インスティトゥト・ホテル・ラマロSA(以下、ホテル・ラマロ)は、データ処理者およびこのウェブサイトに関して、EU一般データ保護規則(規則(EU)2016/679)および2018年12月5日の個人データ保護およびデジタル権利の保証に関する有機法3/2018に従い、個人データの取り扱いおよびプライバシーに関するポリシーを提供いたします。このポリシーは、私たちがどのようにあなたの個人データを処理し、プライバシーとあなたが提供する情報を保護するかについて、詳細にご説明することを目的としています。
このプライバシーポリシーでは、あなたの個人情報に関する権利と、その行使方法について説明します。さらに、データ保護に関する適切な当局に連絡する必要がある場合には、その連絡先も提供いたします。
私たち、あなたのデータの処理者
アイデンティティ:ホテル・ラマロSA
NIF: A-08010043
本社住所:カテドラル通り7、08002、バルセロナ
電子メール:privacy@lamarohotel.com
私たちはあなたについてどのような情報を収集することができますか?
ユーザー、顧客、患者から収集する個人データは、以下のカテゴリに分類されます:
- 基本データおよび連絡先:氏名、姓、請求先住所、メールアドレス、電話番号など。
- 財務および経済データ:このグループには、支払い、返金および払い戻しの詳細、私たちとの商取引を含むトランザクションが含まれます。具体的には、支払いを受け入れるための本人確認データや、商取引を実施するために必要な財務確認などです。
- 職業および雇用データ:このカテゴリには、あなたの職業的関心やオンライン上で公開される職業アイデンティティが含まれます。たとえば、あなたのLinkedInプロフィールです。
- 技術データ:IPアドレス、ログデータ、使用されたブラウザおよびそのバージョン、地域およびタイムゾーン、ブラウザにインストールされたプラグインの種類、オペレーティングシステムおよび私たちのプラットフォームへのアクセス中に使用されるその他の技術を含みます。
- ナビゲーションデータ:あなたが私たちのプラットフォームを訪問する際のナビゲーション方法に関する情報を含みます。
- マーケティングおよびコミュニケーションの好み:私たちからの商業通信やニュースを受け取るためのあなたの好み、同意した内容および選択したチャネルを収集します。
- 監視カメラによって撮影された画像:ここには、ホテル内の監視カメラで捕らえられる可能性のある画像が集約されます。
私たちはどのようにあなたの個人データを収集しますか?
一般的に、あなたの個人情報の大部分は、ホテルで直接、電話、メール、ウェブフォームまたはアンケートに答えることによって、あなた自身が提供します。しかし、以下から情報を取得することも可能です:
- 私たちに関連する第三者から、例えば:
- 事前にあなたの明示的な同意を得た第三者から
- 私たちのウェブサイトで有効にしたクッキーから – 私たちのクッキーの使用に関する詳細情報は、クッキーポリシーをご覧ください。
- 入館システムからのデータ、例えば入場および受付の記録、従業員の出勤登録システム、監視カメラ、通信およびインスタントメッセージングシステム、メールやソーシャルメディアなどです。
もしあなたが私たちに個人情報を提供しないとどうなりますか?
法令により特定の個人データを収集することが求められる場合、あるいはそのデータがあなたとの契約を締結し、履行するために不可欠な場合、これらの情報を提供しないことはサービスの提供を妨げることになります。
この理由で予約やサービスの提供をキャンセルする必要がある場合は、事前にその旨をご連絡いたします。
お客様の個人情報をどの目的で処理するのか?
収集するデータの目的と、その処理を正当化する法的根拠を詳しくまとめた表を添付しています。
処理の目的 | 法的根拠 |
サービス提供、予約、支払いの受領および請求の実施 | (1) 契約履行 (2) 正当な利益 |
ウェブユーザーまたは新規顧客として登録 | (1) 利用者の明示的同意 (2) 契約履行 |
顧客との関係管理、含む内容: (1) 契約条件やポリシーの変更通知 (2) アンケート回答や製品/サービス評価の依頼 | (1) 契約履行 (2) 法的義務の履行 (3) 正当な利益(記録の更新や、サービスに関する顧客の意見確認のため) |
商業コミュニケーション、ニュースレター、広告の送信(オンラインでの指示や privacy@lamarohotel.com へのメール送信により異議がなければ) | (1) 利用者の明示的同意 (2) 正当な利益(コミュニケーション受信停止の希望がなければ、‘opt-out’) |
問い合わせへの対応および情報提供、見積もり送信を含む | (1) 正当な利益 (2) 契約履行 (3) 利用者の同意 (4) 法的義務の履行 |
ソーシャルメディアでのユーザーのやり取りを管理 | (1) 法的義務の履行(例:攻撃的、差別的、不適切、名誉毀損コメントの削除、尊重と統合の環境維持、未成年者のプライバシー保護など) (2) 正当な利益(例:第三者広告の削除) |
ウェブサイトのナビゲーション体験向上、マーケティング戦略の実施、Cookieを使用した採用プロセスの最適化 | (1) 正当な利益 (2) 利用者の同意(分析用Cookie使用時など) |
ビジネスおよびウェブサイトの管理と保護(ナビゲーション問題の検出、データ分析、ウェブテストなど) | (1) 法的義務の履行 (2) 正当な利益(会社運営、ネットワーク安全確保、詐欺防止など) |
関心がありそうな製品やサービスの提案・推薦 | (1) 正当な利益(ビジネス成長のため) |
当局や裁判所の要請に応じた個人情報の提供 | 法的義務の履行 |
物理的施設の安全確保(CCTV/監視カメラ設置、アクセス制御) | 正当な利益および第三者の利益(従業員や顧客への害行為の検知など) |
顧客記録の更新・改善 | (1) 法的義務の履行 (2) 契約履行 (3) 正当な利益(購読や取得サービスに関する連絡を維持するため) |
職場の安全確保、従業員管理、候補者の雇用適性評価 | (1) 法的義務の履行 (2) 正当な利益(従業員の業務遂行体験向上) |
クレームや問い合わせの解決(メール、電話、WhatsAppなどのチャネル) | (1) 利用者の同意 (2) 正当な利益 (3) 法的義務
|
クレーム用紙を希望するユーザーに提供(問い合わせフォーム、電話、メール) | (1) 法的義務の履行 |
欧州委員会のオンライン紛争解決手続きの追跡、特にODRプラットフォームを通じて: http://ec.europa.eu/consumers/odr/ 消費者保護機関への苦情や手続きの追跡(識別キー付き登録) | (1) 法的義務の履行 |
あなたの個人データを誰と共有する可能性がありますか?
私たちは、あなたの個人情報を以下と共有する必要があるかもしれません:
- 私たちがサービスを提供するために雇用する第三者企業やサービスプロバイダー。例えば、支払いゲートウェイや予約管理のプロバイダーなど。
- 私たちのビジネスを管理するために必要な第三者。例えば、広告代理店、弁護士、IT専門家など。
- 保険会社、ブローカー
- 私たちが働いている銀行機関。
私たちが協力するすべてのプロバイダーは、契約上私たちと結ばれています。私たちは、彼らがあなたの個人情報を保護するために必要なすべてのセキュリティ対策を遵守していることを保証し、彼らがあなたの個人データを指定された目的のみに使用し、私たちの指示に従うことを確認します。
また、法律が要求する場合には、法執行機関と個人情報を共有することもあります。
あなたの個人情報をどこに保管していますか?
あなたが提供するすべての情報は、このウェブサイトを通じて、または他の方法やチャネルを通じて、Microsoftのクラウドサーバーに保管されます。これらのサーバーは、欧州経済地域内にホスティングされています。
あなたの個人データはどのくらいの期間保持されますか?
あなたのデータは、私たちとの商業関係が続く限り保持されるか、またはあなたが取り消しまたは反対の権利、または処理の制限を行使する限り保持されます。
さらに、私たちがあなたと2年の間に関連する連絡を維持しなかった場合は、法的に保持する義務がない限り(例えば、当局の要求や潜在的な訴訟に関連して)、私たちのシステムからあなたの個人データを削除します。
私たちの情報保持ポリシーは、さまざまな法的責任が定める時限に従っています。
- 一般的なルール:
商法第30条に基づき、他の基準を除き、すべての文書および/または企業情報は6年間保持されます。
これはすべての会計、税務、労働、商業文書に適用され、通信も含まれます。
- 特定の期間:
私たちの企業は、取り扱うデータの種類と異なる時効に応じて、一定の最小期間を設定する必要があります。各部門はこれを理解している必要があります。
以下の表は、私たちの組織に影響を与える可能性のある時効を関連付けています:
事項 | 時効 | 規制 |
労働、違反の目的で | 3年 | 第4.1条 RD 5/2000 |
社会保障、違反の目的で | 4年 | 第4.2条 RD 5/2000 |
労働リスク防止、違反の目的で | 5年 | 第4.3条 RD 5/2000 |
税務、税金債務の目的で | 4年 | 第66条 法律58/2003 |
税務、相殺された金額や適用された控除の確認の目的で | 10年 | 第66条の2 法律58/2003 |
会計および商業 | 6年 | 商法第30条 |
公共財および社会保障に対する犯罪 | 10年 | 第131条 LO 10/1995 |
あなたのデータに影響を与える自動化処理に基づく決定は行われません。
私たちのコミュニケーション
お客様が通知するすべての個人情報は、私たちの情報システムに組み込まれます。本プライバシーポリシーに同意することは、Hotel Lamaroが次の活動および/または行動を実施するための明示的な同意を与えることを意味します。ただし、お客様からの異議がある場合を除きます:
- 商業的、プロモーション、ダイレクトマーケティングのコミュニケーションをあらゆる有効な通信手段でお客様に送信し、私たちと私たちのグループに関連するサービスや製品に関する活動、サービス、プロモーション、広告、ニュース、オファーおよびその他の情報をお知らせします。
- 電子的手段によるコミュニケーションの送信、前提としてお客様が私たちのニュースレターに登録し、退会していない場合。
- 適用法令に定められた期間、データを保持します。
マーケティングコミュニケーションの受信を停止するには(オプトアウト)?
いつでも、商業情報を送信するために与えた明示的な同意を撤回することができます。そのためには、私たちのウェブサイトで利用可能なオプション(オプトアウト)を通じて退会を要求するか、「退会」という件名でメールを送信してください:privacy@lamarohotel.com
LSSICEに従い、スパムを送信することはありませんので、お客様からリクエストまたは承認のない商業メールを送信することはありません。ただし、すべてのコミュニケーションの中で、同意を撤回する機会があります。
法律上の義務または司法の要求を除き、他の目的のためにお客様の個人データを取り扱うことはありません。
ユーザーの責任 - 真実性の宣言
電子的なチャネルを通じて個人情報を提供することによって、ユーザーは18歳以上であり、Hotel Lamaroに提供されたすべてのデータが真実で正確、完全かつ最新であることを宣言します。この目的のために、ユーザーは提供されたデータの真実性に責任を持ち、その情報を適切に最新の状態に保つことを確認し、偽または不正確なデータの提供によって生じる可能性のあるすべての損害および損失に責任を持つものとします。
履歴書を送信する場合
お客様が私たちのメールアドレスを通じて履歴書を送信したい場合、そのデータはお客様が参加可能な選考プロセスに関与するために処理され、最適な候補者を選定するためにお客様のプロファイルを分析します。
他のチャネル(例:紙媒体で直接提出)から送信された履歴書は受け付けていません。データに変更がある場合は、できるだけ早く書面でお知らせいただき、データを適切に更新してください。
履歴書は最大2年間保管され、その後、安全に破棄され、すべてのデータが削除されます。私たちは機密を完全に尊重することを保証します。この観点から、上述の期間が経過した場合、今後の選考プロセスに参加希望の場合は、再度履歴書を送信する必要があります。
データは、履歴書の保管期間中および前述の目的と同じ目的のために、私たちのグループの企業に処理および/または通知される場合があります。
情報の安全性はどう確保しますか?
私たちはお客様のデータ保護を非常に重要視しています。このため、情報が偶然に失われたり、悪意を持って使用されたり、アクセスされたりしないように、物理的、組織的、技術的なセキュリティ措置、管理および手順を適切に実施することを保証します。
お客様のデータへのアクセスを正当な権限を持つ人々および組織に制限し、すべてのスタッフを適切に教育することを確実にしています。お客様の個人データを取り扱うすべての関係者は、機密保持の義務を負っています。
さらに、データのセキュリティ侵害の疑いがある場合に対応するための技術的手続きを適用します。必要に応じて、お客様および監督当局(スペインのAEPD)に通知します。
あなたの権利を行使するには ARCOLP?
RGPDとスペインの法令への移行規範(LOPDGDD)は、以下の権利の行使を保証しています。これらはいつでも無償で行使できます:
アクセス権 | あなたの個人情報のコピーを受け取る権利。 |
訂正権 | 個人情報の誤りの修正を要求する権利。 |
キャンセル/削除権(忘れられる権利) | 特定の状況において、あなたの個人情報を削除するよう要求する権利。 |
制限権 | あなたのデータ処理の制限を要求する権利。 |
異議申し立て権 | 次に対して異議を申し立てる権利: -ダイレクトマーケティングのためのデータ処理に(プロファイリングを含む)。 -特定の状況において、私たちがあなたのデータを処理し続けることに対して。例えば、私たちの正当な利益に基づく処理など。 |
データポータビリティ権 | 特定の状況において、構造化された形式であなたの個人情報を受け取る権利、およびこれらのデータを第三者に転送する権利。 |
自動化された個別決定 | 法的効果をもたらす、または重要な影響を与える自動処理のみを基にした決定の対象とならない権利。 |
上記の権利を行使するには、専用のメールアドレス privacy@lamarohotel.com までご要望をお書きください。
ご要望には、正確に何が必要かの情報と、必ずあなたの身元を証明する書類を添付する必要があります。
データ保護に関する監督機関
私たちは、あなたの個人情報に関する懸念事項や疑問を解決できることを望んでいます。しかし、管轄当局に苦情を申し立てたい場合、その権利があります。
スペインにおけるデータ保護の最高権威は、スペインデータ保護機関(AEPD)です。
https://www.aepd.es/es - 電話番号: 91 266 35 17。
プライバシーポリシーの変更
Hotel Lamaroは、法律や判例の変更に対応するために、本ポリシーを変更する権利を留保します。
最終更新 2025年10月