INFORMAÇÃO ADICIONAL/2ª CAMADA DE INFORMAÇÃO – RECEÇÃO DO HOTEL - CARDEX
I. Quem é responsável pelo processamento dos seus dados?
Responsável 1:
O responsável pelo tratamento dos seus dados é o "Hotel" (tal como definido no e-mail recebido).
Responsável 2:
O responsável pelo processamento dos seus dados é a Barceló Gestión Hotelera, S.L. (doravante também designada neste documento como "BGH", "Barceló" ou “Barceló Gestión Hotelera”) com sede social na c/ Josep Rover Motta, 27, 07006, Palma de Maiorca. Se tiver alguma dúvida relacionada com a proteção de dados, contacte o Departamento de Proteção de Dados do Grupo Barceló através do e-mail dpo@barcelo.com.Esta cláusula não define a corresponsabilidade no tratamento de dados pelas entidades indicadas.
Se tiver alguma dúvida relacionada com a proteção de dados, contacte o Departamento de Proteção de Dados do Grupo Barceló através do e-mail dpo@barcelo.com.
II.- Com que finalidade e legitimidade processamos os seus dados?
A BGH informa a parte interessada que os seus dados serão processados pela Barceló para as seguintes finalidades:
1.Gestão da reserva e serviços contratados.
Para poder gerir a reserva recebida pela central ou por um canal de terceiros alheio à Barceló Gestión Hotelera (a título de exemplo, Expedia, Booking, Agências ou Operadores Turísticos que o cliente tenha contratado), o Hotel precisa de receber certas informações do cliente, tais como: nome, apelido, morada, Cartão de Cidadão, passaporte ou documento de identificação equivalente, e-mail, número de telefone ou data de nascimento. Estas informações serão utilizadas para lhe atribuir a estadia solicitada ou outro serviço solicitado, exceto o serviço de alojamento (por exemplo, eventos, celebrações, congressos).
No caso de o cliente solicitar serviços específicos ao Hotel (por exemplo, serviços de SPA ou serviços médicos), fornecendo dados relativos à sua saúde, o Hotel entende que a informação referida é comunicada voluntariamente pelo cliente, uma vez que não há qualquer pedido prévio desta informação) Estes dados pessoais só serão processados para gerir o pedido do cliente. No entanto, o Hotel solicitará o consentimento do interessado para o tratamento desta informação.
Do mesmo modo, no caso de ser necessário para a prestação dos serviços do Hotel tratar os dados de terceiros relacionados com o cliente (por exemplo: familiares, acompanhantes), o cliente garante a veracidade das informações fornecidas sobre os referidos terceiros, bem como o cumprimento do dever de ter informado o Hotel da comunicação dos seus dados e, se for caso disso, de ter obtido o seu consentimento para o tratamento dos mesmos.
Legitimação: Este tratamento é necessário para a execução do contrato.
2. Tratamento de dados de menores. Caso os dados pessoais relativos a um menor devam ser tratados para a gestão do serviço, o Hotel solicitará a devida autorização dos seus representantes legais quando o referido menor tiver uma idade inferior a 14 anos, embora o tratamento dos seus dados pessoais seja necessário para satisfazer os serviços solicitados pelos representantes legais do menor. Esta autorização deve ser entendida como extensiva ao tratamento dos dados do menor necessários à prestação de serviços da sua responsabilidade (por exemplo, serviços de animação, miniclube, infantário).
Legitimação: Este tratamento é necessário para a execução do contrato. No entanto, se o menor tiver uma idade inferior a 14 anos, o Hotel solicitará a autorização ao seu representante legal para o tratamento dos seus dados pessoais.
3. Cumprimento das obrigações contabilísticas, legais, fiscais e administrativas.
Legitimação: Este tratamento é necessário para a execução do contrato.
4. Comunicação da informação gerada no hotel à Barceló Gestión Hotelera e aos hotéis da rede Barceló para a personalização de produtos. Com o consentimento do cliente, o Hotel, com o objetivo de personalizar os serviços que poderá oferecer no futuro aos seus clientes, comunicará à Barceló Gestión Hotelera e às empresas proprietárias dos hotéis que fazem parte da rede Barceló, a informação gerada pelo cliente na utilização dos serviços oferecidos no Hotel em que o cliente está hospedado. Esta informação é muito útil para a Barceló e os seus hotéis para oferecer aos seus clientes produtos personalizados baseados nos interesses comerciais demonstrados na utilização dos serviços oferecidos nos hotéis, de modo a que a experiência do cliente possa ser melhorada nas contratações subsequentes..
Esta comunicação pode implicar a realização de transferências internacionais de dados quando o Hotel destinatário dos dados estiver situado fora da União Europeia. Em qualquer caso, a BGH adotou as garantias apropriadas para regular as transferências internacionais de dados com os Hotéis referidos, por via da assinatura de Cláusulas Contratuais Padrão.
Legitimação: Este tratamento só será realizado com o consentimento do cliente. O cliente pode retirar o seu consentimento, seguindo as instruções apresentadas na secção VI.
5. Gestão de reclamações de clientes. O Hotel processará os dados incluídos nas reclamações apresentadas pelos clientes, com o objetivo de processar tais reclamações, podendo oferecer descontos ou condições mais benéficas em estadias subsequentes para compensar os danos que o cliente possa ter sofrido no Hotel.
Quando apropriado, as informações relativas à reclamação podem ser comunicadas à Barceló Gestión Hotelera, de modo a oferecer uma solução satisfatória para o cliente. Para o mesmo fim e caso o cliente possa ter sofrido um dano indemnizável, a BGH comunicará esta informação à companhia de seguros contratada para gerir o sinistro sofrido pelo cliente.
Legitimação: Este tratamento é necessário para a execução do contrato.
6. Comunicação de dados à Barceló Gestión Hotelera para o atendimento ao cliente. A Barceló Gestión Hotelera dispõe de um serviço de atendimento ao cliente para a resolução de pedidos gerados pelos clientes ou potenciais clientes dos hotéis, tanto em relação à informação prévia à contratação de reservas como em relação a questões que possam surgir relativamente à reserva efetuada ou aos serviços oferecidos pelos hotéis. Quando apropriado, os pedidos enviados pelos clientes ao Hotel podem ser encaminhados para a Barceló Gestión Hotelera, de modo a assegurar uma gestão centralizada ao nível do Grupo.
Legitimação: Este tratamento é necessário para a execução do contrato.
7. Comunicação de dados à Barceló Gestión Hotelera para fins administrativos. Para fins contabilísticos, auditorias internas ou avaliações empresariais internas, o Hotel pode divulgar os dados dos clientes à BGH. Dado que o Hotel só processará estes dados com a finalidade de realizar processos administrativos, estatísticos, de avaliação empresarial interna ou auditorias ao nível corporativo, o cliente não será prejudicado por tal processamento e os seus direitos em matéria de proteção de dados não serão afetados. O Hotel efetuará a referida comunicação de dados com base no seu legítimo interesse, de modo a melhorar a prestação dos seus serviços.
8. Envio de inquéritos de qualidade. O cliente dispõe de formulários nos quais pode preencher inquéritos de forma anónima ou identificativa. Neste último caso, o Hotel processará a informação relativa ao titular do inquérito e a sua opinião, com o objetivo de melhorar os serviços prestados no Hotel, podendo comunicá-la à Barceló Gestión Hotelera, para melhorar os nossos serviços ao nível do Grupo, tanto no Hotel de referência como noutros hotéis. Estas informações podem também ser comunicadas para fins comerciais com base nas disposições do objetivo 3 da presente secção, desde que o cliente tenha dado o seu consentimento para o efeito.
Legitimação: Este processamento é baseado no interesse legítimo do Hotel. O cliente pode sempre opor-se a receber este tipo de comunicação, seguindo as instruções estabelecidas na secção VI.
9. Realização de ações de controlo para a deteção de atividades fraudulentas. Com o objetivo de controlar e monitorizar ações que possam constituir fraude, o Hotel informa que efetua uma análise das transações realizadas no Hotel com o fim de identificar e analisar mais detalhadamente aquelas que detete como sendo suspeitas de serem fraudulentas. Se aplicável, o Hotel poderia dar acesso a esta informação à Barceló Gestión Hotelera como consultora jurídica do hotel.
Legitimação: Este tratamento baseia-se no interesse legítimo do Hotel, uma vez que este realiza um controlo e monitorização de todas as operações realizadas pelos seus clientes, com o fim de detetar possíveis condutas fraudulentas nas transações realizadas durante o processo de contratação. O cliente pode opor-se ao tratamento de dados, seguindo as instruções estabelecidas na secção VI.
10. Comunicação dos seus dados às Forças e Corpos de Segurança. Por obrigação legal, o Hotel deve comunicar as informações relativas aos clientes que ocupam os quartos às Forças e Corpos de Segurança, que processarão as suas informações para os seus próprios fins e legitimação.
Legitimação: Este tratamento será efetuado ao abrigo da obrigação legal aplicada ao Hotel estabelecida pela Lei Orgânica 4/2015, de 30 de março, sobre a proteção da segurança pública, o Acordo de Schengen e a Portaria INT/1922/2003, de 3 de julho, sobre livros de registo e formulários de entrada para viajantes em estabelecimentos hoteleiros e outros estabelecimentos similares.
11. Procedimentos judiciais ou administrativos. O Hotel, em caso de possíveis procedimentos legais ou administrativos que possam surgir como resultado de serviços oferecidos ou prestados pelo Hotel, processará as informações necessárias para apresentar as alegações apropriadas, exercer o seu direito de defesa ou apresentar quaisquer reclamações que considere convenientes em função dos eventos que tiveram lugar.
Legitimação: Este tratamento baseia-se em obrigações legais, marcadas por regulamentos administrativos (principalmente a Lei do Procedimento Administrativo Comum) ou é necessário para o Hotel exercer o seu direito legítimo a uma proteção judicial efetiva, tanto no seu direito de defesa como na apresentação de reclamações judiciais que considere apropriadas, com base no Código de Processo Civil ou no Código de Processo Penal.
12. Gestão de incidentes do sistema. O Hotel processará as informações necessárias sobre os seus clientes com o fim de gerir qualquer incidente reportado ou detetado pelo próprio Hotel (incluindo os incidentes que possam ser detetados pelos seus prestadores de serviços). O referido tratamento de dados só será efetuado com o objetivo de resolver o incidente e de resolver os problemas decorrentes do mesmo. O Hotel compreende que tem um interesse legítimo em prevenir a segurança dos seus ativos informáticos, bem como em resolver incidentes que ponham em risco essa segurança ou a continuidade da prestação dos serviços oferecidos aos seus clientes.
Legitimação: Este tratamento é necessário para a satisfação dos interesses legítimos do Hotel. O cliente pode, em qualquer altura, opor-se ao tratamento dos seus dados para este fim, seguindo as instruções estabelecidas na secção VI.
13. Tratamento de dados relativos à videovigilância. Este tratamento será efetuado em conformidade com a cláusula informativa sobre videovigilância, disponível para o cliente a pedido na receção.
14. Tratamento de dados da Aplicação Barceló. Este tratamento será regulado através da Política de Privacidade que se encontra na própria Aplicação.
A BGH enviar-lhe-á um e-mail com um link para descarregar a Aplicação Barceló. Através da aplicação Barceló, o cliente terá à sua disposição informações gerais sobre o Hotel, bem como poderá solicitar informações sobre os diferentes serviços oferecidos pelo Hotel.
Legitimação: Este tratamento é baseado no interesse legítimo do Hotel, uma vez que, no caso do cliente descarregar a Aplicação Barceló, terá à sua disposição informações relacionadas com o Hotel.
III.- Com que finalidade e com que legitimidade a Barceló Gestión Hotelera processa os dados do cliente?
1. Envio de comunicações comerciais por qualquer meio com ofertas relacionadas com os seguintes produtos e/ou serviços:
· Aqueles que têm contratados ou que já contrataram com o Hotel.
· Aqueles de que o cliente pode desfrutar no Hotel (por exemplo, o mobiliário do quarto reservado).
· Os relacionados com turismo e lazer, tais como atividades culturais, excursões, eventos desportivos, etc.
Com base nas informações recebidas pela BGH por parte do Hotel, os dados pessoais podem ser processados para a elaboração de perfis (por exemplo, preferências de produtos baseadas no consumo no Hotel, inquéritos realizados no Hotel...) cujos resultados permitem a preparação e análise de produtos personalizados, através da segmentação em diferentes grupos em relação a padrões comuns. Esses perfis serão apenas utilizados para lhe enviarmos comunicações personalizadas sobre os produtos e serviços oferecidos acima indicados. Este tratamento não afetará as comunicações comerciais que a BGH dirige ao cliente com base no seu legítimo interesse, tal como descrito na cláusula informativa fornecida pela BGH ao reservar um Hotel na rede Barceló através dos seus próprios canais (website, telefone, e-mail).
Legitimação: Este tratamento só será realizado se a BGH tiver o consentimento do cliente, exceto no caso em que o interessado seja cliente da BGH e já tenha contratado serviços com esta entidade. O cliente poderá retirar o seu consentimento ao seguir as instruções indicadas na secção VI.
2. Gestão de reclamações dos clientes. Para gerir de forma centralizada as reclamações feitas pelo cliente relativamente aos serviços contratados nos hotéis, a BGH receberá as informações relacionadas com a reclamação feita no hotel, a fim de resolver a reclamação em causa e poder oferecer uma solução adequada ao cliente, podendo oferecer descontos ou condições mais vantajosas em estadias futuras, de modo a compensar os prejuízos sofridos. Deste modo, a BGH precisa de aceder às informações geradas pelo cliente no hotel para dar uma resposta adequada à reclamação feita.
Se a reclamação disser respeito a prejuízos indemnizáveis sofridos pelo cliente, a BGH comunicará estas informações à empresa de seguros contratada pela BGH para gerir o sinistro sofrido pelo cliente.
Legitimação: Este tratamento é necessário para a execução do contrato com o Hotel, de acordo com a descrição da presente finalidade no que diz respeito ao tratamento efetuado pela BGH.
3. Atendimento ao cliente. A BGH dispõe de um serviço de atendimento ao cliente para a resolução de pedidos feitos por clientes ou potenciais clientes, relativamente a questões sobre os serviços oferecidos pelos hotéis.
Legitimação: Este tratamento é necessário para a execução do contrato com o Hotel, de acordo com a descrição da presente finalidade no que diz respeito ao tratamento efetuado pela BGH.
4. Verificação da reputação online. A BGH poderá proceder, com base nas informações recebidas pelo Hotel, à verificação das classificações que os clientes realizam em sites como o TripAdvisor e similares, para verificar a sua reputação online e tomar decisões comerciais para a melhoria contínua dos seus serviços, podendo contactar os clientes em caso de experiências negativas para propor outras soluções possíveis. A BGH acredita deter um interesse legítimo na melhoria dos seus serviços e na proteção da sua marca.
Legitimação: Este processamento baseia-se no interesse legítimo da BGH em verificar a reputação da sua marca na Internet e em poder resolver reclamações e queixas feitas em sites como os indicados anteriormente. O cliente tem o direito de se opor a este processamento de dados pessoais ao seguir as instruções indicadas na secção VI.
5. Registo do utilizador em myBarceló. A BGH processará a informação de identificação necessária para permitir o registo do utilizador na sua plataforma myBarceló, destinada a que o utilizador possa usufruir de certos descontos ao contratar produtos da BGH, consultar informação sobre hotéis ou usufruir de serviços unicamente destinados aos utilizadores do myBarceló.
No seu caso, os utilizadores que atinjam o nível myBarceló Unique poderão:
· Receber presentes especiais para recompensar a utilização dos benefícios e condições especiais oferecidos pelo myBarceló.
· Fornecer os dados pessoais de um terceiro para que este possa beneficiar de descontos na compra de produtos da BGH.
Caso o utilizador pretenda registar-se, identificando-se através do Facebook, Google + ou Twitter, deve estar ciente de que, neste caso, estas entidades nos fornecerão as informações relativas à sua identificação (nome, apelido e/ou ID da rede em questão), bem como as informações que o utilizador deseja partilhar no momento do registo através deste meio.
Legitimação: este tratamento só será realizado se a BGH tiver o consentimento do utilizador.
Não obstante o acima exposto, a BGH enviará os presentes especiais aos utilizadores com o nível. Unique com base num interesse legítimo, considerando a ligação entre a BGH e o utilizador e a utilização pelo utilizador das condições especiais oferecidas pelo myBarceló. Em qualquer altura, o utilizador tem o direito de se opor a este tratamento de dados pessoais, seguindo as instruções estabelecidas na secção VI.
No caso de um utilizador com o nível Unique fornecer dados pessoais de um terceiro como indicado neste parágrafo, o utilizador garante a veracidade das informações comunicadas à BGH, bem como ter informado o referido terceiro e obtido, quando apropriado, o seu consentimento expresso para a referida cedência.
Ao registar-se no Programa de Fidelização myBarceló, o utilizador receberá um SMS oferecendo-lhe a opção de subscrever o Programa de alertas SMS da BGH, o BGH Alerts. O Programa envia aos utilizadores subscritos alertas por SMS relacionados com as atualizações das suas estadias e alertas relacionados com promoções e carrinhos de compras abandonados. Para subscrever o Programa BGH Alerts, o utilizador deve estar registado no Programa de Fidelização MyBarceló e responder com YES ao SMS recebido para confirmar a subscrição do Programa BGH Alerts. Para pedir assistência ao Programa, devem enviar um SMS com a palavra HELP. Para cancelar o registo no Programa, devem enviar um SMS com a palavra STOP. A frequência de mensagens que o utilizador subscritor do Programa BGH Alerts irá receber é de duas mensagens por mês. Poderão ser aplicadas as tarifas de dados e/ou mensagens estabelecidas pelo seu operador.
Legitimação: Este tratamento só será realizado se a BGH tiver o consentimento do utilizador através do envio de YES por SMS confirmando a sua subscrição no Programa.
6. Tratamento de dados da Aplicação Barceló. Este tratamento será regulado através da Política de Privacidade que se encontra na própria Aplicação.
7. Tratamento de dados relativos ao acesso à rede Wi-Fi proporcionada pela BGH: Este tratamento será efetuado de acordo com a política de privacidade aceite pelo cliente ao utilizar os serviços de Wi-Fi oferecidos nos hotéis.
IV.- Por quanto tempo conservamos os seus dados?
Os dados pessoais a que for concedido acesso serão tratados durante o período de duração da relação contratual. Depois desse período, o Hotel conservará os dados pessoais uma vez terminada a relação contratual, devidamente bloqueados, para serem disponibilizados às Administrações Públicas, Juízes e Tribunais competentes ou ao Ministério Público durante o período de prescrição das ações que possam derivar da relação mantida com o cliente e/ou dos prazos de conservação previstos na lei. O Hotel procederá à eliminação física dos seus dados após a expiração destes prazos.
Pela sua parte, BGH processará as informações fornecidas pelo Hotel, com base na execução do contrato ou num interesse legítimo, conforme o caso, conservando-as até que os fins para os quais foram recolhidas tenham sido cumpridos.
Por outro lado, relativamente aos dados tratados pela BGH que tenham sido transferidos pelo Hotel com base no consentimento do cliente, a BGH conservará tais informações até que o consentimento seja retirado ou que seja solicitado o direito de eliminação.
Em qualquer caso, uma vez cumpridas as finalidades acima mencionadas, uma vez retirado o consentimento ou exercido o direito de eliminação, tanto a BGH como o Hotel conservarão os dados pessoais, devidamente bloqueados, para satisfazer eventuais exigências das Administrações Públicas e judiciais, de acordo com as disposições dos regulamentos de proteção de dados em vigor.
V.- A quem comunicamos os seus dados?
O Hotel poderá comunicar os dados a:
· BGH e sociedades proprietárias de hotéis na rede Barceló. Esta comunicação pode envolver uma transferência internacional de dados, como indicado acima.
· Organismos Públicos competentes, Juízes e Tribunais, em especial, às Forças e Corpos de Segurança do Estado.
· À margem das comunicações de dados anteriores, a BGH conta com a colaboração de alguns fornecedores de serviços terceiros que têm acesso aos dados pessoais dos clientes e que processam os referidos dados em nome e por conta da BGH como consequência da sua prestação de serviços. Concretamente, a BGH contratará a prestação de serviços por parte de fornecedores terceiros que desempenham a respetiva atividade nos seguintes setores, incluindo, mas não limitado a: consultoria jurídica, empresas de serviços profissionais multidisciplinares, empresas fornecedoras de serviços tecnológicos e empresas fornecedoras de serviços informáticos.
A Barceló Gestión Hotelera poderá comunicar os dados a:
· Departamento de seguros e sociedade seguradora da BGH, caso o cliente sofra um prejuízo indemnizável.
· Organismos Públicos competentes, Juízos e Tribunais.
· À margem as comunicações de dados anteriores, BGH conta com a colaboração de alguns fornecedores de serviços terceiros que têm acesso aos dados pessoais dos clientes e que processam os referidos dados em nome e por conta da BGH como consequência da sua prestação de serviços. Concretamente, BGH contratará a prestação de serviços por parte de fornecedores terceiros que desempenham a respetiva atividade nos seguintes setores, incluindo, mas não limitado a: consultoria jurídica, empresas de serviços profissionais multidisciplinares, empresas fornecedoras de serviços tecnológicos e empresas fornecedoras de serviços informáticos. Entre os fornecedores encontra-se a Salesforce Inc., entidade localizada nos Estados Unidos, que se encontra ao abrigo do Privacy Shield (Escudo de Proteção da Privacidade).
VI.- Quais são os seus direitos quando nos fornece os seus dados?
O cliente poderá exercer, se assim o pretender, os direitos de acesso, retificação e eliminação de dados, pedir a limitação do processamento dos seus dados pessoais, opor-se ao mesmo, pedir a portabilidade dos dados, assim como não ser objeto de qualquer tipo de decisões individuais automatizadas.
Em qualquer caso, o utilizador é informado de que a gestão das reclamações em matéria de processamento de dados pessoais será tratada pelo Responsável pela Proteção de Dados, situado na c/ Josep Rover Motta, 27, 07006, em Palma de Maiorca, ou através do envio de um e-mail para o endereço dpo@barcelo.com, anexando a este pedido, em ambos os casos, uma cópia do seu Cartão de Cidadão, o seu NIF ou um documento oficial que o identifique.
O cliente poderá, no que diz respeito aos processamentos que estejam baseados na obtenção do seu consentimento, retirar o seu consentimento através do procedimento que é apresentado no parágrafo anterior.
VII.- Como obtivemos os seus dados?
O Hotel recebeu a informação relativa à parte interessada através de:
(i) Barceló Gestión Hotelera, se os serviços do Hotel tiverem sido solicitados através do website da BGH, dos seus canais telefónicos ou por e-mail.
(ii) Terceiros alheios à BGH, tais como operadores turísticos, agências ou entidades tais como Expedia, Booking ou similares.
VIII.- Junto de que entidade pode fazer as suas reclamações?
O cliente pode apresentar uma reclamação perante a Agência Espanhola de Proteção de Dados relativamente à resposta que tenha recebido do hotel e da BGH sobre os seus direitos.
Em qualquer caso, o cliente é informado de que a gestão das reclamações em matéria de processamento de dados pessoais será tratada pelo Responsável pela Proteção de Dados da Barceló Gestión Hotelera, S.L., situado na c/ Josep Rover Motta, 27, 07006, em Palma de Maiorca, ou através do envio de um e-mail para o endereço dpo@barcelo.comdpo@barcelo.com, anexando a este pedido, em ambos os casos, uma cópia do seu BI, NIF ou documento oficial que o identifique.