1. Quem somos e quem controla os seus dados
A HENRI LEROUX LTD, sociedade por quotas constituída em Inglaterra e no País de Gales sob o número de sociedade 17319863, com sede em 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom, explora a marca Henri Leroux e o sítio https://henrileroux.com.
A HENRI LEROUX LTD é a responsável pelo tratamento dos dados pessoais descritos nesta Política de Privacidade. Nesta política, «Henri Leroux», «nós» e «nosso/nossa» referem-se à HENRI LEROUX LTD.
As questões relativas à privacidade podem ser enviadas para privacy@henrileroux.com.
2. Âmbito de aplicação
Este aviso aplica-se quando visita o nosso sítio, submete um formulário ou pedido, comunica connosco, nos solicita o planeamento ou a coordenação de uma viagem, atua como contacto empresarial, ou é um viajante cujos dados são facultados para efeitos de preparativos. Abrange a nossa própria atividade de planeamento e coordenação e as comunicações necessárias com fornecedores. Quando um terceiro controla dados pessoais de forma independente, aplica-se o aviso de privacidade desse terceiro.
3. Dados pessoais que podemos recolher
Consoante o pedido, podemos tratar:
- dados de identificação e contacto, incluindo nome, endereço de email, número de telefone e entidade empregadora ou organização;
- registos de pedidos e comunicações;
- destinos, datas, itinerário, número de viajantes e preferências de serviço;
- dados sobre acompanhantes ou passageiros;
- dados de fornecedores e contactos empresariais;
- dados técnicos e de segurança gerados durante a utilização do sítio;
- registos de consentimento e preferências de cookies;
- registos de faturação ou transação, quando aplicável pagamento ou faturação; e
- categorias especiais de dados pessoais, em medida limitada, quando relevantes para os preparativos solicitados;
- dados de tráfego do sítio anonimizados e agregados, recolhidos através do Vercel Web Analytics, que não permitem identificar um visitante individual.
Solicitamos que não faculte dados que não sejam necessários ao pedido.
4. Dados sobre outros viajantes
Se facultar dados sobre um acompanhante, passageiro ou colega, deve dispor de base e legitimidade adequadas para o fazer e, quando apropriado, informar essa pessoa de que os seus dados serão partilhados connosco. Utilizamo-los apenas na medida necessária para analisar, planear ou coordenar o pedido em causa e não consideramos que esta expetativa afaste as nossas próprias responsabilidades em matéria de proteção de dados.
5. Como obtemos os dados
Recebemos dados diretamente de si; de um representante autorizado, entidade empregadora, anfitrião, familiar ou organizador de viagem; de um fornecedor envolvido nos preparativos; e automaticamente através das tecnologias do sítio e de segurança. Não adquirimos listas de dados de consumidores.
6. Finalidades e fundamentos de licitude
| Finalidade | Dados habitualmente envolvidos | Fundamento de licitude |
|---|---|---|
| Responder a pedidos e adotar diligências solicitadas antes da celebração de um contrato | Dados de identificação, contacto e pedido | Diligências a seu pedido antes da celebração de um contrato; interesses legítimos quando o requerente não é a futura parte contratante |
| Prestar os serviços acordados de planeamento e coordenação | Dados de identificação, contacto, itinerário, viajantes e comunicações | Execução de um contrato |
| Comunicar com fornecedores e partilhar os dados necessários aos preparativos | Dados de viajantes, itinerário e pedido pertinentes | Execução de um contrato e, consoante a relação, os nossos interesses legítimos na coordenação do serviço solicitado |
| Administrar a atividade, manter registos proporcionados, acompanhar a qualidade do serviço e exercer ou defender direitos em juízo | Registos de contacto, pedido, comunicação e serviço | Interesses legítimos; obrigação jurídica quando aplicável |
| Contabilidade, fiscalidade e outro cumprimento legal | Registos contratuais, de faturação e de transação quando aplicáveis | Obrigação jurídica |
| Proteger o sítio, prevenir utilizações indevidas e operar tecnologias estritamente necessárias | Registos técnicos, de segurança e de consentimento | Interesses legítimos e regras aplicáveis de acesso ao armazenamento |
| Utilizar tecnologias de análise opcionais | Dados técnicos e de utilização | Consentimento quando exigido |
| Enviar comunicações de marketing direto | Dados de contacto e preferências de marketing | Consentimento ou interesses legítimos, apenas quando permitido por lei |
| Compreender o tráfego agregado do sítio e melhorá-lo | Dados técnicos e de utilização anonimizados e não identificativos | Interesse legítimo |
Quando nos baseamos em interesses legítimos, tais interesses incluem responder com eficiência, gerir e melhorar a atividade, manter a segurança, conservar registos empresariais proporcionados, prevenir utilizações indevidas e fraude, e exercer ou defender direitos em juízo. Ponderamos o impacto sobre os titulares antes de recorrer a este fundamento.
7. Categorias especiais de dados pessoais
Dados relativos a saúde, acessibilidade, mobilidade, alergias ou preferências alimentares podem constituir categorias especiais de dados pessoais. Solicitamos que os faculte apenas quando relevantes para um pedido específico. Reduzimos ao mínimo estes dados, utilizamo-los apenas para os preparativos em causa e obtemos consentimento explícito quando esta seja a condição jurídica adequada. Podem aplicar-se outras condições quando a lei o permita; não solicitamos tais dados sem uma necessidade concreta.
8. Destinatários
Partilhamos dados pessoais apenas quando razoavelmente necessário, com categorias como fornecedores de alojamento; fornecedores de transporte e de serviço de chauffeur; companhias aéreas, restaurantes, espaços e guias; fornecedores de tecnologia, comunicações, alojamento de dados e apoio; consultores profissionais; e autoridades públicas quando exigido por lei.
Alguns fornecedores determinam de forma independente a utilização dos dados para o seu próprio serviço e atuam como responsáveis autónomos pelo tratamento. Outros prestadores tratam os dados segundo as nossas instruções. O papel depende do serviço e dos preparativos aplicáveis; não descrevemos todos os destinatários como tendo o mesmo papel jurídico.
Não vendemos dados pessoais.
9. Transferências internacionais
Uma viagem internacional pode exigir o envio de dados para fora do Reino Unido ou do Espaço Económico Europeu para que um serviço solicitado possa ser analisado ou executado. No que respeita a subcontratantes e fornecedores de tecnologia, os mecanismos aplicáveis podem incluir regulamentos de adequação do Reino Unido, decisões de adequação da UE, garantias contratuais ou uma derrogação permitida, consoante o caso. Uma transferência necessária a preparativos internacionais solicitados pode ainda assentar nas disposições legais aplicáveis.
As garantias específicas dependem do destinatário e do destino. Pode solicitar informações adicionais através de privacy@henrileroux.com.
10. Conservação
Conservamos os dados apenas durante o período justificado pela sua finalidade e pelos requisitos legais, contabilísticos, operacionais e de litígio aplicáveis. Em particular:
- os pedidos que não conduzam a uma contratação são reavaliados quando deixam de estar ativos;
- os registos de pedidos e clientes ativos são conservados enquanto o serviço está a ser analisado ou prestado e durante um período proporcionado após esse momento;
- os registos contratuais, de faturação e contabilísticos são conservados pelos prazos legais aplicáveis;
- as comunicações com fornecedores são conservadas juntamente com o registo do pedido associado, quando necessário;
- os registos de consentimento são conservados como prova da escolha, podendo os registos de oposição ao marketing ser mantidos para respeitar essa oposição;
- os registos técnicos e de segurança são conservados de acordo com a necessidade de segurança; e
- o material relevante para um litígio pode ser conservado até à conclusão do litígio e dos prazos de prescrição aplicáveis.
Reavaliamos periodicamente se os registos continuam a ser necessários. Será definido um plano formal de conservação à medida que o modelo operacional se desenvolver.
11. Segurança
Utilizamos medidas organizativas e técnicas proporcionadas e restringimos o acesso em função da necessidade operacional. Nenhuma transmissão pela Internet ou sistema de armazenamento pode ser garantido como totalmente seguro. Solicitamos que não envie dados sensíveis desnecessários por correio eletrónico comum.
12. Marketing
Enviamos comunicações de marketing apenas quando permitido por lei e disponibilizamos forma de cancelar a subscrição ou de se opor. As mensagens de serviço necessárias para responder ou gerir um pedido não constituem marketing. Após um cancelamento, podemos conservar um registo mínimo de supressão para que a preferência continue a ser respeitada.
13. Cookies e tecnologias semelhantes
O sítio utiliza o Vercel Web Analytics, um serviço de análise sem cookies que não exige a escolha de consentimento de cookies descrita na nossa Política de Cookies, uma vez que não coloca cookies nem acede ao armazenamento do navegador. As tecnologias opcionais de análise ou marketing baseadas em cookies não devem ser ativadas antes de efetuada a escolha exigida. O ambiente de produção atual não tem instalados fornecedores de análise ou marketing baseados em cookies.
14. Crianças
Um pedido é normalmente iniciado por um adulto. Podemos tratar dados limitados relativos a crianças que viajem com um progenitor, tutor ou organizador autorizado, quando necessário aos preparativos. Reduzimos ao mínimo esses dados e utilizamo-los para o pedido em causa. As crianças não devem submeter pedidos de forma autónoma sem o envolvimento adequado de um adulto.
15. Os seus direitos
Consoante as circunstâncias e o fundamento de licitude, pode ter direito de aceder aos seus dados; retificar dados inexatos; solicitar o apagamento; limitar o tratamento; receber os dados em formato portátil; opor-se ao tratamento; e retirar o consentimento. A retirada não afeta o tratamento já efetuado licitamente.
Direito de oposição: pode opor-se ao tratamento baseado em interesses legítimos. Pode opor-se ao marketing direto a qualquer momento.
Os direitos não são absolutos e poderemos ter de verificar a identidade ou conservar dados quando a lei o permita ou exija. Contacte privacy@henrileroux.com para exercer um direito.
16. Reclamações
Solicitamos que nos contacte em primeiro lugar caso tenha alguma preocupação relativa à privacidade. Pode igualmente apresentar reclamação junto do Information Commissioner's Office do Reino Unido, em https://ico.org.uk. Se estiver no Espaço Económico Europeu, pode contactar a autoridade de controlo competente no seu país. Não declaramos ter designado um representante na UE neste aviso.
17. Decisões automatizadas
Não utilizamos atualmente dados pessoais para tomar decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou efeitos significativos similares.
18. Sítios externos
As ligações para sítios de terceiros são disponibilizadas por conveniência. Essas organizações são responsáveis pelas suas próprias práticas de privacidade.
19. Alterações a este aviso
Podemos rever este aviso quando os nossos serviços, tecnologias ou obrigações legais se alterarem. Será apresentada uma nova data de revisão. Esta política constitui um aviso de transparência e não assenta numa aceitação presumida através da continuação da utilização do sítio.
20. Contactos
HENRI LEROUX LTD, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.
Número de sociedade: 17319863. Privacidade: privacy@henrileroux.com. Sítio: https://henrileroux.com.