Politique de confidentialité

Cette politique s'applique au traitement des données personnelles fournies volontairement par les clients et les utilisateurs du site Web du Palacio de Tavira : www.palaciodetavira.com. Son objectif est d'informer sur la manière dont le responsable du traitement agit conformément aux dispositions de la législation applicable en matière de confidentialité et de protection des données, à savoir le règlement (UE) du Parlement européen et du Conseil du 27 avril 2016 (« RGPD »).

1. Droits des personnes concernées

Droit à l'information
Lorsque les données sont collectées directement auprès de la personne concernée, celle-ci a le droit d'être informée de ce qui suit :

• L'identité et les coordonnées du responsable du traitement et, le cas échéant, de son représentant ;
• Les coordonnées du délégué à la protection des données, le cas échéant ;
• Les finalités du traitement des données personnelles ainsi que, le cas échéant, la base légale du traitement ;
• Si les données n'ont pas été collectées directement par Palacio de Tavira, les catégories de données concernées, leur source et, le cas échéant, si elles proviennent de sources accessibles au public ;
• Le cas échéant, les destinataires ou les catégories de destinataires des données personnelles, y compris les destinataires établis dans des pays tiers ou appartenant à des organisations internationales ;
• Si le traitement est basé sur les intérêts légitimes poursuivis par Palacio de Tavira ou par un tiers, une indication de ces intérêts ;
• le cas échéant, le transfert éventuel de données vers un pays tiers ou une organisation internationale, et l'existence d'une décision d'adéquation de la Commission ou de garanties appropriées ;
• La période pendant laquelle les données personnelles seront conservées ;
• Le droit de demander au Palacio de Tavira l'accès aux données personnelles, leur rectification ou leur suppression, ou la limitation du traitement, ainsi que le droit de s'opposer à ce traitement ;
• Si le traitement est basé sur le consentement, le droit de retirer le consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait ;
• Le droit de déposer une plainte auprès de la CNDP (Comissão Nacional de Proteção de Dados) ou de toute autre autorité de contrôle compétente ;
• Si la fourniture de données personnelles est une exigence légale ou contractuelle, ou une exigence nécessaire pour conclure un contrat, et les conséquences possibles de la non-fourniture de ces données ;
• Le cas échéant, l'existence d'une prise de décision automatisée, y compris le profilage, et d'informations pertinentes sur la logique impliquée, ainsi que sur l'importance et les conséquences attendues pour la personne concernée ;
• Si Palacio de Tavira a l'intention de continuer à traiter des données personnelles à des fins autres que celles pour lesquelles les données ont été initialement collectées, la personne concernée sera informée de cette nouvelle finalité avant tout traitement ultérieur.

Derecho de acceso
Palacio de Tavira veille à ce que les personnes concernées aient les moyens d'accéder à leurs données personnelles.
La personne concernée a le droit d'obtenir de Palacio de Tavira la confirmation que ses données personnelles sont traitées ou non et, le cas échéant, d'accéder à ces données.
Sur demande, Palacio de Tavira fournira gratuitement une copie des données personnelles en cours de traitement.

Rectification right
La personne concernée a le droit de demander à tout moment la rectification de données personnelles inexactes et de compléter les données personnelles incomplètes, y compris en fournissant une déclaration complémentaire.
Lorsque les données ont été rectifiées, Palacio de Tavira en informera chaque destinataire auquel les données personnelles ont été divulguées, sauf si cela s'avère impossible ou implique des efforts disproportionnés.

Droit à l'effacement (« Droit à l'oubli »)
La personne concernée a le droit de demander l'effacement de ses données personnelles lorsque l'une des conditions suivantes s'applique :

• Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ;
• La personne concernée retire le consentement sur lequel le traitement est basé et il n'existe aucune autre base légale pour le traitement ;
• La personne concernée s'oppose au traitement et il n'existe aucun motif légitime impérieux pour le traitement ;
• Les données personnelles ont été traitées illégalement ;
• Les données personnelles doivent être effacées pour respecter une obligation légale à laquelle Palacio de Tavira est soumis.

Palacio de Tavira n'est pas obligé d'effacer les données dont le traitement est nécessaire pour :

• Respecter une obligation légale ;
• Déclencher, exercer ou défendre des droits en justice.

Lorsque des données ont été effacées, Palacio de Tavira informera chaque destinataire auquel les données personnelles ont été divulguées, sauf si cela s'avère impossible ou implique des efforts disproportionnés.

Tight to the treatment limitation
La personne concernée a le droit d'obtenir la limitation du traitement, c'est-à-dire le marquage des données personnelles stockées afin de limiter leur traitement à l'avenir, dans les cas suivants :

• L'exactitude des données personnelles est contestée, pendant une période permettant au Palacio de Tavira de vérifier l'exactitude des données ;
• Le traitement est illégal et la personne concernée s'oppose à l'effacement des données et demande à la place la restriction de leur utilisation ;
• Palacio de Tavira n'a plus besoin des données personnelles aux fins du traitement, mais celles-ci sont requises par la personne concernée pour la constatation, l'exercice ou la défense des droits légaux ;
• La personne concernée s'est opposée au traitement, en attendant de vérifier si les motifs légitimes du Palacio de Tavira l'emportent sur ceux de la personne concernée.

Lorsque le traitement est limité, les données personnelles ne sont traitées, sauf pour le stockage, qu'avec le consentement de la personne concernée, pour la constatation, l'exercice ou la défense des droits en justice, pour la protection des droits d'une autre personne physique ou morale, ou pour des raisons d'intérêt public importantes prévues par la loi.
La personne concernée sera informée par le Palacio de Tavira avant la levée de toute restriction.

Derecho to data portabilité
La personne concernée a le droit de recevoir les données personnelles la concernant, qu'elle a fournies à Palacio de Tavira, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement, lorsque le traitement est basé sur le consentement ou sur un contrat et que le traitement est effectué par des moyens automatisés.
Ce droit ne s'applique pas aux données générées par Palacio de Tavira à la suite de l'analyse des données soumises pour traitement.
La personne concernée a également le droit de demander que les données personnelles soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.

Droit d'opposition
La personne concernée a le droit, à tout moment et pour des raisons liées à sa situation particulière, de s'opposer au traitement des données personnelles lorsque le traitement est fondé sur les intérêts légitimes poursuivis par Palacio de Tavira, ou lorsque les données personnelles sont traitées à des fins autres que celles pour lesquelles elles ont été initialement collectées.
Palacio de Tavira cessera le traitement à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense des droits légaux.
Lorsque les données personnelles sont traitées à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment à ce traitement. Si ce droit est exercé, Palacio de Tavira cessera immédiatement le traitement à des fins de marketing direct.

Droit de ne pas être soumis à une prise de décision automatisée
La personne concernée a le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou l'affecte de manière similaire de manière significative, sauf si la décision :

• est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et Palacio de Tavira ;
• Est autorisé par la loi applicable ;
• Est basé sur le consentement explicite de la personne concernée.

Droit de déposer une plainte
La personne concernée a le droit de déposer une plainte auprès d'une autorité de surveillance. Au Portugal, l'autorité compétente est la Comissão Nacional de Proteção de Dados (CNDP), située à l'adresse suivante : Av. D. Carlos I, 134 — 1.º 1200-651 Lisbonne, téléphone : (+351) 213928400, e-mail : geral@cnpd.pt.

2. Exercice des droits des personnes concernées
Les personnes concernées peuvent exercer leurs droits d'accès, de rectification, de suppression, de portabilité, de restriction ou d'opposition au traitement de leurs données personnelles conformément à la législation applicable en envoyant un e-mail à : info@palaciodetavira.com.
Pour plus d'informations, le responsable du traitement peut également être contacté via cet e-mail.
Palacio de Tavira répondra à la demande dans un délai d'un mois à compter de sa réception, sauf dans les cas particulièrement complexes où ce délai peut être prolongé de deux mois.
Si les demandes de la personne concernée sont manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, Palacio de Tavira se réserve le droit de facturer des frais administratifs raisonnables ou de refuser de donner suite à la demande.

3. Data Collecter
Des données personnelles peuvent être demandées et collectées lorsqu'un client ou un utilisateur s'enregistre ou navigue sur le site Web du Palacio de Tavira, demande un contact, fournit ou demande des informations via le site précité ou par e-mail, effectue une réservation ou pendant son séjour à l'hôtel.
Les données personnelles collectées comprennent généralement : le nom, la date de naissance, le numéro de téléphone, l'adresse e-mail, l'adresse postale, le numéro d'identification fiscale ou les informations relatives au mode de paiement. D'autres données peuvent également être demandées si cela est jugé nécessaire pour la fourniture ou la gestion des services proposés par Palacio de Tavira (« Données personnelles »).
Afin d'améliorer la qualité des visites et de l'utilisation du site Web, d'analyser les habitudes de navigation des utilisateurs, d'établir des profils et d'envoyer des informations commerciales et marketing personnalisées, Palacio de Tavira peut également collecter des informations sur les pages visitées, le type de navigateur utilisé, les temps d'accès et les liens par lesquels l'utilisateur a accédé au site (« Informations d'utilisation »).
Toutes les données personnelles et informations d'utilisation sont ci-après collectivement dénommées « Données ».
Le Palacio de Tavira peut collecter des données en personne, par téléphone, par courrier électronique, via son site Web ou indirectement via des partenaires ou des organismes officiels.

4. Principes généraux applicables au traitement des données
Palacio de Tavira s'engage à faire en sorte que les données :

• est traité conformément à la législation applicable ;
• sont collectées à des fins spécifiques, explicites et légitimes et sont adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
• est exact et, si nécessaire, tenu à jour ; des mesures appropriées sont prises pour garantir que les données inexactes ou périmées sont effacées ou rectifiées ;
• ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles sont traitées ;
• Est traité de manière sécurisée, grâce à des mesures techniques et organisationnelles appropriées.

Le traitement des données par Palacio de Tavira est autorisé et légitimé dans les cas suivants :

• La personne concernée a donné son consentement libre, explicite et sans ambiguïté pour une ou plusieurs finalités spécifiques ;
• Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou pour prendre des mesures à la demande de la personne concernée avant de conclure un contrat ;
• Le traitement est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense d'intérêts légitimes de Palacio de Tavira ou de tiers, à condition que ces intérêts ne soient pas supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée nécessitant la protection des données personnelles.

Lorsque le traitement est basé sur le consentement de la personne concernée, celle-ci peut retirer son consentement à tout moment. Ce retrait n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

La durée de conservation des données varie en fonction de la finalité du traitement. Dans tous les cas, les données ne sont conservées que pendant la durée strictement nécessaire pour atteindre ces objectifs, à moins qu'une obligation légale n'exige une conservation plus longue, après quoi les données seront définitivement supprimées.

5. Finalités du traitement des données
Le Palacio de Tavira utilise les données des personnes concernées aux fins suivantes :

• Fourniture de services hôteliers et connexes (restaurant, bar, spa, chèques-cadeaux, etc.) ;
• Gestion des relations et des demandes de devis ;
• Facturation et recouvrement de créances ;
• Fournir des informations sur les produits et services du site web et/ou de l'hôtel, les offres spéciales, les campagnes, les actualités et les activités du Palacio de Tavira, à des fins de communication et de marketing par tout moyen de communication ;
• Participation aux plateformes de réseaux sociaux du Palacio de Tavira ;
• Améliorer le site Web pour répondre aux attentes des clients et des utilisateurs : développement de contenus personnalisés, optimisation des fonctionnalités et analyse statistique des profils des utilisateurs ;
• Souscription et gestion des polices d'assurance voyage proposées aux clients pendant leur séjour ;
• Envoi d'enquêtes de satisfaction ;
• Enregistrement des appels téléphoniques relatifs à des demandes de renseignements ou à la fourniture d'informations concernant des réservations, des chèques-cadeaux ou d'autres produits et services, y compris leurs conditions générales commerciales, que ce soit lors de la formation ou de la gestion d'un contrat.

‍

6. Partage de données
À l'exception des cas mentionnés ci-dessous, les données collectées par Palacio de Tavira ne seront pas partagées avec des tiers sans le consentement de la personne concernée.

a) Relation contractuelle avec Palacio de Tavira
Palacio de Tavira peut transférer ou divulguer des données à d'autres entités si ce transfert est nécessaire à l'exécution de la relation contractuelle établie entre la personne concernée et Palacio de Tavira, aux mesures précontractuelles demandées par la personne concernée, au respect d'une obligation légale à laquelle Palacio de Tavira est soumis ou pour satisfaire des intérêts légitimes.
En cas de transfert de données à des tiers, Palacio de Tavira s'engage à déployer tous les efforts raisonnables pour s'assurer que le destinataire traite les données conformément à la présente Politique de confidentialité.
Si la personne concernée effectue une réservation pour un séjour au Palacio de Tavira, ses données personnelles seront également transmises et traitées aux fins de la souscription et de la gestion de l'assurance voyage proposée à tous les clients pendant leur séjour. Dans ce contexte, le responsable du traitement transmettra les données suivantes à l'assureur : nom, lieu de naissance, nationalité, date de naissance, numéro de pièce d'identité, adresse résidentielle, ainsi que les dates d'arrivée et de départ.

b) Processeurs de données
Dans le cadre du traitement des données, Palacio de Tavira peut faire appel à des tiers, des sous-traitants agissant en son nom et selon ses instructions, conformément à la législation applicable et à la présente Politique de confidentialité. Ces entités ne sont pas autorisées à transmettre les données à d'autres tiers.
Palacio de Tavira s'engage à ne sous-traiter qu'à des entités offrant les meilleures garanties en termes de sécurité et de mise en œuvre de mesures techniques et organisationnelles appropriées.

Catégories de processeurs de données susceptibles de traiter les données des clients et des utilisateurs du site Web du Palacio de Tavira.

c) Tierces parties
Palacio de Tavira peut également divulguer des données à d'autres tiers qui ne sont pas considérés comme des sous-traitants au sens de l'article 4, paragraphe 8 du RGPD. Ces entités seront liées par des obligations de confidentialité et veilleront à ce que les données soient traitées conformément aux dispositions du RGPD.

Catégories de tiers susceptibles de recevoir des données de clients et d'utilisateurs du site Web du Palacio de Tavira.

7. Mesures mises en œuvre
Afin de garantir la plus grande sécurité et confidentialité possible des données, Palacio de Tavira traite les informations fournies de manière strictement confidentielle, conformément à ses politiques et procédures internes de sécurité et de confidentialité, qui sont régulièrement mises à jour selon les besoins et conformément aux obligations légales applicables.
En fonction de la nature, de la portée, du contexte et des finalités du traitement des données, ainsi que des risques pour les droits et libertés des personnes concernées, Palacio de Tavira s'engage à mettre en œuvre les mesures nécessaires et appropriées pour protéger les données, se conformer aux exigences légales et garantir que seules les données strictement nécessaires à chaque objectif spécifique sont traitées et ne sont pas rendues accessibles à un nombre indéterminé de personnes, de sous-traitants ou de tiers.

8. Contrôleur des données
L'entité responsable du traitement des données collectées par Palacio de Tavira est UPI Lisbon 12, S.A. avec NIPC 515279463, située Rua Garrett, n° 19, 3e étage, district : Lisbonne, municipalité : Lisbonne, paroisse : Santa Maria Maior, 1200-203 Lisbonne. Il agit en tant que responsable du traitement des données et garantit la confidentialité et la protection des données personnelles conformément à la législation applicable en matière de protection des données personnelles.

9. Utilisation de cookies et de technologies similaires
Le site Web du Palacio de Tavira utilise des cookies fonctionnels et analytiques pour collecter des informations sur ses utilisateurs afin d'améliorer la navigation et de surveiller l'utilisation et l'efficacité du site Web lui-même. Leur activation est soumise au consentement exprès des personnes concernées.
Certains cookies permettent l'interconnexion et le transfert de données avec les plateformes de réseaux sociaux, redirigeant les utilisateurs vers ces pages. Les opérateurs de réseaux sociaux utilisent leurs propres cookies et peuvent utiliser des outils pour collecter et recevoir des informations du site Web, puis utiliser ces informations. Palacio de Tavira n'a aucun contrôle ni aucune influence sur ces opérateurs ou sur leurs politiques de confidentialité et de sécurité. Les utilisateurs sont donc invités à consulter directement ces fournisseurs.
Le site Web du Palacio de Tavira propose également du contenu hébergé sur des sites Web externes. Les entités responsables de ce contenu peuvent également utiliser des cookies. L'interaction avec ce contenu peut entraîner l'installation de « cookies tiers » sur l'appareil de l'utilisateur. Le Palacio de Tavira n'ayant aucun contrôle sur l'utilisation de ces cookies, il est recommandé aux utilisateurs de consulter les conditions d'utilisation applicables.

10. Outils tiers intégrés au site Web du Palacio de Tavira
Facebook et Instagram :
Le site Web intègre des fonctionnalités interactives à Facebook et Instagram en se connectant aux serveurs de ces réseaux sociaux. Cela peut permettre d'identifier le site Web visité par l'utilisateur et de stocker d'autres données, telles que l'adresse IP.
Si l'utilisateur est connecté à Facebook et/ou Instagram, les données seront associées à son compte. Pour éviter cela, l'utilisateur doit se déconnecter de Facebook et Instagram avant de visiter le site.
Des informations sur la manière dont ces réseaux traitent les données sont disponibles à l'adresse suivante :
https://www.facebook.com/about/privacy/
https://help.instagram.com/519522125107875

Twitter :
Le site Web offre une interactivité avec Twitter via un bouton spécifique, qui établit une connexion avec les serveurs de Twitter. Ces serveurs peuvent identifier le site Web visité par l'utilisateur et éventuellement stocker d'autres données telles que l'adresse IP.
De plus amples informations sur le traitement des données par Twitter sont disponibles à l'adresse suivante :
https://twitter.com/privacy

YouTube :
Le site Web intègre également du contenu YouTube interactif qui permet, via une connexion aux serveurs de YouTube, d'identifier le site Web visité et de collecter d'autres données, telles que l'adresse IP.
Si l'utilisateur est connecté à YouTube, les données seront associées à son compte. Pour éviter cela, il est conseillé de se déconnecter de YouTube avant de visiter le site.
Des informations sur le traitement des données par YouTube sont disponibles à l'adresse suivante :
https://www.youtube.com/intl/pt-BR/yt/about/policies/#community-guidelines

11. Violation de données personnelles
En cas de violation de données personnelles susceptible d'entraîner un risque élevé pour les droits et libertés des personnes concernées, Palacio de Tavira s'engage à signaler une telle violation.

Violation de données personnelles : cas où la notification n'est pas requise
La notification d'une violation de données personnelles aux personnes concernées n'est pas requise dans les cas suivants :

• Si Palacio de Tavira a mis en œuvre des mesures de protection techniques et organisationnelles appropriées en ce qui concerne les données personnelles concernées par la violation ;
• Si Palacio de Tavira a pris des mesures pour s'assurer que le risque élevé pour les droits et libertés des personnes concernées n'est plus susceptible de se matérialiser ;
• Si la notification à l'utilisateur impliquait un effort disproportionné de la part du Palacio de Tavira.

12. Modifications apportées à la Politique de confidentialité
Le Palacio de Tavira se réserve le droit de modifier cette politique de confidentialité à tout moment.

13. Avertissement
Palacio de Tavira et le responsable du traitement ne peuvent être tenus responsables de toute perte ou de tout dommage de quelque nature que ce soit résultant de l'utilisation correcte ou incorrecte des services, des sites Web ou du contenu par l'utilisateur, y compris tout accès non autorisé à son système informatique ou à ses données par des tiers.
Les sites Web peuvent contenir des liens vers des sites Web gérés par des tiers sur lesquels Palacio de Tavira et le responsable du traitement n'ont aucun contrôle et pour lesquels ils n'assument aucune responsabilité.
La consultation des dispositions légales sur ce site ne dispense pas les utilisateurs de consulter les textes juridiques officiels publiés dans les versions originales et sur les plateformes officielles (notamment le Diário da República ou le Journal officiel de l'Union européenne).

14. Loi applicable et juridiction
La présente Politique de confidentialité est régie par le droit portugais.
Le tribunal compétent pour résoudre tout litige relatif à cette Politique est le tribunal du district de Faro, que Palacio de Tavira et ses clients ou utilisateurs reconnaissent expressément comme le seul tribunal compétent, à l'exclusion de toute autre juridiction.