Instituto Hotel Lamaro SA(以下、Hotel Lamaro)は、データ管理者として、また本ウェブサイトの責任者として、規則 (EU) 2016/679(一般データ保護規則)および個人データ保護とデジタル権利の保証に関する12月5日付基本法 3/2018 の規定に従い、当社がお客様の個人データをどのように処理し、お客様のプライバシーおよび提供された情報をどのように保護するかについて詳細をお知らせするために、本プライバシーポリシーを提供します。
本プライバシーポリシーでは、個人情報に関するお客様の権利とその行使方法について説明します 。
さらに、データ保護に関する管轄当局に連絡する必要がある場合に備えて、連絡先を提供します。
「私たち、お客様のデータの処理責任者」
身元: Hotel Lamaro SA
納税者番号 (NIF): A-08010043
登記上の住所: Av. Catedral, 7, 08002, Barcelona
電子メール: privacy@lamarohotel.com
どのような種類の情報を収集する可能性がありますか?
ユーザー、顧客、患者から収集する個人データは、以下のカテゴリに従って分類できます
- 基本データおよび連絡先データ: 氏名、請求先住所、メールアドレス、電話番号など 。
- 財務および経済データ: このグループには、支払い、返品、払い戻しの詳細、および当社との商取引が含まれます。支払いの受け入れのための本人確認データや、商取引を実行するための適切な財務チェックを含みます 。
- 職業および雇用データ: このカテゴリには、お客様の職業上の関心およびオンラインで公開されている職業上のアイデンティティ(例:LinkedInプロフィール)が含まれます 。
- 技術データ: IPアドレス、登録データ、使用されているブラウザとバージョン、タイムゾーンと使用時間、ブラウザにインストールされているプラグインの種類、オペレーティングシステム、および当社のプラットフォームへのアクセス時に使用されるその他の技術を含みます 。
- ナビゲーションデータ: 当社のプラットフォームを訪問した際のお客様の閲覧モードに関する情報を含みます 。
- マーケティングおよび通信の好み: 当社からの商業通信およびニュースの受信に関するお客様の好み、そのために付与された同意、および選択したチャネルを収集します 。
- ビデオ監視カメラによって撮影された画像: ホテル内のビデオ監視カメラによって撮影される可能性のある画像がここに分類されます 。
どのようにお客様の個人データを収集しますか?
原則として、個人情報の大部分はお客様から直接提供されます。ホテルで直接、電話、郵便、ウェブフォーム、またはアンケートへの回答を通じて提供されます。
ただし、以下から情報を取得する場合もあります。
- 当社と連携する第三者 。
- 事前にお客様の明示的な同意を得た第三者 。
- 当社ウェブサイトで有効にするクッキー – クッキーの使用に関する詳細情報については、当社のクッキーポリシーをご覧ください 。
- 施設へのアクセスシステム(ある場合)。例えば、入退室および受付の記録、従業員の場合はタイムカードシステム、ビデオ監視カメラ、通信およびインスタントメッセージングシステム、メール、またはSNSなどです 。
個人情報を提供しない場合、何が起こる可能性がありますか?
規制により特定の個人データの収集が義務付けられている場合、またはお客様との契約を正式に締結し実行するために当該データが不可欠である場合、この情報の提供がないとサービスの提供ができなくなります。
この理由により、予約またはサービスの提供をキャンセルする必要がある場合は、正当な理由を添えて事前にお知らせします。
どのような目的でお客様の個人情報を処理しますか?
お客様のデータを収集する目的と、それを正当化する法的根拠を詳述した表を添付します 。
処理の目的 | 個人情報 |
サービス、予約の提供、支払いの受け入れおよび未収金の回収 | (1) 契約履行 (2) 正当な利益 |
ウェブユーザーまたは新規顧客としての登録 | (1) 本人の明示的な同意 (2) 契約の履行 |
顧客関係の管理(条件/ポリシーの変更通知、アンケート/評価の依頼を含む) | (1) 契約の履行 (2) 法的義務の遵守 (3) 正当な利益(記録の更新および顧客の意見把握) |
任意の通信チャネルによる商業通信、ニュースレター、広告の送信(反対しない限り) | (1) 本人の明示的な同意 (2) 正当な利益(「オプトアウト」の意思表示がない限り) |
問い合わせへの回答および/または要求された情報(見積もりを含む)の提供 | (1) 正当な利益 (2) 契約履行 (3) 同意 (4) 法的義務の遵守 |
SNS上のユーザーインタラクションの管理 | (1) 法的義務の遵守(例:攻撃的なコメントの削除) (2) 正当な利益(第三者の広告の削除など) |
ウェブ体験の改善、マーケティング、およびプロセスの最適化のための分析データの使用(クッキー使用) | (1) 正当な利益 (2) 同意(分析クッキーを受け入れる場合など |
当社の事業およびウェブサイトの管理と保護(セキュリティ、不正防止、テストなど) | (1) 法的義務の履行 (2) 正当な利益 |
関心を持つ可能性のある製品およびサービスの提案と推奨 | 1) 正当な利益(事業の成長のため) |
当局への個人情報の提供または司法上の要請による提供 | 法的義務の遵守 |
物理的施設のセキュリティ強化(CCTV/アクセス制御) | 正当な利益および第三者の利益(例:有害行為の検知) |
顧客記録の更新および改善 | (1) 法的義務の遵守 (2) 契約の履行 (3) 正当な利益(サブスクリプション/サービスに関する連絡確認) |
職場の安全確保、人事管理、および候補者の雇用可能性 | (1) 法的義務の遵守 (2) 当社および第三者の正当な利益(従業員体験の向上) |
有効なチャネルを通じた苦情、インシデント、または問い合わせの解決 | (1) 同意 (2) 正当な利益 (3) 法的義務
|
要求するユーザーへの苦情処理用紙の提供 | (1) 法的義務の遵守 |
欧州委員会のオンライン紛争解決手続き(ODR)の追跡 | (1) 法的義務の遵守として |
誰と個人データを共有する可能性がありますか?
当社は、以下の者と個人情報を共有する必要がある場合があります。
- サービスを提供するために下請け契約を結ぶ第三企業または雇用するサービスプロバイダー(例:決済ゲートウェイプロバイダー、予約管理など) 。
- 事業運営に必要な第三者(例:広告代理店、弁護士、IT専門家など)。
- 保険会社、ブローカー 。
- 取引のある銀行機関 。
当社が協力するすべてのプロバイダーは、当社と契約上の義務を負っています 。彼らが個人情報を保護するために必要なすべてのセキュリティ対策を遵守し、当社の指示に従って、指定された目的のためにのみお客様の個人データを使用することを保証できます 。
また、法律により義務付けられている場合、治安部隊と個人情報を共有します。
個人情報はどこに保管されますか?
本ウェブサイトおよびその他の経路やチャネルを通じてお客様が提供するすべての情報は、Microsoftのクラウドサーバーに保管されます 。
当該サーバーは、**欧州経済領域(EEA)**内にあります。
どのくらいの期間、個人データを保持しますか?
お客様のデータは、当社との取引関係が継続する間、またはお客様が取り消し、異議申し立て、または処理の制限の権利を行使するまで保持されます 。
同様に、2年間お客様と関連のある連絡がなかった場合、法律により保存が義務付けられている場合(例:当局の要請、または訴訟の可能性に関連して)を除き、当社のシステムから個人データを削除します 。
当社の情報保存ポリシーは、時効の目的でさまざまな法的責任が定める期限に適合していることをお知らせします 。
- 一般規則:
商法第30条に基づき、企業のすべての文書/情報は6年間年間保存されます(会計、税務、労働、または商務文書)。
- 特定の期限:
- 労働(違反):3年
- 社会保障(違反):4年
- 労働災害防止(違反):5年
- 税務(租税債務):4年
- 税務(割当/控除の確認):10年
- 会計および商務:6年
- 国庫/社会保障に対する犯罪:10年
お客様のデータに法的効果をもたらす自動化された処理に基づく決定の対象となることはありません 。
当社の通信
お客様が当社に伝えるすべての個人情報は、当社の情報システムに組み込まれます 。本プライバシーポリシーに同意する場合、お客様は、反対の意思表示がない限り、Hotel Lamaroが以下の活動を行うことに明示的に同意したものとみなされます 。
- 活動、サービス、オファーについて通知するための、商業的、宣伝的、およびダイレクトマーケティング通信の送信 。
- ニュースレター(NEWSLETTER)を購読し、登録解除していない場合の電子手段による通信の送信 。
- 定められた期間中のデータの保存 。
マーケティング通信の受信を停止する方法(オプトアウト)
お客様は、商業情報の送信に関して当社に付与した明示的な同意をいつでも取り消すことができます 。そのためには、当社のウェブサイトで有効になっている場合は(オプトアウト)オプションを通じて、または件名を「baja(退会)」として privacy@lamarohotel.com 宛にメールを送信することで、退会をリクエストできます 。
LSSICEに従い、当社はスパム(SPAM)行為を決して行いません。お客様によって要求または許可されていない商業メールを送信することはありません 。ただし、当社のすべての通信において、同意を取り消すことが可能です 。
ユーザーの責任 - 真実性の宣言
電子チャネルを通じて個人情報を提供することにより、ユーザーは18歳以上であること、およびHotel Lamaroに提供されたすべてのデータが真実、正確、完全、かつ最新であることを宣言します 。ユーザーは、伝達されたデータの真実性およびその情報を適切に更新し続けることに責任を負い、虚偽または不正確なデータ、およびそれらに起因する直接的または間接的な損害について責任を負います。
履歴書を送付する場合
当社のメールを通じて履歴書(CV)を送付される場合、提供されたデータは、選考プロセスに参加させるために処理され、空席候補に最適かどうかプロフィール分析が行われます 。他のチャネル(例:紙媒体での手渡し)で送付された履歴書は受け付けていません 。
履歴書は最大2年間保存され、その期間が経過すると安全に破棄されます。
当社は機密性の完全な尊重を保証します。データは、保存期間中、同じ目的のために当社グループ企業で処理および/または通信される場合があります 。
情報をどのように安全に保ちますか?
当社はお客様のデータ保護を非常に真剣に受け止めています。情報の偶発的な紛失、悪意のある使用またはアクセスを防ぐために適切な物理的、組織的、技術的なセキュリティ対策、管理、および手順の実装を保証します 。
データへのアクセスは正当な権限を持つ人物に制限し、スタッフのトレーニングを確実に行います 。すべての関係者は守秘義務を負います。
セキュリティ侵害が発生した場合、当社は規制に従ってお客様および監督当局(AEPD)に通知します 。
ARCOLPの権利を行使する方法は?
GDPRおよびLOPDGDDは、以下の権利の行使を無料で保証しています 。
アクセス権: | 個人情報のコピーを受け取る権利。 |
訂正権: | 誤りの訂正を要求する権利。 |
取消/削除権(忘れられる権利): | 情報の削除を要求する権利。 |
制限権: | 処理の制限を要求する権利。 |
異議権: | 処理に反対する権利(例:マーケティング目的)。 |
データポータビリティ権: | 構造化された形式で情報を受け取る、または第三者に送信する権利。 |
自動化された個別の決定: | 自動化された処理のみに基づく決定の対象とならない権利。 |
上記の権利を行使するには、本人確認書類を添付の上、privacy@lamarohotel.com までご連絡ください 。
データ保護に関する監督当局
苦情を申し立てる場合、スペインにおける最高当局はスペインデータ保護庁 (AEPD) です。
ウェブサイト: https://www.aepd.es/es - 電話番号: 91 266 35 17。
本プライバシーポリシーの変更
Hotel Lamaroは、法律や判例の変更に適応させるために、本ポリシーを変更する権利を留保します 。
最終更新:2025年11月