Porto River Cruise, marque filiale détenue par Promatex, Lda., dont le siège social est situé Rua do Campo Alegre, 606, 2e étage, 4150-171 Porto, numéro d'identification fiscale PT500223580, s'engage à protéger la sécurité et la confidentialité de ses clients.

Dans ce contexte, la société a élaboré la présente Politique de Confidentialité afin de protéger les données des utilisateurs et d'informer ses clients des règles générales en matière de confidentialité et des conditions de traitement des données que nous collectons, dans le strict respect de la réglementation applicable en matière de protection des données à caractère personnel. Il s'agit notamment des dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, connu sous le nom derèglement général sur la protection des données (RGPD), concernant le traitement des données à caractère personnel et la libre circulation des données, ainsi que de la loi 58/2019 du 8 août, qui transpose le RGPD dans le cadre juridique portugais.

Promatex doit collecter et traiter les données personnelles de ses clients afin de fournir ses services.

1) Champ d'application :

La présente Politique de Confidentialité s'applique exclusivement au traitement des données à caractère personnel effectué par Promatex.

2) Définitions :

Aux fins de la présente Politique de Confidentialité, les définitions suivantes s'appliquent :

• Données à caractère personnel: informations relatives à une personne physique identifiée ou identifiable (« personne concernée »).

• Traitement: toute opération ou ensemble d'opérations effectuées sur des données à caractère personnel ou des ensembles de données à caractère personnel, par des moyens automatisés ou non automatisés.

• Responsable du traitement: Entité juridique qui détermine les finalités et les moyens du traitement des données à caractère personnel.

• Sous-traitant: Personne physique ou morale, autorité publique, agence ou autre organisme traitant des données à caractère personnel pour le compte du responsable du traitement.

• Autorité de contrôle: autorité publique indépendante mise en place par un État membre afin de contrôler le respect du RGPD, de protéger les droits fondamentaux des personnes en matière de traitement des données et de faciliter la libre circulation des données dans l'Union. Au Portugal, l'autorité de contrôle est laCommission nationale de protection des données (CNPD).

3) Responsable du traitement des données :

Promatex, dont le siège social est situé Rua do Campo Alegre, 606, 2e étage, 4150-171 Porto, numéro d'identification fiscale PT500223580, est le responsable du traitement des données au sens du RGPD et des lois applicables en matière de protection des données à caractère personnel. Promatex détermine les finalités et les moyens du traitement des données à caractère personnel.

Vous pouvez contacter Promatex via :

• Courriel: info@portorivercruise.com

• Adresse postale:
  Promatex, Lda
  Rua do Campo Alegre, 606, 2e étage
  4150-171 Porto

4) Délégué à la protection des données :

Promatex a nommé un délégué à la protection des données (DPO), qui joue un rôle clé au sein de l'entreprise, notamment en surveillant les activités de traitement des données et en veillant au respect de la législation.

Vous pouvez contacter notre délégué à la protection des données à l'adresse postale suivante : Rua do Campo Alegre, 606, 2º, 4150-171 Porto, et/ou par e-mail à l'adresse suivante : info@portorivercruise.com

5) Principes de protection des données à caractère personnel :

Promatex traite les données à caractère personnel conformément aux principes généraux énoncés dans le RGPD, notamment :

• Légalité, équité et transparence: les données à caractère personnel seront traitées de manière légale, équitable et transparente.

• Limitation des finalités: les données sont collectées à des fins spécifiques, explicites et légitimes et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités.

• Limitation de conservation: les données ne sont conservées que pendant la durée nécessaire aux fins pour lesquelles elles sont traitées.

• Intégrité et confidentialité: les données sont traitées de manière sécurisée afin d'empêcher tout accès non autorisé, traitement illégal, perte accidentelle, destruction ou détérioration.

6) Données personnelles et traitement :

Promatex peut traiter les catégories suivantes de données à caractère personnel dans le cadre de ses activités :

Catégories de données à caractère personnel :

• Données générales: nom, numéro d'identification, numéro d'identification fiscale, numéro de sécurité sociale, adresse, coordonnées téléphoniques, adresse e-mail, date de naissance, situation familiale, sexe, nationalité, etc.

• Données académiques: diplômes, parcours scolaire.

• Données professionnelles: profession, intitulé du poste, parcours professionnel.

• Données économiques et financières: revenus, coordonnées bancaires, prêts, subventions, transactions.

• Données spéciales(données sensibles) : origine raciale/ethnique, convictions religieuses/philosophiques, données relatives à la santé, orientation sexuelle.

• Autres données sensibles: casier judiciaire, données relatives aux enfants.

Promatex traite les données sensibles lorsque cela est nécessaire pour fournir ses services, en respectant des mesures de protection juridiques et organisationnelles plus strictes.

7) Collecte des données :

Promatex collecte des données personnelles par divers moyens, notamment en personne, par téléphone, par écrit ou via des systèmes informatiques. Ces données sont traitées soit manuellement (par exemple, dossiers papier), soit automatiquement (par exemple, systèmes informatisés), conformément aux lois sur la protection des données personnelles.

8) Finalité du traitement des données :

Promatex traite les données personnelles à des fins spécifiques, notamment :

• Gestion de la clientèle

• Gestion comptable, administrative et fiscale

• Gestion des ressources humaines

• Communication, marketing et activités commerciales

• Gestion des communications électroniques

• Gestion des litiges

• Vidéosurveillance

• Conformité légale et contractuelle

• Traitement des plaintes, suggestions et compliments

9) Base juridique du traitement :

Promatex traite les données sur la base de motifs légaux, tels que :
a)Consentement: lorsque la personne concernée consent au traitement des données à des fins spécifiques.
b)Nécessité contractuelle: lorsque les données sont nécessaires à l'exécution d'un contrat ou de mesures précontractuelles.
c)Obligation légale: lorsque le traitement est nécessaire pour satisfaire à des exigences légales.
d)Intérêts vitaux: lorsque le traitement protège les intérêts vitaux d'une personne.
e)Intérêt public/autorité publique: lorsque le traitement sert l'intérêt public ou l'autorité publique.
f)Intérêts légitimes: lorsque le traitement est conforme aux intérêts légitimes de Promatex, sauf lorsque les droits de la personne concernée prévalent.

10) Accès aux données :

Promatex veille à ce que l'accès aux données soit limité aux personnes autorisées qui en ont besoin pour accomplir leurs tâches. Des obligations spécifiques en matière de confidentialité s'appliquent aux employés qui accèdent aux données.

11) Conservation des données :

Promatex ne conserve les données personnelles que pendant la durée nécessaire à la réalisation de ses objectifs, sauf si une conservation plus longue est requise en raison d'obligations légales, d'intérêts légitimes ou de litiges en cours. Une fois qu'elles ne sont plus nécessaires, les données sont anonymisées ou supprimées de manière sécurisée.

12) Partage des données :

Promatex peut partager des données avec des prestataires de services (sous-traitants) liés par contrat ou avec des autorités soumises à des obligations légales.

13) Droits des personnes concernées :

Les personnes concernées disposent des droits suivants :

• Informations sur l'utilisation des données et les droits

• Accès aux données personnelles

• Rectification des données incorrectes/incomplètes

• Effacement des données (« droit à l'oubli »)

• Limitation du traitement

• Portabilité des données

• Opposition au traitement

Les demandes peuvent être envoyées par e-mail à l'adresseinfo@portorivercruise.com.

14) Réclamations :

Les plaintes peuvent être déposées auprès de laCNPD:
Rua de São Bento, 148 - 3º piso, 1200-821 Lisboa
Tél. : +351213928400 | E-mail : geral@cnpd.pt

15) Mesures de sécurité :

Promatex met en œuvre des mesures rigoureuses pour protéger les données personnelles, notamment un accès restreint, un stockage sécurisé, une surveillance du système et une redondance des données.

16) Confidentialité :

Promatex ne vend, ne loue ni ne partage à des fins commerciales les données personnelles, sauf dans les cas où cela est nécessaire pour les raisons indiquées.

17) Cookies :

Consultez notrepolitique en matière de cookiesà l'adresse suivante :www.portorivercruise.com

18) Mises à jour de la politique de confidentialité :

Cette politique peut être mise à jour et sera divulguée en conséquence.