KEBIJAKAN PRIVASI

Pembaruan terakhir: Maret 2026.

Harap baca Kebijakan Privasi ini dengan saksama. Kebijakan ini berisi informasi penting tentang pemrosesan data pribadi Anda dan hak-hak yang diakui oleh peraturan yang berlaku.

Kami berhak untuk memperbarui Kebijakan Privasi kami kapan saja karena keputusan operasional dan untuk mematuhi perubahan legislatif atau yurisprudensi yang mungkin terjadi. Jika Anda memiliki keraguan atau memerlukan klarifikasi tentang Kebijakan Privasi kami atau hak-hak Anda, silakan hubungi kami melalui saluran yang ditunjukkan di bawah ini.

Siapa Pengendali Data?

Meliá Group adalah perusahaan yang mengoperasikan, mengelola, dan memasarkan hotel di seluruh dunia (selanjutnya, hotel disebut sebagai “Meliá Hotels”).

Saat Anda mengunjungi www.melia.com (selanjutnya, disebut sebagai “Situs Web” atau “Web”), yang bertanggung jawab atas pemrosesan data Anda adalah:

• Meliá Hotels International, SA (selanjutnya disebut “Meliá” atau “MHI”) dengan nomor identifikasi fiskal A-78304516 dan kantor terdaftar di Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spanyol.
• Alamat email: privacy@melia.com.
• Delegasi Perlindungan Data: dpo@melia.com.

Saat Anda memesan atau menikmati masa menginap di salah satu hotel Meliá, data Anda juga akan diproses oleh hotel yang bersangkutan.

Sebagai perusahaan yang mengelola layanan pusat untuk Meliá Group, MHI memproses data Anda sebagai pelanggan Meliá Group. Dalam konteks ini, “pelanggan Meliá” adalah siapa pun yang mengunjungi situs web Meliá, melakukan pemesanan, atau menginap di salah satu hotel Meliá.

Sehubungan dengan hal di atas:

a)    Manajemen operasi situs web dan penjelajahan pengguna.

Meliá memproses data yang diberikan pengguna saat mereka mengunjungi Situs Web (alamat IP dan data tentang halaman yang dikunjungi) untuk mengelola penggunaannya. Dasar hukum untuk pemrosesan ini adalah hubungan hukum yang terbentuk saat Anda mengunjungi situs web kami.

Jika Anda mengizinkan kami, kami akan menggunakan data penjelajahan Anda untuk mengingat preferensi, menyiapkan statistik, dan, jika perlu, mempersonalisasi iklan yang Anda terima.

Dasar hukum untuk pemrosesan ini adalah persetujuan Anda, yang diberikan dengan mengotorisasi otorisasi Anda melalui panel pengaturan cookie untuk analisis dan pengukuran, periklanan perilaku, atau preferensi dan personalisasi (+ info di Kebijakan Cookie kami).

b)    Mengelola permintaan melalui Layanan Obrolan.

Jika Anda menggunakan “Layanan Obrolan” kami (selanjutnya disebut “Obrolan”), Meliá akan memproses data Anda untuk menanggapi permintaan atau pertanyaan apa pun yang Anda kirimkan kepada kami melalui saluran tersebut. Dasar hukum untuk pemrosesan data ini adalah hubungan hukum yang terbentuk dengan pengguna situs web atau penerapan tindakan pra-kontrak atas permintaan data.

Data Anda, termasuk transkrip Obrolan, akan disimpan hingga 24 bulan, kecuali jika harus disimpan lebih lama untuk mematuhi kewajiban hukum dan/atau untuk membela kepentingan sah terhadap klaim yang mungkin timbul.

c)    Akses ke MeliáRewards.

Bagian “Akun Saya” di Situs Web memungkinkan Anda membuat atau mengakses akun Meliá Rewards Anda. Saat Anda masuk ke akun MeliáRewards Anda, Anda juga memiliki saluran komunikasi yang tersedia bagi Anda yang memungkinkan Anda mendapatkan informasi tentang hotel kami.

Informasi tentang program dan pemrosesan data pribadi oleh anggota tersedia di Kebijakan Privasi MeliáRewards dan Syarat dan Ketentuan Umumnya.

d)    Mengelola langganan buletin Meliá.

Jika pengguna mendaftar untuk buletin kami, Meliá akan memproses alamat email mereka untuk mengirimkan pesan tentang produk dan layanan Meliá Group. Dasar hukum untuk ini adalah persetujuan eksplisit Anda saat mendaftar buletin.

Anda dapat menarik persetujuan Anda dan berhenti berlangganan buletin kapan saja menggunakan tautan yang disediakan di setiap pesan atau dengan mengirim email ke: privacy@melia.com. Penarikan persetujuan tidak akan memengaruhi pemrosesan apa pun yang dilakukan sebelum persetujuan.

e)    Tujuan statistik dan manajemen kualitas Situs Web

Untuk mengevaluasi dan mengelola kualitas layanan dan produk kami, kami dapat mengumpulkan statistik berdasarkan data agregat yang diperoleh dari data transaksi dan penjelajahan situs web, misalnya, alamat IP, halaman yang dikunjungi, atau tindakan yang dilakukan di Situs Web (+ info di Kebijakan Cookie kami).

Pemrosesan ini didasarkan pada kepentingan sah kami untuk menilai dan mengelola kualitas serta pengoperasian Situs Web kami. Untuk menimbang kepentingan ini sehubungan dengan hak dan kebebasan mereka, telah ditentukan bahwa pemrosesan data memiliki dampak terbatas pada privasi orang yang terlibat, menanggapi harapan mereka yang masuk akal, dan tidak menimbulkan ancaman yang signifikan.

f)    Mengadministrasikan dan mengelola keamanan Situs Web.

Meliá akan memproses data penjelajahan Anda (alamat IP, ID pengguna, atau log) untuk mengelola keamanan situs web dan area terbatasnya.

Ini didasarkan pada kepentingan sah kami untuk menjamin keamanan situs web kami. Kepentingan ini secara tegas diakui oleh pertimbangan 49 Peraturan Perlindungan Data Umum 2016/679 (“RGPD”). Dalam menimbang kepentingan ini sehubungan dengan hak dan kebebasan mereka, fakta bahwa data ini diproses sejalan dengan praktik keamanan yang umum dan tidak menimbulkan ancaman yang signifikan bagi orang yang terlibat.

a)    Manajemen pemesanan akomodasi dan layanan.

Meliá akan memproses data yang disediakan dalam formulir pemesanan akomodasi atau layanan untuk mengelola dan menyelesaikan pemesanan tersebut. Data pribadi yang kami proses untuk tujuan ini adalah:

• Data nama orang yang memesan pemesanan atau orang yang meminta atau mengontrak layanan;
• Informasi kontak;
• Data tentang pemesanan atau permintaan layanan;
• Data keuangan dan transaksi untuk barang dan jasa terkait dengan pemesanan atau layanan yang dikontrak;
• Data metode pembayaran;

Data ini diperoleh langsung dari Anda atau dari pihak ketiga yang memproses pemesanan Anda atau meminta layanan atas nama Anda, misalnya, agen perjalanan tempat Anda memesan masa menginap.

Tergantung pada jenis tarif yang Anda pilih saat melakukan pemesanan, kami akan memproses data keuangan Anda dan data transaksi barang dan jasa untuk penagihan dan pembayaran pemesanan Anda. Jika Anda memesan tarif dengan pembayaran langsung di hotel, kami akan memproses data metode pembayaran Anda sebagai jaminan pemesanan Anda.

Data ini diperlukan untuk melaksanakan kontrak pemesanan atau mengambil tindakan pra-kontrak atas permintaan Anda dan juga untuk kepatuhan terhadap kewajiban hukum kami dalam hal akuntansi dan perpajakan.

Data Anda akan dibagikan dengan hotel Meliá tempat masa menginap dipesan. Jika pemesanan Anda berisi layanan yang disediakan oleh pihak ketiga, data pribadi yang diperlukan untuk memproses pemesanan akan dibagikan dengan pemasok layanan hanya untuk tujuan ini. Pesan-pesan ini diperlukan untuk pelaksanaan kontrak pemesanan dan dapat melibatkan transfer data internasional dalam kasus Meliá Hotels dan/atau pemasok yang berlokasi di luar Wilayah Ekonomi Eropa.

b)    Mengirimkan pesan pemasaran dari Meliá Group berdasarkan profil pelanggan Anda.

Jika Anda telah memberikan persetujuan Anda, Meliá akan memproses data Anda untuk mengelola kampanye pemasaran dan mengirimkan informasi yang dipersonalisasi kepada Anda untuk tujuan pemasaran menggunakan sarana elektronik dan/atau konvensional (antara lain, email, SMS, dan telepon, dll.) untuk menawarkan produk dan layanan atau produk yang dipasarkan oleh Meliá Group. Oleh karena itu, Meliá akan menyiapkan profil pelanggan berdasarkan karakteristik pribadi, preferensi, dan interaksi mereka dengan media digital Meliá Group, serta produk dan/atau layanan yang dikontrak, dan masa menginap yang dinikmati di Meliá Hotels. Profil ini akan mencakup kategori data berikut:

• Data identifikasi dan kontak,
• Data karakteristik pribadi,
• Data transaksi barang dan jasa,
• Preferensi yang ditunjukkan selama masa menginap mereka,
• Data yang dikumpulkan dalam interaksi dengan media digital,
• Data yang diberikan dalam survei, klaim, atau keluhan apa pun.

Pemrosesan ini didasarkan pada persetujuan dan tidak memengaruhi masa menginap Anda di Meliá Hotels maupun pengiriman layanan yang dikontrak. Anda dapat menarik persetujuan Anda kapan saja melalui pusat preferensi di situs web kami atau dengan mengirim email ke: privacy@melia.com. Penarikan persetujuan tidak akan memengaruhi pemrosesan apa pun yang dilakukan sebelum persetujuan.

c)    Pendaftaran Wisatawan.

Sebagai kepatuhan terhadap hukum di setiap tujuan mengenai kontrol wisatawan dan perlindungan keselamatan publik, Meliá mungkin diwajibkan untuk melaporkan data yang dikumpulkan dalam pemesanan Anda kepada pihak berwenang yang sesuai.

Transfer data ini dapat melibatkan transfer data internasional jika Meliá Hotel yang menerima data berlokasi di luar Wilayah Ekonomi Eropa.

Data Anda akan disimpan selama periode yang diwajibkan oleh hukum yang berlaku.

d)    Komunikasi melalui WhatsApp.

Meliá akan menghubungi Anda melalui WhatsApp untuk mengirimkan pesan terkait pemesanan Anda, yang mungkin termasuk konfirmasi, pengingat, informasi tentang masa menginap atau layanan yang dikontrak.

Meliá juga akan menghubungi Anda melalui WhatsApp untuk mengirimkan pesan pemasaran, termasuk promosi, berita, atau rekomendasi yang dipersonalisasi. Pemrosesan ini didasarkan pada persetujuan dan tidak memengaruhi masa menginap Anda di Meliá Hotels maupun pengiriman layanan yang dikontrak. Anda dapat menarik persetujuan Anda kapan saja melalui pusat preferensi di situs web kami atau dengan mengirim email ke: privacy@melia.com

Penarikan persetujuan tidak akan memengaruhi pemrosesan apa pun yang dilakukan sebelum persetujuan.

e)    Perhatian terhadap permintaan atau kebutuhan khusus.

Meliá akan memproses data tentang preferensi atau permintaan yang Anda buat saat Anda memesan di situs web untuk mempertimbangkan preferensi, permintaan, atau kebutuhan khusus Anda selama masa menginap Anda di Meliá Hotel.

Dasar hukum untuk pemrosesan ini adalah hubungan kontraktual yang terbentuk saat pemesanan akomodasi atau layanan dikontrak.

Jika Anda memberikan data kesehatan dalam preferensi atau permintaan Anda saat melakukan pemesanan di Situs Web, seperti alergi, intoleransi, atau disabilitas, misalnya, data ini akan diproses untuk tujuan tunggal mengelola preferensi atau permintaan tersebut. persetujuan eksplisit tamu. Anda dapat menarik persetujuan Anda untuk pemrosesan data kesehatan Anda kapan saja, meskipun jika Anda melakukannya, mungkin tidak mungkin untuk memberikan perawatan yang diminta.

Data ini akan dikomunikasikan ke hotel Meliá tempat pelanggan menginap. Data ini dapat melibatkan transfer data internasional jika Meliá Hotel yang menerima data berlokasi di luar Wilayah Ekonomi Eropa.

f)    Perhatian terhadap klaim.

Meliá akan memproses data yang diberikan dalam klaim apa pun yang berkaitan dengan produk atau layanan yang ditawarkan atau dipasarkan oleh Meliá Group untuk menanggapi klaim tersebut.

Pemrosesan ini diperlukan untuk menangani klaim berdasarkan pelaksanaan kontrak.

Jika diperlukan, ini mungkin termasuk pemrosesan data kesehatan berdasarkan seni. 9.2.f GDPR karena diperlukan untuk menjalankan atau membela klaim. Ini juga dapat melibatkan komunikasi data Anda ke hotel yang terlibat dan/atau perusahaan asuransi ketika masalah tersebut memerlukan intervensi mereka. Komunikasi data ini dapat melibatkan transfer bank internasional jika hotel atau perusahaan asuransi berlokasi di luar Wilayah Ekonomi Eropa.

g)    Penerapan ketentuan MeliáRewards.

Jika Anda adalah anggota MeliáRewards dan mengidentifikasi diri Anda sebagai anggota saat Anda melakukan pemesanan melalui situs web, Meliá akan memproses data keanggotaan Anda untuk menerapkan manfaat dan ketentuan program loyalitas tingkat keanggotaan Anda. Meliá juga akan mengkomunikasikan ke Meliá Hotel bahwa Anda adalah anggota MeliáRewards untuk tujuan yang sama.

Anda bisa mendapatkan informasi lebih lanjut tentang proses ini di Kebijakan Privasi MeliáRewards dan Syarat dan Ketentuan Umum.

Anda mungkin tidak menyadarinya, tetapi pemilik bisnis Meliá Hotel tempat Anda menginap (selanjutnya disebut “Pemilik”) belum tentu Meliá Group atau salah satu perusahaan terafiliasinya. Dalam banyak kasus, Pemilik adalah pihak ketiga yang telah menandatangani perjanjian distribusi hotel, waralaba, atau manajemen dengan perusahaan Meliá Group.

Tanpa mengurangi informasi yang mungkin diberikan Pemilik kepada Anda pada saat kedatangan di Meliá Hotel mengenai pemrosesan data pribadi lainnya, kami informasikan bahwa Meliá Hotel akan memproses data Anda untuk tujuan yang berkaitan dengan layanan yang ditetapkan dalam kontrak akomodasi mereka. Kami juga ingin menginformasikan bahwa kebijakan privasi untuk setiap hotel Meliá dapat dilihat saat check-in atau dengan menghubungi hotel secara langsung.

MHI akan memproses data yang dihasilkan selama masa menginap Anda di Meliá Hotel untuk tujuan berikut:

a)    Perhatian terhadap klaim.

Meliá akan memproses data yang diberikan dalam klaim apa pun yang berkaitan dengan produk atau layanan yang ditawarkan atau dipasarkan oleh Meliá Group untuk menanggapi klaim tersebut.

Pemrosesan ini diperlukan untuk menangani klaim berdasarkan pelaksanaan kontrak.

Jika diperlukan, ini mungkin termasuk pemrosesan data kesehatan berdasarkan seni. 9.2.f GDPR karena diperlukan untuk menjalankan atau membela klaim. Ini juga dapat melibatkan komunikasi data Anda ke hotel yang terlibat dan/atau perusahaan asuransi ketika masalah tersebut memerlukan intervensi mereka. Komunikasi data ini dapat melibatkan transfer bank internasional jika hotel atau perusahaan asuransi berlokasi di luar Wilayah Ekonomi Eropa.

b)    Mengirimkan pesan pemasaran dari Meliá Group berdasarkan profil pelanggan Anda.

Jika Anda telah memberikan persetujuan Anda, Meliá akan memproses data Anda untuk mengelola kampanye pemasaran dan mengirimkan informasi yang dipersonalisasi kepada Anda untuk tujuan pemasaran menggunakan sarana elektronik dan/atau konvensional (antara lain, email, SMS, dan telepon, dll.) untuk menawarkan produk dan layanan atau produk yang dipasarkan oleh Meliá Group. Oleh karena itu, Meliá akan menyiapkan profil pelanggan berdasarkan karakteristik pribadi, preferensi, dan interaksi mereka dengan media digital Meliá Group, serta produk dan/atau layanan yang dikontrak, dan masa menginap yang dinikmati di Meliá Hotels. Profil ini akan mencakup kategori data berikut:

• Data identifikasi dan kontak,
• Data karakteristik pribadi,
• Data transaksi barang dan jasa,
• Preferensi yang ditunjukkan selama masa menginap mereka,
• Data yang dikumpulkan dalam interaksi dengan media digital,
• Data yang diberikan dalam survei, klaim, atau keluhan apa pun;

Pemrosesan ini didasarkan pada persetujuan dan tidak memengaruhi masa menginap Anda di Meliá Hotels maupun pengiriman layanan yang dikontrak. Anda dapat menarik persetujuan Anda kapan saja melalui pusat preferensi di situs web kami atau dengan mengirim email ke: privacy@melia.com. Penarikan persetujuan tidak akan memengaruhi pemrosesan apa pun yang dilakukan sebelum persetujuan.

c)    Komunikasi melalui WhatsApp.

Meliá akan menghubungi Anda melalui WhatsApp untuk mengirimkan pesan pemasaran termasuk promosi, berita, atau rekomendasi yang dipersonalisasi.

Pemrosesan ini didasarkan pada persetujuan dan tidak memengaruhi masa menginap mereka di Meliá Hotels maupun pengiriman layanan yang dikontrak. Anda dapat menarik persetujuan Anda kapan saja melalui pusat preferensi di situs web kami atau dengan mengirim email ke: privacy@melia.com

Penarikan persetujuan tidak akan memengaruhi pemrosesan apa pun yang dilakukan sebelum persetujuan.

d)    Manajemen kualitas.

Untuk menjamin pengalaman tamu yang optimal dan meningkatkan efisiensi operasional hotel kami, Meliá akan memproses data pribadi untuk tujuan berikut:

• Melakukan survei kepuasan untuk menentukan tingkat kepuasan dan kualitas produk dan layanan yang diberikan.
• Analisis data tamu dan layanan yang diberikan di hotel perusahaan untuk tujuan statistik anonim dan untuk menilai efisiensi dan kualitas manajemen serta pengiriman layanan.

Dasar hukum untuk pemrosesan ini adalah kepentingan sah kami dalam memelihara dan meningkatkan kualitas layanan kami. Untuk menilai kepentingan sah Meliá sehubungan dengan hak dan kebebasan Anda, hal berikut telah ditentukan:

• Pemrosesan data kompatibel dengan harapan yang masuk akal dari subjek data mengingat mereka adalah pelanggan hotel Meliá dan ini adalah praktik umum dalam industri ini.
• Dampak pemrosesan terhadap privasi pihak yang berkepentingan terbatas tergantung pada jenis data yang terpengaruh dan tujuan pemrosesan.

Jika Anda menghubungi Pusat Panggilan kami, Meliá akan memproses data yang Anda berikan dalam aplikasi, permintaan pemesanan, pertanyaan, dan/atau klaim Anda untuk menanggapi permintaan tersebut.

Panggilan yang dikelola oleh Pusat Panggilan kami dapat direkam untuk tujuan kontrol kualitas layanan dan, jika perlu, untuk manajemen klaim. Rekaman dapat disimpan hingga maksimal 24 bulan, kecuali jika harus disimpan lebih lama untuk mematuhi kewajiban hukum dan/atau untuk membela kepentingan sah terhadap klaim yang mungkin timbul.

Data Anda akan diproses untuk menanggapi pertanyaan, permintaan pemesanan, atau klaim dalam pelaksanaan kontrak atau untuk menerapkan tindakan pra-kontrak atas permintaan hotel atau untuk membela diri dari klaim pelanggan.

Pemrosesan rekaman panggilan untuk tujuan kontrol kualitas secara hukum didasarkan pada kepentingan sah kami dalam memelihara dan meningkatkan kualitas layanan kami. Untuk menilai kepentingan sah Meliá sehubungan dengan hak dan kebebasan Anda, hal berikut telah ditentukan:

• Data tersebut kompatibel dengan harapan yang masuk akal dari subjek data mengingat mereka adalah pelanggan atau calon pelanggan hotel Meliá dan ini adalah praktik normal dalam industri ini.
• Dampak pemrosesan terhadap privasi pihak yang berkepentingan terbatas tergantung pada jenis data yang terpengaruh dan tujuan pemrosesan.
• Jika panggilan direkam, orang yang terlibat harus diberitahu sebelum perekaman mengenai cara data mereka akan diproses.

Kecuali periode tertentu ditunjukkan sehubungan dengan tujuan tertentu, data pribadi akan diproses selama periode yang diperlukan untuk pemenuhan setiap tujuan dan selama periode pembatasan hukum yang berlaku untuk menangani potensi kewajiban yang berasal dari pemrosesan.

Jika dasar legitimasi pemrosesan data adalah persetujuan eksplisit dari pihak yang berkepentingan, kami ingin memberi tahu mereka bahwa data tersebut akan diproses sampai mereka menarik persetujuan mereka. Pengguna dapat menarik persetujuan mereka untuk pemrosesan data mereka kapan saja dengan mengirimkan permintaan ke: privacy@melia.com. Demikian pula, penarikan persetujuan tidak akan memengaruhi legalitas pemrosesan berdasarkan persetujuan sebelum pembatalannya.

Dalam syarat dan dengan persyaratan yang ditentukan oleh peraturan perlindungan data yang berlaku, Anda berhak untuk:

• Menarik persetujuan apa pun yang sebelumnya telah Anda berikan.
• Mengakses data pribadi Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data Anda ketika, di antara alasan lainnya, data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya.
• Menolak pemrosesan data Anda.
• Tidak menjadi subjek keputusan yang didasarkan semata-mata pada pemrosesan otomatis, termasuk pembuatan profil, yang memiliki efek hukum pada mereka atau memengaruhi mereka secara signifikan dengan cara yang sama.
• Membatasi pemrosesan oleh Meliá atas data Anda jika ada peraturan perlindungan data yang tidak dipenuhi.
• Meminta portabilitas data Anda.

Untuk menggunakan hak-hak yang disebutkan di atas, Anda harus mengirimkan pesan tertulis ke Meliá Hotels International, SA, Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spanyol atau melalui email ke privacy@melia.com, dengan membuktikan identitas Anda.

Orang tersebut juga dapat mengajukan keluhan kepada otoritas perlindungan data yang sesuai jika mereka menganggap bahwa Meliá telah melanggar hak-hak mereka berdasarkan peraturan perlindungan data yang berlaku.

Anda dapat menghubungi petugas perlindungan data kami di dpo@melia.com.

Pemangku kepentingan bertanggung jawab untuk:

• Memastikan bahwa data yang diberikan kepada Meliá benar, akurat, lengkap, dan mutakhir. Mereka bertanggung jawab atas keakuratan semua data yang diberikan dan untuk menjaga informasi yang diberikan tetap mutakhir sehingga mencerminkan situasi mereka yang sebenarnya.
• Memberi tahu pihak ketiga yang memberikan data pribadi tentang isi dokumen ini, jika ada. Kontraktor juga bertanggung jawab untuk mendapatkan otorisasi untuk memberikan data mereka kepada Meliá untuk tujuan yang ditunjukkan.
• Para Pihak akan bertanggung jawab atas informasi yang salah atau tidak akurat yang diberikan melalui Situs Web dan atas kerusakan langsung atau tidak langsung yang disebabkan olehnya kepada Meliá atau pihak ketiga.

Meliá akan memproses data setiap saat dengan kerahasiaan mutlak dan dengan kewajiban kerahasiaan yang wajib sesuai dengan peraturan yang berlaku, mengadopsi langkah-langkah teknis dan organisasi yang diperlukan untuk menjamin keamanan data Anda agar tidak terjadi perubahan, kehilangan, pemrosesan, atau akses tidak sah, dengan mempertimbangkan keadaan teknologi, sifat data yang disimpan, dan risiko yang terpapar.

Meliá Hotels International, SA (“Meliá”) adalah perusahaan Spanyol dan pemrosesan data harus mematuhi Undang-Undang Perlindungan Data dan Jaminan Hak Digital 3/2018, tanggal 5 Desember, ("LOPDGDD") dan Peraturan Perlindungan Data Umum Eropa 2016/679 ("GDPR"). Selain LOPDGDD dan GDPR, ada juga undang-undang dan peraturan lain yang, tergantung pada situasi spesifik Anda, mungkin juga mengatur pemrosesan data pribadi Anda. Berikut adalah informasi tambahan yang mungkin berlaku:

a)    Kondisi berikut hanya berlaku untuk pasar AS sesuai dengan undang-undang perlindungan konsumen telepon tahun 1991

Meliá menawarkan layanan pesan teks SMS gratis untuk memberi tahu Anda tentang masalah penting yang berkaitan dengan akun Anda atau produk kami. Ini mungkin termasuk informasi tentang akun Anda, pembaruan, atau produk. Meliá menyediakan layanan ini secara gratis. Frekuensi pesan dapat bervariasi. Tarif pesan dan data standar mungkin berlaku. Persetujuan untuk menerima pesan teks pemasaran tidak diperlukan untuk membeli produk atau layanan. Teks dapat dikirim menggunakan sistem pendial otomatis.

Untuk mendapatkan peringatan email Meliá, kirim teks JOIN ke 45534. Jika Anda ingin berhenti berlangganan layanan ini, kirim pesan STOP ke 45534. Jika Anda memiliki pertanyaan tentang layanan teks SMS, kirim HELP ke 45534.

Perusahaan yang berpartisipasi adalah: AT&T, Verizon Wireless, Sprint, T-Mobile, US Cellular, Boost Mobile, MetroPCS, Virgin Mobile, Asia Pacific Communications Systems (ACS), Appalachian Wireless (EKN), Bluegrass Cellular, Cellular One of East Central, IL (ECIT), Cellular One of Northeast Pennsylvania, Cricket, Coral Wireless (Mobi PCS), COX, Cross, Element Mobile (Flat Wireless), Epic Touch (Elkhart Telephone), GCI, Golden State, Skye (Chat Mobility), Skye (NW Missouri), Illinois Valley Cellular, Inland Cellular, iWireless (Iowa Wireless), Keystone Wireless (Immix Wireless/PC Man), Mosaic (Consolidated or CTC Telecom), Nex-Tech Wireless, NTelos, Panhandle Communications, Pioneer, Plateau (Texas RSA 3 Ltd), Revol, RINA, Simmeter (TMP Corporation), Thumb Cellular, Union Wireless, United Wireless, Viaero Wireless, dan West Central (WCC or 5 Star Wireless).

Catatan: T-Mobile tidak bertanggung jawab atas pesan yang tertunda atau tidak terkirim.

Untuk informasi lebih lanjut, lihat Kebijakan Privasi kami.

Jika Anda memiliki pertanyaan tentang layanan SMS atau memerlukan bantuan, hubungi 18444259969. Untuk membatalkan layanan, kirim pesan teks dengan kata STOP ke 45534.

b)    Ketentuan khusus untuk penduduk di Thailand:

1.    Gambaran Umum

Untuk penanganan data pribadi di Thailand dan terkait dengan subjek data Thailand, kami mengambil semua tindakan yang wajar dan diperlukan untuk melindungi Data Pribadi sesuai dengan Undang-Undang Perlindungan Data Pribadi, B.E. 2562 (2019) (selanjutnya disebut “Thai PDPA”) dan undang-undang serta peraturan perlindungan data pribadi lainnya yang berlaku (secara kolektif disebut “Hukum Thailand”).

Dalam kasus data pribadi sensitif (misalnya, informasi kesehatan yang diberikan untuk permintaan atau klaim khusus), data tersebut hanya akan diproses dengan persetujuan eksplisit atau jika diizinkan berdasarkan Bagian 26 dari Thai PDPA, dan hanya untuk tujuan yang ditentukan.

2.    Transfer data internasional

Karena beberapa penerima mungkin berlokasi di luar Thailand dan sistem Meliá berlokasi di luar Thailand, data akan ditransfer ke dan diproses di luar Thailand.
Di mana transfer tersebut terjadi, kami akan menerapkan perlindungan yang sesuai sesuai dengan Hukum Thailand. Untuk transfer ke negara yang tidak diakui memiliki standar perlindungan data yang memadai berdasarkan Hukum Thailand, kami mengandalkan mekanisme yang diakui secara hukum, termasuk klausul kontrak standar yang disetujui atau diakui oleh Komite Perlindungan Data Pribadi (PDPC), jika berlaku.

3.    Pelaksanaan hak

Selain hak-hak yang dijelaskan dalam bagian “Apa hak-hak Anda”, pengguna juga dapat menggunakan hak-hak berikut:

• Hak untuk menangguhkan pemrosesan data
• Hak untuk meminta salinan data Anda

Permintaan dapat diajukan ke: privacy@melia.com

4.    Aktivitas pemrosesan dan dasar hukum

Kecuali dinyatakan lain, data pribadi Anda umumnya akan diproses untuk tujuan yang disebutkan di atas berdasarkan dasar hukum yang sesuai: (i) pelaksanaan kontrak, (ii) kewajiban hukum, (iii) kepentingan sah.

5.    Periode retensi

Kecuali dinyatakan lain, data pribadi Anda akan disimpan hanya selama diperlukan untuk memenuhi tujuan pengumpulannya dan untuk mematuhi persyaratan hukum dan bisnis yang berlaku.

Sebagai kebijakan umum, data pribadi tertentu dapat disimpan hingga sepuluh (10) tahun setelah tidak lagi diperlukan, tunduk pada prosedur anonimisasi yang berlaku dan sesuai dengan kebijakan retensi dan pembuangan dokumen kami serta hukum yang berlaku.

Kondisi berikut hanya berlaku di Kanada:

Jika Anda mendaftar untuk program loyalitas MeliáRewards kami dan memilih untuk menukarkan poin MeliáRewards Anda di situs web atau melalui Aplikasi, kami dapat menggunakan nomor ponsel Anda untuk mengirimkan kode konfirmasi guna mengonfirmasi transaksi Anda sebelum memproses penukaran poin Anda. Tarif pesan dan data mungkin berlaku.

c)    Ketentuan khusus untuk penduduk di Tiongkok

Informasi tambahan tentang Republik Rakyat Tiongkok (hanya untuk tujuan Deklarasi ini, tidak termasuk Wilayah Administratif Khusus Hong Kong, Wilayah Administratif Khusus Makau, dan Wilayah Taiwan) (selanjutnya disebut “Tiongkok”)

Jika ada ketidaksesuaian antara Kebijakan Privasi dan ketentuan bagian ini, maka bagian ini akan berlaku untuk penduduk di Tiongkok.

Pemroses data:

Di Republik Rakyat Tiongkok, pemroses data yang ditunjuk oleh Meliá adalah Sol Meliá Hotel Management (Shanghai) Co., LTD., dengan kantor terdaftar di: Unit 08, Lantai 16, 1788 Square, No, 1788 West Nanjing Road, Distrik Jing’an, Shanghai, Tiongkok. Jika Anda memiliki pertanyaan atau kekhawatiran mengenai informasi pribadi Anda atau Kebijakan Privasi ini, silakan hubungi China.Policy@melia.com.

Pengumpulan dan persetujuan

Sejauh diwajibkan oleh hukum yang berlaku, kami akan memperoleh persetujuan Anda (terpisah, jika berlaku) untuk mengumpulkan, menggunakan, berbagi, mengirimkan (termasuk, antara lain, pengiriman ke luar negeri), mengungkapkan, atau memproses informasi pribadi Anda.

Langsung dari Anda: Kami mengumpulkan informasi ini:

Untuk mendaftarkan Anda di MeliáRewards, informasi yang dikumpulkan meliputi:

• Kewarganegaraan, nama depan, nama belakang, alamat email, negara tempat tinggal, nomor telepon, tanggal lahir
• Untuk memastikan akses yang aman ke MeliáRewards, kami akan mengumpulkan nama pengguna dan kata sandi Anda.

Data anggota akan diproses untuk mengelola pendaftaran mereka untuk program dan untuk mendapatkan dan menukarkan poin. Setelah anggota menjadi anggota, kami akan memproses semua data yang berkaitan dengan kontrak akomodasi mereka dan cara mendapatkan dan menukarkan poin. Informasi ini tidak dikumpulkan saat Anda mendaftar, melainkan diproses setiap kali Anda menjadi anggota.

Untuk memesan masa menginap, informasi yang dikumpulkan meliputi:

• Jenis kelamin, kewarganegaraan, nama, nama belakang, alamat email, negara tempat tinggal, nomor telepon, informasi kartu kredit atau data pembayaran lainnya

Untuk mendaftar buletin, informasi yang dikumpulkan meliputi:

• Kewarganegaraan, nama depan, nama belakang, alamat email, nomor telepon, preferensi kontak

Jika Anda memberi kami informasi tambahan tentang alergi dan intoleransi makanan, preferensi, dan data geolokasi, kami dapat memberikan layanan yang lebih personal kepada Anda.

Jika Anda memberi kami informasi pribadi tentang orang lain (misalnya, kerabat) selama pemesanan atau masa menginap hotel Anda, kami akan meminta Anda untuk memastikan bahwa mereka bersedia berbagi informasi pribadi mereka dengan kami dan bahwa mereka harus dipandu oleh Kebijakan Privasi ini jika mereka ingin mengetahui bagaimana kami menggunakan informasi mereka.

Dan juga: Kami secara otomatis mengumpulkan informasi saat Anda menggunakan situs web dan aplikasi seluler kami, saat Anda berinteraksi dengan saluran digital lainnya, dan dalam beberapa kasus saat kami menghubungi Anda melalui email. Dalam kasus ini, kami dapat secara otomatis mengumpulkan informasi seperti negara Anda, alamat protokol internet (“IP”), alamat kontrol akses perantara, interaksi Anda dengan saluran ini, dan karakteristik lain tentang sistem atau perangkat Anda.

Informasi ini dikumpulkan untuk melengkapi fungsionalitas dan meningkatkan pengalaman pengguna layanan. Informasi ini juga digunakan untuk mengagregasi tren dan analisis statistik untuk menunjukkan iklan dan informasi yang lebih relevan kepada Anda.

Informasi pribadi rahasia:

Beberapa jenis informasi pribadi yang dijelaskan dalam Kebijakan Privasi ini dianggap sebagai informasi "rahasia" dan tunduk pada peraturan lain yang berlaku tergantung pada yurisdiksi dan hukum yang berlaku di mana Anda bekerja atau tinggal. Jika berlaku, informasi pribadi yang dirujuk dalam Kebijakan Privasi ini akan dianggap mencakup informasi pribadi sensitif, jika berlaku.

“Informasi pribadi sensitif” sebagaimana didefinisikan oleh hukum dan peraturan Tiongkok yang kami kumpulkan dan gunakan untuk tujuan yang dijelaskan dalam Kebijakan Privasi di atas meliputi informasi berikut:

• Alergi makanan
• Pendaftaran akomodasi;
• Informasi lokasi;
• Informasi kartu pembayaran (digunakan untuk membayar masa menginap hotel, deposit, atau layanan lainnya);

Informasi untuk anak-anak

Kami sangat serius dalam melindungi informasi pribadi anak-anak. Situs Web dan layanan kami terutama ditujukan untuk orang dewasa. Anak-anak tidak boleh membuat akun pengguna mereka sendiri tanpa persetujuan orang tua atau wali mereka. Meskipun hukum dan adat istiadat setempat mendefinisikan anak secara berbeda, kami menganggap siapa pun di bawah usia 14 tahun sebagai anak.

Jika kami mengumpulkan informasi tentang pengguna di bawah umur dengan persetujuan orang tua atau wali mereka, kami hanya akan menyimpan, menggunakan, atau mengungkapkan informasi tersebut secara publik jika diizinkan oleh hukum, dengan persetujuan eksplisit orang tua atau wali, atau jika diperlukan untuk perlindungan anak-anak dan kami akan menghapus data yang relevan sesegera mungkin.

Karena keterbatasan teknologi dan model bisnis yang ada, sulit bagi kami untuk secara proaktif mengidentifikasi informasi pribadi anak-anak. Jika Anda menemukan bahwa kami telah mengumpulkan informasi pribadi dari anak-anak tanpa sepengetahuan kami atau tanpa persetujuan awal dari wali yang dapat diverifikasi, Anda dapat menghubungi kami tepat waktu dan kami akan berusaha menghapusnya tepat waktu jika ditemukan. Jika kami menemukan salah satu dari keadaan di atas sendiri, kami juga akan menghapusnya tepat waktu, kecuali yang diwajibkan oleh hukum untuk disimpan.

Pengecualian dari persetujuan yang diizinkan

Harap dipahami bahwa sesuai dengan hukum dan peraturan nasional yang relevan, kami tidak perlu mendapatkan otorisasi dan persetujuan Anda untuk mengumpulkan dan menggunakan informasi pengguna Anda dalam keadaan berikut:

1. Langsung terkait dengan keamanan nasional dan keamanan pertahanan nasional;
2. Langsung terkait dengan keselamatan publik, kesehatan masyarakat, dan kepentingan publik utama;
3. Langsung terkait dengan investigasi kriminal, proses peradilan, dan pelaksanaan hukuman;
4. Untuk melindungi kehidupan, properti, dan hak serta kepentingan hukum penting lainnya mereka atau orang lain, tetapi sulit untuk mendapatkan persetujuan mereka;
5. Informasi pengguna yang dikumpulkan diungkapkan kepada publik oleh Anda sendiri;
6. Informasi pengguna Anda yang dikumpulkan dari informasi yang diungkapkan secara legal, seperti laporan berita hukum, pengungkapan informasi pemerintah, dan saluran lainnya;
7. Diperlukan untuk penandatanganan atau pelaksanaan kontrak sesuai dengan persyaratan Anda;
8. Diperlukan untuk pengoperasian perangkat lunak dan layanan terkait yang aman dan stabil, seperti penemuan dan manajemen kegagalan perangkat lunak dan layanan terkait;
9. Orang yang mengendalikan informasi pribadi adalah organisasi berita yang diperlukan untuk melakukan laporan berita hukum;
10. Ketika lembaga penelitian akademik melakukan statistik atau penelitian kepentingan publik dan memberikan hasil penelitian akademik atau deskripsi kepada publik, mereka harus mendesidentifikasi informasi pribadi yang terkandung dalam hasil tersebut.
11. Keadaan lain yang disediakan oleh hukum.

Bagaimana kami menggunakan informasi yang kami kumpulkan?

Kecuali dinyatakan lain saat data dikumpulkan atau kecuali diizinkan oleh hukum atau Anda, kami menggunakan informasi pribadi hanya untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini.

Kami juga menggunakan informasi pribadi yang dikumpulkan oleh Meliá untuk tujuan berikut:

• Mengoperasikan, memelihara, memperbarui, dan menyediakan semua layanan yang disorot, memberi Anda layanan dan informasi yang Anda butuhkan, menanggapi komentar dan pertanyaan, dan memberikan dukungan kepada pengguna.
• Untuk memahami dan menganalisis tren dan preferensi pengguna, meningkatkan layanan hotel Meliá, dan mengembangkan produk, layanan, fitur, dan fungsi baru. Dengan persetujuan Anda atau sebagaimana diizinkan oleh hukum yang berlaku, kami dapat mengirimkan informasi pemasaran melalui email dan/atau surat tradisional, SMS, /atau telepon, dll. tergantung pada preferensi Anda. untuk berbagi produk, layanan, promosi, penawaran khusus, acara, atau hal lain yang berkaitan dengan Anda. Jika Anda tidak ingin menerima pesan promosi, Anda dapat memilih untuk tidak menerima pesan promosi apa pun melalui privacy@melia.com atau menggunakan opsi untuk membatalkan setiap pesan pemasaran yang diterima.

Berbagi dan mengungkapkan informasi pribadi Anda kepada pihak ketiga

Kami dapat berbagi dan mengungkapkan informasi pribadi Anda kepada pihak ketiga.

Jika Anda meminta layanan yang ditawarkan oleh mitra MeliáRewards (termasuk maskapai penerbangan, belanja, penyewaan mobil, liburan, dan lainnya), kami akan membagikan data Anda dengan mitra ini agar mereka dapat memenuhi permintaan Anda.

Kami juga akan berbagi informasi dengan sub-pemroses untuk memberi Anda layanan yang ditentukan dalam Kebijakan Privasi ini.

Kami juga akan mengirimkan informasi pribadi Anda ke hotel tempat Anda melakukan pemesanan agar mereka dapat mengelola masa menginap Anda.

Transfer data pribadi:

Sebagai grup hotel global, Meliá dapat mentransfer informasi pribadi Anda ke Meliá di Palma de Mallorca, Spanyol, dan entitas terafiliasi lainnya atau hotel Meliá di negara tempat Anda memesan masa menginap, selalu sesuai dengan hukum dan dengan persetujuan Anda. Entitas ini akan memproses data pribadi Anda sesuai dengan Kebijakan Privasi ini untuk memberi Anda layanan berkualitas premium.

Meliá akan mengambil langkah-langkah yang sesuai untuk memastikan bahwa transfer data lintas batas dan pemrosesan informasi pribadi oleh entitas terafiliasi Meliá di luar negeri mematuhi persyaratan hukum yang berlaku. Mekanisme ini dirancang untuk memastikan perlindungan yang memadai atas informasi pribadi Anda sesuai dengan hukum yang berlaku. Jika Anda ingin menggunakan hak Anda terkait informasi pribadi, Anda dapat menghubungi Meliá di privacy@melia.com.

Bagaimana kami menyimpan dan melindungi informasi pribadi Anda

Kami akan menyimpan informasi pribadi Anda selama diperlukan untuk mencapai tujuan yang dijelaskan dalam Kebijakan Privasi ini selama penggunaan layanan kami dan sebagaimana diwajibkan oleh hukum yang berlaku.

Kami akan mengambil langkah-langkah keamanan yang wajar untuk melindungi informasi pribadi Anda sesuai dengan standar industri, dan berjanji untuk menggunakan berbagai teknologi dan langkah-langkah untuk melindungi informasi pribadi Anda dari akses, penggunaan, modifikasi, pengungkapan, dan kerusakan yang tidak sah, seperti penggunaan teknologi enkripsi untuk melindungi informasi pribadi Anda.

Kami akan menangani insiden keamanan informasi pribadi sesuai dengan hukum dan peraturan yang berlaku dan memberikan pelatihan perlindungan informasi pribadi kepada personel yang relevan untuk meningkatkan kesadaran mereka tentang pentingnya informasi pribadi dan tanggung jawab mereka dalam perlindungan informasi pribadi.

SDK dan teknologi perangkat lunak serupa lainnya yang disediakan oleh entitas tidak terafiliasi

Menurut hukum Republik Rakyat Tiongkok, Meliá harus mengungkapkan SDK untuk pengenalan. Dalam proses penyediaan produk atau layanan, kami dapat menerapkan plugin yang tidak terkait dengan entitas, seperti SDK untuk kit pengembangan perangkat lunak, alat analisis statistik, dll., yang dapat mengumpulkan informasi pribadi Anda.

Untuk membantu Anda memahami SDK yang kami gunakan dari entitas tidak terafiliasi, Anda dapat melihat daftar SDK berikut untuk mendapatkan informasi lebih lanjut tentang SDK terintegrasi kami.

Jika Anda menggunakan fitur dan plugin yang disediakan oleh entitas tidak terafiliasi, kebijakan privasi entitas tersebut mungkin juga berlaku.

Beberapa organisasi ini dapat mengumpulkan data tentang Anda untuk digunakan dan diproses dan mungkin meminta persetujuan Anda sebelum melakukannya.

Kami menyarankan Anda membaca kebijakan privasi entitas tidak terafiliasi ini sebelum menggunakan fungsi dan plugin mereka untuk memahami bagaimana mereka mengumpulkan dan memproses data Anda:

Nama SDK aplikasi	Nama SDK penyedia Tujuan	Pengumpulan dan Penggunaan	Pribadi Informasi Dikumpulkan melalui SDK	Sensitif Izin Pertanyaan	Tautan ke SDK Penyedia Kebijakan privasi
Dynatrace	Dynatrace LLC	Mengumpulkan dan menganalisis data untuk memberikan informasi tentang kinerja dan perilaku aplikasi	Informasi perangkat: -Jenis perangkat -Sistem operasi Versi -Jenis Bahasa - ID Perangkat Lokasi pengguna	Lokasi	https://www.dy natrace.com/s upport/help/m anage/data-pri vacy-
FBSDKCoreKi	Tujuan	Untuk mengontrol penautan ke aplikasi dari aplikasi Facebook atau mengelola deep link tertunda yang dikirim ke pengguna melalui Notifikasi Push	N/A	Notifikasi push	https://www.fa cebook.com/p kebijakan/privacy/? entry_point = d ata_policy_re direct&entrada= 0
MarketingClou dSDK	Salesforce, Inc.	Buat Iklan yang dipersonalisasi Marketing Kampanye untuk keterlibatan yang lebih baik	Informasi perangkat: - Jenis perangkat -Sistem operasi Versi - ID Perangkat -Jenis Bahasa Data lokasi	Lokasi Notifikasi push	https://www.sa lesforce.com/ es/company/p rivacy/full_priv Days
ServiceSDK/C hat	Salesforce, Inc.	Untuk menawarkan Iklan pelanggan yang dipersonalisasi dan meningkatkan pelanggan kepuasan melalui komunikasi dan kolaborasi yang efisien	Informasi perangkat: - Jenis perangkat -Sistem operasi Versi - ID Perangkat -Jenis Bahasa Lokasi perangkat: -Nama lengkap -Informasi informasi	Lokasi Notifikasi push	https://www.sa lesforce.com/ es/company/p rivacy/full_priv Days
SaltoJustINM obileSDK	SALTO Sistemas, SL	Untuk memungkinkan pengguna mengakses melalui aplikasi seluler	Pesan perangkat: - Kode Digital	Lokasi Bluetooth	https://saltosy stems.com/es -es/datos-lega /privacy/ Privacy - Police without system jump s /
MCM	ONE2ONE DIGITAL STRATEGY SL	Untuk mempersonalisasi dan mengoptimalkan pengalaman pengguna	Perlengkapan ID Iklan	Izin untuk Pengadilan (Pelacakan Aplikasi Transparansi) [iOS]	https://www.m o2o.com/politi Ca-de-Privacy announcement/
Akamai	Akamai Technologies Inc.	Dukungan terhadap serangan yang sudah meningkatkan keamanan akses jaringan	- Alamat IP - perangkat informasi	N/A	https://www.ak amai.com/es/l egal/complian CE/Privacy-TRU ST-CE
FirebaseCras Lithic	Google, Inc	. untuk mengidentifikasi dan Mengatasi aplikasi terblokir dan masalah Meningkatkan aplikasi kinerja dan meningkatkan pengalaman pengguna	Informasi perangkat: - Jenis perangkat -Sistem operasi Versi - ID Perangkat	Izin untuk Pengadilan (Pelacakan Aplikasi Transparansi) [iOS]	https://policies .google.com/p rivacy?hl=es- 419
VWO	Wingify	Untuk mempersonalisasi dan mengoptimalkan pengalaman pengalaman dari Pelacakan perilaku pengguna dan Interaksi menggunakan APLIKASI	Informasi perangkat: - Jenis perangkat -Sistem operasi -Jenis Bahasa - Alamat IP	N/A	https://vwo.co m/es/privacy policy
Fire base	Google, Inc.	Untuk melacak pengguna pengguna dan Interaksi dengan aplikasi, dan menggunakan data ini untuk menghasilkan informasi dan Meningkatkan pengalaman pengguna. Untuk menyampaikan dan pesan kontekstual kepada pengguna berdasarkan pada perilaku dan pengguna dan Preferensi	Informasi perangkat: - Jenis perangkat -Sistem operasi -Jenis Bahasa - Alamat IP Perilaku pengguna data: -gunakan Pelanggan -pengguna Interaksi menggunakan APLIKASI data terkait dengan acara, seperti permintaan dan respons Muatan.	Notifikasi push	https://policies .google.com/p rivacy?hl=es- 419
FirebaseAnalytics	Google, Inc.	Untuk melacak pengguna pengguna dan interaksi dengan aplikasi serta menggunakan data ini untuk menghasilkan informasi dan meningkatkan pengalaman pengguna.	Informasi perangkat: - Jenis perangkat -Sistem operasi - Bahasa perangkat - Alamat IP Perilaku pengguna data: - pola penggunaan - interaksi pengguna menggunakan APLIKASI Data terkait acara seperti permintaan dan respons Muatan.	N/A	https://policies.go ogle.com/privacy? HL = ES-419S
FirebaseInAppMe ssagingDisplay .	Google, Inc	Untuk menyampaikan dan pesan kontekstual kepada pengguna berdasarkan perilaku dan Preferensi	Informasi perangkat: - Jenis perangkat -Sistem operasi - Bahasa perangkat - Alamat IP Perilaku pengguna data: - pola penggunaan -Klik - interaksi pengguna menggunakan APLIKASI	N/A	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseMessagi Ng	Google, Inc.	Untuk menyampaikan dan Iklan Notifikasi push dan pesan kepada berdasarkan perilaku dan Preferensi	Informasi perangkat: - Jenis perangkat -Sistem operasi - Bahasa perangkat - Alamat IP Perilaku pengguna data: - pola penggunaan -Klik - interaksi pengguna menggunakan APLIKASI	Notifikasi push	https://policies.go ogle.com/privacy? HL = ES-419
FirebasePerformance	Google, Inc.	untuk memantau dan mengoptimalkan kinerja aplikasi guna menjamin Pengalaman pengguna	Informasi perangkat: - Jenis perangkat -Sistem operasi - Bahasa perangkat - Alamat IP Perilaku pengguna data: - pola penggunaan -Klik - interaksi pengguna menggunakan APLIKASI	N/A	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseRemote Pengaturan	Google, Inc.	Untuk mempersonalisasi pengalaman pengalaman yang signifikan dan meningkatkan Komitmen melalui pengiriman konten yang dipersonalisasi dan kepada pengguna berdasarkan perilaku serta Preferensi	Informasi perangkat: - Jenis perangkat -Sistem operasi - Bahasa perangkat - Alamat IP Perilaku pengguna data: - pola penggunaan -Klik - interaksi pengguna menggunakan APLIKASI	N/A	https://policies.go ogle.com/privacy? HL = ES-419

Izin perangkat seluler

Jika Anda memutuskan untuk menggunakan opsi untuk menemukan hotel terdekat, kami akan memerlukan izin Anda untuk mengakses data lokasi Anda untuk melakukan fungsi ini.

Pesan pemasaran yang dipersonalisasi

Untuk membantu Anda mendapatkan informasi lebih lanjut yang Anda butuhkan, kami mengumpulkan informasi pribadi Anda untuk memberi Anda pesan pemasaran yang dipersonalisasi.

Jika pelanggan ingin berhenti menerima pesan komersial atau promosi, mereka dapat meminta pembatalan dengan mengirim email ke alamat berikut: privacy@melia.com dengan menyatakan dalam email bahwa mereka tidak ingin menerima informasi pemasaran atau promosi tersebut atau (ii) menggunakan opsi pembatalan di setiap pesan pemasaran yang dikirim.

Apa hak-hak mereka:

Selain hak-hak yang ditunjukkan dalam bagian “Apa hak-hak Anda?” dari Kebijakan Privasi ini, Anda juga memiliki hak-hak berikut berdasarkan undang-undang perlindungan data Republik Rakyat Tiongkok:

• Mengakses informasi pribadi Anda dan mendapatkan salinan informasi tersebut. Anda berhak untuk mengakses informasi pribadi yang kami miliki tentang Anda atau mendapatkan salinan informasi tersebut.
• Mentransfer informasi pribadi Anda. Anda berhak meminta agar informasi pribadi Anda ditransmisikan ke pengendali data lain sebagaimana diizinkan oleh hukum yang berlaku.
• Tutup akun Anda. Anda juga berhak menghubungi china.policy@melia.com dan meminta kami untuk menutup akun MeliáRewards Anda.
• Hak untuk meminta penghapusan dan koreksi data: Anda dapat meminta kami untuk mengoreksi informasi apa pun yang salah tentang Anda (lihat bagian "Pelaksanaan hak" untuk detail lebih lanjut). Kami akan dengan senang hati mengoreksi informasi tersebut, tetapi pertama-tama kami harus memverifikasi keakuratannya.

Jika Anda yakin bahwa kami tidak lagi perlu menggunakan informasi Anda untuk tujuan pengumpulannya, Anda dapat meminta kami untuk menghapus informasi Anda. Anda juga dapat meminta kami untuk menghapus informasi Anda jika Anda telah menarik persetujuan Anda untuk kami menggunakan informasi Anda (jika kami awalnya meminta Anda untuk memberikan persetujuan agar kami menggunakan informasi Anda), atau jika Anda telah menggunakan hak Anda terhadap penggunaan hukum informasi Anda selanjutnya, atau jika kami telah menggunakan informasi pribadi Anda secara ilegal, atau jika kami diwajibkan oleh kewajiban hukum untuk menghapus informasi pribadi Anda.

• Dalam kasus individu, kami mungkin tidak dapat memenuhi permintaan Anda. Contoh keadaan tersebut termasuk perlunya menyimpan informasi Anda untuk mematuhi kewajiban hukum, atau penggunaan informasi untuk mendukung klaim yang sah, menggunakan hak hukum, atau membela diri dari gugatan hukum.
• Hak untuk menarik persetujuan untuk izin penggunaan perangkat seluler
• Anda dapat menarik otorisasi atau persetujuan untuk penggunaan perangkat seluler di opsi pengaturan pada perangkat.

Untuk menggunakan hak-hak di atas, Anda juga dapat menghubungi kami dengan mengirim email ke China.Policy@melia.com.

Kami berkomitmen untuk menanggapi semua permintaan yang sah untuk menggunakan hak-hak di atas dalam waktu 15 hari kerja setelah memverifikasi identitas Anda. Untuk menanggapi lebih cepat, kami mungkin meminta Anda memberikan informasi yang lebih rinci terkait permintaan Anda.

Dalam kasus individu, kami mungkin tidak dapat memenuhi permintaan Anda. Misalnya, permintaan Anda dapat memengaruhi kewajiban kerahasiaan kami terhadap orang lain, atau kami mungkin memiliki hak hukum untuk menangani permintaan Anda secara berbeda.

Pembaruan kebijakan privasi

Meliá berhak untuk memperbarui atau memodifikasi kebijakan ini dari waktu ke waktu. Jika kebijakan privasi kami berubah, kami akan mempublikasikan versi terbaru dari kebijakan privasi di sini. Jika kami membuat perubahan materi pada Kebijakan Privasi kami, kami juga dapat memberi tahu Anda tentang perubahan tersebut melalui beberapa saluran, misalnya, dengan mempublikasikan pemberitahuan di situs web kami atau dengan mempublikasikan pemberitahuan terpisah kepada Anda.

Cara menghubungi kami:

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi atau ketentuan privasi data, silakan hubungi kami di:

Alamat email: China.Policy@melia.com

Alamat: Unit 08, Lantai 16, 1788 Square, No. 1788, West Nanjin Road, Distrik Jing’an, Shanghai, 200040, Tiongkok.

Orang yang dapat dihubungi: Delegasi Perlindungan Data

Kami akan merespons dalam waktu 15 hari kerja setelah memverifikasi identitas pemohon.

d)    Ketentuan yang berlaku untuk penduduk di Vietnam:

Jika ada ketidaksesuaian antara Kebijakan Privasi dan ketentuan bagian ini, maka bagian ini akan berlaku untuk penduduk di Vietnam.

Informasi berikut diberikan untuk memastikan kepatuhan terhadap Undang-Undang Perlindungan Data Pribadi No. 91/2025/QH15 dan peraturan pelaksanaannya (selanjutnya disebut “Hukum Perlindungan Data Vietnam yang Berlaku”).

Legitimasi:

Data pribadi penduduk di Vietnam diproses terutama berdasarkan persetujuan subjek data yang eksplisit, sukarela, dan terinformasi.
Pemrosesan tanpa persetujuan hanya akan dilakukan jika diizinkan berdasarkan Hukum Perlindungan Data Vietnam yang Berlaku, termasuk namun tidak terbatas pada:

• perlindungan kehidupan dan kesehatan dalam situasi darurat;
• kepatuhan terhadap kewajiban hukum atau permintaan dari otoritas negara yang berwenang;
• pelaksanaan kewajiban kontraktual atas permintaan subjek data (termasuk berdasarkan Syarat Pemesanan Umum Meliá, Syarat Program MeliáRewards, dan pengaturan kontraktual lainnya yang berlaku);
• keadaan lain yang secara tegas diatur oleh hukum.

Subjek data berhak menarik persetujuan mereka kapan saja, tunduk pada batasan hukum dan kontraktual.

Data pribadi sensitif

Sesuai dengan Hukum Perlindungan Data Vietnam yang Berlaku, kategori data pribadi tertentu diklasifikasikan sebagai data pribadi sensitif, termasuk namun tidak terbatas pada:

• informasi keuangan (seperti detail kartu pembayaran);
• data geolokasi yang tepat;
• informasi terkait kesehatan;
• data biometrik; dan
• kategori lain sebagaimana didefinisikan oleh hukum.

Data pribadi sensitif hanya akan diproses jika benar-benar diperlukan, tunduk pada langkah-langkah keamanan teknis dan organisasi yang ditingkatkan dan, jika diwajibkan oleh hukum, persetujuan terpisah dan eksplisit.

Metode pemrosesan

Data pelanggan dapat dikumpulkan dari berbagai sumber, termasuk, antara lain:

• langsung melalui situs web dan aplikasi seluler Meliá;
• selama pemesanan, check-in, dan sepanjang masa menginap di hotel;
• melalui interaksi layanan pelanggan;
• dari agen perjalanan online dan mitra resmi.

Data pribadi disimpan dalam sistem Meliá dan dapat diproses melalui cara manual dan otomatis.

Alat otomatis dapat digunakan untuk mengelola pemesanan, mengirim konfirmasi, menganalisis penggunaan layanan, dan memahami preferensi pelanggan untuk meningkatkan layanan dan memberikan pengalaman yang dipersonalisasi. Setiap pemrosesan otomatis harus mematuhi Hukum Perlindungan Data Vietnam yang Berlaku.

Data pribadi diproses secara ketat untuk tujuan yang ditentukan dan sah serta disimpan hanya selama periode yang diperlukan untuk memenuhi tujuan tersebut atau sebagaimana diwajibkan oleh hukum yang berlaku. Setelah masa penyimpanan berakhir, data akan dihapus atau dianonimkan sesuai dengan hukum.

Di mana data pribadi ditransfer ke luar Vietnam, transfer tersebut harus dilakukan sesuai dengan Hukum Perlindungan Data Vietnam yang Berlaku, termasuk penerapan perlindungan yang sesuai dan dokumentasi yang diperlukan.

Mitra dan penyedia layanan yang memproses data pribadi atas nama Meliá diwajibkan untuk menerapkan langkah-langkah keamanan yang sesuai dan mematuhi standar perlindungan data Meliá dan hukum yang berlaku.

Penerima data

Data pengguna dapat dibagikan dengan:

• perusahaan dalam grup Meliá untuk tujuan administratif internal;
• operator hotel dan Pemilik hotel untuk manajemen reservasi dan operasi hotel;
• pemasok, penyedia layanan, dan mitra bisnis yang bertindak atas nama Meliá;
• penyedia layanan pembayaran;
• otoritas publik yang berwenang jika diwajibkan oleh hukum.

Saat Anda memesan hotel di Situs Web, data Anda juga dapat dibagikan dengan Pemilik hotel dan penyedia layanan di lokasi yang dipesan untuk manajemen masa menginap Anda dan penyediaan layanan tambahan.

Sebagai perusahaan manajemen hotel untuk hotel di Vietnam, Melia Vietnam Company Limited dapat mengakses dan memproses data Pengguna untuk tujuan manajemen dan operasional hotel, sesuai dengan Hukum Perlindungan Data Vietnam yang Berlaku.

Tergantung pada aktivitas pemrosesan tertentu, Meliá dapat bertindak sebagai Pengendali Data Pribadi, Pemroses Data Pribadi, atau keduanya, sebagaimana didefinisikan di bawah Hukum Perlindungan Data Vietnam yang Berlaku.

Hak dan kewajiban subjek data

Selain hak-hak yang dijelaskan dalam bagian “Apa hak-hak Anda”, penduduk di Vietnam memiliki hak-hak yang diatur dalam Hukum Perlindungan Data Vietnam yang Berlaku, termasuk hak untuk:

• diberitahu tentang pemrosesan data pribadi mereka;
• memberikan dan menarik persetujuan;
• mengakses, memperbaiki, memperbarui, atau meminta penghapusan data pribadi;
• membatasi atau menolak pemrosesan;
• meminta penyediaan data pribadi mereka;
• mengajukan keluhan atau pengaduan kepada otoritas yang berwenang;
• mengajukan proses hukum dan menuntut ganti rugi sesuai dengan hukum.

Subjek data bertanggung jawab untuk melindungi data pribadi mereka, menghormati data pribadi orang lain, memberikan informasi yang akurat dan sah, serta mematuhi peraturan perlindungan data yang berlaku.

Cara menghubungi kami

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi atau pemrosesan data pribadi di Vietnam, silakan hubungi kami di:

Email: vietnam.dpo@melia.com

Alamat pos: Level 8-9, Worc@Q2, 21 Vo Truong Toan, Kelurahan An Khanh, Kota Ho Chi Minh, Vietnam.

Masalah terkait perlindungan data pribadi juga dapat diajukan kepada otoritas Vietnam yang berwenang sesuai dengan hukum yang berlaku.