Política de Privacidade e Segurança de Dados

Última atualização: 14 de maio de 2024

Esta Política de Segurança e Privacidade de Dados (“Política de Privacidade”) define como The Hongkong and Shanghai Hotels, Limited e seu grupo de empresas e afiliadas (“Grupo HSH”, “nós” ou “nos”) coletam, armazenam e tratam “Dados Pessoais” (ou seja, qualquer informação pessoal que possa ser usada para identificar um indivíduo), que poderemos coletar:

• por meio de sites operados por nós a partir dos quais você acesse esta Política de Privacidade, inclusive hshgroup.com, peninsula.com e outros sites de propriedade do Grupo HSH ou por ele controlados (“Sites”);
• por meio de aplicativos de software (inclusive ferramentas automatizadas e funcionalidades de bate-papo) disponibilizados por nós para uso em computadores e dispositivos móveis (“Aplicativos”);
• por meio de mensagens de e-mail que enviarmos para você e se vinculem a esta Política de Privacidade e por meio de suas comunicações conosco on-line ou pessoalmente;
• de terceiros ou outras fontes, como bancos de dados públicos, parceiros de marketing e outros terceiros; e
• quando você visitar ou se hospedar como hóspede ou locatário em uma de nossas propriedades ou por meio de outras interações off-line (“Interações com Hóspedes”).

Coletivamente, referimo-nos a nossos Sites, Aplicativos e Interações com Hóspedes como nossos “Serviços”

Para obter a lista de empresas relevantes do Grupo HSH, clique aqui.

Esta Política de Privacidade visa garantir que você possa tomar decisões conscientes sobre o fornecimento de seus Dados Pessoais ao comprar nossos produtos, usar nossos Serviços, comunicar-se conosco e exercer direitos de acionista. Para quaisquer comentários ou dúvidas, entre em contato conosco de acordo com a Cláusula 5 (Contacte-nos)abaixo. Clique aqui para encontrar nossos Sites e páginas em redes sociais, onde você poderá procurar um Hotel Peninsula e/ou restaurante ou outros bens e serviços que operamos ou fornecemos.

Vale ressaltar que nossos Serviços não se destinam a menores. Por“Menores”,entende-se: (i) usuários com menos de 18 anos de idade; ou (ii) no caso de uma região onde a idade mínima para processamento de dados pessoais seja diferente, a respectiva idade diferente. Não solicitamos nem colhemos intencionalmente Dados Pessoais dos Menores, para nenhum objetivo, a menos que essas informações sejam voluntariamente fornecidas ou consentidas por um dos pais ou por responsável legal. Se você acreditar que tenhamos Dados Pessoais de um Menor sem consentimento legal, ou se for o pai, mãe ou responsável do usuário Menor pertinente e quiser retirar o consentimento, entre em contato conosco de acordo com a Cláusula 5 (Contacte-nos) abaixo. Para mais informações sobre como colhemos, processamos e protegemos Dados Pessoais de Menores, consulte a Política de Privacidade de Menores. Se for um dos pais ou responsável legal de um Menor, leia a Política de Privacidade de Menores antes de compartilhar conosco quaisquer Dados Pessoais de Menores.

Com o fornecimento dos Dados Pessoais, concorda com o processamento e utilização definidos na presente Política de Privacidade. e obteve a autorização correspondente (se necessário). Se você não concordar com o processamento de Dados Pessoais na forma descrita nesta Política de Privacidade, não forneça tais dados e pare de usar os Serviços.

Tínhamos organizado e composto a Política de Privacidade pelos processos e o âmbito de processamento de informação, para que possa navegar facilmente pelas informações de seu maior interesse.

1. Como coletamos e usamos Dados Pessoais

2. Como compartilhamos Dados Pessoais

3. Como transmitimos, protegemos e armazenamos Dados Pessoais

4. Seus direitos

5. Contacte-nos

6. Cookies

7. Alterações na Política de Privacidade

8. Outros sites

Anexo I: Disposições específicas locais – Califórnia

Anexo II: Disposições específicas locais – China

1. Como coletamos e usamos Dados Pessoais

1.1 Esta cláusula fornece mais detalhes sobre os tipos de Dados Pessoais que coletamos e por que o fazemos. Identifica também a base legal segundo a qual processamos os Dados Pessoais relevantes, na medida em que for exigido pelas leis aplicáveis.

1.2 Em geral, poderemos usar os Dados Pessoais definidos acima para garantir seu conforto futuro e atenção às suas necessidades individuais e/ou ajudar a desenvolver novos serviços e produtos e melhorar nossos serviços e produtos existentes. É de nosso interesse legítimo melhorar e desenvolver continuamente nossos Serviços. Além disso, poderemos usar as informações acima para cumprir nossas obrigações legais, proteger nossos direitos legais, inclusive (entre outros) em relação à defesa de quaisquer reivindicações, e cooperar com órgãos de polícia, autoridades governamentais, reguladores e/ou a Justiça com relação a processos ou investigações em qualquer parte do mundo. Somos obrigados a cumprir nossas obrigações legais, sendo de nosso interesse legítimo salvaguardar os nossos direitos legais.

1.3 Existem várias maneiras pelas quais podemos coletar seus dados pessoais:

• poderemos coletar seus Dados Pessoais diretamente com você, por exemplo, através de nossos Aplicativos, ao fazer uma reserva direta em nossos Sites, ou ao reservar ou comprar nosso serviço ou produto pessoalmente;
• poderemos também coletar Dados Pessoais de terceiros, inclusive agentes e prestadores de serviços on-line que fazem reservas em hotéis, spas ou restaurantes em seu nome, intermedeiam pagamentos on-line ou compras de presentes ou que estejam envolvidos no processo de reservas ou na entrega de nossos Serviços para você; e
• poderemos também coletar seus Dados Pessoais por meio de sua atividade em plataformas de redes social que mantenham link conosco, como páginas de fãs do Facebook ou conta oficial do WeChat, ou quando você compartilha conteúdo, fotografias ou nos segue. Observe que estas plataformas de rede social têm suas próprias políticas e procedimentos de privacidade que regem o processamento dos seus Dados Pessoais.

1.4 Se você nos fornecer Dados Pessoais sobre outros indivíduos (por exemplo, membros da família ou acompanhantes de viagem), independentemente de vocês estarem viajando juntos, você deve obter a autorização ou consentimento desses indivíduos para nos fornecerem os seus dados e informá-los onde podem encontrar uma cópia da presente Política de Privacidade.

1.5 Poderemos combinar as informações que coletamos off-line com as que coletamos on-line. Combinamos informações entre dispositivos, como computadores e dispositivos móveis. Também podemos combinar as informações que recebemos de terceiros com as que já temos.

2. Como compartilhamos Dados Pessoais

2.1 Somente quando necessário, compartilharemos seus Dados Pessoais com terceiros. As situações em que isso pode ocorrer incluem as seguintes:

(a) Afiliadas ► Para lhe fornecer Serviços e assegurar a consistência do padrão de serviço e gestão empresarial, poderemos compartilhar os seus Dados Pessoais com as afiliadas do Grupo HSH. Nossas afiliadas assinaram um contrato de compartilhamento de dados dentro do grupo e só poderão usar seus Dados Pessoais de acordo com esta Política de Privacidade. Para encontrar uma lista das afiliadas relevantes, clique aqui.

(b) Terceiros prestadores de serviços que processam Dados Pessoais em nosso nome para nos ajudar a realizar as atividades descritas na Cláusula 2 ► Poderemos permitir que determinados terceiros, tais como prestadores de serviços, agentes e entidades, que podem incluir o proprietário do hotel/da propriedade e/ou outras empresas do Grupo HSH, utilizem os seus Dados Pessoais para os fins definidos na Cláusula 1 (Como coletamos e usamos Dados Pessoais) acima, inclusive:

1. agentes especializados que nos ajudam a fornecer anúncios e campanhas promocionais e eventos e analisar sua eficácia, gerenciar suas comunicações conosco e perguntas enviadas para nós, manter relacionamento com você, fornecer serviços personalizados para você e enviar comunicações de marketing para você com seu consentimento prévio;
2. fornecedores terceirizados que nos ajudam a entregar produtos para você, como correios e transportadoras;
3. prestadores de serviços de pagamento e avaliadores de crédito que nos ajudam a avaliar sua pontuação de crédito, verificar suas informações (se e quando isso for necessário para assinar determinados contratos) e processar seu pagamento on-line;
4. fornecedores terceirizados que nos ajudam a fornecer serviços ao cliente ou de concierge e atendimento ao cliente;
5. agências de viagens, firmas ou empresas que nos ajudam a fornecer treinamentos, seminários, banquetes, eventos, serviços de experiência personalizados; e
6. empresas de consultoria que nos ajudam a gerenciar o relacionamento com o cliente e fornecer relatórios e análises de pesquisas de mercado e pesquisas com clientes.

(c) Órgãos de polícia, autoridades governamentais, reguladores, e a Justiça para cumprir com nossas obrigações legais ou tratar de incidentes/reclamações ► Poderemos divulgar seus Dados Pessoais quando exigido pela lei pertinente ou por ordem judicial, ou solicitado por outras autoridades governamentais ou de polícia para ajudar em processos ou investigações. Em tais circunstâncias, infelizmente, talvez não consigamos obter seu consentimento ou notificá-lo antes de tal divulgação.

(d) Terceiros para proteger nossos direitos legais e patrimônio ► Poderemos divulgar suas informações para terceiros para:

1. cumprir nossos termos e condições e outros acordos, inclusive para a investigação de qualquer possível violação deles;
2. detectar, prevenir ou de alguma forma resolver questões de segurança, fraude ou técnicas; ou
3. proteger os direitos, o patrimônio ou a segurança nossa, dos nossos clientes, de um terceiro ou do público, conforme exigido ou permitido por lei (como trocar informações com outras empresas e organizações para fins de proteção contra fraudes e redução de risco de crédito).

(e) Terceiros que necessitem de tais dados por questão de mudança na estrutura de nossos negócios ► Poderemos também divulgar seus Dados Pessoais para um comprador em potencial, novo proprietário ou outro terceiro envolvido em qualquer uma das seguintes transações ou mudanças em nossos negócios (inclusive quaisquer negociações relacionadas a tais transações ou mudanças): (i) venda, transferência, fusão, consolidação ou reorganização de qualquer parte de nossa empresa, ou fusão, aquisição ou formação de uma joint venture com qualquer outra empresa; ou (ii) venda ou transferência de qualquer um de nossos ativos (nesse caso, os Dados Pessoais poderão ser vendidos como parte desses ativos).

2.2 Todos os prestadores de serviços terceirizados que prestam serviços para ou por nós ficam proibidos de reter, usar ou divulgar seus Dados Pessoais para qualquer finalidade, exceto quando estritamente necessário para os Serviços (ou seja, para os fins descritos acima).

2.3 Esta Política de Privacidade não se aplica a prestadores de serviço terceirizados (p. ex., companhias aéreas, agências de viagem on-line, locadoras de carro, sites de reserva de restaurantes) que podem coletar informações pessoais suas e nos repassar. Nesses casos, aconselhamos a revisão das políticas de privacidade vigentes dos fornecedores externos antes de fornecer as suas informações pessoais.

3. Como transmitimos, protegemos e armazenamos Dados Pessoais

Segurança das comunicações

3.1 Tomamos medidas administrativas (p. ex., políticas de segurança e acesso a informações), técnicas e físicas comercialmente razoáveis que visam proteger os Dados Pessoais que possuímos. Apesar desses esforços, observe que nenhuma empresa pode eliminar totalmente os riscos ou garantir a total segurança Privacidade dos Dados Pessoais. Não podemos garantir a segurança dos seus Dados Pessoais transmitidos por meio dos Serviços ou da Internet - qualquer transmissão é por sua conta e risco. Entrada ou uso não autorizados, falha de hardware ou software e outros fatores podem também comprometer a segurança das suas informações. Além disso, embora nos esforcemos para estabelecer proteções contratuais apropriadas, não podemos garantir a segurança de Dados Pessoais hospedados em bancos de dados controlados por terceiros, e, até onde permitido por lei, não nos responsabilizamos pelo uso ou pela divulgação de informações pessoais ou outros dados em decorrência de roubo de informações ou outros atos maliciosos.

3.2 Armazenamos certas informações de clientes e detalhes da reserva em nossos Sistemas de Informação de Clientes e de Reservas nos servidores seguros de nossos subcontratados. O nosso servidor reside atrás de várias medidas, tais como firewalls, autenticação, controlo de acesso, proteção de integridade, encriptação e ferramentas antivírus concebidas para proteger os Dados Pessoais recolhidos do cliente contra o acesso não autorizado ou acidental. Como as leis vigentes que regem o tratamento de informações pessoais variam de país para país, nossos hotéis ou outras operações do negócio estabelecerão medidas adicionais que podem ser diferentes, dependendo dos requisitos legais e regulamentares aplicáveis.

Transferências internacionais de Dados Pessoais

3.3 Como uma empresa global, esforçamo-nos para oferecer a mesma excelência em serviço em todas as nossas localidades, seja em Hong Kong, Pequim, Xangai, Paris, Nova Iorque, Tóquio etc. Para alcançar esse objetivo, estabelecemos uma rede global composta de propriedades, escritórios, prestadores de serviço confiáveis e colaboradores em todo o mundo. A natureza dos nossos negócios e operações requer que transfiramos seus Dados Pessoais para outras empresas, propriedades, centros de operações, centrais de dados ou prestadores de serviço do Grupo, que poderão estar domiciliados em países fora do seu próprio país, para os fins mencionados nesta Política de Privacidade. Atualmente, os dados pessoais podem ser transferidos par nossa sede em Hong Kong bem como para outros países ou regiões onde atuamos ou temos servidores de dados, como China continental, Singapura, Japão, Vietnã, Reino Unido, Estados Unidos da América, Tailândia, Turquia, Filipinas e França. Os países ou foros relevantes para os fins de qualquer transferência internacional de Dados Pessoais dependerão de sua localização.

3.4 Para clientes localizados em foros relevantes, inclusive, entre outros, o EEE ou o Reino Unido, as transferências entre nossas afiliadas do Grupo HSH e para terceiros usam proteções aplicáveis, como a incorporação de cláusulas contratuais padrão, obtenção do seu consentimento ou consideração das avaliações de adequação.

Armazenamento de Dados Pessoais

3.5 Seus Dados Pessoais serão armazenados pelo período necessário para cumprir a finalidade relevante descrita na Cláusula 1 (Como coletamos e usamos Dados Pessoais) acima, a menos que seja exigido ou permitido por lei. Se forem usadas para duas finalidades, as informações serão retidas até que ambas as finalidades tenham sido cumpridas, mas não mais serão usadas para determinada finalidade assim que essa finalidade for cumprida.

4. Seus direitos

4.1 As leis de determinados foros concedem direitos específicos aos usuários dos Serviços. Consulte as Disposições específicas locais (definidas nos anexos relevantes desta Política de Privacidade), ou as leis aplicáveis de seu foro para obter uma visão geral dos direitos específicos que poderão ser aplicáveis a pessoas sujeitas às leis de proteção de dados nos foros listados e como esses direitos podem ser exercidos.

4.2 Sujeito à Cláusula 4.1 acima, você poderá desfrutar de certos direitos em relação aos seus Dados Pessoais que detemos. Alguns desses direitos só se aplicam em determinadas circunstâncias (definidas em mais detalhes abaixo). Se você quiser exercer qualquer um desses direitos, entre em contato conosco de acordo com a Cláusula 5 (Contacte-nos) abaixo, e trataremos de sua solicitação de acordo com as leis e regulamentações aplicáveis.

(a) Acesso: você poderá solicitar que lhe forneçamos acesso aos seus Dados Pessoais e mais detalhes sobre o uso que fazemos dos seus Dados Pessoais e com quem compartilhamos seus Dados Pessoais.

(b) Correção: você poderá nos pedir para corrigir quaisquer imprecisões nos Dados Pessoais que mantemos sobre você.

(c) Reclamação: se não estiver satisfeito com o uso que fazemos dos seus Dados Pessoais ou com nossa resposta a qualquer exercício desses direitos, você poderá reclamar com a autoridade de proteção de dados de seu país.

(d) Exclusão: você poderá solicitar a exclusão de seus Dados Pessoais se não tivermos mais nenhum fundamento legal para uso, a menos que seja exigido ou estipulado de outra forma pelas leis e regulamentos aplicáveis. Mas informaremos se este for o caso.

(e) Retirada do consentimento: quando o processamento for baseado em consentimento (p. ex., marketing ou certos usos das categorias especiais de Dados Pessoais), e na medida prevista pelas leis e regulamentos aplicáveis, você poderá retirar seu consentimento para certas atividades de processamento realizadas por nós. Para isso, entre em contato conosco para que interrompamos essa atividade de processamento específica. Quando for necessário consentimento para processar seus Dados Pessoais, se você não concordar com o processamento ou se retirar seu consentimento, talvez não possamos fornecer o serviço esperado. Observe que o direito de retirar o consentimento só estará disponível se a base legal do processamento de Dados Pessoais for a obtenção do consentimento.

(f) Objeção ao processamento: você poderá se opor ao nosso processamento de seus Dados Pessoais. Neste caso, entre em contato conosco e consideraremos sua solicitação.

(g) Restrição: você poderá exigir que interrompamos o processamento de seus Dados Pessoais (exceto para fins de armazenamento em determinadas circunstâncias). Observe, no entanto, que, se deixarmos de processar esses Dados Pessoais, poderemos usá-los novamente se houver motivos válidos segundo as leis de proteção de dados para que possamos fazê-lo (p. ex., para a defesa de ações judiciais ou para a proteção de outra pessoa).

(h) Portabilidade: você poderá ter o direito de receber uma cópia de alguns de seus Dados Pessoais processados. Por exemplo, em determinados foros, isso pode incluir Dados Pessoais que processamos com base no seu consentimento (p. ex., informações de pesquisa) ou de acordo com nosso contrato com você (p. ex., nome da conta), conforme descrito na Cláusula 1 (Como coletamos e usamos Dados Pessoais) acima. Se solicitados, forneceremos mais informações sobre a transferência desses Dados Pessoais.

(i) Publicidade: você poderá optar por deixar de receber anúncios personalizados ou promoções de marketing ao usar os Serviços. Para isso, siga as instruções de qualquer material de marketing fornecido por e-mail, atualize suas preferências na sua conta “My Peninsula” ou “Peninsula Perfect Companion” (quando aplicável) ou entre em contato conosco.

4.3 Quando agirmos como processadores de dados, você deverá entrar em contato com o controlador de dados para exercer qualquer um dos seus direitos.

4.4 Não obstante o exposto, poderemos enviar anúncios periodicamente quando considerarmos necessário fazê-lo (p. ex., quando precisarmos informar você sobre questões de manutenção, proteção ou segurança em nossas propriedades). Esses são anúncios essenciais relacionados ao sistema e aos Serviços, e você não poderá optar por não receber essas notificações, que não são de natureza promocional.

Atualização de informações

4.5 Usaremos todos os recursos razoáveis para garantir que seus Dados Pessoais estejam corretos. Para nos ajudar, você deverá nos notificar sobre quaisquer alterações nos Dados Pessoais que nos forneceu, atualizando seus dados na sua conta “My Peninsula”, “Peninsula Perfect Companion” ou “Mobile PenKey Concierge” (se aplicável) ou entrando em contato conosco de acordo com a Cláusula 5 (Contacte-nos) abaixo.

5. Contacte-nos

5.1 Se tiver alguma dúvida sobre esta Política de Privacidade ou sobre o nosso processamento dos seus Dados Pessoais ou, de alguma forma, quiser exercer quaisquer direitos que possa ter, entre em contato conosco em:

Equipa de Privacidade de Dados

The Hongkong and Shanghai Hotels, Limited

8/F Edifício St George's

2 Ice House Street

Central, RAE de Hong Kong

Telefone: +852 2926 2888

E-mail: privacy@peninsula.com

5.2 Você pode também entrar em contato com nossos representantes para fins de proteção de dados da seguinte forma:

Representante na União Europeia em:

Peninsula Paris Hotel Management SARL

Ref: “Representante da UE”

c/o The Peninsula Paris

19 Avenue Kléber,

Paris, France, 75116

Atenção: Gabinete Executivo / HSH Management Serviços Ldt.

Telefone: +33 1 5812 2888

E-mail: privacy@peninsula.com

Representante no Reino Unido em:

Peninsula London Limited

(Atuando como sócio geral em nome da Península de Londres, LP)

Ref: “Representante do Reino Unido”

c/o The Peninsula London

1 Grosvenor Place, Londres

SW1 7HJ, Reino Unido

Atenção: Gabinete Executivo / HSH Management Serviços Ldt. Limited

Telefone: +44 20 3959 2888

E-mail: privacy@peninsula.com

Representante na Tailândia em:

Siam Chaophraya Holdings Company Limited

Ref: “Thailand Representative”

c/o The Peninsula Bangkok

333/1 Charoennakorn Road, Klongton-Sai,

Klongsan, Bangkok 10600, Tailândia

Atenção: Gabinete Executivo / HSH Management Serviços Ldt.

Telefone: +66 2 020 2888

E-mail: privacy@peninsula.com

Representante na Turquia em:

PIT İstanbul Otel İşletmeciliği Anonim Şirketi

Ref: “Türkiye Representante”

c/o The Peninsula Istanbul

Karaköy, Kemankeş Karamustafapaşa Mahallesi, Kemankeş Caddesi No:34,

34425 Beyoğlu, Istambul, Turquia

Atenção: Gabinete Executivo / HSH Management Serviços Ldt.

Telefone: +90 212 931 2888

E-mail: privacy@peninsula.com

5.3 Faremos o possível para atender à sua solicitação dentro de um prazo razoável. Isso ocorrerá sem prejuízo de qualquer direito que você possa ter de ajuizar uma ação perante uma autoridade de proteção de dados na região em que reside ou trabalha se acreditar que infringimos as leis de proteção de dados.

6. Cookies

6.1 Nossos Sites e Aplicativos utilizam cookies e outras tecnologias para distinguir você de outros usuários do site em questão. Cookies são pequenos arquivos que, quando colocados em seu dispositivo, nos ajudam a proporcionar uma boa experiência quando você navega nos nossos Sites. Além disso, permitem que melhoremos os nossos Sites. Para informações detalhadas sobre os cookies que utilizamos e os fins para os quais os utilizamos, consulte nossa Política de Cookies.

7. Alterações na Política de Privacidade

7.1 No futuro, poderemos precisar fazer alterações nesta Política de Privacidade. Todas as alterações serão incluídas na mais recente Política de Privacidade publicada nos nossos Sites ou Aplicativos para que você compreenda sempre as nossas práticas atuais no que diz respeito a Dados Pessoais. Quaisquer alterações à nossa Política de Privacidade entrarão em vigor após a publicação da Política de Privacidade revista. Se exigido pelas leis e regulamentos aplicáveis, notificaremos você sobre quaisquer alterações importantes feitas nesta Política de Privacidade. Salvo disposição em contrário das leis e regulamentos aplicáveis, o cliente será considerado como tendo aceite e concordado com a Política de Privacidade revista então em vigor, visitando os nossos sites ou utilizando os nossos serviços após tais alterações.

8. Outros sites e idiomas

8.1 Nossos Sites ou Aplicativos poderão conter links para outros sites de terceiros. Se seguir uma hiperligação para qualquer desses sites de terceiros, tenha em atenção que estes têm as suas próprias políticas de privacidade e que não aceitamos qualquer responsabilidade ou obrigação pelas suas políticas ou processamento das suas informações pessoais. Verifique estas políticas antes de fornecer quaisquer informações pessoais a esses sites de terceiros.

8.2 Salvo disposição em contrário por lei ou conforme expressamente estabelecido, no caso de qualquer discrepância ou inconsistência entre a versão em inglês e a versão em idioma local desta Política de Privacidade, a versão em inglês prevalecerá.

Anexo I: Disposições específicas locais – Califórnia

1. Escopo e aplicação

Esta seção se aplica a residentes da Califórnia cobertos pela Lei de Privacidade do Consumidor da Califórnia de 2018 (conforme alterada pela Lei de Direitos de Privacidade da Califórnia de 2020, “CCPA”). Para os fins desta seção, “informações pessoais” e “informações pessoais confidenciais” têm os significados fornecidos na CCPA e não incluem informações excluídas do escopo da CCPA.

2. Coleta e divulgação de informações pessoais

Nos últimos 12 meses, coletamos e divulgamos, para fins comerciais, as seguintes categorias de informações pessoais sobre você ou seu dispositivo:

• informações pessoais que você nos fornecer ou que obtivermos de canais públicos, inclusive seu nome, preferência de idioma, número de telefone, endereço de e-mail e endereço (residencial e/ou de entrega) e registros do seu histórico comercial conosco;
• informações de registro de contas conosco, inclusive nome de usuário e senha que você nos fornecer para registrar uma conta no “My Peninsula”, “Peninsula Perfect Companion” ou “Mobile PenKey Concierge”;
• suas informações de pagamento, tais como as informações do seu cartão de crédito (inclusive número do cartão de crédito, código e data de validade) e os detalhes da sua conta bancária;
• se você entrar em contato conosco via e-mail, telefone ou qualquer outro meio de comunicação, para quaisquer fins (p. ex., sanar dúvidas antes ou depois de uma transação conosco);
• informações da conta de redes sociais, inclusive, dependendo de suas interações com diversas plataformas de redes sociais vinculadas a nós ou das quais participamos, seus perfis, ID da sua conta, fotos, postagens etc. que sejam disponíveis publicamente;
• gravações visuais e/ou sonoras ou imagens gravadas por sistemas de televisão de circuito fechado instalados na medida do necessário, relevante e permitido pelas leis e regulamentos aplicáveis;
• informações que você forneceu ao responder a nossas pesquisas que usamos para fins de pesquisa;
• informações relacionadas ao seu uso de nosso Site e Aplicativos, inclusive detalhes de suas visitas ao nosso Site e Aplicativos e informações coletadas por meio de cookies e outras tecnologias de rastreamento, inclusive, entre outros, seu endereço de IP e nome de domínio, sua versão do navegador e sistema operacional, dados de tráfego, dados de localização, registros da web e outros dados de comunicação e os recursos que você acessa;
• detalhes da sua viagem e preferências, inclusive detalhes da sua viagem (inclusive número do voo, datas e horários de chegada e partida, país/religião de origem e destino), informações sobre seu programa de milhagem, informações sobre seus parceiros de viagem (inclusive familiares acompanhantes, parceiros ou amigos), informações de emprego (aplicável à reserva de grupos) e preferências de quarto, alimentos e bebidas, tratamento, acesso à internet, e serviços (inclusive datas importantes ou aniversários). É possível que também precisemos colher informações, conforme exigido pelas leis locais, como número de carteira de identidade ou passaporte, tipo de visto, carteira de habilitação, data e local de nascimento, gênero, título e nacionalidade etc;
• informações sobre seus gastos discriminados conosco para compor adequadamente sua conta durante a estadia, o que inclui as suas diárias e outros gastos cobrados no seu quarto;
• suas informações por meio de contas específicas como “My Peninsula” ou “Mobile PenKey Concierge”para fornecer serviços personalizados de acordo com os seus pedidos, tais como o número da sua carteira de habilitação para alugar um carro e outras informações para lhe fornecer experiências de estilo de vida e serviços de fornecimento de bens, alimentos, diversão etc.;
• certas informações para satisfazer os seus pedidos de serviços relacionados, inclusive (entre outros): número da placa do carro (aplicável a aluguel residencial e comercial), informações pessoais dos moradores ou visitantes (aplicável a aluguel residencial), preferências e pedidos de alimentação e bebidas (aplicável ao fornecimento de serviços de alimentação e bebidas), itinerário e organização de atividades (aplicável ao fornecimento de serviços de banquete ou transporte) etc.; e/ou
• informações se você nos enviar voluntariamente em relação a um investimento ou possível investimento em nossa empresa, inclusive, entre outros, seu nome completo, endereço de e-mail e endereços, porcentagem de participação e voto, número de telefone, informações do empregador e outras informações pessoais estritamente relacionadas ao investimento e, se apropriado, cópia do documento de identificação. Usamos também qualquer informação pessoal que o Departamento de Registro de Ações do The Hongkong and Shanghai Hotels, Limited (atualmente, Computershare Hong Kong Investor Services Limited) já tenha sobre você.

Coletamos e divulgamos suas informações pessoais para os seguintes fins:

• prestar os Serviços para você, processar pedidos de reserva e permitir e cobrar (i) serviços relacionados com o hotel, inclusive, entre outros, acomodação, alimentos, bebidas e tratamento de spa; (ii) serviços e informações não relacionados ao hotel, inclusive clubes residenciais, eventos de banquete, aluguel comercial e residencial, serviços de concierge e de transporte;
• finalizar seus pedidos ou compras quando você comprar um vale-presente, cartão pré-pago ou produto Peninsula;
• personalizar e melhorar nossos Serviços e produtos;
• fornecer atualizações, ofertas, assinaturas e outros materiais de marketing relacionados aos nossos Serviços, se você tiver optado por recebê-los;
• tratar de quaisquer acidentes (como assistência em serviços de emergência) e solicitações de serviços médicos, e para tratar quaisquer reclamações feitas por clientes, como reclamações de danos pessoais; e
• prestar serviços relacionados a investimentos, registrar para participar de um webcast da empresa ou outro formato de transmissão ao vivo ou reunião digital, bem como realizar vários processos de relações com investidores.

Para obter informações adicionais sobre qual tipo de informação pessoal é usado, consulte a Cláusula 1 (Como coletamos e usamos Dados Pessoais) acima.

Divulgamos cada uma das categorias de informações pessoais que coletamos para os seguintes tipos de entidades:

• afiliadas do Grupo HSH para prestar Serviços para você e garantir a consistência do padrão de serviço e do gerenciamento de negócios;
• determinados terceiros, como prestadores de serviços, agentes, entidades, que poderão incluir o proprietário da propriedade/hotel e/ou outras empresas do Grupo HSH, para apoiar nosso uso de seus Dados Pessoais, conforme estabelecido na Cláusula 1 (Como coletamos e usamos Dados Pessoais) acima, inclusive:

• agentes especializados;

• fornecedores terceirizados que fornecem serviços de entrega;

• prestadores de serviços de pagamento e avaliadores de crédito;

• fornecedores terceirizados que prestam serviços ao cliente ou de concierge e atendimento ao cliente;

• agências, firmas ou empresas de viagens; e

• empresas de consultoria;

• órgãos de polícia, autoridades governamentais, reguladores e a Justiça para cumprir nossas obrigações legais ou tratar de incidentes/reivindicações. Em tais circunstâncias, infelizmente, talvez não consigamos obter seu consentimento ou notificá-lo antes de tal divulgação;
• Terceiros para garantir a segurança, proteção ou conformidade com as leis, inclusive para:

• cumprir nossos termos e condições e outros acordos, inclusive a investigação de qualquer possível violação deles;

• detectar, prevenir ou de alguma forma resolver questões de segurança, fraude ou técnicas; ou

• proteger os direitos, o patrimônio ou a segurança nossa e de nossos clientes, de terceiros ou do público, conforme exigido ou permitido por lei.

• um comprador em potencial, novo proprietário ou outro terceiro envolvido em qualquer uma das seguintes transações ou mudança em nossos negócios (inclusive quaisquer negociações relacionadas a qualquer transação ou mudança): (i) venda, transferência, fusão, consolidação ou reorganização de qualquer parte de nossa empresa, ou fusão, aquisição ou formação de uma joint venture com qualquer outra empresa; ou (ii) venda ou transferência de qualquer um de nossos ativos (nesse caso, os Dados Pessoais poderão ser vendidos como parte desses ativos).

Nos últimos 12 meses, não vendemos nem compartilhamos informações pessoais de residentes da Califórnia na acepção de “vendido” ou “Compartilhar” da CCPA. Além disso, não temos conhecimento de nenhuma venda ou compartilhamento de informações pessoais de usuários com menos de 16 anos de idade.

Ademais, não usamos nem divulgamos informações pessoais confidenciais para fins que não sejam o de executar os serviços razoavelmente esperados por um consumidor médio que solicita esses serviços.

3. Retenção de suas informações pessoais

O período de retenção varia de acordo com as diferentes categorias de dados coletados. Para obter mais informações sobre o período de retenção, consulte a Cláusula 3 (Como transmitimos, protegemos e armazenamos Dados Pessoais) acima.

4. Direitos ao abrigo da CCPA

Se você for residente da Califórnia e a CCPA não reconhecer nenhuma exceção que se aplique a você ou suas informações pessoais, você terá o direito de:

• solicitar que divulguemos para você, gratuitamente, as seguintes informações, abrangendo os 12 meses anteriores à sua solicitação:

• as categorias de informações pessoais que coletamos sobre você;

• as categorias de fontes das quais as informações pessoais foram colhidas;

• a finalidade de coletar informações pessoais sobre você;

• as categorias de terceiros para os quais divulgamos informações pessoais sobre você, as categorias de informações pessoais que foram divulgadas (se aplicável) e a finalidade de divulgar as informações pessoais sobre você; e

• as informações pessoais específicas que coletamos sobre você;

• solicitar que excluamos suas informações pessoais coletadas, a menos que a CCPA reconheça uma exceção;
• solicitar que corrijamos informações pessoais incorretas que mantemos sobre você; e
• estar livre de discriminação ilegal por exercer seus direitos, inclusive fornecer um nível ou qualidade de serviços diferente ou negar bens ou serviços a você quando exercer seus direitos ao abrigo da CCPA.

Nosso objetivo é atender a todas as solicitações verificadas dentro do período estipulado pela CCPA, ou seja, 45 dias na data desta Política de Privacidade. Se necessário, prorrogações por mais 45 dias serão acompanhadas por uma explicação.

5. Como exercer seus direitos

Se você for um residente da Califórnia ao qual a CCPA se aplica, poderá também exercer seus direitos, se houver, em relação a outros dados. Para isso, deverá entrar em contato conosco de acordo com a Cláusula 5 (Contacte-nos) acima. Poderemos tomar medidas para verificar sua identidade antes de atender à sua solicitação para proteger sua privacidade e segurança e poderemos recusar sua solicitação se não for possível verificar sua identidade. Para verificar sua identidade, poderemos precisar das seguintes informações: seu nome, sobrenome, endereço, número de telefone, data de nascimento e endereço de e-mail.

De acordo com a CCPA, você poderá exercer esses direitos por conta própria ou também designar um agente autorizado para fazer essas solicitações em seu nome. Para que possamos processar a solicitação, você deverá fornecer ao agente autorizado permissão por escrito assinada. Reservamo-nos o direito de exigir que o agente verifique sua própria identidade e confirme diretamente com você que você forneceu ao agente autorizado permissão para enviar a solicitação.

6. Contacte-nos

Em caso de dúvidas com relação a esta Política de Privacidade, entre em contato conosco de acordo com a Cláusula 5 (Contacte-nos) acima.

Além disso, os seguintes números gratuitos estão disponíveis em nossos estabelecimentos nos EUA para que você faça solicitações relacionadas aos seus Dados Pessoais:

(a) The Peninsula Beverly Hills: +1 800 462 7899

(b) The Peninsula Chicago: +1 866 288 8889

(c) The Peninsula New York: +1 800 262 9467

(d) Quail Lodge & Golf Club: +1 866 675 1101

Anexo II: Disposições específicas locais – China

Preparamos este Anexo II em conformidade com a Lei de Proteção de Informações Pessoais da República Popular da China (“PIPL”) para residentes da República Popular da China (que, para efeitos do Anexo II desta Política de Privacidade apenas, exclui a RAE de Hong Kong, a RAE de Macau e o distrito de Taiwan, “China”) e indivíduos que se encontram na China. Em caso de conflito entre o presente Anexo II e o texto principal desta Política de Privacidade, prevalecerá o Anexo II.

1. A quem partilhamos os dados pessoais

Conforme estabelecido na Cláusul 2 (Como compartilhamos Dados Pessoais) acima, quando permitido pelas leis e regulamentos aplicáveis, poderemos compartilhar os seus Dados Pessoais com as nossas afiliadas, prestadores de serviços, agentes, subcontratados e outros parceiros comerciais quando e se for necessário fazê-lo. Você poderá encontrar uma lista das nossas afiliadas com as quais compartilhamos os seus Dados Pessoais e para conhecer os dados delas. Para isso, clique aqui. Além disso, poderá entrar em contato com nossa Equipe de Privacidade de Dados, de acordo com a Cláusula 5 (Contacte-nos) acima para obter informações dos nossos parceiros comerciais e com quem compartilhamos os seus Dados Pessoais.

2. Kits de Desenvolvimento de Software (SDK) Fornecido por Terceiros

Para lhe proporcionar uma melhor experiência de serviço, nossos sites ou canais on-line poderão conter SDK de prestadores terceirizados com os quais poderemos compartilhar seus Dados Pessoais quando você usar nossos Serviços. Poderá encontrar mais informações sobre estes SDK e os seus operadores abaixo:

Realizaremos os testes de segurança necessários a todos os SDK de terceiros e exigimos que os fornecedores terceiros apliquem medidas rigorosas para proteger a segurança dos seus Dados Pessoais. Entretanto, poderemos atualizar de vez em quando as informações do SDK de acordo com as mudanças nos requisitos de serviço e funções empresariais. Pode encontrar a versão mais atualizada na nossa mais recente Política de Privacidade.

3. Transmissão de Dados Pessoais através de fronteiras internacionais

Em princípio, os Dados Pessoais que são gerados ou colhidos por nós na China serão armazenados na China. No entanto, para proceder a sua reserva e pagamento e para lhe fornecer os nossos Serviços, talvez seja necessário transferir seus Dados Pessoais para fora da China. As leis de proteção de dados nestes países ou regiões podem ser diferentes das na China e o nível de proteção dos seus Dados Pessoais pode variar em conformidade.

Se seus Dados Pessoais forem transferidos para fora da China, tomaremos as medidas de proteção adequadas, conforme exigido pelas leis e regulamentos da China, inclusive, se apropriado, a realização de avaliações de impacto sobre a proteção de dados pessoais, obtenção da certificação necessária junto às autoridades competentes, realização da avaliação de segurança por institutos terceirizados qualificados e/ou assinatura das cláusulas contratuais padrão emitidas pela Administração do Ciberespaço da China com destinatários no estrangeiro.

4. Proteção especial de dados pessoais de menores

Observe que os nossos sites, produtos e serviços não se destinam a Menores (ou seja, pessoas menores de 18 anos), a menos que as descrições correspondentes o indiquem expressamente. Não solicitamos nem recolhemos intencionalmente Dados Pessoais de Menores. Para garantir que os tutores de Menores possam tomar decisões informadas relativamente ao fornecimento de Dados Pessoais de Menores aquando da compra e utilização de produtos e serviços por nós fornecidos, publicámos a Política de Privacidade de Menores para explicar como recolhemos, armazenamos, utilizamos, transferimos ou divulgamos os Dados Pessoais de Menores. Se for um tutor de Menores, leia e compreenda a Política de Privacidade de Menores.

5. Contacte-nos

Além de entrar em contato conosco de acordo com a Cláusula 5 (Contacte-nos) acima, você poderá entrar em contato com nossos agentes de proteção de dados na China da seguinte maneira:

Diretor de Proteção de Dados na China

The Palace Hotel Ltd.

8 Goldfish Lane, Wangfujing, Pequim

The Peninsula Beijing

Telefone: +86 10 8516 2888

E-mail: privacy@peninsula.com

The Peninsula Shanghai Waitan Hotel Company Limited

No. 32, The Bund 32 Zhongshan Dong Yi Road, Shanghai

The Peninsula Shanghai

Telefone: +86 21 2327 2888

E-mail: privacy@peninsula.com

Peninsula Merchandising (Shenzhen) Company Limited

D16, F/8, Block B, Aerospace Science and Technology Plaza, 3rd Street of Haide, Nanshan District, Shenzhen

Telefone: +86 0755 2657 9989

E-mail: privacy@peninsula.com

Aguarde 15 dias úteis para processarmos quaisquer solicitações de acesso a dados. Quando a solicitação envolver uma coleta de informações complexas, informaremos sobre o tempo adicional necessário para processar sua solicitação.