Politique de confidentialité et de données
PRINCIPES GÉNÉRAUX APPLICABLES AU TRAITEMENT DES DONNÉES UTILISATEUR
En termes de principes généraux concernant le traitement des données à caractère personnel, Alísios II s'engage à ce que les données de l'utilisateur traitées par vous soient :
- objet d'un traitement conforme à la loi, juste et transparent vis-à-vis de l’utilisateur ;
- collectées à des fins spécifiques, objectives et légitimes et non traitées ultérieurement de manière contraire à ces finalités ;
- adéquates, justifiées et limitées à ce qui est nécessaire par rapport aux finalités pour lesquelles elles sont traitées ;
- Précis et mis à jour chaque fois que nécessaire, et toutes les mesures nécessaires sont prises pour que les données inexactes, compte tenu des finalités pour lesquelles elles sont traitées, soient effacées ou corrigées sans délai ;
- conservés de manière à ne permettre l'identification de l'utilisateur que pendant la période nécessaire aux fins pour lesquelles les données sont traitées ;
- Traités garantissant leur sécurité, y compris la protection contre leur traitement non autorisé ou illégal, ainsi que contre leur perte, destruction ou dommage imprévu, en prenant les mesures techniques ou organisationnelles appropriées ;
- Les traitements de données effectués par Alísios II sont autorisés et légaux dans au moins l'une des situations suivantes :
- Vous avez donné votre consentement au traitement des données de l'utilisateur sans aucun doute pour un ou plusieurs buts spécifiques ;
- Le traitement est nécessaire à l'exécution d'un contrat dans lequel l'utilisateur est partie, ou à des procédures précontractuelles à la demande de l’utilisateur ;
- Un traitement est nécessaire pour remplir une obligation légale à laquelle Alísios II est soumis.
- Un traitement est nécessaire pour la défense des intérêts fondamentaux de l'utilisateur ou d'un autre individu.
- Le traitement est nécessaire pour les intérêts juridiques poursuivis par Alísios II ou par des tiers (sauf si les intérêts ou les libertés et droits fondamentaux de l'utilisateur qui nécessitent la protection des données à caractère personnel prévalent).
Alísios II s’engage à veiller à ce que le traitement des Données Utilisateur ne soit effectué que dans les conditions énumérées ci-dessus et dans le respect des principes susmentionnés.
Lorsque les données de l'utilisateur sont traitées par Alísios II sur la base du contrat de l'utilisateur, Alísios II a le droit de retirer son consentement à tout moment. Le retrait du consentement, cependant, ne compromet pas la légalité du traitement effectué par Alísios II sur la base du consentement précédemment donné par l'utilisateur.
La durée pendant laquelle les données sont stockées et stockées varie en fonction de l'objectif pour lequel les informations sont traitées.
En réalité, certaines exigences légales vous obligent à conserver les données pendant une période minimale. Ainsi, et en l'absence d'obligation légale spécifique, les données ne seront stockées et conservées que pendant la période minimale nécessaire aux finalités ayant conduit à leur collecte ou à leur traitement ultérieur, qui sera finalement éliminé.
UTILISATION ET UTILISATION DES FINS DE TRAITEMENT DE DONNÉES
De manière générale, Alísios II utilise les données utilisateur aux fins suivantes :
- fourniture de services hôteliers et de services associés (restaurants, bars, spa, etc.);
- gestion des contacts avec l’utilisateur ;
- facturation et facturation à l’utilisateur ;
- informer l'utilisateur qui l'a demandé des nouveaux produits et services mis à disposition ;
Les données utilisateurs collectés par Alísios II ne sont pas partagées avec des tiers sans le consentement de l'utilisateur.
MESURES TECHNIQUES, ORGANISATIONNELLES ET DE SÉCURITÉ APPLIQUÉES
Afin de garantir la sécurité des données de l'utilisateur et une confidentialité maximale, Alísios II traite les informations qu'il vous a fournies de manière absolument confidentielle, conformément à ses politiques et procédures internes de sécurité et de confidentialité, mises à jour périodiquement aux nécessités, ainsi qu’aux termes et conditions établis légalement.
En fonction de la nature, de la portée, du contexte et de la finalité du traitement des données, ainsi que des risques découlant du traitement des droits et libertés de l'utilisateur, Alísios II s'engage à appliquer, à la fois lors de la définition des moyens de traitement et des moyens techniques. et les mesures organisationnelles nécessaires et appropriées pour la protection des données de l'utilisateur et le respect des exigences légales.
Il s'engage également à veiller à ce que, par défaut, seules les données nécessaires à chaque finalité du traitement soient traitées et à ce que ces données ne soient pas mises à disposition sans intervention humaine pour un nombre indéterminé de personnes.
TRANSFERT DE DONNÉES HORS DE L’UNION EUROPÉENNE
Le Site peut transférer vos données personnelles à des destinataires situés dans des pays situés en dehors de l'Union européenne, qui peuvent avoir différents niveaux de protection des données personnelles.
En conséquence, Alísios II est tenu de prendre les mesures appropriées pour assurer le transfert en toute sécurité des données à caractère personnel de l'utilisateur en cas de transfert vers un pays tiers, dont le niveau de protection de ses données à caractère personnel diffère de celui du pays où les données sont stockées collecté.
Alísios II s'engage à veiller à ce que les transferts de données à caractère personnel vers des pays extérieurs à l'Union européenne soient conformes aux dispositions légales applicables, notamment en ce qui concerne la détermination de l'adéquation du pays à la protection des données et les exigences applicables à ces transferts.
DROITS DE L'UTILISATEUR (TITULAIRES DE DONNÉES)
- DROIT À L'INFORMATION
1.1. Informations fournies à l'utilisateur par Alísios II (lorsque les données sont collectées directement auprès de l'utilisateur):
- l'identité et les contacts d'Alísios II, responsable du traitement et, le cas échéant, de son représentant ;
- les contacts du délégué à la protection des données ;
- les finalités du traitement auquel les données à caractère personnel sont destinées, ainsi que, le cas échéant, les raisons juridiques du traitement ;
- Si le traitement des données est basé sur les intérêts légitimes d’Alísios II ou d’un tiers, l’indication de ces intérêts ;
- le cas échéant, les destinataires ou les catégories de destinataires de données à caractère personnel ;
- Le cas échéant, indiquer que les données à caractère personnel seront transférées à un pays tiers ou à une organisation internationale et indiquer s'il y a une décision de conformité adoptée par la Commission ou une référence à des garanties de transfert appropriées ou appropriées ;
- date limite pour la conservation des données personnelles ;
- le droit de demander à Alísios II l'autorisation d'utiliser des données personnelles, de les corriger, de les supprimer ou de les limiter, ainsi que le droit de s'opposer au traitement et le droit d'accéder aux données ;
- Si le traitement des données est basé sur le consentement de l'utilisateur, le droit de le retirer à tout moment, sans compromettre la légalité du traitement effectué sur la base du consentement précédemment donné ;
- le droit de déposer une plainte auprès de la CNPD ou d'une autre autorité de surveillance ;
- Indiquer si la divulgation de données à caractère personnel constitue une obligation légale ou contractuelle, ou une obligation de conclure un contrat, et si le titulaire est tenu de fournir les données à caractère personnel et les conséquences éventuelles de la non-fourniture de telles données ;
- Le cas échéant, l'existence de décisions automatiques, y compris la définition de profils, d'informations sur le concept de base, ainsi que l'importance et les conséquences attendues d'un tel traitement pour la personne concernée.
Si les données de l'utilisateur ne sont pas collectées directement par Alísios II auprès de l'utilisateur, outre les informations susmentionnées, l'utilisateur est également informé des catégories de données à caractère personnel en cours de traitement, ainsi que de l'origine des données et s’ils proviennent de sources accessibles au public.
Si Alísios II a l'intention de poursuivre le traitement ultérieur des données de l'utilisateur dans un but autre que celui pour lequel les données ont été collectées, Alísios II fournira à l'utilisateur des informations à ce sujet et toute autre information d'intérêt, conformément aux conditions au-dessus de.
1.2. Procédures et mesures mises en œuvre pour réaliser le droit à l'information.
Les informations mentionnées en 1.1. est fournie par écrit par Alísios II à l'utilisateur, y compris par voie électronique, avant le traitement des données à caractère personnel en question. Conformément à la législation en vigueur, Alísios II n’est en aucun cas tenu de fournir à l’utilisateur les informations mentionnées en 1.1 lorsque et dans la mesure où il en a déjà eu connaissance.
Les informations sont fournies gratuitement par Alísios II.
- DROIT D'ACCÈS AUX DONNÉES PERSONNELLES
Alísios II garantit les moyens permettant à l'utilisateur de consulter ses données personnelles. L'utilisateur a le droit d'obtenir d'Alísios II la confirmation que les données personnelles le concernant sont traitées ou non et, le cas échéant, le droit d'accéder à ses données personnelles et les informations suivantes :
- les finalités du traitement des données ;
- les catégories de données personnelles en question ;
- les destinataires ou les catégories de destinataires auxquels des données à caractère personnel ont été ou seront divulguées, en particulier aux destinataires établis dans des pays tiers ou appartenant à des organisations internationales ;
- la période de conservation des données personnelles ;
- le droit de demander à Alísios II de corriger, d’éliminer ou de limiter le traitement des données à caractère personnel, ou le droit d’empêcher un tel traitement ;
- droit de porter plainte auprès de la CNPD ou d'une autre autorité de surveillance ;
- Si les données n'ont pas été collectées auprès de l'utilisateur, les informations disponibles sur l'origine de ces données ;
- l'existence de décisions automatisées, y compris la définition de profils et d'informations sur la logique sous-jacente, ainsi que l'importance et les conséquences attendues d'un tel traitement pour la personne concernée ;
- Le droit d'être informé des garanties appropriées associées au transfert de données à des pays tiers ou à des organisations internationales.
Sur demande, Alísios II fournira gratuitement à l'utilisateur une copie des données de l'utilisateur en cours de traitement. La fourniture d'autres copies demandées par l'utilisateur peut entraîner des coûts administratifs.
- DROIT À LA RETIFICATION DES DONNÉES PERSONNELLES
L'utilisateur a le droit de demander, à tout moment, la rectification de ses données personnelles ainsi que le droit de compléter des données personnelles, y compris au moyen d'une déclaration supplémentaire.
En cas de rectification des données, Alísios II informera chaque destinataire à qui les données ont été transmises pour rectification, à moins que cette communication ne soit jugée impossible ou implique un effort disproportionné pour Alísios II.
- DROIT À LA SUPPRESSION DE DONNÉES PERSONNELLES ("DROIT À ÊTRE OUBLIÉ")
L'utilisateur a le droit d'obtenir, de la part d'Alísios II, l'élimination de ses données lorsque l'une des raisons suivantes s’applique :
- Les données utilisateur ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
- L'utilisateur retire le consentement sur lequel est basé le traitement des données et il n'y a aucune autre base légale pour un tel traitement ; •
L'utilisateur s'oppose au traitement en vertu du droit d'opposition et il n'y a aucun intérêt légitime dominant qui justifie le traitement ;
- Si les données utilisateur sont traitées illégalement ;
- Si les données utilisateur doivent être supprimées afin de respecter une obligation légale à laquelle Alísios II est soumis ;
- Selon les termes juridiques applicables, Alísios II n’est nullement tenu de supprimer les données de l’utilisateur dans la mesure où le traitement s’avère nécessaire pour remplir une obligation légale à laquelle Alísios II est soumis ou aux fins de la déclaration, de l’exercice ou de la défense d’un Alísios II droit dans une affaire judiciaire.
En cas de suppression de données, Alísios II informera chaque destinataire / entité à qui les données ont été transmises de l'effacement, sauf si cette communication s'avère impossible ou implique un effort disproportionné pour Alísios II.
Lorsque Alísios II a rendu publiques les données de l'utilisateur et qu'il est tenu de les supprimer en vertu du droit d'élimination, Alísios II s'engage à garantir que les mesures sont raisonnables, y compris sur le plan technique, en tenant compte des technologies disponibles et du coût de son application, informer les responsables du traitement efficace des données personnelles que l'utilisateur a demandé la suppression des liens vers ces données personnelles, ainsi que des copies ou des reproductions de celles-ci.
- DROIT DE LIMITER LE TRAITEMENT DE DONNÉES PERSONNELLES
L’utilisateur a le droit d’obtenir, de la part d’Alísios II, la limitation du traitement des données utilisateur, si l’une des situations suivantes s’applique (la limitation consiste à insérer une marque dans les données personnelles conservées dans le but de limiter son traitement à l'avenir):
- si vous contestez l'exactitude des données personnelles pendant une période permettant à Alísios II de vérifier son exactitude ;
- Si le traitement est illégal et que l'utilisateur s'oppose à la suppression des données, en demandant toutefois la limitation de son utilisation ;
- Si Alísios II ne nécessite plus de données d'utilisateur à des fins de traitement, mais que ces données sont requises par l'utilisateur aux fins de la déclaration, de l'exercice ou de la défense d'un droit dans une procédure judiciaire ;
- Si l'utilisateur s'est opposé au traitement, jusqu'à ce qu'il soit vérifié que les motifs légitimes d'Alísios II prévalent sur ceux de l'utilisateur.
Lorsque les Données d’Utilisateur sont sujettes à limitation, elles ne peuvent être traitées, sauf pour des raisons de conservation, avec le consentement de l’Utilisateur ou dans le but de déclarer, exercer ou défendre un droit dans une procédure judiciaire, de défendre les droits d’une autre personne morale ou pour des raisons d’intérêt public légalement envisagées.
L'utilisateur qui a obtenu la limitation du traitement de ses données dans les cas susmentionnés sera informé par Alísios II avant que la limitation du traitement ne soit annulée.
En cas de limitation du traitement des données, Alisios II en informera chaque destinataire à qui les données ont été transmises, sauf si cette communication s'avère impossible ou implique un effort disproportionné pour Alísios II.
- DROIT DE PORTABILITÉ DES DONNÉES PERSONNELLES
L'utilisateur a le droit de recevoir les données personnelles le concernant et qu'il a fournies à Alísios II sous un format de lecture structurée, à jour et automatique, et le droit de transmettre ces données à une autre personne responsable du traitement si :
- Le traitement est basé sur le consentement ou un contrat auquel l'utilisateur est partie ;
- Le traitement est automatisé.
Le droit de portabilité n’inclut pas les données inférées ni les données dérivées, c’est-à-dire les données personnelles générées par Alísios II à la suite ou à l’issue de l’analyse des données en cours de traitement.
L'utilisateur a le droit de faire transmettre ses données personnelles directement entre les responsables du traitement, chaque fois que cela est techniquement possible.
- DROIT D'OPPOSITION AU TRAITEMENT
L'utilisateur a le droit, à tout moment, de s'opposer, pour des motifs tenant à sa situation particulière, au traitement de données à caractère personnel le concernant, qui repose sur l'exercice d'intérêts légitimes poursuivis par Alísios II ou lorsque le traitement est effectué à des fins précises qui ne sont pas celles pour lesquelles des données personnelles ont été collectées, y compris la définition de profils, ou lorsque des données personnelles sont traitées à des fins statistiques.
Alísios II mettra fin au traitement des Données d’Utilisateur sauf s’il présente des raisons urgentes et légitimes qui l'emportent sur les intérêts, droits et libertés de l'Utilisateur, ou aux fins de la déclaration, de l'exercice ou de la défense d'un droit Alísios II dans une procédure judiciaire processus.
Lorsque des Données de l'utilisateur sont traitées à des fins de marketing direct (marketing), l'utilisateur a le droit de s'opposer à tout moment au traitement des données qui le concernent aux fins de ladite commercialisation, ce qui inclut la définition de profils dans la mesure où cela concerne le marketing direct. Si l'utilisateur s'oppose au traitement de ses données à des fins de marketing direct, Alísios II cesse le traitement des données à cette fin.
Vous avez également le droit de ne pas être soumis à une décision prise uniquement sur la base d'un traitement automatisé, y compris le profilage, qui produit des effets juridiques graves ou qui l'affecte considérablement, à moins que la décision :
Il est nécessaire pour l'exécution ou l'exécution d'un contrat entre l'utilisateur et Alísios II.
- est autorisé par la législation à laquelle Alísios II est soumis ; où
- Il est basé sur le consentement explicite de l'utilisateur.
PROCÉDURES EN VUE DE L'EXERCICE DES DROITS DE L'UTILISATEUR
Le droit d'accès, le droit de rectification, le droit d'élimination, le droit de limitation, le droit de portabilité et le droit d'opposition peuvent être exercés par l'utilisateur via la plate-forme disponible à l'adresse suivante :
http://www.hotelalisios.com/hotel-contacts.html
Pour plus d'informations, veuillez contacter le délégué à la protection des données Alísios II à l'adresse reservas@hotelalísios.com ou en écrivant au DPO Alísios II pour Avenida Infante D. Henrique n ° 83, 8200-916 Albufeira, Portugal.
Alísios II répondra par écrit (y compris par voie électronique) à la demande de l'utilisateur dans un délai maximum d'un mois à compter de la réception de la demande, sauf dans les cas de complexité particulière, où ce délai peut être prolongé jusqu'à deux mois.
Si les demandes présentées par l'utilisateur sont manifestement injustifiées ou excessives, notamment en raison de leur caractère répétitif, Alísios II se réserve le droit de facturer des frais administratifs ou de refuser de donner suite à la demande.
VIOLATIONS DE DONNÉES PERSONNELLES
En cas de violation des données et dans la mesure où cette violation est susceptible de présenter un risque élevé pour les droits et libertés de l'utilisateur, Alísios II s'engage à signaler la violation des données à caractère personnel à l'utilisateur concerné dans les 72 heures à compter du la connaissance de l'incident.
En termes juridiques, la communication avec l'utilisateur n'est pas requise dans les cas suivants :
Si Alisios II a appliqué des mesures de protection adéquates, à la fois techniques et organisationnelles, aux données à caractère personnel affectées par la violation de données à caractère personnel, en particulier les mesures rendant les données à caractère personnel incompréhensibles pour toute personne non autorisée à accéder à ces données, telles que : cryptage ;
Si Alísios II a pris des mesures ultérieures pour faire en sorte que le risque élevé pour les droits et libertés de l'utilisateur ne se matérialise plus, où
Si la communication avec l'utilisateur implique un effort disproportionné pour Alísios II. Dans ce cas, Alísios II établira une communication publique ou prendra une mesure similaire pour informer l'utilisateur.
MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
Alísios II se réserve le droit de modifier cette politique de confidentialité à tout moment. En cas de modification de la politique de confidentialité, la date de la dernière modification, disponible en haut de cette page, est également mise à jour. Si le changement est important, un avis sera placé sur le site.
DROIT APPLICABLE ET FORUM
La politique de confidentialité, ainsi que la collecte, le traitement ou la transmission de données d'utilisateur, sont régies par les dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 et par les lois et réglementations applicables au Portugal.
Tout litige découlant de la validité, de l'interprétation ou de l'exécution de la politique de confidentialité, ou relatif à la collecte, au traitement ou à la transmission de données d'utilisateur, doit être soumis exclusivement à la juridiction des tribunaux de la région de Lisbonne, sans préjudice des règles jurid
