Politique de confidentialité

Les responsables du traitement de vos données personnelles sont Leisure Parks, S.A., société exploitant le parc Aquopolis Costa Daurada, et la société gestionnaire de ses services centraux, Parques Reunidos Servicios Centrales, S.A., toutes les deux étant sises à Calle Federico Mompou 5, Parque Empresarial « Las Tablas », Edificio 1 - Planta 3ª, 28050, Madrid, Espagne, et agissant individuellement en tant que responsables du traitement et conjointement en tant que responsables conjoints du traitement (ci-après, les « Responsables »).

Si vous avez des questions concernant le traitement de vos données à caractère personnel ou si vous souhaitez demander les éléments essentiels du contrat de responsabilité conjointe existant entre les Responsables, vous pouvez contacter le délégué à la protection des données (DPD), soit en envoyant votre demande par courrier à Calle Federico Mompou 5, Parque Empresarial « Las Tablas », Edificio 1 - Planta 3ª, 28050, Madrid, Espagne, soit par courriel à l'adresse suivante  dpo@grpr.com.

Les Responsables traiteront vos données à caractère personnel conformément aux finalités ci-dessous détaillées et conformément à la finalité du moyen de communication à travers lequel vous avez fourni vos données à caractère personnel :

i. Gestion des rapports contractuels pour l'achat ou la réservation de produits et de services.

Détail de la finalité : Les données personnelles fournies seront traitées afin de gérer l'achat ou la réservation de produits et de services des Responsables, de procéder au paiement de ces derniers et de vous envoyer par courriel la confirmation et le récépissé concerné ainsi que les pièces pertinentes pour votre visite et l'accès au parc.  

Si, au cours du processus d'achat ou de réservation de produits et de services, vous utilisez des promotions soumises au respect de conditions spécifiques de votre part (famille nombreuse, bon de réduction pour certains groupes, etc.), veuillez noter qu'aux guichets du parc, nous pourrons vous demander les justificatifs concernés pour vérifier le respect de ces conditions (carte de famille nombreuse, document officiel prouvant l'appartenance à certains groupes, CNI/Numéro d’identifiant d’étranger/Passeport/permis de conduire, etc.), sans que cela n'entraîne l'enregistrement ou le stockage de ces informations par les Responsables.

En cas d'événements ou de circonstances imprévues susceptibles d'affecter le produit ou le service que vous avez souscrit (conditions météorologiques, raisons de sécurité, de santé publique, etc.), les Responsables vous contacteront par des moyens électroniques (courriel, SMS, appels téléphoniques) afin de vous informer des éventuelles circonstances susceptibles d’affecter votre visite.

Catégorie de données personnelles traitées : nom, prénom, courriel, téléphone, informations transactionnelles découlant de l'achat ou de la réservation de produits et de services, justificatifs et données de paiement, date de naissance (pour nous assurer que vous avez plus de quatorze (14) ans, faute de quoi, conformément à la réglementation européenne sur la protection des données, nous devrions obtenir le consentement des titulaires de l'autorité parentale ou de la tutelle légale) et le pays (afin de garantir que toute communication que nous vous envoyons aux fins décrites ci-dessus soit dressée dans la langue du pays que vous avez indiqué pour garantir qu'elle soit comprise à tout moment). 

Base de légitimité: la base qui légitime le traitement de vos données personnelles est l'exécution du contrat signé entre vous et les responsables pour l'achat ou la réservation de produits et de services (conditions contractuelles). Sans les données personnelles susvisées, il ne serait pas possible de formaliser l'achat ou la réservation de produits et de services des Responsables. 

ii. Support aux utilisateurs

Détail de la finalité : Si vous demandez des renseignements sur des produits et des services ou si vous nous envoyez des questions, des suggestions, des plaintes, des réclamations ou des incidents par l'une des voies que les Responsables mettent à disposition à cette fin (formulaire spécifique, téléphone ou courriel), les données à caractère personnel seront traitées afin de gérer et de répondre à votre demande par courriel ou par appel téléphonique, en fonction du moyen que vous avez utilisé pour nous envoyer votre demande.

Catégorie de données personnelles traitées : nom, prénom, téléphone, courriel, informations transactionnelles concernant l'achat ou la réservation de produits et de services, date de naissance (pour nous assurer que vous avez plus de quatorze (14) ans, faute de quoi, conformément à la réglementation européenne sur la protection des données, nous devrions obtenir le consentement des titulaires de l'autorité parentale ou de la tutelle légale) et le pays (afin de traiter votre demande dans la langue du pays que vous avez indiqué pour garantir qu'elle soit comprise à tout moment), ainsi que tout renseignement volontairement fourni par vos soins dans votre demande. 

Base de légitimité : le traitement des données sera effectué pour la mise en œuvre, à la demande de la personne concernée, de mesures précontractuelles ou pour l'exécution du contrat (conditions contractuelles) duquel il fait partie pour l'achat ou la réservation de produits ou de services. Sans les données personnelles susvisées, votre demande ne pourra pas être traitée.

iii. Envoi de sondages

Détail de la finalité : Si vous achetez ou réservez l'un de nos produits ou services, les Responsables peuvent vous envoyer des sondages par des moyens électroniques (e-mail, SMS, appels téléphoniques) visant à connaître votre degré de satisfaction, votre expérience et vos éventuelles suggestions concernant le produit ou le service souscrit. Vos avis seront utilisés pour améliorer les processus, les produits et les services des Responsables. 

Catégorie de données personnelles traitées : courriel, téléphone, informations transactionnelles concernant l'achat ou à la réservation de produits et de services, pays (afin de garantir que le sondage est envoyé dans la langue du pays que vous avez indiqué au cours du processus d'achat pour garantir qu'il soit compris à tout moment) ainsi que toute autre information non personnelle fournie dans les sondages auxquels vous avez répondu. 

Base de légitimité : ce traitement est nécessaire afin de respecter les intérêts légitimes poursuivis par les Responsables car il leur permettra de connaître l'avis de leurs clients sur les produits et services souscrits et leurs éventuelles suggestions à cet égard, ce qui est nécessaire car cela les aidera à améliorer leurs différents processus, produits et services afin que ceux-ci répondent aux attentes de leurs clients (par exemple, améliorer les attractions, les installations des parcs et centres de loisirs, les démarches de support aux utilisateurs, etc.). Les Responsables comprennent que les droits et libertés des personnes physiques n’ont pas été enfreints et qu'il existe un équilibre entre les intérêts de toutes les deux parties, car ce traitement est effectué de façon ponctuelle, que seules les données à caractère personnel strictement nécessaires et non sensibles de personnes physiques âgées de plus de quatorze (14) ans sont traitées et qu'elles ne sont pas utilisées à d'autres fins liées au profilage à des fins de prospection directe. Il est en outre entendu que les clients peuvent raisonnablement s'attendre à un tel traitement par les Responsables en raison des rapports contractuels existants à la suite de l'achat de produits et de services, des informations spécifiques sur la protection des données fournies au moment de l'achat et de la fréquence à laquelle ce traitement est effectué dans le cadre d'une pratique standard et habituelle de l'industrie des prestataires de services. 

En tout état de cause, nous vous rappelons que, si vous avez des questions sur le traitement de vos données à caractère personnel, si vous avez besoin de plus d'informations sur la pondération des intérêts effectuée par les Responsables pour effectuer ce traitement ou si vous exercez, entre autres, votre droit d'opposition, vous pouvez adresser votre demande au DPD par l'un des moyens de contact fournis dans la Présente politique de confidentialité.

iv. Envoi de communications commerciales, voire personnalisées, de produits et de services du Grupo Parques Reunidos

Détail de la finalité : Ce n'est que si vous y consentez expressément en cochant la case prévue à cet effet dans les différents formulaires de ce site ou en cliquant sur le bouton « envoyer » du formulaire de newsletter, que vos données personnelles seront traitées par les Responsables afin de vous envoyer des informations par tout moyen, y compris électronique (courriel, SMS, appels téléphoniques), des communications sur les sociétés européennes du Grupo Parques Reunidos (toutes identifiées ci-dessous dans la présente Politique de confidentialité) qui peuvent inclure des newsletters, des réductions, des promotions, des informations pertinentes ou des informations commerciales sur leurs activités, événements, produits et services liés au secteur des loisirs et de l'hôtellerie, y compris des communications personnalisées après profilage et analyse de vos préférences par le biais de décisions automatisées afin que ces communications soient susceptibles de vous intéresser. La personnalisation susmentionnée sera effectuée par le biais d'un profilage basé sur des décisions automatisées prises en fonction de la configuration et du filtrage des paramètres suivants dans notre plate-forme de marketing par courriel : critères démographiques basés sur le code postal et le pays fournis, informations transactionnelles provenant de sources propres liées à votre historique d'achat et au type de produits et de services achetés (billets, pass saisonnier ou pass pour les parcs, expériences, parkings ou produits liés à la restauration) et des paramètres socio-économiques déduits en fonction de votre âge, du type de produit ou de service que vous achetez et de l'analyse de votre comportement lorsque vous recevez une communication commerciale de la part des Responsables (que vous activiez ou non l'achat du produit ou du service qui vous est proposé par le biais de la communication commerciale qui vous a été envoyée). 

Le profil obtenu ne sera pas utilisé pour prendre des décisions automatisées ayant des effets juridiques sur vous ou vous affectant de manière significative de façon similaire (effets économiques, refus de services, discrimination, désavantages par rapport à d'autres clients, etc.), car il sera uniquement utilisé afin que vous ne receviez que des communications contenant des informations commerciales que nous jugeons les plus pertinentes par rapport à vos intérêts. 

Catégorie de données personnelles traitées : l’adresse du courriel et le numéro de téléphone seront traités aux fins d'envoi de communications commerciales et le pays pour envoyer les communications susvisées dans la langue concernée. Les paramètres de personnalisation énumérés ci-dessus (données démographiques, informations transactionnelles et paramètres socio-économiques déduits) seront traités de manière à ce que vous ne receviez que des communications contenant des informations commerciales que nous jugeons les plus pertinentes par rapport à vos intérêts. 

Base de légitimité : ce traitement ne sera effectué que si vous donnez volontairement votre consentement exprès en cochant la case prévue à cet effet dans les différents formulaires de ce site. En tout état de cause, nous vous rappelons que vous pouvez retirer votre consentement pour vous désabonner de l'envoi de communications commerciales, demander à ne pas faire l'objet de décisions individuelles automatisées, y compris le profilage, demander une intervention humaine dans la prise de décision automatisée, exprimer votre point de vue sur le sujet ou résoudre toute question concernant le traitement de vos données à caractère personnel, en envoyant votre demande au DPD par l'un des moyens de contact fournis dans la présente politique de confidentialité.

v. Recherches et analyse de marchés

Détail de la finalité : la création de rapports statistiques ajoutés quantitatifs et qualitatifs pour réaliser des analyses et des études de marché permettant aux Responsables d'évaluer leur positionnement sur le marché afin de prendre des décisions commerciales stratégiques.

Catégorie de données personnelles traitées : des informations ajoutées obtenues à partir du code postal, du pays, de l'adresse postale, de la date de naissance, de l'historique des achats et des informations obtenues à partir de sondages auxquels nos clients sont susceptibles de répondre. Ces informations sont préalablement dissociées afin de ne pas permettre l'identification des titulaires de ces données personnelles. 

Base de légitimité : ce traitement est nécessaire afin de respecter les intérêts légitimes poursuivis par les Responsables, car il leur permettra de mieux comprendre et connaître le marché sur lequel ils opèrent (par exemple, les tendances des ventes), ce qui est nécessaire car cela les aidera à prendre des décisions commerciales stratégiques en fonction des attentes de leurs clients (par exemple, le lancement de nouveaux produits et services). Les Responsables comprennent que les droits et libertés des personnes physiques n’ont pas été enfreints et qu'il existe un équilibre entre les intérêts de toutes les deux parties, car seules les données à caractère personnel strictement nécessaires et non sensibles, préalablement soumises à des processus de dissociation afin que leurs titulaires ne soient pas identifiés, sont traitées et qu'elles ne sont pas utilisées à d'autres fins liées au profilage à des fins de prospection directe. Il est en outre entendu que les clients peuvent raisonnablement s'attendre à un tel traitement par les Responsables en raison des rapports contractuels existants à la suite de l'achat de produits et de services, des informations spécifiques sur la protection des données fournies au moment de l'achat et de la fréquence à laquelle ce traitement est effectué dans le cadre d'une pratique standard et habituelle de l'industrie des prestataires de services. 

En tout état de cause, nous vous rappelons que, si vous avez des questions sur le traitement de vos données à caractère personnel, si vous avez besoin de plus d'informations sur la pondération des intérêts effectuée par les Responsables pour effectuer ce traitement ou si vous exercez, entre autres, votre droit d'opposition, vous pouvez adresser votre demande au DPD par l'un des moyens de contact fournis dans la Présente politique de confidentialité. 

vi. Le respect des obligations légales 

Détail de la finalité : les données à caractère personnel seront traitées, si nécessaire, pour la formulation, l'exercice ou la défense de réclamations et pour se conformer aux obligations légales applicables aux Responsables du fait des rapports avec vous en tant que client. Le tout conformément au droit de l'Union européenne et/ou au régime juridique national applicable (obligations légales requises par la réglementation fiscale, la réglementation sur la protection des données personnelles, le droit commercial, la réglementation sur la protection des utilisateurs et des consommateurs, la réglementation sur les services de la société de l'information et le commerce électronique, la réglementation sur le droit civil, la réglementation comptable, etc.).

Catégorie de données personnelles traitées : nom, prénom, numéro de téléphone, courriel, pièce justificative de l'identité du titulaire des données personnelles ou la qualité de client (CNI, NIE, passeport, permis de conduire), carte de famille nombreuse, carte de membre, informations transactionnelles relatives à votre achat, le cas échéant, données collectées par l'utilisation de cookies ou de technologies similaires conformément à ce qui est indiqué dans la Politique de cookies de cette page web ou toute autre information nécessaire pouvant faire partie du respect des obligations légales à la demande ou à la requête des autorités de contrôle compétentes. 

Base de légitimité : respect de nos obligations juridiques applicables aux Responsables conformément au Droit européen et/ou le régime juridique national applicable. Sans vos données à caractère personnel, les Responsables ne seraient pas en mesure de respecter correctement les obligations légales indiquées ou de faire face à d'éventuelles responsabilités légales découlant des rapports avec vous ou du traitement de vos données à caractère personnel.

vii. Prévention et identification d’éventuelles activités frauduleuses

Détail de la finalité : activer les mécanismes nécessaires pour prévenir et identifier l'utilisation abusive du site web ou les potentielles fraudes liées à l'achat ou à la réservation de produits et de services susceptibles d’affecter les Responsables eux-mêmes ou leurs clients. Si d'éventuelles activités frauduleuses liées au paiement de produits et de services sont détectées, les Responsables pourront communiquer les informations relatives à la transaction concernée et les données d'identification de la personne qui l'a effectuée au titulaire de la plate-forme utilisée pour le paiement et, le cas échéant, aux autorités publiques compétentes afin que les mesures appropriées puissent être adoptées dans chaque cas. 

Catégorie de données personnelles traitées : nom, prénom, pièce officielle d’identité (CNI/NIF/Passeport), courriel, information transactionnelle ou adresse IP. 

Base de légitimité : ce traitement est nécessaire afin de respecter les intérêts légitimes poursuivis par les Responsables pour se servir des mécanismes de sécurité visant à prévenir et à identifier les actions frauduleuses liées à l'achat de produits et/ou de services sur ce site web. Les Responsables comprennent que les droits et libertés des personnes physiques ne sont pas enfreints et qu'il existe un équilibre entre les intérêts des deux parties, car ce traitement bénéficie aussi bien les clients eux-mêmes en prenant les mesures nécessaires pour les protéger contre les activités illégales telles que les tentatives de fraude ou d'usurpation d'identité par des tiers, que les Responsables en empêchant une utilisation abusive de leurs produits et services, et la société en général, en décourageant les activités frauduleuses et en les identifiant avec la plus grande diligence. En outre, ce traitement de données ne concerne que des renseignements limités et nécessaires et s'inscrit dans le cadre d'une pratique industrielle standard à laquelle les personnes concernées peuvent raisonnablement s'attendre.

En tout état de cause, nous vous rappelons que, si vous avez des questions sur le traitement de vos données à caractère personnel, si vous avez besoin de plus d'informations sur la pondération des intérêts effectuée par les Responsables pour effectuer ce traitement ou si vous exercez, entre autres, votre droit d'opposition, vous pouvez adresser votre demande au DPD par l'un des moyens de contact fournis dans la Présente politique de confidentialité. 

viii. Gestion et récupération du panier

Détail de la finalité : Seulement si vous fournissez votre courriel et donnez votre consentement exprès à travers la fenêtre contextuelle qui apparaîtra pendant le processus d'achat en ligne en cas d'inactivité de votre part, vos données personnelles seront traitées afin que, si vous ne terminez pas l'achat ou la réservation de produits et / ou services précédemment sélectionnés par vous, nous pouvons vous envoyer des rappels par courriel pour compléter l'achat et / ou la réservation de ceux-ci.  Si, en fin de compte, vous décidez de ne pas effectuer d'achat ou de réservation de ces produits et/ou services, vous recevrez par courriel un bref questionnaire visant à déterminer les raisons pour lesquelles vous ne souhaitez pas effectuer d'achat ou de réservation, ce qui nous aidera à améliorer l'expérience web pour nos clients.

Catégorie de données personnelles traitées : courriel.

Base de légitimité : ce traitement ne sera effectué que si vous donnez volontairement votre consentement exprès via la fenêtre contextuelle qui apparaîtra pendant le processus d'achat en ligne en cas d'inactivité de votre part. En tout état de cause, nous vous rappelons que vous pouvez retirer votre consentement pour vous désabonner de ce type de mailing, soit par le biais des liens de désinscription fournis dans chacun de nos mailings, soit en envoyant votre demande au DPD par l'un des moyens de contact fournis dans la présente politique de confidentialité.

ix. Utilisation de cookies et de technologies similaires

Les Responsables utilisent leurs propres cookies et des cookies de tiers ainsi que des technologies similaires (HTTP Cookies, Pixel Tracker et Local Shared) par le biais de ce site web et, par conséquent, traitent, stockent et partagent les informations et les données personnelles des utilisateurs lorsqu'ils naviguent sur le site web, conformément aux finalités et aux paramètres de configuration qui sont mis à la disposition des utilisateurs à tout moment.

Vous pouvez obtenir des informations complètes sur l'utilisation de cookies et de technologies similaires sur ce site web, sur le traitement des données personnelles qui en découle et sur la manière de gérer votre consentement en consultant notre site web à travers notre Politique relative aux cookies.

En fonction de la finalité pour laquelle nous traitons vos données à caractère personnel, les critères de conservation applicables sont détaillés ci-dessous :

• Gestion des rapports contractuels pour l'achat ou la réservation de produits et de services : tant que le rapport contractuel avec vous pour l'achat ou la réservation de produits et de services est maintenu. 
• Support aux utilisateurs : pendant la durée nécessaire afin de traiter et de répondre à votre demande, plainte, incidence ou réclamation, 
• Envoi de sondages : pour une durée maximale de 12 mois, à moins qu'avant l'expiration de cette période vous ne demandiez la suppression de vos données personnelles ou que vous ne vous opposiez à ce traitement, auquel cas vos données personnelles ne seront plus traitées à cette fin.
• Envoi de communications commerciales, voire personnalisées, de produits et services du Grupo Parques Reunidos : tant que vous ne retirez pas le consentement exprès et éclairé que vous avez donné précédemment, que vous ne demandez pas à vous désabonner par les moyens qui seront mis à votre disposition à cette fin dans chacune des communications commerciales que vous pourriez recevoir, que vous n'exercez pas votre droit de suppression, d'opposition ou votre droit de ne pas faire l'objet de décisions automatisées, y compris le profilage, attendu que, dans ces cas, vos données à caractère personnel ne seront plus traitées à cette fin.
• Recherches et analyse de marchés : les informations traitées à cette fin sont dissociées et ne peuvent être reliées à vos autres informations personnelles. Toutefois, si, avant cette dissociation, vous demandez la suppression de vos données ou si vous vous opposez à leur traitement, les données ne seront plus traitées à cette fin. 
• Respect des obligations légales : les données à caractère personnel seront bloquées aussi longtemps que les parties responsables pourront être tenues légalement responsables du respect de leurs obligations légales. 
• Prévention et identification d'éventuelles activités frauduleuses : jusqu'à ce que les éventuelles actions frauduleuses susceptibles d'être identifiées soient résolues, elles resteront bloquées en conséquence, tant que les responsables soient tenus légalement responsables en conséquence. 
• Gestion et récupération du panier : pour une durée maximale de 30 jours, à moins que vous n'ayez préalablement retiré votre consentement exprès ou demandé l'annulation de l'envoi de rappels de paniers abandonnés, auquel cas vos données à caractère personnel ne seront plus traitées à cette fin. 
• Utilisation de cookies et de technologies similaires : Les informations seront traitées aussi longtemps que le consentement accordé par les utilisateurs pour l'installation de cookies sur leur dispositif restera en vigueur. Si l'utilisateur ne retire pas ce consentement par le biais des mécanismes proposés dans notre Politique relative aux cookies, les informations seront conservées pendant la durée des cookies ou des technologies similaires installées sur le dispositif de l'utilisateur.

Dans tous les cas susvisés, lorsque les données à caractère personnel cessent d'être pertinentes au regard des finalités pour lesquelles elles ont été collectées ou, le cas échéant, lorsque vous retirez votre consentement ou vous exercez votre droit de suppression ou d'opposition au traitement indiqué, les Responsables pourront, le cas échéant, les conserver dûment bloquées (identification et réservation des données à caractère personnel, adoption de mesures techniques et organisationnelles visant à empêcher leur traitement, y compris leur visualisation), et si nécessaire, les mettre à la disposition des administrations publiques compétentes et en particulier de l'Autorité de contrôle de la protection des données compétente, des Juges, des tribunaux ou du Ministère public pendant la période de prescription des actions en justice susceptible de découler des rapports entretenus avec vous ou du traitement de vos données à caractère personnel et/ou les périodes de conservation légalement établies conformément au droit européen et/ou à l'ordre juridique interne. Une fois écoulés ces délais, vos données personnelles seront physiquement supprimées sans possibilité de récupération. 

Afin de respecter les finalités énoncées dans la présente Politique de confidentialité, nous pouvons donner accès à vos données à caractère personnel à des tiers, à savoir :

• Autorités compétentes : Vos données personnelles ne peuvent être divulguées qu'aux autorités publiques compétentes et en particulier à l'Autorité de contrôle de la protection des données compétente, aux Juges, aux Tribunaux ou au Ministère public, conformément au droit européen et/ou au droit national, si cela est nécessaire pour répondre à d'éventuelles obligations légales ou pour respecter les délais de conservation légaux.
• Prestataires de services : les Responsables disposent de prestataires qui peuvent également traiter vos données personnelles afin de prêter des services liés aux finalités dont vous êtes informé (y compris, mais sans s'y limiter, des sociétés opérant dans les secteurs suivants : sécurité de l'information, gestion de la relation clientèle (CRM), technologie, conseil juridique, marketing et publicité, support aux utilisateurs, services professionnels multidisciplinaires, services informatiques, passerelles et systèmes de paiement, etc.) Ces prestataires n'accéderont à vos données personnelles que pour exécuter leurs services au nom et pour le compte des Responsables, en suivant toujours leurs instructions et sans utiliser à aucun moment ces données à leurs propres fins et/ou à des fins non autorisées.
  Parmi ces prestataires, on trouve Salesforce, qui propose des services liés à la plateforme CRM et marketing en nuage et dispose de sociétés dans le monde entier. Ce prestataire agira en notre nom et pour notre compte au sein de l'Espace économique européen (EEE) et en conformité avec les lois européennes applicables en matière de protection des données. Cependant, à titre exceptionnel, par exemple dans le cas d'une situation de disaster recovery (processus de récupération des données et des fonctionnalités en cas d'interruption des systèmes provoquée par une catastrophe naturelle ou d'origine humaine), elle peut également fournir ses services par l'intermédiaire de sociétés sises hors de l'EEE, ce qui peut nécessiter le traitement de vos données à caractère personnel même dans des pays qui n'offrent pas un niveau de protection comparable à celui offert par la réglementation européenne en matière de protection des données (par exemple, les États-Unis). Toutefois, dans ce dernier cas également, les responsables du traitement ont pris des engagements contractuels contraignants avec Salesforce et se sont assurés que des mesures de sécurité appropriées sont en place pour garantir que leurs données à caractère personnel sont à tout moment traitées avec un niveau de protection adéquat équivalent à celui requis dans l'EEE (dispositions contractuelles types approuvées par la Commission européenne en matière de protection des données conformément au Règlement européen sur la protection des données (RGPD), mesures de sécurité supplémentaires conformément à la décision C-311/18 de la Cour de justice de l'Union européenne et soumises à des mécanismes de certification).
• Services, plate-formes, passerelles et/ou systèmes de paiement. En outre, lorsque le client effectue le paiement des produits et/ou services sur notre site web, de différents intermédiaires peuvent intervenir au cours de ce processus (prestataires de services, plate-formes, passerelles et systèmes de paiement) qui agiront également en tant que responsables du stockage des données de paiement du client (traitement des informations conformément à la norme de sécurité des données de l'industrie des cartes de paiement [Payment Card Industry Data Security Standard -PCI DSS-] ou à des normes de sécurité plus élevées), ainsi que le respect d'autres obligations légales, telles que la prévention du blanchiment d'argent, qui peuvent s'appliquer à eux. Dans ce cas, ces intermédiaires agissent en tant que responsables de traitement indépendants à ces fins. 

Si vous avez des questions à ce sujet ou si vous souhaitez exercer l'un des droits que vous confère la réglementation en matière de protection des données, vous pouvez contacter le DPD en envoyant votre demande par l'un des moyens de contact indiqués dans la présente Politique de confidentialité.

Si vous consentez expressément à recevoir des communications contenant des informations commerciales de la part des sociétés du Grupo Parques Reunidos, sachez que ces sociétés sont sises dans l'Union européenne et que leur activité principale est la gestion et l'exploitation de parcs d'attractions, de parcs aquatiques, de zoos, d'aquariums, de centres de loisirs et la réalisation d'activités d'agence de voyages dans leurs différentes modalités, en proposant des packs hôteliers et des billets pour les parcs et les centres de loisirs. Il s'agit plus précisément des sociétés ci-dessous détaillées : 

• Sociétés espagnoles du Grupo Parques Reunidos : Parques Reunidos Servicios Centrales, S.A. (Bono Parques) ; Parque de Atracciones Madrid, S.A.U. (Parque de Atracciones Madrid) ; Madrid Theme Park Management, S.L.U. (Parque Warner et Parque Warner Beach) ; Gestión Parque de Animales Madrid, S.L.U. (Faunia) ; Zoos Ibericos, S.A. (Zoo Aquarium Madrid) ; Parques de la Naturaleza Selwo, S.L. (Selwo Aventura et Hotel Selwo Lodge) ; Aquópolis Cartaya, S.L.U. (Aquópolis Cartaya) ; Leisure Parks, S.A. (Aquópolis de Villanueva de la Cañada, Aquópolis Costa Dorada, Selwo Marina, Aquópolis de Sevilla, Aquópolis de Cullera, Aquópolis de Torrevieja, Teleférico de Benalmádena) ; Mall Entertainment Centre Acuario Arroyomolinos, S.L.U. (Atlantis Aquarium) ; Travelpark Viajes, S.L.U. (produits et services liés aux forfaits d'entrée conjointe dans les parcs et centres de loisirs du Grupo Parques Reunidos et aux réservations de chambres d'hôtel).

• Sociétés du reste de l’Europe du Grupo Parques Reunidos : Italie - Parco della Standiana S.R.L (Miraiblandia et Mirabilandia Beach) et Travelparks Italy, S.R.L.(produits et services liés aux forfaits d'entrée conjointe dans les parcs et centres de loisirs du Grupo Parques Reunidos et aux réservations de chambres d'hôtel) ; Norvège - Tusenfryd A/S (Tusenfryd) et Bø Sommarland AS (Bo Sommarland); Belgique - Bobbejaanland, B.V. (Bobbejaanland) ; Danemark -BonBon-Land A/S (BonBon -Land) ; Allemagne - Movie Park Germany GmbH et Movie Park Germany Services GmbH (Movie Park), Event Park GmbH (Belantis), Nature Park Germany GmbH (Vogelpark Walsrode), Tropical Island Management (Tropical Island) and TI Hotel Asset GmbH (Tropical Island Hotels) ; Pays Bas - Attractie- en Vakantiepark Slagharen B.V. (Slagharen et Slagharen Beach) ; France - Marineland SAS (Marineland, Aquaplash Marineland, Marineland Resort et Kids Island) ; Angleterre (Royaume-Uni) - Grant Leisure Group LTD (Blackpool Zoo), Real Live Leisure Company LTD (The Bournemouth Aquarium et Aquarium of the lakes) et Lakeside Mall Entertainment Centre Limited (Nickelodeon Adventure-Lakeside). 

   

Vous pouvez exercer vos droits d'accès, de rectification, d'opposition, de suppression, de limitation, de portabilité et, le cas échéant, de ne pas faire l'objet de décisions individuelles automatisées, y compris de profilage, en adressant votre demande par écrit à l'attention du DPD à l'adresse suivante : Calle Federico Mompou 5, Parque Empresarial « Las Tablas », Edificio 1 - Planta 3ª, 28050, Madrid, Espagne ou au courriel suivant dpo@grpr.com. S'il existe un doute raisonnable quant à l'identité du titulaire des données à caractère personnel, une copie d'un document officiel (CNI/NIE/Passeport) peut être demandée afin de traiter la demande.

Pour les traitements fondés sur l'obtention de votre consentement, nous vous informons que vous pouvez à tout moment retirer votre consentement ou vous opposer au traitement conformément à la procédure décrite au paragraphe précédent. En outre, nous vous rappelons que, si vous avez expressément consenti à recevoir des communications contenant des informations commerciales, nous vous offrons également la possibilité de vous désabonner par les moyens qui seront mis à votre disposition à cet effet dans chacune des communications commerciales que vous pourriez recevoir. Nous vous rappelons également que, le cas échéant, vous pouvez aussi nous demander de ne pas faire l'objet de décisions individualisées fondées uniquement sur un traitement automatisé de vos données à caractère personnel à des fins de profilage ou demander une intervention humaine, exprimer votre point de vue, lever des doutes ou les contester en adressant votre demande au DPD conformément à la procédure décrite au paragraphe précédent. 

Les données à caractère personnel traitées par les Responsables ont été directement fournies par vos soins, en tant que personne concernée, par l'intermédiaire de ce site web et/ou au cours des rapports avec vous.

Si vous fournissez des données à caractère personnel à des tiers, vous êtes tenu d'obtenir le consentement exprès et éclairé des personnes concernées pour fournir leurs données à caractère personnel aux Responsables conformément aux dispositions décrites dans la présente Politique de confidentialité. 

S'il est nécessaire de fournir aux Responsables des informations sur les allergies et/ou les intolérances (par exemple, pour configurer les menus susceptibles d’être servis lors d'un événement ou d'une activité que vous avez précédemment réservés), rappelez-vous que vous ne devez fournir que le nombre de personnes et le type d'allergie et/ou d'intolérance et non des données personnelles qui permettraient d'identifier individuellement la personne souffrant d'une telle allergie et/ou intolérance. 

Les personnes âgées de moins de quatorze (14) ans ne sont pas autorisées à acheter ou réserver aucun des produits offerts sur ce site web.

Sans préjudice de ce qui précède, si, à la suite de l'achat ou de la réservation de l'un des produits ou services offerts à travers ce site web (par exemple, célébrations d'anniversaires ou communions), vous décidez librement et volontairement de fournir les données personnelles d'un mineur de moins de quatorze (14) ans (par exemple, pour thématiser l'espace où les services souscrits peuvent être développés), en tant que titulaire de l'autorité parentale ou tuteur légal du mineur, vous devez donner votre consentement exprès et éclairé afin que les Responsables traitent les données personnelles du mineur dans le cadre des rapports contractuels entretenus avec vous à la suite de l'achat ou de la souscription des produits ou services susvisés, conformément aux dispositions de la présente Politique de confidentialité. 

Vous pouvez déposer une plainte auprès de l'Agencia Española de Protección de Datos [Agence espagnole de protection des données] afin de sauvegarder vos droits si vous le jugez opportun. Sans préjudice de ce qui précède, nous vous recommandons de vous adresser au DPD au préalable, au courriel suivant  dpo@grpr.com ou bien de vour adresser à la Calle Federico Mompou, 5, Parque Empresarial « Las Tablas », Edificio 1 - Planta 3ª, 28050, Madrid, Espagne, afin de vous aider avec votre demande et de résoudre toute question concernant le traitement de vos données à caractère personnel.

Politique de confidentialité mise à jour en avril 2023