La présente politique de confidentialité décrit la manière dont Best Deal traite les données à caractère personnel de ses clients, ainsi que celles des demandeurs d’emploi, de ses salariés et de ses fournisseurs. La protection des données est au cœur de l’activité de Best Deal.
La présente politique de confidentialité est régie par le respect de la législation applicable (règlement (UE) 2016/679, « RGPD »). Elle s'applique aux données collectées auprès de nos clients via le site web, aux informations recueillies par le service des réservations ou par l'intermédiaire d'agences et de voyagistes, ainsi qu'aux informations recueillies auprès des demandeurs d'emploi, des salariés et des fournisseurs.
Veuillez lire attentivement la présente politique avant d'utiliser le site web ou de vous inscrire pour acheter nos services. En utilisant notre site web ou en nous contactant pour bénéficier de nos services, vous consentez à la collecte et au traitement de vos données tels que décrits dans la présente politique de confidentialité.
Données à caractère personnel : informations se rapportant à une personne physique identifiée ou identifiable (« personne concernée ») ; une personne est considérée comme identifiable, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, des identifiants électroniques, ou par référence à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de la personne physique.
Catégories particulières de données à caractère personnel : données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, ainsi que les données génétiques, les données biométriques permettant d’identifier une personne sans ambiguïté, les données relatives à la santé ou à la vie sexuelle ou à l’orientation sexuelle d’une personne.
Responsable du traitement : personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel.
Sous-traitant : une personne physique ou morale qui traite les données pour le compte du responsable du traitement (par exemple, un prestataire de services assurant la maintenance d’un système d’information contenant des données à caractère personnel).
Titulaire des données : la personne physique identifiée ou identifiable qui est propriétaire des informations traitées ou « à laquelle les informations se rapportent ou sont associées ».
Traitement des données à caractère personnel : toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, par des moyens automatisés ou non, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, la comparaison ou l’interconnexion, la limitation, l’effacement ou la destruction.
Délégué à la protection des données (DPD) : personne désignée par l’organisation pour informer et conseiller Best Deal sur ses obligations en matière de protection des données à caractère personnel. Il fournit également des conseils sur les analyses d’impact relatives à la protection des données, contrôle leur mise en œuvre et fait office de point de contact avec l’autorité de contrôle.
Best Deal peut collecter des données soit directement (auprès de l'utilisateur), soit indirectement (par l'intermédiaire d'entités partenaires ou de tiers). Les données ne sont collectées qu'après avoir obtenu le consentement de la personne concernée. La collecte peut s'effectuer par les moyens suivants :
Collecte directe : en personne, par e-mail et via le site web.
Collecte indirecte : par l'intermédiaire de partenaires et d'entités officielles.
Best Deal peut collecter les catégories de données suivantes :
Données d'identification : elles comprennent, par exemple, le prénom, le nom, l'adresse (privée et/ou professionnelle), la date de naissance et le numéro de pièce d'identité.
Données de communication : elles comprennent, par exemple, les numéros de téléphone fixe et/ou mobile, l'adresse e-mail (privée et/ou professionnelle) et le numéro de fax, le cas échéant.
Données contractuelles : elles comprennent, par exemple, les informations relatives à la location (catégorie de véhicule, dates de prise en charge et de restitution, agences de prise en charge et de restitution, options/services réservés), le numéro de contrat de location, le numéro de réservation, les données relatives au permis de conduire, la photo du permis de conduire, les numéros d'immatriculation des véhicules loués, ainsi que les informations relatives à la fidélisation des clients et aux programmes de fidélité avec des partenaires.
Nous collectons et traitons vos données personnelles aux fins suivantes :
Traiter et fournir les services demandés et les avantages auxquels vous avez souscrit ;
Envoyer des notifications par e-mail et/ou des SMS publicitaires, des promotions marketing spéciales et du contenu informatif, sauf si vous avez choisi de ne pas recevoir ces communications ;
Vous envoyer des alertes concernant les produits achetés ;
Répondre à vos questions ou suggestions ;
Améliorer la qualité du service et optimiser votre visite sur Best Deal ;
Vous envoyer notre newsletter, sauf si vous avez choisi de ne pas recevoir ce type de communications ;
Réaliser des sondages d’opinion et des statistiques, notamment pour analyser les niveaux de qualité des services fournis.
Best Deal peut partager vos données personnelles avec des partenaires (tiers) à condition que vous ayez donné votre consentement préalable et explicite. Tout partage de données sera toujours effectué dans le respect de la loi.
Entités avec lesquelles nous pouvons partager vos données :
Tiers Finalité Base juridique
Opérateurs indépendants / franchisés et fournisseurs de réseau afin d’exécuter notre contrat avec vous, de comprendre comment vous utilisez nos services et d’améliorer notre activité ; agences de voyage
Traiter et confirmer votre réservation de location ;
Vous aider à vous orienter ;
Fournir un service client ;
Résoudre les infractions liées au paiement des péages, à la circulation ou au stationnement ;
Mener à bien toute procédure liée à des accidents et/ou des blessures ;
Fournir des services d’assistance voyage.
Exécution du contrat ;
Intérêts légitimes ;
Obligation légale ;
Consentement.
Systèmes de réservation : afin d’exécuter le contrat qui nous lie à vous chaque fois que vous utilisez un système de réservation, de comprendre comment vous utilisez nos services et d’améliorer notre activité
Traiter et confirmer votre réservation de location ;
Vérifier l’éligibilité à l’utilisation de comptes désignés et de codes promotionnels ;
Traiter les paiements et les retours.
Exécution du contrat ;
Intérêts légitimes.
Émetteurs de cartes de crédit afin de recevoir leurs paiements
Traiter les paiements et les remboursements ;
Vérification des fraudes ;
Recouvrement de créances.
Respect du contrat ;
Intérêts légitimes.
Prestataires de services informatiques, y compris les fournisseurs de plateformes informatiques et les services d’analyse de sites web, afin de respecter notre contrat avec vous, de comprendre comment vous utilisez nos services et d’améliorer notre activité
Assurer le support de nos systèmes et de nos infrastructures informatiques ;
Assurer la maintenance de nos systèmes informatiques et de nos infrastructures ;
Stocker des données et fournir d’autres services de traitement des données ;
Fournir des services d’analyse relatifs à votre utilisation de notre site web, afin d’identifier d’éventuels problèmes techniques ou liés à l’interface utilisateur et/ou d’apporter des améliorations au site web.
Intérêts légitimes
Les pouvoirs publics, les autorités de régulation et les autorités chargées de l’application de la loi, afin de respecter nos obligations légales ;
Vérifier votre permis de conduire et nous assurer qu’il répond à nos critères de sécurité routière ;
Conformément aux exigences de ces entités, si la divulgation est légalement requise ou autorisée ;
Lutter contre les activités illégales, les infractions au code de la route ou le non-respect des conditions d’utilisation ;
Obligation légale ;
Intérêts légitimes
Compagnies d’assurance et entités menant des procédures concernant tout produit d’assurance que vous avez souscrit dans le cadre de votre location
Fournir et garantir le produit d’assurance que vous avez éventuellement demandé ;
Gérer toute procédure qui aurait pu être déclenchée en vertu de la police d’assurance concernée.
Respect du contrat ;
Intérêts légitimes.
Best Deal collecte automatiquement des informations chaque fois qu'un utilisateur visite le site web (www.bestdeal-algarve.com) ; elle récupère des informations sur l'ordinateur de l'utilisateur et attribue un « cookie » (petit fichier contenant des informations sur cet utilisateur) lors de chaque visite sur le site. Ces données ne sont pas fournies par l'utilisateur : il s'agit d'une collecte automatique visant à faciliter l'accès aux sites web et leur utilisation.
Nous utilisons des cookies pour faciliter et enregistrer notamment les services que vous utilisez sur les sites Web. Ces technologies peuvent également être utilisées lors de l’envoi de messages électroniques au format HTML.
Nous collectons des informations à partir de votre ordinateur afin d’évaluer l’efficacité du contenu de nos sites Web et leur utilisation. Ces données nous permettent d’améliorer l’utilisation de nos sites Web, d’optimiser la navigation des utilisateurs sur les sites Web et de développer des programmes et des contenus adaptés aux intérêts des utilisateurs des sites Web.
Tous les navigateurs permettent à l’utilisateur d’accepter, de refuser ou de supprimer les cookies, notamment en sélectionnant les paramètres appropriés dans son navigateur, de sorte que l’utilisateur puisse, à tout moment, désactiver partiellement ou totalement les cookies utilisés sur le site web de Best Deal.
Si Best Deal a l'intention d'envoyer des messages à des fins de marketing, dont la réception ne dépend pas de l'intervention du destinataire, son consentement préalable est nécessaire.
Le consentement n'est pas requis dans le cas de messages envoyés à des personnes morales, mais la possibilité de ne pas les recevoir est prévue.
Le destinataire doit disposer de moyens lui permettant à tout moment de refuser la réception de ces messages, sans aucune contrainte. Le retrait du consentement doit être aussi simple que son octroi, par exemple via une option de désabonnement dans les e-mails envoyés.
Si le destinataire décide de refuser ce type de communications, aucune autre communication ne doit lui être envoyée dans le cadre de cette opération de marketing.
Best Deal utilise des systèmes de vidéosurveillance (CCTV) pour capturer et enregistrer des images dans le but de protéger les personnes et les biens, conformément à l’article 8 de la loi n° 34/2013 du 16 mai.
Ces systèmes garantissent toutefois la vie privée et le respect des droits fondamentaux des personnes concernées et ne peuvent en aucun cas être orientés vers :
les voies publiques ou les propriétés voisines ;
les terminaux de paiement des distributeurs automatiques, afin d’empêcher la capture du code d’accès ;
Les zones intérieures réservées aux clients et/ou aux employés, à savoir les vestiaires et les sanitaires ;
Les enregistrements vidéo obtenus par les systèmes de vidéosurveillance sont conservés sous forme cryptée pendant une période de 30 jours à compter de la date de capture, à l’issue de laquelle ils sont détruits.
Toutes les personnes ayant accès aux enregistrements réalisés, en raison de leurs fonctions, sont tenues au secret professionnel, sous peine de poursuites pénales.
BestDeal conserve vos données personnelles pendant une durée qui ne dépasse pas ce qui est raisonnablement nécessaire ou légalement requis. La durée de conservation de ces données dépend de leur nature, de leur finalité et reste en vigueur tant que le titulaire n’exerce pas son droit de retrait ou d’opposition au traitement de celles-ci.
Les critères que nous utilisons pour déterminer la durée de conservation de certaines catégories de données sont les suivants :
La durée pendant laquelle vous êtes client de BestDeal ;
La fréquence à laquelle vous effectuez des locations chez nous ou la date de votre dernière location ;
Les obligations légales ou contractuelles qui nous imposent de conserver vos données pendant une certaine durée ;
L’existence de procédures judiciaires en cours liées à des contrats de location que vous avez conclus avec nous, ou liées de toute autre manière à votre relation avec nous ;
L’existence de toute loi, règle ou réglementation applicable prévoyant une durée de conservation spécifique ;
Si les données à caractère personnel sont considérées comme appartenant à une catégorie particulière, une durée plus courte s’appliquera généralement ; et
La durée de conservation prévue au moment où les données nous ont été fournies.
En vertu du RGPD, la personne concernée se voit garantir l’exercice de tous les droits légalement autorisés, dès lors qu’il y a traitement de données à caractère personnel, à savoir :
Droit d’accès : il s’agit du droit d’obtenir la confirmation que vos données à caractère personnel font l’objet d’un traitement, ainsi que des informations les concernant.
Droit de rectification : il s’agit du droit de demander la rectification de vos données à caractère personnel erronées ou obsolètes, ou de demander que les données incomplètes soient complétées.
Droit à l’effacement ou « droit à l’oubli » : il s’agit du droit d’obtenir l’effacement de vos données à caractère personnel, dès lors qu’il n’existe aucun motif valable et/ou légitime justifiant leur conservation.
Droit à la portabilité : il s’agit du droit de recevoir les données que vous avez fournies dans un format numérique couramment utilisé et lisible par machine, ou de demander la transmission directe de vos données à une autre entité qui deviendra le nouveau responsable du traitement de vos données à caractère personnel.
Droit de retirer son consentement ou droit d’opposition : il s’agit du droit de s’opposer ou de retirer son consentement à tout moment à un traitement de données, à condition qu’il n’existe aucun motif valable et/ou légitime justifiant le refus de l’exercice de ce droit.
Droit à la limitation : il s’agit du droit de demander la limitation du traitement de vos données à caractère personnel, sous la forme d’une suspension du traitement ou d’une limitation de la portée du traitement à certaines catégories de données ou à certaines finalités de traitement.
Droit de recours – il s’agit du droit de saisir l’autorité de contrôle compétente si vous estimez qu’il y a eu violation de vos droits. Au Portugal, cette autorité est la Commission nationale de protection des données (CNPD). Pour plus d’informations sur la CNPD, consultez le site www.cnpd.pt
Best Deal devra mettre en œuvre des mesures techniques et organisationnelles visant à garantir un niveau de sécurité adapté au risque, afin d’éviter la destruction, la perte ou l’altération accidentelles ou illicites, ainsi que la divulgation ou l’accès non autorisés aux données à caractère personnel.
Il est nécessaire de prendre en compte les vulnérabilités potentielles du système et d’anticiper l’impact que celles-ci pourraient avoir sur les personnes concernées, afin d’évaluer les risques et de définir les mesures de contrôle les plus appropriées.
À l’issue de l’analyse d’impact, les résultats de celle-ci devront influencer les mesures adoptées, en fonction de ce que la société de location de voitures juge approprié, notamment par le biais des mécanismes suivants:
Pseudonymisation et chiffrement des données;
Capacité à garantir la confidentialité, l’intégrité, la disponibilité et la résilience continue des systèmes et services de traitement;
Capacité à rétablir rapidement la disponibilité et l’accès aux données à caractère personnel en cas d’incident physique ou technique;
Un processus visant à tester et à évaluer régulièrement l'efficacité des mesures techniques et organisationnelles mises en place pour garantir la sécurité du traitement.
La pseudonymisation désigne le traitement des données à caractère personnel de telle sorte qu’elles ne puissent plus être attribuées à une personne concernée spécifique sans recourir à des informations supplémentaires. Ce traitement exige que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles visant à garantir que les données à caractère personnel ne puissent pas être attribuées à une personne physique identifiée ou identifiable. Il s’agit d’une technique visant à renforcer la protection de la vie privée, bien qu’elle n’exclue pas l’application d’autres mesures possibles de protection des données.
En cas de violation des données et dans la mesure où cette violation est susceptible de présenter un risque élevé pour les droits et libertés de l’Utilisateur, Best Deal s’engage à signaler la violation des données à caractère personnel à l’Utilisateur concerné dans un délai de 72 heures à compter de la prise de connaissance de l’incident.
Conformément à la législation, la notification à l’Utilisateur n’est pas requise dans les cas suivants :
Si Best Deal a mis en œuvre des mesures de protection techniques et organisationnelles adéquates et que ces mesures ont été appliquées aux données à caractère personnel concernées par la violation, notamment des mesures rendant ces données incompréhensibles pour toute personne non autorisée à y accéder, telles que le chiffrement ;
Si Best Deal a pris des mesures correctives pour garantir que le risque élevé pour les droits et libertés de l’Utilisateur ne soit plus susceptible de se concrétiser ; ou
Si la notification à l’Utilisateur implique un effort disproportionné pour Best Deal. Dans ce cas, Best Deal procédera à une communication publique ou prendra une mesure similaire permettant d’informer l’Utilisateur.
Le responsable du traitement des données à caractère personnel est Best Deal-Automóveis de Aluguer, Lda.
Pour toute question ou tout problème lié au traitement de vos données à caractère personnel, veuillez nous contacter par les moyens suivants:
Téléphone:
(+351) 289 388 364
Adresse e-mail :
bestdeal.rentacar@mail.telepac.pt
Adresse :
Best Deal - Automóveis de Aluguer, Lda.
Avenida Infante Sagres 171, 8125-157, Quarteira
Quarteira, Portugal