Privacy Policy

Privacy Notice for Hotel Reservation and Accommodation

Introduction

Sunseasand, S.A. (“Sunseasand,” “We,” or “Us”) with registry office at Praça de Alvalade, nº 7, 8º direito, 1700-036 Alvalade, Lisboaand VAT number 510920705, values your privacy and is committed to protecting and processing your personal data in accordance with the applicable data protection laws, including the guidelines and directions of the Portuguese Data Protection Authority (Comissão Nacional de Proteção de Dados – “CNPD”).

This Privacy Notice explains how We collect, use, share, transfer, and safeguard the personal data you provide to Us exclusively in connection with the Hotel’s operations and the services provided to you at the Hotel — whether through registration forms at check-in, other communication methods, or as otherwise needed to fulfill our obligations to you. It does not apply to personal data processing carried out in connection with the management or operation of the Hotel’s website, as further explained in section 8 (“Website, online enquiries and cookies”).

Duty of Information by the Website

The protection of personal data of natural persons is regulated in Portugal by Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016, (“General Data Protection Regulation” or “GDPR”) and Law No. 58/2019, of August 8 (“LPD”) which ensure the protection of natural persons with regard to the processing of personal data and the free movement of such data.

“Personal data” is considered to be any information, of whatever nature and regardless of its support, including sound and image, relating to an identified or identifiable natural person, whereby the protection does not cover the data of legal persons. A person is considered identifiable if they can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his or her physical, physiological, mental, economic, cultural or social identity.

You guarantee that the information provided is true, accurate, complete, and up-to-date, and is liable for any damage or loss, direct or indirect, that may be caused as a result of breach of this obligation.

Collection and Purposes of Personal Data

We collect your personal data when you make a reservation or request accommodation at our hotel, “Cascade Wellness Resort”.

Such data may include your name, contact details, payment information, government-issued identification, and any other data necessary to administer or facilitate your stay, provide our services, and communicate with you.

If you do not provide certain data, We may be unable to confirm your reservation or fulfill our contractual and legal obligations.

Providing personal data for marketing purposes is optional and does not affect your reservation or access to our services.

We use your personal data to:

Manage your reservation, fulfill service requests, and maintain relevant documentation during your stay.

Legal basis: performance of a contract to which the Data Subject is a party or in order to take steps at the request of the data subject prior to entering into a contract and, where applicable compliance with legal obligations.

Facilitate and monitor your access to hotel rooms and other hotel facilities, as well as your use of our services, including, where applicable, the SPA, restaurant and dining services.

Communicate with you, either upon your request or when required for our legitimate business interests or legal obligations.

Send you newsletters and other commercial or promotional communications relating to the Hotel’s activities, where you have given your consent.

Legal basis: your consent, which you may withdraw at any time.

Ensure the security of people and property at the Hotel.

Legal basis: our legitimate interest in protecting guests, staff, visitors, and property and, where applicable, compliance with legal obligations.

Comply with legal obligations, including maintaining accounting records and reporting to local authorities where required, as well as complying with binding orders issued by competent judicial authorities.

Legal basis: compliance with legal obligations.

Comply with applicable data protection legislation, including managing and responding to requests to exercise your rights as a data subject.

Legal basis: compliance with legal obligations.

Establish, exercise, or defend legal claims, including in judicial proceedings.

Legal basis: our legitimate interest in protecting and defending our legal rights.

Sharing and Disclosure of Personal Data

In accordance with the principle of necessity and proportionality, We grant access to your personal data only to individuals or entities that require such access to perform tasks on our behalf or where mandated by law. Internal authorized personnel at Sunseasand, including hotel staff, reservation teams, IT departments, marketing services, and legal advisors, may process your data as needed to fulfill our contractual and legal obligations. Any such personnel are subject to confidentiality obligations and relevant data protection requirements.

We also share your personal data with Domes of Attica, S.A. (“Hotel Manager”), acting as a data processor on behalf of Sunseasand. You may contact them at dpo@domesresorts.com.

Where your booking, stay or related services involve a travel agency, tour operator, booking platform, airline or other commercial partner through which the reservation or associated travel service was arranged, We may also share relevant personal data with such entities where necessary to manage the booking or stay, fulfil contractual arrangements, provide assistance, handle complaints or incidents, or otherwise coordinate services relating to your reservation. Depending on the circumstances and the purposes for which they process your personal data, such entities may act as independent data controllers and will process your personal data in accordance with their own applicable privacy notices.

Additionally, We may rely on external service providers (e.g., IT vendors, security services providers, research and analytics entities) to assist us with data processing tasks. These third parties process your personal data only on our instructions, under required contractual safeguards, and strictly for the purposes set forth herein. They are not permitted to use or disclose your data for any other purpose unless required by law.

If We sell or transfer all or part of our business, We reserve the right to transfer your personal data to the interested party or authorized third parties involved in the transaction. In any event, We will ensure continued compliance with applicable data protection laws throughout such a process.

We may further disclose your personal data where required by law, in response to government or judicial requests, or for the protection of our legal rights, interests, or the safety of our customers, employees, and the public.

International Data Transfers

Your personal data may be transferred outside your country of residence, including outside the European Economic Area, potentially to jurisdictions that do not provide the same level of data protection. In any such case, We comply with applicable data protection requirements by implementing adequate safeguards, such as Standard Contractual Clauses (SCCs) under EU regulations, and by conducting relevant assessments to determine whether additional technical, contractual, or organizational measures are necessary.

You may request a copy of these contractual safeguards by contacting Us at dpo@sunseasand.eu.

Period of Storage

We process and store your personal data only for the period that is necessary to fulfill the purposes for which it is collected, or for such other periods as mandated by law.

Once these purposes are satisfied or the legally required period lapses, We securely delete or anonymize your personal data in accordance with our internal policies and applicable legal requirements.

Your Rights under Data Protection Law

Under the circumstances and conditions set forth by applicable data protection legislation, including GDPR and LPD, you have the right to:

Access: Request confirmation of whether We process your personal data and, if so, receive a copy of that data and other relevant information.
• Rectification: Ask Us to correct or update any inaccurate or incomplete personal data.
• Erasure: Request the deletion of your personal data if continued processing is not justified or required by law.
Restriction: Request the restriction of the processing of your personal data while We assess your request or if you contest the accuracy or lawfulness of our processing.
• Portability: Obtain your personal data and transfer it to another controller where required by applicable law.
Objection: You have the right to object, at any time, to the processing of your personal data for reasons related to your particular situation.
Withdraw Consent: Where processing is based on your consent, you may withdraw that consent at any time without affecting the lawfulness of prior processing.

To exercise your rights, please contact Us at dpo@sunseasand.eu. We may request reasonable proof of your identity before fulfilling certain requests to ensure the security and privacy of your data. We will endeavor to respond within the timelines required by law.

Contacting Us and Lodging a Complaint

Sunseasand has appointed a Data Protection Officer (DPO) responsible for overseeing our compliance with EU and local data protection laws. If you have any questions or concerns about the processing of your personal data or wish to exercise any of your rights, please contact our DPO at dpo@sunseasand.eu

You also have the right to lodge a complaint with the CNPD through the following webpage www.cnpd.pt.

Website, online enquiries and cookies

Please note that the Cascade Wellness Resort webpages, available and accessible at https://domesresorts.com/cascade have been developed and are managed by Domes Group and specifically by Domes of Attica S.A., which is solely responsible, as an independent data controller, for the personal data collected when you use those pages. This includes any information you provide through online forms (such as enquiry, “get a quote,” contact, or newsletter forms), the live-chat function, and data collected through cookies and similar technologies.

Domes of Attica’s role as data controller for the website is separate from the processing carried out by Sunseasand in connection with your reservation and stay at the Resort (although Domes of Attica may transmit relevant personal data to Sunseasand that your enquiry and any resulting reservation can be handled by Sunseasand as a Data Controller).

If you have any questions about how your data collected via the website is handled, you can contact the Domes of Attica Data Protection Officer at dpo@domesresorts.com or visit www.domesresorts.com/domesofattica.

We are dedicated to handling your personal data in a transparent and secure manner. We aim to maintain the highest standards of protection, ensuring that your privacy rights are honored and safeguarded in accordance with the directives and guidelines of the CNPD . If you have any further questions, please reach out to our DPO at the contact details above. We appreciate your trust and look forward to welcoming you at Cascade Wellness Resort.

September 2026

Política de Privacidade relativa a Reservas de Hotel e Alojamento

Introdução

A Sunseasand, S.A. (“Sunseasand,” ou “Nós”) com sede na Praça de Alvalade, n.º 7, 8.º direito, 1700-036 Alvalade, Lisboa, e com o NIPC 510920705, valoriza a sua privacidade e está empenhada em proteger e tratar os seus dados pessoais em conformidade com a legislação aplicável em matéria de proteção de dados, incluindo as orientações e instruções da Comissão Nacional de Proteção de Dados (“CNPD”).

A presente Política de Privacidade explica de que forma Nós recolhemos, utilizamos, partilhamos, transferimos e protegemos os dados pessoais que nos disponibiliza exclusivamente no âmbito da atividade do Hotel e dos serviços que lhe são prestados no Hotel – quer através dos formulários de registo no momento do check-in, quer através de outros meios de comunicação, ou sempre que tal seja necessário para cumprirmos as nossas obrigações perante si. A presente Política não se aplica ao tratamento de dados pessoais realizado no âmbito da gestão ou funcionamento do website do Hotel, conforme explicado na secção 8 (“Website, pedidos de informação e cookies”).

Dever de Informação por parte do Website

A proteção dos dados pessoais das pessoas singulares encontra-se tutelada em Portugal pelo Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, (“Regulamento Geral sobre a Proteção de Dados” ou “RGPD”) e pela Lei n.º 58/2019, de 8 de agosto (“LPD”), que asseguram a proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados.

Consideram-se “dados pessoais” qualquer informação, de qualquer natureza e independentemente do respetivo suporte, incluindo som e imagem, relativa a uma pessoa singular identificada ou identificável, pelo que a proteção não abrange os dados de pessoas coletivas. É considerada identificável a pessoa que possa ser identificada direta ou indiretamente, designadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social.

Garante-nos que a informação disponibilizada é verdadeira, exata, completa e atualizada, sendo responsável por quaisquer danos ou prejuízos, diretos ou indiretos, que possam resultar do incumprimento desta obrigação.

Recolha e Finalidades do Tratamento de Dados Pessoais

Nós recolhemos os seus dados pessoais quando efetua uma reserva ou solicita alojamento no nosso hotel, o “Cascade Wellness Resort”.

Estes dados podem incluir o seu nome, dados de contacto, informações de pagamento, documento de identificação emitido por uma autoridade pública e quaisquer outros dados necessários para gerir ou facilitar a sua estadia, prestar os nossos serviços e comunicar consigo.

Caso não forneça determinados dados, Nós poderemos não conseguir confirmar a sua reserva ou cumprir as nossas obrigações contratuais e legais.

O fornecimento de dados pessoais para fins de marketing é facultativo e não afeta a sua reserva nem o acesso aos nossos serviços.

Nós utilizamos os seus dados pessoais para:

Gerir a sua reserva, dar resposta aos pedidos de serviços e manter a documentação relevante durante a sua estadia.

Fundamento de licitude: execução de um contrato no qual o Titular dos Dados é parte ou adoção de diligências, a pedido do Titular dos Dados, antes da celebração de um contrato e, quando aplicável, cumprimento de obrigações jurídicas.

Facilitar e monitorizar o seu acesso aos quartos e às restantes instalações do hotel, bem como a utilização dos nossos serviços, incluindo, quando aplicável, o SPA, o restaurante e os serviços de restauração.

Comunicar consigo, quer na sequência de um pedido seu, quer quando tal seja necessário para os nossos interesses legítimos ou para o cumprimento de obrigações jurídicas.

Envio de newsletters e outras comunicações comerciais ou promocionais relacionadas com as atividades do Hotel, quando tenha dado o seu consentimento.

Fundamento de licitude: o seu consentimento, que pode retirar a qualquer momento.

Assegurar a segurança de pessoas e bens no Hotel.

Fundamento de licitude: o nosso interesse legítimo em proteger os hóspedes, colaboradores, visitantes e bens e, quando aplicável, o cumprimento de obrigações jurídicas.

Cumprir obrigações jurídicas, incluindo a manutenção de registos contabilísticos e a comunicação de informações às autoridades locais, quando exigido, bem como o cumprimento de ordens vinculativas emitidas pelas autoridades judiciais competentes.

Fundamento de licitude: cumprimento de obrigações jurídicas.

Cumprir a legislação aplicável em matéria de proteção de dados, incluindo a gestão e resposta aos pedidos de exercício dos seus direitos enquanto Titular dos Dados.

Fundamento de licitude: cumprimento de obrigações jurídicas.

Fazer valer, exercer ou defender direitos legais, incluindo no âmbito de processos judiciais.

Fundamento de licitude: o nosso interesse legítimo em proteger e defender os nossos direitos legais.

Partilha e Divulgação de Dados Pessoais

Em conformidade com o princípio da necessidade e da proporcionalidade, Nós concedemos acesso aos seus dados pessoais apenas a indivíduos ou entidades que necessitem desse acesso para realizar tarefas em nosso nome ou quando tal for exigido por lei. O pessoal interno autorizado da Sunseasand, incluindo a equipa do hotel, as equipas de reservas, os departamentos de TI, os serviços de marketing e os consultores jurídicos, podem tratar os seus dados conforme necessário para cumprir as nossas obrigações contratuais e legais. Qualquer desses funcionários está sujeito a obrigações de confidencialidade e aos requisitos aplicáveis de proteção de dados.

Nós partilhamos igualmente os seus dados pessoais com a Domes of Attica, S.A. (“Gestora do Hotel”), que atua como subcontratante no tratamento dos dados em nome da Sunseasand. Poderá contactar a Gestora do Hotel através do endereço de e-mail dpo@domesresorts.com.

Quando a sua reserva, estadia ou serviços relacionados envolvam uma agência de viagens, operador turístico, plataforma de reservas, companhia aérea ou outro parceiro comercial através do qual a reserva ou o serviço de viagem associado tenha sido efetuado, poderemos também partilhar os dados pessoais relevantes com essas entidades, sempre que necessário para gerir a reserva ou a estadia, cumprir obrigações contratuais, prestar assistência, tratar reclamações ou incidentes, ou, de outro modo, coordenar os serviços relacionados com a sua reserva. Consoante as circunstâncias e as finalidades para as quais tratem os seus dados pessoais, essas entidades poderão atuar como responsáveis independentes pelo tratamento e tratar os seus dados pessoais de acordo com as respetivas políticas de privacidade aplicáveis.

Adicionalmente, Nós poderemos recorrer a prestadores de serviços externos (por exemplo, prestadores de serviços de TI, prestadores de serviços de segurança e entidades de investigação e análise) para nos auxiliarem nas atividades de tratamento de dados. Estes terceiros tratam os seus dados pessoais exclusivamente de acordo com as nossas instruções, ao abrigo das garantias contratuais exigidas e estritamente para as finalidades aqui previstas. Não lhes é permitido utilizar ou divulgar os seus dados para qualquer outra finalidade, salvo quando tal seja exigido por lei.

Caso Nós vendamos ou transfiramos a totalidade ou parte da nossa atividade, reservamo-nos o direito de transferir os seus dados pessoais para a entidade interessada ou para terceiros autorizados envolvidos na operação. Em qualquer caso, Nós asseguraremos o cumprimento contínuo da legislação aplicável em matéria de proteção de dados durante todo o processo.

Nós poderemos ainda divulgar os seus dados pessoais quando tal seja exigido por lei, em resposta a pedidos de autoridades governamentais ou judiciais, ou para a proteção dos nossos direitos e interesses legais, bem como para garantir a segurança dos nossos clientes, colaboradores e do público em geral.

Transferências Internacionais de Dados

Os seus dados pessoais poderão ser transferidos para fora do seu país de residência, incluindo para fora do Espaço Económico Europeu, potencialmente para jurisdições que não assegurem o mesmo nível de proteção de dados. Nesses casos, Nós cumpriremos os requisitos aplicáveis em matéria de proteção de dados, mediante a implementação de garantias adequadas, tais como as Cláusulas Contratuais-Tipo (CCT) previstas na regulamentação da União Europeia, bem como através da realização das avaliações relevantes para determinar se são necessárias medidas técnicas, contratuais ou organizativas adicionais.

Poderá solicitar uma cópia dessas garantias contratuais contactando-nos através do endereço de e-mail dpo@sunseasand.eu.

Prazo de Conservação

Nós tratamos e conservamos os seus dados pessoais apenas durante o período necessário para cumprir as finalidades para as quais foram recolhidos ou durante outros períodos que sejam legalmente exigidos.

Uma vez cumpridas essas finalidades ou decorrido o período de conservação legalmente exigido, Nós eliminaremos de forma segura ou iremos proceder à anonimização dos seus dados pessoais, de acordo com as nossas políticas internas e com os requisitos legais aplicáveis.

Os seus Direitos ao abrigo da Legislação de Proteção de Dados

Nas circunstâncias e condições previstas na legislação aplicável em matéria de proteção de dados, incluindo o RGPD e a LPD, tem o direito de:

Acesso: Solicitar a confirmação de que Nós tratamos os seus dados pessoais e, em caso afirmativo, obter uma cópia desses dados e outras informações relevantes.
• Retificação: Solicitar-nos a correção ou atualização de quaisquer dados pessoais inexatos ou incompletos.
• Apagamento: Solicitar o apagamento dos seus dados pessoais quando a continuação do tratamento não seja justificada ou legalmente exigida.
Limitação do Tratamento: Solicitar a limitação do tratamento dos seus dados pessoais enquanto Nós avaliamos o seu pedido ou caso conteste a exatidão ou a licitude do nosso tratamento.
• Portabilidade: Obter os seus dados pessoais e transmiti-los a outro responsável pelo tratamento, quando tal seja exigido pela legislação aplicável.
Oposição: Tem o direito de se opor, a qualquer momento, ao tratamento dos seus dados pessoais por motivos relacionados com a sua situação particular.
Retirada do consentimento: Quando o tratamento se baseie no seu consentimento, poderá retirar esse consentimento a qualquer momento, sem afetar a licitude do tratamento efetuado anteriormente.

Para exercer os seus direitos, poderá contactar-nos através do endereço de e-mail dpo@sunseasand.eu. Nós poderemos solicitar uma prova razoável da sua identidade antes de dar cumprimento a determinados pedidos, de modo a garantir a segurança e a privacidade dos seus dados. Nós procuraremos responder dentro dos prazos legalmente previstos.

Contactar-nos e Apresentar uma Reclamação

A Sunseasand nomeou um Encarregado da Proteção de Dados (EPD), responsável por acompanhar o nosso cumprimento da legislação da União Europeia e da legislação local aplicável em matéria de proteção de dados. Caso tenha alguma questão ou preocupação relativamente ao tratamento dos seus dados pessoais ou pretenda exercer algum dos seus direitos, poderá contactar o nosso EPD através do endereço de e-mail dpo@sunseasand.eu.

Tem também o direito de apresentar uma reclamação junto da CNPD através da seguinte página Web: www.cnpd.pt.

Website, Pedidos de Informação Online e Cookies

Tenha em atenção que as páginas Web do Cascade Wellness Resort, disponíveis e acessíveis através de https://domesresorts.com/cascade, foram desenvolvidas e são geridas pelo Domes Group, especificamente pela Domes of Attica S.A., que é exclusivamente responsável, enquanto responsável independente pelo tratamento, pelos dados pessoais recolhidos quando utiliza essas páginas. Tal inclui quaisquer informações que forneça através de formulários online (tais como formulários de pedido de informação, “obter uma proposta”, contacto ou subscrição de newsletter), da funcionalidade de chat em direto, bem como os dados recolhidos através de cookies e tecnologias semelhantes.

A qualidade da Domes of Attica como responsável pelo tratamento dos dados pessoais no âmbito do website é distinta do tratamento realizado pela Sunseasand no âmbito da sua reserva e estadia no Resort (embora a Domes of Attica possa transmitir à Sunseasand os dados pessoais relevantes, para que o seu pedido de informação e qualquer reserva daí resultante possam ser tratados pela Sunseasand enquanto responsável pelo tratamento).

Caso tenha alguma questão sobre a forma como os seus dados pessoais recolhidos através do website são tratados, poderá contactar o Encarregado da Proteção de Dados da Domes of Attica através do endereço de e-mail dpo@domesresorts.com ou consultar www.domesresorts.com/domesofattica.

Nós estamos empenhados em tratar os seus dados pessoais de forma transparente e segura. Nós procuramos assegurar os mais elevados padrões de proteção, garantindo que os seus direitos de privacidade são respeitados e salvaguardados em conformidade com as orientações e diretrizes da CNPD. Caso tenha alguma questão adicional, poderá contactar o nosso EPD através dos contactos acima indicados. Agradecemos a sua confiança e esperamos recebê-lo em breve no Cascade Wellness Resort.

Setembro 2026