Para garantir a segurança dos Dados Pessoais e a sua máxima confidencialidade, o tratamento da informação de forma absolutamente confidencial, de acordo com as suas políticas e procedimentos internos de segurança e confidencialidade, os quais são atualizados periodicamente de acordo as necessidades, assim como com os termos e condições legalmente previstos.Em função da natureza, do âmbito, do contexto e das finalidades do tratamento dos Dados Pessoais, bem como dos riscos decorrentes do tratamento para os direitos e liberdades dos titulares, a Guinchotel Actividades Hoteleiras, Lda compromete-se a aplicar, tanto no momento de definição dos meios de tratamento como no momento do próprio tratamento, as medidas técnicas e organizativas necessárias e adequadas à proteção dos Dados Pessoais e ao cumprimento das imposições legais.Compromete-se ainda a assegurar que, por defeito, só sejam tratados os dados que forem necessários para cada finalidade específica do tratamento e que esses dados não sejam disponibilizados sem intervenção humana a um número indeterminado de pessoas.A comunicação entre os dispositivos dos titulares dos Dados Pessoais e os sites da Guinchotel Actividades Hoteleiras, Lda é efetuada através de canais seguros e de comunicações que utilizam o protocolo HTTPS e o padrão de segurança SSL.Com vista a garantir a privacidade e a segurança dos Dados Pessoais dos seus clientes e colaboradores, a Guinchotel Actividades Hoteleiras, Lda implementou as seguintes medidas técnicas organizativas e de segurança:Os Dados Pessoais recolhidos são adequados, justificados e limitados ao estritamente necessário para as finalidades para as quais são tratados;Os Dados Pessoais são exatos e atualizados sempre que necessário, sendo providenciadas todas as medidas necessárias para que os dados inexatos, tendo em conta as finalidades para que são tratados, sejam apagados ou corrigidos sem demora;Os Dados Pessoais são conservados de uma forma que permite a identificação dos titulares apenas durante o período necessário às finalidades para as quais os dados são tratados;Os Dados Pessoais são tratados de forma a garantir a sua segurança, incluindo a proteção contra o seu tratamento não autorizado ou ilegal e contra a sua perda, destruição ou dano imprevisto;Efetua a avaliação do risco através do mapeamento dos fluxos de dados e a realização de avaliações de impacto;Adotou regras internas que asseguram o rápido e efetivo exercício dos seus direitos pelos titulares dos Dados Pessoais e a implementação pata tal efeito de procedimentos gratuitos para estes;Recorre à pseudonimização dos Dados Pessoais, ou seja, ao tratamento de Dados Pessoais de forma a que deixem de poder ser atribuídos a um titular de dados específico sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas para assegurar que os Dados Pessoais não possam ser atribuídos a uma pessoa singular identificada ou identificável;Cifra os Dados Pessoais;Assegurou a confidencialidade, integridade, disponibilidade e resiliência permanentes dos sistemas e serviços de tratamento;Assegurou a capacidade de restabelecer a disponibilidade e o acesso aos Dados Pessoais de forma atempada em caso de incidente físico ou técnico;Implementou um processo que permite testar, apreciar e avaliar regularmente a eficácia das medidas adotadas para garantir a segurança do tratamento;Protege os dados desde a conceção, ou seja, leva o risco de privacidade em conta ao longo de todo o processo de criação de um novo produto ou serviço, em vez de considerar as questões de privacidade à posteriori;Avalia cuidadosamente e implementa medidas e procedimentos técnicos e organizacionais adequados desde o início para garantir que o tratamento está em conformidade com a legislação vigente e protege os direitos dos titulares dos dados;Protege os dados por defeito, ou seja, assegura que são colocados em prática mecanismos para garantir que, por defeito, apenas será recolhida, utilizada e conservada para cada tarefa, a quantidade necessária de Dados Pessoais, obrigação esta que se aplica à extensão do seu tratamento, ao prazo de conservação e à sua acessibilidade.