Inwerkingtreding: 28/08/2023 (V.06)

(TWEEDE INFORMATIELAAG)

Over ons

Het privacybeleid van UNITURSA is aangepast aan zowel de nieuwe Europese wetgeving (Verordening 2016/679) als de Spaanse regelgeving (Organieke Wet 3/2018). Onze contactgegevens, als dataverwerkers van de gegevens die we via onze website en onze verschillende social mediakanalen verzamelen, zijn als volgt: 

https://www.unitursa.com/nl/privacy-policy

Welke gegevens verzamelen we?

De gegevens die gebruikers van onze website of van de verschillende social mediakanalen waarop wij actief zijn aan ons verstrekken. Deze kunnen beantwoorden aan verschillende behoeften en kunnen afhankelijk van de context gemakkelijk worden vastgesteld. Bijvoorbeeld: een gebruiker vult een contactformulier in en/of neemt deel aan een bepaalde actie, dan worden zijn/haar gegevens uiteraard voor deze doeleinden gebruikt om hem/haar op de hoogte te houden en later te informeren over nieuws in verband met onze diensten en/of de aangeboden actie. In geen geval verzamelen wij meer gegevens dan strikt noodzakelijk voor de verwezenlijking van de doelen die wij altijd uitdrukkelijk vermelden. In het algemeen beperken we ons altijd tot het verzamelen van de volgende soorten gegevens:

• Identificeerbare gegevens: naam, achternaam, e-mail adres en telefoonnummer van de contactpersoon;
• Gegevens met betrekking tot surfgedrag of "likes": in sommige gevallen maken we bijvoorbeeld gebruik van gegevens uitgedrukt in "likes" of dergelijke, om te evalueren hoe onze activiteiten worden ontvangen. Ook vragen we je in sommige gevallen te vertellen hoe je ons hebt leren kennen. In elk geval zullen dit soort gegevens nooit nodig zijn als de gebruiker alleen maar op onze website surft, een contactformulier invult of onze social media-profielen bekijkt. Afhankelijk van de technische mogelijkheden vindt de gebruiker altijd een link naar ons privacybeleid.
• De gegevens uit cv's: deze gegevens worden uitsluitend gebruikt om de toetreding van verschillende beroepsprofielen tot de entiteit te kunnen evalueren Deze gegevens worden in geen geval voor andere doeleinden gebruikt en ook niet gedeeld met derden.

Voor welke doeleinden verwerken/gebruiken wij persoonsgegevens?

De doeleinden waarvoor we persoonlijke gegevens van gebruikers van onze website en social media verzamelen, worden altijd op een duidelijke en transparante manier vermeld. Bijvoorbeeld: in het geval van contactformulieren worden de gegevens uitsluitend verwerkt om informatieverzoeken te behandelen en de betrokkene op de hoogte te houden van toekomstige activiteiten, diensten en producten die met zijn of haar verzoek verband houden. Onder alle omstandigheden, op elk moment en altijd gratis, kan de betrokkene gebruik maken van zijn of haar rechten waarin de huidige wetgeving voorziet (zie hieronder) door een e-mail te sturen naar onze functionaris voor gegevensbescherming:dpo@ar-hotels.com.

In gevallen waarin UNITURSA je gegevens voor meer dan één doel wil gebruiken, zal het altijd voor elk gebruik toestemming vragen. Bijvoorbeeld: bij een actie voor diensten die aan een bepaalde periode (de zomer), kan de gebruiker ervoor kiezen (of niet) deel te nemen aan een actie of nieuwsbrief die juist betrekking heeft op een andere periode. In geen geval vraagt de entiteit bindende of geblokkeerde toestemming: onze gebruikers kunnen altijd kiezen welke informatie ze willen ontvangen, hoe en wanneer.

Rechtsgrondslag

Technisch gezien wordt ‘rechtsgrondslag’ aangeduid als de toestemming die ons beschermt bij de verwerking van persoonlijke gegevens van onze gebruikers. Bijvoorbeeld: als een gebruiker besluit om via onze website bepaalde diensten of producten te kopen, is de rechtsgrondslag voor de verwerking van zijn of haar persoonsgegevens uiteraard de overeenkomst. Door middel van een overeenkomst beheert UNITURSA de totstandkoming van boekingen, verblijven, bestellingen, de verzending ervan, de afhaling, retourzendingen, garanties, enz.

In andere gevallen is de rechtsgrondslag voor de verwerking van de persoonsgegevens van de gebruiker de toestemming van de gebruiker. Dit is het geval voor de verwerking van gegevens uit cv's van personen die bij ons solliciteren.

De gebruiker vindt een samenvatting van de rechtsgrondslagen voor de verwerking van de verschillende gegevens aan het begin van deze paragraaf.

Bij twijfel kun je, zoals altijd, rechtstreeks contact opnemen met onze functionaris voor gegevensbescherming via e-mail: dpo@ar-hotels.com.

Legitiem belang als rechtsgrondslag voor verwerking

In overeenstemming met de bepalingen van overweging 47 van EU-verordening 2016/679 gebruiken wij legitiem belang als rechtsgrondslag voor de verwerking van persoonsgegevens van onze klanten, namelijk als volgt:

• Eerste doel: direct marketing; dit betekent: periodieke toezending van commerciële informatie via elektronische middelen (e-mails);
• Belangen, rechten en fundamentele vrijheden van de betrokkene: alleen de e-mailadressen van mensen die zich eerder op onze nieuwsbrief hebben geabonneerd; en/of klant van onze vestigingen zijn geweest; en/of aan tevredenheidsenquêtes, acties en prijstrekkingen hebben meegedaan, worden verwerkt. De rechten van de betrokkenen worden permanent als volgt gegarandeerd;
  • De betrokkene kan op elk moment een van de rechten uitoefenen waarin de huidige privacywetgeving voorziet, en ook contact opnemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar: dpo@ar-hotels.com;
  • Alle organisatorische, technische en wettelijke maatregelen worden genomen om de verwerkte persoonsgegevens naar behoren te beschermen;
  • Er bestaat een relevante en passende relatie tussen de partijen ( dat kan een overeenkomst zijn en/of toestemming voor deelname aan de bovengenoemde activiteiten), waarbij de privacyverwachtingen van de betrokkenen redelijk zijn, in overeenstemming met de betrokken rechten en het soort verwerkte persoonsgegevens (naam en e-mail).
• Tweede doel: communicatie binnen de groep, voor een eenvoudig beheer van de administratie, boekhouding, belastingen en facturering:
• Belangen, fundamentele rechten en vrijheden van de betrokkenen: alleen gegevens die nodig zijn om te voldoen aan boekhoudkundige en fiscale verplichtingen van personen die eerder klant van onze vestigingen zijn geweest, worden verwerkt. De rechten van de betrokkenen worden permanent als volgt beschermd:
  • De betrokkene kan op elk moment een van de rechten uitoefenen waarin de huidige privacywetgeving voorziet en ook contact opnemen met onze functionaris voor gegevensbescherming door een e-mail te sturen naar: dpo@ar-hotels.com;
  • Alle organisatorische, technische en wettelijke maatregelen worden genomen om de verwerkte persoonsgegevens naar behoren te beschermen;
  • Er is een relevante en passende relatie tussen de partijen (overeenkomst) waarbij de privacyverwachtingen van de betrokkenen redelijk zijn en in overeenstemming met de daarmee samenhangende rechten en het soort verwerkte persoonsgegevens (identificatie/boekhoudkundige gegevens).

Intrekken van de toestemming

In gevallen waarin de rechtsgrondslag voor de verwerking van de persoonsgegevens van onze gebruikers was gebaseerd op toestemming (zoals in het voorbeeld van de cv's), kan deze toestemming ook op elk moment eenvoudig worden ingetrokken. Als het eenvoudig was om ons per e-mail een cv te sturen, zal het even eenvoudig zijn om je toestemming op dezelfde manier in te trekken: stuur een e-mail naar onze functionaris voor gegevensbescherming.

De intrekking van toestemming heeft vanzelfsprekend geen terugwerkende kracht en treedt in werking op het moment dat de gebruiker aangeeft niet langer toestemming te willen geven voor de verwerking van zijn/haar gegevens.

Bewaarperiode

Hiermee geven we aan hoe lang UNITURSA de persoonlijke gegevens van de gebruikers van onze online diensten wil bewaren.

Er is geen eenduidige bewaarperiode, omdat de verwerking en doeleinden niet steeds dezelfde zijn. In elk geval moet de entiteit zich altijd houden aan de volgende regels:

• Voor gegevens uit cv's: de periode bedraagt één jaar vanaf ontvangst van het cv van de betrokkene. In gevallen van seizoensgebonden beroepsprofielen en werkdruk die het hele jaar door varieert, kan de periode iets langer zijn. Bijvoorbeeld: als we in oktober een cv ontvangen dan blijft dit normaal in bewaring bij de entiteit tot het eind van het daaropvolgende loopjaar;
• Voor contractuele gegevens: de termijn wordt in dit geval bepaald door de ter zake geldende wet. Over het algemeen bewaart het bedrijf de gegevens van de gebruiker tot de uiteindelijke verjaring van contractuele aansprakelijkheidsvorderingen (over het algemeen tien jaar);
• Voor contactgegevens: de termijn bedraagt 10 jaar vanaf de laatste interactie tussen de gebruiker en de entiteit. Bijvoorbeeld: als de gebruiker informatie vraagt over de diensten en producten van de entiteit en zich abonneert op de nieuwsbrief, bewaart de entiteit de gegevens tot de gebruiker vraagt zich uit te schrijven voor de nieuwsbrief, waarbij de gegevens worden geblokkeerd om na het verstrijken van de genoemde periode te worden vernietigd, in verband met contractuele aansprakelijkheid.

Ook hier geldt: aarzel niet contact op te nemen met onze functionaris voor gegevensbescherming voor details over ons beleid voor het bewaren van persoonsgegevens.

Geautomatiseerde beslissingen

"Geautomatiseerde beslissingen" zijn beslissingen die de gegevensverwerker zonder menselijke tussenkomst neemt op basis van door de gebruiker verstrekte persoonsgegevens, hetzij handmatig (bijvoorbeeld door het invullen van een formulier), hetzij door het bestuderen van de surfgewoonten van de gebruiker.

UNITURSA deelt mee dat het geen geautomatiseerde beslissingen neemt door het surfgedrag van zijn gebruikers te analyseren, niet op de website en ook niet op de social media-profielen.

Ontvangers van de informatie

UNITURSA deelt informatie met bedrijven die vallen onder de symbolen en merken van UNITURSA . Ga naar: https://www.unitursa.com/nl/privacy-policy voor een uitgebreide lijst van de bedrijven en hun contactgegevens (in het Spaans). Deze mededeling wordt gedaan op grond van de bepalingen van overweging 48 van de EU-verordening gegevensbescherming 2016/679: "Verantwoordelijken voor de verwerking die deel uitmaken van een groep ondernemingen of entiteiten die bij een centrale instantie zijn aangesloten, kunnen er een legitiem belang bij hebben persoonsgegevens binnen de groep ondernemingen door te geven voor interne administratieve doeleinden, met inbegrip van de verwerking van persoonsgegevens van klanten of werknemers".

De entiteit kan van tijd tot tijd een beroep doen op externe medewerkers, en deze betrekkingen worden altijd gedekt door een verwerkingsovereenkomst.

Rechten van de betrokkene

UNITURSA informeert over de rechten van de betrokkenen. Zoals altijd kun je bij twijfel terecht bij onze functionaris voor gegevensbescherming. Dit is waar betrokkenen hun rechten kunnen uitoefenen, door eenvoudigweg een e-mail te sturen naar: dpo@ar-hotels.com.

Recht op inzage: de gebruiker kan de entiteit vragen welke gegevens ze bewaart, zowel met betrekking tot de online als mogelijk ook tot de offline betrekkingen. Bijvoorbeeld: de gebruiker kan toegang vragen tot zijn of haar nieuwsbrief abonnementsgegevens of tot zijn of haar medische dossier. In elk geval vraagt de entiteit om bewijs van de identiteit van de aanvrager, afhankelijk van het belang van de gegevens waartoe toegang wordt gevraagd. Meer in het bijzonder heeft de gebruiker het recht op informatie over:

• de doeleinden van de verwerking van persoonsgegevens;
• de categorieën van gegevens die bij de verwerking betrokken zijn;
• de mogelijke ontvangers/doorzenders van gegevens;
• de bewaarperiodes;
• het bestaan van een recht om een klacht in te dienen bij de toezichthoudende autoriteit (de Spaanse autoriteit voor gegevensbescherming);

Recht op correctie: als de entiteit sommige gegevens verkeerd heeft geregistreerd, of ook in gevallen waarin de gebruiker zijn gegevens geheel of gedeeltelijk verandert (bijvoorbeeld het e-mailadres voor ontvangst van onze verandert), hoeft hij/zij ons alleen maar een e-mail te sturen, waarin wordt aangegeven welke gegevens moeten worden gecorrigeerd en hoe.

Recht op gegevenswissing: in dat geval kan de betrokkene het zogenaamde "recht om vergeten te worden" uitoefenen. Zodra de wettelijk vastgestelde termijnen voor de bewaring van de verschillende over de betrokkene bewaarde gegevens verstreken zijn, gaat de entiteit over tot de definitieve verwijdering ervan. In elk geval worden de gegevens waarop dit verzoek betrekking heeft, tot het verstrijken van de bovenvermelde termijnen geblokkeerd en op geen enkele manier gebruikt, behalve dan voor bewaring.

Recht op beperking van de verwerking: de betrokkene kan vragen dat de verwerking van zijn/haar gegevens in de volgende gevallen wordt beperkt:

• wanneer de juistheid van de gegevens van dezelfde betrokkene wordt betwist;
• wanneer de verwerking onwettig is;
• wanneer de entiteit de gegevens niet langer nodig heeft voor de verwezenlijking van de doeleinden waarvoor de gegevens oorspronkelijk werden verzameld;
• zolang het overheersende legitieme belang van de entiteit bij het gebruik van de gegevens wordt geverifieerd.

Recht op overdraagbaarheid: de betrokkene kan een kopie van zijn/haar gegevens vragen, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat. Deze kopie kan rechtstreeks aan de betrokkene worden gezonden of aan een door hem/haar aan te geven persoon, op voorwaarde dat dit technisch mogelijk is.

Recht op bezwaar: de betrokkene kan de entiteit vragen zijn of haar gegevens niet te verwerken, op grond van het legitieme belang van de entiteit. Je kunt dit recht ook uitoefenen door bezwaar te maken tegen verwerking voor doeleinden van direct marketing en profilering.

Recht om niet aan geautomatiseerde beslissingen onderworpen te worden: indien de entiteit dit soort activiteiten uitvoert (het nemen van geautomatiseerde beslissingen die op enigerlei wijze de rechten of belangen van de betrokkene beïnvloeden, zonder menselijke tussenkomst), kan de betrokkene op elk moment vragen niet aan deze praktijken onderworpen te worden.

Versmeltingsregels

Gebruikers van deze website begrijpen dat alle informatie die via social mediakanalen wordt verstrekt (berichten, vermeldingen, commentaar, links, chats, video's, foto's, enz.) openbaar kan zijn en als zodanig gebruikt kan worden door derden over wie de entiteit uit technisch oogpunt geen beperking kan opleggen. Deze derden kunnen, zonder toestemming van UNITURSA , de door gebruikers gepubliceerde gegevens gebruiken voor doeleinden die niet direct met de belangen van het bedrijf te maken hebben, zonder machtiging, concessie, toestemming of loutere kennis van deze feiten. Daarom moeten de gebruikers zich bewust zijn van dit feit, dat eigen is aan het gebruik van informatie die op social media is publiceerd.

Alle meningen en, in het algemeen, informatie geplaatst door gebruikers geven alleen de mening van de inzender weer en wijzen niet op enige betrokkenheid van onze onderneming.

Wat betreft de identificatie van gebruikers die links plaatsen, commentaar geven of bijdragen leveren (teksten, video's, foto's, enz.) door de bedrijven die de social mediaplatforms beheren en bezitten, kan de entiteit niet garanderen dat de wetgeving over gegevensbescherming die op een bepaald moment van kracht is, wordt nageleefd en de gebruikers worden verwezen naar het privacybeleid van elk van de social mediakanalen.

Over de inhoud die gepubliceerd wordt in de door UNITURSA gebruikte social mediakanalen, worden de gebruikers geacht de hierboven vermelde regels te volgen.