Utilisez le code CDA_40
Les responsables du traitement de vos données personnelles sont Leisure Parks S.A. (société qui exploite Aquópolis de Costa Daurada) et la société qui gère ses services centraux, Parques Reunidos Servicios Centrales, S.A., toutes deux ayant leur siège social à Federico Mompou 5, Edificio 1 planta 3ª, 28050, Madrid, Espagne, agissant individuellement en tant que responsables du traitement et conjointement en tant que coresponsables du traitement (ci-après, les " Responsables du traitement ").
Si vous avez des questions sur le traitement de vos données personnelles ou si vous souhaitez demander les éléments essentiels du contrat de coresponsabilité existant entre les Responsables du traitement, vous pouvez contacter le Délégué à la protection des données (DPD).
Coordonnées du DPD
Adresse postale : en envoyant votre demande par courrier à Calle Federico Mompou 5, Parque Empresarial "Las Tablas", Edificio 1 - Planta 3ª, 28050, Madrid, Espagne.
Adresse électronique: dpo@grpr.com.
Les responsables du traitement traiteront vos données personnelles aux fins suivantes et sur la base juridique indiquée ci-dessous :
1. gérer l'enregistrement des utilisateurs de la plateforme.
Les données personnelles fournies par le client lors de l'enregistrement sur le site web ttps://menus.preoday.com/costa-daurada (ci-après, la "Plateforme") seront traitées pour vous identifier en tant qu'utilisateur de la même et vous donner accès aux différentes fonctionnalités et produits disponibles sur la Plateforme du parc. L'enregistrement vous permettra d'accélérer le processus d'achat de produits alimentaires et/ou de boissons (ci-après également dénommés "Commande"), en vous évitant de fournir à nouveau des données d'identification personnelle pour chaque Commande passée sur la Plateforme du Parc. Vous pouvez annuler votre compte d'utilisateur enregistré en cliquant sur l'option "SUPPRIMER MON COMPTE".
Catégorie de données personnelles traitées : vos données d'identification (nom et prénom), vos données de contact (e-mail et téléphone) et votre mot de passe.
Base de légitimité : le traitement est nécessaire à l'exécution d'un contrat auquel l'utilisateur, titulaire des données personnelles, est partie (acceptation des conditions générales). Les données personnelles de l'utilisateur sont nécessaires à l'exécution des conditions d'utilisation de la Plateforme et à la gestion de l'enregistrement des utilisateurs.
2. Traiter et gérer l'achat de votre commande de nourriture et de boissons.
Les données personnelles fournies par le client ou l'utilisateur seront traitées afin de traiter votre Commande par le biais de la Plateforme, d'en effectuer le paiement et de vous envoyer par courrier électronique la confirmation et le reçu correspondants à présenter au restaurant du parc au moment de la collecte. De même, le numéro de téléphone peut être fourni volontairement afin que nous puissions vous contacter (comme alternative au courrier électronique) en cas d'incident lié à la livraison de votre Commande.
Si, au cours du processus d'achat, vous utilisez des promotions soumises à l'accomplissement de conditions spécifiques de votre part (famille nombreuse, code de réduction pour certains groupes, code de réduction pour les détenteurs de bonus, etc. ), veuillez noter que nous pourrons vous demander la documentation correspondante lors du retrait de la commande au restaurant du parc pour vérifier le respect de ces conditions (carte de famille nombreuse, document officiel accréditant l'appartenance à certains groupes, DNI/NIE/Passeport/Permis de conduire, présentation de votre carte annuelle, etc.), sans que cela n'entraîne l'enregistrement ou le stockage de ces informations par les Responsables du traitement.
Catégorie de données personnelles traitées : vos données d'identification (nom et prénom), vos coordonnées (e-mail et téléphone) ; les informations transactionnelles (par exemple, les informations relatives au paiement, les informations sur le(s) produit(s) alimentaire(s) et/ou boisson(s) acheté(s), les retours, etc.
Afin de traiter votre commande, les responsables du traitement ne stockent pas les informations relatives à votre carte de crédit ou de débit dans leurs systèmes. Le traitement des paiements est effectué en utilisant les services sécurisés de la passerelle de paiement contractée conformément à la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS), entre autres normes. Vous trouverez plus d'informations dans la section Qui sont les destinataires de vos données ?
Base de légitimité : la base qui légitime le traitement de vos données personnelles est l'exécution du contrat conclu entre vous et les Responsables du traitement pour l'achat des produits alimentaires proposés sur la Plateforme (termes et conditions). Sans les données personnelles susmentionnées, votre Commande ne pourrait pas être traitée.
3. Service clientèle
Si vous demandez des informations sur les produits alimentaires disponibles sur la Plateforme ou si vous nous envoyez des questions, des suggestions, des plaintes, des réclamations ou des incidents par l'un des canaux que les Responsables du traitement mettent à disposition à cet effet dans la section " Contact " (e-mail ou téléphone), les données personnelles seront traitées pour gérer et répondre à votre demande par e-mail ou par appel téléphonique en fonction du moyen utilisé par vous pour nous envoyer votre demande.
Catégorie de données personnelles traitées : prénom, nom, numéro de téléphone, adresse électronique, informations transactionnelles liées à la Commande, et toute autre information que vous fournissez volontairement dans votre demande.
Fondement de la légitimité : le traitement des données sera effectué pour la mise en œuvre, à la demande de la personne concernée, de mesures précontractuelles ou pour l'exécution du contrat (conditions générales) auquel vous êtes partie pour l'achat de votre Commande sur la Plateforme. Sans les données personnelles indiquées, votre demande ne pourrait être satisfaite.
4. Produire des rapports statistiques à des fins d'analyse sur la base d'informations agrégées.
Les Responsables du traitement procéderont à la dissociation des données personnelles que vous avez fournies par le biais des formulaires de cette Plateforme pour éviter toute identification directe de la personne concernée afin de produire des rapports statistiques agrégés quantitatifs et qualitatifs pour créer des modèles analytiques de consommation des produits de la Plateforme et, par conséquent, pour prendre des décisions commerciales stratégiques.
Catégorie de données personnelles traitées : informations relatives à la transaction (par exemple : type de menu choisi, date et heure de la commande et du retrait, restaurant choisi, coût de la commande, utilisation de codes promotionnels, fréquence des commandes, etc.) préalablement dissociées de tout type d'informations personnelles de l'utilisateur permettant de l'identifier.
Fondement de la légitimité : ce traitement est nécessaire à la satisfaction des intérêts légitimes poursuivis par les Responsables du traitement afin de connaître et de comprendre le comportement commercial des clients et des utilisateurs en ce qui concerne l'utilisation de la Plateforme. Les Responsables du traitement comprennent qu'il n'est pas porté atteinte aux droits et libertés de leurs clients et utilisateurs et qu'il existe un équilibre entre les intérêts des deux parties (clients et utilisateurs et Responsables du traitement) dans la mesure où ce traitement permet d'atteindre l'objectif poursuivi (créer des modèles analytiques de consommation), ce qui est nécessaire pour que les Responsables du traitement puissent prendre des décisions commerciales stratégiques, voire améliorer leurs produits et processus opérationnels liés aux services de restauration dans le parc, ce qui signifierait offrir à nos clients une meilleure qualité de leurs expériences.
En outre, nous comprenons qu'il n'existe pas d'autre mécanisme plus modéré permettant d'atteindre cette finalité avec la même efficacité, étant donné qu'aucune information sensible (information relative à la transaction) n'est utilisée et préalablement dissociée de toute donnée personnelle permettant l'identification individuelle des clients au cours de la réalisation de cette finalité. Nous comprenons également que nos clients peuvent raisonnablement s'attendre à un tel traitement sur la base de leur relation contractuelle avec les responsables du traitement pour l'achat ou la réservation de produits et de services, sur la base des informations spécifiques fournies par les responsables du traitement et sur la base du fait que ce traitement est une pratique courante dans l'industrie.
Toutefois, vous pouvez à tout moment vous opposer au traitement de vos données personnelles ou exercer vos autres droits en vertu de la réglementation sur la protection des données conformément à la procédure décrite dans la section "Quels sont vos droits lorsque vous nous fournissez vos données personnelles" incluse dans la présente politique de confidentialité.
5. Prévention et détection d'éventuelles activités frauduleuses
Activer les mécanismes nécessaires pour prévenir et détecter l'utilisation abusive du site web ou les fraudes potentielles liées à l'achat de produits qui pourraient affecter les Responsables du traitement eux-mêmes ou leurs clients. En cas de détection d'éventuelles activités frauduleuses liées au paiement de produits, les responsables du traitement peuvent communiquer les informations relatives à la transaction concernée et les données d'identification de la personne qui l'a effectuée au propriétaire de la plateforme utilisée pour le paiement et, le cas échéant, aux autorités publiques compétentes afin que les mesures pertinentes puissent être adoptées dans chaque cas.
Catégorie de données personnelles traitées : informations transactionnelles, informations de paiement et coordonnées fournies lors d'éventuels processus d'achat frauduleux.
Fondement de la légitimité : ce traitement est nécessaire à la satisfaction des intérêts légitimes poursuivis par les responsables du traitement. Les responsables du traitement comprennent que les droits et libertés des personnes physiques ne sont pas violés et qu'il existe un équilibre entre les intérêts légitimes dans la mesure où ce traitement permet d'atteindre l'objectif poursuivi (prévenir et détecter d'éventuelles activités frauduleuses) et est bénéfique pour les clients et les utilisateurs du site web, car il permet de prendre les mesures nécessaires pour les protéger contre les activités illégales telles que les tentatives de fraude par des tiers, pour les responsables du traitement eux-mêmes afin d'empêcher l'utilisation abusive du site web et de ses produits et services, et pour la société en général afin de garantir que les activités frauduleuses sont découragées et détectées lorsqu'elles se produisent.
6. Respect des obligations légales
Les données personnelles seront traitées afin de respecter les obligations légales applicables aux Responsables du traitement en raison de la relation entretenue avec vous en tant que client ou utilisateur et du traitement de vos données personnelles conformément au droit de l'Union européenne et/ou au régime juridique national applicable (obligations légales requises par la réglementation fiscale, la réglementation en matière de protection des données personnelles, la réglementation en matière de droit commercial, la réglementation en matière de protection des utilisateurs et des consommateurs, la réglementation en matière de services de la société de l'information et de commerce électronique, la réglementation en matière de droit civil, la réglementation en matière de comptabilité, etc.)
Catégorie de données personnelles traitées : nom, prénom, adresse électronique, le cas échéant, document prouvant l'identité du titulaire des données personnelles ou la qualité de client (DNI, NIE, passeport, permis de conduire), passeport, carte de membre, informations transactionnelles relatives à votre achat ou toute autre information nécessaire pouvant faire partie de l'accomplissement des obligations légales à la demande ou à la requête des autorités de contrôle compétentes.
Fondement de la légitimité : respect des obligations légales applicables aux responsables du traitement en vertu du droit de l'Union européenne et/ou du régime juridique national applicable. Sans vos données à caractère personnel, les responsables du traitement ne seraient pas en mesure de se conformer de manière adéquate aux obligations légales indiquées ou de faire face à d'éventuelles responsabilités légales découlant de la relation avec vous ou du traitement de vos données à caractère personnel.
7. Utilisation de cookies et de technologies similaires
Par le biais de cette Plateforme, les Responsables du traitement n'utilisent pas de cookies ou de technologies similaires pour collecter des informations auprès des utilisateurs. Les cookies de tiers ne sont utilisés qu'à des fins techniques pour permettre à l'utilisateur de naviguer sur la plate-forme et d'utiliser les différentes options ou services qui y sont proposés.
En fonction de la finalité pour laquelle nous traitons vos données personnelles, les critères de conservation applicables seront ceux détaillés ci-dessous :
Dans tous les cas susmentionnés, lorsque les données personnelles cessent d'être pertinentes au regard des finalités pour lesquelles elles ont été collectées ou, le cas échéant, lorsque vous retirez votre consentement ou exercez votre droit d'effacement ou d'opposition au traitement indiqué, les responsables du traitement peuvent, le cas échéant, les bloquer (identification et réservation des données personnelles, adoption de mesures techniques et organisationnelles pour empêcher leur traitement, y compris leur visualisation) afin de, si nécessaire les mettre à la disposition des administrations publiques compétentes et en particulier de l'autorité de contrôle de la protection des données compétente, des juges, des tribunaux ou du ministère public pendant la période de prescription des actions légales pouvant découler de la relation entretenue avec vous ou du traitement de vos données personnelles et/ou des périodes de conservation légalement établies conformément à la législation de l'Union européenne et/ou au système juridique interne. Une fois ces périodes écoulées, vos données personnelles seront physiquement supprimées sans possibilité de récupération.
Les données personnelles fournies par les clients et les utilisateurs ne peuvent être divulguées qu'aux autorités publiques compétentes et en particulier à l'autorité de contrôle de la protection des données compétente, aux juges, aux tribunaux ou au ministère public, conformément au droit de l'Union européenne et/ou au droit national, si cela est nécessaire pour faire face à d'éventuelles responsabilités ou respecter des obligations légales.
En outre, les responsables du traitement ont des fournisseurs qui peuvent également traiter vos données personnelles afin de fournir des services liés aux objectifs pour lesquels vous êtes informé (y compris, mais sans s'y limiter, des sociétés opérant dans les secteurs suivants : sécurité de l'information, gestion et maintenance de cette plateforme de commande, conseils juridiques, services professionnels multidisciplinaires, services informatiques, passerelles de paiement. Ces prestataires n'auront accès aux données personnelles que pour exécuter leurs services au nom et pour le compte des Responsables du traitement, en suivant toujours leurs instructions et sans pouvoir à aucun moment utiliser ces données à leurs propres fins et/ou à des fins non autorisées. Toutefois, lorsque le client passe une commande, le fournisseur de la passerelle de paiement est responsable du stockage des données de paiement du client conformément à la norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS), au cryptage point à point de l'industrie des cartes de paiement (PCI P2PE) ainsi qu'à d'autres obligations légales telles que la prévention du blanchiment d'argent qui lui sont applicables. Dans ce cas, le fournisseur agit en tant que responsable du traitement des données. Pour plus d'informations, veuillez consulter sa politique de confidentialité.
En revanche, pour les services de maintenance et de gestion de la plateforme de commande, ainsi que de la plateforme de gestion de la relation client, nous avons des fournisseurs situés en dehors de l'Espace économique européen (EEE) et, en particulier, au Royaume-Uni (pays déclaré par la Commission européenne comme ayant un niveau de protection adéquat) et aux États-Unis. Dans tous les cas, des engagements contractuels contraignants ont été pris avec ces fournisseurs garantissant la mise en œuvre de mesures de sécurité appropriées pour que vos données personnelles soient traitées à tout moment avec un niveau de protection adéquat comparable à celui requis dans l'EEE (clauses contractuelles types approuvées par la Commission européenne sur la protection des données conformément au Règlement européen sur la protection des données (GDPR) et mesures de sécurité supplémentaires conformément à la décision C-311/18 de la Cour de justice de l'Union européenne). Pour de plus amples informations ou pour exercer l'un de vos droits en vertu du GDPR, n'hésitez pas à contacter les responsables du traitement comme indiqué dans la section "Droits en matière de protection des données" de la présente politique de confidentialité.
Vous pouvez exercer vos droits d'accès, de rectification, d'opposition, de limitation, de portabilité et, le cas échéant, retirer votre consentement ou demander à ne pas faire l'objet de décisions individuelles automatisées, y compris le profilage, en adressant votre demande par écrit à l'attention du DPD à l'adresse postale située Calle Federico Mompou 5, Parque Empresarial "Las Tablas", Edificio 1 - Planta 3ª, 28050, Madrid, Espagne ou à l'adresse électronique dpo@grpr.com . S'il existe des doutes raisonnables quant à l'identité du détenteur des données personnelles, une copie d'un document officiel (DNI/NIE/Passeport) peut être demandée afin de traiter la demande.
Vous pouvez déposer une plainte auprès de l'Agence espagnole de protection des données (AEPD) pour sauvegarder vos droits lorsque vous le jugez opportun.
Les données personnelles traitées par les Responsables du traitement sont fournies directement par vous, en tant que personne concernée, par le biais de cette Plateforme. Les données personnelles fournies doivent être exactes et à jour afin de refléter fidèlement la situation actuelle et réelle des candidats.
Si vous fournissez des données personnelles de tiers, vous êtes tenu d'obtenir le consentement exprès et éclairé des détenteurs de ces données pour fournir leurs données personnelles aux contrôleurs conformément aux dispositions décrites dans la présente politique de confidentialité.
Les mineurs de moins de quatorze (14) ans ne sont pas autorisés à acheter les produits proposés sur cette Plateforme.
Les Responsables du traitement se réservent le droit de modifier la présente Politique de confidentialité afin de l'adapter à d'éventuels développements législatifs ou à des changements pouvant survenir dans leurs processus internes et qui auront un impact sur le traitement des données personnelles précédemment déclarées.
Toute modification apportée à la plate-forme et susceptible d'affecter le traitement des données à caractère personnel des clients et des utilisateurs leur sera communiquée avant le traitement de ces données par la plate-forme.