POLÍTICA DE PRIVACIDADE

1.    RESPONSÁVEL

Os responsáveis pelo tratamento dos seus dados pessoais podem variar segundo o tratamento realizado em cada caso.

A seguir, providenciamos-lhe os dados das várias empresas que podem tratar os seus dados, e que estarão devidamente identificadas em cada tratamento.

  1. CATALONIA HOTELS & RESORTS (“Catalonia”)

Razão social: Promotora Kasde S.A.

Morada: Calle Castellnou 61, Barcelona.

Telefone: +34 93 236 00 00.

  1. HOTÉIS ou HOTEL

Os hotéis onde se hospedar poderão realizar diversos tratamentos de dados. Poderá encontrar informação das sociedades gestoras dos Hotéis responsáveis pelo tratamento de dados pessoais aqui.

  1. CATALONIA REWARDS

Razão social: Duques de Bergara, S.L.U.

Morada: Calle Bergara, 11, Barcelona.

Telefone: +34 93 236 00 00.

Em qualquer caso, sempre que tiver dúvidas acerca do tratamento dos seus dados, poderá entrar em contacto connosco junto do endereço de e-mail dpo.cataloniahotels@lener.es.

 

2.  TRATAMENTOS

2.1 RESERVAS POR CANAIS DIRETOS

RESPONSÁVEL

Ao realizar uma reserva através da nossa página web (www.cataloniahotels.com)ou através da central telefónica de reservas, o responsável pelo tratamento dos seus dados é a Promotora Kasde, S.A., como sociedade que gere a contratação através da web (www.cataloniahotels.com) e do telefone, e como empresa-mãe da cadeia Catalonia Hotels & Resorts (doravante designada por “Catalonia”).

Igualmente, os dados da reserva também serão tratados pela sociedade gestora da cadeia Catalonia Hotels & Resorts, titular do hotel onde se alojar (doravante designada por “Hotel”), tanto se fizer a reserva através do site como, especialmente, quando fizer uma reserva via telefone diretamente com o hotel ou fisicamente num hotel.  Pode consultar os dados de contacto do responsável correspondente aqui.

FINALIDADE

A Catalonia irá tratar os dados exclusivamente para gerir a reserva realizada através da página web e garantir a correta execução da mesma, atender a qualquer pedido ou pergunta que nos possa fazer relativamente à sua reserva, quarto ou serviços oferecidos pelo Hotel, assim como prestar-lhe assistência por parte do nosso serviço de apoio ao cliente em caso de incidente na reserva (por exemplo, erro nos dados introduzidos, datas indicadas, etc.).

O Hotel correspondente tratará os dados para a execução adequada dos serviços contratados e para gerir qualquer dúvida ou pergunta, assim como possíveis incidentes na execução da reserva no próprio Hotel.

Adicionalmente, sempre que se efetuar uma reserva através da central telefónica de reservas, os dados serão tratados com as mesmas finalidades descritas anteriormente, mas adicionalmente, e quando assim o requererem as necessidades da contratação, poderá utilizar-se o endereço de e-mail proporcionado durante a chamada para o dirigir ao nosso portal de pagamento eletrónico.

Por conseguinte, tanto a Catalonia como o Hotel poderão remeter-lhe comunicações, inclusive por meios eletrónicos como o e-mail, mensagens SMS ou aplicações de mensagens diretas, com a única finalidade de lhe enviar lembretes da reserva, avisos técnicos ou atualizações dos serviços contratados, entre outros.

O anteriormente mencionado aplicar-se-á igualmente nos casos em que quem realizar a reserva não for quem se irá hospedar efetivamente no Hotel. Nestes casos, é responsabilidade da pessoa que realiza a reserva enviar a informação da mesma a quem se for hospedar no Hotel, sem prejuízo da informação que este possa proporcionar-lhe no momento da realização o check-in.

COMUNICAÇÕES DE DADOS

Os dados ligados às reservas não se comunicarão a quaisquer terceiros, salvo que tal seja necessário para reservar o serviço prestado por esses terceiros.

BASE DE LEGITIMAÇÃO

A Catalonia e o Hotel vão tratar os dados derivados da reserva com base no cumprimento das obrigações contratuais resultantes da contratação e da estadia, inclusive o envio de comunicações relacionadas com a sua reserva.

PRAZO DE CONSERVAÇÃO

Os dados tratados para a gestão da reserva conservar-se-ão enquanto forem necessários para a execução da mesma e para cumprir qualquer prazo legal aplicável ou os prazos de prescrição de ações pertinentes. Sem prejuízo do supramencionado, podem existir tratamentos que requeiram a conservação de determinados dados pessoais por prazos diferentes aos indicados, tal como se descreve na presente política de privacidade.

2.2 CARRINHO ABANDONADO

RESPONSÁVEL

O responsável pelo tratamento de dados de qualquer atividade de reserva ou contratação que tiver ficado sujeita a confirmação será a Catalonia.

FINALIDADE

Quando estiver em processo de efetuar uma reserva ou contratação de produto ou serviço na nossa página web, mas não o concluir (por qualquer razão, seja porque quer continuar mais tarde, devido a um erro do sistema, no seu equipamento, etc.), poderemos conservar temporariamente os dados que nos tiver proporcionado, ou os dados recolhidos através de cookies, para poder proporcionar-lhe meios para recuperar a operação num momento posterior (por exemplo, mostrando-lhe pop-ups na nossa página web para a recuperar, ou inclusive conteúdo recordatório em páginas de terceiros).

De igual modo, se chegou a introduzir a sua conta de e-mail, poderemos enviar-lhe e-mails de lembrete. Os referidos e-mails nunca irão ter publicidade nem conteúdos que não estejam diretamente relacionados com a operação iniciada e não concluída por si, e em nenhum caso a receção dos mesmos irá pressupor uma subscrição da nossa newsletter ou programa Rewards, se não o tiver aceitado.

COMUNICAÇÕES DE DADOS

Os dados pessoais ligados a este tratamento não serão comunicados a quaisquer terceiros.

BASE DE LEGITIMAÇÃO

A base de legitimação deste tratamento é o cumprimento de obrigações pré-contratuais entre nós, derivadas de um início de contratação que por qualquer razão não se tenha concluído.

PRAZO DE CONSERVAÇÃO

Os dados ligados ao tratamento de uma operação não concluída serão tratados num prazo de uma semana com o fim de poder gerir os lembretes oportunos.

Transcorrido o referido prazo, a informação desta contratação não concluída poderá ser incluída no seu perfil de utilizador, tal como se descreve mais adiante na secção “Elaboração de perfis”.

2.3 CHECK-IN RECEÇÃO DO HOTEL

RESPONSÁVEL

O responsável pelo tratamento dos seus dados é a sociedade gestora da cadeia Catalonia Hotels & Resorts, titular do hotel onde se alojar (doravante designada por “Hotel”). Pode consultar os dados de contacto do responsável correspondente aqui.

FINALIDADE

O Hotel correspondente irá tratar os dados durante o processo de check-in na receção do Hotel para a identificação adequada das pessoas que se irão hospedar no mesmo.

COMUNICAÇÕES DE DADOS

Habitualmente, não partilhamos os seus dados pessoais com terceiros. Contudo, no caso do check-in e do alojamento no Hotel, é possível que a legislação aplicável em cada país nos obrigue a comunicá-los às forças de ordem pública correspondentes.

BASE DE LEGITIMAÇÃO

Este tratamento realiza-se quer para o cumprimento das obrigações resultantes da contratação (assegurar a identidade das pessoas que se hospedam no hotel), quer no cumprimento da legislação pertinente nos países em que tal seja aplicável, incluindo a comunicação de dados às autoridades competentes em cada caso.

PRAZO DE CONSERVAÇÃO

Regra geral, o Hotel trata apenas os seus dados pessoais ligados ao check-in durante o seu alojamento. Terminada a sua estadia, conservá-los-emos durante o prazo ditado pelas diferentes regulamentações aplicáveis, assim como para exercermos ou defendermos os nossos interesses jurídicos (por exemplo, em caso de suspeita de burla, os dados poderiam chegar a ser tratados até 10 anos, em conformidade com o Código Penal em vigor em Espanha).

2.4 CHECK-IN ONLINE PRÉVIO

RESPONSÁVEL

Os responsáveis pelo tratamento de seus dados são, por um lado, Catalonia, tal como definido no ponto 1 da Política de Privacidade, como prestador do serviço centralizado de pré-check-in on-line e, por outro lado, a sociedade administradora da cadeia Catalonia Hotels & Resorts, proprietária do hotel no qual você está hospedado (doravante, o "Hotel").

FINALIDADE

O "pré check-in online" é um tipo de registo que é efectuado através da Internet para acelerar o processo no Hotel, verificar a sua identidade ao aceder às instalações e receber a chave do seu quarto automaticamente a partir de um "Quiosque" localizado na receção do Hotel, sem ter de passar pela receção. 
Uma vez que este tipo de registo é voluntário e implica o tratamento dos seus dados biométricos, ser-lhe-á pedido que aceite esta política de privacidade e que dê o seu consentimento expresso para o tratamento dos seus dados para este fim. 
Se aceitar o anterior, através de um link que terá recebido previamente em seu e-mail ou WhatsApp, poderá iniciar o processo de pré-check-in on-line no site do Catalonia, que tratará diretamente seus dados de identificação pessoal (nome, sobrenome, número de telefone, dados bancários se for o caso e e-mail), que serão solicitados no início.

O resto dos dados pessoais solicitados a partir desse momento, incluindo sua assinatura, serão processados pelo processador de dados, Veridas Digital Authentication Solutions, s.l., (doravante "Veridas"), e pelo subprocessador, Amazon Web Services, (doravante "Amazon"), que dispõem da tecnologia OCR e de reconhecimento facial necessária para realizar este processo sem ter que passar pelo Catalonia. 

Informamos que, embora aparentemente o usuário esteja realizando todo o processo de pré-check-in on-line no site do Catalonia, uma vez que tenha introduzido os dados pessoais indicados no parágrafo anterior, estará saindo do site e entrando no ambiente digital do processador de dados, Veridas Digital Authentication Solutions, s.l., (doravante "Veridas"), que dispõe da tecnologia OCR e de reconhecimento facial necessária para realizar o processo de pré-check-in on-line.

Através da tecnologia OCR, a Veridas acederá aos dados pessoais resultantes da digitalização dos seus documentos de identificação, tais como bilhete de identidade, passaporte ou carta de condução, entre outros documentos que possam ser válidos ou obrigatórios, de acordo com a legislação aplicável.  Ao contrário do resto dos dados indicados abaixo, estes dados serão enviados para o Hotel, uma vez que são necessários tanto para cumprir as obrigações decorrentes do contrato como para cumprir as normas de segurança pública que exigem a comunicação de dados às autoridades competentes em cada caso, que os armazenarão e processarão para estes fins.

Da mesma forma, os dados biométricos necessários para identificá-lo digitalmente através de técnicas de reconhecimento facial também serão processados pela Veridas, que os obterá a partir das fotografias ("selfies") que você fornecer ao se registrar.
Se pretender obter mais informações sobre a forma como a Veridas efectua este tratamento ou sobre a relação que mantém com o subcontratante da Amazon, pode consultar as informações aqui.
Uma vez concluído o processo de pré check-in online, poderá dirigir-se ao "Quiosque" situado à entrada do Hotel onde se encontra alojado para que possa ser identificado à chegada através de dispositivos de reconhecimento facial e a chave do seu quarto ser-lhe-á entregue a partir do "Quiosque" sem que tenha de se dirigir à receção.

No entanto, se não tiver completado o processo de pré check-in em linha ou se não existir um "Quiosque" no hotel onde está alojado, terá de se dirigir à receção. 

Informamos que, no caso de ser o autor da reserva, ser-lhe-á oferecida a possibilidade de enviar convites aos outros hóspedes do Hotel, para que também possam aceder ao processo de pré check-in on-line, se assim o desejarem. Ao enviar os convites, o usuário reconhece que conta com a autorização dos hóspedes para enviar-lhes o convite correspondente e se compromete a fazer um bom uso dos dados pessoais, isentando o grupo Catalonia Hotels & Resorts de qualquer reclamação pelo envio e/ou mau uso que possa derivar dos dados dos hóspedes-hóspedes.

COMUNICAÇÕES DE DADOS

Normalmente, não partilhamos os seus dados pessoais com terceiros. No entanto, no caso do pré-check-in, podemos ser obrigados pelos regulamentos aplicáveis em cada país a divulgá-los às agências de aplicação da lei relevantes se acabar por ficar no hotel.

BASE DE LEGITIMAÇÃO

Este tratamento é realizado com a finalidade de cumprir as obrigações derivadas do contrato, tanto por parte de Catalonia como por parte do hotel (gerir a prestação do serviço solicitado e assegurar a identidade das pessoas que se hospedam no hotel), assim como em cumprimento da normativa pertinente nos países em que seja aplicável, incluindo a comunicação dos dados às autoridades competentes em cada caso.  
Além disso, como indicado acima, se o utilizador nos der o seu consentimento, poderemos conservar uma cópia das informações e da documentação comprovativa da sua identidade para futuros processos de check-in.

PRAZO DE CONSERVAÇÃO

Regra geral, o Hotel apenas processa os seus dados pessoais relacionados com o check-in online a partir do momento em que o solicita e nos fornece os seus dados até ao final da sua estadia. No final da sua estadia, conservá-los-emos durante o período de tempo a que os vários regulamentos nos podem obrigar, bem como para exercer ou defender os nossos interesses legais (por exemplo, em caso de suspeita de fraude, os dados podem ser tratados até 10 anos, de acordo com o Código Penal em vigor em Espanha). 
Por outro lado, o tempo médio de tratamento dos seus dados pela Veridas é de aproximadamente 30 minutos. Após este tempo, os dados são eliminados de forma permanente.

2.5 SUBSCRIÇÃO DAS NOSSAS COMUNICAÇÕES

RESPONSÁVEL

A Catalonia é responsável pelos dados recolhidos em qualquer formulário destinado à subscrição da newsletter, seja na página web www.cataloniahotels.com, nas redes sociais ou, inclusive, em papel ou dispositivos eletrónicos (por exemplo, no momento do check-in em qualquer hotel da cadeia Catalonia Hotels & Resorts através da assinatura do contrato de alojamento “Welcome”), assim como quando realizar uma compra ou reserva no nosso site ou noutros canais e não se tiver oposto a isso.

Por outro lado, tenha em conta que se se registar no programa de fidelização Rewards, o tratamento de dados para o envio de comunicações comerciais por meios eletrónicos reger-se-á pelo que se estabelece adiante nas condições descritas na secção “Gestão do Programa Catalonia Rewards”, nas Condições Gerais de Contratação Rewards (que poderá consultar aqui), e pelo estabelecido na secção de “Elaboração de perfis” mais adiante.

FINALIDADE

A finalidade do tratamento consiste em mantê-lo informado, através de meios eletrónicos, tais como o e-mail, as mensagens SMS ou as aplicações de mensagens diretas, enviando comunicações comerciais e publicitárias.

Essas comunicações poderão incluir pontualmente informação sobre serviços e promoções de lazer e viagens oferecidos pelos hotéis da cadeia, embora sejam sempre enviados pela Catalonia.

Regra geral, quando falamos das nossas comunicações comerciais ou newsletters, referimo-nos ao envio de correios eletrónicos para o endereço que nos tiver sido indicado pelos utilizadores. No entanto, num conceito mais lato de publicidade online, existem hoje em dia outras ferramentas que nos permitem enviar comunicações aos nossos utilizadores por outros meios, como por exemplo as redes sociais ou as aplicações de mensagens instantâneas (como, por exemplo, Facebook, Twitter, Whatsapp ou Telegram), ou as SMS.

Na Catalonia e no Catalonia Rewards utilizamos estes serviços com o fim de assegurar a interação com a nossa comunidade de utilizadores nos permite chegar a todos eles, incluindo as redes sociais.

Para utilizar estes serviços partilhamos sempre a menor informação possível,  mas que seja a informação que seja provável termos, tanto a Catalonia como o Catalonia Rewards, bem como a rede social ou outras redes ou aplicações de terceiros. Para isso, costuma-se utilizar o endereço de e-mail ou o número de telefone. Com esta informação, a rede social ou aplicação verifica se o utilizador dispõe de uma conta na sua própria plataforma, permitindo-nos realizar o que se conhece como uma “audiência personalizada” com os utilizadores que se tiverem registado na Catalonia ou no Catalonia Rewards, e que por seu turno dispõem de uma conta na rede social ou aplicação em causa.

Desta forma, cria-se um conjunto de utilizadores na rede social ou aplicação correspondente, à qual não temos acesso direto, isto é, conhecemos o volume de pessoas que compõem esse conjunto, e alguma informação estatística, mas não podemos ver a identidade destas. É a este conjunto ao qual a rede social ou aplicação nos permite mostrar publicidade de forma direta, e nos permite uma comunicação direta com os nossos utilizadores na referida rede social ou aplicação.

Este tipo de atividade pode realizar-se em vários meios de comunicação, destacando-se as redes sociais como Facebook (Custom audience), Twitter (Tailored audiences) ou Google (Customer Match), e levamo-las a cabo apenas com os utilizadores que tiverem aceitado receber publicidade da Catalonia e do Catalonia Rewards.

Por outro lado, estas redes sociais ou aplicações permitem partilhar os mesmos dados dos utilizadores para encontrar ou identificar o se denomina como “públicos semelhantes”, isto é, utilizadores que tenham um perfil semelhante ao dos utilizadores da Catalonia e do Catalonia Rewards nessa rede social ou aplicação, mas que não são utilizadores da Catalonia ou do Catalonia Rewards.

Este tipo de atividade costuma realizar-se especialmente através de redes sociais como Facebook (Lookalike audience), Twitter (Tailored audiences) ou Google (Similar Audiences). Neste caso, ao não gerar impactos diretos com publicidade nos próprios utilizadores, e ao não se criar uma base de dados de utilizadores próprios na rede social ou plataforma de terceiros, utilizam-se os dados básicos (e-mail ou telefone) de todos os utilizadores, inclusive daqueles que não tiverem aceitado a receção de publicidade da Catalonia ou do Catalonia Rewards, com base no nosso interesse legítimo.

No que concerne aos dados proporcionados aos referidos terceiros, tal como já referimos anteriormente, apenas serão comunicados o seu e-mail e o telefone. Além do mais, os dados partilham-se cifrados, garantindo a confidencialidade e a segurança dos dados. Todo o processo se encontra protegido através da ferramenta facultada pela própria plataforma, e que permitirá que esta possa identificá-lo na sua base de dados.

Em qualquer caso, ao tratar-se de publicidade nas redes sociais ou aplicações de terceiros, terá sempre primazia a configuração que o utilizador tiver feito relativamente à receção de publicidade nessas redes sociais ou aplicações. Isto é, ainda um utilizador tenha aceitado receber comunicações comerciais da Catalonia ou do Catalonia Rewards ao registar-se nalgum dos nossos serviços, ou não se tenha oposto a elas, consoante o caso, nunca as irá receber nas referidas redes sociais através dos serviços anteriores se não tiver admitido que os seus dados fossem tratados com fins publicitários pela rede social ou aplicação em questão. Portanto, recomendamos a todos os utilizadores que, se não desejarem receber publicidade através da rede social ou plataforma de terceiros, restrinjam a mesma através do seu perfil de utilizador ou das ferramentas disponíveis, e que consultem as condições existentes nas políticas de privacidade de cada uma das plataformas.

Os dados necessários para lhe poder enviar comunicações comerciais ou com fins publicitários tratar-se-ão enquanto mantiver uma subscrição das nossas comunicações ou for um utilizador do Programa de Fidelização Catalonia Rewards e, tendo proporcionado o seu consentimento a este tratamento, não o tenha retirado posteriormente, ou se não se tiver oposto à sua receção, consoante o caso. Em qualquer caso, rejeitar ou opor-se à receção de comunicações comerciais não irá pressupor a eliminação de nenhum dado, já que estes fazem parte do seu perfil, mas irá evitar, isso sim, que os utilizemos com essa finalidade.

Tenha em conta que, em qualquer caso, é possível que veja publicidade da Catalonia e do Catalonia Rewards nas redes sociais, já que estas permitem mostrar publicidade aos seus utilizadores sem partilharmos previamente nenhum dado pessoal. Nesses casos, a visualização dessa publicidade irá depender única e exclusivamente da configuração do seu perfil de utilizador na referida rede social ou aplicação.

Todas as nossas comunicações poderão ser personalizadas e adaptadas às suas preferências, tal como descrevemos na secção “Elaboração de perfis” mais adiante.

Por conseguinte, tenha em conta que a nossa página web dispõe de diversos formulários onde poderá subscrever as nossas comunicações comerciais ou newsletters. Também poderá subscrever as mesmas ao assinar o contrato de alojamento “Welcome” que se lhe será entregue ao fazer check-in nos hotéis ou por qualquer outro meio onde lhe seja pedido o consentimento. Poderá prestar o consentimento para receber comunicações em qualquer destes meios e poderá cancelar o registo quando assim o desejar através do link disponível para esse efeito, presente em cada comunicação que receber ou, consoante o caso, através de e-mail junto dos endereços indicados nesta política de privacidade, portanto, uma vez subscrito, se não marcar a quadrícula de subscrição em ocasiões posteriores não significa que estará a cancelar o registo nas referidas comunicações.

COMUNICAÇÕES DE DADOS

Não comunicaremos os seus dados a quaisquer terceiros, nem sequer aos Hotéis, para que lhe enviem comunicações comerciais. Tal como referimos acima, é possível que receba informação de terceiros, mas vamos ser sempre nós a enviarmos-lhe a mencionada comunicação.

BASE DE LEGITIMAÇÃO

Sempre que se registar voluntariamente nas nossas comunicações com o alcance indicado anteriormente, a base legitimadora do tratamento será o seu consentimento.

Quando realizar uma reserva na nossa página web, ou contratar qualquer outro produto ou serviço connosco, consideramos que temos habilitação legal e interesse legítimo para lhe enviar essas comunicações, desde que não se tenha oposto às mesmas no momento da recolha dos dados, tal como nos exige a legislação em vigor em Espanha.

A utilização dos serviços publicitários em redes sociais ou aplicações de terceiros realiza-se com base no nosso interesse legítimo de melhorarmos a nossa forma de comunicação com os nossos utilizadores e assegurar a respetiva eficácia, da maneira mais transparente possível.

Em qualquer poderá, poderá sempre opor-se a esse tratamento e dar baixa das nossas comunicações, quer através do link que vai encontrar em cada comunicação, quer seguindo as instruções que lhe proporcionamos na secção “Os seus direitos” mais adiante.

De igual modo, poderá opor-se a que utilizemos os seus dados pessoais para fazer uso dos serviços publicitários de redes sociais e outros terceiros, assim como configurar o seu perfil de utilizador, em cada rede social ou aplicação de terceiros, e estabelecer as suas próprias preferências de comunicação.

PRAZO DE CONSERVAÇÃO

Os dados associados às comunicações comerciais são conservados enquanto não cancelar o registo nas mesmas, ou até podermos considerar que já não tem interesse (por exemplo, porque já não existe a conta de e-mail que proporcionou, ou porque temos a certeza de que não abre as comunicações nem interage com estas).

Uma vez solicite o cancelamento do registo, já não utilizaremos os seus dados, embora possamos conservá-los bloqueados, de acordo com o exigido pela legislação em vigor em Espanha, e tal como descrevemos na secção “Prazo de conservação dos dados” geral mais adiante.

2.6 GESTÃO DO PROGRAMA CATALONIA REWARDS

RESPONSÁVEL

A sociedade responsável dos dados pessoais associados ao nosso Programa de Fidelização Catalonia Rewards é Duques de Bergara, S.L.U. (Catalonia Rewards).

FINALIDADE

A finalidade do tratamento é assegurar a sua participação adequada no Programa de Fidelização e permite usufruir de todas as vantagens correspondentes.

Por isso, a participação no Programa de Fidelização Catalonia Rewards pressupõe que tratemos necessariamente os dados pessoais para:

  • Gestão da aceitação e controlo do cumprimento da presente Política de Privacidade, das Condições Gerais de Utilização do Site, das Condições Gerais de Contratação Rewards, assim como qualquer outra questão relacionada com a sua condição de membro do Catalonia Rewards;
  • Formalizar e gerir as suas reservas através do Catalonia Rewards;
  • Agilizar o processo de formalização de futuras reservas através da conservação dos seus dados pessoais;
  • Informá-lo do seu nível de adesão e quantia de “Travel Cash” acumulado;
  • Responder a perguntas ou pedidos que, conforme o caso, puder ter enviado para Catalonia Rewards.

Além disso, no momento do registo terá a possibilidade de se opor às nossas comunicações comerciais. No caso de as aceitar, aplicar-se-á o disposto nas secções “Subscrição das nossas comunicações” e “Elaboração de perfis” disponíveis na presente política de privacidade. Poderá assim receber, entre outras, ofertas, ações promocionais ou concursos organizados por ou nos quais intervenha o Catalonia Rewards.

Tenha em conta, no entanto, que não aceitar as comunicações associadas ao Catalonia Rewards no registo não cancelará a sua subscrição de outras comunicações que tiver aceitado noutros momentos (por exemplo, a subscrição direta na Newsletter através do nosso site ou durante o check-in num hotel). Os cancelamentos do registo nas nossas comunicações gerem-se única e exclusivamente através do link disponível em cada comunicação ou, conforme o caso, por e-mail para os endereços indicados na presente política de privacidade.

Também será aplicável o estipulado na secção “Prevenção da fraude”, em tudo o que possa estar relacionado com condutas fraudulentas no Programa de Fidelização Catalonia Rewards.

COMUNICAÇÕES DE DADOS

Os dados ligados ao Programa de Fidelização não serão comunicados a quaisquer terceiros, salvo que tal seja necessário para a prestação adequada de um serviço que tiver sido solicitado por um membro registado e seja executado por um terceiro, mas não quando esses terceiros prestem o seu serviço diretamente ao membro registado.

BASE DE LEGITIMAÇÃO

A base de legitimação é o desenvolvimento adequado das obrigações contratuais do Programa de Fidelização, em conformidade com o disposto nas Condições Gerais de Contratação Rewards, disponíveis aqui.

Igualmente, em virtude do Programa de Fidelização temos habilitação legal e interesse legítimo para lhe enviar essas comunicações, desde que não se tenha oposto às mesmas no momento da recolha dos dados, tal como nos exige a legislação em vigor em Espanha.

PRAZO DE CONSERVAÇÃO

Os dados associados ao Programa de Fidelização Catalonia Rewards são conservados enquanto não cancelar o registo no mesmo, ou até podermos considerar que já não tem interesse (por exemplo, porque transcorreu um período de tempo razoável sem ter iniciado a sessão nem interagido com o Programa de Fidelização de nenhuma outra forma), ou quando no Catalonia Rewards rescindirmos o contrato (por exemplo, por incumprimento das obrigações por parte do membro registado, extinção do Programa de Fidelização, etc.).

Uma vez se produza o cancelamento do registo no Programa de Fidelização, já não utilizaremos os seus dados, embora possamos conservá-los bloqueados, de acordo com o exigido pela legislação em vigor em Espanha, e tal como descrevemos na secção 3 “Prazo de conservação dos dados” geral mais adiante.

2.7 ELABORAÇÃO DE PERFIS

RESPONSÁVEL

O responsável de elaborar perfis dos nossos clientes é a Catalonia, responsável pela página web, os cookies e a contração ou reserva online ou através da central telefónica da cadeia.

Se se registar no programa de fidelização Rewards, os seus dados serão tratados conjuntamente pela Catalonia e pelo Catalonia Rewards, que o farão na sua qualidade de corresponsável e em conformidade com as obrigações contratuais que para tais fins subscreveram ambas as empresas.

FINALIDADE

Elaboramos perfis dos nossos clientes e utilizadores com base nas suas preferências, a com a única finalidade de podermos oferecer melhores ofertas e promoções adaptadas aos seus interesses.

Desta forma, podemos orientar o conteúdo das nossas comunicações segundo a informação que vamos recolhendo através de: (i) navegação pela nossa página web e pelos hotéis, destinos ou serviços que costuma consultar; (ii) informação que possamos recolher através de cookies, desde que os tenha aceitado (para mais informações, consulte a nossa política de cookies); (iii) os produtos ou serviços que contratar ou reservar, tanto na página web como, conforme o caso, nos seus próprios hotéis (neste caso, o hotel onde se hospedar recolherá os dados tanto para a Catalonia como para o Catalonia Rewards, conjuntamente, caso seja membro do programa de fidelização Rewards); (iv) companhas ou atividade publicitária que possamos realizar em páginas web de terceiros ou redes sociais (por exemplo, a interação com os anúncios, banners ou conteúdos publicados); ou (v) qualquer outra informação que nos possa proporcionar ou possamos inferir em qualquer outro contacto (por exemplo, através de chat, e-mail, aplicações de mensagens instantâneas ou telefone).

Além disso, com base na informação do seu perfil, poderemos personalizar o conteúdo da nossa página web, podendo assim mostrar-lhe informação relevante de acordo com as suas preferências.

Todos os perfis que geramos alimentam-se à medida que interagir connosco, quer seja através da navegação na página web, da contratação de produtos ou serviços, da subscrição nas nossas comunicações comerciais ou do registo no Programa de Fidelização Catalonia Rewards. Portanto, a título de exemplo, se o registo no Programa de Fidelização Catalonia Rewards se realizar num momento em que já tivermos elaborado previamente um perfil seu por interações ou reservas prévias, a informação que já tivermos sobre si será incluída no seu perfil de utilizador do Catalonia Rewards.

Em nenhum caso estes perfis, embora se realizem de forma automatizada, terão consequências jurídicas ou similares para os clientes ou utilizadores, já que não impedirá em nenhum caso o acesso aos nossos produtos ou serviços, permitindo-nos simplesmente poder oferecer-lhe informação que consideramos relevante para tal (por exemplo, se costumar procurar hotéis numa determina cidade ou zona, vamos dar prioridade a dar-lhe ofertas, promoções ou informações sobre essa cidade ou zona. Ou se costumar contratar sempre um serviço concreto, poderemos oferecer-lhe informação sobre este ou serviços semelhantes).

Adicionalmente ao anterior, poderemos utilizar os seus dados pessoais com fins estatísticos, mesmo se não tiver aceitado a receção de comunicações comerciais por via eletrónica ou se se tiver oposto a elas. Fazemos isso para termos um melhor conhecimento global dos nossos clientes e melhorarmos os nossos produtos e serviços, pelo que essa informação utilizar-se-á unicamente, como referíamos, com fins estatísticos e de estudo de mercado. No entanto, no momento em que subscrever as nossas comunicações por qualquer via, poderemos utilizar toda a informação gerada até ao momento para as personalizar e adaptar aos seus interesses.

Em qualquer caso, poderá opor-se à realização de perfis em qualquer momento através do exercício do direito de oposição, tal como descrevemos na secção “Os seus direitos” mais adiante.

COMUNICAÇÕES DE DADOS

Os dados dos perfis nunca serão comunicados a quaisquer terceiros.

No entanto, quando se registar no programa de fidelização Rewards, os dados associados ao seu perfil de utilizador serão tratados conjuntamente pela Catalonia e pelo Catalonia Rewards como corresponsáveis, tal como indicamos na secção “Responsáveis” anterior.

Neste caso, existirá uma comunicação inicial dos dados do seu perfil da Catalonia para o Catalonia Rewards, para que a partir desse momento ambas as empresas possam tratar os dados conjuntamente.

Essa comunicação tem lugar para evitar enviar comunicações comerciais duplicadas. Quando se registar no Catalonia Rewards deixará de receber as comunicações gerais da Catalonia, e centrar-nos-emos na sua relação connosco ligada ao programa de fidelização.

Tal comunicação de dados poderá incluir também a informação recolhida através dos cookies da página web, também titularidade da Catalonia, desde que o tenha aceitado.

BASE DE LEGITIMAÇÃO

A base de legitimação para a elaboração de perfis é o interesse legítimo da Catalonia e do Catalonia Rewards de assegurar que enviamos informação mais relevantes aos nossos utilizadores, clientes e membros do programa de fidelização.

A Catalonia e o Catalonia Rewards realizaram a devida ponderação do interesse legítimo, concluindo que os nossos interesses são legítimos e que não afetam os direitos e as liberdades dos interessados, não existem decisões jurídicas sobre eles, nem nenhuma atividade que o afete de forma semelhante.

Por outro lado, a comunicação de dados da Catalonia ao Catalonia Rewards para estabelecer a corresponsabilidade ligada aos perfis dos membros do programa de fidelização Rewards baseia-se nas obrigações contratuais do próprio programa Rewards (que poderá consultar aqui).

PRAZO DE CONSERVAÇÃO

Os dados do seu perfil de utilizador serão conservados enquanto for (i) utilizador da nossa página web; (ii) não eliminar os cookies que tiver aceitado, consoante o caso; (iii) for subscritor da nossa Newsletter; (iv) fizer parte do nosso programa Rewards ou (v) não se tiver oposto expressamente à realização de perfis.

Tenha em conta que, embora tenha solicitado o cancelamento das comunicações comerciais, vamos continuar a atualizar o perfil de utilizador para outras finalidades descritas anteriormente. Se em qualquer momento voltar a subscrever as nossas newsletters, estas personalizar-se-ão incluindo a informação do seu perfil gerada até ao momento.

Em qualquer caso, os seus dados também poderão ser conservados com outros fins, tal como se indica na secção “Prazo de conservação dos dados” geral mais adiante.

2.8 PREVENÇÃO DA FRAUDE

RESPONSÁVEL

O responsável da prevenção da fraude será a Catalonia para todas as questões relativas à utilização da página web e à contratação e reserva de produtos ou serviços online.

Quanto à prevenção da frauda ligada ao programa de fidelização, o responsável do tratamento será o Catalonia Rewards.

FINALIDADE

Tratamos os dados pessoais dos nossos utilizadores, clientes e membros do Rewards com a finalidade de garantir o cumprimento das obrigações estabelecidas na utilização dos nossos serviços ou da legislação aplicável.

Deste modo, podemos estabelecer controlos que detetem uma utilização inapropriado da página web, a utilização fraudulenta de dados pessoais, formas de pagamento inválidas (por exemplo, cartões falsos ou roubados), ou a fraude na utilização das vantagens oferecidas no programa Rewards.

Para tal, podemos tratar dados pessoais do utilizador que realize a fraude, não só para tomar medidas para o evitar, mas também para tomar as ações legais pertinentes em cada caso.

COMUNICAÇÕES DE DADOS

Em caso de se detetar uma fraude que afete os interesses e direitos da Catalonia, poderemos comunicar os dados às forças de segurança pública, assim como juízes e tribunais do país onde tiver tido lugar a atividade fraudulenta ou onde jurisdicionalmente corresponder em cada caso. Além disso, a Catalonia também poderá comunicar dados ao Catalonia Rewards e vice-versa no caso de alguma delas detetar uma fraude.

BASE DE LEGITIMAÇÃO

A base de legitimação deste tratamento é o cumprimento das condições aplicáveis a cada caso, quer seja das obrigações derivadas da utilização do site estabelecidas no aviso legal, das condições de contratação, ou do regulamento do programa Rewards.

De igual modo, poderemos tratar os dados por obrigação legal sempre que a fraude implique o incumprimento de qualquer lei aplicável em qualquer países onde operemos.

PRAZO DE CONSERVAÇÃO

Os dados associados à prevenção da fraude serão tratados enquanto forem necessários para defender os interesses e direitos da Catalonia, e quando tal se justifique em virtude dos prazos de prescrição estabelecidos em qualquer legislação aplicável ou enquanto existir uma causa aberta que o justifique. Por exemplo, os dados poderiam chegar a ser tratados até 10 anos, em casos de suspeita de burla, em conformidade com o Código Penal em vigor em Espanha.

2.9 CONTACTO COM A EMPRESA

RESPONSÁVEL

Sempre que se puser em contacto connosco para pedir qualquer informação, os seus dados pessoais serão tratados por Duques de Bergara, S.L.U.

FINALIDADE

Poderá entrar em contacto connosco para diversos fins utilizando os vários canais de informação, sejam os formulários do site, as redes sociais, o telefone ou o correio eletrónico ou postal.

Nestes casos poderemos tratar os seus dados, por exemplo, para:

  • gerir qualquer pedido de informação sem compromisso relativamente aos nossos produtos ou serviços;
  • gerir qualquer pedido de informação relativamente aos projetos de expansão;
  • gerir qualquer envio de atualizações das últimas notícias do centro de imprensa;
  • gerir qualquer pedido de informação relativamente ao nosso compromisso em matéria de responsabilidade social;
  • utilizar a sua informação, caso seja relevante e oportuno, para melhorar o seu perfil de utilizador, cliente ou membro do Rewards, tal como se estabelece na descrição do tratamento “Elaboração de perfis” anterior.

COMUNICAÇÕES DE DADOS

Regra geral, não comunicamos os dados pessoais recebidos. No entanto, se o objetivo da sua pergunta estiver ligado a outras sociedades vinculadas à cadeia Catalonia Hotels & Resorts, poderemos comunicar-lhes o conteúdo da sua pergunta e, se for estritamente necessário para lhe poder proporcionar uma resposta, também os seus dados pessoais (por exemplo, para se porem diretamente em contacto consigo).

BASE DE LEGITIMAÇÃO

A base de legitimação para responder a qualquer pedido de informação é o interesse legítimo de Duques de Bergara, S.L.U. em assegurar a comunicação com as pessoas interessadas e proporcionar uma resposta a qualquer pedido.

No caso de utilizar qualquer informação proporcionada para alimentar um perfil de utilizador, cliente ou membro de Rewards, a base de legitimação será especificada na descrição do tratamento “Elaboração de perfis” indicado anteriormente.

PRAZO DE CONSERVAÇÃO

Os dados associados aos pedidos enviados a Duques de Bergara, S.L.U. serão tratados enquanto forem necessários para proporcionar a resposta correspondente, até cinco anos para manter um histórico de pedidos que nos permita melhorar os nossos produtos e serviços ou recuperar um conversa prévia, assim como dentro do prazo de prescrição estipulado em qualquer legislação aplicável nos casos em que nos pudesse ser comunicado um incidente ou o incumprimento por parte de qualquer sociedade vinculada à Catalonia Hotels & Resorts.

2.10 SELEÇÃO DE PESSOAL

RESPONSÁVEL

Quando se candidatar a uma vaga de emprego (i) publicada pelo departamento de recursos humanos através de portais digitais de trabalho ou empresas de seleção de pessoal, tais como, de forma não exaustiva, “Linkedin” ou “Infojobs”, o responsável pelo tratamento dos seus dados pessoais será a Duques de Bergara, S.L.U.; (ii) quando se candidatar a uma vaga de emprego através da secção “Trabalhe connosco” situada no site empresarial da Catalonia, sendo que nesse caso o responsável pelo tratamento será a Promotora Kasde, S.A.; (iii) quando, de forma presencial, entregar nalgum dos hotéis da cadeia Catalonia Hotels & Resorts o seu curriculum vitae em mão, sendo que nesse caso o responsável pelo tratamento dos seus dados passará a ser a sociedade da cadeia que gerir o hotel em particular.

Os dados serão tratados pelos anteriores responsáveis, sem prejuízo de se poderem facilitar entre as empresas do grupo a que pertencem (ver secção “Comunicações de dados”).

FINALIDADE

Quando gerimos processos de seleção de pessoal, tratamos os dados pessoais para a seguintes finalidades:

  • Avaliar os seus estudos e experiências profissionais prévias relativamente à vaga de emprego a que se candidatar;
  • Realizar as entrevistas que forem necessárias, quer gerais de recursos humanos, quer específicas com os responsáveis correspondentes;
  • Consoante o posto a que apresentar a sua candidatura, realizar testes, testes nível, línguas capacidades ou aptidão;
  • Pedir referências às pessoas que nos tenha facilitado;
  • Qualquer outra ação que consideremos oportuna para avaliar a sua candidatura.

Também iremos tratar os seus dados de contacto para, precisamente, podermos contactar consigo ao longo do processo de seleção.

No caso de não ser selecionado, poderemos conservar os seus dados, assim como os resultados de entrevistas, teste, etc., para lhe poder oferecer e ter em conta em ofertas ou vagas de emprego que possamos considerar que são do seu interesse e que coincidem com o seu perfil profissional.

COMUNICAÇÕES DE DADOS

Regra geral, não comunicamos os dados pessoais recebidos. No entanto, parte dos nossos serviços centrais são prestados por várias sociedades. Por outro lado, os hotéis que fazem parte da cadeia Catalonia Hotels & Resorts podem também fazer parte de outras empresas. Por isso, sempre que for necessário para gerir a sua candidatura, toda a sua informação pessoal poderá ser comunicada à empresa que tiver publicado a vaga de emprego.

BASE DE LEGITIMAÇÃO

A base de legitimação para os processos de seleção é a execução de medidas pré-contratuais anteriores a uma potencial contratação como empregado.

PRAZO DE CONSERVAÇÃO

Os dados que nos enviar para uma vaga de trabalho para a qual acabe por não ser selecionado poderão conservar-se por um prazo não superior a 2 anos, com a finalidade de lhe propor novas vagas de emprego que possam ser do seu interesse, salvo se, em qualquer momento, se opuser a isso.

3. PRAZO DE CONSERVAÇÃO DOS DADOS

Os seus dados pessoais poderão ser tratados em conformidade com o descrito em cada um dos tratamentos indicados na presente política de privacidade.

Sem prejuízo dos respetivos prazos, os seus dados poderão ser conservados de forma anonimizada com finalidades estatísticas ou de estudo de mercado, sempre que for possível, ou devidamente bloqueados para cumprir com qualquer obrigação legal que seja aplicável em cada caso.

Por exemplo, para o exercício ou defesa de ações associadas à legislação em matéria de consumidores e utilizadores, qualquer informação pessoal relevante poderá ser tratada durante um prazo de 3 anos. Em caso de burla, tal como se mencionou anteriormente, e em conformidade com o Código Penal em vigor em Espanha, poderão tratar-se em determinados casos por um prazo máximo de 10 anos. É possível que nos vários países onde operamos existam obrigações legais adicionais que nos possam exigir conservar os dados por prazos superiores.

 

4. TRANSFERÊNCIAS INTERNACIONAIS

Regra geral, procuramos tratar sempre os dados pessoais na Europa ou dentro do Espaço Económico Europeu, assegurando o cumprimento do RGPD tanto por nossa parte como por parte dos nossos fornecedores de serviços, que tratam os dados em nosso nome e segundo as nossas instruções.

No entanto, prestamos os nossos serviços globalmente, pelo que é possível que tenhamos de tratar os dados noutros países, que podem oferecer ou não as mesmas garantias que o RGPD. Na eventualidade de ser necessário realizar transferências internacionais da UE para países fora da UE que não cumpram tais garantias, comprometemo-nos a levá-las sempre a cabo assegurando que se protejam com as garantias oportunas, que poderão incluir as (i) Cláusulas-tipo aprovadas pela UE; (ii) Certificações dos terceiros; (iii) Normas empresariais vinculantes; ou (iv) qualquer outro mecanismo válido em conformidade com a legislação ou aprovado pelas autoridades competentes.

 

5. DIREITOS

Quais são os seus direitos quando nos fornece os seus dados e como é que os pode exercer?

Tem direito a obter informação sobre se o responsável está a tratar dados pessoais que lhe dizem respeito ou não. 

Por conseguinte, tem o direito de aceder aos seus dados pessoais, assim como a solicitar a retificação dos dados imprecisos ou, conforme o caso, solicitar a sua eliminação quando, entre outros motivos, os dados já não sejam necessários para os fins que foram recolhidos.

Em determinadas circunstâncias, poderá solicitar a limitação do tratamento dos seus dados, em cujo caso apenas os conservaremos para o exercício ou defesa de reclamações.

Adicionalmente, em determinadas circunstâncias e por motivos relacionados com a sua situação particular, poderá opor-se ao tratamento dos seus dados. O responsável deixará de tratar os dados, salvo por motivos legítimos imperativos, ou devido ao exercício ou à defesa de possíveis reclamações. 

Por conseguinte, poderá exercer o direito à portabilidade dos dados em conformidade com o estabelecido na legislação aplicável. 

Se desejar exercer os seus direitos poderá dirigir-se a nós enviando um e-mail para dpo.cataloniahotels@lener.es.Alternativamente, também poderá dirigir-se a nós através de correio postal junto da seguinte morada: Córcega, 323 – 08037 Barcelona, dirigido a Apoio ao Cliente e indicando no envelope “Proteção de Dados”. Lembre-se de indicar o maior número de informação possível acerca do seu pedido: Nome próprio e apelido, endereço de correio eletrónico que utiliza para a conta ou portal objeto do seu pedido.

Por último, informamo-lo de que poderá dirigir-se à Agência Espanhola de Proteção de Dados e restantes organismos públicos competentes para qualquer reclamação derivada do tratamento dos seus dados pessoais.

 

Atualizado em maio de 2023.