Porto Break
Política de Privacidade
Que dados são utilizados para a sua reserva, com que finalidade e como pode exercer os seus direitos.
1. Responsável pelo tratamento
GuestSpaTur Habitação e Turismo, Lda., NIF 518401057, com sede em Rua Régulo Magauanha, 102, 4000-413 Porto, Portugal, é responsável pelo tratamento dos dados recolhidos no portal PortoBreak. Para questões de privacidade ou exercício dos seus direitos, contacte [email protected] e identifique o seu pedido como relativo a proteção de dados.
2. Dados tratados
No formulário de reserva pedimos nome, email e país. Pode também indicar telefone, morada, NIF e observações. Tratamos as datas, o alojamento, o número de adultos, crianças e bebés, valores, referências e estados da reserva e do pagamento.
Se criar conta, são tratados os dados de perfil, a password sob a forma de hash e os elementos necessários à verificação do email e recuperação de acesso. Também são tratados comunicações de apoio, endereço IP, informação do navegador e registos técnicos associados à utilização e segurança do serviço.
No check-in poderão ser pedidos dados adicionais de identificação dos hóspedes para cumprimento das obrigações legais de alojamento. Evite incluir dados de saúde ou outros dados sensíveis no campo de observações; contacte a equipa se precisar de explicar uma necessidade específica.
2.1. Estatísticas e origem das visitas
O portal mantém contagens agregadas de pedidos de páginas, por hora, página, categoria de pesquisa, dispositivo, país estimado da ligação ou domínio de origem. Não usam cookies de analítica, identificadores de visitante ou sessão, nem impressão digital do navegador. Não permitem seguir uma pessoa ou medir visitantes únicos.
Só com autorização para «Estatísticas de utilização», a analítica própria usa identificadores aleatórios pseudónimos de visitante e sessão. Permitem medir páginas e alojamentos consultados, domínio de referência e parâmetros de campanha permitidos, filtros de datas e número de hóspedes, etapas da reserva e uma estimativa do tempo ativo. Uma referência interna pode ligar a sessão à conclusão da reserva para contar conversões, sem copiar dados pessoais da reserva ou dados de pagamento para a analítica.
São registadas categorias de dispositivo, navegador, sistema operativo e idioma. O país só é usado quando estimado por um proxy de confiança a partir do IP: não é a nacionalidade nem a localização exata e, sem fonte fiável, fica desconhecido. O tempo ativo é uma estimativa que pode ser incompleta, não um cronómetro exato.
O módulo de analítica não guarda o IP em bruto, User-Agent completo, texto livre de pesquisa, conteúdo de formulários pessoais, dados de pagamento, tokens ou URLs com parâmetros sensíveis. Não inferimos nem recolhemos género ou faixa etária; esses campos permanecem desconhecidos. Estas limitações não alteram os registos separados necessários à reserva e à segurança descritos acima.
3. Finalidades e fundamento legal
O tratamento necessário à reserva não depende de uma autorização genérica para marketing.
- Preparar pedidos, gerir reservas, pagamentos, cancelamentos, conta e apoio: diligências pré-contratuais a seu pedido e execução do contrato.
- Faturação, obrigações fiscais, registos de hóspedes e resposta a autoridades: cumprimento das obrigações legais aplicáveis.
- Proteção de contas, prevenção de abuso, resolução de incidentes e defesa de direitos: interesse legítimo na segurança e proteção do serviço, ponderado com os direitos dos titulares.
- Guardar o idioma, carregar mapas externos e medir a utilização com identificadores pseudónimos: consentimento, pedido separadamente para cada finalidade e que pode retirar em «Gerir cookies», sem afetar a licitude do tratamento anterior. Pode pesquisar e reservar sem autorizar. As contagens agregadas sem cookies ou identificadores não criam perfis de visitantes. Eventuais comunicações promocionais exigem uma escolha separada.
4. Dados obrigatórios e decisões
Os campos assinalados como obrigatórios são necessários para preparar a reserva e enviar a confirmação. Sem esses dados poderá não ser possível concluir o pedido. Não é obrigatório criar uma conta para reservar.
A disponibilidade e o preço são calculados a partir das datas e dos hóspedes indicados. Pode contactar a equipa para esclarecer o resultado ou pedir revisão de uma situação. As verificações de pagamento efetuadas pela Stripe são descritas na respetiva política de privacidade.
5. Quem recebe os dados
Os dados necessários à operação são acessíveis à equipa que gere as reservas e a estadia. As notificações internas podem incluir os dados da reserva para permitir o acompanhamento e apoio ao hóspede.
Recorremos a prestadores de alojamento informático, manutenção, correio eletrónico e processamento de pagamentos. A Stripe trata os dados necessários ao pagamento e à prevenção de fraude. Quando necessário, os dados podem ser comunicados a contabilistas, consultores e autoridades no âmbito das respetivas funções e obrigações legais.
6. Serviços externos e transferências internacionais
Os mapas OpenStreetMap só são carregados depois de autorizar a categoria de mapas externos. Ao ativá-los, o navegador transmite ao serviço de mapas o endereço IP, informação do navegador e dados técnicos dos pedidos. Pode retirar esta autorização em «Gerir cookies», no rodapé. As imagens dos alojamentos podem ser servidas pelo domínio szeroapp.com, usado pela operação do portal, que recebe os dados técnicos necessários à entrega das imagens. Os tipos de letra e a biblioteca de mapas são alojados pelo portal, sem pedidos ao Google Fonts ou ao unpkg.
O pagamento decorre no checkout alojado da Stripe, com informação de privacidade própria. A utilização de prestadores internacionais pode envolver tratamento de dados fora do Espaço Económico Europeu. As transferências estão sujeitas aos requisitos do RGPD, incluindo uma decisão de adequação aplicável ou garantias apropriadas, consoante o caso. Pode pedir informação sobre os destinatários, os países e as garantias relevantes através do contacto de privacidade. A política da Stripe descreve os mecanismos utilizados por esse prestador.
7. Conservação dos dados
O período de conservação é determinado pela finalidade e pelas obrigações aplicáveis: a gestão da reserva e de pedidos pendentes; a manutenção da conta enquanto necessária ao serviço; os prazos legais de documentação fiscal e de alojamento; e os prazos necessários à resolução de reclamações ou defesa de direitos.
Um pedido de apagamento é analisado tendo em conta esses critérios. Quando a lei exigir conservar determinados documentos, o apagamento da conta não implica o apagamento imediato desses documentos. Pode solicitar os prazos ou critérios concretos aplicáveis aos seus dados. Os prazos dos cookies são indicados na Política de Cookies.
Os prazos de referência são 90 dias para eventos e sessões da analítica e 180 dias para contagens agregadas sem identificadores de visitantes ou sessões. O identificador aleatório de visitante e a data da última atividade entram na limpeza após 180 dias de inatividade. A limpeza automática elimina os registos que ultrapassam estes prazos periodicamente durante a utilização do portal; se o portal estiver inativo, é retomada na utilização seguinte. A retirada do consentimento pára novos eventos ligados a visitantes e sessões e elimina os cookies de analítica; os dados anteriores permanecem sujeitos a esta limpeza e aos seus direitos. Os prazos dos cookies são independentes.
8. Os seus direitos
Nos termos e limites do RGPD, pode pedir acesso, retificação, apagamento, limitação e portabilidade dos dados, e opor-se ao tratamento baseado em interesse legítimo. Quando o tratamento depender de consentimento, pode retirá-lo a qualquer momento.
Envie o pedido para [email protected]. Poderemos pedir os elementos estritamente necessários para confirmar a identidade e proteger os seus dados. A resposta é prestada, em regra, no prazo de um mês; qualquer extensão legalmente admissível é comunicada com a respetiva justificação.
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), sem prejuízo de outros meios administrativos ou judiciais.
9. Segurança e alterações
Proteja a sua password e os links de acesso à reserva. Não partilhe publicamente referências, documentos ou links pessoais. Se suspeitar de acesso indevido, contacte a equipa.
Esta política pode ser atualizada quando o serviço ou as obrigações aplicáveis mudem. A data e a versão publicadas permitem identificar o texto em vigor.