--- title: Politique de confidentialité et de données url: https://palaciodalousa-hotel.guestcentric.net/fr/hotel-gdpr language: fr is_homepage: false hotel: Palácio da Lousã city: "Lousã, Centro" country: Portugal phone: "+351 239 990 800" email: info@palaciodalousa.com --- [Hotel Logo](/m/fr/) - [Chambres et suites](/m/fr/chambres-dhotel) - [Offres Spéciales](/m/fr/tableau-des-offres-speciales) - [Restaurant](/m/fr/restaurant) - [Expériences](/m/fr/experiences) - [Noël 2026](/m/fr/noel-2026) - [Réveillon du Nouvel An 2026](/m/fr/reveillon-du-nouvel-an-2026) - [Spa](/m/fr/spa) - [Local & Contacts](/m/fr/hotel-directions) [Book a table](mailto:reservations@palaciodalousa.com) Adresse [Rua Viscondessa do Espinhal Lousã, Centro, Coimbra 3200-257 Portugal](https://maps.google.com?q=Rua+Viscondessa+do+Espinhal+,Lous%C3%A3%2C+Centro,3200-257) Contacts [+351 239 990 800](tel:+351239990800) Email [info@palaciodalousa.com](mailto:info@palaciodalousa.com) Social Scroll - [en](/m/en/hotel-gdpr) - [fr](/m/fr/hotel-gdpr) - [de](/m/de/hotel-gdpr) - [pt](/m/hotel-gdpr) - [es](/m/es/hotel-gdpr) # Politique de confidentialité et de données **Date de la dernière mise à jour : 01 janvier 2025** --- **A. PARTIE GÉNÉRALE** **A.1. Le Groupe DHM** Le groupe Discovery Hotel Management, qui comprend DISCOVERY FUND HOTEL MANAGEMENT I, S.A (“Discovery FHMI”), dont le siège social est situé Largo Jean Monnet, 1 - 7º, 1269-068 Lisboa, Portugal, sous le numéro unique d'immatriculation et d'entité juridique 515312738, et un ensemble d'Unités Hôtelières mieux identifiées ici : www.dhmportugal.com (collectivement, le « Groupe DHM »), agit pour assurer la protection des données personnelles de ses Clients dans le cadre des services qui leur sont fournis via nos Unités Hôtelières et des Utilisateurs qui visitent nos Sites Web, c'est-à-dire les informations fournies par le Client et/ou l'Utilisateur qui permettent au Groupe DHM de les identifier et/ou de les contacter (« Données Personnelles »). Nous avons rassemblé dans cette Politique de Confidentialité les principaux points relatifs au traitement des données personnelles de nos Clients et Utilisateurs, assurant ainsi que nous fournissons les informations nécessaires de manière transparente, concise et facilement compréhensible pour respecter les règles du Règlement (UE) 2016/679 du Parlement Européen et du Conseil, du 27 avril 2016, sur la Protection des Données (« RGPD »). **A.2. Entités du Groupe DHM responsables du traitement des données personnelles** **Séjours dans les Unités Hôtelières** En règle générale, lorsqu'un Client s'adresse à l'une de nos Unités Hôtelières (par exemple, l'un des Octant Hotels, ou nos Hotels & Resorts tels que le Monte Real Hotel ou le Dolce Campo Real), ce sont les Unités Hôtelières qui lui fournissent des services liés au séjour dans ces mêmes Unités Hôtelières et qui déterminent comment vos données sont traitées dans le cadre de ces services. Ainsi, chaque fois que vous réservez un séjour dans l'une de nos Unités Hôtelières, l'entité responsable du traitement des données nécessaires à la prestation de services hôteliers et services associés (restaurants, bars, utilisation des clubs de santé ou spas), à la gestion des contacts avec les Clients, et à la facturation et au recouvrement, sera l'Unité Hôtelière qui vous fournit ces services. Les Données Personnelles collectées et traitées à ces fins comprennent des informations relatives au nom, au genre, à la date de naissance, au téléphone, au mobile, à l'e-mail, à l'adresse, au numéro d'identification fiscale, aux détails de la carte de crédit (collectés uniquement à des fins de facturation), bien que d'autres Données Personnelles pouvant être nécessaires ou opportunes pour la prestation de services par les Unités Hôtelières puissent également être collectées. Les Unités Hôtelières seront également responsables du traitement des données réalisé aux fins de protection des personnes et des biens et de la sécurité dans les Unités Hôtelières (via des systèmes de vidéosurveillance). En résumé, chaque fois que les Unités Hôtelières traitent des Données Personnelles, elles doivent toujours avoir une base légitime pour le faire (comme expliqué plus en détail au chapitre B ci-dessous), conformément au RGPD. Dans ce contexte, les bases légales utilisées par les Unités Hôtelières pour les traitements décrits ci-dessus sont les suivantes : **Finalité :** 1. Gestion des réservations et des contacts avec les clients 2. Prestation de services hôteliers 3. Facturation et recouvrement 4. Vidéosurveillance **Base Légale :** 1. Exécution d'une relation contractuelle 2. Exécution d'une relation contractuelle, consentement 3. Respect des obligations légales 4. Intérêt légitime (protection des personnes et des biens) **Site Web et Marketing** D'autre part, dans le cadre de la mise à disposition du Site Web hébergé sur **www.lousa.octanthotels.com**et des services et communications qui y sont proposés, Discovery FHMI est l'entité responsable du traitement des Données Personnelles des Utilisateurs. En règle générale, les Données Personnelles sont demandées lorsque l'Utilisateur s'inscrit sur le Site Web, demande un contact et/ou l'envoi de newsletters, souscrit à un Service particulier, achète un produit ou établit une relation contractuelle avec Discovery FHMI. Discovery FHMI collecte également et traite des informations sur votre matériel et logiciel, ainsi que des informations sur les pages visitées par l'Utilisateur sur le Site Web. Ces informations peuvent inclure : votre type de navigateur, le nom de domaine, les heures d'accès et les hyperliens par lesquels l'Utilisateur a accédé au Site Web (« Informations d'Utilisation »). Ces informations sont uniquement utilisées pour améliorer la qualité de la visite sur le Site Web. Discovery FHMI traitera les Données Personnelles des Utilisateurs et les Informations d'Utilisation pour les finalités suivantes : - Inscription de l'Utilisateur sur le Site Web - Informer l'Utilisateur, qui l'aura demandé, des nouveaux produits et services disponibles sur le Site Web et/ou dans les unités hôtelières, des offres et des campagnes spéciales, des informations actualisées sur l'activité de Discovery FHMI ou des unités hôtelières du Groupe DHM et, de manière générale, à des fins de marketing de Discovery FHMI et des unités hôtelières du Groupe DHM, par tout moyen de communication, y compris électronique - Permettre l'accès à des zones restreintes du Site Web, selon des termes préalablement établis - Garantir que le Site Web répond aux besoins de l'Utilisateur, en développant et en publiant des contenus les plus adaptés possibles aux demandes et au type d'Utilisateur, en améliorant les capacités de recherche et les fonctionnalités du Site Web et en obtenant des informations agrégées ou statistiques concernant le profil type de l'Utilisateur (analyse de profil de consommation) - Prestation de Services, et autres services, tels que newsletters, enquêtes d'opinion, ou autres informations ou produits demandés ou achetés par l'Utilisateur - Enregistrement des appels téléphoniques effectués dans le cadre de la relation contractuelle, tant pendant la phase de formation du contrat que pendant sa durée En résumé, chaque fois que Discovery FHMI traite des Données Personnelles, elle doit toujours avoir une base légitime pour le faire (comme expliqué plus en détail au chapitre B ci-dessous), conformément au RGPD. Dans ce contexte, les bases légales utilisées par Discovery FHMI pour les traitements décrits ci-dessus sont les suivantes : **Finalité :** 1. Inscription des utilisateurs sur le Site Web 2. Informations sur les produits et services disponibles sur le Site Web, newsletters, enquêtes d'opinion 3. Accès aux zones restreintes du Site Web 4. Amélioration du fonctionnement du Site Web (adaptation des contenus, sécurité et fonctionnalités) 5. Enregistrement des appels **Base Légale :** 1. Démarches précontractuelles, consentement 2. Consentement 3. Exécution d'une relation contractuelle 4. Intérêt légitime (amélioration du service fourni aux Utilisateurs du Site Web) 5. Consentement **A.3. Canaux de collecte des données** Discovery FHMI et les Unités Hôtelières peuvent, selon les finalités indiquées ci-dessus, collecter des Données Personnelles de manière directe (c'est-à-dire directement auprès du Client et/ou de l'Utilisateur) ou de manière indirecte (c'est-à-dire via des entités partenaires ou des tiers). La collecte peut être effectuée par les canaux suivants : - **Collecte directe :** en personne, par téléphone, par e-mail et via le Site Web - **Collecte indirecte :** via des partenaires ou des entreprises du Groupe DHM et des entités officielles --- **B. PRINCIPES GÉNÉRAUX APPLICABLES AU TRAITEMENT DES DONNÉES DE L'UTILISATEUR** En termes de principes généraux, le Groupe DHM s'engage à assurer que les Données Personnelles qu'il traite sont : - Traitées de manière licite, loyale et transparente à l'égard des Clients et/ou des Utilisateurs - Collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités - Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées - Exactes et mises à jour si nécessaire, toutes les mesures appropriées étant prises pour que les données inexactes, compte tenu des finalités pour lesquelles elles sont traitées, soient effacées ou rectifiées sans délai - Conservées d'une manière permettant l'identification des Clients et/ou des Utilisateurs uniquement pendant la période nécessaire aux finalités pour lesquelles les données sont traitées - Traitées d'une manière garantissant leur sécurité, y compris la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou l'endommagement accidentel, des mesures techniques ou organisationnelles appropriées étant adoptées Les traitements de données effectués par le Groupe DHM sont licites lorsque au moins l'une des conditions suivantes est remplie : - Le Client et/ou l'Utilisateur a donné son consentement explicite au traitement de ses Données Personnelles pour une ou plusieurs finalités spécifiques - Le traitement est nécessaire à l'exécution d'un contrat auquel le Client et/ou l'Utilisateur est partie, ou à l'exécution de mesures précontractuelles prises à la demande de l'Utilisateur - Le traitement est nécessaire au respect d'une obligation légale à laquelle le Groupe DHM est soumis - Le traitement est nécessaire à la sauvegarde des intérêts vitaux du Client et/ou de l'Utilisateur ou d'une autre personne physique - Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le Groupe DHM ou par des tiers (sauf si prévalent les intérêts ou les droits et libertés fondamentaux du Client et/ou de l'Utilisateur qui exigent la protection des données personnelles) Le Groupe DHM s'engage à garantir que le traitement des Données Personnelles du Client et/ou de l'Utilisateur n'est effectué que dans les conditions énumérées dans la présente Politique de Confidentialité et dans le respect des principes mentionnés ci-dessus. Lorsque le traitement des Données Personnelles du Client et/ou de l'Utilisateur est effectué par le Groupe DHM sur la base du consentement, celui-ci a le droit de retirer son consentement à tout moment. Le retrait du consentement n'affecte cependant pas la licéité du traitement effectué par le Groupe DHM sur la base du consentement préalablement donné par le Client et/ou l'Utilisateur. La durée pendant laquelle les données sont stockées et conservées varie en fonction de la finalité pour laquelle l'information est traitée. En effet, il existe des exigences légales qui obligent à conserver les données pendant une période minimale. Ainsi, et chaque fois qu'il n'existe pas d'exigence légale spécifique, les données seront stockées et conservées uniquement pendant la période minimale nécessaire aux finalités qui ont motivé leur collecte ou leur traitement ultérieur, après quoi elles seront supprimées. --- **C. COMMUNICATION DES DONNÉES** **Entités sous-traitantes** Dans le cadre du traitement des Données de l'Utilisateur, Discovery FHMI [et/ou les Unités Hôtelières] a/ont recours ou peut/peuvent avoir recours à des entités tierces, sous-traitées par elle(s), pour, au nom de Discovery FHMI [et/ou des Unités Hôtelières], et conformément aux instructions données par celle(s)-ci, procéder au traitement des Données Personnelles du Client et/ou de l'Utilisateur, dans le strict respect de la loi et de la présente Politique de Confidentialité. Ces entités sous-traitantes ne peuvent transmettre les Données Personnelles des Clients et/ou des Utilisateurs à d'autres entités sans que Discovery FHMI [et/ou les Unités Hôtelières] ait/aient donné, préalablement et par écrit, l'autorisation de le faire, et elles sont également interdites de contracter d'autres entités sans l'autorisation préalable de Discovery FHMI [et/ou des Unités Hôtelières]. Discovery FHMI [et les Unités Hôtelières] s'engage(nt) à ne sous-traiter que des entités qui offrent des garanties suffisantes quant à la mise en œuvre des mesures techniques et organisationnelles appropriées, de manière à assurer la protection des droits de l'Utilisateur. Toutes les entités sous-traitées par Discovery FHMI [et/ou par les Unités Hôtelières] sont liées à cette(s) dernière(s) par un contrat écrit dans lequel sont régis, notamment, l'objet et la durée du traitement, la nature et la finalité du traitement, le type de données personnelles, les catégories de personnes concernées et les droits et obligations des parties. **Autres entités du Groupe DHM** Les Données Personnelles collectées par les Unités Hôtelières et/ou par Discovery FHMI ne sont pas partagées avec des tiers sans le consentement du Client et/ou de l'Utilisateur, à l'exception de la situation mentionnée au paragraphe suivant. Cependant, si le Client et/ou l'Utilisateur contracte auprès des Unités Hôtelières et/ou de Discovery FHMI des services fournis par d'autres entités responsables du traitement des données personnelles, les Données Personnelles peuvent être consultées ou accessibles par ces entités, dans la mesure où cela est nécessaire à la prestation desdits services. Discovery FHMI peut transférer ou communiquer les Données Personnelles dont elle est responsable du traitement à d'autres entités du Groupe DHM, si ce transfert ou cette communication est nécessaire à des fins de réorganisation sociétaire, afin de garantir la continuité de la prestation des services fournis aux Clients/Utilisateurs. En cas de transfert de Données Personnelles dans ces circonstances, nous ferons des efforts raisonnables pour informer les Clients et/ou les Utilisateurs de ce transfert et veiller à ce que le destinataire n'utilise les Données Personnelles transférées que conformément à la présente Politique de Confidentialité. **Autres entités tierces** Le Groupe DHM peut également communiquer les Données Personnelles à des entités tierces en dehors de son groupe d'entreprises lorsque ces communications sont nécessaires ou appropriées (i) au regard de la loi applicable pour le respect des obligations légales/ordonnances judiciaires ; et (ii) pour répondre aux demandes des autorités publiques ou gouvernementales. --- **D. DÉLAIS DE CONSERVATION** Le Groupe DHM conserve les Données Personnelles uniquement pendant le temps nécessaire pour atteindre les finalités décrites dans la présente Politique de Confidentialité en ce qui concerne l'exécution de la relation contractuelle avec les Utilisateurs et/ou les Clients, sauf disposition légale contraire qui exige une période de conservation plus longue (aux fins de respect des obligations fiscales ou comptables, les Données Personnelles sont conservées pendant une période de 10 ans). En ce qui concerne les Données Personnelles collectées sur la base du consentement – pour l'envoi de communications marketing – elles seront traitées jusqu'au retrait du consentement. D'autre part, en ce qui concerne les données traitées pour la réalisation d'enquêtes d'opinion, elles seront traitées tant qu'elles seront nécessaires pour la réalisation desdites enquêtes ou jusqu'au retrait du consentement. En outre, en ce qui concerne l'enregistrement des appels à des fins de preuve de transactions commerciales, les données seront conservées pendant une période de 90 jours et, dans le contexte de la vidéosurveillance, pendant une période de 30 jours. --- **E. MESURES TECHNIQUES, ORGANISATIONNELLES ET DE SÉCURITÉ MISES EN ŒUVRE** Pour garantir la sécurité des Données du Client et/ou de l'Utilisateur et la plus grande confidentialité, nous traitons les informations que vous nous avez fournies de manière absolument confidentielle, conformément à nos politiques et procédures internes de sécurité et de confidentialité, qui sont mises à jour périodiquement selon les besoins, ainsi que conformément aux termes et conditions légalement prévus. En fonction de la nature, de la portée, du contexte et des finalités du traitement des données, ainsi que des risques résultant du traitement pour les droits et libertés du Client et/ou de l'Utilisateur, les Unités Hôtelières et Discovery FHMI s'engagent à appliquer, tant au moment de la définition des moyens de traitement qu'au moment du traitement lui-même, les mesures techniques et organisationnelles nécessaires et appropriées à la protection des Données Personnelles et au respect des exigences légales. Elles s'engagent également à veiller à ce que, par défaut, seules les données nécessaires à chaque finalité spécifique du traitement soient traitées et que ces données ne soient pas rendues disponibles sans intervention humaine à un nombre indéterminé de personnes. En termes de mesures de sécurité à caractère général, le Groupe DHM adopte les suivantes : - Audits réguliers visant à évaluer l'efficacité des mesures techniques et organisationnelles mises en œuvre - Sensibilisation et formation du personnel impliqué dans les opérations de traitement des données - Pseudonymisation et chiffrement des données personnelles - Mécanismes capables d'assurer la confidentialité, la disponibilité et la résilience permanentes des systèmes d'information - Mécanismes qui assurent la restauration en temps opportun des systèmes d'information et l'accès aux données personnelles en cas d'incident physique ou technique --- **F. TRANSFERTS INTERNATIONAUX DE DONNÉES** Les Données Personnelles traitées par le Groupe DHM ne sont pas mises à disposition de tiers établis en dehors de l'Union Européenne. Si, à l'avenir, ce transfert se produit pour atteindre l'une des finalités décrites ci-dessus, le Groupe DHM s'engage à veiller à ce que le transfert respecte les dispositions légales applicables, notamment en ce qui concerne la détermination de l'adéquation de ce pays en matière de protection des données et les exigences applicables à ces transferts. --- **G. PARTIE FINALE** **G.1. Modifications de la Politique de Confidentialité** Le Groupe DHM se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification de la Politique de Confidentialité, la date de la dernière modification, disponible en haut de cette page, est également mise à jour. Si la modification est substantielle, un avis sera placé sur le Site Web et nous pourrons également notifier les Clients et Utilisateurs par écrit, via les coordonnées qui ont été fournies au Groupe DHM. **G.2. Loi applicable et juridiction compétente** Tout litige découlant de la validité, de l'interprétation ou de l'exécution de la Politique de Confidentialité, ou lié à la collecte, au traitement ou à la transmission des Données de l'Utilisateur, doit être soumis exclusivement à la juridiction des tribunaux judiciaires du district de Lisbonne, sans préjudice des normes légales impératives applicables. [**Cliquez ici pour consulter notre politique de confidentialité et de protection des données personnelles.**](https://www.dhmportugal.com/termos-de-utilizacao/#politica) #### Date of Last Update: 01 January 2025 A. GENERAL PART A.1. THE DHM GROUP The Discovery Hotel Management Group, which includes DISCOVERY FUND HOTEL MANAGEMENT I, S.A (“Discovery FHMI”), headquartered at Largo Jean Monnet, 1 – 7º, 1269-068 Lisboa, Portugal, under the unique registration number and corporate entity 515312738, and a set of Hotel Units more specifically identified here: www.dhmportugal.com (collectively, the “DHM Group”), acts to ensure the protection of personal data of its Customers in the context of services provided through our Hotel Units and Users who visit our Websites. This includes information provided by the Customer and/or the User that allows the DHM Group to identify and/or contact them (“Personal Data”). We have compiled the main points regarding the processing of personal data of our Customers and Users in this Privacy Policy, thereby ensuring that we provide the necessary information in a transparent, concise, and easily understandable manner to comply with the rules of Regulation (EU) 2016/679 of the European Parliament and of the Council, of 27 April 2016 on Data Protection (“GDPR”). A.2. ENTITIES OF THE DHM GROUP RESPONSIBLE FOR THE PROCESSING OF PERSONAL DATA Stays at Hotel Units As a rule, when a Customer contacts one of our Hotel Units (for example, one of the Octant Hotels, or our Hotels & Resorts such as the Monte Real Hotel or the Dolce Campo Real), it is the Hotel Units that provide services related to the stay at these same Hotel Units and determine how your data is processed in the context of those services. Therefore, whenever you book a stay at one of our Hotel Units, the entity responsible for processing the data necessary for providing hotel services and associated services (restaurants, bars, use of health clubs or Spas), managing contacts with Customers, and billing and collection will be the Hotel Unit that provides these services. The Personal Data collected and processed for these purposes consist of information related to name, gender, date of birth, telephone, mobile phone, email, address, tax identification number, credit card details (collected only for billing purposes), although other Personal Data that may be necessary or convenient for the provision of services by the Hotel Units may also be collected. The Hotel Units will also be responsible for data processing carried out for the purposes of protecting people and property and security at the Hotel Units (through video surveillance systems). In summary, whenever the Hotel Units process Personal Data, they must always have a legitimate basis to do so (as further explained in section B below), in accordance with the GDPR. In this context, the legal bases used by the Hotel Units for the above-mentioned processing are as follows: Purpose Management of reservations and customer contacts Provision of hotel services Billing and collection Video surveillance Legal Basis Execution of contractual relationship Execution of contractual relationship, consent Fulfillment of legal obligations Legitimate interest (protection of people and property) Website and Marketing On the other hand, regarding the provision of the Website hosted at **www.dhmportugal.com** and the services and communications made available there, Discovery FHMI is the entity responsible for processing the Personal Data of Users. As a rule, Personal Data is requested when the User registers on the Website, requests contact and/or the sending of newsletters, subscribes to a particular Service, purchases a product, or establishes a contractual relationship with Discovery FHMI. Discovery FHMI also collects and processes information about your hardware and software, as well as information about the pages visited by the User within the Website. This information may include: your browser type, domain name, access times, and the hyperlinks through which the User accessed the Website (“Usability Information”). This information is only used to improve the quality of the visit to the Website. Discovery FHMI will process Users’ Personal Data and Usability Information for the following purposes: User registration on the Website; Informing the User, upon request, about new products and services available on the Website and/or at the hotel units, special offers and campaigns, updated information about the activities of Discovery FHMI or the DHM Group’s hotel units, and generally for marketing purposes of Discovery FHMI and the DHM Group’s hotel units, through any means of communication, including electronic support; Allowing access to restricted areas of the Website, according to previously established terms; Ensuring that the Website meets the User’s needs by developing and publishing content as tailored as possible to the requests and type of User, improving the Website’s search capabilities and functionalities, and obtaining aggregated or statistical information regarding the typical User profile (consumer profile analysis); Provision of Services, and other services such as newsletters, opinion surveys, or other information or products requested or purchased by the User; Recording telephone calls made within the scope of the contractual relationship, both during the contract formation phase and during its term. In summary, whenever Discovery FHMI processes Personal Data, it must always have a legitimate basis to do so (as further explained in section B below), in accordance with the GDPR. In this context, the legal bases used by Discovery FHMI for the above-mentioned processing are as follows: Purpose User registration on the Website Information about products and services available on the Website, newsletters, opinion surveys Access to restricted areas of the Website Improvement of Website functionality (content adaptation, security, and features) Call recording Legal Basis Pre-contractual obligations, consent Consent Execution of contractual relationship Legitimate interest (improvement of service provided to Website Users) Consent A.3. DATA COLLECTION CHANNELS DHM may collect data directly (i.e., directly from the User) or indirectly (i.e., through partners or third parties). Data may be collected through the following channels: **Direct collection:** in person, by telephone, by email or through the Site; **Indirect collection:** through partners or group companies and official entities. B. GENERAL PRINCIPLES APPLICABLE TO THE PROCESSING OF USER DATA In terms of general principles, the DHM Group is committed to ensuring that the Personal Data it processes: Is subject to lawful, fair, and transparent processing in relation to Customers and/or Users; Is collected for specific, explicit, and legitimate purposes and is not further processed in a manner incompatible with those purposes; Is adequate, relevant, and limited to what is necessary concerning the purposes for which it is processed; Is accurate and kept up to date as necessary, with all appropriate measures taken to ensure that inaccurate data, considering the purposes for which they are processed, are erased or rectified without delay; Is kept in a manner that allows the identification of Customers and/or Users only for as long as necessary for the purposes for which the data is processed; Is processed in a manner that ensures its security, including protection against unauthorized or unlawful processing and against accidental loss, destruction, or damage, with appropriate technical or organisational measures adopted. The data processing carried out by the DHM Group is lawful if at least one of the following conditions is met: The Customer and/or the User has given explicit consent to the processing of their Personal Data for one or more specific purposes; The processing is necessary for the performance of a contract to which the Customer and/or the User is a party, or for pre-contractual steps taken at the request of the Customer and/or the User; The processing is necessary for compliance with a legal obligation to which the DHM Group is subject; The processing is necessary to protect the vital interests of the Customer and/or the User or another natural person; The processing is necessary for the purposes of the legitimate interests pursued by the DHM Group or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the Customer and/or the User that require protection of personal data. The DHM Group commits to ensuring that the processing of the Customer’s and/or the User’s Personal Data is only done under the conditions listed in this Privacy Policy and with respect for the principles mentioned above. When the processing of the Customer’s and/or the User’s Personal Data is carried out by the DHM Group based on consent, the individual has the right to withdraw their consent at any time. However, the withdrawal of consent does not affect the lawfulness of the processing carried out by the DHM Group based on the consent previously given by the Customer and/or the User. The period during which the data is stored and retained varies according to the purpose for which the information is processed. In fact, there are legal requirements that oblige the retention of data for a minimum period. Thus, and whenever there is no specific legal requirement, the data will be stored and retained only for the minimum period necessary for the purposes that motivated its collection or subsequent processing, after which it will be deleted. B.1. USE OF COOKIES C. DATA COMMUNICATION Subcontracting Entities In the context of processing User Data, Discovery FHMI [and/or the Hotel Units] may use third-party entities, subcontracted by themselves, to, on behalf of Discovery FHMI [and/or the Hotel Units], and in accordance with the instructions given by them, process the Customer’s and/or User’s Personal Data, strictly complying with the law and this Privacy Policy. These subcontracted entities may not transmit the Customers’ and/or Users’ Personal Data to other entities without Discovery FHMI [and/or the Hotel Units] having previously and in writing authorised such transmission. They are also prohibited from hiring other entities without prior authorisation from Discovery FHMI [and/or the Hotel Units]. Discovery FHMI [and the Hotel Units] commit to subcontracting only entities that provide sufficient guarantees of implementing appropriate technical and organisational measures to ensure the protection of the User’s rights. All entities subcontracted by Discovery FHMI [and/or the Hotel Units] are bound to the latter through a written contract in which the object and duration of the processing, the nature and purpose of the processing, the type of personal data, the categories of data subjects, and the rights and obligations of the parties are regulated. Other DHM Group Entities The Personal Data collected by the Hotel Units and/or Discovery FHMI are not shared with third parties without the Customer’s and/or the User’s consent, except for the situation referred to in the following paragraph. However, if the Customer and/or User contracts services from the Hotel Units and/or Discovery FHMI that are provided by other entities responsible for processing personal data, the Personal Data may be accessed or consulted by those entities to the extent necessary for the provision of those services. Discovery FHMI may transfer or communicate the Personal Data for which it is the data controller to other DHM Group entities, if such transfer or communication is necessary for corporate reorganisation purposes, to ensure the continuity of the services provided to Customers/Users. In the event of a transfer of Personal Data under these circumstances, we will make reasonable efforts to inform Customers and/or Users of that transfer and ensure that the recipient only uses the transferred Personal Data in accordance with this Privacy Policy. Other Third Parties The DHM Group may also communicate Personal Data to third parties outside its corporate group when such communications are necessary or appropriate (i) in light of applicable law for the fulfillment of legal obligations/judicial orders; and (ii) to respond to requests from public or governmental authorities. D. RETENTION PERIODS The DHM Group retains Personal Data only for as long as necessary to fulfil the purposes described in this Privacy Policy concerning the execution of the contractual relationship with Users and/or Customers, unless a legal provision requires a longer retention period (for the purpose of fulfilling tax or accounting obligations, Personal Data are retained for a period of 10 years). Regarding Personal Data collected based on consent – for sending marketing communications – these will be processed until the consent is withdrawn. On the other hand, concerning data processed for conducting opinion surveys, these will be processed as long as necessary to carry out the aforementioned surveys or until the consent is withdrawn. Additionally, regarding call recordings for the purpose of evidence of commercial transactions, the data will be retained for a period of 90 days and, in the context of video surveillance, for a period of 30 days. E. TECHNICAL, ORGANISATIONAL, AND SECURITY MEASURES IMPLEMENTED To ensure the security of the Customer’s and/or the User’s Data and maximum confidentiality, we treat the information you have provided us in an absolutely confidential manner, in accordance with our internal security and confidentiality policies and procedures, which are periodically updated as needed, as well as in accordance with legally stipulated terms and conditions. Due to the nature, scope, context, and purposes of data processing, as well as the risks arising from processing for the rights and freedoms of the Customer and/or the User, the Hotel Units and Discovery FHMI commit to applying, both at the stage of defining the processing means and during the actual processing, the necessary and appropriate technical and organisational measures to protect Personal Data and comply with legal requirements. They also commit to ensuring that, by default, only the data necessary for each specific processing purpose is processed and that this data is not made available without human intervention to an indefinite number of people. In terms of general security measures, the DHM Group adopts the following: Regular audits to assess the effectiveness of the implemented technical and organisational measures; Awareness and training of staff involved in data processing operations; Pseudonymisation and encryption of personal data; Mechanisms capable of ensuring the confidentiality, availability, and resilience of information systems; Mechanisms that ensure the timely restoration of information systems and access to personal data in the event of a physical or technical incident. F. INTERNATIONAL DATA TRANSFERS The Personal Data processed by the DHM Group are not made available to third parties established outside the European Union. If, in the future, such a transfer occurs to fulfil any of the purposes described above, the DHM Group commits to ensuring that the transfer complies with applicable legal provisions, particularly regarding the determination of the adequacy of such a country in terms of data protection and the requirements applicable to such transfers. G. FINAL PART G.1. CHANGES TO THE PRIVACY POLICY The DHM Group reserves the right to change this Privacy Policy at any time. In the event of a modification to the Privacy Policy, the date of the last change, available at the top of this page, is also updated. If the change is substantial, a notice will be placed on the Website, and we may also notify Customers and Users in writing through the contact details provided to the DHM Group. G.2. APPLICABLE LAW AND JURISDICTION Any disputes arising from the validity, interpretation, or execution of the Privacy Policy, or related to the collection, processing, or transmission of User Data, must be submitted exclusively to the jurisdiction of the judicial courts in the Lisbon district, without prejudice to the applicable mandatory legal norms. [Footer Logo](/m/fr/) Adresse [Rua Viscondessa do Espinhal Lousã, Centro, Coimbra 3200-257 Portugal](https://maps.google.com?q=Rua+Viscondessa+do+Espinhal+,Lous%C3%A3%2C+Centro,3200-257) Social Contacts [+351 239 990 800](tel:+351239990800) [info@palaciodalousa.com](mailto:info@palaciodalousa.com) [![Powered by GuestCentric — Hotel Website & Booking Technology](https://static.guestcentric.net/cdn/wsbdev/wsbdev_bin/powered-gc.svg)](https://www.guestcentric.com/) --- ## Palácio da Lousã **Address:** Rua Viscondessa do Espinhal , Lousã, Centro, 3200-257, Portugal **Phone:** +351 239 990 800 **Email:** [info@palaciodalousa.com](mailto:info@palaciodalousa.com)