La Déclaration de confidentialité est le document par lequel Othon Hotels explique aux personnes concernées et aux autres parties intéressées les pratiques et procédures adoptées pour garantir la transparence de la relation entre confidentialité et protection des données personnelles. Elle informe essentiellement la personne concernée des droits, garanties et procédures adoptés par Othon Hotels concernant la collecte, l'utilisation, le partage, le stockage, la suppression et toute autre forme de traitement des informations personnelles dans le cadre de ses processus opérationnels. La protection des données a acquis une importance particulière après l'entrée en vigueur du Règlement général sur la protection des données (RGPD) de l'Union européenne. Dans le même esprit, le Brésil a adopté une législation spécifique pour traiter ce sujet, à savoir la loi n° 13.709/2018, plus connue sous le nom de Loi générale sur la protection des données (LGPD). La présente Déclaration de confidentialité contient des informations sur la manière dont Othon Hotels traite, en tout ou en partie, de manière automatisée ou non, les données personnelles dans le cadre de ses processus opérationnels. Elle vise à clarifier les mesures de respect des données et des droits des personnes, ainsi que les processus et procédures permettant au titulaire de mettre à jour, de gérer ou de supprimer ces informations. La présente Politique de confidentialité est susceptible d'être mise à jour suite à des mises à jour réglementaires et à des changements de procédures. C'est pourquoi le titulaire des données est invité à la consulter régulièrement. Ce document a été élaboré conformément à la Loi générale sur la protection des données personnelles (loi n° 13 709/2018), au Cadre des droits civils sur Internet (loi n° 12 965/2014) et aux autres lois en vigueur.

LGPD : Loi générale sur la protection des données (L. 13.709/18) http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm Données personnelles : La Loi générale sur la protection des données - LGPD, définit dans son article 5, point I, que les données personnelles sont toutes les données qui se réfèrent à une personne physique identifiée ou identifiable. Cette définition comprend toutes les données qui permettent d'identifier directement une personne physique ou la combinaison de données qui peuvent identifier sans équivoque une personne concernée spécifique. Données personnelles sensibles : Il s'agit de données personnelles sur l'origine raciale ou ethnique, les convictions religieuses, les opinions politiques, l'appartenance à un syndicat ou à une organisation de nature religieuse, philosophique ou politique, les données relatives à la santé ou à la vie sexuelle, les données génétiques ou biométriques, lorsqu'elles sont liées à une personne physique. Titulaire : Le titulaire des données est la personne physique à laquelle se réfèrent les données personnelles qui font l'objet du traitement, c'est-à-dire la personne qui possède les informations. Responsable du traitement : La personne physique ou morale, de droit public ou privé, qui est responsable des décisions sur la manière dont le traitement des données personnelles est effectué. Opérateur : La personne physique ou morale, de droit public ou privé, qui effectue le traitement pour le compte du responsable du traitement. Responsable/DPO : La personne qui agit au sein de l'organisation comme canal de connexion et de communication entre le responsable du traitement, les titulaires de données et l'Autorité nationale de protection des données (ANPD). Hotéis Othon SA Av. Nossa Sra. de Copacabana, 995 Copacabana - Rio de Janeiro – RJ – Code postal : 22060-001 Tél. : ( 55 21) 2106-1500 www.othon.com.br ANPD : L'Autorité nationale de protection des données est l'organisme de l'administration publique chargé de superviser, de mettre en œuvre et de contrôler le respect de la présente loi sur l'ensemble du territoire national.

Français La LGPD accorde à la personne concernée une série de droits et Hotéis Othon respecte les droits des personnes concernées accordés par la LGPD, énumérés dans son article 18. Ils sont :  Droit à la confirmation et à l'existence d'un traitement (Art.18, I) : Consiste en le droit de la personne concernée d'obtenir du responsable du traitement la confirmation de l'existence d'un traitement de ses données personnelles dans l'organisation ;  Droit d'accès (Art.18, II) : C'est le droit de la personne concernée d'avoir accès aux données qui sont en cours de traitement par l'organisation ;  Droit de rectification (Art.18, III) : La personne concernée peut demander au responsable du traitement de corriger des données incomplètes, inexactes ou obsolètes ;  Droit à l'effacement des données (Art.18, IV) : Concerne la possibilité de faire effacer ses données de la base de données du responsable du traitement ;  Droit à la limitation du traitement des données (art. 18, V) : Il s'agit du droit de la personne concernée à la limitation du traitement de ses données personnelles, qui peut être obtenu lorsqu'elle conteste l'exactitude des données, lorsque le traitement est illicite, lorsque le responsable du traitement n'a plus besoin des données aux fins proposées et lorsqu'elle s'est opposée au traitement des données et en cas de traitement de données inutile ;  Droit d'opposition (art. 18, VI) : Il s'agit de la possibilité pour la personne concernée, à tout moment, de s'opposer, pour des raisons liées à sa situation particulière, au traitement des données personnelles la concernant, et peut également s'opposer à l'utilisation de ses données personnelles pour définir un profil marketing ;  Droit à la portabilité des données (art. 18, VII) : Il s'agit du droit de la personne concernée de demander au responsable du traitement de transmettre ses données à un autre fournisseur de services ou de produits, sur demande expresse, conformément à la réglementation ANPD, dans le respect des secrets commerciaux et industriels. Droit de ne pas faire l'objet de décisions automatisées (article 18, paragraphe VIII) : il s'agit du droit de la personne concernée de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets dans son domaine juridique ou l'affectant de manière significative et similaire. La personne concernée peut exercer ses droits par écrit, en précisant les droits qu'elle souhaite exercer auprès du responsable du traitement. La demande doit être adressée à l'adresse e-mail du responsable du traitement des données d'Hotéis Othon : dpo@othon.com.br. La personne concernée recevra une réponse à sa demande dans un délai maximum de 15 (quinze) jours à compter de la date de la demande, conformément à l'article 19 de la LGPD.

Français Hotéis Othon s'engage à respecter les dispositions énoncées dans la LGPD, dans le respect des principes suivants énoncés à l'article 9 de la loi :  Principe de Finalité : Les données personnelles de la personne concernée seront utilisées à des fins légitimes, spécifiques, explicites et informées à la personne concernée, sans possibilité de traitement ultérieur d'une manière incompatible avec ces finalités.  Principe d'Adéquation : Les données personnelles de la personne concernée seront traitées d'une manière appropriée aux finalités informées à la personne concernée, conformément au contexte du traitement.  Principe de Nécessité : Les données personnelles de la personne concernée seront traitées d'une manière pertinente et limitée aux besoins de la finalité pour laquelle elles sont traitées.  Principe de Libre Accès : Les données personnelles de la personne concernée seront traitées et la personne concernée se verra garantir une consultation facile et gratuite sur la forme et la durée du traitement, ainsi que sur l'exhaustivité de ses données.  Principe de qualité des données : Les données personnelles de la personne concernée seront exactes et mises à jour chaque fois que nécessaire, de sorte que les données inexactes soient supprimées ou rectifiées chaque fois que possible.  Principe de transparence : Les données personnelles de la personne concernée seront traitées et la personne concernée se verra garantir des informations claires, exactes et facilement accessibles, y compris sur les agents de traitement, à l'exception des secrets commerciaux et industriels. Hotéis Othon SA  Principe de sécurité : Les données personnelles de la personne concernée seront traitées en toute sécurité, protégées contre tout traitement non autorisé ou illicite et contre leur perte, destruction ou dommage accidentel, en adoptant des mesures techniques ou organisationnelles appropriées.  Principe de prévention : Les données personnelles de la personne concernée seront traitées en utilisant toutes les mesures pour empêcher la survenance de dommages dus à ce traitement.  Principe de non-discrimination : Les données personnelles de la personne concernée NE seront PAS traitées à des fins discriminatoires, illégales ou abusives. Principe de responsabilité : Les données personnelles de la personne concernée seront traitées par le responsable du traitement de manière à démontrer les mesures adoptées pour garantir le respect des règles applicables en matière de protection des données. Tout traitement de données personnelles effectué par Hotéis Othon vise à respecter les principes mentionnés ci-dessus.

5. QUELLES DONNÉES PERSONNELLES TRAITE OTHON HOTELS ? Othon Hotels traite les données personnelles de ses clients, anciens clients ou ayant entretenu une relation avec l'entreprise, telles que : avocats, employés, anciens employés, partenaires d'un client, entreprise ou entité avec laquelle Othon Hotels entretient ou envisage d'entretenir une relation. Les données personnelles traitées varient en fonction des finalités d'utilisation, y compris celles indiquées dans la présente Politique de confidentialité, et des activités réalisées. Par défaut, Othon Hotels ne traite pas les données des mineurs ou des adolescents, mais s'il le fait, il le fera exceptionnellement et à condition de disposer d'une base juridique légale, conformément à la LGPD. Othon Hotels traite les données personnelles sensibles dans le strict respect de l'article 11 de la LGPD, c'est-à-dire sous réserve du consentement de la personne concernée ou, en l'absence de consentement, dans les cas où le traitement est essentiel au respect d'une obligation légale ou réglementaire du responsable du traitement, à l'exercice régulier de droits, y compris dans les contrats et dans les procédures judiciaires, administratives et arbitrales ; garantie de prévention de la fraude et de sécurité de la personne concernée, dans les processus d'identification et d'authentification pour l'enregistrement dans les systèmes électroniques, en sauvegardant les droits mentionnés à l'art. 9 de la loi elle-même et sauf dans le cas où prévalent les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données personnelles.

6. BASE JURIDIQUE DU TRAITEMENT DES DONNÉES PERSONNELLES La LGPD exige que le traitement des données personnelles soit conforme à au moins une exigence légale. Chez Othon Hotels, les justifications légales sont les suivantes :  Consentement de la personne concernée.  Respect d'une obligation légale ou réglementaire par le responsable du traitement.  Exécution d'un contrat ou de procédures préliminaires liées à un contrat auquel la personne concernée est partie, à la demande de la personne concernée.  Exercice régulier de droits dans le cadre de procédures judiciaires, administratives ou arbitrales, ces dernières en vertu de la loi n° 9 307 du 23 septembre 1996 (loi sur l'arbitrage).  Protection de la vie ou de la sécurité physique de la personne concernée ou d'un tiers.  Intérêt légitime du responsable du traitement ou d'un tiers.  Protection du crédit. Tous les processus opérationnels qui traitent des données personnelles chez Othon Hotels répondent à au moins une exigence légale.

Hotéis Othon s'engage à appliquer toutes les mesures techniques et organisationnelles nécessaires pour protéger les données personnelles traitées contre tout accès non autorisé et toute destruction, perte, altération, communication ou diffusion de ces données. Afin de garantir la sécurité, des solutions seront adoptées en tenant compte des techniques appropriées, des coûts d'application, de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des risques pour les droits et libertés de la personne concernée. Cependant, Hotéis Othon est exonéré de toute responsabilité pour les fautes exclusives de tiers et de la personne concernée, conformément à la LGPD elle-même. Hotéis Othon s'engage également à informer la personne concernée dans un délai approprié en cas de violation de la sécurité de ses données personnelles susceptible de lui faire courir un risque significatif ou de porter atteinte à ses droits et libertés. Une violation de données personnelles est une atteinte à la sécurité qui entraîne, de manière accidentelle ou illicite, la destruction, la perte, la divulgation ou l'accès non autorisé à des données personnelles transmises, stockées ou faisant l'objet de tout autre type de traitement. Le traitement des données personnelles stockées garantit la confidentialité, l'intégrité et la disponibilité des informations, dans les limites légales.

Hotéis Othon traite les données personnelles au Brésil et dans des pays dotés d'une législation similaire ou équivalente. De plus, des clauses spécifiques garantissent un traitement correct, conformément aux lois et réglementations brésiliennes. Lorsque Hotéis Othon traite des données à l'étranger, il garantit le respect des droits et libertés des personnes concernées.

DONNÉES PERSONNELLES – RESPONSABLE DU TRAITEMENT Le responsable du traitement des données personnelles de la personne concernée est la personne physique ou morale, l'autorité publique ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles. Dans ce cas, le responsable du traitement des données personnelles est Hotéis Othon, joignable par courriel à l'adresse contato@othon.com.br.

Le délégué à la protection des données (DPD) est la personne désignée par le responsable du traitement et l'exploitant pour servir d'intermédiaire entre le responsable du traitement, les personnes concernées et l'Autorité nationale de protection des données (ANPD). Dans le cas d'Othon Hotels, le délégué à la protection des données (DPD) est Roberto Razuck, joignable à l'adresse e-mail suivante : dpo@othon.com.br.

11. MODIFICATIONS DE CET AVIS DE CONFIDENTIALITÉ. Cet avis de confidentialité a été mis à jour le 14/09/2022. Hotéis Othon se réserve le droit de modifier cet avis de confidentialité à tout moment. Il est donc recommandé au titulaire de le consulter fréquemment. Les modifications et clarifications entreront en vigueur immédiatement après leur publication sur le site Web de la société.

Les hôtels Othon sont également disponibles via les contacts ci-dessous : OTHON HOTELS E-mail : telefonia.roph@othon.com.br Téléphone : (21) 2106-1500 Adresse : Av. Nossa Senhora de Copacabana, n° 955 – 2ème étage (partie), Copacabana, Rio de Janeiro/RJ – CEP 22060-001 Responsable (DPO) : dpo@othon.com.br