POLÍTICA DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD

Alcance de la presente Política de Privacidad

La presente Política de Privacidad será aplicable a todas las instalaciones de Ikos Resorts y/o entornos digitales propiedad de Ikos Resorts u operados por Ikos Resorts, en relación con nuestras actividades.

En la presente Política de Privacidad, los términos «Ikos Resorts», «IKOS», «nosotros», «nos» o «nuestro» se referirán a Ikos Resorts en su totalidad.

Ikos Resorts actúa como Responsable del Tratamiento de Datos (salvo en los casos específicos mencionados en la presente Política de Privacidad) y su dirección postal es calle Nik. Plastira 55, Salónica.

En Ikos Resorts garantizamos nuestro compromiso de respetar y proteger su privacidad, así como de salvaguardar sus datos personales. Nuestra visión y objetivo es la prestación de servicios que satisfagan sus más elevadas expectativas. Por consiguiente, respetando el marco jurídico nacional y europeo aplicable con respecto a la protección de datos, especialmente el nuevo Reglamento General de Protección de Datos (RGPD) 2016/679 europeo, IKOS le proporciona mediante la presente una política legal, justa y transparente con el fin de informarle con respecto a los datos personales que recogemos, el modo en el que los usamos y cómo el uso de esta información puede ser beneficioso para su experiencia cuando visite nuestras instalaciones y/o nuestras plataformas electrónicas (sitio web y aplicación para móvil).

Nos esforzamos por conseguir transparencia en la recogida y uso de sus datos personales y, por consiguiente, deseamos ofrecerle a través de esta Política de Privacidad información sobre:

– qué datos personales recogemos y cómo los utilizamos;

– las finalidades para las que tratamos sus datos personales y la base jurídica pertinente sobre la que tratamos sus datos personales;

– sus derechos con respecto a sus datos personales.

La presente Política de Privacidad tiene como objetivo informarle de manera transparente con respecto al tratamiento de sus datos personales, pero puede no incluir todas nuestras actividades de tratamiento dado que estas evolucionan de forma constante. En el caso de que se añada una nueva actividad de tratamiento, procuraremos actualizar la presente Política de Privacidad y, en cualquier caso, le proporcionaremos la información necesaria antes de que nos proporcione sus datos.

Siempre podrá recibir más información contactando con nuestro Delegado de Protección de Datos, tal como describimos a continuación (Sus derechos).

Qué datos personales recogemos y cómo los utilizamos

1. Huéspedes

A.1. Datos recogidos para fines de reservas

Motor de reservas en línea a través de nuestro sitio web:

Si decide realizar una reserva a través de nuestro sitio web, recogeremos su nombre y apellido, domicilio, ciudad, país, teléfono, dirección de correo electrónico, cualquier solicitud especial que desee hacer, los datos de su tarjeta de crédito (tipo de tarjeta, número de tarjeta, código de seguridad, fecha de caducidad, propietario de la tarjeta), fecha de llegada y salida, así como los datos de su vuelo en el caso de que solicite el servicio de traslado.

Nuestra aplicación para móvil:

Si decide realizar una reserva a través de nuestra aplicación para móvil (app IKOS), recogeremos su nombre y apellido, domicilio, ciudad, país, teléfono, dirección de correo electrónico, cualquier petición especial, los datos de su tarjeta de crédito (tipo de tarjeta, número de tarjeta, código de seguridad, fecha de caducidad, propietario de la tarjeta). Para más información, consulte la Política de Privacidad de nuestra aplicación para móvil.

Formulario de confirmación de reserva:

Si se pone en contacto con nosotros directamente para realizar una reserva, le enviaremos un formulario de confirmación de reserva para que pueda proporcionarnos la información necesaria, como su nombre y apellido, domicilio, teléfono, dirección de correo electrónico, datos de su tarjeta de crédito (es decir, tipo de tarjeta, número de tarjeta, fecha de caducidad, propietario de la tarjeta).

Motores de reservas en línea de terceros y/o agentes de viajes:

En este caso, recibimos un mensaje de correo electrónico que confirma su reserva y que incluye información como su nombre y apellido, país, fecha de llegada y fecha de salida, detalles de su vuelo en caso de traslado, cualquier miembro (de su familia) que le acompañará, cualquier petición especial (es decir, petición de transporte, declaración de preferencias especiales y/o alergias que deberíamos tener en cuenta).

A.1.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos de su reserva con el fin de:

• Procesar y completar su reserva:

• Procesar el pago de los servicios, tasas y recargos pertinentes. Nuestra base jurídica es que dicho tratamiento es necesario para la ejecución de un contrato con usted.

• Cobrar y recuperar los importes que nos son debidos. Nuestra base jurídica es nuestro interés legítimo.

• Procesar sus detalles en caso de disputa. Nuestra base jurídica es nuestro interés legítimo.

• Facilitar su reserva y organizar el traslado del aeropuerto, si lo solicita. Nuestra base jurídica es que dicho tratamiento es necesario para la ejecución de un contrato con usted.

A.2. Datos de registro. Procedimiento de check-in

Cuando llega a Ikos Resorts. Procedimiento de check-in:

A su llegada a Ikos Resorts, nos proporcionará la información necesaria para el procedimiento de registro (check-in). Más concretamente, recogemos su forma de tratamiento, su nombre y apellido, su idioma, su domicilio (calle, código postal, ciudad, país), su nacionalidad, su número de teléfono, su dirección de correo electrónico, los nombres y fechas de nacimiento de cualquier miembro (de su familia) que le acompañen, su fecha de nacimiento, número de pasaporte/DNI, matrícula de su vehículo, datos de su tarjeta de crédito, fecha de llegada y fecha de salida, así como el número de habitación.

Declaración de alergias/preferencias especiales:

Las alergias y preferencias especiales pueden constituir datos personales sensibles en algunos casos. Podemos recoger tales datos únicamente si usted nos los proporciona voluntariamente, o si se los pedimos y nos concede su consentimiento expreso.

Si desea compartir con nosotros sus alergias u otras preferencias, con el fin de que registremos esta información en nuestros sistemas e informemos a los departamentos pertinentes durante su estancia en nuestras instalaciones, le pediremos que nos proporcione su consentimiento para mantener estos datos y, a continuación, le informaremos adecuadamente con respecto a nuestros restaurantes a la carta y/o departamento de limpieza para su seguridad, conveniencia y servicios personalizados estimados. En tal caso, recogeremos su nombre, apellido, fecha de nacimiento, fecha de llegada y salida y número de habitación, así como cualquier alergia o preferencia solicitada.

A.2.1. Finalidad del tratamiento. Base jurídica

Recogemos sus datos de registro para:

• Completar el procedimiento de registro. Necesitamos los datos de identificación con el fin de cumplir nuestras obligaciones legales
• Atenderle durante su estancia. Nuestra base jurídica es nuestro interés legítimo. En el caso de que desee registrar información sobre sus alergias/preferencias, procederemos con el tratamiento pertinente si nos concede su consentimiento.
• Facilitar la administración. Nuestra base jurídica es nuestro interés legítimo.
• Facilitar el procedimiento de pago. Necesitamos la información de pago con el fin de emitir su factura y cumplir nuestras obligaciones fiscales
• Mejorar nuestros servicios para ofrecerle estancias memorables. Nuestra base jurídica es nuestro interés legítimo.
• Ofrecerle servicios personalizados (con respecto a preferencias, etc.). Nuestra base jurídica es su consentimiento previo, si lo proporciona.
• Para fines de comunicación y marketing, incluido el análisis de sus preferencias con respecto a viajes y alojamiento, con el fin de ofrecerle servicios personalizados. Nuestra base jurídica es su consentimiento previo, si lo proporciona.
• Promocionar nuestras ofertas especiales y productos, servicios o acontecimientos futuros o promociones que puedan interesarle. Nuestra base jurídica es su consentimiento previo, si lo proporciona.

A.3. Servicio de habitaciones

En caso de que desee enviar una petición de «Comida en habitación», recogeremos su pedido (incluidas las preferencias de alimentos y cualquier alergia notificada) junto con su nombre y su número de habitación. Esta información será destruida debidamente en el momento de su salida.

Si solicita el servicio de forma oral, el departamento pertinente conservará su información personal únicamente para ejecutar su petición, y la destruirá adecuadamente a continuación.

A.3.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos que nos proporciona a través del servicio de habitaciones para:

• Atenderle durante su estancia. Nuestra base jurídica es nuestro interés legítimo. En el caso de que desee registrar información sobre sus alergias/preferencias, procederemos con el tratamiento pertinente si nos concede su consentimiento.

A.4. Datos de reservas de restaurantes

Reserva a través de nuestro centro de atención telefónica:

En caso de que desee realizar una reserva de restaurante a través del centro de atención telefónica de reservas, recogemos su nombre, apellido, número de habitación y cualquier otra petición especial que haga.

Reserva a través de la aplicación IKOS:

En caso de que desee realizar una reserva de restaurante a través de nuestra aplicación IKOS, recogemos su nombre, apellido, número de habitación y datos pertinentes para la reserva.

A.4.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos que nos proporciona para hacer reservas en restaurantes para:

• Gestionar sus reservas a través de nuestro centro de atención telefónica o nuestra aplicación IKOS. Nuestra base jurídica es nuestro interés legítimo.

A.5. Datos personales cuando visita nuestras instalaciones de Spa/Gimnasio

Cuando visita nuestras instalaciones de Spa/Gimnasio, recogemos información personal que necesitamos para prestar nuestros servicios.

• Durante el registro, recogemos su nombre, apellido, dirección de correo electrónico, firma y número de habitación.
• Si desea disfrutar de nuestros tratamientos de Spa, deberá proporcionarnos todos los datos mencionados anteriormente e información sobre su salud, rellenando el cuestionario para el tratamiento (medicación, alergias, posible embarazo, etc.), tal como indicamos en nuestro Formulario de consulta.
• Además, si compra algún producto, procesaremos sus datos de venta minorista.

A.5.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos que nos proporciona cuando visita nuestras instalaciones de Spa/Gimnasio para:

• Completar el procedimiento de registro. Los datos de identificación son necesarios para nuestro interés legítimo de mantener la seguridad de nuestros huéspedes e instalaciones.
• Prestar nuestros servicios, cumplimentando el cuestionario para el tratamiento en nuestro Formulario de consulta. Estos datos son necesarios con el fin de mantener todas las medidas de seguridad y protección durante la prestación de nuestros servicios, para proteger su salud y la de nuestro personal. Dicho tratamiento se basa en su consentimiento, si lo concede.
• Completar una transacción y facturar. Nuestra base jurídica es que dicho tratamiento es necesario para la ejecución de un contrato con usted.
• Con el fin de enviarle boletines informativos, correos electrónicos y noticias sobre nuestros productos de spa más recientes y ofertas relacionadas. Si nos concede su consentimiento, realizaremos el tratamiento pertinente.
• Transferir su dirección de correo electrónico a nuestros socios empresariales del sector de los cosméticos para recibir comunicación sobre sus noticias, lanzamientos de últimos productos y ofertas. Si nos concede su consentimiento, transferiremos sus datos.

A.6. Datos personales que proporciona en el transcurso de actividades infantiles/deportivas.

Recogemos y procesamos datos personales de menores (es decir, menos de 18 años de edad) para su participación en diferentes actividades infantiles o deportivas que ocasionalmente se organizan y celebran en Ikos Resorts. No recogemos estos datos directamente de los menores, sino de sus tutores legales. En el contexto de actividades infantiles/deportivas, se recogen datos personales, de forma indicativa, en los siguientes casos:

Actividades de Worldwide Kids:

Worldwide Kids es un experto en el cuidado infantil para el sector de la hotelería y el ocio. El objetivo de Worldwide Kids es ayudar a nuestros huéspedes proporcionando los más altos estándares de cuidado infantil a niños y niñas de todas las edades. Por consiguiente, hemos asignado a Worldwide Kids la gestión de nuestros Clubs Infantiles (Kids’ Clubs). Ellos se hacen cargo de toda la operación del club infantil, incluido el tratamiento de datos personales. Por lo tanto, actúan como Responsables del Tratamiento de Datos. Nosotros únicamente recibimos información personal para actividades de tratamiento específicas para las que actuamos como Encargados del Tratamiento de Datos en su nombre. Puede consultar la Política de Privacidad de Worldwide Kids en el siguiente enlace: https://www.worldwide-kids.com/privacy-policy/.

En cualquier caso, si desea expresar alguna solicitud con respecto a datos personales pertinentes, siempre puede dirigirse a nuestro delegado de protección de datos (datos de contacto a continuación) y remitiremos su solicitud a Worldwide Kids.

Academia de Fútbol:

Los datos personales que recogemos en caso de que su hijo o hija participe en nuestra Academia de Fútbol son el nombre y apellido de los progenitores, el nombre del menor, su edad, el número de teléfono del progenitor, etc.

A.6.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos que nos proporciona cuando su hijo o hija se registra en nuestra academia de fútbol para:

• Completar una transacción y con fines de facturación. Nuestra base jurídica es que dicho tratamiento es necesario para la ejecución de un contrato con usted.
• Garantizar la seguridad. Nuestra base jurídica es el interés legítimo.

A.7. Datos personales recogidos mediante cuestionarios a huéspedes

Sus comentarios son valiosos para nosotros, puesto que nos ayudan a mejorar los servicios que le ofrecemos. En cualquier momento, puede proporcionarnos sus comentarios a través de nuestro Cuestionario de huésped. Si desea rellenarlo, la inclusión de información personal (es decir, su nombre, apellido, número de habitación, correo electrónico, domicilio, país, profesión, fecha de llegada, duración de la estancia, fecha de nacimiento) es opcional.

A.7.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos que nos proporciona a través de nuestros cuestionarios de huéspedes para:

Evaluar su experiencia, mejorar nuestros servicios, así como contactar con usted posteriormente con el fin de tratar sus experiencias durante su estancia en nuestras instalaciones y evaluar los servicios que le ofreceremos en el futuro. Nuestra base jurídica es nuestro interés legítimo.

A.8. Datos personales recogidos por razones de seguridad

Imágenes/vídeo

Recogemos, tratamos y conservamos imágenes a través de nuestros sistemas de videovigilancia (CCTV), donde están instalados, por razones de seguridad, de conformidad con los requisitos y normas establecidos por la legislación nacional y europea en materia de retención de datos, sonido e imágenes.

Informes de seguridad

Nuestro departamento de seguridad prepara informes que incluyen datos personales por razones de seguridad (es decir, notificación de incidentes, informes de objetos perdidos, lista de apertura de caja fuerte, etc.). Estos informes pueden incluir información personal, como nombre, apellido, número de habitación y se registrarán únicamente para fines de seguridad.

Formulario de accidente

Si se produce un accidente en nuestras instalaciones, le pediremos que proporcione información como su nombre, apellido, fecha de nacimiento, número de habitación, duración de la estancia, así como algunos datos adicionales sobre el accidente, como la ubicación del incidente, la fecha y la hora del incidente, su naturaleza y cualquier detalle adicional pertinente.

A.8.1. Finalidad del tratamiento. Base jurídica

Nuestro departamento de seguridad recoge datos para:

• Operar el sistema CCTV con el fin de garantizar la seguridad de nuestros empleados, establecimientos y equipos. Nuestra base jurídica es el interés legítimo.
• Crear informes de seguridad. Nuestra base jurídica es el interés legítimo.
• Evaluar e investigar un accidente/incidente de conformidad con los procedimientos internos pertinentes, para tramitar de forma adecuada cualquier cuestión jurídica que pueda surgir a continuación:

• Gestionar el incidente. Nuestra base jurídica es que el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones o cuando los tribunales actúen en ejercicio de su función judicial.

• Transferir datos a nuestra compañía de seguros. Nuestra base jurídica es su consentimiento explícito, si lo proporciona.

A.9. Elaboración de perfiles

Podemos utilizar información con el fin de evaluar ciertos aspectos personales sobre usted como cliente. No obstante, no adoptamos ninguna decisión sobre usted, basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

Cuando utilizamos perfiles para proporcionar ofertas y servicios hechos a la medida (toma de decisiones no totalmente automatizada), siempre tiene derecho a oponerse a dicho tratamiento (incluida la elaboración de perfiles) relacionado con mercadotecnia directa en cualquier momento enviando su solicitud a nuestro delegado de protección de datos, como se describe a continuación (Sus derechos).

A.9.1. Finalidad del tratamiento. Base jurídica

Podemos utilizar sus datos personales para:

• Analizar aspectos sobre sus preferencias e intereses personales con respecto a los viajes. Nuestra base jurídica es el interés legítimo.
• Personalizar servicios hechos a la medida antes, durante o después de su estancia con nosotros. Nuestra base jurídica es el interés legítimo.
• Proporcionarle servicios de mercadotecnia directa. Si nos concede su consentimiento, realizaremos el tratamiento pertinente.

1. Datos recogidos a través de nuestro sitio web o plataformas en línea

B.1. Datos personales recogidos a través de su suscripción a nuestro boletín informativo

Cuando se inscribe para recibir nuestro boletín informativo, recogemos y conservamos su dirección de correo electrónico y, si lo desea, puede enviar su nombre, apellido y país.

B.1.1. Finalidad del tratamiento. Base jurídica

Utilizamos los datos que nos proporciona para suscribirse a nuestro boletín informativo para:

• Comunicarnos con usted y enviarle boletines informativos sobre nuestros servicios, productos y ofertas. Si nos concede su consentimiento, realizaremos el tratamiento pertinente.

B.2. Datos de agentes

Sistema de registro de agentes:

si se registra como agente a través del sitio web: https://ikosresorts.swapsystems.com/createagent.aspx tenga en cuenta que, al proporcionar su información de este modo, queda registrado como agente en Swap Systems. Para más información sobre la protección de sus datos personales por parte de Swap Systems, visite su sitio web: https://www.swapsystems.com/.

Ikos será informado de su solicitud y recibirá un mensaje de correo electrónico que le notificará que su cuenta ha sido activada. Los datos seleccionados en este formulario son los datos de la empresa y la persona de contacto de la empresa, y no se consideran datos o información personales. Utilizaremos la dirección de correo electrónico que nos proporcione de este modo para informar a su empresa sobre nuestras noticias empresariales como parte de nuestra cooperación. No obstante, siempre puede cancelar su suscripción a esta comunicación empresarial mediante el enlace correspondiente que se incluye en nuestras comunicaciones.

B.2.1. Finalidad del tratamiento. Base jurídica

Utilizamos los datos que nos proporciona a través de nuestro sistema de registro de agentes para:

• Completar el procedimiento de registro. No obstante, estos datos se tratan únicamente para nuestra relación comercial. Estos datos no constituyen datos personales, y si en cualquier caso se tratan datos personales, nuestra base jurídica es nuestro interés legítimo.
• Informar a su empresa sobre nuestras noticias empresariales en el contexto de nuestra cooperación. Nuestra base jurídica es nuestro interés legítimo.

B.3. Datos personales recogidos a través de la aplicación IKOS

La aplicación obtiene la información que usted proporciona cuando descarga y registra la aplicación. La aplicación ha sido creada y desarrollada por M-HOSPITALITY (H+S Technology Solutions S.A.) en nombre de Ikos Resorts.  El registro en la aplicación para móvil es opcional, pero si elige hacerlo y utilizar la aplicación, proporciona, a título indicativo, su nombre, apellido, dirección de correo electrónico, contraseña y otra información para el registro, móvil, hotel o complejo, prefijo, sexo, país de origen y otra información que pueda proporcionarnos cuando se pone en contacto con nosotros para solicitar ayuda, así como datos de tarjetas de crédito para realizar reservas a través de la aplicación para móvil. También podemos recoger información sobre reservas o peticiones que envíe a través de la aplicación para móvil. Para más información sobre el uso y protección de sus datos personales recogidos a través de la aplicación para móvil, consulte los Términos de uso y la Política de privacidad de la aplicación para móvil.

B.3.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos con el fin de:

• Proporcionarle la aplicación y facilitar la navegación a través de la misma. Nuestra base jurídica es nuestro interés legítimo.
• Proporcionarle alertas y notificaciones de ubicación, si nos concede su consentimiento.
• Crear su cuenta. Si nos concede su consentimiento, realizaremos el tratamiento pertinente.
• Procesar y completar su reserva, si la ha efectuado a través de la aplicación:

• Completar el pago de los servicios, tasas y recargos pertinentes. Nuestra base jurídica es que dicho tratamiento es necesario para la ejecución de un contrato con usted.

• Cobrar y recuperar los importes que nos son debidos. Nuestra base jurídica es nuestro interés legítimo.

• Procesar sus detalles en caso de notificaciones de disputas. Nuestra base jurídica es nuestro interés legítimo.

• Facilitar su reserva y responder a su petición. Nuestra base jurídica es que dicho tratamiento es necesario para la ejecución de un contrato con usted.

B.4. Tecnologías en línea

En el sitio web y la aplicación para móvil de IKOS, podemos utilizar cookies, píxeles invisibles y balizas web para obtener información sobre usted mientras visita nuestros sitios web. Para más información sobre nuestro uso de cookies, consulte la Política de cookies de nuestro sitio web y nuestra Política de cookies para la aplicación para móvil.

1. Solicitantes de empleo y empleados

C.1. Solicitantes de empleo

Si desea solicitar un puesto de empleo, recogeremos y trataremos únicamente la información personal que sea necesaria para la valoración de su adecuación para el puesto (p. ej., nombre, apellido, datos de contacto, educación, experiencia laboral, etc.). Recogemos estos datos cuando envía una solicitud mediante cualquier medio (p. ej., un mensaje de correo electrónico a la dirección de correo electrónico de la empresa, plataformas de contratación, a través del sitio web de la empresa), y a través de los documentos que adjunta a su solicitud (p.ej., CV, acreditaciones, certificados, etc.). Asimismo, durante la valoración de su solicitud, podemos utilizar otros cuestionarios o tests de personalidad que revelen información sobre usted, con el fin de evaluar adicionalmente su adecuación para un puesto laborar particular, siempre tras obtener su consentimiento previo. Cuando incluya en su solicitud los datos de contacto de sus empleadores anteriores, podemos contactar con ellos con el fin de que nos proporcionen información sobre su posición, colaboración con ellos y su evaluación de usted.

Para obtener más información específica sobre el tratamiento pertinente de sus datos personales, puede leer el Aviso de privacidad para los solicitantes de empleo, disponible en: https://ikosresorts.com/ikos-content/uploads/2018/10/Job-applicants-privacy-notice-2.pdf

C.1.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos con el fin de:

• Valorar su solicitud. Nuestra base jurídica es nuestro interés legítimo.
• Mantener su CV y valorar su adecuación para vacantes pertinentes en el grupo SANI-IKOS. Nuestra base jurídica es nuestro interés legítimo.
• Saber más sobre su personalidad. Si nos concede su consentimiento, realizaremos el tratamiento pertinente.
• Contactar con sus empleadores anteriores, para que nos proporcionen información sobre su puesto, colaboración con ellos y su evaluación de usted. Nuestra base jurídica es nuestro interés legítimo.
• Enviarle comunicaciones sobre seminarios educativos, programas y acciones del grupo SANI-IKOS. Si nos concede su consentimiento, realizaremos el tratamiento pertinente.

C.2. Empleados

Recogemos y tratamos datos personales relacionados con la relación laboral, según se define en el contrato pertinente. De forma indicativa, tales datos pueden incluir el nombre, apellidos, fecha de nacimiento, lugar de nacimiento, sexo, nacionalidad, domicilio particular, dirección de correo electrónico, números de teléfono de contacto, número de documento de identidad, número de identificación fiscal, número de Seguridad Social y otros números de registros de seguros, cartilla de salud, antecedentes penales (si se requieren para el puesto), permiso de trabajo, número de cuenta bancaria (IBAN), CV, título académico, salud, estado civil y datos de familiares dependientes, datos sobre su educación y formación, sobre su experiencia laboral, según sea aplicable para el ejercicio de nuestras obligaciones establecidas por la ley. Siempre le proporcionamos un aviso de privacidad pertinente a modo de anexo a nuestro contrato, para el respeto de su privacidad y de sus derechos respectivos.

C.2.1. Finalidad del tratamiento. Base jurídica

Recogemos los datos con el fin de:

• Gestionar nuestros acuerdos contractuales. Nuestra base jurídica es la necesidad de procesar sus datos en el contexto de nuestra obligación contractual o durante la etapa precontractual.
• Cumplir nuestras obligaciones legales como empleadores. Nuestra base jurídica es la necesidad de procesar sus datos de conformidad con una obligación legal.
• Utilizar sus fotografías y subirlas al sitio web. Si nos concede su consentimiento, realizaremos el tratamiento pertinente.

D.1. Datos personales de nuestros socios comerciales

Si está cooperando con nosotros, podemos tratar únicamente los datos necesarios para cumplir nuestro acuerdo contractual y satisfacer nuestra relación comercial.  Podemos recoger solamente datos de la empresa y/o las personas de contacto de la empresa que no se consideren datos o información personales. Podemos utilizar la dirección de correo electrónico que nos proporcione voluntariamente para informar a su empresa sobre nuestras noticias empresariales como parte de nuestra cooperación. No obstante, siempre puede cancelar su suscripción a esta comunicación empresarial mediante el enlace correspondiente que se incluye en nuestras comunicaciones.

D.1.1. Finalidad del tratamiento. Base jurídica

Utilizamos los datos que nos proporciona como socio comercial para:

• Cumplir nuestra relación comercial. Estos datos no constituyen datos personales, y si en cualquier caso se tratan datos personales, nuestra base jurídica es nuestro interés legítimo.

Informar a usted y a su empresa sobre nuestras noticias empresariales en el contexto de nuestra cooperación. Nuestra base jurídica es nuestro interés legítimo.

Categorías especiales de datos personales. Datos personales sensibles

Los conceptos «categorías especiales de datos personales» o «datos personales sensibles» se refieren al tipo de información personal que revela origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical y datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud y/o datos relativos a la orientación sexual. Podemos recoger tales datos únicamente si usted nos los proporciona voluntariamente, o si se los pedimos y nos concede su consentimiento expreso.

Datos sobre menores

No solicitamos u obtenemos datos personales directamente de menores (es decir, menos de 18 años de edad), sino que procuramos recoger tales datos de sus tutores legales y, cuando es necesario, obtenemos el consentimiento pertinente. No obstante, dado que es imposible determinar siempre la edad de las personas que acceden o usan nuestros sitios web, instamos a los progenitores o tutores a ponerse en contacto con nosotros si advierten cualquier caso de suministro de datos no autorizados por parte de menores con el fin de ejercer consecuentemente sus derechos, como la supresión de sus datos.

Transferencia de datos personales

La información personal que nos proporcione se mantiene de forma segura y salvaguardada. Podemos compartir su información en el seno de nuestro grupo, compañías y servicios públicos para los fines descritos anteriormente.

Asimismo, podemos comunicar sus datos personales a terceros (personas jurídicas o físicas) para que traten sus datos personales bajo nuestro mandato escrito y aclaraciones (Encargados del Tratamiento de Datos). Siempre garantizamos que estas terceras partes aplican las mismas medidas para la protección de sus datos personales y actúan únicamente bajo nuestros mandatos escritos con respecto a sus datos personales.

Más específicamente, en el contexto del cumplimiento de los fines de tratamiento, se pueden transferir datos personales a:

• Terceras empresas que nos presten servicios pertinentes (p.ej., servicios de hospedaje, soporte financiero, jurídico o técnico, nóminas, etc.). En cualquier caso, todas estas empresas se comprometen contractualmente con nosotros a garantizar la observancia de la confidencialidad, así como a cumplir la legislación sobre protección de datos.
• Empresas de nuestro grupo, en la medida en que esta transferencia sea necesaria para el cumplimiento de nuestros fines.
• Autoridades públicas (policía, autoridades judiciales, autoridades fiscales, etc.), en el contexto de la imposición de sanciones, o previa la correspondiente solicitud.

Cuando se transfiere información como se ha mencionado anteriormente, limitamos la extensión de la información que se revela a lo estrictamente necesario para la ejecución del fin específico. Asimismo, dado que algunas de nuestras actividades son procesadas por terceros, procuramos garantizar mediante seguros contractuales que el tratamiento de datos personales es seguro y plenamente compatible con la presente política de privacidad.

Cuando la transferencia de datos implica un país de fuera de la Unión Europea (UE) o el Espacio Económico Europeo (EEE), siempre comprobamos que:

• La Comisión ha emitido una decisión de adecuación respecto del tercer país al que la transferencia se refiere.
• Existen garantías adecuadas de conformidad con el Reglamento para la transferencia de dichos datos.

En cualquier otro caso, la transferencia a un tercer país no está permitida y no podemos transferir datos personales salvo que se aplique alguna de las excepciones específicas previstas en el Reglamento (por ejemplo, consentimiento explícito del interesado, tras informarlo sobre los riesgos de la transferencia, la transferencia es necesario para la ejecución de un contrato a solicitud del interesado, existen razones de interés público, es necesario para soportar las reclamaciones y los intereses vitales del interesado, etc.).

Aviso legal de los sitios web de terceros

Podemos suministrar hipervínculos a sitios web de terceros para la comodidad de nuestros usuarios; Ikos Resorts no controla los sitios web de terceros y no se hace responsable del contenido o de los hipervínculos de los sitios web de terceros a los que conducen los enlaces. No somos responsables de las prácticas con respecto a la privacidad o del contenido de sitios web de terceros.

Sus derechos

En Ikos Resorts, procuramos proteger y respetar sus derechos, tal como se establecen en el Reglamento General de Protección de Datos, incluidos de forma más específica:

(i) su derecho a ser informado sobre el tratamiento de sus datos personales (es decir, derecho de acceso) y a solicitar y obtener información adicional sobre el tratamiento aplicado;

(ii) su derecho a solicitar la rectificación de datos personales que sean inexactos;

(iii) su derecho a solicitar la supresión de los datos personales suministrados, salvo prohibición por razones legítimas;

(iv) su derecho a solicitar la limitación del tratamiento;

(v) su derecho a solicitar la portabilidad de sus datos personales; y

(vi) su derecho a objetar/oponerse a la continuación del tratamiento de los mismos.

En estos casos, IKOS responderá por escrito en el plazo de 30 días desde la recepción e identificación de la solicitud.

Asimismo, en caso de ejercer alguno o algunos de los derechos antes mencionados de rectificación, supresión y restricción de sus datos, estas solicitudes deberán también enviarse a cualquier destinatario tercero a quien puedan haber sido revelados los datos personales en el ámbito de la aplicación de los fines de tratamiento antes mencionados.

Delegado de protección de datos

Con el fin de garantizar que sus datos personales estén protegidos de forma eficiente, Ikos Resorts ha nombrado un Delegado de Protección de Datos a quien los interesados puedan dirigir sus solicitudes y cuestiones en relación con la presente política de privacidad, del siguiente modo:

Ikos Resorts,

55 Nik. Plastira Str, 54250,

tel.: +30 2374099789,

correo electrónico: privacy@ikosresorts.com

En caso de que considere que no hemos respondido debidamente a su solicitud, siempre puede ponerse en contacto con la Autoridad griega de Protección de Datos (www.dpa.gr).

Seguridad de la información

A pesar de que ningún método de transmisión por internet o método de conservación electrónica es cien por cien seguro, en IKOS hemos tomado todas las medidas y precauciones comercialmente razonables con el fin de mantener la exactitud de sus datos y garantizar el uso adecuado de la información que recogemos de usted, así como para garantizar y proteger sus datos personales contra accesos no autorizados, mientras disfruta de los productos y servicios que le proporcionamos durante su presencia física en nuestras instalaciones o sus visitas digitales a nuestro entorno en línea, respectivamente.

Periodo de retención de datos personales

Sus datos personales se retienen durante un periodo predeterminado y limitado, en función de la finalidad del tratamiento, después del cual, estos datos personales se borran de nuestros archivos salvo que la legislación aplicable requiera o permita otro periodo de retención.

Actualizaciones de la política de privacidad

Ikos Resorts puede modificar la presente política de privacidad ocasionalmente para adecuarla a los cambios del entorno normativo, las necesidades comerciales o para satisfacer las necesidades de nuestros huéspedes, propiedades, socios estratégicos de marketing y proveedores de servicios. Las versiones actualizadas se publicarán en nuestro sitio web con indicación de la fecha de manera que siempre podrá comprobar cuál es la última actualización de nuestra política de privacidad.

Revisado: Abril 2019