Responsável pelo tratamento
Ricardo da Cruz, Unipessoal Lda. (marca: venimar)
Rua Sebastião Lopes 14, 4935-233 Viana do Castelo, Portugal
Contacto: Ricardo da Cruz (gerente)
E-mail: hello@venimar.pt
Que dados tratamos, para que fins e com que fundamento
- Reserva e estadia: nome, endereço de e-mail, número de telefone, morada, dados da reserva e dados de pagamento – para executar a sua reserva e a sua estadia (art. 6.º, n.º 1, alínea b) do RGPD).
- Comunicação de hóspedes estrangeiros: dados do documento de identificação – os empreendimentos de alojamento estão obrigados a comunicar os hóspedes estrangeiros às autoridades portuguesas através do sistema SIBA (Lei n.º 23/2007); obrigação legal (art. 6.º, n.º 1, alínea c) do RGPD).
- Faturas: nome, morada, NIF se o indicar e os valores da reserva – obrigação legal nos termos da legislação fiscal portuguesa (art. 6.º, n.º 1, alínea c) do RGPD).
- Pedidos através do formulário de contacto, e-mail ou telefone: os dados que nos indicar – para responder ao seu pedido (art. 6.º, n.º 1, alínea b) do RGPD, se disser respeito a uma reserva; caso contrário, o nosso interesse legítimo em responder, art. 6.º, n.º 1, alínea f) do RGPD). O formulário de contacto envia-nos a sua mensagem por e-mail; não fica guardada no site.
- Informação comercial: apenas se tiver dado o seu consentimento expresso (art. 6.º, n.º 1, alínea a) do RGPD).
- Estatísticas do site com o Google Analytics 4: apenas se der o seu consentimento na janela de aviso (art. 6.º, n.º 1, alínea a) do RGPD).
- Funcionamento e segurança do site: dados técnicos como endereço IP, navegador e hora de acesso, que o nosso fornecedor de alojamento web regista em ficheiros de registo do servidor (interesse legítimo num site seguro, art. 6.º, n.º 1, alínea f) do RGPD).
É obrigatório fornecer os seus dados?
Para uma reserva precisamos do seu nome, dos seus contactos e dos dados de pagamento e, para a comunicação de hóspedes estrangeiros, dos dados do seu documento de identificação. Sem estes dados não podemos aceitar a reserva. Para um pedido de informação precisamos do seu nome e endereço de e-mail para lhe podermos responder. Tudo o resto é facultativo.
Destinatários
Partilhamos os seus dados apenas na medida do necessário com os seguintes prestadores, que os tratam por nossa conta:
- Stripe: processamento de pagamentos com cartão (dados de pagamento tokenizados)
- Hostify: sistema de gestão de propriedades e motor de reservas
- Booqable: aluguer de bicicletas e equipamento
- Goki: sistema de fechaduras
- Otrum: sistema de entretenimento nas casas
- Wintouch Cloud: faturação
- Google: e-mail (Google Workspace) e, com o seu consentimento, Google Analytics 4
- o nosso fornecedor de alojamento web: funcionamento do site
Quando a lei o exige, comunicamos dados às autoridades, por exemplo na comunicação de hóspedes (SIBA) e à Autoridade Tributária.
Transferências para fora da UE
Alguns destes prestadores ou os seus subcontratantes tratam dados também fora da União Europeia, em especial nos EUA (por exemplo, a Stripe e a Google). Estas transferências baseiam-se numa decisão de adequação da Comissão Europeia (EU-US Data Privacy Framework) ou em cláusulas contratuais-tipo (art. 46.º do RGPD).
Prazo de conservação
- Dados de reservas e faturas: 10 anos, conforme exige a legislação fiscal portuguesa (art. 52.º do Código do IVA, art. 123.º do Código do IRC).
- Dados do documento de identificação para a comunicação de hóspedes: apenas enquanto a obrigação de comunicação o exigir.
- Pedidos que não resultem numa reserva: até o pedido estar resolvido e nada mais exigir a sua conservação.
- Google Analytics: no máximo 14 meses.
- Dados tratados com base no seu consentimento: até o retirar.
Segurança
Os dados do cartão seguem diretamente do seu navegador para a Stripe; nós não os vemos nem os guardamos. O nosso site só é acessível através de uma ligação cifrada (HTTPS).
Decisões automatizadas
Não utilizamos decisões automatizadas nem definição de perfis na aceção do art. 22.º do RGPD.
Os seus direitos
Tem o direito de:
- aceder aos dados pessoais que guardamos sobre si (art. 15.º do RGPD);
- obter a retificação de dados incorretos (art. 16.º do RGPD);
- obter o apagamento dos seus dados (art. 17.º do RGPD);
- limitar o tratamento (art. 18.º do RGPD);
- receber os seus dados num formato de uso corrente e de leitura automática (portabilidade, art. 20.º do RGPD);
- opor-se a tratamentos baseados no nosso interesse legítimo (art. 21.º do RGPD);
- retirar o seu consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3 do RGPD).
Para exercer estes direitos, contacte-nos através de hello@venimar.pt. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).
Site, cookies e estatística
O nosso site, por si, não utiliza ferramentas de rastreio publicitário nem de redes sociais. Os tipos de letra são carregados a partir do nosso próprio servidor. O seu navegador guarda apenas o tecnicamente necessário, como o idioma e a sua escolha sobre cookies.
Só utilizamos o Google Analytics 4 (Google Ireland Limited) se der o seu consentimento na janela de aviso. Pode alterar a sua decisão a qualquer momento em «Definições de cookies», no fundo de cada página.
Quando faz uma reserva, transmitimos os dados da reserva ao nosso sistema de reservas Hostify; os pagamentos com cartão são processados pela Stripe e os dados do cartão seguem diretamente para a Stripe. O aluguer de bicicletas no nosso site é disponibilizado pela Booqable. Só é carregado quando o solicita expressamente na página das bicicletas; nessa altura são transferidos dados para a Booqable, que carrega também o Google Analytics e a Meta (Facebook). O mapa da página de contacto é carregado a partir do OpenStreetMap.
Contacto para questões de proteção de dados
Para questões relacionadas com a proteção de dados, contacte:
Ricardo da Cruz, gerente
Ricardo da Cruz, Unipessoal Lda.
Rua Sebastião Lopes 14, 4935-233 Viana do Castelo, Portugal
E-mail: hello@venimar.pt