1. Quem somos e quem controla seus dados
A HENRI LEROUX LTD, sociedade de responsabilidade limitada constituída de acordo com as leis da Inglaterra e do País de Gales sob o número de registro 17319863, com sede em 71–75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido, opera a marca Henri Leroux e o site https://henrileroux.com.
A HENRI LEROUX LTD é a controladora responsável pelos dados pessoais descritos nesta Política de Privacidade. Nesta política, "Henri Leroux", "nós" e "nosso/nossa" referem-se à HENRI LEROUX LTD.
Dúvidas sobre privacidade podem ser enviadas para privacy@henrileroux.com.
2. Escopo
Este aviso se aplica quando você visita nosso site, envia um formulário ou solicitação, se comunica conosco, nos pede para planejar ou coordenar uma viagem, atua como contato empresarial, ou é um viajante cujas informações são fornecidas para uma organização. Ele abrange nossas próprias atividades de planejamento e coordenação e nossas comunicações necessárias com fornecedores. A política de privacidade própria de um terceiro se aplica quando esse terceiro controla dados pessoais de forma independente.
3. Dados pessoais que podemos coletar
Dependendo da solicitação, podemos tratar:
- dados de identidade e contato, incluindo nome, endereço de email, número de telefone e empregador ou organização;
- registros de solicitações e comunicações;
- destinos, datas, itinerário, número de viajantes e preferências de serviço;
- informações sobre acompanhantes ou passageiros;
- informações de fornecedores e contatos empresariais;
- dados técnicos e de segurança gerados durante o uso do site;
- registros de consentimento e preferências de cookies;
- registros de fatura ou transação quando pagamento ou faturamento se tornar aplicável; e
- dados pessoais sensíveis limitados, quando relevantes para uma organização solicitada;
- dados de tráfego do site anonimizados e agregados, coletados por meio do Vercel Web Analytics, que não permitem identificar um visitante individual.
Pedimos que você não forneça informações que não sejam necessárias para a solicitação.
4. Dados sobre outros viajantes
Se você fornecer informações sobre um acompanhante, passageiro ou colega, deve ter base e autoridade adequadas para isso e, quando apropriado, informar a essa pessoa que seus dados serão compartilhados conosco. Usamos essas informações apenas na medida necessária para analisar, planejar ou coordenar a solicitação relevante e não consideramos essa expectativa como uma isenção de nossas próprias responsabilidades de proteção de dados.
5. Como obtemos os dados
Recebemos dados diretamente de você; de um representante autorizado, empregador, anfitrião, familiar ou organizador de viagem; de um fornecedor envolvido em uma organização; e automaticamente por meio de tecnologias do site e de segurança. Não compramos listas de dados de consumidores.
6. Finalidades e bases legais
| Finalidade | Dados geralmente envolvidos | Base legal |
|---|---|---|
| Responder a solicitações e tomar providências solicitadas antes de um contrato | Dados de identidade, contato e solicitação | Providências a seu pedido antes da celebração de um contrato; interesses legítimos quando o solicitante não é a futura parte contratante |
| Fornecer os serviços de planejamento e coordenação acordados | Dados de identidade, contato, itinerário, viajantes e comunicação | Execução de um contrato |
| Comunicar-se com fornecedores e compartilhar informações necessárias para uma organização | Dados de viajantes, itinerário e solicitação relevantes | Execução de um contrato e, dependendo da relação, nossos interesses legítimos em coordenar o serviço solicitado |
| Administrar o negócio, manter registros proporcionais, monitorar a qualidade do serviço e estabelecer ou defender reivindicações | Registros de contato, solicitação, comunicação e serviço | Interesses legítimos; obrigação legal quando aplicável |
| Contabilidade, impostos e outras conformidades legais | Registros de contrato, fatura e transação quando aplicáveis | Obrigação legal |
| Proteger o site, prevenir uso indevido e operar tecnologias estritamente necessárias | Dados técnicos, de segurança e de consentimento | Interesses legítimos e regras aplicáveis de acesso ao armazenamento |
| Usar tecnologias opcionais de análise | Dados técnicos e de uso | Consentimento quando exigido |
| Enviar marketing direto | Dados de contato e preferências de marketing | Consentimento ou interesses legítimos apenas quando permitido por lei |
| Compreender o tráfego agregado do site e melhorar o site | Dados técnicos e de uso anonimizados e não identificáveis | Interesse legítimo |
Quando dependemos de interesses legítimos, esses interesses incluem responder com eficiência, operar e melhorar o negócio, manter a segurança, manter registros comerciais proporcionais, prevenir uso indevido e fraude, e estabelecer ou defender reivindicações legais. Consideramos o impacto sobre os indivíduos antes de nos basear neste fundamento.
7. Dados pessoais sensíveis
Informações sobre saúde, acessibilidade, mobilidade, alergias ou preferências alimentares podem constituir dados pessoais sensíveis. Forneça-as apenas quando forem relevantes para uma solicitação específica. Minimizamos essas informações, as usamos apenas para a organização relevante e buscamos consentimento explícito quando essa é a condição legal apropriada. Outras condições podem se aplicar quando a lei permitir; não solicitamos tais dados sem uma necessidade prática.
8. Destinatários
Compartilhamos dados pessoais apenas quando razoavelmente necessário com categorias como fornecedores de hospedagem; fornecedores de transporte e chauffeur; companhias aéreas, restaurantes, locais e guias; fornecedores de tecnologia, comunicações, hospedagem de dados e suporte; consultores profissionais; e autoridades públicas quando exigido por lei.
Alguns fornecedores determinam de forma independente como usam os dados para seu próprio serviço e atuam como controladores independentes. Outros prestadores de serviço tratam dados conforme nossas instruções. O papel depende do serviço e dos acordos aplicáveis; não descrevemos todos os destinatários como tendo o mesmo papel legal.
Não vendemos dados pessoais.
9. Transferências internacionais
Uma viagem internacional pode exigir o envio de dados para fora do Reino Unido ou do Espaço Econômico Europeu para que um serviço solicitado possa ser analisado ou realizado. Para operadores e fornecedores de tecnologia, os mecanismos aplicáveis podem incluir regulamentos de adequação do Reino Unido, decisões de adequação da UE, salvaguardas contratuais ou uma derrogação permitida, conforme relevante. Uma transferência necessária para uma organização internacional solicitada também pode se basear nas disposições legais aplicáveis.
As salvaguardas específicas dependem do destinatário e do destino. Você pode solicitar mais informações em privacy@henrileroux.com.
10. Retenção
Retemos os dados apenas pelo período justificado por sua finalidade e pelos requisitos legais, contábeis, operacionais e de litígio aplicáveis. Em particular:
- solicitações que não resultam em um contrato são analisadas quando deixam de estar ativas;
- registros de solicitações e clientes ativos são mantidos enquanto o serviço estiver sendo analisado ou fornecido, e por um período proporcional depois disso;
- registros contratuais, de fatura e contábeis são mantidos pelos períodos legais aplicáveis;
- comunicações com fornecedores são retidas junto com o registro de solicitação relacionado, quando necessário;
- registros de consentimento são retidos como prova da escolha, enquanto registros de exclusão de marketing podem ser mantidos para respeitar uma recusa;
- registros técnicos e de segurança são retidos de acordo com a necessidade de segurança; e
- material relevante para uma reivindicação pode ser retido até o encerramento da disputa e dos prazos de prescrição aplicáveis.
Revisamos periodicamente se os registros continuam necessários. Um cronograma formal de retenção será definido conforme o modelo operacional se desenvolve.
11. Segurança
Usamos salvaguardas organizacionais e técnicas proporcionais e restringimos o acesso de acordo com a necessidade operacional. Nenhuma transmissão pela internet ou sistema de armazenamento pode ser garantida como completamente segura. Por favor, não envie informações sensíveis desnecessárias por email comum.
12. Marketing
Enviamos marketing apenas quando permitido por lei e oferecemos uma forma de cancelar a inscrição ou se opor. Mensagens de serviço necessárias para responder ou gerenciar uma solicitação não são marketing. Após uma recusa, podemos manter um registro mínimo de exclusão para que a preferência continue sendo respeitada.
13. Cookies e tecnologias semelhantes
O site utiliza o Vercel Web Analytics, um serviço de análise sem cookies que não exige a escolha de consentimento de cookies descrita na nossa Política de Cookies, pois não define cookies nem acessa o armazenamento do navegador. Tecnologias opcionais de análise ou marketing baseadas em cookies não devem ser ativadas antes que a escolha exigida seja feita. O ambiente de produção atual não possui provedores de análise ou marketing baseados em cookies.
14. Crianças
Uma solicitação normalmente é iniciada por um adulto. Podemos tratar informações limitadas sobre crianças que viajam com um dos pais, responsável ou organizador autorizado, quando necessário para uma organização. Minimizamos esses dados e os usamos para a solicitação relevante. Crianças não devem enviar solicitações de forma independente sem o envolvimento adequado de um adulto.
15. Seus direitos
Dependendo das circunstâncias e da base legal, você pode ter direitos de acesso aos seus dados; correção de dados imprecisos; solicitação de exclusão; restrição do tratamento; recebimento de dados em formato portátil; oposição ao tratamento; e revogação do consentimento. A revogação não afeta o tratamento já realizado licitamente.
Direito de oposição: você pode se opor ao tratamento baseado em interesses legítimos. Você pode se opor ao marketing direto a qualquer momento.
Os direitos não são absolutos, e podemos precisar verificar a identidade ou reter informações quando a lei permitir ou exigir. Entre em contato pelo privacy@henrileroux.com para exercer um direito.
16. Reclamações
Entre em contato conosco primeiro se tiver alguma preocupação sobre privacidade. Você também pode reclamar ao Information Commissioner's Office do Reino Unido em https://ico.org.uk. Se você estiver no Espaço Econômico Europeu, pode entrar em contato com a autoridade de supervisão competente em seu país. Não declaramos ter designado um representante na UE neste aviso.
17. Decisões automatizadas
Atualmente não usamos dados pessoais para tomar decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos legais ou similarmente significativos.
18. Sites externos
Links para sites de terceiros são fornecidos por conveniência. Essas organizações são responsáveis por suas próprias práticas de privacidade.
19. Alterações a este aviso
Podemos revisar este aviso quando nossos serviços, tecnologias ou obrigações legais mudarem. Uma nova data de revisão será exibida. Esta política é um aviso de transparência e não se baseia em aceitação presumida por meio do uso contínuo do site.
20. Dados de contato
HENRI LEROUX LTD, 71–75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Reino Unido.
Número da empresa: 17319863. Privacidade: privacy@henrileroux.com. Site: https://henrileroux.com.