Politique de Confidentialité

A. PARTIE GÉNÉRALE

1.1. RECUEIL ET TRAITEMENT DES DONNÉES DES UTILISATEURS

L’objectif de la présente Politique de confidentialité est de fournir aux Utilisateurs des sites web hébergés aux adresses www.pestana.com, www.secure.pestana.com, www.pousadas.pt et ecommerce.pestana.com, ci-après et sous forme abrégée (« Site »), des informations détaillées sur la manière dont Pestana Management - Serviços de Gestão S.A., société anonyme dont le siège social est situé Rua Jau, nº 54, 1300-314 Lisbonne, immatriculée au Registre du commerce de Lisbonne sous le numéro unique d’inscription et de personne morale 511230397 et Intervisa - Viagens e Turismo Unipessoal, Lda, dont le siège social est situé Rua Jau, nº 54, 1300-314 Lisbonne, immatriculée au Registre du commerce de Lisbonne sous le numéro unique d’inscription et de personne morale 502669152 (ci-après « Groupe Pestana »), en qualité de responsables du traitement ou sous-traitants, traitent vos données à caractère personnel. 

En règle générale, les Données à caractère personnel sont demandées lorsque l’Utilisateur s’inscrit ou navigue sur le Site, sollicite un contact et/ou des newsletters, interagit avec le chatbot, s’abonne à un produit ou service particulier, fournit ou demande des informations, adhère au programme de fidélité « Pestana Guest Club », achète un produit ou établit une relation contractuelle avec le Groupe Pestana en réservant un séjour dans l’un de nos établissements.

Les Données à caractère personnel recueillies et traitées consistent essentiellement en des informations relatives au nom, au genre, à la date de naissance, au numéro de téléphone, au numéro de téléphone portable, à l’adresse électronique, au numéro d’identification fiscale, aux détails de la carte de crédit (demandés à des fins de paiement uniquement), bien que d’autres Données à caractère personnel puissent être recueillies car nécessaires ou utiles pour la fourniture ou la facturation de services par le Groupe Pestana.

Le Groupe Pestana recueille et traite également des informations sur les caractéristiques de votre appareil, votre adresse IP et les caractéristiques de votre navigateur/logiciel, ainsi que des informations sur les pages consultées par l’Utilisateur sur le Site. Ces informations peuvent inclure le type de navigateur, le nom de domaine, les heures d’accès et les liens par lesquels l’Utilisateur a accédé au Site (« Informations relatives à l’utilisation »). Nous utilisons ces informations pour améliorer la qualité de votre visite sur notre Site et, si vous y consentez, pour analyser votre profil d’utilisateur et vos habitudes de navigation sur le Site, mesurer la conversion de la publicité sur le Site et envoyer des informations commerciales et marketing adaptées à votre profil. 

Les Informations relatives à l’utilisation et les Données à caractère personnel sont désignées dans la présente Politique de confidentialité par le terme « Données de l’Utilisateur ». 

Aux fins de la présente Politique de confidentialité, le terme « relation contractuelle » désigne tous les contrats établis entre le Groupe Pestana et ses entités apparentées, quel que soit leur objet.

1.2. DESTINATAIRES DES DONNÉES

Les Données de l’Utilisateur recueillies par le Groupe Pestana ne sont pas communiquées à des tiers sans le consentement de l’Utilisateur, à l’exception des situations visées au paragraphe suivant. Toutefois, dans le cas où l’Utilisateur souscrit auprès du Groupe Pestana des services fournis par d’autres entités responsables du traitement des données à caractère personnel, les Données de l’Utilisateur peuvent être transmises et/ou consultées par ces entités, dans la mesure nécessaire à la fourniture desdits services. 

Conformément à la législation en vigueur, le Groupe Pestana peut transmettre ou communiquer les Données de l’Utilisateur à d’autres entités si cette transmission ou communication est nécessaire à l’exécution du contrat établi entre l’Utilisateur et le Groupe Pestana, à des procédures précontractuelles à la demande de l’Utilisateur, ou au respect d’une obligation légale à laquelle le Groupe Pestana est soumis ou d’intérêts légitimes du Groupe Pestana ou d’une tierce partie. Si les Données de l’Utilisateur sont transmises à un tiers, des efforts raisonnables seront mis en œuvre pour s’assurer que le cessionnaire les utilise conformément à la présente Politique de confidentialité.

Si l’Utilisateur réserve un séjour dans l’un de nos hôtels, ses données à caractère personnel seront traitées aux fins de souscription et de la gestion de l’assurance assistance mise à la disposition de tous les clients pendant leur séjour dans les établissements du Groupe Pestana. À ces fins, le Groupe Pestana transmettra à l’assureur RNA SEGUROS DE ASSISTÊNCIA, S.A., qui fera office de Responsable du traitement des données, les données à caractère personnel suivantes : nom complet, nationalité, date de naissance, numéro de passeport ou de carte de citoyen, pays d’origine, date d’arrivée, date de départ. 

Pour plus d’informations sur la manière dont RNA traite vos données à caractère personnel, rendez-vous ici.  

I) Entités sous-traitantes

Dans le cadre du traitement des Données de l’Utilisateur, le Groupe Pestana a recours ou peut avoir recours à des sous-traitants pour traiter les Données de l’Utilisateur en son nom et selon ses instructions, conformément à la législation applicable et à la présente Politique de confidentialité. 

Ces sous-traitants ne peuvent pas transmettre les Données de l’Utilisateur à d’autres entités sans l’autorisation écrite préalable du Groupe Pestana.

Le Groupe Pestana s’engage à ne sous-traiter qu’à des entités qui offrent une sécurité maximale dans l’exécution des mesures techniques et organisationnelles appropriées, afin de garantir la protection des droits de l’Utilisateur. Toutes les entités qui travaillent avec le Groupe Pestana en tant que sous-traitants sont liées à ce dernier par un accord écrit qui régit, en particulier, l’objet et la durée du traitement, la nature et la finalité du traitement, le type de données à caractère personnel, les catégories de personnes concernées et les droits et obligations des parties, ainsi que d’autres exigences énoncées à l’article 28 du RGPD.

En vertu du devoir d’information auquel le Groupe Pestana est tenu, les catégories de sous-traitants auxquels les données à caractère personnel des utilisateurs du site et des clients du Groupe Pestana sont communiquées sont présentées ci-dessous:

1. Catégories d’entités sous-traitantes: Sociétés de licences, de maintenance, de support et d’assistance technique pour des logiciels et systèmes
   Finalités du traitement des données à caractère personnel: Gestion/maintenance/assistance des systèmes et logiciels utilisés dans les activités du Groupe Pestana
2. Catégories d’entités sous-traitantes: Sociétés proposant des services de paiement, des services EDI et de facturation électronique, des logiciels de comptabilité, de fiscalité, de gestion administrative et d’aide aux activités
   Finalités du traitement des données à caractère personnel: Gestion économique et comptable de la facturation des clients, des fournisseurs et des prestataires de services
3. Catégories d’entités sous-traitantes: Promoteurs des ventes
   Finalités du traitement des données à caractère personnel: Promotion/Vente des services du Groupe Pestana
4. Catégories d’entités sous-traitantes: Sociétés de soutien au marketing direct/partenaires de marketing numérique
   Finalités du traitement des données à caractère personnel: Aide à la gestion de l’envoi d’e-mails marketing, à l’analyse des performances et des profils d’utilisateurs, ainsi qu’à l’impact et à la diffusion de la publicité
5. Catégories d’entités sous-traitantes: Sociétés d’évaluation de la satisfaction de la clientèle
   Finalités du traitement des données à caractère personnel: Envoi de questionnaires d’évaluation des clients
6. Catégories d’entités sous-traitantes: Entreprises de sécurité/surveillance et entreprises de maintenance préventive et corrective des systèmes de sécurité
   Finalités du traitement des données à caractère personnel: Vidéosurveillance pour la sécurité des personnes et des biens
7. Catégories d’entités sous-traitantes: Entreprises qui gèrent les séjours des clients
   Finalités du traitement des données à caractère personnel: Prestations de services liées aux séjours des clients dans les différents établissements commerciaux du Groupe Pestana
8. Catégories d’entités sous-traitantes: Sociétés de service à la clientèle
   Finalités du traitement des données à caractère personnel: Services consommateurs et contact clients

II) Entités tierces

Le Groupe Pestana peut également communiquer des données à d’autres entités tierces, non qualifiées de sous-traitants au sens de l’article 4, n° 8 du RGPD. Ces entités sont soumises à la confidentialité, et toutes se sont engagées à garantir qu’elles traitent les données à caractère personnel conformément aux dispositions du RGPD.

Le Groupe Pestana communique les données aux autres destinataires suivants:
 

1. Catégories de destinataires: Entreprises de travail temporaire
   Finalités du traitement des données à caractère personnel: Détachement temporaire de travailleurs
2. Catégories de destinataires: Sociétés auxquelles est transférée l’exploitation d’un établissement commercial dans les locaux du Groupe Pestana
   Finalités du traitement des données à caractère personnel: Services complémentaires et de soutien fournis aux clients
3. Catégories de destinataires: Compagnies d’assurance
   Finalités du traitement des données à caractère personnel: Assurance assistance pour les clients
4. Catégories de destinataires: Sociétés fournissant divers services pendant le séjour du client dans les installations du Groupe Pestana
   Finalités du traitement des données à caractère personnel: Services de parking, de location de voitures et d’entretien des jardins
5. Catégories de destinataires: Réseaux sociaux
   Finalités du traitement des données à caractère personnel: Campagnes commerciales
6. Catégories de destinataires: Agences de voyage et voyagistes
   Finalités du traitement des données à caractère personnel: Réservation de séjours et fourniture de services hôteliers
7. Catégories de destinataires: Consultants et juristes
   Finalités du traitement des données à caractère personnel: Prestation de services de conseil et de services juridiques
8. Catégories de destinataires: Diverses entreprises proposant des services supplémentaires sollicités par les clients
   Finalités du traitement des données à caractère personnel: Services de taxi/transfert, parking, location de voitures, réservation de restaurants et autres activités à la demande du client

1.3. CANAUX DE RECUEIL DES DONNÉES

Le Groupe Pestana peut recueillir des données directement (auprès de l’Utilisateur) ou indirectement (par l’intermédiaire d’organisations partenaires ou de tiers). Ce recueil peut s’effectuer via les canaux suivants : 

• Recueil direct : en personne, par téléphone, par e-mail et via le Site ;
• Recueil indirect : par l’intermédiaire de partenaires ou de sociétés du groupe et d’organisations officielles. 

2. PRINCIPES GÉNÉRAUX APPLICABLES AU TRAITEMENT DES DONNÉES DES UTILISATEURS

En ce qui concerne les principes généraux du traitement des données à caractère personnel, le Groupe Pestana s’engage à garantir que les Données de l’Utilisateur sont:

• Soumises à un traitement conforme à la loi, loyal et transparent à l’égard de l’Utilisateur ; 
• Collectées à des fins spécifiques, objectives et légitimes et ne sont pas traitées ultérieurement d’une manière contraire à ces fins ;
• Adéquates, justifiées et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• Exactes et mises à jour chaque fois que nécessaire, toutes les mesures adéquates étant prises pour que les données inexactes, compte tenu des finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans délai ;
• Conservées de manière à permettre l’identification de l’Utilisateur uniquement pendant la période nécessaire aux fins pour lesquelles elles sont traitées ; 
• Traitées d’une manière qui garantisse leur sécurité, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dommages imprévus, et que des mesures techniques ou organisationnelles appropriées soient prises.

Le traitement des données effectué par le Groupe Pestana est autorisé et légitime lorsque au moins l’une des situations suivantes s’applique :

• L’Utilisateur a donné son consentement libre, positif, explicite et sans équivoque au traitement des Données de l’Utilisateur pour une ou plusieurs finalités spécifiques ; 
• Le traitement est nécessaire à l’exécution d’un contrat auquel l’Utilisateur est partie, ou à des procédures précontractuelles à la demande de l’Utilisateur;
• Le traitement est nécessaire au respect d’une obligation légale à laquelle le Groupe Pestana est soumis;
• Le traitement est nécessaire à la défense des intérêts vitaux de l’Utilisateur ou d’une autre personne;
• Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Groupe Pestana ou par des tiers (à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de l’Utilisateur qui exigent la protection des données à caractère personnel). 

Le Groupe Pestana s’engage à veiller à ce que le traitement des Données de l’Utilisateur ne soit effectué que dans les cas énumérés ci-dessus et dans le respect des principes susmentionnés. 

Si le traitement des Données de l’Utilisateur est effectué par le Groupe Pestana sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement ne compromet toutefois pas la légalité du traitement effectué par le Groupe Pestana sur la base du consentement précédemment donné par l’Utilisateur. 

La durée de stockage et de conservation des données varie en fonction de la finalité du traitement des informations, et celles-ci ne sont conservées que le temps nécessaire à la réalisation des finalités pour lesquelles elles sont traitées, en tenant compte de la Politique de conservation des données approuvée par le Groupe Pestana.

En effet, il existe des dispositions légales qui imposent la conservation des données pendant une période minimale. Par conséquent, et en l’absence d’obligation légale spécifique, les données seront stockées et conservées uniquement durant la période minimale nécessaire aux fins qui ont motivé leur recueil ou leur traitement ultérieur, à l’issue de laquelle elles seront effacées.

3. UTILISATION ET FINALITÉ DU TRAITEMENT DES DONNÉES DES UTILISATEURS

D’une manière générale, le Groupe Pestana utilise les Données de l’Utilisateur aux fins suivantes: 

• Fourniture de services hôteliers et de services associés (restaurants, bars, spa, etc.) ;
• Achat et gestion de coupons ;
• Gestion des contacts avec l’Utilisateur et réponse aux demandes de devis ; 
• Réponse aux questions posées sur le chatbot du Site ;
• Facturation et recouvrement auprès de l’Utilisateur ;
• Informer l’Utilisateur qui en a fait la demande des nouveaux produits et services disponibles sur le Site et/ou dans les unités hôtelières, des offres et campagnes spéciales, des informations actualisées sur l’activité du Groupe Pestana et, en général, à des fins de marketing du Groupe Pestana et de ses unités hôtelières, par tous les moyens de communication, y compris le support électronique ;
• Participation à des campagnes de recueil de contacts ou de loisirs sur les réseaux sociaux du Groupe Pestana ;
• Adhésion au programme de fidélité du Groupe Pestana (« Pestana Guest Club ») qui permet d’accéder à des zones restreintes du Site ;
• Veiller à ce que le Site réponde aux besoins de l’Utilisateur, en développant et en publiant un contenu aussi adapté que possible aux demandes et au type d’Utilisateur, en améliorant les capacités de recherche et les fonctionnalités du Site et en obtenant des informations associées ou statistiques sur le profil type de l’Utilisateur (analyse des profils de consommation et de navigation) ;
• Souscription et gestion de l’assurance assistance fournie à tous les clients durant leur séjour dans les hôtels du Groupe Pestana ;
• Envoi de questionnaires de satisfaction ;
• Enregistrement des appels téléphoniques effectués dans le cadre de la demande ou de la fourniture d’informations sur les réservations, les coupons et d’autres produits ou services et leurs conditions commerciales et d’utilisation, ainsi que de l’établissement de toute relation contractuelle, tant dans la phase de constitution du contrat que pendant son exécution.

Le Groupe Pestana peut associer des Informations relatives à l’utilisation avec des informations démographiques anonymes à des fins de recherche, et en utiliser le résultat pour fournir un contenu plus pertinent sur le Site. Sous réserve de l’obtention du consentement de l’Utilisateur, dans certaines zones restreintes du Site, le Groupe Pestana peut associer des Données à caractère personnel avec des Informations relatives à l’utilisation afin de fournir un contenu plus personnalisé. 

4. BASE LÉGALE DU TRAITEMENT DES DONNÉES SOCIALES

Vos données à caractère personnel sont traitées aux fins suivantes:

Activité de traitement: Gestion des relations contractuelles

• Finalités du traitement:

• Réservation et fourniture de services hôteliers et connexes
• Enregistrement des communications électroniques par webchat dans le cadre de la relation contractuelle
• Enregistrement des appels dans le cadre de la relation contractuelle
• Enregistrement des appels pour contrôler la qualité du service
• Achat de coupons
• Souscription et gestion de l’assurance assistance relative au séjour

• Principes de base de licéité:

• Démarches précontractuelles ou exécution du contrat
• Intérêt légitime si le titulaire n’est pas partie au contrat
• Consentement
• Consentement
• Consentement
• Exécution du contrat
• Exécution du contrat
• Intérêt légitime

Activité de traitement: Activité commerciale et marketing

• Finalités du traitement:

• Analyse généralisée des profils
• Téléchargement de l’application
• Envoi de communications commerciales
• Participation à des campagnes et jeux-concours dans les médias sociaux

• Principes de base de licéité:

• Intérêt légitime
• Consentement par acte non équivoque
• Consentement/Intérêt légitime
• Consentement

Activité de traitement: Respect des obligations légales

• Finalités du traitement:

• Facturation
• Communications

• Principes de base de licéité:

• Obligation légale
• Obligation légale

Activité de traitement: Gestion des programmes de fidélité

• Finalités du traitement:

• Adhésion et gestion du programme de fidélité
• Envoi des communications relatives au programme

• Principes de base de licéité:

• Exécution du contrat
• Exécution du contrat

Activité de traitement: Analyse de profil et de navigation sur le Site

• Finalités du traitement:

• Analyse de profil des utilisateurs
• Analyse des conversions des utilisateurs
• Amélioration et développement du Site

• Principes de base de licéité:

• Consentement
• Consentement
• Intérêt légitime

5. MESURES TECHNIQUES, ORGANISATIONNELLES ET DE SÉCURITÉ MISES EN ŒUVRE

Afin de garantir la sécurité des Données de l’Utilisateur et une confidentialité maximale, le Groupe Pestana traite les informations que vous lui fournissez de manière absolument confidentielle, conformément à ses politiques et procédures internes de sécurité et de confidentialité, qui sont mises à jour régulièrement en fonction des besoins, ainsi qu’aux termes et conditions prévus par la loi. 

En fonction de la nature, de la portée, du contexte et des finalités du traitement des données, ainsi que des risques découlant du traitement pour les droits et libertés de l’Utilisateur, le Groupe Pestana s’engage à appliquer, lors de la définition des moyens de traitement et lors du traitement lui-même, les mesures techniques et organisationnelles nécessaires et appropriées pour protéger les Données de l’Utilisateur et se conformer aux exigences légales. 

Il s’engage également à veiller à ce que, par défaut, seules les données nécessaires à chaque finalité spécifique du traitement soient traitées et à ce que ces données ne soient pas mises, sans intervention humaine, à la disposition d’un nombre indéterminé de personnes. 

La communication entre le dispositif de l’utilisateur et le Site du Groupe Pestana s’effectue par le biais de canaux et de communications sécurisés qui utilisent le protocole HTTPS et la norme de sécurité SSL. Néanmoins, en termes de mesures générales, le Groupe Pestana a adopté les précautions suivantes :
 

• Réalisation d’audits réguliers pour évaluer la pertinence des mesures techniques et organisationnelles mises en œuvre ; 
• Sensibilisation et formation du personnel impliqué dans les opérations de traitement des données ;
• Pseudonymisation et codification des données à caractère personnel ;
• Mécanismes capables d’assurer en permanence la confidentialité, la disponibilité et la résilience des systèmes d’information ;
• Mécanismes permettant de rétablir rapidement les systèmes d’information et l’accès aux données à caractère personnel en cas d’incident physique ou technique.

6. TRANSFERT DE DONNÉES EN DEHORS DE L’UNION EUROPÉENNE

Le Groupe Pestana est susceptible de transférer vos données à caractère personnel à des destinataires situés en dehors de l’Union européenne, susceptibles d’offrir des niveaux de protection des données différents.

Par conséquent, le Groupe Pestana s’efforce d’adopter des mesures appropriées pour garantir le transfert en toute sécurité des données à caractère personnel de l’Utilisateur, en cas de transfert vers un pays tiers dont le niveau de protection des données à caractère personnel est différent de celui du pays dans lequel elles sont recueillies.

Ce transfert résulte notamment de la nécessité d’envoyer vos données dans le cadre des processus de réservation dans les unités du Groupe Pestana situées dans des lieux géographiques différents : Brésil, Argentine, Venezuela, États-Unis, Cuba, Mozambique, Afrique du Sud, Sao Tomé-et-Principe, Cap-Vert et Maroc.  

Le Groupe Pestana s’engage à ce que les transferts de données à caractère personnel vers des pays situés en dehors de l’Union européenne soient conformes aux dispositions légales applicables, notamment en ce qui concerne la détermination de l’adéquation de ce pays en matière de protection des données et les exigences applicables à ces transferts.

7. UTILISATION DES COOKIES

Lorsque vous visitez notre Site, de petits fichiers texte (Cookie) sont créés et enregistrés sur le disque de votre ordinateur. Ces fichiers texte permettent une expérience de navigation plus personnalisée et plus efficace. Lors de chaque consultation du Site, votre navigateur Internet renvoie ces cookies au Site, ce qui lui permet de reconnaître et de mémoriser l’identité des Utilisateurs, ainsi que leurs préférences d’utilisation. Ces Cookies ne sont installés qu’avec votre consentement exprès, sauf dans les cas où le consentement est nécessaire au fonctionnement du Site.

Pour connaître toutes les informations relatives aux cookies que nous utilisons sur le Site, à savoir leurs finalités, leurs catégories, leur durée et à qui ils appartiennent, vous pouvez consulter notre Politique d’utilisation des Cookies disponible ici.

En outre, vous pouvez à tout moment gérer vos préférences concernant le recueil de cookies dans le gestionnaire de préférences disponible ici.

8. OUTILS DE TIERS INTÉGRÉS AU SITE

Facebook et Instagram

Le Site prévoit une interactivité avec Facebook et Instagram par le biais d’une connexion aux serveurs de ces réseaux sociaux afin d’identifier le site web que l’utilisateur consulte et de stocker éventuellement d’autres données, telles que l’adresse IP. Si l’Utilisateur est connecté à Facebook et/ou Instagram, les données seront associées à ses comptes. Pour éviter cela, l’Utilisateur doit se déconnecter de Facebook et d’Instagram avant de consulter la page. 

Des informations sur le traitement des données mis en œuvre par ces réseaux sociaux sont disponibles aux adresses suivantes :

https://www.facebook.com/about/privacy/

https://help.instagram.com/519522125107875

X (former Twitter)

Le Site prévoit une interactivité avec Twitter par le biais de l’utilisation du bouton correspondant, qui permet d’établir une connexion avec les serveurs de Twitter. Ces derniers identifient le Site que l’Utilisateur consulte et stockent éventuellement d’autres données, telles que l’adresse IP. 

De plus amples informations sur le traitement des données par Twitter sont disponibles à l’adresse https://twitter.com/privacy

Youtube

Le Site prévoit une interactivité avec Youtube par le biais d’une connexion aux serveurs de ce site web. Cela permet d’identifier le site web que l’Utilisateur consulte et de stocker éventuellement d’autres données, telles que l’adresse IP.

Si l’Utilisateur s’est connecté à Youtube, les données seront associées à son compte. Pour éviter cela, l’Utilisateur doit se déconnecter de YouTube avant de consulter la page.

Des informations sur le traitement des données effectué par Youtube sont disponibles sur https://www.youtube.com/intl/pt-BR/yt/about/policies/#community-guidelines.

B. DROITS DES UTILISATEURS (TITULAIRES DES DONNÉES)
 

9. DROIT À L’INFORMATION

9.1. Informations fournies à l’Utilisateur par le Groupe Pestana (lorsque les données sont recueillies directement auprès de l’utilisateur) :

• L’identité et les coordonnées du responsable du traitement et, le cas échéant, de son représentant ; 
• Les coordonnées du délégué à la protection des données ; 
• Les finalités pour lesquelles les données à caractère personnel sont traitées et, le cas échéant, les bases juridiques du traitement ; 
• Si le traitement des données est fondé sur les intérêts légitimes du Groupe Pestana ou d’un tiers, une indication de ces intérêts ; 
• e cas échéant, les destinataires ou catégories de destinataires des données à caractère personnel ;
• Le cas échéant, une indication que les données à caractère personnel seront transférées vers un pays tiers ou une organisation internationale, et l’existence ou non d’une décision d’adéquation adoptée par la Commission ou une référence à des garanties de transfert appropriées ou adéquates ; 
• La période de conservation des données à caractère personnel ; 
• Le droit de demander au Groupe Pestana l’autorisation d’accéder aux données à caractère personnel, ainsi que leur correction, leur suppression ou leur limitation, le droit de s’opposer au traitement et le droit d’accéder aux données ; 
• Dans le cas où le traitement des données est fondé sur le consentement de l’Utilisateur, le droit de le retirer à tout moment, sans compromettre la légalité du traitement effectué sur la base du consentement précédemment donné ; 
• Le droit d’introduire une réclamation auprès de la Commission nationale de protection des données (CNPD) ou de toute autre autorité de contrôle ; 
• Une mention indiquant si la communication de données à caractère personnel constitue ou non une obligation légale ou contractuelle, ou une condition nécessaire à la conclusion d’un contrat, et si la personne concernée est obligée de fournir des données à caractère personnel et quelles sont les conséquences possibles de la non-fourniture de ces données ; 
• Le cas échéant, l’existence de décisions automatisées, y compris le profilage, et des informations sur le concept de base, ainsi que l’importance et les conséquences attendues de ce traitement pour la personne concernée. 

Dans le cas où les Données de l’Utilisateur ne sont pas recueillies directement auprès de ce dernier par le Groupe Pestana, outre les informations susmentionnées, l’Utilisateur est également informé des catégories de données à caractère personnel traitées, ainsi que de l’origine des données et du fait qu’elles proviennent ou non de sources accessibles au public.

Si le Groupe Pestana a l’intention de traiter les Données de l’Utilisateur dans un but autre que celui pour lequel les données ont été recueillies, le Groupe Pestana fournira à l’Utilisateur, avant ce traitement, des informations sur ce but et toute autre information d’intérêt, dans les conditions susmentionnées.

9.2. Procédures et mesures mises en œuvre pour respecter le droit à l’information

Les informations visées au point 8.1. sont fournies par écrit (y compris par voie électronique) par le Groupe Pestana à l’Utilisateur avant le traitement des données à caractère personnel concernées. En vertu de la loi applicable, le Groupe Pestana n’a aucune obligation de fournir à l’Utilisateur les informations mentionnées au point 8.1 dans la mesure où l’Utilisateur en a déjà connaissance. 

Les informations sont fournies gratuitement par le Groupe Pestana. 

10. DROIT D’ACCÈS AUX DONNÉES À CARACTÈRE PERSONNEL 

Le Groupe Pestana garantit à l’Utilisateur les moyens de consulter ses Données à caractère personnel. 

L’Utilisateur a le droit de demander au Groupe Pestana la confirmation que des données à caractère personnel le concernant font l’objet ou non d’un traitement et, le cas échéant, d’obtenir le droit d’accéder à ses données à caractère personnel et aux informations suivantes :

• Les finalités du traitement des données ;
• Les catégories de données à caractère personnel concernées ;
• Les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, à savoir les destinataires établis dans des pays tiers ou appartenant à des organisations internationales ; 
• La période de conservation des données à caractère personnel ; 
• Le droit de demander au Groupe Pestana de corriger, d’effacer ou de limiter le traitement des données à caractère personnel, ou le droit d’empêcher ce traitement ;
• Le droit d’introduire une réclamation auprès de la Commission nationale de protection des données (CNPD) ou de toute autre autorité de contrôle ;
• Si les données n’ont pas été recueillies auprès de l’Utilisateur, les informations disponibles sur l’origine de ces données ;
• L’existence de décisions automatisées, y compris le profilage, et des informations sur la logique sous-jacente, ainsi que l’importance et les conséquences attendues de ce traitement pour la personne concernée ;
• Le droit d’être informé des garanties appropriées associées au transfert de données vers des pays tiers ou des organisations internationales. 

Sur demande, le Groupe Pestana fournira gratuitement à l’Utilisateur une copie des Données de l’Utilisateur traitées. La fourniture d’autres copies demandées par l’Utilisateur peut entraîner des frais administratifs.
 

11. DROIT DE RECTIFICATION DES DONNÉES PERSONNELLES

L’Utilisateur a le droit de demander à tout moment la rectification de ses Données à caractère personnel, ainsi que le droit de compléter les données à caractère personnel incomplètes, notamment au moyen d’une déclaration supplémentaire. 

En cas de rectification des données, le Groupe Pestana informera chaque destinataire auquel les données ont été transmises de la rectification, à moins que cette communication ne soit considérée comme impossible ou n’implique un effort disproportionné pour le Groupe Pestana. 

12. DROIT À L’EFFACEMENT DES DONNÉES À CARACTÈRE PERSONNEL (« DROIT À L’OUBLI »)

L’Utilisateur a le droit d’obtenir du Groupe Pestana la suppression de ses données lorsque l’une des raisons suivantes s’applique :

• Les Données de l’Utilisateur ne sont plus nécessaires aux fins pour lesquelles elles ont été recueillies ou traitées ;
• L’Utilisateur retire le consentement sur lequel le traitement des données est fondé et ledit traitement ne repose sur aucune autre base légale ;
• L’Utilisateur s’oppose au traitement en vertu du droit d’opposition et il n’existe pas d’intérêts légitimes prépondérants justifiant le traitement ;
• Si les Données de l’Utilisateur sont traitées de manière illégale ;
• Si les Données de l’Utilisateur doivent être supprimées dans le cadre d’une obligation légale à laquelle le Groupe Pestana est soumis ; 
• En vertu des dispositions légales applicables, le Groupe Pestana n’est pas tenu de supprimer les Données de l’Utilisateur dans la mesure où le traitement s’avère nécessaire pour remplir une obligation légale à laquelle le Groupe Pestana est soumis ou pour déclarer, exercer ou défendre un droit du Groupe Pestana dans le cadre d’une procédure judiciaire. 

En cas de suppression des données, le Groupe Pestana informera chaque destinataire/entité à qui les données ont été transmises de cette suppression, à moins que cette communication ne s’avère impossible ou n’implique un effort disproportionné pour le Groupe Pestana. 

Si le Groupe Pestana a rendu publiques les Données de l’Utilisateur et qu’il est obligé de les supprimer en vertu du droit à cette suppression, le Groupe Pestana s’engage à prendre des mesures raisonnables, y compris des mesures techniques, compte tenu de la technologie disponible et des coûts de son application, pour informer les responsables du traitement effectif des données à caractère personnel que l’Utilisateur leur a demandé de supprimer les liens vers ces données à caractère personnel, ainsi que les copies ou reproductions de ces dernières. 

13. DROIT À LA LIMITATION DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

L’Utilisateur a le droit d’obtenir du Groupe Pestana la limitation du traitement des Données de l’Utilisateur, si l’une des situations suivantes s’applique (la limitation consiste à insérer une indication dans les données à caractère personnel stockées dans le but de limiter leur traitement à l’avenir) :  

• Si vous contestez l’exactitude des données à caractère personnel, au cours d’une période permettant au Groupe Pestana de vérifier leur exactitude ;
• Si le traitement est illégal et que l’Utilisateur s’oppose à la suppression des données, en demandant plutôt que leur utilisation soit limitée ;
• Si le Groupe Pestana n’a plus besoin des Données de l’Utilisateur à des fins de traitement, mais que ces données sont nécessaires à l’Utilisateur pour déclarer, exercer ou défendre un droit dans le cadre d’une procédure judiciaire ;
• Si l’Utilisateur s’est opposé au traitement, jusqu’à ce qu’il soit établi que les motifs légitimes du Groupe Pestana prévalent sur ceux de l’Utilisateur. 

Lorsque les Données de l’Utilisateur sont soumises à limitation, elles ne peuvent, à l’exception du stockage, être traitées qu’avec le consentement de l’Utilisateur ou aux fins de la déclaration, de l’exercice ou de la défense d’un droit en justice, de la défense des droits d’une autre personne physique ou morale, ou pour des raisons d’intérêt public prévues par la loi.

L’Utilisateur qui a obtenu la limitation du traitement de ses données dans les cas susmentionnés sera informé par le Groupe Pestana avant que la limitation du traitement ne soit annulée.

En cas de limitation du traitement des données, le Groupe Pestana informera chaque destinataire auquel les données ont été transmises de la limitation en question, à moins que cette communication ne s’avère impossible ou n’implique un effort disproportionné pour le Groupe Pestana.

14. DROIT À LA PORTABILITÉ DES DONNÉES PERSONNELLES

L’Utilisateur a le droit de recevoir les données à caractère personnel le concernant qu’il a fournies au Groupe Pestana, dans un format structuré, couramment utilisé et lisible par machine, et est libre de transmettre ces données à un autre responsable du traitement des données, si :

• Le traitement est fondé sur le consentement ou un contrat auquel l’Utilisateur est partie ; et
• Le traitement est effectué par des moyens automatisés.

Le droit à la portabilité n’inclut pas les données déduites ou dérivées, à savoir les données à caractère personnel générées par Groupe Pestana comme conséquence ou résultat de l’analyse des données traitées.

L’Utilisateur a le droit d’obtenir que ses données à caractère personnel soient transmises directement entre les responsables du traitement, lorsque cela est techniquement possible.

15. DROIT D’OPPOSITION AU TRAITEMENT

L’Utilisateur a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant fondé sur l’exercice des intérêts légitimes poursuivis par le Groupe Pestana ou lorsque ce traitement est effectué à des fins autres que celles pour lesquelles les données à caractère personnel ont été recueillies, y compris le profilage, ou lorsque les données à caractère personnel sont traitées à des fins statistiques.

Le Groupe Pestana mettra fin au traitement des Données de l’Utilisateur, à moins qu’il ne présente des raisons pressantes et légitimes de ce traitement qui prévalent sur les intérêts, les droits et les libertés de l’Utilisateur, ou dans le but de déclarer, d’exercer ou de défendre un droit du Groupe Pestana dans une procédure judiciaire. 

Si les Données de l’Utilisateur sont traitées à des fins de marketing direct, l’Utilisateur est en droit de s’opposer à tout moment au traitement des données le concernant à ces fins de marketing direct, ce qui inclut le profilage dans la mesure où il est lié au marketing direct. Si l’Utilisateur s’oppose au traitement de ses données à des fins de marketing direct, le Groupe Pestana cessera de traiter les données à cette fin.

L’Utilisateur a également le droit de ne pas être soumis à une décision prise uniquement sur la base d’un traitement automatisé, y compris le profilage, qui produit des effets dans sa sphère juridique ou l’affecte de manière significative de façon similaire, à moins que la décision :

• Soit nécessaire à la conclusion ou à l’exécution d’un contrat entre l’Utilisateur et le Groupe Pestana ; 
• Soit autorisée par la législation à laquelle le Groupe Pestana est soumis ; ou
• Soit fondée sur le consentement explicite de l’Utilisateur. 
  
   

16. PROCÉDURES D’EXERCICE DES DROITS DE L’UTILISATEUR

Le droit d’accès, le droit de rectification, le droit d’effacement, le droit de limitation, le droit à la portabilité et le droit d’opposition peuvent être exercés par l’Utilisateur via la plateforme disponible à l’adresse https://pestanahotelgroup.atlassian.net/servicedesk/customer/portal/5.

Pour de plus amples informations, veuillez contacter le délégué à la protection des données du Groupe Pestana par e-mail à l’adresse dpo@pestana.com ou par courrier adressé au DPO du Groupe Pestana, Rua Jau, nº 54, 1300-314 Lisbonne, Portugal.

Le Groupe Pestana répondra par écrit (y compris par voie électronique) à la demande de l’Utilisateur dans un délai maximum d’un mois à compter de la réception de la demande, sauf en cas de complexité particulière, auquel cas ce délai pourra être prolongé jusqu’à deux mois.

Si les demandes présentées par l’Utilisateur sont manifestement injustifiées ou excessives, notamment en raison de leur caractère répétitif, le Groupe Pestana se réserve le droit de facturer des frais administratifs ou de refuser de donner suite à la demande. 

17. VIOLATIONS DE DONNÉES À CARACTÈRE PERSONNEL

En cas de violation des données et dans la mesure où cette violation est susceptible d’entraîner un risque élevé pour les droits et libertés de l’Utilisateur, le Groupe Pestana s’engage à communiquer la violation des données à caractère personnel à l’Utilisateur concerné dans les 72 heures suivant la prise de connaissance de l’incident.

En vertu de la loi, la communication à l’Utilisateur n’est pas requise dans les cas suivants : 

• Si le Groupe Pestana a appliqué des mesures de protection appropriées, tant techniques qu’organisationnelles, et que ces mesures ont été appliquées aux données affectées par la violation en question, en particulier des mesures qui rendent les données à caractère personnel incompréhensibles à toute personne non autorisée à y accéder, telles que le cryptage ; 
• Si le Groupe Pestana a pris des mesures ultérieures pour s’assurer que le risque élevé pour les droits et libertés de l’Utilisateur n’est plus susceptible de se concrétiser ; ou
• Si la communication à l’Utilisateur implique un effort disproportionné pour le Groupe Pestana. Dans ce cas, le Groupe Pestana fera une annonce publique ou prendra une mesure similaire pour informer l’Utilisateur. 

C. PARTIE FINALE 

18. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Le Groupe Pestana se réserve le droit de modifier cette Politique de confidentialité à tout moment. Nous vous conseillons de lire régulièrement le présent document.
 

19. DROIT DE DÉPOSER PLAINTE AUPRÈS D’UNE AUTORITÉ DE CONTRÔLE

Vous pouvez toujours déposer plainte auprès de l’autorité de contrôle compétente en matière de protection des données à caractère personnel. Au Portugal, l’autorité de contrôle est la Commission nationale de protection des données, située Av. D. Carlos I, 134 - 1.º 1200-651 Lisbonne, téléphone : (+351) 213928400 et e-mail : geral@cnpd.pt.

Last modified: 10/12/2024