Aller au contenu
Hotel Spa Mirador

Politique de protection des données

La Direction / l’Organe de gouvernance de TEVATOVA SL (ci-après, le responsable du traitement) assume la plus haute responsabilité et le plus grand engagement quant à l’établissement, la mise en œuvre et le maintien de la présente Politique de protection des données, garantissant l’amélioration continue du responsable du traitement dans le but d’atteindre l’excellence en matière de conformité au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JOUE L 119/1, 04-05-2016), ainsi qu’à la réglementation espagnole en matière de protection des données à caractère personnel.

La Politique de protection des données de TEVATOVA SL repose sur le principe de responsabilité proactive, selon lequel le responsable du traitement est responsable du respect du cadre normatif et jurisprudentiel qui régit cette Politique, et est en mesure de le démontrer aux autorités de contrôle compétentes.

À cet égard, le responsable du traitement se conformera aux principes suivants, qui doivent servir à l’ensemble de son personnel de guide et de cadre de référence dans le traitement des données à caractère personnel :

  • Protection des données dès la conception : le responsable du traitement appliquera, tant au moment de déterminer les moyens du traitement qu’au moment du traitement lui-même, des mesures techniques et organisationnelles appropriées, telles que la pseudonymisation, conçues pour mettre en œuvre de manière effective les principes de protection des données, comme la minimisation des données, et pour intégrer les garanties nécessaires dans le traitement.
  • Protection des données par défaut : le responsable du traitement appliquera les mesures techniques et organisationnelles appropriées afin de garantir que, par défaut, seules soient traitées les données à caractère personnel nécessaires à chacune des finalités spécifiques du traitement.
  • Protection des données tout au long du cycle de vie de l’information : les mesures garantissant la protection des données à caractère personnel s’appliqueront pendant l’intégralité du cycle de vie de l’information.
  • Licéité, loyauté et transparence : les données à caractère personnel seront traitées de manière licite, loyale et transparente au regard de la personne concernée.
  • Limitation des finalités : les données à caractère personnel seront collectées pour des finalités déterminées, explicites et légitimes, et ne seront pas traitées ultérieurement d’une manière incompatible avec ces finalités.
  • Minimisation des données : les données à caractère personnel seront adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.
  • Exactitude : les données à caractère personnel seront exactes et, si nécessaire, tenues à jour ; toutes les mesures raisonnables seront prises pour que les données inexactes au regard des finalités pour lesquelles elles sont traitées soient effacées ou rectifiées sans tarder.
  • Limitation de la conservation : les données à caractère personnel seront conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire aux finalités du traitement.
  • Intégrité et confidentialité : les données à caractère personnel seront traitées de façon à garantir une sécurité appropriée, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.
  • Information et formation : l’une des clés pour garantir la protection des données à caractère personnel est la formation et l’information fournies au personnel participant à leur traitement. Tout au long du cycle de vie de l’information, l’ensemble du personnel ayant accès aux données sera dûment formé et informé de ses obligations en matière de respect de la réglementation sur la protection des données.

La Politique de protection des données de TEVATOVA SL est communiquée à l’ensemble du personnel du responsable du traitement et mise à la disposition de toutes les parties intéressées.

En conséquence, la présente Politique implique l’ensemble du personnel du responsable du traitement, qui doit la connaître et l’assumer comme sienne, chaque membre étant responsable de son application et de la vérification des règles de protection des données applicables à son activité, ainsi que de l’identification et de la proposition des pistes d’amélioration qu’il juge opportunes.

La présente Politique sera révisée par la Direction / l’Organe de gouvernance de TEVATOVA SL autant de fois que nécessaire, afin de rester à tout moment conforme aux dispositions en vigueur en matière de protection des données à caractère personnel.

Mesures appliquées sur ce site web

  • Le site est servi intégralement en HTTPS.
  • Les données des formulaires transitent par POST, jamais dans l’adresse de la page.
  • L’accès aux données est limité au personnel qui en a besoin pour son travail.
  • Aucune donnée de carte de paiement n’est conservée.

Carmen · WhatsApp

En train d’écrire…

Bonjour ! Je suis Carmen, de la réception. Envie de vous évader quelques jours ? Écrivez-moi, je vous aide.