隐私政策

1. 处理负责人身份及联系方式

以下实体将以共同数据控制者的身份处理您的个人数据： – Hesperia World S.L.U.（以下简称“赫斯佩里亚”），税号为 B-67301242，注册地址为 Avenida Mare de Déu de Bellvitge, número 3, 08907 l’Hospitalet de Llobregat（巴塞罗那）。 – 负责管理和经营构成赫斯佩里亚集团（以下简称“酒店集团”）的酒店的商业公司（以下简称“酒店”）。但并非所有酒店都可访问并处理您的个人数据，只有您进行预订及/或最终入住的特定酒店才会处理您的个人数据。此外，我们通知您，赫斯佩里亚集团及其酒店已指定一名数据保护官（DPO），您可通过以下电子邮箱与其联系：DPO@hesperiaworld.com。

2. 必要且最新的信息

在我们提供的表格中，所有带有星号 [*] 的字段均为必填项，如有遗漏，可能导致我们无法妥善处理您的请求、提供您所要求的服务，或发送您所要求或授权的通信。您必须提供真实的信息，禁止使用别名或其他方式隐藏身份。为了确保所提供的信息始终准确且无误，您应尽快通过我们酒店前台或以下电子邮箱通知赫斯佩里亚您的个人数据变更或更正：protecciondedatos@hesperiaworld.com。此外，您声明所提供的信息和数据均真实准确。

3. 您数据的来源与获取途径

为管理预订，我们可能会与提供服务的公司签订合同，这些公司将向我们传递您的个人数据。我们将接收并处理的个人数据类别包括识别信息和银行信息，这些都是为妥善管理您的预订所必需的。我们不会处理任何特别受保护的个人数据。

4. 处理活动的详细信息

以下描述了赫斯佩里亚及各酒店处理您个人数据的不同目的、处理的法律依据及数据保存期限。赫斯佩里亚与酒店可共同处理您的个人数据，以：

管理您通过任何渠道在我们酒店进行的预订。此类处理基于您在预订时提出的合同前请求。您的数据将保存至您所预订日期，如您最终入住相关酒店，数据将保存至合同关系结束及您离店为止，之后可在法律追溯期内以锁定形式保留。
处理通过本网站的“需要帮助吗？”表单、电话、电子邮件或即时通讯工具提出的请求、咨询、投诉及申诉。若与您已签订的服务合同相关，处理基于合同关系或合同前措施；若与已签订服务无关，则基于您提交请求时所给予的同意。您的数据将保存至该请求、咨询、投诉或申诉解决为止；若与合同相关，将保存至合同关系终止。之后可在法律追溯期内锁定保存。
管理入住登记（check-in）、住宿及退房（check-out），并处理所订服务的付款。此类处理基于您与我们的合同关系。数据将保存至合同关系结束及您离店为止，之后可在法律追溯期内锁定保存。
管理您在赫斯佩里亚的注册，以创建集团内部数据库以简化入住流程。此处理基于集团内部出于行政目的传递数据的合法利益。数据将在合同关系存续期间保存，之后可在法律追溯期内锁定保存。

酒店还可为以下目的处理您的个人数据：

管理与您预订住宿相关的通信发送。此处理基于您与我们的合同关系。数据将在合同关系存续期间保存，之后可在法律追溯期内锁定保存。
发送与酒店所在城市活动或机会相关的资讯性通信。此类通信基于酒店的合法利益，即向客人提供可能与其住宿相关的有用信息。数据将保存至您取消订阅或自上次互动起满两年为止，之后可在法律追溯期内锁定保存。
管理您在入住时提出的额外服务，如鲜花预订、旅游项目、餐饮服务、特殊节日关怀等，并处理相关付款。此处理基于合同关系。如涉及健康数据（例如餐饮过敏信息或行动不便信息），则基于您给予的同意进行处理。数据将保存至您入住期间所需服务提供完毕，之后可在法律追溯期内锁定保存。
在您需要时联系医疗服务机构。如属紧急医疗情况，数据将基于保护您生命利益的需要进行处理；若非紧急情况，则基于合同关系进行处理。数据在合同关系存续期间保存，之后可在法律追溯期内锁定保存。
进行满意度调查，以了解您对酒店服务的满意程度。此处理基于酒店的合法利益。数据将保存至您反对处理或自上次互动起满两年为止，之后可在法律追溯期内锁定保存。
通过即时通讯应用程序使用酒店客户服务时，管理您的请求。此处理基于合同执行。数据在合同关系存续期间保存，之后可在法律追溯期内锁定保存。无论如何，通过这些渠道的对话将在账户注销后 90 天内删除。
基于您在社交媒体上“关注”或“添加好友”所给予的同意，管理通过社交媒体发送商业通信。数据将保存至您撤回同意或自上次互动起满两年为止，之后可在法律追溯期内锁定保存。
管理与餐饮、保险、娱乐、健康及航空业相关的新闻或优惠的商业通信发送。此处理基于您所给予的同意。数据将保存至您撤回同意或自上次互动起满两年为止，之后可在法律追溯期内锁定保存。
基于您所给予的同意，制定商业画像。数据将保存至您撤回同意或自上次互动起满两年为止，之后可在法律追溯期内锁定保存。

5. 您个人数据的接收方

您的数据可能会根据现行适用法律的规定提供给公共行政机构，如税务机关、法院及执法部门。为管理预订或额外服务，您的数据可能会传递给赫斯佩里亚及酒店合作的银行。此外，您的数据可能会提供给我们的商业合作伙伴 AMResorts Hotels Europe，用于推广及营销活动，包括商业通信发送与接收、网站运营及预订协助。为创建赫斯佩里亚集团内部的全球数据库以便简化入住流程，您的数据可能基于集团内部传递的合法利益被传达给集团内公司。如您在住宿期间需要医疗协助，您的数据可能会提供给酒店合作的医疗服务公司。若属紧急情况，此传输基于保护您的生命利益；若非紧急情况，则基于合同管理。此外，若您通过 WhatsApp Business 使用酒店客服服务，WhatsApp Ireland Limited 可能访问您的个人数据，仅作为数据处理者，并仅为提供所订通信服务，遵循其服务条款。

6. 国际数据传输

您的数据可能被传输至位于欧洲经济区以外的国家，具体如下：

美国：由于以下服务：
- TravelClick, Inc. 提供的搜索引擎服务，用于定位和选择支付网关或服务提供商，以授权与赫斯佩里亚服务相关的付款。此类国际传输通过欧盟委员会批准的标准合同条款进行规范。
- Mailchimp 提供的酒店营销服务。此类国际传输同样通过欧盟委员会批准的标准合同条款进行规范。

安道尔：由于赫斯佩里亚集团在该地区的公司提供行政管理服务。根据欧盟委员会 2010 年 10 月 19 日第 2010/625/UE 号决定，安道尔被认定具有适当的数据保护水平。

7. 安全与保密

酒店已实施并保持符合《通用数据保护条例》（GDPR）要求的安全级别，以防止个人数据意外丢失、未经授权的访问、处理或泄露，并考虑技术发展水平、数据性质及所面临的风险。尽管酒店尽最大努力保护所处理的数据，但无法保证用户网络向赫斯佩里亚网络传输过程中绝对安全。因此，在接收您的数据后，酒店将采用严格的程序和安全措施防止任何未经授权的访问。我们收集的个人数据将被严格保密处理，并承诺依据适用法律保守秘密。