Privacybeleid
PRIVACYBELEID
1. Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?
Afhankelijk van de gekozen accommodatie of dienst is een van de volgende entiteiten verantwoordelijk voor de verwerking van uw persoonsgegevens:
Grupo Empresas Alonso Marí, S.A. (GEAMSA)
Fiscaal identificatienummer (CIF): A07404510
Maatschappelijke zetel: Calle Aragón, 71, begane grond, 07800 Ibiza, Balearen, Spanje.
Cala Mandía, S.A.
Fiscaal identificatienummer (CIF): A07146277
Maatschappelijke zetel: Calle Aragón, 71, begane grond, 07800 Ibiza, Balearen, Spanje.
Elke vennootschap treedt op als verwerkingsverantwoordelijke voor de accommodaties en diensten die zij beheert. De identiteit van de verantwoordelijke entiteit wordt aangegeven tijdens het boekingsproces en in de bijbehorende boekingsbevestiging.
Volgens de huidige toewijzing van de accommodaties geldt het volgende:
Cala Mandía, S.A. is de verwerkingsverantwoordelijke voor Insotel Cala Mandía Resort & Spa.
Grupo Empresas Alonso Marí, S.A. (GEAMSA) is de verwerkingsverantwoordelijke voor de overige accommodaties van de Insotel Group die op deze website worden vermeld.
Wanneer een vraag of verzoek niet aan een specifieke accommodatie is gekoppeld, is de entiteit die de betreffende dienst beheert of waartoe de afdeling behoort waaraan de mededeling is gericht, de verwerkingsverantwoordelijke. Dit wordt aangegeven in het betreffende formulier of contactkanaal.
U kunt contact opnemen met GEAMSA of Cala Mandía, S.A. via het e-mailadres rgpd@insotel.com.
2. Welke persoonsgegevens verwerken wij en hoe verkrijgen wij deze?
GEAMSA of Cala Mandía, S.A. kunnen, afhankelijk van de aard van hun relatie met u, de volgende categorieën persoonsgegevens verwerken:
Identificatie- en contactgegevens.
Gegevens over uw boeking, verblijf, medereizigers en de gecontracteerde diensten.
Facturerings-, betalings- en boekingsgarantiegegevens.
Informatie over uw voorkeuren, speciale verzoeken en de communicatie met GEAMSA of Cala Mandía, S.A.
Technische gegevens en navigatiegegevens verkregen via cookies of soortgelijke technologieën, zoals beschreven in het Cookiebeleid.
In het algemeen worden uw gegevens rechtstreeks door u verstrekt via onze website, het boekingssysteem, contactformulieren, e-mail, telefoon, de chatbot of tijdens uw verblijf.
Wanneer u uw gegevens niet rechtstreeks heeft verstrekt, kunnen deze afkomstig zijn van de persoon, het reisbureau, de touroperator, het bedrijf, het platform of de tussenpersoon die de boeking namens u heeft gemaakt of beheerd. In dat geval blijft de verwerking beperkt tot uw identificatie- en contactgegevens en de gegevens met betrekking tot uw boeking.
Wij verzoeken u geen bijzondere categorieën persoonsgegevens op te nemen in vrije tekstvelden, tenzij dit strikt noodzakelijk is om een verzoek in verband met uw verblijf te behandelen.
Wanneer het noodzakelijk is gezondheidsgegevens te verwerken om specifieke behoeften op het gebied van toegankelijkheid, voeding of ondersteuning te beheren, wordt u hierover geïnformeerd en wordt, indien vereist, vooraf uw uitdrukkelijke toestemming gevraagd.
3. Voor welke doeleinden verwerken wij uw persoonsgegevens en wat is de rechtsgrondslag?
Boekingen, verblijf en levering van de gecontracteerde diensten
Uw persoonsgegevens worden verwerkt om:
Uw boeking te verwerken, bevestigen, wijzigen of annuleren.
Betalingen, aanbetalingen, boekingsgaranties en eventuele terugbetalingen te beheren.
Uw verblijf en de door u gevraagde diensten te beheren.
Verzoeken in verband met uw verblijf te beantwoorden.
De nodige communicatie te onderhouden vóór, tijdens en na de levering van de diensten.
De rechtsgrondslag hiervoor is de uitvoering van precontractuele maatregelen op uw verzoek en de uitvoering van de overeenkomst, overeenkomstig artikel 6, lid 1, onder b), van de AVG.
Het verstrekken van de als verplicht aangemerkte gegevens is noodzakelijk om uw boeking te beheren en de gecontracteerde diensten te leveren. Als deze gegevens niet worden verstrekt, kan de boeking of de gevraagde dienst mogelijk niet worden verwerkt. De artikelen 13 en 14 van de AVG verplichten ons u te informeren over de doeleinden, de rechtsgrondslagen en de gevolgen van het niet verstrekken van de vereiste gegevens.
Behandeling van vragen en verzoeken
Gegevens die via contactformulieren, e-mail, telefoon, de chatbot of andere kanalen worden verstrekt, worden verwerkt om uw vraag, verzoek, incident, klacht of informatieverzoek te behandelen en te beheren.
De rechtsgrondslag hiervoor is:
De uitvoering van precontractuele maatregelen of de uitvoering van een overeenkomst, wanneer de vraag verband houdt met een boeking of dienst.
Het gerechtvaardigd belang van GEAMSA of Cala Mandía, S.A. om ontvangen mededelingen te behandelen en een passende relatie met gebruikers, klanten en partners te onderhouden, in alle overige gevallen.
Naleving van wettelijke verplichtingen
GEAMSA of Cala Mandía, S.A. verwerken de gegevens die nodig zijn om te voldoen aan de toepasselijke wettelijke verplichtingen, waaronder fiscale, boekhoudkundige, consumentenrechtelijke, registratie- en meldingsverplichtingen in verband met accommodatiediensten.
De rechtsgrondslag hiervoor is het voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust, overeenkomstig artikel 6, lid 1, onder c), van de AVG.
Accommodatieverstrekkers zijn met name wettelijk verplicht bepaalde gastgegevens te registreren en aan de bevoegde autoriteiten door te geven. De gegevens in het betreffende register moeten gedurende drie jaar na afloop van de gecontracteerde dienst worden bewaard.
Marketingcommunicatie
GEAMSA of Cala Mandía, S.A. kunnen de contactgegevens van hun klanten gebruiken om marketingcommunicatie te versturen over eigen toeristische producten en diensten die vergelijkbaar zijn met eerder gecontracteerde diensten. Dit berust op het gerechtvaardigd belang van de verwerkingsverantwoordelijke om de klantrelatie te onderhouden en te informeren over diensten die aansluiten bij eerdere ervaringen.
Wanneer dergelijke mededelingen per e-mail of via vergelijkbare elektronische middelen worden verzonden, gebeurt dit uitsluitend wanneer aan de toepasselijke wettelijke vereisten wordt voldaan. U kunt zich te allen tijde eenvoudig en kosteloos verzetten via het afmeldmechanisme dat in elke mededeling is opgenomen, of via de in dit Privacybeleid genoemde kanalen, zonder dat dit gevolgen heeft voor het beheer van uw boeking of de levering van de gecontracteerde diensten.
Wanneer er geen eerdere contractuele relatie bestaat of de mededelingen niet onder de wettelijke uitzondering voor bestaande klanten vallen, is de verwerking gebaseerd op uw toestemming. U kunt deze toestemming te allen tijde intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.
Fraudepreventie, beveiliging en het doen gelden, uitoefenen of verdedigen van rechtsvorderingen
GEAMSA of Cala Mandía, S.A. kunnen de gegevens verwerken die nodig zijn om frauduleuze handelingen te voorkomen, hun systemen en diensten te beschermen, incidenten te beheren en rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.
De rechtsgrondslag hiervoor is het gerechtvaardigd belang van de verwerkingsverantwoordelijke om zijn activiteiten, systemen, klanten en rechten te beschermen, onverminderd eventuele toepasselijke wettelijke verplichtingen.
Gebruik van de website en cookies
Deze website gebruikt cookies en soortgelijke technologieën. Technisch noodzakelijke cookies worden gebruikt om navigatie op de website mogelijk te maken en de door gebruikers gevraagde diensten te leveren. Analytische, reclame- en personalisatiecookies die niet strikt noodzakelijk zijn, worden uitsluitend gebruikt overeenkomstig de voorkeuren die de gebruiker in het cookievoorkeurencentrum heeft aangegeven.
Voor meer informatie verwijzen wij u naar ons Cookiebeleid.
4. Hoe lang bewaren wij uw persoonsgegevens?
Gegevens met betrekking tot boekingen, verblijven en gecontracteerde diensten worden bewaard voor de duur van de contractuele relatie. Daarna worden de gegevens afgeschermd en uitsluitend bewaard gedurende de wettelijke verjaringstermijnen die van toepassing zijn op eventuele aansprakelijkheden die uit die relatie voortvloeien.
Gegevens die onderworpen zijn aan fiscale, boekhoudkundige, consumentenrechtelijke of andere wettelijke verplichtingen worden bewaard gedurende de bij wet vastgestelde termijnen.
Gegevens die zijn opgenomen in de verplichte accommodatieregisters worden bewaard gedurende de wettelijk vastgestelde termijn na afloop van de gecontracteerde dienst.
Gegevens die worden verwerkt om vragen of verzoeken te behandelen, worden bewaard zolang dit nodig is voor de behandeling ervan en daarna gedurende de termijnen waarbinnen aansprakelijkheden kunnen ontstaan.
Gegevens die voor marketingcommunicatie worden gebruikt, worden verwerkt totdat u zich tegen deze verwerking verzet. Wanneer u uw recht van verzet uitoefent, kunnen GEAMSA of Cala Mandía, S.A. de minimale identificatiegegevens bewaren die nodig zijn om te voorkomen dat u in de toekomst nog marketingcommunicatie ontvangt.
Gegevens die via cookies worden verwerkt, worden bewaard gedurende de termijnen die in het Cookiebeleid zijn vermeld.
5. Aan wie kunnen uw persoonsgegevens worden verstrekt?
Uw persoonsgegevens kunnen, indien noodzakelijk, worden verstrekt aan of toegankelijk gemaakt voor de volgende ontvangers:
De verwerkingsverantwoordelijke van uw boeking en de betreffende accommodatie.
Overheidsinstanties, politie- en veiligheidsdiensten, bestuursorganen, rechterlijke instanties en andere bevoegde autoriteiten, wanneer dit wettelijk verplicht is of op grond van een rechtmatig verzoek.
Financiële instellingen, betalingsdienstaanbieders en andere entiteiten die betrokken zijn bij het beheer van betalingen, boekingsgaranties en terugbetalingen.
Reisbureaus, touroperators, bedrijven, platforms of tussenpersonen die bij uw boeking betrokken zijn, wanneer dit noodzakelijk is om de boeking te beheren, te wijzigen of incidenten daarmee te behandelen.
Adviseurs, verzekeraars, auditors en andere derden, wanneer dit noodzakelijk is om te voldoen aan wettelijke verplichtingen of om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.
Daarnaast kunnen dienstverleners die technologische diensten, webhosting, het boekingssysteem, hotelbeheersystemen, klantenservice, communicatie, beveiliging, onderhoud, analyse of technische ondersteuning leveren, toegang krijgen tot de gegevens. Deze dienstverleners verwerken de gegevens namens de verwerkingsverantwoordelijke en overeenkomstig diens instructies, op grond van de bijbehorende verwerkersovereenkomsten.
Uw persoonsgegevens worden niet aan andere entiteiten verstrekt voor hun eigen marketingdoeleinden, tenzij hiervoor een geldige rechtsgrondslag bestaat en u vooraf hierover bent geïnformeerd.
6. Internationale doorgifte van gegevens
Bepaalde technologische dienstverleners kunnen diensten leveren of gegevens verwerken vanuit landen buiten de Europese Economische Ruimte (EER).
Wanneer internationale doorgiften van persoonsgegevens plaatsvinden, gebeurt dit met gebruikmaking van een van de in de AVG voorziene mechanismen, zoals een adequaatheidsbesluit van de Europese Commissie, de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of andere wettelijk erkende waarborgen.
U kunt aanvullende informatie over de toepasselijke internationale doorgiften en de getroffen waarborgen opvragen via rgpd@insotel.com.
7. Geautomatiseerde besluitvorming en profilering
GEAMSA of Cala Mandía, S.A. zijn niet voornemens beslissingen te nemen die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen.
Wanneer analyses of profilering met marketing- of personalisatiedoeleinden worden uitgevoerd, gebeurt dit met inachtneming van de toepasselijke rechtsgrondslagen en de door de gebruiker aangegeven voorkeuren.
8. Wat zijn uw rechten?
U heeft het recht om:
Toegang te vragen tot uw persoonsgegevens.
Rectificatie van onjuiste of onvolledige persoonsgegevens te vragen.
Wissing van uw persoonsgegevens te vragen, indien van toepassing.
Beperking van de verwerking te vragen.
Bezwaar te maken tegen de verwerking, met name wanneer deze plaatsvindt met het oog op directe marketing.
Overdraagbaarheid van uw persoonsgegevens te vragen, indien van toepassing.
Uw toestemming te allen tijde in te trekken wanneer de verwerking daarop is gebaseerd.
Niet onderworpen te worden aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, wanneer aan de wettelijke vereisten is voldaan.
U kunt uw rechten kosteloos uitoefenen door een verzoek te richten aan:
Klantenservice – Gegevensbescherming
Calle Aragón, 71, begane grond
07800 Ibiza, Balearen, Spanje
E-mail: rgpd@insotel.com
Uw verzoek moet het mogelijk maken u te identificeren en aan te geven welk recht u wenst uit te oefenen. Aanvullende documentatie wordt alleen gevraagd wanneer dit redelijkerwijs noodzakelijk is om uw identiteit te verifiëren.
9. Klachten bij de toezichthoudende autoriteit
Als u van mening bent dat de verwerking van uw persoonsgegevens niet voldoet aan de toepasselijke regelgeving, heeft u het recht een klacht in te dienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos – AEPD), via het elektronisch loket of op het volgende adres:
Agencia Española de Protección de Datos (AEPD)
Edificio Cuzco IV
Paseo de la Castellana, 141, 9e verdieping
28046 Madrid
Spanje
10. Beveiliging en vertrouwelijkheid
GEAMSA of Cala Mandía, S.A. passen passende technische en organisatorische maatregelen toe, afgestemd op het risiconiveau, om persoonsgegevens te beschermen tegen vernietiging, verlies, wijziging, ongeoorloofde toegang of ongeoorloofde openbaarmaking.
Personen die betrokken zijn bij de verwerking zijn onderworpen aan een geheimhoudingsplicht, ook na afloop van hun relatie met de verwerkingsverantwoordelijke.
11. Persoonsgegevens van minderjarigen
Boekingen moeten worden gemaakt door meerderjarige personen met voldoende handelingsbekwaamheid.
Gegevens van minderjarigen die deel uitmaken van een boeking of die betrekking hebben op minderjarige gasten worden uitsluitend verwerkt wanneer dit noodzakelijk is om het verblijf te beheren, de gevraagde diensten te leveren of te voldoen aan de toepasselijke wettelijke verplichtingen.
12. Bijwerking van dit beleid
GEAMSA of Cala Mandía, S.A. kunnen dit Privacybeleid van tijd tot tijd bijwerken om het aan te passen aan wijzigingen in de regelgeving, richtsnoeren van toezichthoudende autoriteiten, wijzigingen in de aangeboden diensten of wijzigingen in de verwerking van gegevens.
De actuele versie van dit Privacybeleid is permanent beschikbaar op deze website.
Laatst bijgewerkt: juli 2026.