Politique de confidentialité

1.1 Collecte et traitement des données personnelles

La protection de la vie privée et des données personnelles est un engagement fondamental d'Ozìa Sociedade Hoteleira, Lda (ci-après dénommée Guest House Douro) pour ses clients.

Cette politique de confidentialité régit la collecte, le traitement ou la transmission des données personnelles fournies par les clients de Guest House Douro, ainsi que l'exercice de leurs droits concernant ces données, conformément au règlement (UE) 2016/679, du Parlement Européen et du Conseil du 27 avril 2016, entré en vigueur le 25 mai 2018.

La Guest House Douro collecte les données directement, notamment auprès du Client, en personne, par téléphone, par email, via le site internet ou les réseaux sociaux.

1.2. Le responsable du traitement des données personnelles et le responsable de la protection des données respectives

Le responsable de la collecte et du traitement de vos données personnelles sera la Guest House Douro, une entité qui met à votre disposition un hôtel, un restaurant, des bars, des espaces de loisirs, des salles d'exercice, des salles de soins de santé, des salles de conférence, des espaces de commerce. ou services, le parking et l'organisation de tous types d'activités et d'événements touristiques et qui, dans ce contexte, décide des données collectées, des moyens de traitement et des finalités pour lesquelles les données sont utilisées.

1.3. Données personnelles, détenteurs de données personnelles et catégories de données personnelles

Les données personnelles sont toutes les informations relatives à une personne physique identifiée ou identifiable (personne concernée) de toute nature et sur tout support.

Les Données Personnelles collectées et traitées par la Guest House Douro consistent essentiellement en des informations relatives au nom, sexe, date de naissance, téléphone, téléphone portable, email, adresse, numéro d'identification fiscale, votre profil de consommateur, et d'autres peuvent être collectées. Données personnelles qui peuvent être nécessaires ou pratiques pour la fourniture ou la collecte de services fournis par Guest House Douro.

1.4. Entités sous-traitées

Dans le cadre du traitement des Données Client, la Guest House Douro pourra faire appel à des tiers, sous-traités par elle-même, pour, en leur nom, et conformément aux instructions données par ces derniers, procéder au traitement des Données Client, conformément aux la loi et cette politique de confidentialité.

Cependant, ces entités sous-traitées ne pourront pas transmettre les Données Client à d'autres entités sans que la Guest House Douro n'ait préalablement donné l'autorisation écrite de le faire, et elles sont également empêchées d'engager d'autres entités sans l'autorisation préalable de la Guest House Douro.

Guest House Douro s'engage à sous-traiter uniquement les entités qui offrent une sécurité maximale dans l'exécution des mesures techniques et appropriées, afin de garantir la défense des droits du client. Toutes les entités sous-traitées par Guest House Douro sont liées à cette dernière par un accord écrit réglementant, notamment, l'objet et la durée du traitement, la nature et la finalité du traitement, le type de données personnelles, les catégories de propriétaires données et les droits et obligations des parties.

Après collecte des données personnelles, Guest House Douro fournit au Client des informations sur les catégories d'entités sous-traitées qui, dans le cas spécifique, peuvent effectuer des traitements de données pour leur compte.

2. Traitement des données client

Guest House Douro s'engage à ce que les Données Client traitées par elle soient:

Objet du traitement conforme à la loi, loyal et transparent vis-à-vis du Client;
Collectées à des fins spécifiques, objectives et légitimes, sans être traitées ultérieurement d'une manière contraire à ces finalités;
Adéquates et limitées aux finalités pour lesquelles elles sont traitées;
Exactes et mises à jour chaque fois que nécessaire, en prévoyant toutes les mesures nécessaires pour que les données inexactes, compte tenu des finalités pour lesquelles elles sont traitées, soient effacées ou corrigées sans délai;
Conservés de manière à permettre l'identification du client uniquement pendant la période nécessaire aux finalités pour lesquelles les données sont traitées;
Traités de manière à garantir votre sécurité, y compris la protection contre son traitement non autorisé ou illégal et contre sa perte, destruction ou dommage imprévus, en prenant les mesures techniques ou organisationnelles appropriées.

Le traitement des données par Guest House Douro est autorisé et légal lorsqu'au moins une des situations suivantes se produit:

Si le Client a donné, de manière gratuite, précise, informé et donne explicitement son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques et déterminées;
Le traitement est nécessaire pour l'exécution d'un contrat auquel le Client est partie, ou pour des procédures précontractuelles à la demande du Client;
Le traitement est nécessaire pour remplir une obligation légale à laquelle la Guest House Douro est soumise;
Le traitement est nécessaire pour défendre les intérêts fondamentaux du client ou d'une autre personne;
Le traitement est nécessaire aux fins des intérêts juridiques poursuivis par la Guest House Douro ou par des tiers (sauf si les intérêts fondamentaux ou les droits et libertés du Client qui nécessitent la protection des données personnelles prévalent).

Guest House Douro s'engage à ce que le traitement des Données Personnelles ne soit effectué que dans les conditions énumérées ci-dessus et dans le respect des principes mentionnés ci-dessus.

Lorsque le traitement des données personnelles est basé sur le consentement du client, le client a le droit de retirer son consentement à tout moment. Le retrait du consentement ne compromet cependant pas la légalité du traitement effectué jusque-là par Guest House Douro sur la base du consentement préalablement donné.

La période pendant laquelle les données sont stockées et conservées varie en fonction de la finalité pour laquelle les informations sont traitées.

En effet, il existe des exigences légales qui exigent que les données soient conservées pendant une période minimale. Ainsi, et à chaque fois qu'il n'y a pas d'obligation légale spécifique, les données ne seront stockées et conservées que pendant la durée minimale nécessaire aux finalités qui ont motivé leur collecte ou leur traitement ultérieur, qui sera supprimée à la fin.

3. Utilisation et finalité du traitement des données client

De manière générale, Guest House Douro utilise les Données Personnelles aux fins suivantes:

Mise à disposition d'hôtels, de restaurants, de bars, d'espaces de loisirs, de salles d'exercice, de salles de soins de santé, de salles de conférence, d'espaces pour le commerce ou les services, le parking et l'organisation de tous types d'activités et d'événements touristiques; Gestion des contacts clients; Facturation et encaissement au Client; Inscription du client sur le site; Informer le Client, qui en a fait la demande, des nouveaux services mis à disposition, des offres spéciales et des campagnes, des informations mises à jour sur son activité et, d'une manière générale, à des fins de commercialisation de la Guest House Douro et de ses engagements, par tout moyen de communication, y compris support électronique; Fourniture de Services, tels que newsletters, sondages d'opinion, ou autres informations ou services fournis ou traitements effectués au Client.

4. Mesures techniques, organisationnelles et de sécurité mises en œuvre

Pour garantir la sécurité des Données du Client et la confidentialité maximale, la Guest House Douro traite les informations de manière absolument confidentielle, s'engageant à appliquer les mesures techniques et organisationnelles nécessaires et adéquates à la protection des Données Personnelles et au respect des exigences légales.

La Guest House Douro s'engage également à ce que seules les données nécessaires à chaque finalité spécifique du traitement soient traitées.

La communication entre l'appareil du Client et le site Internet de Guest House Douro s'effectue via des canaux sécurisés et de communication utilisant le protocole HTTPS et l'éventuelle norme de sécurité SSL.

De manière générale, Guest House Douro adopte les mesures suivantes pour mettre en œuvre les règles et principes établis par le règlement sur la protection des données:

Audits réguliers pour identifier la compétence des mesures techniques et organisationnelles mises en œuvre;
Sensibilisation et formation du personnel impliqué dans les opérations de traitement de données;
Pseudonymes et codage des données personnelles;
Des mécanismes capables d'assurer la confidentialité, la disponibilité et la résilience permanente des systèmes d'information;
Des mécanismes qui assurent la restauration des systèmes d'information et l'accès rapide aux données personnelles en cas d'incident physique ou technique.

5. Utilisation des cookies

Lorsque vous visitez notre site Web, votre consentement sera requis pour la création et l'enregistrement sur votre ordinateur d'un fichier texte (Cookie). Ce fichier vous permettra d'accéder au site plus facilement et plus rapidement, ainsi que de le personnaliser selon vos préférences. La plupart des navigateurs acceptent ces fichiers (Cookies), mais le Client peut les supprimer ou définir automatiquement leur blocage. Dans le menu de votre navigateur, vous trouverez comment effectuer ces réglages. Cependant, si vous n'autorisez pas l'utilisation de cookies, il se peut que vous ne puissiez pas utiliser certaines fonctionnalités du site Web.

6. Droit à l'information

Informations fournies au Client par Guest House Douro (lorsque les données sont collectées directement auprès du Client):

L'identité et les contacts de la Guest House Douro, responsable du traitement; Contacts du délégué à la protection des données;
Les finalités du traitement auquel les données personnelles sont destinées, ainsi que, le cas échéant, les raisons juridiques du traitement;
Si le traitement des données est basé sur les intérêts légitimes de la Guest House Douro ou d'un tiers, une indication de ces intérêts; Le cas échéant, les destinataires ou catégories de destinataires des données personnelles;
Durée de conservation des données personnelles;
Le droit de demander à la Guest House Douro l'autorisation des données personnelles, ainsi que leur correction, élimination ou limitation, le droit de s'opposer au traitement et le droit d'accéder aux données;
Si le traitement des données est basé sur le consentement de la personne concernée, le droit de le retirer à tout moment;
Le droit de déposer une plainte auprès de la CNPD ou d'une autre autorité de contrôle.

7. Droit d'accès aux données personnelles

Le Client a le droit d'obtenir la confirmation de la Guest House Douro que les données personnelles le concernant font ou non l'objet d'un traitement et, le cas échéant, le droit d'accéder à ses données personnelles.

Sur demande, Guest House Douro fournira, gratuitement, une copie des Données Client en phase de traitement. La fourniture d'autres copies demandées par le Client peut entraîner des frais administratifs.

8. Droit de rectifier les données personnelles

Le Client a le droit de demander, à tout moment, la rectification de ses Données Personnelles et, également, le droit de faire compléter ses données personnelles incomplètes.

En cas de rectification des données, la Guest House Douro informe chaque destinataire auquel les données ont été transmises de la rectification respective, sauf si une telle communication est jugée impossible ou implique un effort disproportionné pour la Guest House Douro.

9. Élimination des données personnelles (droit à l'oubli)

Le Client a le droit d'obtenir, auprès de Guest House Douro, l'élimination de vos données lorsque l'une des raisons suivantes s'applique:

Les données client ne sont plus nécessaires aux fins qui ont motivé leur collecte ou leur traitement;
Le Client retire le consentement sur lequel le traitement des données est basé et il n'y a pas d'autre base légale pour un tel traitement;
Le Client s'oppose au traitement en vertu du droit d'opposition et il n'existe aucun intérêt légitime dominant qui justifie le traitement;
Si les données personnelles sont traitées illégalement;

Selon les conditions légales applicables, Guest House Douro n'a aucune obligation de supprimer les Données du Client dans la mesure où le traitement s'avère nécessaire pour remplir une obligation légale à laquelle Guest House Douro est soumis ou à des fins de déclaration, d'exercice ou défense d'un droit de la Guest House Douro dans tout litige.

En cas de suppression de données, Guest House Douro informe chaque destinataire / entité à qui les données ont été transmises de la suppression respective, à moins qu'une telle communication se révèle impossible ou implique un effort disproportionné.

10. Droit de portabilité des données personnelles

Le Client a le droit de recevoir les données personnelles qui le concernent et qu'il a fournies à la Guest House Douro, dans un format structuré, en usage courant et lecture automatique, et le droit de transmettre ces données à un autre responsable du traitement, à chaque fois cela est techniquement possible si:

Le traitement est basé sur le consentement ou un contrat auquel le client est partie; e Le traitement est effectué par des moyens automatisés.

11. Procédures d'exercice des droits du client

Le droit d'accès, le droit de rectification, le droit de suppression et le droit de portabilité peuvent être exercés par le Client en contactant le Délégué à la protection des données de la Guest House Douro, via email geral@guesthousedouro.com

12. Violations des données personnelles

En cas de violation de données personnelles, Guest House Douro en informera la Commission nationale de protection des données dans les 72 heures, et s'engage en outre à signaler cette violation au Client, propriétaire des données en question.

13. Modifications de la politique de confidentialité

Guest House Douro se réserve le droit de modifier cette politique de confidentialité à tout moment.
En cas de changement, la date du changement sera visible en haut de cette page.

14. Loi applicable et lieu

La politique de confidentialité, ainsi que la collecte, le traitement ou la transmission des données client, sont régies par les dispositions du règlement (UE) 2016/679, du Parlement Européen et du Conseil, du 27 avril 2016 et par les lois et règlements applicables. au Portugal.

Guest House Douro se réserve le droit de mettre à jour toutes les conditions de la politique de confidentialité à tout moment. Pour plus d'informations, visitez le site Web de la Commission nationale de protection des données, via l'URL suivante https://www.cnpd.pt/

Porto, juillet 2020