Política de privacidade
Última atualização:
Esta é uma tradução, oferecida para sua conveniência. Se houver diferença em relação à versão em inglês, prevalece a versão em inglês. Ver a versão em inglês
Esta política explica como a Hospitality Group Experience Ltd (“Hospitality Group”, “nós”) coleta e usa dados pessoais quando você visita hospitalitygroup.uk, nos envia uma consulta ou baixa um dos nossos guias, e quais são os seus direitos. Tratamos dados pessoais de acordo com a legislação de proteção de dados do Reino Unido: o Regulamento Geral de Proteção de Dados do Reino Unido (UK GDPR) e a Lei de Proteção de Dados de 2018 (Data Protection Act 2018).
1. Quem somos
A Hospitality Group Experience Ltd é a controladora dos seus dados pessoais, ou seja, quem decide como e para que eles são usados. Somos uma empresa registrada na Inglaterra e no País de Gales sob o número 17483702.
Para qualquer dúvida sobre esta política ou sobre seus dados pessoais, escreva para info@hospitalitygroup.uk.
2. Quais dados pessoais coletamos
Coletamos apenas o que você nos informa pelos nossos formulários ou por e-mail e, se você aceitar os cookies de análise, informações sobre como você usa o nosso site.
- Formulários de consulta e orçamento (nas nossas páginas de contato, para agências e para grupos, e no planejador de viagens): seu nome e e-mail e, se você informar, sua empresa ou organização e seu país, além dos dados da viagem: tipo de grupo, número de pessoas, datas, lugares que pretende visitar, serviços de que precisa, orçamento por pessoa e sua mensagem. Também registramos a página de onde o formulário foi enviado e o idioma dela.
- Formulário para espaços e fornecedores: seu nome, e-mail, empresa e país, o tipo de espaço ou serviço que você oferece, sua localização no Reino Unido e sua mensagem.
- Download de guias: seu nome, e-mail, empresa (opcional), o idioma da página e a página de onde você baixou o guia.
- Planejador de viagens: a descrição da viagem que você digita. Ela é enviada a um serviço de inteligência artificial para preparar sugestões e não a guardamos, a menos que você depois a envie para nós como consulta. Não inclua dados de saúde, como alergias. Para limitar cada visitante a poucos planos por dia, guardamos um código pseudonimizado gerado a partir do seu endereço IP e da data (nunca o endereço em si); ele só é necessário por 24 horas, e os códigos com mais de dois dias são apagados automaticamente sempre que o planejador é usado.
- E-mails e reservas: os e-mails que você nos envia e nossas respostas e, se a consulta virar uma reserva, os dados necessários para organizá-la, como nomes de contato, número de pessoas, datas, horários, serviços e as restrições alimentares ou alergias que você nos informar.
- Uso do site: só se você aceitar os cookies de análise, o Google Analytics coleta informações como as páginas que você vê, como chegou ao nosso site, o tipo de dispositivo e de navegador e sua localização aproximada (cidade ou país). Quando um formulário é enviado com sucesso, registramos o evento (o tipo de formulário, o idioma e, se escolhido, o tipo de grupo), nunca seu nome, e-mail ou mensagem.
- Contas dos portais: da equipe e dos espaços parceiros que acessam nossos portais, o nome, e-mail, função e os registros com que trabalham.
Alguns dados, como restrições alimentares, alergias ou outras necessidades, podem revelar informações sobre saúde ou crenças religiosas. Compartilhe apenas o necessário para organizar as refeições e os serviços do seu grupo.
Se você nos passar dados de outras pessoas, como os integrantes do seu grupo, certifique-se de que elas saibam que você está compartilhando esses dados conosco e que possam ler esta política.
3. Como usamos os dados e com qual base legal
Usamos dados pessoais apenas para as finalidades abaixo, cada uma com uma base legal prevista no UK GDPR:
- Responder à sua consulta e preparar orçamentos, roteiros e propostas: a adoção, a seu pedido, de providências anteriores a um contrato, e nosso legítimo interesse em atender consultas de organizadores e empresas.
- Organizar e prestar os serviços que você reserva, incluindo a coordenação com os espaços e fornecedores envolvidos: a execução do nosso contrato com você ou com a sua organização.
- Responder às suas consultas e pedidos de orçamento e acompanhá-los: nosso legítimo interesse em administrar e desenvolver o nosso negócio. Só enviamos e-mails de marketing sobre nossos serviços a contatos profissionais, como agências de viagens, empresas e escolas, ou a pessoas que concordaram em recebê-los; todos permitem cancelar a inscrição, e você pode pedir que paremos a qualquer momento.
- Manter registros contábeis e fiscais: o cumprimento das nossas obrigações legais.
- Medir o uso do nosso site com o Google Analytics: o seu consentimento, que você dá ao clicar em “Aceitar” no nosso aviso de cookies e pode retirar a qualquer momento em Configurações de cookies.
- Manter o nosso site e os nossos serviços seguros, evitar abusos (por exemplo, o limite diário do planejador) e propor ou defender ações judiciais: nosso legítimo interesse.
- Administrar as contas dos portais da equipe e dos espaços parceiros: a execução do nosso contrato com eles ou nosso legítimo interesse em trabalhar com nossos parceiros.
Restrições alimentares, alergias e outros dados de saúde são usados apenas para organizar as refeições e os serviços do seu grupo. São compartilhados apenas com os espaços e fornecedores envolvidos (nosso serviço de e-mail entrega os avisos de reserva que os contêm) e, se você digitá-los no planejador de viagens, com o serviço de IA dele; por isso, não os inclua no planejador. Nossa base legal é o seu consentimento explícito: quando coletamos esses dados para uma reserva, pedimos que você confirme por escrito (por exemplo, por e-mail) que concorda com o uso deles e, se eles se referirem a outros membros do seu grupo, que essas pessoas (ou, no caso de menores, um dos pais ou o responsável) também concordaram. Você pode retirar o consentimento a qualquer momento pedindo que os apaguemos; nesse caso, não poderemos repassar essas necessidades aos espaços.
Quando nos baseamos no legítimo interesse, nós o ponderamos com os seus direitos, e você pode se opor a qualquer momento (veja “Seus direitos”).
5. Transferências internacionais
Alguns dos nossos fornecedores ficam fora do Reino Unido, por exemplo no Espaço Econômico Europeu ou nos Estados Unidos, ou armazenam dados lá. Quando dados pessoais saem do Reino Unido, garantimos que estejam protegidos como exige a lei britânica: o destino conta com um regulamento de adequação do Reino Unido (por exemplo, o EEE, ou empresas americanas certificadas na extensão britânica do Data Privacy Framework UE-EUA), ou a transferência é amparada pelo Acordo Internacional de Transferência de Dados (IDTA) ou pelo Adendo do Reino Unido às cláusulas contratuais padrão da UE. Você pode nos pedir mais informações sobre essas garantias.
6. Por quanto tempo guardamos os dados
Guardamos dados pessoais apenas pelo tempo necessário:
- Consultas que não viram reserva: até 24 meses após nosso último contato com você.
- Reservas e registros contábeis: seis anos após o fim do exercício fiscal a que se referem, como exige a legislação tributária britânica.
- Contatos de download de guias: 24 meses após o download, a menos que você peça antes que os apaguemos.
- Códigos do limite diário do planejador: necessários por 24 horas; os com mais de dois dias são apagados automaticamente sempre que o planejador é usado.
- Dados do Google Analytics: o Google guarda os dados no nível de evento pelo prazo de retenção definido na nossa conta do Google Analytics.
- Contas dos portais: enquanto a conta estiver ativa; os registros com que ela trabalhou são guardados conforme indicado acima.
Depois desses prazos, apagamos os dados ou os tornamos anônimos.
7. Como protegemos os dados
Trabalhamos com fornecedores que adotam medidas de segurança robustas. Os dados trafegam criptografados (HTTPS), só a equipe autorizada pode ver as consultas e nossos sistemas controlam o acesso conforme a função de cada pessoa. Nenhum sistema é totalmente seguro, mas, se um incidente puder colocar seus direitos em risco, avisaremos você e o ICO, como exige a lei.
8. Seus direitos
Pela legislação de proteção de dados do Reino Unido, você tem direito a:
- Acesso: saber quais dados pessoais seus mantemos e obter uma cópia.
- Retificação: corrigir dados incorretos ou incompletos.
- Eliminação: pedir que apaguemos seus dados quando não tivermos mais motivo para mantê-los.
- Restrição: pedir que limitemos o uso dos seus dados, por exemplo enquanto verificamos uma reclamação sobre eles.
- Oposição: opor-se ao uso dos seus dados com base no legítimo interesse e, a qualquer momento, ao marketing direto.
- Portabilidade: receber os dados que você nos forneceu em um formato eletrônico de uso comum, ou pedir que os enviemos a outra organização, quando o tratamento se baseia no seu consentimento ou em um contrato.
- Revogação do consentimento: retirar seu consentimento a qualquer momento quando nos baseamos nele, como nos cookies de análise (em Configurações de cookies) ou nos dados alimentares e de saúde. Isso não afeta o que fizemos antes.
Para exercer qualquer um desses direitos, escreva para info@hospitalitygroup.uk. Na maioria dos casos, é gratuito. Podemos pedir que você confirme sua identidade e responderemos em até um mês (ou avisaremos se precisarmos de até mais dois meses para um pedido complexo).
9. Decisões automatizadas
Não tomamos decisões sobre você baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou o afetem de forma igualmente significativa. As sugestões de IA do planejador são apenas um ponto de partida: nossa equipe analisa pessoalmente cada consulta.
10. Crianças e adolescentes
Nosso site e nossos serviços são voltados a adultos que organizam viagens em grupo e não se destinam a menores de 16 anos. Viagens escolares são organizadas com professores e organizadores, não com os alunos. Se você organiza uma viagem para jovens, envie apenas os dados de que precisamos para organizá-la, como número de participantes, idades e restrições alimentares.
11. Reclamações
Se você tiver alguma preocupação sobre como usamos seus dados pessoais, escreva primeiro para info@hospitalitygroup.uk e tentaremos resolver. Você também tem o direito de apresentar uma reclamação ao Information Commissioner's Office (ICO), a autoridade de proteção de dados do Reino Unido: ico.org.uk.
13. Alterações nesta política
Podemos atualizar esta política de tempos em tempos. A data de “Última atualização” indica quando ela mudou pela última vez, e deixaremos claras nesta página as mudanças importantes.