sont proposés, ainsi que des programmes nécessaires à sa mise en œuvre et des informations connexes.

La reproduction, la publication et/ou l'utilisation non strictement privée du contenu, total ou partiel, du site web https://www.chicandbasic.com/es sont interdites sans autorisation écrite préalable.

Propriété intellectuelle du logiciel

L'utilisateur doit respecter les programmes de tiers mis à sa disposition par le responsable du traitement, même s'ils sont gratuits et/ou accessibles au public.

Le Responsable du traitement dispose des droits d'exploitation et de propriété intellectuelle nécessaires sur le logiciel.

L'utilisateur n'acquiert aucun droit ni licence pour le service souscrit, sur le logiciel nécessaire à la prestation du service, ni sur les informations techniques de suivi du service, à l'exception des droits et licences nécessaires à l'exécution des services souscrits et uniquement pendant la durée de ceux-ci.

Pour toute action dépassant le cadre de l'exécution du contrat, l'utilisateur devra obtenir l'autorisation écrite du responsable du traitement. Il est interdit à l'utilisateur d'accéder, de modifier ou de visualiser la configuration, la structure et les fichiers des serveurs appartenant au responsable du traitement. L'utilisateur assumera la responsabilité civile et pénale découlant de tout incident pouvant survenir sur les serveurs et les systèmes de sécurité en conséquence directe d'une action négligente ou malveillante de sa part.

Propriété intellectuelle des contenus hébergés

Toute utilisation contraire à la législation sur la propriété intellectuelle des services fournis par le responsable du traitement est interdite, en particulier:

1. Toute utilisation contraire aux lois espagnoles ou qui enfreint les droits de tiers.
2. La publication ou la transmission de tout contenu qui, de l'avis du responsable du traitement, est violent, obscène, abusif, illégal, raciste, xénophobe ou diffamatoire.
3. Les cracks, numéros de série de programmes ou tout autre contenu qui enfreint les droits de propriété intellectuelle de tiers.
4. La collecte et/ou l'utilisation des données personnelles d'autres utilisateurs sans leur consentement exprès ou en violation des dispositions du Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données.
5. L'utilisation du serveur de messagerie du domaine et des adresses électroniques pour l'envoi de courriers électroniques indésirables en masse.

L'utilisateur est entièrement responsable du contenu de son site web, des informations transmises et stockées, des liens hypertextes, des revendications de tiers et des actions en justice relatives à la propriété intellectuelle, aux droits des tiers et à la protection des mineurs.

L'utilisateur est responsable du respect des lois et règlements en vigueur et des règles relatives au fonctionnement du service en ligne, au commerce électronique, aux droits d'auteur, au maintien de l'ordre public, ainsi qu'aux principes universels d'utilisation d'Internet.

L'utilisateur indemnisera le Responsable du traitement pour les frais occasionnés par son implication dans une affaire dont la responsabilité serait imputable à l'utilisateur, y compris les honoraires et frais de défense juridique, même en cas de décision judiciaire non définitive.

Protection des informations hébergées

L'entité responsable du traitement effectue des copies de sauvegarde des contenus hébergés sur ses serveurs, mais n'est pas responsable de la perte ou de la suppression accidentelle des données par les utilisateurs. De même, elle ne garantit pas le remplacement total des données supprimées par les utilisateurs, car ces données pourraient avoir été supprimées et/ou modifiées pendant la période écoulée depuis la dernière copie de sauvegarde.

Les services proposés, à l'exception des services spécifiques de sauvegarde, n'incluent pas le remplacement des contenus conservés dans les copies de sauvegarde réalisées par le responsable du traitement, lorsque cette perte est imputable à l'utilisateur; dans ce cas, un tarif sera déterminé en fonction de la complexité et du volume de la récupération, toujours après acceptation préalable de l'utilisateur.

Le remplacement des données supprimées n'est inclus dans le prix du service que lorsque la perte du contenu est due à des causes imputables au responsable du traitement.

Communications commerciales

Conformément à la LSSI, aucune communication publicitaire ou promotionnelle ne sera envoyée par courrier électronique ou tout autre moyen de communication électronique équivalent sans avoir été préalablement demandée ou expressément autorisée par les destinataires.

Dans le cas d'utilisateurs avec lesquels il existe une relation contractuelle préalable, le responsable du traitement est autorisé à envoyer des communications commerciales concernant des produits ou services similaires à ceux qui ont initialement fait l'objet du contrat avec le client.

Dans tous les cas, l'utilisateur, après avoir prouvé son identité, peut demander à ne plus recevoir d'informations commerciales par le biais des canaux du Service Clientèle.