Observações sobre privacidade

1. Introdução

(a) Valorizando sua privacidade e protegendo seus dados pessoais.

Este Aviso de Privacidade descreve a maneira como a Dufry International, AG e suas afiliadas globais (coletivamente “Avolta” “nós”, or “nos”) tratam todos os dados pessoais que você fornece ou que obtivemos por meio de nossos sites, aplicativos móveis e em nossas lojas de varejo e de alimentos e bebidas.

Na Avolta, respeitamos sua privacidade e aderimos às leis de proteção de dados e privacidade aplicáveis e às leis de comércio eletrônico relevantes em todo o mundo. Nós nos esforçamos para exceder consistentemente as expectativas em relação aos produtos e serviços que oferecemos aos nossos clientes de varejo de viagem. Criamos experiências que nossos clientes valorizam, usando de forma responsável as informações que você nos confiou.

(b) Aplicabilidade e links para outros aplicativos e/ou sites de terceiros

Este Aviso de Privacidade se aplica a todos os visitantes e a qualquer pessoa que acesse ou use nossos produtos e serviços das lojas da Avolta ("Lojas"), sites globais Avolta.com e quaisquer sites locais da Avolta ou nossos aplicativos móveis para o programa de fidelidade Avolta, e qualquer outro aplicativo móvel ou sites (alterados de tempos em tempos) da Avolta (coletivamente "Sites e aplicativos da Avolta"). "Dados pessoais" significa qualquer informação relacionada a um indivíduo que seja identificado ou identificável, como nome, endereço, e-mail, número de telefone e informações relacionadas a elas.

Os Sites e Aplicativos da Avolta podem conter links de e para os aplicativos e/ou sites de nossas redes de parceiros, anunciantes, terceiros e afiliados. Eles são apenas para fins informativos. Se você seguir um link para qualquer um desses aplicativos e/ou sites, lembre-se de que eles têm suas próprias políticas de privacidade e que não assumimos nenhuma responsabilidade ou obrigação decorrente nem endossamos nenhuma prática de suas políticas.

AO ACESSAR OS SITES E APLICATIVOS DA AVOLTA E ACEITAR A DECLARAÇÃO COM O LINK "SIM, EU CONCORDO" OU AO ENTRAR E COMPRAR PRODUTOS EM NOSSAS LOJAS, VOCÊ ACEITA OS TERMOS E O PROCESSAMENTO DE DADOS PESSOAIS DESCRITOS NO AVISO DE PRIVACIDADE. SE VOCÊ NÃO CONCORDAR, EVITE ACESSAR OS SITES E APLICATIVOS DA AVOLTA OU NOSSAS LOJAS.

VOCÊ PODE RETIRAR SEU CONSENTIMENTO A QUALQUER MOMENTO. ENTÃO, NOS ABSTEREMOS DE CONTINUAR PROCESSANDO SEUS DADOS PESSOAIS, EXCETO NA MEDIDA EM QUE O PROCESSAMENTO DE SEUS DADOS PESSOAIS SEJA LÍCITO POR OUTROS MOTIVOS, MESMO SEM O SEU CONSENTIMENTO, COMO PARA FINS LÍCITOS, COMO O CUMPRIMENTO DE OBRIGAÇÕES CONTRATUAIS OU CONFORMIDADE COM A LEI, OU PARA PROTEGER NOSSOS INTERESSES LEGÍTIMOS OU DE TERCEIROS (COMO A DISPONIBILIDADE ININTERRUPTA DE NOSSO SITE OU A APLICAÇÃO DE VIOLAÇÕES DA LEI).

· Fontes de dados pessoais e quais informações pessoais sobre os clientes são coletadas pelos sites e aplicativos da Avolta?

· Objetivos legais para o processamento e coleta de dados pessoais

· Compartilhando seus dados pessoais

· Armazenando seus dados pessoais

· Segurança de dados pessoais

· Transferência de dados para fora do seu país

· Retenção de dados pessoais

· Menores de idade

· Tecnologias on-line e cookies

· Quais são seus direitos?

· Quais são as minhas opções?

· Alterações em nossa declaração de privacidade

· Onde você pode fazer uma reclamação sobre a proteção de dados?

2. Fontes de dados pessoais e quais informações pessoais sobre os clientes os sites e aplicativos da Avolta coletam?

(a) Controlador e processadores de dados pessoais

A Avolta e o proprietário do site local (conforme estabelecido nos termos) que você está visitando atualmente ou a entidade local da Avolta proprietária da Loja local que você está visitando ou de quem você está comprando produtos são controladores conjuntos dos dados pessoais que você (como titular dos dados) nos fornece ou que recebemos em nossas Lojas e Sites e Aplicativos da Avolta.

(b) Tipos de dados pessoais coletados e fontes de dados pessoais

Coletamos dados pessoais diretamente de nossos clientes por meio dos sites e aplicativos da Avolta e de nossas Lojas.

Obtemos, usamos, divulgamos e processamos dados pessoais sobre clientes para (i) processar transações que eles solicitam, incluindo a seleção do serviço de e-commerce Reserve and Collect e transações móveis, (ii) melhorar os sites e aplicativos da Avolta, Lojas, qualidade de serviço e experiência de compra dos clientes, (iii) enviar comunicações sobre nossos produtos, serviços, campanhas, promoções, concursos, sorteios e pesquisas de satisfação do cliente, (iv) prevenir e detectar fraudes e abusos, (v) processar informações ou reclamações relacionadas a incidentes nas Lojas, (vi) permitir que os prestadores de serviços realizem determinadas atividades em nome da Avolta, (vii) proteger os detalhes de login dos assinantes e a integridade do sistema dos Sites e Aplicativos da Avolta, (viii) cumprir as obrigações legais, políticas e procedimentos e para fins administrativos internos e analíticos, (ix) permitir que membros válidos do programa de fidelidade da Avolta acessem suas contas e acumulem, resgatem, recebam ou utilizem seus benefícios de membro e para (x) iniciar, proteger ou defender a Avolta em processos judiciais reais ou ameaçados.

Coletamos os seguintes tipos de dados pessoais sobre você a partir das seguintes fontes:

Informações que você nos fornece: Recebemos e armazenamos qualquer informação que você insira nos Sites, Aplicativos e Lojas da Avolta ou nos forneça de qualquer outra forma, como durante o registro, acessando sua conta ou perfil, enviando perguntas ou como parte de uma pesquisa ou competição, utilizando cupons de presente ou o atendimento ao cliente, comunicando-se conosco, comprando nas Lojas ou usando nossos produtos ou serviços.

A partir dessas ações, você poderá nos fornecer seu (i) nome, endereço postal, endereço de e-mail, números de telefone, (ii) dados necessários para processar seu pagamento (incluindo as informações do cartão de crédito/instrumento de pagamento e o código de segurança pessoal associado ao seu cartão de crédito) para compras na Loja ou compra on-line de vales-presente, para reservar produtos (no Aplicativo Avolta Reserve & Collect), (iii) número do voo, destino, data do voo e endereço de entrega para o assinante e localização do aeroporto para coletar quaisquer produtos pré-encomendados via Reserve & Collect ou fazer compras de nossos produtos e serviços nas Lojas. Dados demográficos, como sua idade,

gênero, país, idioma de preferência, número do passaporte e cidadania, data de nascimento e país de residência. Você deve ter um bilhete de avião válido para poder fazer compras isentas de impostos, ou com impostos pagos, da Avolta em determinados locais da Avolta. Essas informações são coletadas para cumprir nossas obrigações contratuais com nosso locador e autoridades aeroportuárias e obrigações legais com a alfândega e outras autoridades reguladoras.

Quando você se registra como membro, assina serviços, newsletters ou outras comunicações de marketing, incluindo blogs ou comentários de clientes, utiliza os sites e aplicativos da Avolta ou compra em nossas lojas, coletamos detalhes de login, senhas, perguntas e dicas sobre senhas; informações de segurança semelhantes utilizadas para autenticação e acesso à conta também são coletadas para o acesso à sua conta e perfil pessoal e para utilizar os elementos do serviço Reserve and Collect, bem como elementos de fidelização do cliente dos Sites e Aplicativos Avolta e também em nossas Lojas.

Você pode optar por não fornecer determinadas informações, mas talvez não consiga utilizar muitos dos recursos dos Sites e Aplicativos da Avolta. Consulte a seção Quais são as minhas opções abaixo.

Informações coletadas automaticamente por meio da interação conosco:

Recebemos e armazenamos informações quando você visita ou usa os Sites e Aplicativos da Avolta ou quando acessa outro(s) serviço(s) de API fornecido(s) pela Avolta.

Essas informações incluem (mas não se limitam a) qualquer combinação (ou todas) das informações a seguir:

a) Endereço(s) IP (Internet Protocol) de seus dispositivos;

b) Registros de URLs (com os respectivos registros de data e hora) que seus dispositivos acessaram;

c) Informações sobre versão, tipo e sistema operacional que seus dispositivos nos enviam automaticamente;

d) Detalhes das pesquisas que você realiza;

e) Detalhes de produtos ou serviços que você visita, navega ou que são recomendados para você;

f) Detalhes dos produtos que você reserva ou compra conosco (seu histórico de compras);

g) Informações sobre o desempenho dos nossos serviços no seu dispositivo, incluindo falhas de aplicativos móveis (“Crashlytics”, uma combinação de crash dumps e análises) e a velocidade de carregamento dos ativos de conteúdo do site.

Se você tiver entrado em contato conosco por outros meios, também poderemos coletar:

a) Seu número de telefone, se você entrou em contato com as equipes da nossa Central de Atendimento ao Cliente

b) Seu nome de usuário em mídias sociais ou serviços de mensagens sociais, como (mas não limitado a) WhatsApp, Apple Business Messenger, Facebook Messenger.

Também utilizamos serviços de análise de terceiros para nos ajudar a entender e melhorar os serviços que a Avolta fornece a você. Isso pode incluir, entre outros, o Google Analytics, o Hotjar, o Adobe Launch (e os serviços associados da Adobe Experience Cloud) e o New Relic. Esses serviços podem usar cookies e serviços de armazenamento local oferecidos pelo seu navegador para armazenar temporária ou persistentemente informações que podem identificar sua sessão de acesso, sua atividade durante a navegação (incluindo cliques, atividade de rolagem, a quantidade de tempo que você gasta) e para rastrear seu uso dos nossos serviços em múltiplas visitas.

Para obter mais informações, consulte a seção "Quais são as minhas opções" abaixo.

Aplicativos móveis ou Avolta: Quando você opta por usar ou baixar os Sites e Aplicativos da Avolta, recebemos informações sobre sua localização e dispositivo móvel, incluindo um identificador exclusivo para seu dispositivo personalizado e, dependendo das suas escolhas sobre os serviços de localização fornecidos por seu dispositivo móvel, sua localização. Os dados de localização não são armazenados nem transmitidos a terceiros. Se você concordar com as funções de localização, poderemos fornecer a você serviços baseados em localização, incluindo publicidade, resultados de pesquisa e conteúdo personalizado. Quando você estiver perto de uma de nossas Lojas, poderemos usar notificações push para dispositivos móveis ou comunicações por e-mail, caso você tenha dado seu consentimento para receber essas comunicações e publicidade. A maioria dos dispositivos móveis permite que você desative os serviços de localização e os serviços de notificações por push. Para obter mais informações, consulte a seção "Quais são as minhas opções" abaixo.

Comunicações por e-mail: Para fornecer comunicações por e-mail mais personalizadas e interessantes, podemos receber uma confirmação quando você abrir um e-mail dos sites e aplicativos da Avolta ou quando seu dispositivo estiver próximo a uma de nossas lojas, se seu computador ou dispositivo suportar esse recurso e você tiver nos fornecido os consentimentos apropriados para isso.

Se você não quiser receber nossos e-mails, ajuste suas preferências de comunicação com o cliente no perfil da sua conta.

Informações de outras fontes: Recebemos informações sobre você de outras fontes e as adicionamos às informações da nossa conta. As fontes de terceiros incluem:

(i) Dados atualizados de entrega e endereço de contato de terceiros, que são usados para atualizar nossos registros e entregar sua próxima compra com mais facilidade;

(ii) Redes sociais quando você concede permissão aos Sites e Aplicativos da Avolta para acessar seus dados em uma ou mais redes;

(iii) Provedores de serviços que nos ajudam a determinar uma localização com base no seu endereço IP para permitir a personalização de determinados produtos para a sua localização;

(iv) Nossos parceiros que oferecem serviços de marca conjunta ou realizam atividades de marketing conjuntas;

(v) Fontes publicamente disponíveis de bancos de dados governamentais abertos ou outros dados de domínio público; e

(vi) Informações de histórico de crédito de agências de crédito, que usamos para ajudar a prevenir e detectar fraudes.

3. Base legal e finalidades para o processamento e uso de seus dados pessoais

(a) Propósitos legais

Seus dados pessoais são processados pela Avolta com base em uma "justificativa" legal para tal processamento, na medida exigida ou permitida pela legislação aplicável. O tratamento de categorias especiais de dados pessoais (incluindo dados relativos à saúde, orientação sexual, origem racial ou étnica, crenças religiosas) é sempre justificado numa base adicional, conforme estabelecido abaixo.

Na maioria dos casos, o tratamento dos seus dados pessoais será justificado por uma das seguintes bases:

(i) Está previsto no seu contrato de fornecimento de produtos e serviços solicitados por você para serem fornecidos por nós;

(ii) É necessário para que possamos cumprir uma obrigação legal;

(iii) Com o seu consentimento livre, inequívoco e informado para fins específicos de processamento; ou

(iv) É do nosso interesse legítimo como empresa e como seu fornecedor de bens solicitados contratualmente, e os nossos interesses não são substituídos pelos seus interesses, direitos ou liberdades fundamentais, incluindo interesses legítimos, conforme estabelecido abaixo.

O tratamento de categorias especiais de dados pessoais será justificado por uma das condições acima referidas e normalmente por uma das seguintes condições especiais:

(i) É necessário para fins de cumprimento de obrigações legais:

(ii) Isso é realizado com o seu consentimento explícito:

(iii) É necessário para o estabelecimento, exercício ou defesa de reivindicações legais; ou

(iv) Em circunstâncias excepcionais, é necessário proteger seus interesses vitais e você é incapaz de dar consentimento.

(b) Finalidades do tratamento de dados pessoais

Obtemos, usamos, divulgamos e processamos dados pessoais de clientes para:

(i) processar as transações solicitadas por eles, inclusive a seleção de comércio eletrônico Reserve and Collect e transações móveis,

(ii) processar informações de e para o programa de fidelidade da Avolta e garantir que a cobrança, o resgate, o recebimento e a utilização dos benefícios do programa de fidelidade da Avolta e confirmar o status de um cliente para permitir que o desconto correto seja aplicado às vendas de mercadorias compradas nas Lojas ou mercadorias reservadas para retirada no aplicativo Reserve & Collect e compradas pessoalmente nas Lojas;

Essas informações nos permitirão fornecer acesso a todas as áreas dos programas de fidelidade, dos aplicativos Reserve and Collect e do programa de fidelidade Avolta contidos nos sites e aplicativos Avolta.

(iii) revisar e coletar dados do cartão de embarque, nacionalidade, destino e titular do cartão de embarque válido para garantir que o passageiro faça parte do público viajante para permitir que a Avolta forneça mercadorias isentas de impostos nos termos do acordo contratual com nossos proprietários ou autoridades aeroportuárias;

(iv) fornecer serviços de pagamento, incluindo cartões de crédito para compras on-line e compras nas Lojas;

(v) fornecer bens e serviços solicitados pelos clientes (ex.: que um endereço de e-mail tenha sido fornecido por eles para permitir que a comunicação regular seja fornecida ao cliente)

(vi) manter nosso relacionamento comercial, quando você for um usuário ou assinante de nossos Sites e Aplicativos da Avolta,

(vii) para manter nosso relacionamento comercial e nos comunicarmos com você quando você for membro do programa de fidelidade da Avolta;

(viii) responder às suas perguntas;

(ix) melhorar os Sites e Aplicativos da Avolta, as Lojas, a qualidade do serviço e a experiência de compra dos clientes,

(x) enviar comunicações sobre nossos produtos, serviços, campanhas, promoções, concursos, sorteios e pesquisas de satisfação do cliente,

(xi) prevenir e detectar fraudes e abusos,

(xii) processar informações ou reclamações relacionadas a incidentes nas Lojas,

(xiii) permitir que os prestadores de serviços realizem determinadas atividades em nome da Avolta,

(xiv) proteger os detalhes de login dos assinantes e a integridade do sistema dos Sites e Aplicativos da Avolta,

(xv) cumprir com obrigações legais, políticas e procedimentos e para fins administrativos e analíticos internos,

(xvi) para nos comunicarmos com você e personalizarmos nossas comunicações, ou seja, responder às suas perguntas ou acomodar suas preferências e registro para associação ao programa. Nós nos comunicamos com você por e-mail, telefone ou SMS para informar sobre nossos serviços, como manter sua assinatura ou conta ativa, para comunicar um reembolso ou consulta de cliente ou para auxiliar com acesso ao site ou aos sites e aplicativos da Avolta, dúvidas técnicas, para participar de uma pesquisa com clientes ou de um concurso, receber um cupom promocional ou desconto, convidar para participar de um evento patrocinado pelos Sites e Aplicativos Avolta ou nas Lojas, e

(xvii) para iniciar, proteger ou defender a Avolta em procedimentos legais reais ou ameaçados.

Usamos dados pessoais para realizar suas transações contratuais conosco e para fornecer a você nossos produtos (incluindo, entre outros, a reserva de produtos listados no aplicativo Reserve and Collect para retirada na Loja solicitada), conforme solicitado por você. Isso inclui o uso de suas informações pessoais para se registrar ou se inscrever em qualquer serviço fornecido pelos sites e aplicativos da Avolta.

Para determinadas transações em que temos obrigações contratuais com nosso locador de acordo com o(s) contrato(s) de concessão e/ou para permitir o cálculo do IVA ou de subsídios fiscais semelhantes para as autoridades alfandegárias, coletamos dados pessoais, inclusive informações de cartão de embarque (que incluem seu nome, próximo voo e destino final) para garantir que você seja um viajante válido.

Quando processamos seus dados pessoais com base em nossos interesses legítimos, estes interesses serão:

(i) A conclusão dos processos específicos listados acima;

(ii) Fornecer e melhorar os produtos que oferecemos e realizar operações comerciais essenciais. Isto inclui operar os produtos, manter e melhorar o desempenho dos produtos, desenvolver novos recursos, realizar pesquisas e fornecer suporte ao cliente.

(iii) Garantir a segurança e a proteção de nossos produtos e de nossos clientes, para detectar e prevenir fraudes, confirmar a validade do login do assinante nos sites e aplicativos da Avolta;

(iv) Usar dados pessoais para fins estatísticos e analíticos. Sempre que for razoavelmente possível, tornaremos essas informações anônimas antes de usá-las para fins estatísticos ou analíticos. Essas informações são processadas no interesse legítimo da Avolta para manter a eficiência, a relevância e a disponibilidade dos Sites e Aplicativos da Avolta;

(v) Gerenciamento e operação eficazes da Avolta;

(vi) Nosso envolvimento e comunicação com nossos clientes;

(vii) Desenvolver nossos negócios e os negócios da Avolta como um todo;

(viii) Aumentar a eficiência de nossos processos e práticas:

(ix) Esforçar-se para garantir a conformidade com as políticas e procedimentos da Avolta e com as leis e normas comerciais aplicáveis:

(x) Garantir a estabilidade e disponibilidade contínuas dos Sites e Aplicativos da Avolta ou em nossas Lojas;

(xi) Evitar ou mitigar danos a você, ao nosso cliente, a nós e à Avolta e a terceiros.

(xii) Publicidade: Enviar boletins informativos, notificar você sobre ofertas ou promoções especiais, pedir que você participe de pesquisas para clientes, fazer convites para participar de eventos ou fornecer publicidade com base em seus interesses, se você tiver dado o consentimento para isso.

4. Compartilhando seus dados pessoais

Não transferiremos ou divulgaremos suas informações pessoais fora da Avolta, exceto conforme estabelecido abaixo:

(a) em conexão com uma joint venture ou combinação de negócios em que a Avolta detenha menos de 50% da propriedade ou não tenha controle gerencial efetivo de tal joint venture ou combinação de negócios;

(b) ao enviar ou fazer ofertas promocionais a clientes selecionados dos Sites e Aplicativos ou Lojas da Avolta em nome de outras empresas (mas se fizermos isso, não forneceremos a essa empresa seu nome e endereço). Se você não quiser receber esses e-mails, avise-nos por meio de notificação em privacy@avolta.net ou atualizando suas preferências no perfil da sua conta;

(c) a prestadores de serviços terceirizados (empresas ou indivíduos) que empregamos para executar funções em nosso nome, como atendimento de pedidos, entrega em locais de varejo ou Lojas, envio de correspondência postal e e-mail, remoção de informações repetitivas de listas de clientes, análise de dados, fornecimento de assistência de marketing, fornecimento de resultados de pesquisa e links, processamento de pagamentos com cartão de crédito e atendimento ao cliente. Esses provedores têm acesso às informações pessoais necessárias para desempenhar suas funções, mas não podem usá-las para outros fins e incluem as seguintes categorias de destinatários de dados:

(i) consultores de publicidade e mídia,

(ii) consultores de pesquisa de mercado;

(iii) prestadores de serviços técnicos;

(iv) designers e desenvolvedores de sites;

(v) provedores de serviços de computação em nuvem;

(vi) provedores de armazenamento eletrônico;

(vii) serviços ao cliente;

(viii) agências de recrutamento;

(d) em conexão com a proposta de fusão, aquisição ou venda ou como resultado da venda efetiva de todos ou parte dos ativos ou ações da Dufry International, AG ou de uma transferência de atividades comerciais da Dufry International, AG que não ocorra sem uma venda ou aquisição;

(e) na liberação de dados de conta e outros dados pessoais para cumprir a lei, realizar litígio ou outros procedimentos, para fazer reforçar, cumprir ou aplicar nossos termos de uso e outros acordos, ou proteger os direitos, propriedade ou segurança dos Sites e Aplicativos ou Lojas da Avolta. Isso inclui a troca de informações com outras empresas para prevenção de fraudes e redução de riscos de crédito;

(f) para cumprir requisitos ou obrigações legais ou regulamentares de acordo com a lei aplicável, uma ordem judicial ou uma intimação,

(g) com autoridades reguladoras, autoridades aeroportuárias e proprietários e parceiros de concessão da Avolta e autoridades alfandegárias e fiscais para demonstrar o cálculo de tais isenções fiscais; ou

(h) para empresas de análise de dados que você nos deu consentimento para usar;

(i) em uma emergência, como para proteger a vida, a saúde ou a propriedade de um indivíduo; ou

(j) com o seu consentimento para continuar compartilhando suas informações pessoais com terceiros, quando exigido pela legislação aplicável.

No entanto, dentro do nosso grupo empresarial Avolta, determinados serviços são centralizados para fornecer uma ou mais afiliadas para todo o grupo ou parte dele.

5. Armazenando seus dados pessoais

Suas informações pessoais que você forneceu a um ou a ambos os controladores conjuntos estarão localizadas em uma ferramenta de software de banco de dados de gerenciamento de clientes baseada em nuvem da Dufry International, AG, localizada em centros de dados mantidos nos territórios do EEE, a menos que as leis locais de proteção de dados exijam que a entidade local da Avolta seja incluída em um arquivo de propriedade da entidade local da Avolta, cuja finalidade é gerenciar o relacionamento comercial com você, de acordo com as disposições das leis locais de proteção de dados.

A Avolta e a entidade local da Avolta gerenciarão o relacionamento do cliente com você e quaisquer materiais de marketing poderão ser fornecidos, de acordo com suas preferências, pela Avolta como controladora ou pela entidade local da Avolta como controladora conjunta.

6. Segurança de dados pessoais

Seus dados pessoais serão protegidos por meio de medidas de segurança proporcionais à sensibilidade dos dados pessoais processados. Para isso, a Avolta e todas as entidades da Avolta mantêm medidas de segurança físicas, técnicas e administrativas apropriadas com o objetivo de proteger os dados pessoais contra roubo, perda acidental, alteração não autorizada, acesso não autorizado ou acidental, processamento, apagamento, uso, divulgação ou cópia, e/ou destruição acidental ou ilegal.

Quando fornecemos (ou você escolhe) uma senha que permite o acesso a determinados benefícios dos Sites e Aplicativos da Avolta, você é responsável por protegê-la e mantê-la confidencial e se compromete a não permitir que ela seja usada por terceiros. Infelizmente, a transmissão de informações pela Internet não é totalmente segura. Embora tomemos todas as medidas comerciais razoáveis para proteger seus dados pessoais, não podemos garantir a segurança de quaisquer informações ou dados pessoais que você divulgue on-line. Você aceita as implicações de segurança inerentes ao uso da Internet e, na medida permitida por lei, não seremos responsáveis por qualquer violação de segurança, a menos que tenhamos agido com negligência grave e somente dentro das limitações estabelecidas nos termos e condições de uso dos Sites e Aplicativos da Avolta.

7. Transferências de dados para fora de seu país

Seus dados pessoais (conforme descrito acima) podem ser transferidos para outras entidades da Avolta com o grupo corporativo ou para terceiros descritos acima, apenas na medida necessária para que as empresas da Avolta cumpram suas obrigações com você, ou para que você acesse seus Sites e Aplicativos da Avolta, ou para as finalidades descritas acima neste Aviso, desde que tais finalidades estejam de acordo com as leis aplicáveis. Em particular:

a) Seu perfil e informações de contato contidas em sistemas como sistemas de comunicação corporativa, bancos de dados de gerenciamento de relacionamento com o cliente ou diretórios estarão acessíveis a todos os funcionários de marketing, vendas e suporte ao cliente ou atendimento ao cliente das empresas da Avolta em todo o mundo.

b) Seus dados pessoais podem ser transferidos ou acessados por funcionários da Avolta localizados dentro ou fora do seu país, e/ou uma pessoa ou empresa que não faça parte da Avolta localizada dentro ou fora do seu país, com base na necessidade de informação. As transferências para fora da UE podem ser feitas de acordo com as Cláusulas Contratuais Padrão da Comissão Europeia ("SCC"), a certificação EU-U.S. Privacy Shield ou outros mecanismos legalmente aceitáveis que garantam um nível adequado de proteção. Conforme permitido por lei, você pode ter o direito, mediante solicitação ao Coordenador Global de Proteção de Dados, de receber uma cópia de qualquer documentação contratual que mostre que foram tomadas as devidas salvaguardas para proteger seus Dados Pessoais para transferência para fora da UE.

c) A Avolta pode processar seus dados pessoais como controladora para administrar e fornecer os produtos e serviços que você solicitou, administrar programas globais de vendas e de clientes, atividades e pesquisas promocionais e de marketing, concursos e promoções de cupons e presentes, comunicações com clientes, campanhas publicitárias conosco, gerenciar vendas e relacionamentos com clientes e preparar relatórios de vendas e de gerenciamento de relacionamento com clientes e de suporte ao cliente, de acordo com os termos deste Aviso. A Dufry International, AG está localizada na Suíça, um país que se beneficia de uma decisão de adequação da Comissão Europeia que considerou que a legislação suíça oferece proteção adequada aos dados pessoais.

d) Transferências podem ser feitas para responder a solicitações de aplicação da lei ou procedimentos de descoberta, ou quando exigido ou permitido pelas leis aplicáveis, ordens judiciais, regulamentos governamentais ou autoridades governamentais (inclusive fiscais e trabalhistas). Essas transferências podem implicar o acesso de tribunais ou autoridades governamentais fora do seu país, depois de garantir que apenas os dados mínimos necessários sejam divulgados e transferidos, ou que esses dados sejam desidentificados ou que, quando possível, as ordens judiciais estipuladas apropriadas tenham sido emitidas.

Uma lista dos países localizados fora da UE para os quais os seus Dados Pessoais podem ser transferidos, e uma indicação se foram determinados pela Comissão Europeia para conceder proteção adequada aos Dados Pessoais, pode ser encontrada em https://www.edpb.europa.eu/sme-data-protection-guide/international-data-transfers_en (“Transferências de dados com base numa decisão de adequação”)

As transferências de Dados Pessoais de acordo com esta Seção 7 são baseadas nas mesmas bases legais aplicáveis às respectivas finalidades de processamento, conforme estabelecido acima.

8. Retenção de dados pessoais

A política de retenção de dados da Avolta exige que os dados pessoais sejam retidos por um período não superior ao necessário para cumprir as finalidades para as quais foram coletados. A Avolta pode fornecer uma cópia da Política de Retenção de Dados da Avolta mediante solicitação para o endereço de e-mail privacy@avolta.net: Em geral, os dados pessoais, ou registros que contenham dados pessoais, serão retidos por períodos de tempo exigidos de acordo com as obrigações legais, fiscais ou contábeis aplicáveis. Em circunstâncias específicas, e de acordo com a lei aplicável, a Avolta pode reter seus dados pessoais por períodos mais longos (como a duração do estatuto de limitação relevante) para que tenhamos um registro preciso de nossas negociações com você ou para proteger os interesses legítimos da Avolta. Em todos os casos, quando suas informações não forem mais necessárias, a Avolta garantirá que elas sejam descartadas de maneira segura.

9. Menores de idade

Os sites e aplicativos da Avolta não fornecem produtos e serviços para crianças. Embora possamos vender brinquedos e produtos de confeitaria que possam ser atraentes para crianças, qualquer reserva para nossos produtos e serviços só pode ser feita por adultos maiores de 18 anos de idade. Não coletamos intencionalmente informações pessoais de crianças com menos de 18 anos de idade sem o consentimento dos pais ou responsáveis pela criança. Assim, os pais precisarão preencher e enviar um Formulário de Consentimento Parental de Dados Pessoais totalmente preenchido e assinado, juntamente com uma prova da identidade da pessoa, para o endereço de e-mail: privacy@avolta.net.

10. Quais são seus direitos?

De acordo com a legislação aplicável, você tem o direito de acessar, obter uma cópia e corrigir dados pessoais que lhe digam respeito, sujeito a exceções limitadas que podem ser prescritas pelas leis aplicáveis. Quando justificado e determinado pela legislação aplicável, você também pode exigir que seus dados pessoais sejam excluídos ou bloqueados, ou pode ter o direito de obter informações sobre o processamento de seus dados ou de se opor ao processamento adicional de seus dados.

Caso seus dados pessoais sejam processados com base em seu consentimento, você tem o direito de retirar o consentimento a qualquer momento, sem afetar a legalidade do processamento com base no consentimento antes de sua retirada. Você pode fazer isso:

(i) Em alguns casos, excluindo os Dados Pessoais relevantes do sistema de TI relevante (embora você deva observar que, nesse caso, eles podem permanecer em back-ups e sistemas vinculados até que sejam excluídos de acordo com nossa política de retenção de dados), ou

(ii) Entrando em contato com o nosso Coordenador Global de Proteção de Dados.

Conforme permitido por lei, você também tem os seguintes direitos adicionais:

a) Portabilidade de dados - quando estivermos contando com o seu consentimento ou com o fato de que o processamento é necessário para a execução de um contrato do qual você é parte como base legal para o processamento, e que os dados pessoais são processados por meios automáticos, você tem o direito de receber todos os dados pessoais que forneceu à Avolta em um formato estruturado, comumente usado e legível por máquina, e também de exigir que os transmitamos a outro controlador, quando isso for tecnicamente viável.

b) Direito à restrição de processamento - você tem o direito de restringir nosso processamento de seus dados pessoais quando:

(i) você contestar a precisão dos dados pessoais, até que tenhamos tomado medidas suficientes para corrigir ou verificar sua precisão;

(ii) quando o processamento for ilegal, mas você não quiser que apaguemos os dados pessoais:

(iii) quando não precisarmos mais dos seus dados pessoais para os fins do processamento, mas você precisar desses dados pessoais para o estabelecimento, exercício ou defesa de reivindicações legais;

(iv) quando você tiver se oposto ao processamento justificado por motivos de interesse legítimo (veja abaixo), enquanto se aguarda a verificação de motivos legítimos convincentes para que a Avolta continue o processamento; ou

(v) quando seus dados pessoais estiverem sujeitos a restrições dessa forma, somente os processaremos com o seu consentimento ou para o estabelecimento, exercício ou defesa de reivindicações legais.

c) Direito de se opor ao processamento justificado com base em interesses legítimos - quando nos baseamos em interesses legítimos para processar dados pessoais, você tem o direito de se opor a esse processamento. Se você se opuser, devemos interromper esse processamento, a menos que possamos demonstrar motivos legítimos e convincentes para o processamento que se sobreponham aos seus interesses, direitos e liberdades ou quando precisarmos processar os dados pessoais para o estabelecimento, exercício ou defesa de reivindicações legais. Quando nos baseamos no interesse legítimo como base para o processamento, acreditamos que podemos demonstrar esses motivos legítimos convincentes, mas consideraremos cada caso individualmente.

d) Direito de se opor ao processamento para fins de marketing - você tem o direito de se opor a qualquer processamento dos seus dados para fins de marketing (inclusive criação de perfis). Além disso, consulte "Quais são as minhas opções?"

Entre em contato conosco enviando um Formulário de Solicitação de Acesso ao Titular dos Dados (disponível mediante solicitação) por escrito ou por e-mail para o endereço listado abaixo.

A Avolta nomeou um Coordenador Global de Proteção de Dados que pode ser contatado de forma segura e confidencial no seguinte endereço de e-mail: privacy@avolta.net

Como alternativa, você pode enviar seu Formulário de Solicitação de Acesso ao Titular dos Dados, comentários por escrito, perguntas ou preocupações para:

Avolta AG

A/C Coordenador global de proteção de dados

Brunngaesslein 12

4052 Basel

Switzerland

Com cópia para; Departamento Jurídico da Avolta

11. Quais são as minhas opções?

Os sites e aplicativos da Avolta fornecem a você acesso a uma série de informações sobre sua conta e suas interações conosco. Para garantir que seus dados pessoais sejam precisos e atualizados, recomendamos que você revise e atualize regularmente suas informações, conforme apropriado, se suas preferências de comunicação mudarem ou se seus detalhes de contato ou endereço forem alterados. Se você se inscreveu nos sites e aplicativos da Avolta, especialmente no aplicativo Club Avolta ou no aplicativo Reserve and Collect, você pode acessar sua conta e fazer as alterações ou solicitar que as alterações sejam feitas enviando uma solicitação por e-mail, juntamente com provas de sua identidade, para privacy@avolta.net.

Gostaríamos de enviar informações sobre nossos produtos e serviços e os de nossos parceiros e também pesquisas, materiais promocionais e convites para participar de eventos, concursos ou receber cupons ou vales-presente, bem como comunicações sobre seu aniversário ou outros eventos especiais. Se você optar por não receber essas comunicações ou desejar modificar o método de comunicação, como SMS, e-mail, carta ou telefone, que usamos para entrar em contato com você, todos os canais de comunicação eletrônica oferecem um mecanismo de "Cancelar inscrição" e "Parar" ou, para modificações, um Centro de Preferências para fazer alterações mais detalhadas. Para todas as outras comunicações não eletrônicas, você pode enviar um e-mail ou carta de objeção especificando suas preferências para privacy@avolta.net

Quando você visita nossos Sites e Aplicativos a partir de um desktop ou dispositivo móvel, também podemos coletar e usar cookies ou outros identificadores para veicular anúncios pessoais; para medir como você interage com nossos Sites e Aplicativos; e para manter suas preferências. Fazemos isso principalmente por meio de cookies, que são pedaços de dados armazenados diretamente no computador ou dispositivo móvel que você está usando.

A Avolta usa serviços de terceiros, como o UserCentrics, para coletar, armazenar e gerenciar o(s) consentimento(s) (se houver) fornecido(s) por você ao acessar nossos Sites e Aplicativos. Esses consentimentos normalmente regem a capacidade de nossa plataforma e dos serviços de terceiros que usamos para criar, modificar e excluir cookies e outras tecnologias fornecidas pelo seu navegador Web. As telas de consentimento do UserCentrics fornecem informações detalhadas sobre:

a. Os agrupamentos lógicos dos consentimentos que solicitamos de você, incluindo (mas não limitados a):

(i) "Essenciais" - Esses cookies são necessários para habilitar os recursos básicos de nossos sites e aplicativos, como fornecer um login seguro ou reservar uma estadia.

(ii) "Funcionais" - Esses cookies permitem que nossos sites e aplicativos se lembrem de suas preferências e escolhas que você faz no site. Também usamos cookies funcionais para facilitar a navegação, exibir conteúdo com mais eficiência e/ou personalizar sua experiência.

(iii) “Marketing” - Os cookies de marketing nos permitem selecionar quais anúncios ou ofertas têm maior probabilidade de atrair você. Também os usamos para rastrear respostas a anúncios e marketing on-line, e podemos usá-los para entender melhor seus interesses, de modo que possamos apresentar a você mensagens e ofertas relevantes. Esses cookies também podem permitir que você compartilhe determinadas páginas com redes sociais.

b. O inventário de cookies e outras tecnologias que são relevantes para o Site ou Aplicativo que você está acessando e sua finalidade.

Há várias maneiras de gerenciar cookies:

(i) Você pode desativar os cookies em seu navegador. Cada navegador é diferente. Verifique as instruções fornecidas pelo seu navegador.

(ii) Todos os nossos sites que coletam seu consentimento por meio do painel de controle do UserCentrics contêm um link no rodapé intitulado "Consentimento de Cookies" que, quando clicado, permitirá que você faça uma seleção alternativa ou retire seu consentimento.

Para obter mais informações sobre como gerenciar cookies em seu navegador Web ou dispositivo: https://allaboutcookies.org/how-to-manage-cookies

12. Alterações em nosso Aviso de Privacidade

Alterações e ajustes nos termos deste Aviso de Privacidade podem ser feitos a qualquer momento e serão aplicadas assim que forem publicadas em quaisquer Sites e Aplicativos da Avolta (“Alterações no Aviso de Privacidade”). Você é responsável por ler e compreender este Aviso de Privacidade e qualquer Alteração ao Aviso de Privacidade. Caso você não concorde com qualquer seção deste Aviso de Privacidade ou com alterações ou ajustes, então você deve abster-se de continuar a usar nossos serviços ou produtos ou acessar os Sites e Aplicativos da Avolta ou nossas Lojas.

13. Onde você pode fazer uma reclamação sobre proteção de dados?

Você tem o direito de apresentar reclamações relativas ao processamento de seus dados pessoais junto à autoridade supervisora de proteção de dados relevante.