Politique de confidentialité de Leyaya-Panama

La protection de votre vie privée est une priorité absolue pour Leyaya-Panama.
Nous nous efforçons de vous garantir le plus haut niveau de protection et de sécurité des données.

A) Informations croisées

1) Contenu de la présente politique de confidentialité

Veuillez prendre note des informations suivantes afin de savoir quelles données personnelles nous collectons auprès de vous et à quelles fins nous les utilisons.
En matière de protection des données, nous nous appuyons en premier lieu sur les exigences légales du droit suisse de la protection des données, en particulier la loi fédérale sur la protection des données (LPD), ainsi que sur le GDPR de l’UE, dont les dispositions peuvent être applicables dans des cas particuliers.

Veuillez noter que les informations suivantes sont revues et modifiées de temps à autre.
Nous vous recommandons donc de consulter régulièrement cette politique de confidentialité.
En outre, d’autres entreprises sont responsables ou conjointement responsables avec nous, en vertu de la loi sur la protection des données, de certaines opérations de traitement des données énumérées ci-dessous, de sorte que, dans ces cas, les informations fournies par ces fournisseurs font également foi.

2) Contact pour la protection des données

Si vous avez des questions sur la protection des données ou si vous souhaitez exercer vos droits, veuillez contacter notre personne de contact pour la protection des données.
Vous pouvez la joindre à l’adresse électronique suivante : info@leyaya-panama.com.

3) Vos droits

Si les exigences légales sont respectées, vous disposez des droits suivants en tant que personne concernée par le traitement des données :

Droit à l’information :

Vous avez le droit de demander à tout moment l’accès gratuit à vos données personnelles stockées par nous si nous les traitons.
Vous avez ainsi la possibilité de vérifier quelles sont les données personnelles que nous traitons à votre sujet et que nous les utilisons conformément aux dispositions applicables en matière de protection des données.

Droit de rectification :

Vous avez le droit de faire rectifier des données personnelles inexactes ou incomplètes et d’être informé de la rectification.
Dans ce cas, nous informerons les destinataires des données concernées des rectifications effectuées, à moins que cela ne soit impossible ou n’implique des efforts disproportionnés.

Droit à l’effacement :

Vous avez le droit d’obtenir l’effacement de vos données personnelles dans certaines circonstances.
Dans certains cas, notamment en cas d’obligations légales de conservation, le droit à l’effacement peut être exclu.
Dans ce cas, les données peuvent être bloquées au lieu d’être effacées si les conditions sont remplies.

Droit à la limitation du traitement:

Vous avez le droit de demander la limitation du traitement de vos données personnelles.

Droit à la portabilité des données :

Vous avez le droit de recevoir gratuitement de notre part les données personnelles que vous nous avez fournies dans un format lisible.

Droit d’opposition :

Vous pouvez vous opposer au traitement des données à tout moment, en particulier pour le traitement des données en rapport avec la publicité directe (par exemple, les courriels publicitaires).
Droit de retirer son consentement : En principe, vous avez le droit de retirer votre consentement à tout moment.
Toutefois, les activités de traitement fondées sur votre consentement dans le passé ne deviendront pas illégales du fait de votre retrait.
Pour exercer ces droits, veuillez nous envoyer un courriel à l’adresse suivante : info@leyaya-panama.com
Droit d’introduire une réclamation : Vous avez le droit de déposer une plainte auprès d’une autorité de contrôle compétente, par exemple contre la manière dont vos données à caractère personnel sont traitées.

4) Sécurité des données

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles enregistrées chez nous contre la perte et le traitement illicite, en particulier l’accès non autorisé par des tiers.
Nos employés et les sociétés de services que nous avons mandatées sont tenus par nous de respecter la confidentialité et de se conformer aux dispositions relatives à la protection des données.
En outre, ces personnes n’ont accès aux données personnelles que dans la mesure nécessaire à l’accomplissement de leurs tâches.
Nos mesures de sécurité sont continuellement adaptées aux développements technologiques.
Toutefois, la transmission d’informations via l’internet et les moyens de communication électroniques comporte toujours certains risques de sécurité et nous ne pouvons pas fournir de garantie absolue quant à la sécurité des informations transmises de cette manière.

5) Nous contacter

Si vous nous contactez via nos adresses et canaux de contact (par exemple, par e-mail, téléphone ou formulaire de contact), vos données personnelles seront traitées.
Les données que vous nous avez communiquées sont traitées, par exemple le nom de votre entreprise, votre nom, votre fonction, votre adresse électronique ou votre numéro de téléphone et votre demande.
En outre, la date de réception de la demande est documentée.
Les informations obligatoires sont marquées d’un astérisque (*) dans les formulaires de contact.

Nous traitons ces données exclusivement dans le but d’exécuter votre demande (par exemple, fournir des informations sur nos propriétés que vous pouvez louer, vous aider dans le cadre du traitement du contrat, par exemple en répondant à des questions sur votre réservation, intégrer vos commentaires dans l’amélioration de notre service, etc.)
La base juridique de ce traitement des données est notre intérêt légitime au sens de l’art. 6 para.
1 lit.
f EU GDPR dans la mise en œuvre de votre demande ou, si votre demande vise la conclusion ou l’exécution d’un contrat, la nécessité de mettre en œuvre les mesures nécessaires au sens de l’Art. 6 para.
1 lit.
b du GDPR de l’UE.

6) Utilisation de vos données à des fins de marketing

Stockage et analyse centralisés des données dans le système de gestion de la relation client (CRM)

Si une attribution claire à votre personne est possible, nous pouvons stocker et relier les données décrites dans la présente politique de confidentialité, c’est-à-dire en particulier vos données personnelles, vos contacts et vos données contractuelles dans une base de données centrale.
Cela nous permet de gérer efficacement les données des clients, de répondre à votre demande de manière appropriée et de fournir efficacement les services que vous avez demandés ainsi que le traitement des contrats associés.
La base juridique de ce traitement des données est notre intérêt légitime au sens de l’art. 6 para.
1 lit.
f GDPR dans la gestion efficace des données des utilisateurs.

Nous pouvons évaluer ces données afin de développer nos offres en fonction de vos besoins et de vous présenter et suggérer les informations et les offres les plus pertinentes.
La base juridique de ce traitement des données est notre intérêt légitime au sens de l’art. 6 para.
1 lit.
f GDPR dans la mise en œuvre de mesures de marketing.

7) Divulgation à des tiers et accès par des tiers

Sans le soutien d’autres entreprises, nous ne serions pas en mesure de fournir nos services sous la forme souhaitée.
Pour que nous puissions utiliser les services de ces entreprises, il est également nécessaire de transmettre vos données personnelles dans une certaine mesure.
Ce transfert a lieu en particulier s’il est nécessaire à l’exécution du contrat, par exemple à des restaurants ou à d’autres prestataires tiers pour lesquels nous avons fait une réservation.
La base juridique de ces transferts est la nécessité d’exécuter le contrat au sens de l’art. 6 para.
1 lit.
b du GDPR de l’UE.

Les données sont également transmises à des prestataires de services sélectionnés et uniquement dans la mesure où cela est nécessaire à la fourniture du service.
Divers prestataires de services tiers sont déjà explicitement mentionnés dans la présente politique de confidentialité, par exemple dans les sections consacrées au marketing.
Il s’agit, par exemple, de fournisseurs de services informatiques (tels que les fournisseurs de solutions logicielles), d’agences de publicité et de sociétés de conseil.

En outre, vos données peuvent être transmises, en particulier aux autorités, aux conseillers juridiques ou aux agences de recouvrement, si nous y sommes légalement obligés ou si cela est nécessaire pour protéger nos droits, en particulier pour faire valoir des droits découlant de la relation avec vous.
Pour ce transfert de données, notre intérêt légitime au sens de l’art. 6 para.
1 lit.
f EU GDPR est la protection de nos droits et le respect de nos obligations.

8) Transfert de données à caractère personnel à l’étranger

Nous sommes également autorisés à transmettre vos données personnelles à des tiers à l’étranger si cela est nécessaire pour effectuer le traitement des données spécifié dans la présente politique de protection de la vie privée.
Il va de soi que les dispositions légales relatives à la transmission de données à caractère personnel à des tiers seront respectées.
Si le pays en question ne dispose pas d’un niveau adéquat de protection des données, nous nous assurons, par le biais d’accords contractuels, que vos données sont protégées de manière adéquate par ces entreprises.

9) Stockage et mise en relation des données

Nous enregistrons les données personnelles dans les systèmes de traitement des données prévus à cet effet.
Les données vous concernant sont systématiquement enregistrées et, le cas échéant, mises en relation pour le traitement de votre réservation et l’exécution des prestations contractuelles.
Ces données sont traitées exclusivement dans le cadre d’une gestion efficace et conviviale des données clients.

10) Délais de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire pour effectuer le traitement décrit dans la présente politique de confidentialité dans le cadre de notre intérêt légitime.
Dans le cas de données contractuelles, la conservation est prescrite par les obligations légales de conservation.
Les exigences qui nous obligent à conserver les données résultent des réglementations comptables et fiscales.
Conformément à ces réglementations, les communications commerciales, les contrats conclus et les documents comptables doivent être conservés pendant une période maximale de 10 ans.

B) Traitement des données en rapport avec notre site web

11) Accès à notre site web

Lorsque vous visitez notre site web, nos serveurs enregistrent temporairement chaque accès dans un fichier journal.
Comme lors de chaque connexion à un serveur web, les données techniques suivantes sont enregistrées sans aucune action de votre part et conservées par nous jusqu’à ce qu’elles soient automatiquement effacées au plus tard après un mois :

  • Types et versions de navigateurs
  • le système d’exploitation utilisé par le système d’accès
  • le site web à partir duquel un système d’accès accède à notre site web (appelé référent)
  • les sous-sites web auxquels on accède par un système d’accès sur notre site web
  • les polices et les cartes qui sont
  • intégré via Google Fonts ou Google Maps
  • la date et l’heure d’accès au site web
  • une adresse de protocole internet (adresse IP)
  • le fournisseur d’accès à l’internet du système d’accès
  • d’autres données et informations similaires utilisées à des fins de sécurité en cas d’attaques contre nos systèmes informatiques

Ces données sont collectées et traitées dans le but de permettre l’utilisation de notre site web (établissement d’une connexion), d’assurer la sécurité et la stabilité du système à long terme et de permettre l’optimisation de notre site web, ainsi qu’à des fins statistiques internes.

L’adresse IP est également évaluée avec les autres données en cas d’attaques sur l’infrastructure du réseau ou d’autres utilisations non autorisées ou abusives du site web à des fins de clarification et de défense et, si nécessaire, utilisée dans le cadre de procédures pénales à des fins d’identification et de procédures civiles et pénales à l’encontre des utilisateurs concernés.

Les objectifs décrits ci-dessus constituent notre intérêt légitime dans le traitement des données au sens de l’art. 6 para.
1 lit.
f du GDPR de l’UE.

Enfin, lorsque vous visitez notre site web, nous utilisons des cookies ainsi que des applications et des outils basés sur l’utilisation de cookies.
Les données décrites ici peuvent également être traitées dans ce contexte.
Vous trouverez des informations plus détaillées à ce sujet dans les sections suivantes de la présente politique de confidentialité, en particulier la section 13.

12) Utilisation de notre formulaire de contact

Vous avez la possibilité d’utiliser un formulaire de contact pour prendre contact avec nous.
Pour ce faire, nous avons besoin des informations suivantes :

  • Prénom
  • Nom de famille
  • adresse électronique
  • Votre message

Nous n’utilisons ces données et le numéro de téléphone que vous nous communiquez volontairement que pour répondre à votre demande de contact de la manière la plus personnalisée possible.

13) Biscuits

Les cookies sont des fichiers d’information que votre navigateur web stocke sur le disque dur ou la mémoire de votre ordinateur lorsque vous visitez notre site web.
Les cookies reçoivent un numéro d’identification qui identifie votre navigateur et permet de lire les informations contenues dans le cookie.

Les cookies contribuent notamment à rendre votre visite sur notre site web plus facile, plus agréable et plus significative.
Nous utilisons des cookies à diverses fins qui sont nécessaires à l’utilisation que vous souhaitez faire du site web, c’est-à-dire qui sont « techniquement nécessaires ».
Les cookies remplissent également d’autres fonctions techniques nécessaires au fonctionnement du site web, telles que l’équilibrage de la charge, c’est-à-dire la répartition de la charge de performance du site sur différents serveurs web afin de réduire la charge sur les serveurs.

Les cookies sont également utilisés à des fins de sécurité, par exemple pour empêcher la publication non autorisée de contenus.
Enfin, nous utilisons également des cookies dans le cadre de la conception et de la programmation de notre site web, par exemple pour permettre le téléchargement de scripts ou de codes.

La base juridique de ce traitement de données est notre intérêt légitime au sens de l’art. 6 para.
1 lit.
f GDPR à fournir un site web convivial et à jour.

La plupart des navigateurs Internet acceptent automatiquement les cookies.
Toutefois, lorsque vous accédez à notre site web, nous vous demandons votre consentement pour les cookies que nous utilisons et qui ne sont pas techniquement nécessaires, en particulier lorsque nous utilisons des cookies de tiers à des fins de marketing.
Vous pouvez effectuer les réglages nécessaires en utilisant les boutons correspondants dans la bannière des cookies.
Vous trouverez des détails sur les services et le traitement des données associés aux différents cookies dans la bannière des cookies et dans les sections suivantes de la présente politique de confidentialité.

14) Réservation sur le site web

Si vous effectuez une réservation via notre site web, nous avons besoin des données suivantes pour exécuter le contrat :

  • Prénom
  • Nom de famille
  • Adresse
  • CODE ZIP
  • Ville
  • Pays
  • adresse électronique
  • Informations sur la carte de crédit

Ces données et les autres informations que vous fournissez volontairement (par exemple, le numéro de téléphone, l’âge des enfants et d’autres commentaires) ne seront utilisées que pour exécuter le contrat, sauf indication contraire dans la présente politique de protection de la vie privée ou si vous avez donné votre consentement séparé.
Nous traiterons les données nominatives afin d’enregistrer votre réservation comme demandé, de fournir les services réservés, de vous contacter en cas d’ambiguïté ou de problème et d’assurer un paiement correct.

15) Traitement des paiements en ligne

Si vous effectuez des réservations payantes ou achetez des produits sur notre site web, en fonction du produit ou du service et de la méthode de paiement souhaitée, vous pouvez être amené à fournir des données supplémentaires, telles que les informations relatives à votre carte de crédit ou le login de votre fournisseur de services de paiement.
Ces informations et le fait que vous avez acheté un service chez nous au montant et au moment voulus seront transmis aux prestataires de services de paiement respectifs (par exemple, les fournisseurs de solutions de paiement, les émetteurs de cartes de crédit et les acquéreurs de cartes de crédit).
Veuillez toujours consulter les informations fournies par l’entreprise concernée, en particulier la politique de confidentialité et les conditions générales.
La base juridique de ce transfert est l’exécution d’un contrat conformément à l’art. 6 para.
1 lit.
b du GDPR de l’UE.

D) Traitement des données dans le cadre des médias sociaux

16) Médias sociaux

Nous maintenons des présences en ligne au sein des réseaux sociaux et des plateformes (Facebook et Instagram) afin de communiquer avec les hôtes, les personnes intéressées et les utilisateurs qui y sont actifs et de vous informer sur nos services.
Lors de l’accès aux réseaux et plateformes respectifs, les conditions générales et les politiques de confidentialité des opérateurs respectifs s’appliquent.

Nous avons inclus sur notre site web des liens vers nos profils sur les réseaux sociaux des fournisseurs suivants :

  • Meta Platforms Inc, 1601 S California Ave, Palo Alto, CA 94304, USA ;
  • Instagram Inc. 1601 Willow Road, Menlo Park, CA 94025, États-Unis ;

Si vous cliquez sur les icônes des réseaux sociaux, vous serez automatiquement redirigé vers notre profil dans le réseau concerné.
Cela établit une connexion directe entre votre navigateur et le serveur du réseau social concerné.
Le réseau reçoit ainsi l’information que vous avez visité notre site web avec votre adresse IP et que vous avez cliqué sur le lien.

La base juridique de tout traitement de données qui nous est attribué est notre intérêt légitime au sens de l’art. 6 para.
1 lit.
f EU GDPR dans l’utilisation et la publicité de nos profils de médias sociaux.

F) Traitement des données dans le cadre de votre réservation par correspondance, appel téléphonique ou via des plateformes de réservation.

17) Réservations par correspondance ou appel téléphonique

Si vous effectuez des réservations par correspondance (courrier électronique ou postal) ou par téléphone, nous avons besoin des données suivantes pour exécuter le contrat :

  • Salutation
  • Prénom
  • Nom de famille
  • Numéro de rue et de maison
  • Code postal et ville
  • Votre pays
  • Langue
  • Adresse électronique ou
  • Numéro de téléphone
  • Informations sur le paiement

Nous n’utiliserons ces données et d’autres informations fournies volontairement par vous (par exemple, l’heure d’arrivée prévue, les préférences, les allergies en rapport avec les commandes de repas, etc.) que pour exécuter le contrat, sauf indication contraire dans la présente politique de confidentialité ou si vous avez donné votre consentement séparé.
Nous traiterons les données nominatives afin d’enregistrer votre réservation comme demandé, de fournir les services réservés, de vous contacter en cas d’ambiguïté ou de problème et d’assurer un paiement correct.

La base juridique du traitement des données à cette fin est l’exécution d’un contrat conformément à l’art. 6 para.
1 lit.
b du GDPR de l’UE ou votre consentement conformément à l’art. 6 para.
1 lit.
a du GDPR de l’UE.
Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

G) Traitement des données relatives à votre séjour

18) Traitement des données pour l’accomplissement des obligations légales de déclaration

À votre arrivée dans nos appartements, nous pourrons avoir besoin des informations suivantes de votre part et de celle des personnes qui vous accompagnent :

  • Salutation
  • Nom de famille
  • Prénom
  • Rue / No.
  • Code postal, ville
  • Pays
  • Nationalité
  • Adresse électronique
  • Numéro de téléphone
  • Date de naissance
  • Numéro d’identification

Nous recueillons ces informations pour remplir les obligations légales de déclaration, en particulier celles qui découlent de la loi sur l’accueil ou de la loi sur la police.
Dans la mesure où nous sommes tenus de le faire en vertu des réglementations applicables, nous transmettons ces informations à l’autorité de police compétente.

Ces données sont traitées sur la base d’une obligation légale au sens de l’art. 6 para.
1 lit.
c EU GDPR.

19) Enregistrement des services reçus

Si vous bénéficiez de services supplémentaires pendant votre séjour (par exemple, repas, excursions, etc.), nous enregistrons l’objet du service et, le cas échéant, l’heure de réception du service à des fins de facturation.
Le traitement de ces données est nécessaire au sens de l’art. 6 para.
1 lit.
b du GDPR de l’UE pour l’exécution du contrat conclu avec nous.

20) Commentaires des invités

Si vous nous avez communiqué votre adresse e-mail dans le cadre de votre réservation, vous recevrez un formulaire électronique après votre départ.
Ce formulaire nous permet de collecter les données suivantes :

  • Détails sur les personnes avec lesquelles vous avez voyagé
  • votre sexe
  • Année de naissance
    rating
  • Commentaire

Ces informations sont volontaires et nous aident à améliorer continuellement notre offre et nos services et à les adapter à vos besoins.
Nous n’utiliserons les informations qui nous sont fournies qu’à des fins statistiques, sauf indication contraire dans la présente politique de protection de la vie privée ou si vous avez donné votre consentement distinct.
Nous traiterons les données de manière nominative afin de pouvoir vous contacter en cas d’ambiguïté ou de problème.

Aux fins susmentionnées, la base juridique du traitement est notre intérêt légitime au sens de l’art. 6 para.
1 lit.
f du GDPR de l’UE.

21) Traitement des paiements

Si vous achetez des produits ou des services ou si vous réglez votre séjour dans l’une de nos auberges de jeunesse en utilisant des moyens de paiement électroniques, le traitement de données à caractère personnel est nécessaire.
En utilisant les terminaux de paiement, vous transmettez les informations stockées dans votre moyen de paiement, telles que le nom du titulaire de la carte et le numéro de la carte, aux prestataires de services de paiement concernés (par exemple, les fournisseurs de solutions de paiement, les émetteurs de cartes de crédit et les acquéreurs de cartes de crédit).
Ils reçoivent également l’information selon laquelle le moyen de paiement a été utilisé par l’une de nos auberges de jeunesse, ainsi que le montant et l’heure de la transaction.
Inversement, nous ne recevons que le crédit du montant du paiement effectué au moment concerné, que nous pouvons attribuer au numéro de reçu correspondant, ou l’information selon laquelle la transaction n’a pas été possible ou a été annulée.
Veuillez toujours consulter les informations fournies par l’entreprise concernée, en particulier la politique de confidentialité et les conditions générales.
La base juridique de cette transmission est l’exécution du contrat avec vous conformément à l’art. 6 para.
1 lit.
b du GDPR de l’UE.

22) Utilisation du W-LAN

Le Wi-Fi disponible dans nos locaux est fourni par des prestataires locaux.
Par conséquent, leurs directives en matière de protection des données s’appliquent également.