Scroll
Politique de confidentialité - Ozadi Altura
Politique de confidentialité Gracer – Sociedade de Turismo do Algarve, SA
La présente politique de confidentialité décrit l'engagement de Gracer – Sociedade de Turismo do Algarve, SA / Eurotel Altura en matière de protection des données personnelles et de respect de la vie privée, et plus particulièrement la manière dont les données personnelles sont traitées, dont leur sécurité est garantie, à quels types d'entités elles sont transférées et quels sont les droits des personnes concernées, ainsi que les coordonnées pour les questions relatives à la protection des données personnelles et au respect de la vie privée.
1. Cadre, portée et principes généraux
Gracer – Sociedade de Turismo do Algarve, SA / Ozadi Altura est un groupe d'entreprises opérant dans le secteur du tourisme et de l'hôtellerie, gérant des unités hôtelières et des villages touristiques.
Pour mener à bien ses activités, Gracer – Sociedade de Turismo do Algarve, SA / Ozadi Altura traite généralement les données personnelles de ses clients ou prospects, des utilisateurs de son site web (https://www.eurotel-altura.com), de ses partenaires, prestataires de services et fournisseurs. Le traitement de ces données personnelles repose sur les principes suivants :
Transparence et communication – gérer les canaux d’information et de communication.
avec les détenteurs de données personnelles, de manière accessible et simple.
- Légalité, conformité et finalité du traitement – garantir le traitement des données personnelles conformément aux lois, réglementations et normes applicables, et uniquement à des fins légitimes.
- Minimisation, exactitude et conservation – traitement des seules données personnelles nécessaires, exactes et à jour par ceux qui doivent intervenir dans le processus ; conservation des données personnelles en fonction d’une finalité spécifique.
- Sécurité, confidentialité et secret – sensibiliser et former les employés à la bonne gestion des données personnelles, à la sécurité de l'information et au devoir de confidentialité et de secret, tant en ce qui concerne les données personnelles que les informations relatives aux activités des sociétés du groupe.
2. Concepts
Les données personnelles, conformément au Règlement général sur la protection des données en vigueur, sont les informations se rapportant à une personne physique identifiée ou identifiable (« personne concernée ») ; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
3. Responsable du traitement des données personnelles
Gracer – Sociedade de Turismo do Algarve, SA / Ozadi Altura est l'entité responsable du traitement des données personnelles, décidant des types et catégories de données personnelles, de la manière dont elles sont traitées et des finalités pour lesquelles elles sont utilisées, ainsi que du transfert des données personnelles à des entités tierces sous-traitantes.
Ces entités, agissant pour leur compte et conformément à la législation et à la réglementation applicables, à la présente politique de confidentialité et aux règles et accords spécifiques conclus avec ces tiers, traiteront les données personnelles en conséquence. Les données personnelles pourront être transférées aux prestataires des services suivants : gestion des systèmes d’information, traitement des données, paiements et facturation électroniques, voyagistes et agences de voyages, promotion et marketing commerciaux, expérience utilisateur, médecine du travail, conseil, audit, sécurité, services bancaires, assurances, travail temporaire, organisation d’événements et partenaires commerciaux, services juridiques, nettoyage, transport, services d’entretien général, entre autres, selon les besoins du groupe.
Coordonnées : Avenue 24 de Junho, 8950-411 Altura, Faro
Adresse électronique à des fins de confidentialité et de protection des données.
Renseignements personnels : rh@eurotel-altura.com
4. Quelles données personnelles sont traitées ?
De manière générale, Gracer – Sociedade de Turismo do Algarve, SA / Ozadi Altura collecte et traite des données personnelles pour conclure des contrats relatifs à la fourniture de services hôteliers et à leur exploitation, se conformer aux obligations légales et aux exigences de sécurité, gérer les promotions ou les offres spéciales, gérer les services dans le cadre du « centre de bien-être » ou de l'expérience utilisateur, fournir des informations, de la publicité et du contenu sur des supports physiques et numériques, y compris l'utilisation du site web et des réseaux sociaux, l'abonnement à la newsletter, les accès enregistrés, les contacts téléphoniques, gérer la relation avec le client et ses préférences, l'expérience client et gérer des événements spécifiques pendant le séjour, préserver la santé et les intérêts vitaux de la personne concernée ou garantir l'intérêt public.
Les données personnelles peuvent être fournies par la personne concernée elle-même, par téléphone, en personne ou par voie numérique, ou collectées indirectement par l'intermédiaire d'entités et d'autorités officielles, de partenaires commerciaux ou d'autres sociétés du groupe.
Afin de répondre à différents objectifs, les catégories de données personnelles suivantes peuvent être traitées :
- Informations générales d'identification et de contact – nom, sexe, adresse, adresse électronique, numéro de téléphone, numéro d'identification civile et fiscale, informations familiales si nécessaire ;
- Identification et classification professionnelles – rôle et curriculum vitae, données administratives, fiscales, parafiscales, revenus, type de relation de travail ;
- Données personnelles relatives aux préférences, à l'expérience utilisateur, aux informations de facturation et de paiement, ainsi qu'aux exigences spécifiques du client concernant son séjour, collectées et liées à la réalisation de réservations, de contrats, de propositions commerciales, fournies sous forme de formulaires et sur supports d'information physiques ou numériques, pour un contact ultérieur, photographies de contexte général, lors d'événements et
les campagnes organisées par les unités hôtelières du groupe, ainsi que d'autres qui pourraient s'avérer nécessaires à l'activité administrative, commerciale et institutionnelle des unités hôtelières du groupe ;
- Les données collectées lors de l'utilisation du site web de l'entreprise, notamment celles fournies dans le formulaire de contact (prénom, nom, adresse électronique, numéro de téléphone, pays, ville, objet de la demande, informations détaillées relatives au type de demande et au message), l'inscription et la (dés)inscription à la newsletter et autres données relatives au type d'utilisation, à la navigation ou aux cookies, afin d'améliorer l'expérience utilisateur.
utilisation du site web ;
- les données personnelles contenues dans les accords de confidentialité et de secret professionnel, les accords avec les fournisseurs, les partenaires et les sous-traitants, ainsi que les données d'accès et d'utilisation des systèmes d'information des unités hôtelières du groupe ;
- Les données relatives à l'évaluation de la satisfaction à l'égard des services fournis par les établissements hôteliers du groupe peuvent également être traitées.
5. Finalité, base juridique et durée de conservation applicables au traitement des données personnelles
i. Objet : Exécution des contrats de travail, de stage et de travail temporaire, et gestion de la relation de travail ou de stage avec les employés et les stagiaires.
- Base juridique : Exécution du contrat ; Respect d'une obligation légale.
Durée de conservation : 12 ans après la fin de la relation contractuelle ; par la suite, archives historiques et intérêt légitime.
ii. Objectif : Gestion des processus de recrutement et de candidature
spontané
- Base juridique : vérification préalable du contrat. Durée de conservation : 2 ans ; ensuite, intérêt légitime ou opposition au traitement.
iii. Objectif : Gestion commerciale et gestion des relations avec les clients, les fournisseurs et les partenaires (exemples : réservations, enregistrement et départ, facturation, réalisation des opérations quotidiennes dans les unités hôtelières, activités et services offerts par les unités hôtelières, achats, logistique, ...)
- Base juridique : vérification préalable précontractuelle ou exécution du contrat ;
Respect d'une obligation légale ; consentement, le cas échéant.
Durée de conservation : 12 ans après la fin de la relation contractuelle ; ultérieurement, intérêt légitime, procédure judiciaire, retrait du consentement ou opposition au traitement.
iv. Objectif : Gérer la relation avec les prestataires de services.
- Base juridique : vérification préalable précontractuelle ou exécution du contrat ;
Respect des obligations légales. Durée de conservation : 12 ans après la fin de la relation contractuelle ; ultérieurement, intérêt légitime, recours judiciaire.
v. Objectif : Marketing, publicité, newsletter, organisation d'événements, expérience utilisateur
- Base juridique : Contrat ; Intérêt légitime ; Consentement, le cas échéant.
Durée de conservation : résiliation du contrat ou intérêt légitime ; retrait du consentement.
vi. Objectif : Gestion des contacts via le site web de l'entreprise.
- Base juridique : vérification préalable précontractuelle ; intérêt légitime ; consentement le cas échéant.
Durée de conservation : durée de l’intérêt légitime ; retrait du consentement ou opposition au traitement.
vii. Objectif : Évaluation de la satisfaction des clients ou autres parties prenantes ; sécurité et audit de l'information ; sécurité physique et vidéosurveillance.
- Base juridique : Intérêt légitime ; dans le cas de la vidéosurveillance, autorisation de l'autorité de surveillance.
Durée de conservation : cessation de l’intérêt légitime ; opposition au traitement ;
En matière de vidéosurveillance, le délai légal s'applique.
6. Comment et selon quelles mesures les données personnelles sont-elles traitées ?
Le traitement des données personnelles est effectué par des procédés automatisés et manuels, avec la mise en œuvre de mesures et de contrôles technologiques et organisationnels appropriés et proportionnés afin de les protéger et de les préserver. Ces mesures comprennent la gestion de l'authentification et de l'accès aux systèmes et aux installations, la surveillance de l'infrastructure technologique, avec contrôle d'accès, et le suivi de l'utilisation.
Gestion du trafic anormal et excessif, gestion des incidents par le biais d'un support technique pour les systèmes, stockage des données selon des règles de sécurité spécifiques, gestion des profils utilisateurs, contrôle d'accès aux informations confidentielles sur tout support, signature d'accords de confidentialité et de secret professionnel avec l'ensemble du personnel et les stagiaires, et formation et sensibilisation respectives. Selon les besoins spécifiques de la gestion de l'information, des techniques plus robustes peuvent être utilisées pour anonymiser les informations ou renforcer leur protection, telles que le chiffrement.
Dans le cadre de l'archivage historique et à des fins statistiques, les données personnelles seront anonymisées chaque fois que cela est possible et pourront être conservées pendant des périodes plus longues, ainsi qu'utilisées aux fins principales ou à de nouvelles fins, si elles sont compatibles.
Les données personnelles peuvent être transférées, aux mêmes fins, aux entités requises par la loi ou à des tiers. Les établissements hôteliers du groupe peuvent également transférer des données à des tiers dans le cadre d'enquêtes, de demandes de renseignements et de procédures judiciaires et/ou administratives ou de procédures similaires, sous réserve d'une décision de justice. Compte tenu de la nature de l'activité hôtelière et pour l'exécution des contrats avec les clients, des données peuvent être transférées à des partenaires ou fournisseurs, ainsi qu'à des organismes publics ou privés du secteur de la santé, afin de préserver les intérêts vitaux des clients ou des employés. Le partage et le traitement des données personnelles peuvent nécessiter des transferts vers des pays tiers situés en dehors de l'Espace économique européen.
En Europe, les établissements hôteliers du groupe s'engagent à agir conformément à la législation en vigueur et au Règlement général sur la protection des données (RGPD), dans le cadre applicable au transfert de données personnelles.
7. Droits des personnes concernées par les données personnelles
Des réponses seront apportées aux demandes d'accès et d'information, d'obtention et de consultation de données personnelles, ainsi que de mise à jour ou de modification de celles-ci. Conformément à la législation en vigueur, il est possible de demander la suppression, la limitation du traitement, l'opposition au traitement et l'arrêt du traitement automatisé des données personnelles à des fins de gestion de profil. Si le consentement a été donné, il peut être retiré en contactant : rh@eurotel-altura.com
Vous pouvez également contacter l'autorité nationale de contrôle de la protection des données.
Questions personnelles, si vous le jugez nécessaire et pertinent.
8. Modifications de la politique de confidentialité
Gracer – Sociedade de Turismo do Algarve, SA / Ozadi Altura se réserve le droit de modifier ou de réajuster la présente politique de confidentialité, qui sera publiée sur le site web de la société.
9. Utilisation de cookies ou d'informations relatives à l'utilisation d'appareils numériques
La présente politique de confidentialité protège l'utilisation et le traitement des cookies afin d'améliorer l'expérience utilisateur du site web institutionnel de Gracer – Sociedade de Turismo do Algarve, SA / Ozadi Altura, ainsi que les informations relatives à l'utilisation du site web institutionnel afin d'améliorer l'expérience utilisateur.
Que sont les cookies ? De petits fichiers logiciels stockés sur votre ordinateur par votre navigateur, qui conservent des informations relatives à vos préférences.
À quoi servent les cookies ? À déterminer l’utilité, l’intérêt et le nombre d’utilisations des sites web, permettant ainsi une navigation plus rapide et plus efficace.
Comment gérer les cookies ? Tous les navigateurs permettent d’accepter, de refuser ou de supprimer les cookies en sélectionnant les paramètres appropriés. Vous pouvez configurer les cookies dans le menu « Options » ou « Préférences » de votre navigateur. La désactivation des cookies peut empêcher certains services de fonctionner correctement et affecter partiellement ou totalement la navigation sur les sites web.