1. ¿Quién es responsable del tratamiento?
El responsable del tratamiento es:
MEININGER Shared Services GmbH
Obentrautstrasse 72, 10963 Berlín, Alemania
2. ¿Cómo puede ponerse en contacto con el delegado de protección de datos?
Puede ponerse en contacto con nuestro delegado de protección de datos de la siguiente manera:
MEININGER Shared Services GmbH
Delegado de protección de datos
Obentrautstrasse 72, 10963 Berlín, Alemania
Correo electrónico: dataprotection[at]meininger-hotels.com
3. ¿Qué datos personales tratamos?
Si realiza una consulta, nos solicita la preparación de una oferta o celebra un contrato con nosotros, trataremos sus datos personales. Además, tratamos sus datos personales, entre otras cosas, para el cumplimiento de obligaciones legales, la protección de un interés legítimo o conforme al consentimiento que nos ha dado. En función de la base jurídica, las categorías de datos personales son las siguientes:
- Nombre, apellidos
- Dirección
- Datos de comunicación (número de teléfono, dirección de correo electrónico)
- Fecha de nacimiento
- Nacionalidad
- Número de DNI o pasaporte
- Datos de pago/datos de cuenta
- Datos maestros del contrato (en concreto, número de contrato, duración, plazo de preaviso, tipo de contrato)
- Datos de facturación
- Datos sobre solvencia
- Información sobre la cuenta (en particular, registro e inicio de sesión)
- Grabaciones de vídeo y fotografías
4. ¿De qué fuentes proceden sus datos?
Tratamos los datos personales que recibimos de nuestros clientes, huéspedes o socios contractuales (por ejemplo, operadores turísticos, agencias de viajes, portales de reservas). También obtenemos sus datos de las siguientes fuentes:
- Otras empresas del Grupo MEININGER.
- Agencias de crédito.
- Fuentes accesibles de forma pública: registros mercantiles o de asociaciones, registros de deudores, registros de la propiedad.
5. ¿Con qué fines y sobre qué base jurídica tratamos sus datos?
Tratamos sus datos personales, en particular, de conformidad con el Reglamento General de Protección de Datos (RGPD) y, en Alemania, en virtud de la Ley Federal Alemana de Protección de Datos (BDSG, por sus siglas en alemán), así como conforme a todas las demás leyes pertinentes.
5.1 Tratamiento en virtud de su consentimiento (art. 6, párr. 1, letra del RGPD)
Si nos ha dado su consentimiento voluntario para la recopilación, el tratamiento o la transferencia de determinados datos personales, este consentimiento constituye la base jurídica para el tratamiento de dichos datos. En los siguientes casos, tratamos sus datos personales en virtud de su consentimiento:
- Envío de un boletín y seguimiento personalizado del mismo.
- Juegos con premio.
- Estudios de mercado (por ejemplo, encuestas de satisfacción del cliente).
- Creación de perfiles de clientes.
- Publicación de una referencia de cliente (nombre y foto).
5.2 Tratamiento de datos para la ejecución de un contrato (art. 6, párr. 1, letra b del RGPD)
Utilizamos sus datos personales para la ejecución del contrato o para medidas precontractuales. En el marco de esta relación contractual, trataremos sus datos en particular para llevar a cabo las siguientes actividades:
- Preparación de propuestas
- Atención al cliente
- Gestión de contratos
- Gestión de cobros
5.3 Tratamiento de datos para el cumplimiento de las obligaciones legales (art. 6, párr. 1, letra c de RGPD) o por el interés público (art. 6, párr. 1, letra e del RGPD)
Como empresa, estamos sujetos a diversas obligaciones legales. Para el cumplimiento de estas obligaciones, puede ser necesario el tratamiento de datos personales. Entre otras cosas, esto puede ser:
- Obligaciones de control e información.
- Controles de edad e identidad.
- Prevención y persecución de delitos.
5.4 Tratamiento de datos en virtud de un interés legítimo del responsable del tratamiento (art. 6, párr. 1, letra f del RGPD)
En determinados casos, tratamos sus datos para proteger nuestros intereses legítimos o los de terceros:
- Gestión centralizada de datos de clientes en el Grupo MEININGER.
- Estudios de mercado y de opinión.
- Medidas de seguridad, por ejemplo, videovigilancia.
- Consulta e intercambio de datos con agencias de crédito para determinar la solvencia o los riesgos de impago.
6. ¿A quién se transmitirán sus datos?
Para cumplir con nuestras obligaciones contractuales y legales, transmitiremos sus datos a distintas oficinas públicas e internas, así como a proveedores de servicios externos.
Otras empresas del Grupo MEININGER:
El Grupo MEININGER utiliza un sistema de gestión centralizada los datos de los clientes al que pueden acceder los empleados de todas las empresas filiales para poder ofrecerle todo nuestro abanico de servicios desde un único lugar. Puede acceder a las empresas del Grupo MEININGER a través de este enlace.
Proveedores de servicios externos:
Colaboramos con proveedores externos cuidadosamente seleccionados para cumplir con nuestras responsabilidades contractuales y legales:
- Proveedores de servicios de pago.
- Proveedores de servicios de marketing o ventas.
- Proveedores de servicios de destrucción de documentos y datos.
- Agencias de crédito.
- Proveedores de servicios informáticos (por ejemplo, proveedores de servicios de mantenimiento y hosting).
- Auditores.
Entidades del sector público:
Además, también podemos vernos obligados a transferir sus datos a otros destinatarios, como autoridades públicas (por ejemplo, autoridades financieras, policiales y aduaneras, oficinas de registro) para el cumplimiento de nuestras obligaciones legales en materia de notificación.
7. ¿Se transferirán sus datos a países no pertenecientes a la Unión Europea (los llamados terceros países)?
Los países de fuera de la Unión Europea (y del Espacio Económico Europeo "EEE") gestionan la protección de los datos personales de forma diferente a los países de la Unión Europea. También utilizamos proveedores de servicios ubicados en terceros países fuera de la Unión Europea para el tratamiento de sus datos.
Por ello, hemos tomado medidas especiales para garantizar que el tratamiento de sus datos en terceros países sea tan seguro como dentro de la Unión Europea. Suscribimos las cláusulas tipo de protección de datos previstas por la Comisión de la Unión Europea con proveedores de servicios de terceros países. Estas cláusulas ofrecen las garantías pertinentes para proteger sus datos de proveedores de servicios en terceros países.
Si desea revisar las garantías existentes, puede ponerse en contacto con nosotros en dataprotection[at]meininger-hotels.com.
8. ¿Durante cuánto tiempo almacenamos sus datos?
Almacenamos sus datos personales durante el tiempo necesario para cumplir las obligaciones legales y contractuales. Si el almacenamiento de sus datos ya no es necesario para cumplir las obligaciones legales o contractuales. Los periodos de almacenamiento duran hasta 10 años.
9. ¿Qué derechos tiene en relación con el tratamiento de sus datos?
Todos los interesados tienen derecho de acceso en virtud del artículo 15 del RGPD, derecho de rectificación en virtud del artículo 16 del RGPD, derecho de supresión en virtud del artículo 17 del RGPD, derecho a la limitación del tratamiento en virtud del artículo 18 del RGPD, derecho de oposición en virtud del artículo 21 del RGPD y derecho a la portabilidad de los datos en virtud del artículo 20 del RGPD. El derecho de acceso y el derecho de supresión están sujetos a las limitaciones previstas en el art. 12, párr. 5, frase 2, art. 15, párr. 4, y art. 17, párr. 3 del RGPD.
9.1 Derecho de oposición
Puede oponerse en cualquier momento a la utilización de sus datos con fines publicitarios sin incurrir en más gastos que los de transmisión conforme a las tarifas básicas.
¿Qué derecho tiene en caso de tratamiento de datos por interés legítimo o público?
De conformidad con el art. 21, párr. 1 del RGPD, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen en virtud del art. 6, párr.1, letra e del RGPD (tratamiento de datos en interés público) o el art. 6, párr. 1, letra f del RGPD (tratamiento de datos para la protección de un interés legítimo), esto también se aplica a la elaboración de perfiles basada en esta disposición.
En caso de que se oponga, dejaremos de tratar sus datos personales a menos que podamos demostrar motivos imperiosos para dicho tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender acciones judiciales.
¿Qué derecho tiene en el caso del tratamiento de datos con fines de marketing directo?
Si tratamos sus datos personales con fines de marketing directo, tiene derecho en virtud del art. 21, párr. 2 del RGPD a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen a efectos de dicha publicidad, esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicho marketing directo.
En caso de que se oponga al tratamiento con fines de marketing directo, dejaremos de tratar sus datos personales con este objetivo.
9.2 Revocación del consentimiento
Puede revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento. Tenga en cuenta que la revocación solo es válida para el futuro.
9.3 Derecho a la información
Puede solicitar información sobre si hemos almacenado datos personales suyos. Si lo desea, le informaremos de los datos en cuestión, los fines para los que se tratan, a quién se revelan, durante cuánto tiempo se almacenan y qué otros derechos le asisten en relación con estos datos.
9.4 Otros derechos
Además, tiene derecho a que se rectifiquen o supriman sus datos. Si no hay motivo para seguir almacenando sus datos, los eliminaremos; de lo contrario, restringiremos su tratamiento. También puede solicitar que le facilitemos toda la información personal que nos haya proporcionado en un formato estructurado, actualizado y de lectura informática, tanto si se trata de usted como de una persona o empresa de su elección. Además, existe el derecho a presentar una reclamación ante la autoridad de control responsable de la protección de datos (art. 77 del RGPD).
9.5 Hacer valer sus derechos
Para ejercer sus derechos, puede ponerse en contacto con el responsable del tratamiento o con el delegado de protección de datos a través de los datos de contacto facilitados. Tramitaremos sus consultas inmediatamente y de conformidad con lo dispuesto por la ley y le informaremos de las medidas que hayamos adoptado.
10. ¿Es obligatorio facilitar sus datos personales?
Para entablar una relación comercial, deberá facilitarnos los datos personales que sean necesarios para celebrar dicha relación o aquellos que estemos obligados a recabar por ley (por ejemplo, leyes de registro). Si no nos facilita estos datos, no podremos llevar a cabo ni tramitar la relación contractual.
11. Cambios en esta información
Si la finalidad o el modo de tratamiento de sus datos personales cambian significativamente, actualizaremos esta información a tiempo y le avisaremos de los cambios.
