Carta de proteção de dados pessoais do ALL Accor Experiences

DECLARAÇÃO DE PROTEÇÃO DE DADOS PESSOAIS PARA CLIENTES DO SITE ALL ACCOR EXPERIENCES

1. COMPROMISSO DO ACCOR GROUP COM A PROTEÇÃO À PRIVACIDADE

Consideramos você um cliente valioso. Por isso, nossa principal prioridade é lhe oferecer experiências excepcionais em todo o mundo. A sua satisfação e confiança na Accor são essenciais para nós, por isso implementamos uma política para proteger seus dados pessoais. Esta declaração define nossos compromissos com você e descreve como o Accor Group usa seus dados pessoais quando você usa o site ALL Accor Experiences, disponível em https://experiences-all.accor.com (o “Site”).

Este Site é acessível a todos os associados do programa de fidelidade ALL Accor. O processamento de dados pessoais relacionados ao programa de fidelidade ALL Accor (inclusive a criação e o gerenciamento da sua conta de associado ALL Accor e o gerenciamento de seus benefícios de fidelidade) está descrito na Declaração de proteção de dados pessoais do cliente Accor, disponível no endereço a seguir: https://all.accor.com/a/pt-br/information/data-protection.html e na parte inferior da página do Site. Esta declaração abrange o processamento de dados pessoais implementados em conexão com o seu uso do Site ALL Accor Experiences.

2. ESCOPO

Nesta declaração, “Accor” refere-se:

  • à Accor SA, empresa controladora do Accor Group, com seu escritório registrado em 82 rue Henri Farman, 92130 Issy-les-Moulineaux, França;

  • a subsidiárias e outras empresas afiliadas à Accor SA participando nas atividades do Accor Group.

Ao reservar uma experiência com um de nossos principais fornecedores de experiência, seus dados pessoais são processados tanto pela Accor SA quanto pelo fornecedor de experiências em questão, cada um agindo como um controlador de dados separado de acordo com seus próprios propósitos.

Em resumo:

  • A Accor SA processa seus dados porque ela gerencia o Site ALL Accor Experiences, que permite à Accor SA coletar os dados necessários para organizar sua experiência e compartilhar esses dados com os fornecedores de experiências relevantes.

  • Cada fornecedor de experiências processa os seus dados para gerenciar a relação contratual dele com você (gestão de experiência, cobrança, pagamento etc.) e para preparar-se para sua chegada à experiência.

3. 10 PRINCÍPIOS ACCOR PARA PROTEGER SEUS DADOS PESSOAIS

De acordo com os regulamentos aplicáveis, particularmente o Regulamento Geral de Proteção de Dados (o “GDPR”) da União Europeia, estabelecemos os 10 princípios a seguir para o processamento de seus dados no Accor Group:

  1. Legalidade: apenas usamos seus dados pessoais se:

    • tivermos obtido o consentimento do indivíduo; OU

    • isso for necessário para a execução de um contrato do qual o indivíduo é uma das partes; OU

    • isso for necessário para conformidade com uma obrigação legal; OU

    • isso for necessário para proteger os interesses vitais do indivíduo; OU

    • buscarmos um interesse legítimo em usar dados pessoais e esse uso não infringir as liberdades e os interesses do indivíduo.

  2. Legitimidade: explicamos como os dados pessoais que coletamos são úteis para nós

  3. Propósitos especificados e minimização de dados: apenas coletamos dados pessoais estritamente necessários para nossos propósitos. Se pudermos obter o mesmo resultado usando menos dados pessoais, então asseguramos que usamos apenas esses dados.

  4. Transparência: informamos os indivíduos envolvidos sobre o uso que fazemos de seus dados.

  5. Facilitamos o exercício dos direitos dos titulares dos dados: acesso aos dados, retificação e exclusão de dados e objeção ao processamento de dados.

  6. Períodos de retenção: apenas retemos dados pessoais por períodos limitados.

  7. Garantimos a segurança de dados pessoais, especificamente sua integridade e confidencialidade.

  8. Se um terceiro precisar usar dados pessoais, asseguramos que ele seja capaz de protegê-los.

  9. Se os dados pessoais precisarem ser transferidos fora da União Europeia, asseguramos que a transferência seja regida por mecanismos legais adequados.

  10. Se os dados pessoais estiverem comprometidos (perdidos, roubados, danificados, indisponíveis etc.), notificamos as autoridades de proteção de dados competentes e os indivíduos afetados se a violação tiver a probabilidade de resultar em um alto risco para os direitos e as liberdades dos indivíduos.

Para quaisquer dúvidas sobre os 10 princípios de proteção de dados da Accor, entre em contato com o departamento de Proteção de dados pessoais, cujos dados de contato são fornecidos na seção “Seus direitos”.

4. QUAIS DADOS PESSOAIS SÃO COLETADOS?

Para que possamos fornecer a você esse serviço de reserva de experiências com fornecedores de experiências, precisamos coletar os seguintes dados sobre você e seu(s) acompanhante(s):

  • dados de identificação e dados de contato (sobrenome, nome, número de telefone, endereço de e-mail e endereço postal).

Com a exceção do endereço postal, fornecer essas informações é obrigatório para que possamos processar sua reserva. Sua reserva não pode ser concluída se alguma dessas informações estiver faltando;

  • informações sobre a associação ao programa de fidelidade (número de associado, status, benefícios);

  • informações relacionadas à sua reserva (datas e horários da reserva, localização);

  • preferências de experiências;

  • solicitações especiais que você possa fazer durante o processo de reserva;

  • informações necessárias para organizar determinados eventos;

  • suas dúvidas e comentários antes, durante ou depois da experiência;

  • informações técnicas e de localização quando você usar o Site ALL Accor Experiences para que possamos apresentar experiências nas proximidades.

5. PARA QUAIS FINALIDADES SEUS DADOS SÃO COLETADOS E POR QUANTO TEMPO ELES FICAM RETIDOS?

A tabela abaixo apresenta as finalidades para as quais processamos seus dados, a base legal para esse processamento e os períodos de retenção associados:

Finalidades Base legal Período de retenção

Gerenciamento de reservas de experiências com fornecedores de experiências:

  • Permitir que você reserve, modifique e/ou cancele sua experiência, inclusive através de um sistema de leilões, se aplicável

  • Enviar seus dados da reserva aos fornecedores de experiências

  • Enviar seus e-mails e/ou SMS de confirmação da reserva e informar você de quaisquer alterações no status da sua reserva

 Processamento necessário para a execução do contrato do qual você é uma das partes 3 (três) anos a partir da data de sua última atividade conosco

Aprimoramento dos serviços fornecidos:

  • Fazer pesquisas de satisfação após sua experiência

  • Exibir os dados de sua associação ao ALL Accor quando fizer login no Site via sua conta ALL Accor, inclusive seu status, saldo de pontos, informações de contato e atuais reservas de experiências

  • Coletar suas preferências de experiências para personalizar a exibição de experiências no Site

  • Fazer análises e segmentação com base nas informações sobre você (histórico de reservas, interações com o Site, preferências)

  • Gerenciar suas solicitações e reivindicações

 Processamento necessário para a busca de nosso interesse legítimo em melhorar nossos serviços e a qualidade das experiências oferecidas no Site.

3 (três) anos a partir da data de sua última atividade conosco

4 (quatro) anos a partir da data em que sua solicitação foi encerrada em conexão com uma reclamação ou reivindicação.

Gerenciamento de preferências de comunicação, alertas e notificações:

  • Permitir que você se cadastre para listas de espera e alertas quando uma experiência estiver à venda

  • Notificar você quando uma experiência estiver em promoção se você tiver solicitado proativamente para receber informações

 Processamento com base em seu consentimento. 3 (três) anos a partir da data de sua última atividade conosco
Gerenciar qualquer litígio potencial e preservar evidências que poderiam ser usadas em processo judicial

Processamento necessário para a busca de nosso interesse legítimo no estabelecimento de evidências no caso de um litígio

Pelos prazos previstos na legislação
Cumprir toda a legislação aplicável (por exemplo, armazenamento de documentos contábeis)

Processamento necessário para conformidade com uma obrigação legal

Pela duração especificada na legislação aplicável

6. CONDIÇÕES PARA O ACESSO DE TERCEIROS AOS SEUS DADOS PESSOAIS

Accor opera em muitos países e nos esforçamos para oferecer a você os mesmos serviços em todo o mundo. Como tal, precisamos compartilhar seus dados pessoais com destinatários internos e externos, de acordo com as seguintes condições:

Para fornecer a você a melhor experiência possível para sua reserva, compartilhamos seus dados com um número limitado de serviços e indivíduos autorizados:

  • Provedores de experiências: dados referentes às suas reservas e solicitações especiais são compartilhados com os fornecedores de experiências envolvidos na sua reserva, para que possam gerenciar sua reserva e se preparar para a sua experiência.

  • Prestadores de serviços: A Accor SA pode compartilhar seus dados pessoais com prestadores de serviço agindo em nome dela, especialmente nosso provedor de hospedagem do site, responsável por gerenciar e operar o Site (comunicações referentes às suas reservas, gestão de leilões, pesquisas de satisfação e gerenciamento de solicitações do cliente). Esses prestadores de serviços podem usar seus dados apenas dentro do escopo dos serviços que eles prestam em nome da Accor SA.

  • Autoridades locais: também podemos ser solicitados a divulgar suas informações para autoridades locais, se exigido por lei ou como parte de uma investigação e de acordo com os regulamentos locais vigentes.

7. A PROTEÇÃO DE SEUS DADOS PESSOAIS DURANTE TRANSFERÊNCIAS INTERNACIONAIS

Para os fins estabelecidos no artigo 5.º desta declaração, podemos transferir seus dados pessoais para destinatários internos ou externos localizados em países nos quais o nível de proteção de dados pessoais possa diferir daquele garantido pela lei da União Europeia.

Portanto, além de implementar esta declaração, a Accor toma medidas adequadas para proteger a transferência de seus dados pessoais para uma entidade da Accor ou um destinatário externo localizado em um país que oferece um nível de proteção diferente daquele fornecido no país no qual os dados pessoais são coletados. Essas transferências são regidas por mecanismos legais adequados, especialmente pelas cláusulas contratuais padrão adotadas pela Comissão Europeia, regras corporativas vinculantes ou qualquer outra salvaguarda em conformidade com os regulamentos vigentes.

Dependendo da sua reserva, seus dados podem ser transmitidos para fornecedores de experiências localizados fora da União Europeia, visto que essa transferência é necessária para a execução do seu contrato de reserva. Seus dados também podem ser transmitidos, como parte do processo de reserva, para nosso prestador de serviços que gerencia a plataforma de reservas.

8. SEGURANÇA DOS DADOS

A Accor SA toma as medidas técnicas e organizacionais adequadas, de acordo com as disposições legais aplicáveis (em particular o artigo 32 do GDPR), para proteger seus dados pessoais da destruição, perda, alteração, mau uso e acesso, modificação ou divulgação não autorizados, sejam essas ações ilícitas ou acidentais. Para isso, implementamos medidas técnicas (por exemplo, firewalls e criptografia de dados) e medidas organizacionais (por exemplo, sistemas de identificação e autenticação, medidas de proteção física e controles de acesso). Quando você fornece dados de pagamento ao fazer uma reserva no Site, a tecnologia de criptografia segura protege suas transações.

9. COOKIES E OUTROS RASTREADORES

A Accor SA usa cookies e outros rastreadores em seus sites. Para saber mais sobre o uso desses rastreadores pela Accor e para definir suas configurações, consulte nossa política de rastreamento no link “Cookies” no rodapé de nossos sites.

10. SEUS DIREITOS

Você tem o direito de obter informações sobre e acesso aos seus dados pessoais coletados pela Accor SA, sujeito às disposições legais aplicáveis. Você também tem o direito de se opor ao uso de seus dados pessoais, particularmente para evitar receber comunicações comerciais.

Você também tem o direito de ter seus dados retificados ou excluídos ou de restringir o processamento deles. Além disso, você tem o direito à portabilidade de seus dados e o direito de definir instruções para o processamento de seus dados depois de seu falecimento. Se seus dados pessoais não estiverem precisos, completos ou atualizados, comunique as alterações necessárias ao Departamento de proteção de dados pessoais indicado abaixo. Se você deseja exercer esses direitos, você pode enviar sua solicitação por meio de nosso formulário de contato on-line dedicado ou entrar em contato com o Departamento de proteção de dados pessoais da Accor por e-mail em data.privacy@accor.com ou pelo correio para o seguinte endereço:

ACCOR – Département Protection des Données Personnelles (Data Privacy), 82 rue Henri Farman, 92130 Issy-les-Moulineaux, França.

Para garantir a confidencialidade e a proteção de seus dados pessoais, teremos que verificar a sua identidade para responder à sua solicitação. Se tivermos dúvidas razoáveis sobre a sua identidade, podemos pedir que você forneça uma cópia de um documento de identidade oficial, por exemplo, a carteira de identidade ou passaporte, para dar suporte à sua solicitação. Nesse caso, basta uma cópia em preto e branco de um desses documentos.

Todas as solicitações serão processadas assim que possível e de acordo com a lei vigente.

Você também pode exercer seus direitos referentes aos seus dados pessoais retidos e processados por um fornecedor de experiências agindo como o controlador de dados. Para isso, entre diretamente em contato com esse fornecedor de experiências. Para obter assistência em suas solicitações, use nosso formulário on-line dedicado ou escreva para o Departamento de proteção de dados pessoais no e-mail data.privacy@accor.com.

Finalmente, você pode registrar uma reclamação com uma autoridade supervisora e entrar em contato com o responsável pela proteção de dados da Accor escrevendo para accorhotels.dpo@accor.com.

11. ATUALIZAÇÕES

Podemos modificar esta declaração periodicamente. Por isso, convidamos você a consultar esta declaração regularmente, em especial ao reservar uma experiência no Site.

12. DÚVIDAS E CONTATOS

Para quaisquer dúvidas referentes à política de dados pessoais dentro do Accor Group, entre em contato com o Departamento de proteção de dados pessoais (consulte a seção “Seus direitos”).