1. ASPECTS GÉNÉRAUX
   1.1. TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL
   Selon le règlement général sur la protection des données (RGPD), les “données à caractère personnel” désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

   En outre, selon le RGPD, “traitement” signifie toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

   La politique de confidentialité (disponible sur le site Web www.rrhotel.pt) applicable aux unités hôtelières du Groupe RR Hotels reflète l’engagement en faveur de la protection des personnes physiques vis-à-vis de traitement de données à caractère personnel.

   Les entités du Groupe RR Hotels s’engagent à protéger les données à caractère personnel qui leur sont confiées. Pour cette raison, toutes les informations à caractère personnel sont traitées et protégées avec diligence, toujours en conformité avec le RGPD, en plus du respect des lois et réglementations applicables au Portugal.

   Le champ d’application de cette politique comprend tous les traitements de données à caractère personnel mis en oeuvre dans les entités indiquées ci-dessous et sur tous les sites de réservation des unités hôtelières respectives.

   Le groupe RR Hotels est composé des unités hôtelières suivantes et de leurs entités respectives responsables du traitement des données:

   • Alvor Baía Resort Hotel et Hotel da Rocha: “KRRK, SA”, numéro fiscal 514 287 845, dont le siège social est situé Av. Comunidades Lusíadas – Edifício Amarilis, Praia da Rocha, 8500-801 Portimão;
   • Club Amarilis: “AMARILIS, SA”, numéro fiscal 504 635 476, ayant son siège social à l’Av. Comunidades Lusíadas – Edifício Amarilis, Praia da Rocha, 8500-801 Portimão.

   1.2. ENTITÉS SOUS-TRAITÉS
   Les entités ci-dessus sont responsables du traitement des données, s’engagent à n’utiliser que des entités sous-traitées fournissant des garanties appropriées pour mettre en oeuvre les mesures techniques et organisationnelles appropriées, de manière à ce que le traitement des données à caractère personnel respecte les exigences du RGPD.

   1.3. COLLECTE DE DONNÉES À CARACTÈRE PERSONNE
   Les unités hôtelières de Groupe RR Hotels peuvent collecter des données personnelles directement, c’est-à-dire directement auprès du personne concernée ou, dans d’autres cas, indirectement, c’est-à-dire via des entités partenaires ou des tiers. La collecte peut être effectuée via les itinéraires suivants:

   • Collecte directe: en personne, par téléphone, par courrier électronique et via le site Web;
   • Collecte indirecte: via des partenaires ou des sociétés du Groupe RR Hotels et des entités officielles.

   Les occasions de collecter des données à caractère personnel sont diverses. Celles-ci comprennent:
   a) les activités des unités hôtelières (réservation d’une chambre, enregistrement et paiement, consommation au bar, restaurant et autres services, demandes, réclamations et / ou litiges, entre autres);
   b) Participation à des programmes ou à des événements marketing (programme “clients fréquents”, enquêtes de satisfaction client, entre autres);
   c) Interaction avec des tiers (voyagistes, agences de voyages, entre autres);
   d) Interaction sur Internet (accès aux sites Web des hôtels, formulaires en ligne, réservations en ligne, entre autres).

   Les données personnelles sont traitées de manière licite et uniquement lorsqu’au moins l’une des situations suivantes est vérifiée:

   1. Exécution des contrats conclus pour la prestation de services, ou à l’exécution de mesures précontractuelles à la demande de la personne concernée ;
   2. Données nécessaires à l’accomplissement des obligations légales en vigueur, telles que la communication de données à l’Administration fiscale ou au Serviço de Estrangeiros e Fronteiras (SEF), ainsi qu’à d’autres autorités ;
   3. Consentement obtenu par la signature ou l’acceptation d’un formulaire en format numérique ou papier, pour une ou plusieurs finalités spécifiques ;
   4. Données nécessaires aux fins des intérêts légitimes poursuivis par les entités de GRUPO RR Hotels, comme la vidéosurveillance, pour la protection des personnes et des biens ;
   5. Les données nécessaires pour des raisons d’intérêt public dans le domaine de la santé publique.

   Lorsqu’un certain traitement de données à caractère personnel est effectué sur la base du consentement de la personne concernée, la personne concernée a le droit de modifier / supprimer son consentement à tout moment. Cependant, tout changement de consentement ne compromet pas la légitimité du traitement effectué sur la base du consentement précédemment exprimé.

2. PRINCIPES GÉNÉRAUX APPLICABLES AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Les principes suivants s’appliquent aux unités hôtelières de Groupe RR Hotels:

1. Transparence: lors du traitement de données à caractère à caractère personnel, la personne concernée est informée des finalités et des destinataires des données.
2. Limitation des finalités: le traitement des données à caractère personnel est effectué uniquement aux fins mentionnées dans la présente politique de confidentialité.
3. . Minimisation et exactitude des données: seules les données personnelles nécessaires aux fins pour lesquelles elles sont traitées sont collectées. Des mesures appropriées sont prises pour garantir que les données à caractère personnel que nous possédons sont exactes et à jour.
4. Limitation de la conservation: la conservation des données à caractère personnel s’effectue pendant la période nécessaire aux finalités pour lesquelles elles sont traitées et conformément aux dispositions légales.
5. . Confidentialité et sécurité: les données à caractère personnel sont traitées de manière à assurer leur sécurité, y compris la protection contre les traitements et pertes non autorisés ou illicites, les destructions ou les dommages imprévus, à l’aide de mesures techniques et organisationnelles appropriées.
6. Partage et transfert international: les données à caractère personnel peuvent être partagées entre les entités du Groupe RR Hotels ou avec des tiers (en tant que partenaires commerciaux et / ou fournisseurs de services) conformément les finalités mentionnés dans la présente politique de confidentialité. Des mesures appropriées doivent être prises pour assurer la sécurité à l’heure de partage ou de transfert de ces données.

3. UTILISATION ET FINALITES DU TRAITEMENT DES DONNEES À CARACTÈRE PERSONNEL
Les données à caractère personnel ne seront pas utilisées à des finalités autres que celles décrites dans la présente politique sans que cela soit communiqué à la personne concernée ou, le cas échéant, obtenu son consentement. Néanmoins, si la personne concernée demande à l’une des unités hôtelières de Groupe RR Hotels de sous-traiter des services fournis par d’autres entités responsables du traitement des données à caractère personnel, ces tiers peuvent consulter ou accéder aux données à caractère personnel nécessaires à la fourniture des services demandés.
Ainsi, les objectifs peuvent être les suivants:
a) Gestion des réservations de chambres et demandes de logement;
b) La gestion du séjour dans l’hôtel sélectionné;
c) Gestion de la relation contractuelle avec le client, avant, pendant et après le séjour;
d) Le respect de la législation en vigueur;
e) Amélioration continue des services hôteliers.

4. . MESURES DE SÉCURITÉ
Pour garantir la sécurité du traitement, des mesures techniques et organisationnelles sont mises en place pour protéger les données à caractère personnel contre tout accès non autorisé ou divulgation, destruction, perte ou altération accidentelle ou illicite, concernant des données conservées ou traitées. Les mesures mises en place sont régulièrement testées et leur efficacité évaluée pour assurer la sécurité du traitement.

5. TRANSFERT DE DONNÉES DE L’UNION EUROPÉENNE
Le transfert de données à caractère personnel à des tiers établis hors de l’Union européenne n’est pas prévu.

6. DROITS DES PERSONNES CONCERNÉES
Selon le RGPD, les principaux droits des personnes concernées sont les suivants:
a) droit d’accès;
b) droit à la rectification;
c) droit d’effacement;
d) droit à la limitation du traitement;
e) droit à la portabilité des données;
f) droit d’opposition;
g) droit de déposer une plainte auprès de la Comissão Nacional de Proteção de Dados (CNPD) ou d’une autre autorité de contrôle.

7. PROCÉDURES POUR L’EXERCICE DES DROITS
Si vous avez des questions concernant l’utilisation de vos données à caractère personnel, vous devez d’abord contacter le Délégué à la protection des données par courrier électronique à l’adresse protecaodados@rrhotelsgroup.com ou par courrier à l’adresse suivante: Av. Comunidades Lusíadas – Edifício Amarilis, Praia da Rocha, 8500-801 Portimão.
Alternativement, pour exercer vos droits, vous pouvez demander le formulaire créé à cet effet via l’adresse électronique protecaodados@rrhotelsgroup.com ou par courrier au Délégué à la protection des données, à l’adresse suivante: Av. Comunidades Lusíadas – Edifício Amarilis, Praia da Rocha, 8500-801 Portimão.

8. MISES À JOUR
Cette politique peut être mise à jour périodiquement. Il est conseillé de consulter régulièrement, en particulier lorsqu’une réservation est effectuée dans l’un de nos hôtels.

Mis à jour et publié le 27 janvier 2022.