Bem-vindo à política de privacidade da Beachcomber
Na Beachcomber, valorizamos a privacidade dos nossos hóspedes e estamos a fazer o nosso melhor para proteger os dados pessoais que recolhemos. Esperamos que esta Política de Privacidade vos ajude a compreender como recolhemos, processamos e armazenamos os seus dados de forma legal. Esta Política de Privacidade ("Política de Privacidade") será regularmente actualizada para refletir a forma como processamos os seus dados pessoais ou quaisquer alterações na legislação aplicável. Sumário
1. Quem somos
The Data Protection Officer 2. A nossa declaração de privacidade
IMPORTANTE: Por favor leia a presente Política de Privacidade juntamente com qualquer outra política de privacidade ou aviso de processamento justo que possamos fornecer em ocasiões específicas em que estejamos a recolher ou a processar dados pessoais sobre o utilizador, de modo a que esteja plenamente consciente da forma e da finalidade para a qual estamos a utilizar os seus dados. A presente Política de Privacidade complementa os outros avisos e não se destina a substituí-los. 3. Para que fins recolhemos os seus dados pessoais e qual a base jurídica 3.1 Só utilizaremos os seus dados pessoais quando a lei o permitir. Geralmente, utilizaremos os seus dados pessoais nas seguintes circunstâncias:
IMPORTANTE: Exceto no que se refere a determinadas informações exigidas por lei, a sua decisão de nos fornecer quaisquer dados pessoais é voluntária. Por conseguinte, o utilizador não estará sujeito a consequências adversas se não desejar fornecer-nos os seus dados pessoais ou se não fornecer esses dados quando solicitados. No entanto, tenha em conta que, se não fornecer determinadas informações, poderemos não conseguir cumprir alguns ou todos os objectivos descritos nesta Política de Privacidade, em particular, poderemos não conseguir executar o contrato que temos ou estamos a tentar celebrar consigo (por exemplo, para lhe fornecer os serviços disponíveis nos Resorts e Hotéis Beachcomber). Neste caso, poderemos ter de cancelar um serviço que tenha connosco, mas notificá-lo-emos se for esse o caso na altura. 3.2 Não utilizaremos os seus dados pessoais para fins incompatíveis com os fins para os quais os recolhemos e dos quais foi informado, exceto se tal for exigido ou autorizado por lei ou se for do seu interesse vital (por exemplo, em caso de emergência médica). 3.3 Podemos processar os seus dados pessoais sem o seu conhecimento ou consentimento, em conformidade com as regras acima, quando tal for exigido ou permitido por lei. Por exemplo, para evitar fraudes e outras actividades ilegais e para o processo de verificação de qualquer transação ou pagamento em linha. 3.4 Abaixo estão todas as formas como planeamos utilizar os seus dados pessoais e as bases legais em que nos baseamos para o fazer. Também identificámos os nossos interesses legítimos, quando apropriado. Podemos processar os seus dados pessoais com base em mais do que um fundamento jurídico, dependendo da finalidade específica para a qual estamos a utilizar os seus dados. Contacte-nos se necessitar de detalhes sobre a finalidade específica para a qual utilizamos os seus dados pessoais e o fundamento jurídico em que nos baseamos para processar os seus dados pessoais. Propósito / Atividade Para registá-lo como um novo Cliente através do nosso sistema de reservas online, balcão de reservas, check-in e check-out nos nossos hotéis. Gerir a nossa relação com o Cliente, que incluirá: Permitir que o utilizador participe num sorteio, numa rifa ou num concurso; Permitir que o utilizador subscreva e-mails promocionais ou boletins informativos para que possa beneficiar dos serviços prestados pelos nossos fornecedores de serviços preferenciais da Beachcomber Resorts & Hotels. Administrar e proteger o nosso negócio e este sítio Web (incluindo a resolução de problemas, análise de dados, testes, manutenção do sistema, apoio, relatórios e armazenamento de dados). Utilizar a análise de dados para melhorar o nosso sítio Web, serviços, marketing, relações com os clientes e experiências. Comercializar os nossos produtos e serviços para o utilizador. Permitir que o utilizador faça candidaturas espontâneas a vagas de emprego existentes ou potenciais. Promover relações com investidores. Base legal para o processamento Execução de um contrato com o utilizador e garantia de uma experiência personalizada na Beachcomber Resorts & Hotels. (a) Execução de um contrato com o utilizador Justificado com base no consentimento (a) Necessário para o nosso interesse legítimo (para gerir a nossa atividade, fornecer serviços de administração e de TI, segurança de rede, para evitar fraudes e no contexto de uma reorganização empresarial ou de um exercício de reestruturação de grupo). Necessário para o nosso interesse legítimo (para definir tipos de clientes para serviços, para manter o nosso sítio Web atualizado e relevante, para desenvolver a nossa atividade e para informar a nossa estratégia de marketing). Justificado com base no consentimento para garantir que oferecemos o melhor serviço possível ao utilizador. Justificado para tomar medidas a pedido do titular dos dados antes de celebrar um contrato. Justificado com base nos nossos interesses legítimos para garantir que o utilizador se mantém ligado aos assuntos da empresa. 4. Que categorias de dados recolhemos sobre si 4.1 Recolhemos dados pessoais dos trabalhadores, potenciais trabalhadores, clientes, fornecedores e prestadores de serviços, accionistas e utilizadores do sítio Web da Beachcomber. Se os dados que recolhemos não estiverem listados na presente Política de Privacidade, daremos aos indivíduos (quando exigido por lei) um aviso adequado sobre quais outros dados serão recolhidos e como os utilizaremos. 4.2 Se nos fornecer dados pessoais de outra pessoa (que não seja uma criança), é responsável por garantir que essa pessoa tem conhecimento das informações contidas na presente Política de Privacidade e que a pessoa lhe deu o seu consentimento para partilhar as informações connosco. 4.3 Os dados pessoais que recolhemos incluem:
4.4 Poderemos ter de solicitar informações específicas ao utilizador para nos ajudar a confirmar a sua identidade e garantir o seu direito de aceder aos seus dados pessoais (ou de exercer quaisquer outros direitos). Esta é uma medida de segurança para garantir que os dados pessoais não são divulgados a qualquer pessoa que não tenha o direito de os receber. Podemos também entrar em contacto consigo para lhe pedir mais informações relacionadas com o seu pedido, a fim de acelerar a nossa resposta. 4.5 Também recolhemos, utilizamos e partilhamos Dados Agregados, tais como dados estatísticos ou demográficos para qualquer fim. Os Dados Agregados podem ser derivados dos seus dados pessoais, mas não são considerados dados pessoais nos termos da lei, uma vez que estes dados não revelam direta ou indiretamente a sua identidade. Por exemplo, podemos agregar os seus Dados de Utilização para calcular a percentagem de utilizadores que acedem a uma funcionalidade específica do website. No entanto, se combinarmos ou ligarmos os Dados Agregados aos seus dados pessoais de forma a poder identificá-lo direta ou indiretamente, trataremos os dados combinados como dados pessoais, que serão utilizados de acordo com a presente Política de Privacidade. 4.6 Recolhemos "dados pessoais sensíveis" também conhecidos como Categorias Especiais de Dados Pessoais sobre o utilizador de acordo com os requisitos da lei de privacidade de dados (isto inclui cópias digitalizadas do seu Passaporte/Bilhete de Identidade Nacional/Carta de Condução, as suas alergias, condições de saúde quando utiliza, por exemplo, o nosso Kids Club, Spa, e/ou Centro de Fitness, ou qualquer uma das nossas actividades ou instalações de lazer, medicação atual, quaisquer condições físicas que afectem a sua mobilidade, dados biométricos tais como as suas fotografias de impressões digitais e imagens de CCTV e filiação sindical). IMPORTANTE: Este sítio Web não se destina a crianças e não recolhemos intencionalmente dados relativos a uma criança menor de 16 anos. Por lei, os pais ou tutores da criança têm a obrigação de fornecer dados relacionados com a criança. Neste caso, envidaremos todos os esforços razoáveis para verificar, utilizando quaisquer meios razoáveis (incluindo, mas não se limitando a, qualquer prova escrita), se o consentimento foi dado ou autorizado. 4.7 As categorias de dados pessoais acima referidas são obtidas diretamente do utilizador (por exemplo, quando fornece informações para se inscrever num boletim informativo ou se regista para comentar num sítio Web de um fórum) ou indiretamente de determinados terceiros (por exemplo, através da tecnologia do nosso sítio Web). Esses terceiros incluem as nossas filiais, autoridades públicas, sítios Web públicos e redes sociais, fornecedores e vendedores. IMPORTANTE: É importante que os dados pessoais que temos sobre si sejam exactos e actuais. Por favor, mantenha-nos informados se os seus dados pessoais sofrerem alterações ao longo da sua colaboração connosco. 5. WHETHER WE USE THIRD-PARTY LINKS TO WEBSITES AND PROGRAMS 5.1 The use of our website may include links to third-party websites, plug-ins and applications. Clicking on those links or enabling those connections may allow third parties to collect or share data about you. 5.2 We do not control these third-party websites and are not responsible for their privacy statements. When you leave our website, we encourage you to read the privacy policy/statement of every website you visit. 6. HOW YOUR PERSONAL DATA IS COLLECTED 6.1 We use different methods to collect data from and about you as listed below: a. Direct Interactions You may give us your personal data when you fill in forms or by corresponding with us by post, phone, email or otherwise. This includes personal data you provide when you: (i) book a stay at one of our Beachcomber Resorts & Hotels; b. Automated technologies or interactions As you interact with our websites, we may automatically collect Technical Data about your equipment, browsing actions and patterns, traffic data. We collect this personal data by using cookies, server logs and other similar technologies. We may also receive Technical Data about you if you visit other websites employing our cookies. Please see our Cookie Policy for further details. c. Third parties or publicly available sources We may receive personal data about you from a third party. 7. Como utilizamos os cookies 7.1 Ao utilizar o nosso sítio Web, pode configurar o seu navegador para recusar todos ou alguns cookies do navegador, ou para o alertar quando os sítios Web configuram ou acedem a cookies. 7.2 Se desativar ou recusar cookies, tenha em consideração que algumas partes deste sítio Web podem ficar inacessíveis ou não funcionar corretamente. 7.3 Para mais informações sobre os cookies que utilizamos, clique aqui. 8. Como utilizamos os seus dados pessoais quand visita os nossos resorts e hotéis 8.1 Utilizamos imagens de circuito fechado de televisão (CCTV) para proporcionar um ambiente seguro e protegido aos nossos hóspedes, funcionários, fornecedores e prestadores de serviços e para proteger as nossas instalações e propriedade. 8.2 A nossa Política de Privacidade inclui o potencial processamento dos seus dados pessoais através de CCTV e sistemas de gestão de acesso, caso esses sistemas estejam activos. 8.3 O sistema de CCTV da Empresa regista apenas imagens. Não há gravação de áudio, o que significa que as conversas não são gravadas no CCTV. 9. Quais são os seus direitos relativamente às comunicações de marketing 9.1 Não processaremos os seus dados pessoais para fins de marketing direto, a menos que tenha dado o seu consentimento para esse processamento, assinalando a caixa apropriada nos formulários que utilizamos para recolher os seus dados pessoais (tais como os formulários utilizados quando nos solicitou informações ou comprou ou fez uma reserva connosco ou quando participou num concurso ou se registou numa promoção); ou utilizando mecanismos de opção de inclusão nos e-mails que lhe enviamos ou mecanismos de opção de inclusão que se encontram no nosso sítio Web. 9.2 Caso tenha optado por receber materiais de marketing, irá receber ofertas promocionais da nossa parte. Poderemos então utilizar os seus Dados de Identidade, Dados Técnicos, Dados de Utilização e Dados de Perfil para formar uma opinião sobre o que pensamos que o utilizador pode querer ou precisar, ou o que pode ser do seu interesse. É assim que decidimos quais os serviços e ofertas que podem ser relevantes para si. Tem o direito de retirar o seu consentimento para não receber comunicações de marketing da nossa parte em qualquer altura, utilizando os mecanismos de auto-exclusão nos formulários e e-mails que lhe enviamos ou que se encontram no nosso sítio Web. Pode também opor-se ao processamento dos seus dados pessoais para fins de marketing direto e exercer o seu direito a que os seus dados pessoais sejam removidos da nossa base de dados em qualquer altura, contactando-nos. Quando retirar o seu consentimento ou se opuser ao tratamento dos seus dados pessoais para fins de marketing direto, deixaremos de tratar os seus dados pessoais para tais fins. 10. Quem são os destinatários pretendidos dos seus dados pessoais 10.1 Não partilhamos os seus dados pessoais com nenhuma empresa exterior à Beachcomber para fins de marketing, mas, se for esse o caso, obteremos o seu consentimento antes de o fazermos. 10.2 Em relação às finalidades para as quais recolhemos os seus dados pessoais, poderemos ter de os partilhar com:
10.3 Podemos também precisar de enviar os seus dados pessoais e de conformidade a terceiros, tais como prestadores de serviços (tais como fornecedores de sistemas de TI e de apoio, e outros prestadores de serviços que actuam como processadores) a quem pedimos garantias como: (i) terem todas as medidas de segurança e organizacionais implementadas para proteger os seus dados, e 10.4 Poderemos ter de partilhar os dados pessoais do utilizador com terceiros externos (que podem não ser subcontratantes), tais como:
11. Durante quanto tempo utilizaremos os seus dados passoais 11.1 Apenas conservaremos os seus dados pessoais durante o tempo necessário para cumprir as finalidades para as quais os recolhemos, incluindo para efeitos de cumprimento de quaisquer requisitos legais, contabilísticos ou de comunicação. 11.2 Para determinar o período de retenção adequado para os dados pessoais, consideramos a quantidade, a natureza e a sensibilidade dos dados pessoais, o risco potencial de danos decorrentes da utilização ou divulgação não autorizada dos seus dados pessoais, as finalidades para as quais processamos os seus dados pessoais e se podemos atingir essas finalidades através de outros meios, e os requisitos legais aplicáveis. 11.3 Gostaríamos de chamar a sua atenção para o facto de que o período de prescrição legal nas Maurícias (ou seja, o período durante o qual uma parte pode processar outra parte ou ser processada após a ocorrência de um evento) é de 10 anos para assuntos relacionados com bens não imóveis (acções pessoais). Consoante a natureza da nossa relação consigo, podemos, neste contexto, optar por conservar os seus dados pessoais após a nossa última transação consigo, pelo menos durante o período de prescrição legal para podermos defender ou fazer valer os nossos direitos ou durante o número de anos correspondente, de acordo com a legislação aplicável. 11.4 Para mais informações sobre os períodos de conservação dos diferentes aspectos dos seus dados pessoais, por favor contacte-nos. 11.5 Em determinadas circunstâncias, é possível solicitar-nos para apagar os seus dados pessoais: veja abaixo Pedido de apagamento para obter mais informações. 11.6 Em algumas circunstâncias, pode pedir-nos para apagarmos os seus dados pessoais: para mais informações consulte Solicitar apagamento abaixo. 12. Transferência dos seus dados pessoais 12.1 Ao compartilhar os seus dados pessoais dentro da Beachcomber e da Beachcomber Tours, quer isso envolva a transferência dos seus dados para fora dos países onde a Beachcomber opera, garantimos que os seus dados pessoais sejam protegidos de acordo com os requisitos da lei aplicável. 12.2 Sempre que transferirmos os seus dados pessoais, garantimos um grau semelhante de segurança e proteção. Para mais informações, contacte-nos. 13. Como protegemos os seus dados pessoais 13.1 Mantemos medidas de segurança organizacionais, físicas e técnicas (i) para impedir o acesso não autorizado, a alteração, a divulgação, a perda acidental e a destruição dos seus dados pessoais, e 13.2 Em particular, as nossas medidas preventivas e de proteção incluem: (i) a pseudonimização e a cifragem dos dados pessoais; e 13.3 Limitamos o acesso aos seus dados pessoais aos funcionários, agentes e outros terceiros que tenham uma necessidade profissional de os conhecer. Estes apenas processarão os dados pessoais do utilizador de acordo com as nossas instruções e estão sujeitos a um dever de confidencialidade. 13.4 Mantemos procedimentos para lidar com qualquer suspeita de violação de dados pessoais e notificaremos o utilizador e qualquer entidade reguladora aplicável de uma violação quando formos legalmente obrigados a fazê-lo. 13.5 Se tiver alguma dúvida sobre esta Política de Privacidade, incluindo qualquer pedido para exercer os seus direitos legais, contacte-nos utilizando os dados abaixo indicados. Primary Contact (Mauritius) New Mauritius Hotels Limited O nosso DPO (Data Protection Officer) no Reino Unido e em França é o ponto de contacto para: (i) a Information Commissioner's Office (ICO), autoridade de supervisão do Reino Unido para questões de proteção de dados (www.ico.org.uk), e 14. Que direitos tem o utilizador relativamente ao tratamento dos seus dados pessoais? 14.1 O utilizador tem o direito de, nas circunstâncias e nas condições, e sujeito às excepções, estabelecidas na legislação aplicável:
14.2 Direito de apresentar uma queixa em qualquer altura ao Comissário para a Proteção de Dados das Maurícias (DPC). Se for um cidadão da UE, tem o direito de apresentar uma queixa à autoridade reguladora do país onde reside, do seu local de trabalho ou onde ocorreu a violação de dados. IMPORTANTE:
14.3 Se o RGPD se aplicar ao nosso tratamento dos seus dados pessoais, tem o direito de portabilidade, o que significa o direito de receber os seus dados pessoais, que forneceu anteriormente num "formato de uso corrente e legível por máquina", e tem o direito de transmitir esses dados a outro responsável pelo tratamento, desde que esses direitos não violem quaisquer direitos e liberdades fundamentais de terceiros e estejam sujeitos a outras excepções previstas no RGPD. 15. Glossário Leis aplicáveis significam, para efeitos da presente Política de Privacidade, a Lei de Proteção de Dados de 2017 das Maurícias, e quaisquer regulamentos que possam surgir no seu âmbito, e o RGPD (quando aplicável). Dados biométricos significa quaisquer dados pessoais relacionados com as características físicas, fisiológicas ou comportamentais de um indivíduo que permitam a sua identificação única, incluindo imagens faciais ou dados de datiloscopia. Consentimento: qualquer manifestação de vontade, livre, específica, informada e inequívoca, feita pelo titular dos dados, através de uma declaração ou de uma ação afirmativa clara, pela qual este aceita que os dados pessoais que lhe dizem respeito sejam objeto de tratamento. Cumprir uma obrigação legal ou regulamentar significa processar os seus dados pessoais quando tal for necessário para o cumprimento de uma obrigação legal ou regulamentar a que estamos sujeitos. Marketing direto significa a comunicação de qualquer material publicitário ou de marketing dirigido a qualquer indivíduo. Encriptação significa o processo de transformação de dados em forma codificada. RGPD significa o Regulamento Geral de Proteção de Dados da União Europeia, que entrou em vigor em 25 de maio de 2018. Interesse legítimo significa o interesse da nossa empresa em conduzir e gerir a nossa atividade para nos permitir oferecer-lhe o melhor serviço e a melhor e mais segura experiência. Certificamo-nos de que consideramos e equilibramos qualquer potencial impacto sobre o utilizador (tanto positivo como negativo) e os seus direitos antes de processarmos os seus dados pessoais para o nosso interesse legítimo, efectuando um teste de interesse legítimo. Não utilizamos os seus dados pessoais para actividades em que os nossos interesses se sobreponham ao impacto sobre o utilizador (exceto se tivermos o seu consentimento ou se formos obrigados ou autorizados por lei). Pode obter mais informações sobre a forma como avaliamos o nosso interesse legítimo em relação a qualquer potencial impacto sobre si no que diz respeito a actividades específicas, contactando-nos. Execução de contrato significa processar os seus dados quando tal for necessário para a execução de um contrato do qual é parte ou para tomar medidas a seu pedido antes de celebrar esse contrato. Dados pessoais, ou informações pessoais, significa qualquer informação sobre um indivíduo a partir da qual essa pessoa pode ser identificada. Não inclui dados em que a identidade tenha sido removida (dados anónimos). Processamento é uma operação ou um conjunto de operações efectuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, com ou sem meios automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição. Pseudonimização significa o tratamento de dados pessoais de forma a que os dados pessoais deixem de poder ser atribuídos a um titular de dados específico sem a utilização de informações adicionais, sendo estas informações mantidas separadamente e sujeitas a medidas técnicas e organizativas para garantir que os dados pessoais não são atribuídos. Terceiro significa uma pessoa ou organismo público que não seja a pessoa em causa, um responsável pelo tratamento, um subcontratante ou uma pessoa que, sob a autoridade direta de um responsável pelo tratamento ou subcontratante, esteja autorizada a tratar dados pessoais. Dados de tráfego: quaisquer dados relativos a uma comunicação efectuada através de um sistema informático e gerados pelo sistema que fazem parte da cadeia de comunicação, indicando a origem, o destino, o itinerário, a hora, a data, a dimensão, a duração ou o tipo de serviço subjacente da comunicação. Website significa https://www.beachcomber-hotels.com/pt |