Política de privacidade

INTRODUÇÃO

A política de privacidade descrita abaixo fornece-lhe uma visão geral sobre a forma como a Unlock Thoughts, SA. processa os seus dados pessoais e os seus direitos a este respeito, em conformidade com as disposições do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho - Regulamento Geral sobre a Proteção de Dados (“RGPD”) e outra legislação aplicável em matéria de privacidade e proteção de dados, enquanto entidade gestora do Quinta de Cabanas Douro Country House. Os dados pessoais específicos que serão tratados e a forma como serão utilizados dependem, em grande medida, dos serviços solicitados pelo utilizador e acordados com o mesmo.

Esta política de privacidade aplica-se aos dados pessoais dos Utilizadores do nosso Website, Clientes, Fornecedores e Candidatos, sempre que estes sejam pessoas singulares.

Sempre que utilizar o Sítio, o utilizador está sujeito à aplicação da Política de Privacidade e de Cookies em vigor em cada momento, pelo que sugerimos que leia atentamente estas Políticas para verificar se concorda com os seus termos.

Podemos alterar esta Política de Privacidade ocasionalmente. Se pretender manter-se atualizado, visite esta página, uma vez que todas as alterações serão publicadas aqui.

Para efeitos da legislação aplicável em matéria de proteção de dados, a empresa responsável pelo tratamento dos seus dados pessoais é a Unlock Thoughts, SA. a seguir designada por “UBH”.

Os sítios Web da UBH podem ocasionalmente conter ligações, banners ou outras ligações de hipertexto para sítios Web e serviços de outras empresas, que têm as suas próprias políticas de privacidade, e/ou os serviços fornecidos por terceiros instalados no seu dispositivo podem permitir o acesso às informações neles contidas. Recomendamos que os Utilizadores do nosso Sítio leiam atentamente as políticas de privacidade desses terceiros antes de submeterem quaisquer dados pessoais a esses sítios Web. A UBH não tem qualquer controlo sobre o conteúdo desses sítios Web, pelo que não é responsável pelo conteúdo das políticas de privacidade desses terceiros nem pelo tratamento dos seus dados pessoais por parte dos mesmos.

GLOSSÁRIO

Eliminação - eliminaremos permanentemente os seus dados pessoais assim que o período de retenção terminar ou quando recebermos um pedido válido do utilizador para o fazer e desde que não existam interesses legítimos que justifiquem a retenção dos seus dados pessoais.

Candidatos - inclui os candidatos a todas as funções anunciadas ou promovidas pela UBH, incluindo funções permanentes, a tempo parcial e temporárias e funções em regime de trabalho independente com a UBH; bem como pessoas que tenham enviado um CV espontâneo à UBH não relacionado com uma oferta de emprego específica. Os contratantes individuais, trabalhadores independentes e funcionários de fornecedores ou outros terceiros que se candidatem a cargos na UBH serão tratados como candidatos para efeitos da presente Política de Privacidade.

Dados pessoais - qualquer informação relativa a uma pessoa singular que possa ser diretamente identificada ou que a torne identificável, direta ou indiretamente, em especial por referência a um identificador.

Clientes - clientes e outros a quem a UBH presta serviços ou fornece bens no decurso da sua atividade.

Fornecedores - refere-se a parceiros, consultores, comerciantes (incluindo comerciantes em nome individual) e trabalhadores independentes ou qualquer outra entidade que forneça bens ou preste serviços à UBH. Nalgumas circunstâncias, a UBH subcontratará os serviços que presta aos Clientes a fornecedores terceiros que executam os serviços em nome da UBH, que também estão abrangidos por esta definição e pela presente Política de Privacidade.

Pessoal - inclui os trabalhadores dependentes, bem como os estagiários diretamente envolvidos na atividade da UBH. Regulamento Geral de Proteção de Dados (RGPD) - instrumento jurídico da União Europeia que visa harmonizar a legislação europeia em matéria de proteção de dados. Entra em vigor a 25 de maio de 2018 e quaisquer referências ao mesmo devem ser interpretadas em conformidade para incluir qualquer legislação que o altere, concretize ou vise a sua implementação.

UBH - sempre que falamos em UBH, referimo-nos à entidade responsável pelo tratamento dos dados pessoais dos “Utilizadores do Site”, responsável pelo tratamento dos dados pessoais dos Clientes, Fornecedores, Candidatos e contactos de emergência do Pessoal. Neste caso, a contraparte associada ao respetivo contrato será:

Unlock Thoughts, SA. - NIPC 513 923 195. Sede: Rua do Bom Sucesso, 372 - 5 andar. 4150-148 Porto

Utilizadores do Site - qualquer pessoa que aceda ao site do UBH ou às marcas por ele comercializadas e geridas:

www.unlockhotels.com

https://hotelmeloalvim.com

https://www.monverde.pt/

https://lavandeiradouro.com/

https://quintadecabanas.pt/

https://jardinsdoporto.pt/

https://senhorasrainhasobidos.com/

https://rosegarden.house/

https://hoteldaestrela.com/

https://chafarizdelrei.com/

https://thenoblehouse.pt/

https://adcevora.com/

https://sobreiras.pt/

https://puremonchiquehotel.com/

https://monchiquetermalresort.com/

https://hotelcentral.monchiquetermalresort.com/

https://suitesapartments.unlockhotels.pt/

https://shop.unlockhotels.com/

IDENTIFICAÇÃO DO RESPONSÁVEL PELA PROTECÇÃO DE DADOS

Tendo em conta a natureza das actividades de tratamento de dados pessoais realizadas pela UBH, esta nomeou um Responsável pela Proteção de Dados (RPD).

O RPD é responsável por informar e aconselhar a UBH sobre questões regulamentares, monitorizar a conformidade da UBH com os requisitos regulamentares aplicáveis no contexto da proteção de dados, cooperar e comunicar com a autoridade de controlo, fornecer

aconselhar sobre a avaliação do impacto da privacidade dos dados e acompanhar a sua conclusão.

O RPD está à disposição dos titulares dos dados, que podem contactá-lo para colocar questões relacionadas com o tratamento dos seus dados pessoais ou com questões de privacidade na UBH, bem como para solicitar mais informações ou apresentar reclamações.

Segue-se a identificação e os dados de contacto do RPD do UBH:

Nome: Augusta Cristina Araújo Silva Teixeira

Correio eletrónico: dpo@unlockhotels.com

QUE TIPO DE INFORMAÇÕES PESSOAIS RECOLHEMOS?

A UBH recolhe diferentes tipos de dados pessoais para diferentes fins, conforme explicado abaixo. Em qualquer caso, sublinhamos que não recolhemos intencionalmente informações pessoais de menores de 18 anos. Se detectarmos que recolhemos involuntariamente informações pessoais de menores de 18 anos, tomaremos as medidas necessárias para eliminar as informações o mais rapidamente possível, a menos que sejamos obrigados pela legislação aplicável a conservá-las.

DADOS DO CLIENTE - Apenas recolhemos os dados necessários para a preparação, cumprimento e execução de qualquer contrato celebrado entre o Cliente e a UBH, bem como para responder a quaisquer reclamações posteriores relacionadas com o mesmo. Normalmente, apenas necessitamos dos seus dados de contacto (tais como nome, número de telefone, endereço de correio eletrónico, morada e código postal) para podermos assegurar o bom funcionamento da nossa relação. Também guardamos informações relacionadas com o seu envolvimento online, que utilizamos para garantir que as comunicações de marketing que lhe enviamos são relevantes e oportunas, de acordo com o consentimento que nos deu. Podemos também guardar imagens de sistemas de CCTV se visitar as nossas instalações e informações que optou por partilhar connosco, diretamente ou através de alguém da sua empresa (avaliação dos nossos serviços e produtos, alergias, condições físicas e de saúde e restrições alimentares). Se, por qualquer motivo, necessitarmos de dados pessoais adicionais, será informado.

DADOS DO FORNECEDOR - Apenas recolhemos os dados necessários para a preparação, cumprimento e execução de qualquer contrato celebrado entre o Fornecedor e a UBH, bem como para responder e gerir quaisquer reclamações relacionadas com o mesmo. Recolheremos os dados das pessoas de contacto, incluindo os da sua empresa, tais como nomes, números de telefone e endereços de correio eletrónico. Recolheremos também dados bancários para podermos efetuar o pagamento ao cliente. Poderemos também

informações que o utilizador ou alguém da sua empresa tenha decidido partilhar connosco e imagens de sistemas de CCTV, caso visite as nossas instalações.

UTILIZADORES DO WEBSITE - Apenas recolhemos os dados necessários para garantir uma boa experiência de utilização do Website e para lhe permitir tirar partido de todas as potencialidades e funcionalidades que este oferece, bem como para nos ajudar a gerir os serviços que prestamos. Isto inclui informações como a forma como utiliza o nosso sítio, a frequência com que acede ao mesmo, o seu tipo de browser, o seu endereço IP, o local a partir do qual visita o nosso sítio, a língua que escolhe para o visualizar e os períodos em que o nosso sítio é mais popular, bem como outras informações descritas na nossa política de cookies abaixo. Se nos contactar através do sítio ou subscrever a nossa newsletter, recolheremos todas as informações que nos fornecer, como o seu nome e dados de contacto.

DADOS DO CANDIDATO - Dependendo das circunstâncias relevantes e das leis e requisitos locais aplicáveis, podemos recolher a totalidade ou parte das informações listadas abaixo:

- Dados de identificação: como o nome e os dados de contacto (telefone e correio eletrónico), o estatuto de imigrante (no caso de necessitar de uma autorização de trabalho), uma fotografia sua.

- Estatuto e atividade profissional, tais como dados relativos às habilitações literárias, historial profissional, remuneração atual, pensões e prestações, se tal for exigido para a vaga a que se pretende candidatar.

- Informações adicionais que o utilizador opte por partilhar connosco, por exemplo, na sua carta de apresentação, CV ou entrevistas;

- Informações adicionais que os nossos Clientes possam partilhar sobre si ou que descobrimos a partir de outras fontes de terceiros (ou seja, referências);

- Endereço IP; as datas, horas e frequência com que o utilizador acede aos nossos serviços e/ou website; e

- Imagens de CCTV se visitar as nossas instalações. Tenha em atenção que a lista de categorias de dados pessoais que podemos recolher não é exaustiva.

Para além do acima exposto, o registo através das redes sociais (que envolve a utilização das suas credenciais das redes sociais, tais como as suas informações de início de sessão como utilizador do Facebook, Instagram e Google+, para criar a sua conta UBH e iniciar sessão com ela) também nos permite recolher dados pessoais: quando utiliza a opção de iniciar sessão através das redes sociais, a UBH apenas utilizará as informações de perfil público necessárias para criar a sua conta UBH.

A UBH não tratará para este efeito qualquer informação irrelevante que receba das redes sociais. Depois de criar uma conta, o utilizador terá a oportunidade de a completar com quaisquer informações que deseje partilhar connosco e que melhorem a sua experiência quando interage connosco. Quaisquer informações adicionais fornecidas pelo utilizador serão utilizadas apenas para os fins definidos na presente política de privacidade.

TENHO A OBRIGAÇÃO DE FORNECER OS MEUS DADOS?

No âmbito da nossa relação comercial ou laboral, terá de fornecer os dados pessoais necessários para estabelecer e criar essa relação e para cumprir as obrigações e diligências pré-contratuais e contratuais dela decorrentes, bem como aqueles que somos legalmente obrigados a recolher. Sem estes dados, teremos geralmente de recusar a celebração ou a execução do contrato, ou não poderemos manter o contrato e teremos de o rescindir.

Se não nos fornecer as informações e a documentação necessárias, não poderemos estabelecer ou prosseguir a relação comercial ou laboral que procura, nem dar seguimento aos seus pedidos.

COMO É QUE RECOLHEMOS OS SEUS DADOS PESSOAIS?

Podemos recolher dados pessoais de várias formas:

Dados pessoais que recebemos diretamente do utilizador se nos contactar proactivamente, normalmente por telefone ou correio eletrónico; e/ou se o contactarmos por telefone ou correio eletrónico ou através de actividades de desenvolvimento comercial em geral.

Existem diferentes formas de partilhar as suas informações connosco. Tudo depende da forma que mais lhe convém. Estas podem incluir:

- Introduzir os seus dados no site da UBH ou no site das marcas comercializadas e geridas pela UBH através do formulário como parte do processo de registo; ou

- Enviar o seu CV por correio eletrónico ou deixar uma cópia em papel do seu CV;

- Participar num concurso através de um canal de redes sociais, como o Facebook ou o Twitter, o Instagram, o Pinterest ou outro;

- Inscrever-se na nossa newsletter ou num dos nossos eventos;

- Compra de vouchers na loja online ou reservas diretas nos hotéis geridos pela UBH.

Dados pessoais que recebemos de outras fontes, normalmente através de diligências comerciais ou outras informações de mercado, incluindo listas de participantes em eventos relevantes. Também recebemos dados pessoais de outras fontes, por exemplo, se “gostar” da nossa página do Facebook ou se nos “seguir” no Twitter ou no Instagram, receberemos informações pessoais desses sítios.

Na medida em que o utilizador acede ao nosso Sítio ou lê ou clica numa mensagem de correio eletrónico da nossa parte, quando apropriado e em conformidade com as leis e requisitos locais, também podemos recolher dados do utilizador ou automaticamente. Quando o utilizador visita o nosso Sítio, há determinadas informações que podemos recolher automaticamente, quer decida ou não utilizar os nossos serviços. Estas informações incluem o seu endereço IP, a data, as horas e a frequência com que acede ao nosso sítio e a forma como navega no seu conteúdo, tudo isto conforme estabelecido na política de cookies abaixo. Também recolheremos dados do utilizador quando este nos contactar através do Sítio.

Recolhemos os seus dados automaticamente através de cookies, de acordo com as definições de cookies do seu browser. Se também for um Candidato ou Cliente da UBH, poderemos utilizar os dados da sua utilização dos nossos Sites para melhorar outros aspectos das nossas comunicações consigo ou dos serviços que lhe prestamos.

Porque é que processamos os seus dados (finalidade do processamento) e com que base legal?

Fornecimento de produtos e serviços:

A UBH poderá utilizar os seus dados pessoais quando tal for necessário para a execução do contrato celebrado entre si e a UBH ou as marcas comercializadas e geridas pela UBH, bem como para o identificar. Poderemos também utilizar os seus dados pessoais para prevenir e investigar possíveis utilizações indevidas.

Actividades de marketing

Podemos, ocasionalmente, enviar-lhe informações que consideramos serem do seu interesse. Em particular, poderemos utilizar os dados do utilizador para os fins abaixo indicados, quando apropriado:

- para nos permitir desenvolver acções comerciais ou de marketing, nomeadamente para promover acções de divulgação de novas funcionalidades ou de novos produtos e serviços;

- para lhe enviar dados sobre relatórios, promoções, ofertas, eventos e estabelecimento de contactos;

- fornecer-lhe informações sobre determinados descontos e ofertas a que tem direito devido à sua relação com a UBH;

- permitir-nos enviar-lhe newsletters, que podem conter informações sobre campanhas promocionais, informações sobre eventos, descontos, promoções e ofertas, convites, lembretes sobre as suas reservas, acções de divulgação de novos

novas funcionalidades, novos produtos ou serviços e para lhe enviar informações sobre a participação em concursos e sorteios, de acordo com as preferências temáticas que nos indicou por correio eletrónico;

- para lhe fornecer informações sobre ofertas personalizadas e exclusivas de produtos e serviços identificados com base nas suas preferências pessoais e no seu comportamento, bem como na utilização de produtos, serviços e navegação nos sítios Web.

Quando nos tiver fornecido os seus dados de contacto electrónicos no contexto da venda de um produto ou serviço, poderemos utilizá-los para efeitos de marketing dos nossos próprios produtos e serviços ou de produtos e serviços semelhantes. No entanto, se não concordar com a nossa abordagem de marketing, o utilizador pode, gratuitamente, recusar o envio destas comunicações, quer quando são recolhidas, quer quando cada mensagem é rejeitada. Quando enviarmos qualquer outro tipo de comunicação eletrónica, solicitaremos o seu consentimento expresso prévio. Precisamos do seu consentimento para alguns aspectos destas actividades que não são abrangidos pelos nossos interesses legítimos (em particular, a recolha de dados através de cookies e o fornecimento de marketing direto ao utilizador através de canais digitais).

Se o utilizador não concordar com a nossa abordagem de marketing, tem o direito de retirar o seu consentimento em qualquer altura. Todo o nosso marketing é baseado naquilo que pensamos ser o melhor para os nossos Clientes e Candidatos, mas estamos

ciente de que nem sempre estamos corretos. Poderemos utilizar os seus dados para lhe mostrar anúncios da UBH e outros conteúdos noutros sites, como o Facebook. Se não quiser que utilizemos os seus dados desta forma,

desativar a opção “Cookies publicitários” (ver a nossa Política de Cookies).

Outros fins

- Para armazenar (e atualizar quando necessário) as suas informações na nossa base de dados, de modo a podermos contactá-lo em relação aos contratos que pretende celebrar/já celebrou connosco;

- Para oferecer serviços ao utilizador ou para obter apoio e serviços do utilizador;

- Para cumprir determinadas obrigações legais;

- Para nos ajudar a direcionar campanhas de marketing adequadas, através das quais a UBH pode adotar decisões automatizadas, incluindo a definição de perfis;

- Em circunstâncias raras, para nos ajudar a fazer valer, exercer ou defender um direito; e

- Para defender os interesses vitais da pessoa em causa.

Podemos também utilizar os seus dados pessoais se considerarmos necessário fazê-lo para a defesa dos nossos interesses legítimos.

Desenvolvimento de produtos e serviços

A UBH pode utilizar os seus dados pessoais para o desenvolvimento dos seus produtos e serviços. No entanto, para este efeito, utilizaremos predominantemente dados agregados e informações estatísticas. A UBH regista as páginas que os nossos

os nossos clientes visitam no sítio Web para determinar quais os serviços/produtos mais solicitados. Neste caso, é recolhida informação relativa ao computador ou dispositivo (incluindo dispositivos móveis) que utiliza para aceder ao mesmo, nomeadamente o seu endereço IP, o website através do qual acedeu ao nosso, o tipo e idioma do seu browser, sistema operativo, cookies, o país a partir do qual está a aceder, páginas de referência e de saída, URL, tipo de plataforma, o número de cliques efectuados, nomes de domínio, páginas de destino, páginas visitadas e a ordem pela qual as visitou, o tempo despendido numa determinada página, a data e hora em que acedeu ao nosso website, erros de acesso e outras informações semelhantes que o seu browser nos envia.

Comunicação

A UBH poderá utilizar os seus dados pessoais para comunicar consigo, nomeadamente para lhe enviar notícias relacionadas com os nossos produtos ou serviços, ou para o ajudar em aspectos relacionados com o apoio ao cliente, nomeadamente para responder e processar os pedidos dos utilizadores através dos canais de apoio ao cliente, bem como para monitorizar a qualidade do nosso serviço.

Neste caso, são recolhidos o nome completo, o endereço de correio eletrónico e o número de telefone.

A subscrição da Newsletter da UBH pode implicar a utilização de dados pessoais para a realização de publicidade personalizada dos nossos produtos e serviços disponíveis para o utilizador através de correio eletrónico, notificações push via

quaisquer outros meios electrónicos ou terceiros.

O utilizador pode cancelar a subscrição da Newsletter em qualquer altura, seguindo as informações fornecidas em cada comunicação.

A UBH pode utilizar dados que tenham sido identificados com base nas suas preferências pessoais e comportamentais, que recolhemos a partir das suas interações connosco, seja através do site, da aplicação, da linha de apoio, bem como da utilização de produtos, para lhe enviar ofertas personalizadas.

Neste caso, serão recolhidos os seguintes dados pessoais: género e preferências por serviços ou produtos.

O tratamento de dados para efeitos de definição de perfis e de estudos de mercado baseia-se igualmente no interesse legítimo da UBH. Para o efeito, a UBH teve em consideração os interesses e direitos das pessoas em causa, bem como as medidas tomadas pelo responsável pelo tratamento para

cumprir as suas obrigações gerais em termos de proporcionalidade e transparência, tendo concluído que

a) o impacto sobre os direitos e liberdades fundamentais e as garantias dos indivíduos é reduzido;

b) esse tratamento possa ser razoavelmente previsto pela pessoa em causa;

c) o tratamento dos dados para as finalidades acima referidas não dá origem a exclusões, discriminações, difamações ou situações que ponham em causa a reputação e/ou o poder negocial da pessoa em causa.

Se considerar que este tratamento pode ter repercussões emocionais, pode exercer o seu direito de acesso e/ou de oposição, bem como optar por se retirar voluntariamente, sem necessidade de justificação. Informamos que pode limitar esta finalidade exercendo o seu direito de oposição escrevendo uma mensagem de correio eletrónico para qualquer um dos contactos indicados em “Como contactar-nos”.

Melhorar o serviço prestado ao utilizador

Os seus Dados Pessoais relativos às suas compras em lojas físicas ou online, gostos e preferências podem ser utilizados para efeitos de análise, criação de perfis de utilizador, estudos de mercado, inquéritos de qualidade e melhoria da nossa interação com o cliente.

Actividades de recrutamento

Para preencher vagas, podemos levar a cabo actividades de recrutamento a nível interno. Apresentamos de seguida uma lista das várias formas em que podemos utilizar e tratar os seus dados pessoais para este fim:

- Recolha dos seus dados junto do utilizador ou de outras fontes, como o LinkedIn;

- Armazenar os seus dados (e actualizá-los quando necessário) na nossa base de dados para que possamos contactá-lo em relação ao recrutamento;

- Avaliar dados sobre o utilizador em relação a vagas que pensamos serem adequadas para o utilizador;

- Para permitir ao utilizador enviar o seu CV, candidatar-se online a empregos ou subscrever alertas sobre empregos que pensamos serem do seu interesse;

- Para cumprir as nossas obrigações decorrentes de quaisquer contratos celebrados entre nós;

- Para cumprir as nossas obrigações decorrentes de quaisquer contratos celebrados entre a UBH e terceiros relacionados com o utilizador

recrutamento;

- Simplificar os nossos processos de pagamento e de faturação;

- Verificar os dados fornecidos, utilizando recursos de terceiros (tais como avaliações psicométricas ou testes de competências) ou solicitar informações (tais como referências, na medida em que tal seja adequado ao abrigo da legislação aplicável e nos tenha fornecido os dados dos contactos de referência e obtido a sua autorização prévia para a transmissão dos seus dados pessoais, bem como nos autorize a contactá-los); e

- Para cumprir as nossas obrigações legais, nomeadamente no que respeita à deteção de crimes ou à cobrança de impostos ou direitos.

Tratamos os dados pessoais acima referidos em conformidade com o disposto no RGPD e demais legislação aplicável nesta matéria, sendo que o tratamento se baseia essencialmente em diligências pré-contratuais e na execução de um contrato, no cumprimento de uma obrigação jurídica ou na satisfação de interesses legítimos prosseguidos pela UBH ou na proteção de interesses vitais do titular dos dados.

Por outras palavras, utilizamos e processamos os seus dados pessoais para a gestão e execução de contratos ou outras medidas solicitadas pelo titular dos dados (art. 6.º, n.º 1, alínea b), do RGPD); no âmbito de um interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD); com base no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD) e com base num imperativo legal ou no interesse público (art. 6.º, n.º 1, alíneas c) e e), do RGPD).

COM QUEM PARTILHAMOS OS SEUS DADOS PESSOAIS?

Quando apropriado e de acordo com as leis e requisitos locais, podemos partilhar os seus dados pessoais de várias formas e por várias razões com as seguintes categorias de pessoas:

- No decurso de uma investigação, queixa ou procedimento, às autoridades fiscais, às autoridades de auditoria, à Administração, aos Organismos Públicos, ao Tribunal, ao Serviço de Estrangeiros e Fronteiras (“SEF”) e às Forças de Segurança, a quem caiba a responsabilidade pelo assunto e, internamente, às áreas ou departamentos do Grupo UBH que colaborem na recolha de informação e na comunicação dos factos à autoridade competente;

- Prestadores de serviços terceiros que desempenham funções em nosso nome (incluindo consultores externos, parceiros comerciais e conselheiros profissionais, tais como advogados, auditores e contabilistas, empresas de recrutamento, funções de apoio técnico e consultores de TI que desempenham as seguintes funções

funções de apoio técnico e consultores de TI que efectuam testes e trabalhos de desenvolvimento nos sistemas tecnológicos da nossa empresa);

- Fornecedores terceiros de serviços subcontratados de TI e de armazenamento de documentos, sempre que tenhamos um contrato de processamento adequado (ou protecções semelhantes);

- Plataformas e fornecedores de tecnologias de marketing;

- Em caso de aquisição ou alienação de empresas ou activos, podemos partilhar os seus dados pessoais com os potenciais adquirentes dessas empresas ou activos.

- No caso dos pagamentos, as instituições de crédito e outros prestadores de serviços de pagamento, bem como os prestadores de serviços tecnológicos relacionados com os serviços de pagamento, a quem os dados são transmitidos para efetuar a transação e que podem ser obrigados pela legislação do Estado em que operam, ou por acordos celebrados por este, a fornecer informações sobre as transacções às autoridades ou organismos oficiais de outros países, situados tanto dentro como fora da União Europeia, no contexto da luta contra o financiamento do terrorismo, as formas graves de criminalidade organizada e a prevenção do branqueamento de capitais.

O nosso sítio Web e a nossa aplicação fornecem-lhe, em determinadas circunstâncias, plug-ins sociais de várias redes sociais. Se decidir interagir com uma rede social como o Facebook, Instagram, Twitter, Google+ (por exemplo, registando uma conta), a sua atividade no nosso sítio Web ou na nossa aplicação também estará disponível para a respectiva rede social. Se estiver ligado a uma destas redes sociais durante a sua visita ao nosso sítio Web ou aplicação ou se estiver a interagir através de um dos plug-ins sociais acima referidos, a rede social pode incluir estas informações no seu perfil na referida rede social, de acordo com as suas definições de privacidade. Se quiser evitar este tipo de transferência de dados, feche a sessão da sua conta na rede social antes de entrar no nosso sítio Web ou aplicação ou altere as suas definições de privacidade sempre que possível. Aconselhamos o utilizador a ler as políticas de privacidade das redes sociais que utiliza para obter informações detalhadas sobre a recolha e transferência de informações pessoais, para conhecer os seus direitos e quais as definições de privacidade adequadas ao seu perfil.

COMO É QUE PROTEGEMOS OS SEUS DADOS PESSOAIS?

Comprometemo-nos a tomar todas as medidas razoáveis e adequadas para proteger as informações pessoais que possuímos contra utilização indevida, alteração acidental ou ilegal, perda e divulgação ou acesso não autorizados. Para o efeito, a UBH utiliza sistemas de segurança, regras e outros procedimentos para garantir a proteção dos seus dados pessoais e para impedir o acesso não autorizado, a utilização indevida, a divulgação, a perda ou a destruição.

Se suspeitar de utilização indevida, perda ou acesso não autorizado às suas informações pessoais, informe-nos imediatamente.

DURANTE QUANTO TEMPO CONSERVAMOS OS SEUS DADOS PESSOAIS?

Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir a finalidade para a qual os recolhemos, para responder às suas necessidades, aos seus pedidos ou para cumprir as nossas obrigações contratuais e legais.

Para determinar o período durante o qual armazenamos os seus dados, utilizamos os critérios abaixo indicados. Se se aplicarem vários critérios ao mesmo tempo, armazenaremos os seus dados pessoais de acordo com o critério que implica que armazenaremos os seus dados pessoais durante o período mais longo.

a) Quando adquire produtos e serviços, conservaremos os seus dados pessoais durante a vigência da nossa relação comercial, incluindo eventuais reclamações que possam surgir, bem como durante um período de dez anos após a cessação dessa relação, sem prejuízo do cumprimento das obrigações legais do responsável pelo tratamento dos dados;

b) Quando nos contactar para colocar questões, solicitar informações e esclarecimentos, conservaremos os seus dados pessoais durante o período necessário para resolver a sua questão/prestar-lhe as informações e/ou esclarecimentos solicitados;

c) Quando cria uma conta de cliente, ou seja, quando se regista no nosso sítio Web, conservaremos os seus dados até que nos solicite a sua eliminação ou após um período de inatividade de dois anos;

d) Quando tiver consentido no envio de marketing direto, conservaremos os seus dados pessoais enquanto se mantiver a finalidade para a qual foram recolhidos ou até que cancele a sua inscrição ou nos peça para os apagar;

e) Relativamente às imagens captadas pelo sistema de videovigilância, por um período máximo de trinta [30] dias;

f) No que respeita aos dados recolhidos durante o processo de recrutamento, por um período máximo de cinco [5] anos após o termo do processo de recrutamento;

g) No que diz respeito à utilização de cookies, conservamo-los durante o tempo necessário para cumprir as finalidades que lhes são inerentes, tal como detalhado na Política de Cookies;

h) O prazo previsto na legislação aplicável; ou

i) Até que a finalidade específica aplicável a determinados dados deixe de existir.

Podemos também conservar alguns dos seus dados pessoais na medida em que tal seja necessário para cumprirmos as nossas obrigações legais, bem como para administrar ou fazer valer os nossos direitos, nomeadamente através de processos judiciais ou administrativos.

Em qualquer das situações acima referidas, se houver um processo judicial ou administrativo pendente, os dados serão conservados durante o período de duração do processo e até seis meses após o trânsito em julgado da decisão.

No final dos períodos de conservação acima referidos, os dados pessoais serão apagados e/ou eliminados de forma absolutamente segura.

COMO PODE ACEDER, ALTERAR OU ELIMINAR OS DADOS PESSOAIS QUE NOS FORNECEU?

Um dos principais objectivos do RGPD é proteger e clarificar os direitos dos cidadãos da UE e das pessoas na UE no que diz respeito à privacidade dos dados. Isto significa que o utilizador tem uma série de direitos em relação aos seus dados, mesmo quando os tenha fornecido à nossa empresa. Estes direitos são descritos em mais pormenor abaixo.

Esforçar-nos-emos por processar o seu pedido sem atrasos indevidos e, em qualquer caso, no prazo de um mês (sujeito a quaisquer prorrogações permitidas por lei). Tenha em atenção que poderemos manter um registo das suas comunicações para nos ajudar a resolver quaisquer questões que coloque.

Direito de oposição: este direito permite-lhe opor-se ao tratamento dos seus dados pessoais por motivos relacionados com a sua situação particular quando os seus dados pessoais são tratados por um dos seguintes motivos: (i)

os nossos interesses legítimos; (ii) para nos permitir realizar uma tarefa de interesse público ou exercer autoridade oficial; (iii) para lhe enviar materiais de marketing direto, incluindo a definição de perfis; e (iv) fins científicos, históricos, de investigação ou estatísticos.

Se o utilizador exercer o seu direito de oposição, deixaremos de processar os dados a que se opôs, exceto se

- Podemos demonstrar que temos motivos legítimos e imperiosos para o tratamento que se sobrepõem aos interesses do utilizador;

ou

- Estamos a tratar os seus dados para a declaração, o exercício ou a defesa de um direito.

Direito de retirar o consentimento: Se tivermos obtido o seu consentimento para processar os seus dados pessoais para determinadas actividades (por exemplo, para fins de marketing), pode retirar esse consentimento a qualquer momento e deixaremos de realizar a atividade específica para a qual consentiu anteriormente, a menos que consideremos que existe um motivo alternativo para justificar a continuação do processamento dos seus dados para esse fim, caso em que o informaremos dessa condição.

Pedidos de acesso do titular dos dados: Pode pedir-nos, a qualquer momento, para confirmar a informação que temos sobre si, bem como solicitar informação adicional sobre as finalidades do tratamento, o período durante o qual conservamos os seus dados, a existência de decisões automatizadas, os destinatários a quem os dados são divulgados, entre outras informações previstas no artigo 15º do RGPD. Podemos pedir-lhe que verifique a sua identidade e forneça mais informações sobre o seu pedido. Se lhe concedermos acesso às informações que temos sobre si, não cobraremos por esse acesso, exceto se o seu pedido for “manifestamente infundado ou excessivo”. Se nos pedir cópias adicionais destas informações, podemos cobrar-lhe uma taxa administrativa razoável, sempre que tal seja legalmente permitido. Nos casos em que tal seja legalmente permitido, podemos recusar o seu pedido. Se recusarmos o seu pedido, será sempre informado das razões que o levaram a fazê-lo.

Direito a ser esquecido/eliminado: Em determinadas circunstâncias, o utilizador tem o direito de nos pedir para apagar os seus dados pessoais. Normalmente, o exercício deste direito deve preencher um dos seguintes critérios:

- Os dados deixam de ser necessários para a finalidade para a qual foram inicialmente recolhidos e/ou tratados;

- Quando o utilizador tiver retirado o seu consentimento para o tratamento dos seus dados e não houver outro motivo válido para continuarmos a tratá-los;

- Se o utilizador se opuser ao tratamento e não existirem interesses legítimos superiores que o justifiquem;

- Os dados foram processados ilegalmente (ou seja, de uma forma que não está em conformidade com o RGPD); ou

- É necessário que os dados sejam apagados para cumprirmos as nossas obrigações legais enquanto responsáveis pelo tratamento de dados.

No entanto, este direito não se aplica, pelo que a UBH pode continuar a tratar os seus dados de forma legítima quando tal se revelar necessário:

- Exercer o direito à liberdade de expressão e de informação;

- Para cumprir obrigações legais ou para desempenhar uma tarefa de interesse público ou o exercício da autoridade oficial;

- Por razões de saúde pública e de interesse público;

- Para fins de arquivo, investigação ou estatística; ou

- Para o exercício ou a defesa de um direito.

Quando dermos resposta a um pedido válido de apagamento de dados, tomaremos todas as medidas práticas razoáveis para apagar os dados.

Direito à limitação do tratamento: Em determinadas circunstâncias, o utilizador tem o direito de restringir o nosso processamento dos seus dados pessoais. Isto significa que só podemos continuar a armazenar os seus dados e não podemos realizar mais actividades de processamento com os mesmos até que: (i) uma das circunstâncias listadas abaixo seja resolvida; (ii) tenhamos obtido o seu consentimento; ou (iii) o tratamento posterior seja necessário para a instauração, o exercício ou a defesa de acções judiciais, a proteção dos direitos de outra pessoa ou por motivos de interesse público importante da UE ou de um Estado-Membro.

As circunstâncias em que o utilizador tem o direito de solicitar a limitação do tratamento dos seus dados pessoais são as seguintes

- No caso de o utilizador contestar a exatidão dos dados pessoais que tratamos a seu respeito. Neste caso, o nosso tratamento dos seus dados pessoais será limitado durante o período em que a exatidão dos dados for verificada;

- Se o utilizador se opuser ao tratamento dos seus dados pessoais para os nossos interesses legítimos. Nesta situação, pode pedir que os dados sejam restringidos enquanto verificamos os nossos motivos para o tratamento dos seus dados pessoais;

- Se o tratamento dos seus dados for ilegal, mas o utilizador preferir restringir o tratamento dos seus dados em vez de os apagar; e

- Se já não precisarmos de tratar os seus dados pessoais, mas precisarmos deles para a declaração, o exercício ou a defesa de um direito.

Se tivermos partilhado os seus dados pessoais com terceiros, estes serão notificados da restrição do tratamento, exceto se tal for impossível ou implicar um esforço desproporcionado. Naturalmente, notificá-lo-emos antes de levantar qualquer restrição ao tratamento dos seus dados pessoais.

Direito de retificação: O utilizador tem o direito de nos solicitar a retificação de quaisquer dados pessoais inexactos ou incompletos que detenhamos a seu respeito. Se tivermos partilhado esses dados pessoais com terceiros, estes serão notificados da retificação, a menos que tal seja impossível ou implique um esforço desproporcionado. Se for caso disso, também divulgaremos ao utilizador quais os terceiros a quem divulgámos dados pessoais inexactos ou incompletos. Nos casos em que considerarmos razoável não satisfazer o seu pedido, explicaremos os motivos da decisão. É importante que as informações pessoais que temos sobre si sejam exactas e actualizadas. Informe-nos se houver alguma alteração nas suas informações pessoais durante o período em que conservamos os seus dados.

Direito à portabilidade dos dados: Se assim o desejar, tem o direito de transferir os seus dados pessoais entre responsáveis pelo tratamento de dados. Isto significa que pode transferir os dados da sua conta UBH para outra plataforma online. Para o efeito, fornecer-lhe-emos os seus dados num formato legível por máquina, protegido por palavra-passe e de uso corrente, para que possa transferir os dados para outra plataforma online. Em alternativa, podemos transferir os dados diretamente para o utilizador. Este direito à portabilidade dos dados aplica-se a: (i) dados pessoais que processamos automaticamente (ou seja, sem qualquer intervenção humana); (ii) dados pessoais fornecidos pelo utilizador; e (iii) dados pessoais que processamos com base no seu consentimento ou para cumprir um contrato.

Direito de apresentar uma queixa junto de uma autoridade de controlo: Tem também o direito de apresentar uma queixa à autoridade de controlo local, que em Portugal é a Comissão Nacional de Proteção de Dados. Pode contactá-la das seguintes formas:

Telefone (+351) 213928400 / Linha de privacidade: +351 21 393 00 39

Correio eletrónico: geral@cnpd.pt

Informações online: https://www.cnpd.pt/bin/Duvidas/Duvidas_frm.aspx

Apresentação de queixas em linha: https://www.cnpd.pt/bin/Duvidas/Queixas_frm.aspx

Endereço: Rua de São Bento, no 148-3o, 1200-821 Lisboa

Fax: +351 21 397 68 32

Se pretender exercer qualquer um destes direitos ou retirar o seu consentimento para o tratamento dos seus dados pessoais (se o consentimento for a nossa base legal para o tratamento dos seus dados pessoais), contacte-nos. Tenha em atenção que poderemos manter um registo das suas comunicações para nos ajudar a resolver quaisquer questões que coloque.

Como contactar-nos

Se pretender exercer qualquer um dos direitos acima referidos, se suspeitar de utilização indevida, perda ou acesso não autorizado, ou se tiver quaisquer comentários ou sugestões sobre esta Política de Privacidade, pode contactar-nos através dos seguintes endereços:

Unlock Thoughts, SA. - NIPC 513 923 195. Sede social: Rua do Bom Sucesso, 372 - 5o andar Porto, 4150-148 Porto

Em alternativa, pode enviar-nos uma mensagem de correio eletrónico para: info@unlockhotels.com

Como pode contactar-nos para atualizar as suas preferências de marketing? Pode fazê-lo enviando-nos uma mensagem de correio eletrónico para os nossos e-mails gerais ou clicando na ligação para anular a subscrição em qualquer e-mail de marketing que lhe enviemos.

COMO É QUE ARMAZENAMOS E TRANSFERIMOS OS SEUS DADOS A NÍVEL INTERNACIONAL?

Os dados só são transferidos para outros países (países fora da União Europeia) se tal for necessário para o cumprimento das suas encomendas ou pedidos (por exemplo, ordens de pagamento ou envio de produtos), se tal for exigido por lei ou se nos tiver dado autorização expressa para o fazer.

autorização expressa para o efeito. No caso de ser necessário recorrer a prestadores de serviços de países terceiros, estes serão obrigados a cumprir as instruções escritas a este respeito, assinando um acordo com as cláusulas contratuais-tipo da União Europeia, de modo a cumprir o nível de proteção de dados aplicável na União Europeia. Receberá informações pormenorizadas da nossa parte, separadamente, quando definido por lei. Queremos garantir que os seus dados são armazenados e transferidos de forma segura. Por conseguinte, só transferiremos dados para fora do Espaço Económico Europeu ou EEE (ou seja, os Estados-Membros da União Europeia, juntamente com a Noruega, a Islândia e o Liechtenstein) quando tal estiver em conformidade com a legislação de proteção de dados e os meios de transferência oferecerem garantias adequadas no que diz respeito aos seus dados, por exemplo:

- Através de um contrato de transferência de dados, que incorpore as cláusulas contratuais-tipo atualmente adoptadas pela Comissão Europeia para a transferência de dados pessoais por responsáveis pelo tratamento de dados no EEE para responsáveis pelo tratamento e subcontratantes em jurisdições que não disponham de legislação adequada em matéria de proteção de dados; ou

- Ao aderir ao quadro do Escudo de Proteção da Privacidade UE-EUA para a transferência de dados pessoais de entidades na UE para entidades nos Estados Unidos da América ou qualquer acordo equivalente relativo a outras jurisdições;

ou

- Ao transferir os seus dados para um país onde a Comissão Europeia tenha registado uma conclusão de um nível de proteção adequado em relação aos níveis de proteção de dados desse país através da sua legislação; ou

- Se tiver dado o seu consentimento para a transferência de dados.

Para garantir que os seus dados pessoais recebem um nível de proteção adequado, implementámos procedimentos apropriados com os terceiros com quem partilhamos os seus dados pessoais para garantir que as suas informações pessoais são tratadas por esses terceiros de uma forma consistente e em conformidade com a lei de proteção de dados.

Garantias e avisos

O utilizador garante que os dados pessoais comunicados à UBH são corretos e precisos e compromete-se a notificar qualquer alteração ou modificação dos mesmos, assumindo a exclusiva responsabilidade pelas perdas e danos causados pela comunicação errónea, inexacta ou incompleta dos dados. O utilizador fica expressamente advertido de que, ao divulgar dados pessoais nos meios de comunicação públicos da UBH, como o Facebook, Google+, Twitter e Instagram, essa informação poderá ser vista e utilizada por terceiros. A UBH não lê as comunicações pessoais publicadas nos sítios web dos seus clientes.

NAVEGADORES RECOMENDADOS PARA VISUALIZAR A PÁGINA CORRECTAMENTE

O sítio Web da UBH está optimizado para ser visualizado no Google Chrome, Safari, Mozilla Firefox, Microsoft Internet Explorer e Microsoft Edge.

POLÍTICA DE COOKIES

O que é uma bolacha?

Um “cookie” é um ficheiro de informação que é armazenado no disco rígido do seu computador e que regista a sua navegação num sítio Web para que, quando voltar a visitar esse sítio, lhe sejam apresentadas opções personalizadas com base na informação armazenada sobre a sua última visita. Podemos também utilizar cookies no nosso sítio Web para analisar o tráfego e para fins publicitários e de marketing, que não prejudicam o seu sistema. Se quiser verificar ou alterar o tipo de cookies que aceita, pode fazê-lo nas definições do seu browser.

Como é que utilizamos os cookies?

Utilizamos cookies para registar a sua utilização do nosso sítio Web. Isto permite-nos compreender a forma como o utilizador utiliza o sítio e seguir quaisquer padrões que surjam individualmente ou em grupos maiores, o que nos ajudará a desenvolver e melhorar o nosso sítio e serviços em resposta ao que os nossos visitantes querem e precisam.

Os biscoitos são:

- Cookies de sessão: são armazenados no seu computador apenas durante a sua sessão web e são automaticamente eliminados quando fecha o seu browser - normalmente armazenam um ID de sessão anónimo que lhe permite navegar num site sem ter de iniciar sessão em cada página, mas não recolhem qualquer informação do seu computador;

- Cookies persistentes: são armazenados como um ficheiro no seu computador e permanecem quando fecha o seu navegador Web. O cookie pode ser lido pelo sítio Web que o criou quando o utilizador o visita novamente. Utilizamos cookies persistentes do Google Analytics, Facebook e Mailchimp;

- Cookies estritamente necessários: São essenciais para que o utilizador possa utilizar o sítio Web de forma eficaz e não podem ser desactivados. Sem estes cookies, os serviços disponíveis no sítio Web não podem ser prestados. Estes cookies não recolhem informações sobre o utilizador que possam ser utilizadas para fins de marketing;

- Cookies de desempenho: Estes cookies permitem-nos monitorizar e melhorar o desempenho do nosso sítio Web. Por exemplo, permitem-nos contar as visitas, identificar as fontes de tráfego e ver quais as partes do sítio que são mais populares;

- Cookies de funcionalidade: Permitem que o nosso sítio se lembre das escolhas que faz (como o seu nome de utilizador, língua ou região em que se encontra) e proporcionam uma funcionalidade melhorada. Por exemplo, podemos fornecer-lhe notícias ou actualizações relevantes no nosso sítio Web. Estes cookies também podem ser utilizados para recordar as alterações que efectuou ao tamanho do texto, ao tipo de letra e a outras partes das páginas Web que pode personalizar. Podem também ser utilizados para fornecer serviços solicitados pelo utilizador, como a visualização de um vídeo. As informações recolhidas por estes cookies são normalmente anónimas;

- Cookies de personalização: Estes cookies são persistentes (durante o tempo em que estiver registado connosco) e significam que quando inicia sessão ou regressa ao site pode ver anúncios semelhantes aos que navegou anteriormente.

CONSENTIMENTO

Nos termos da Lei n.º 41/2004, de 18 de agosto, o armazenamento de informação e a possibilidade de acesso a informação armazenada no equipamento terminal de um utilizador (nomeadamente através de cookies) apenas são efectuados pela UBH se o utilizador tiver dado o seu consentimento prévio e expresso para a instalação de cookies no seu equipamento, pelo que lhe solicitamos, antes de utilizar os websites, que aceite a presente Política de Privacidade e de Cookies.

Como posso impedir a utilização de cookies nos sítios Web?

O Cliente tem o direito de retirar o seu consentimento à utilização de cookies pela UBH em qualquer altura, apagando os cookies armazenados no seu computador através das opções de configuração do seu navegador de Internet.

Pode consultar estas informações para os principais navegadores da Internet nos seguintes endereços:

Chrome: em https://support.google.com/chrome/answer/95647?hl=pt

♦ Explorador: em https://support.microsoft.com/pt-pt/help/278835/how-to-delete-cookie-files-in-internet-explorer

♦ Firefox: em https://support.mozilla.org/pt-PT/kb/ativar-e-desativar-cookies-que-os-websites-utiliza

♦ Safari: em https://support.apple.com/kb/ph5042?locale=pt_PT

Por último, se desejar ter um maior controlo sobre a instalação de cookies, pode instalar programas ou add-ons no seu browser, conhecidos como ferramentas “do not track”, que lhe permitirão escolher os cookies que deseja permitir.

Se a utilização de cookies estiver bloqueada ou não for autorizada, nenhum cookie será armazenado no seu equipamento, mas o bom funcionamento dos nossos sites não é garantido, o que significa que o cliente não poderá tirar o máximo partido dos conteúdos disponíveis nos sites da NICI. Em cada novo acesso ao site, ser-lhe-á sempre pedida autorização para a utilização de cookies.

DECLARAR, EXERCER OU DEFENDER DIREITOS

Por vezes, pode ser necessário para nós processar dados pessoais e, quando apropriado e de acordo com as leis e requisitos locais, dados pessoais sensíveis relacionados com o exercício ou defesa de direitos. O artigo 9.º, n.º 2, alínea f) do RGPD permite este tratamento quando “é necessário para a declaração, o exercício ou a defesa de um direito num processo judicial ou sempre que os tribunais actuem no exercício da sua função jurisdicional”.

Isto pode acontecer, por exemplo, quando precisamos de obter aconselhamento jurídico em relação a um processo judicial ou quando somos obrigados por lei a reter ou divulgar determinadas informações como parte de um processo judicial.

ALTERAÇÕES AO DOCUMENTO

A UBH pode ocasionalmente alterar esta declaração e a sua Política de Privacidade para refletir a imagem da empresa e o feedback dos clientes. Aconselhamos os nossos clientes a reverem periodicamente a nossa Política de Privacidade para se manterem actualizados sobre a forma como a UBH protege as suas informações, sem prejuízo de o informarmos sempre que haja alterações relevantes à nossa Política de Privacidade.

CONTACTOS

A UBH agradece os seus comentários sobre esta Política de Privacidade. Se considerar que a UBH não cumpriu esta declaração, contacte-nos. Tentaremos avaliar a sua sugestão e responder-lhe o mais rapidamente possível.