POLÍTICA DE PRIVACIDADE
O QUE ABRANGE A NOSSA POLÍTICA DE PRIVACIDADE
Esta página descreve o modo como este website é gerido no que respeita ao tratamento dos dados pessoais dos utilizadores que o consultam. O presente aviso é também prestado nos termos do artigo 13.º do Regulamento (UE) 2016/679 — Regulamento Geral sobre a Proteção de Dados (doravante, “RGPD”) — a todos os que interagem com os serviços online disponibilizados pelo Hassler Roma S.p.A., acessíveis eletronicamente em www.hotelhasslerroma.com. Este aviso de privacidade aplica-se exclusivamente ao website acima mencionado, não abrangendo quaisquer outros websites a que os utilizadores possam aceder através de ligações externas.
RESPONSÁVEL PELO TRATAMENTO
Nos termos do artigo 4.º, n.º 1, ponto 7, do RGPD, o Responsável pelo Tratamento é a Hassler Roma S.p.A., na pessoa do seu legal representante pro tempore, com sede social em Piazza della Trinità dei Monti n.º 6 – 00187 Roma, Itália.
ENCARREGADO DE PROTEÇÃO DE DADOS (EPD)
Nos termos do artigo 37.º do RGPD, o Responsável pelo Tratamento nomeou formalmente um Encarregado da Proteção de Dados (EPD), que pode ser contactado através do seguinte endereço de correio eletrónico: dpo@hotelhassler.it.
SUBCONTRATANTES E PARTILHA DE DADOS
Nos termos do artigo 28.º do RGPD 2016/679, o Subcontratante responsável pelas reservas efetuadas para o Hotel Hassler através do website oficial, via plataforma Synxis, é a The Leading Hotels of the World, Ltd., 485 Lexington Avenue, Suite 401, New York, NY 10017, EUA. A Leading Hotels of the World recorre, para este efeito, à Sabre GLBL Inc., 3150 Sabre Drive, Southlake, Texas 76092. O Subcontratante responsável pelas reservas relativas ao Palazzetto, efetuadas através do website oficial via https://reservations.travelclick.com, é a TravelClick, Inc. O Subcontratante responsável pela gestão do website do Hotel Hassler e pela configuração de cookies (excluindo as plataformas de reserva geridas por terceiros acima indicadas) é a Aro Cumarsaid Teoranta, Irlanda, Na Forbacha, Gaillimh H91 YD2T, entidade onde o website está alojado.
Os dados pessoais recolhidos através do website poderão ser tratados e divulgados a empresas de alojamento, manutenção e gestão do website; prestadores de suporte de infraestrutura informática e assistência técnica; terceiros responsáveis pela gestão de cookies, em conformidade com a Política de Cookies; fornecedores de plataformas de email marketing; fornecedores de gateways de pagamento e/ou instituições bancárias para transações de reserva, atuando como Responsáveis pelo Tratamento independentes; Autoridades Públicas, sempre que exigido por lei ou por obrigações contratuais; profissionais, sociedades de consultoria ou associações que prestem assistência administrativa, contabilística, financeira ou jurídica; e entidades públicas exigidas nos termos da legislação contabilística e fiscal. Poderá ser solicitada ao Responsável pelo Tratamento uma lista atualizada dos Subcontratantes designados, nos termos do artigo 28.º do RGPD.
FINALIDADES, FUNDAMENTO JURÍDICO E NATUREZA DA RECOLHA DE DADOS
Os dados pessoais fornecidos através do website serão tratados para as seguintes finalidades: reserva, gestão e prestação de serviços hoteleiros e de restauração, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, enquanto tratamento necessário para a execução de um contrato ou de diligências pré-contratuais solicitadas pelo titular dos dados; resposta a pedidos de informação, orçamentos ou outras questões submetidas pelos utilizadores através da secção "Contacte-nos", nos termos do artigo 6.º, n.º 1, alínea b), do RGPD; investigação e análise estatística realizadas sobre dados agregados e anónimos, com o objetivo de monitorizar o funcionamento do website, medir o tráfego e avaliar a usabilidade e o interesse, o que não constitui tratamento de dados pessoais; definição de perfis através de cookies de terceiros, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e da regulamentação aplicável em matéria de cookies, que requer o consentimento do utilizador; envio de comunicações promocionais e comerciais por correio eletrónico para fins de marketing, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, com base em consentimento explícito, ou nos termos do artigo 130.º, n.º 4, do Decreto Legislativo n.º 196/2003, relativo ao soft spam para serviços similares na sequência de uma relação prévia, com o direito de oposição a qualquer momento; cumprimento de obrigações legais e regulamentares, nos termos do artigo 6.º, n.º 1, alínea c), do RGPD; e estabelecimento, exercício ou defesa de direitos em processos judiciais, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, com base no interesse legítimo do Responsável pelo Tratamento.
A Empresa adota medidas técnicas e organizativas de segurança adequadas para assegurar o tratamento lícito dos dados pessoais e, em conformidade com o princípio da minimização dos dados previsto no artigo 5.º, n.º 1, alínea c), do RGPD, trata apenas os dados estritamente necessários à prestação dos serviços solicitados ou ao cumprimento de obrigações legais.
LOCAL DO TRATAMENTO DOS DADOS
O tratamento relacionado com os serviços web deste website ocorre nas instalações do Responsável pelo Tratamento ou dos Subcontratantes designados, sendo efetuado exclusivamente por pessoal técnico autorizado, nos termos do artigo 29.º do RGPD e do artigo 2.º-quaterdecies do Decreto Legislativo n.º 196/2003.
TIPOS DE DADOS TRATADOS
Sem prejuízo da responsabilidade do utilizador pela exatidão dos dados pessoais que lhe digam respeito ou a terceiros, publicados ou partilhados através deste website, o Responsável pelo Tratamento trata as seguintes categorias de dados.
Dados de Navegação: os sistemas informáticos e os procedimentos de software utilizados no funcionamento deste website recolhem determinados dados pessoais durante o seu funcionamento normal, cuja transmissão é implícita nos protocolos de comunicação da Internet. Estes incluem endereços IP, nomes de domínio dos computadores utilizados pelos utilizadores que acedem ao site, endereços URI dos recursos solicitados, horários dos pedidos, códigos de estado das respostas do servidor, tamanho dos ficheiros e outros parâmetros relativos ao sistema operativo e ao ambiente informático do utilizador. Estes dados são utilizados exclusivamente para obter informação estatística anónima sobre a utilização do website e para garantir o seu funcionamento correto, sendo eliminados imediatamente após o tratamento, exceto quando necessários para apurar responsabilidades em caso de cibercrime. Os dados de contacto web são conservados por um período não superior a trinta dias.
Dados Fornecidos Voluntariamente pelo Utilizador: o envio de mensagens de correio eletrónico para os endereços indicados no website implica a recolha do endereço do remetente e de quaisquer dados pessoais incluídos na comunicação. O preenchimento de formulários para solicitar serviços ou ofertas implica o tratamento de dados pessoais necessários para fins contratuais ou pré-contratuais. Os utilizadores não devem fornecer categorias especiais de dados pessoais, nos termos do artigo 9.º do RGPD, salvo se tal for expressamente solicitado. Entre os exemplos de dados recolhidos incluem-se nome, apelido, número de identificação fiscal, data de nascimento, número de telefone, endereço de correio eletrónico, nome da empresa, morada, país, distrito, código postal e localidade.
Cookies: para informação detalhada sobre cookies e ferramentas de rastreio, consulte a Política de Cookies, disponível através do banner de cookies, bem como as Diretrizes emitidas pela Autoridade Italiana de Proteção de Dados em 10 de junho de 2021.
Menores: os serviços deste website não se destinam a menores, e o Responsável pelo Tratamento não recolhe intencionalmente dados pessoais relativos a menores. Caso tais dados sejam identificados, serão prontamente eliminados, salvo se a sua conservação for exigida por lei ou por autoridade judicial.
MÉTODOS DE TRATAMENTO
Os dados pessoais são tratados principalmente através de meios eletrónicos e telemáticos pelo período estritamente necessário para alcançar as finalidades descritas. São implementadas medidas de segurança específicas para prevenir a perda, utilização ilícita, acesso não autorizado, alteração ou divulgação dos dados.
TRANSFERÊNCIA DE DADOS PESSOAIS
O Responsável pelo Tratamento adota medidas para assegurar que o armazenamento e o tratamento dos dados pessoais ocorrem dentro de países da União Europeia. Os dados não são transferidos para países terceiros que não ofereçam um nível de proteção adequado, salvo quando se apliquem as garantias previstas no Capítulo V do RGPD, incluindo decisões de adequação, Cláusulas Contratuais-Tipo, consentimento explícito ou conformidade com o Quadro de Privacidade de Dados UE-EUA.
BOTÕES DE REDES SOCIAIS
O website poderá incluir plug-ins de redes sociais geridos por terceiros, como Facebook, LinkedIn e Instagram. Ao clicar nos botões ou widgets de redes sociais, os utilizadores são redirecionados para o fornecedor da rede social selecionada. Os utilizadores são convidados a consultar as políticas de privacidade dessas plataformas, bem como a Política de Cookies da Empresa, para mais informações.
CONSERVAÇÃO DOS DADOS
Em conformidade com os princípios da limitação da conservação e da minimização dos dados previstos no artigo 5.º do RGPD, os dados pessoais são conservados apenas pelo período necessário para alcançar as finalidades descritas e, em qualquer caso, não por período superior ao permitido pela lei italiana relativa a prazos de prescrição e obrigações legais. Poderá ser solicitada informação adicional através de contacto com o EPD, em dpo@hotelhassler.it.
DECISÕES AUTOMATIZADAS
Nos termos do artigo 22.º do RGPD, o Responsável pelo Tratamento não realiza processos de decisão automatizada, incluindo definição de perfis, suscetíveis de produzir efeitos jurídicos ou de afetar significativamente os titulares dos dados.
DIREITOS DO TITULAR DOS DADOS
Os titulares dos dados podem exercer os direitos previstos nos artigos 15.º e seguintes do RGPD, incluindo o direito de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado anteriormente; o direito de oposição ao tratamento para fins de marketing direto ou por motivos relacionados com a sua situação particular; o direito de acesso aos dados pessoais e às informações conexas; o direito de retificação de dados inexatos ou incompletos; o direito ao apagamento, nas condições aplicáveis; o direito à limitação do tratamento, quando legalmente aplicável; o direito à portabilidade dos dados, em formato estruturado e de leitura automática, sempre que tecnicamente possível; e o direito de apresentar reclamação junto da autoridade de controlo competente ou de recorrer a meios judiciais.
COMO EXERCER OS SEUS DIREITOS
Os direitos podem ser exercidos através de contacto com o Responsável pelo Tratamento ou com o Encarregado de Proteção de Dados, através dos contactos indicados acima.
SECÇÃO CARREIRAS
O presente aviso aplica-se igualmente aos candidatos que submetam candidaturas ou currículos através da secção "Carreiras" do website, nos termos do artigo 13.º do RGPD e do artigo 111.º-bis do Decreto Legislativo n.º 196/2003. Os candidatos são convidados a submeter os currículos em formato europeu, preferencialmente em formato PDF, e a evitar a inclusão de categorias especiais de dados pessoais que não sejam relevantes para a posição a que se candidatam. A Empresa reserva-se o direito de não aceitar ou de eliminar candidaturas que não cumpram estes requisitos.
Os prestadores externos envolvidos na gestão dos serviços de recrutamento são formalmente designados como Subcontratantes, nos termos do artigo 28.º do RGPD. O tratamento tem lugar nas instalações do Responsável pelo Tratamento e dos Subcontratantes autorizados e é realizado apenas por pessoal autorizado.
Os dados pessoais constantes de cartas de apresentação e currículos são tratados unicamente para efeitos de recrutamento e seleção de pessoal, incluindo oportunidades de emprego ou estágio. O fundamento jurídico para o tratamento de dados pessoais comuns é o artigo 6.º, n.º 1, alínea b), do RGPD, enquanto diligências pré-contratuais solicitadas pelo candidato. Quando necessário, o tratamento de dados de categorias especiais é efetuado ao abrigo do artigo 9.º, n.º 2, alínea b), do RGPD, no âmbito de obrigações decorrentes do direito laboral, nomeadamente no que respeita ao estatuto de categorias protegidas.
Os dados poderão ser comunicados a Autoridades Públicas, sempre que a lei assim o exija, bem como a consultores jurídicos, fiscais ou administrativos, quando necessário. Os currículos são conservados por um período máximo de 18 meses, sendo posteriormente eliminados de forma segura, salvo quando obrigações legais determinem prazo diferente.
ATUALIZAÇÃO E REVISÃO
A presente Política de Privacidade foi atualizada para a Revisão 5 em 18 de fevereiro de 2026, podendo ser objeto de futuras revisões, que serão publicadas neste website.