[LEGAL ENTITY] (“DoAzores”, “nós”), NIPC [NIPC], [REGISTERED ADDRESS, Açores], é o responsável pelo tratamento dos seus dados pessoais na plataforma DoAzores. Contacto em matéria de proteção de dados: [DPO EMAIL]. Em vigor a partir de [EFFECTIVE DATE].
1. O nosso papel e os Operadores
Quando efetua uma reserva, o Operador relevante recebe os dados necessários para prestar a sua atividade e é um responsável pelo tratamento independente desses dados para os seus próprios fins, ao abrigo da sua própria política de privacidade. O nosso prestador de serviços de pagamento (Stripe) trata os dados de pagamento na sua própria qualidade de responsável pelo tratamento/subcontratante.
2. Dados que recolhemos
- Conta e identidade: nome, email, telefone, palavra-passe.
- Reserva: atividade, data, participantes e dados que fornece, e comunicações.
- Metadados de pagamento: confirmação e estado (os dados do cartão são tratados pela Stripe, não sendo conservados por nós).
- Técnicos e de utilização: dispositivo, IP, páginas visualizadas e cookies e análise de dados (ver a Política de Cookies).
3. Finalidades e fundamentos de licitude (RGPD art. 6.º)
- Criar a sua conta, processar e gerir as Reservas — execução do contrato (art. 6.º, n.º 1, al. b)).
- Emitir e conservar faturas e registos fiscais e contabilísticos — obrigação jurídica (art. 6.º, n.º 1, al. c); conservados 10 anos).
- Segurança da plataforma, prevenção de fraude e melhoria do serviço — interesse legítimo (art. 6.º, n.º 1, al. f)).
- Emails de marketing e cookies e análise de dados não essenciais — consentimento (art. 6.º, n.º 1, al. a)).
- DAC7 e comunicação regulatória — obrigação jurídica (art. 6.º, n.º 1, al. c)).
4. Com quem partilhamos os dados
- Operadores (responsáveis pelo tratamento independentes) — para cumprir a sua Reserva.
- Subcontratantes: Stripe (pagamentos), Cloudflare (alojamento, CDN e segurança), PostHog (análise de dados — apenas com o seu consentimento), Resend (email transacional) e as nossas ligações a gestores de canais (por exemplo, Bókun, Rezdy, FareHarbor), conforme necessário para confirmar a disponibilidade e as Reservas.
5. Transferências internacionais
Alguns subcontratantes estão estabelecidos nos EUA. Baseamo-nos no EU–US Data Privacy Framework (decisão de adequação, art. 45.º) para os destinatários certificados e nas Cláusulas Contratuais-Tipo da UE (art. 46.º) como garantia adequada; as transferências para Operadores fora do EEE baseiam-se nas SCC ou na derrogação de necessidade contratual do art. 49.º, n.º 1, al. b).
6. Conservação
Conservamos os dados da conta enquanto a sua conta estiver ativa; os registos de reservas e fiscais durante 10 anos (obrigação jurídica); e os dados de análise e marketing por períodos mais curtos e indicativos ([e.g. analytics 26 months]), sendo depois eliminados ou anonimizados.
7. Os seus direitos
Assistem-lhe os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e de retirar o consentimento a qualquer momento (RGPD arts. 15.º a 22.º). Para os exercer, contacte [DPO EMAIL]. Pode igualmente apresentar reclamação junto da autoridade de controlo, a CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.
8. Cookies
Utilizamos cookies e tecnologias semelhantes conforme descrito na nossa Política de Cookies; os cookies não essenciais requerem o seu consentimento.
9. Menores
A Plataforma não se destina a menores. Não tratamos conscientemente dados de menores de 13 anos sem o consentimento adequado (Lei 58/2019).
10. Segurança
Utilizamos medidas técnicas e organizativas adequadas (cifragem em trânsito, controlos de acesso e subcontratantes de reputação) para proteger os seus dados.
11. Decisões automatizadas
Não tomamos decisões que produzam efeitos jurídicos sobre si baseadas exclusivamente no tratamento automatizado, com exceção de verificações de rotina de fraude e segurança.
12. Alterações e contacto
Podemos atualizar a presente Política; publicaremos a nova versão com a respetiva data. Questões? Escreva para [DPO EMAIL].