Política de privacidade
Esta política explica como tratamos os seus dados pessoais de acordo com o Regulamento (UE) 2016/679 (RGPD) e a Lei Orgânica espanhola 3/2018 de proteção de dados pessoais e garantia dos direitos digitais (LOPDGDD).
Responsável pelo tratamento
- Responsável: Aráiz Cuevas Romayol Arq. Ing. SL (marca comercial Blaustrand)
- CIF: B32315798
- Morada: C/ Paseo nº 33, 6°B, 32003 Ourense (Espanha)
- Contacto: info@blaustrand.es
Que dados tratamos, para quê e com que fundamento
| Finalidade | Dados | Fundamento jurídico |
|---|---|---|
| Gerir e cobrar a sua reserva e comunicar consigo antes, durante e depois da estadia | Nome, e-mail, telefone, datas, número de hóspedes e idioma | Execução do contrato de reserva (art. 6.º, n.º 1, al. b) RGPD) |
| Identificá-lo com a sua conta Google para reservar, consultar e cancelar as suas reservas em “As minhas reservas” | Nome, e-mail e identificador da conta Google | Execução do contrato de reserva (art. 6.º, n.º 1, al. b) RGPD) |
| Emitir a fatura e cumprir as obrigações contabilísticas e fiscais | Nome, dados da reserva e montante e, se no-los fornecer, número fiscal e morada | Obrigação legal (art. 6.º, n.º 1, al. c) RGPD; Lei Geral Tributária espanhola 58/2003 e Código Comercial) |
| Registo de viajantes e comunicação ao Ministério do Interior espanhol | De cada viajante: nome e apelidos, sexo, tipo e número de documento, número de suporte, nacionalidade, data de nascimento, morada, telefone ou e-mail e, para menores, parentesco com o adulto responsável; da reserva: datas, número de viajantes e meio de pagamento | Obrigação legal (art. 6.º, n.º 1, al. c) RGPD; Lei Orgânica 4/2015 de proteção da segurança cidadã e Real Decreto 933/2021) |
| Responder aos seus pedidos de informação | Os dados que nos enviar por e-mail | O seu pedido e o nosso interesse legítimo em responder (art. 6.º, n.º 1, als. b) e f) RGPD) |
| Manter o sítio seguro e fazer cópias de segurança | Endereço IP e registos técnicos; cópia da base de dados | Interesse legítimo em proteger o serviço e obrigação de segurança (arts. 6.º, n.º 1, al. f) e 32.º RGPD) |
Os campos assinalados como obrigatórios nos formulários são necessários para fazer a reserva. Os dados de registo de viajantes são obrigatórios por lei: se não forem fornecidos, não o podemos alojar.
Os dados dos menores são fornecidos pelo pai, mãe ou tutor. Não tomamos decisões automatizadas nem fazemos definição de perfis.
Pagamentos: o pagamento com cartão é feito na plataforma segura do banco (Redsys). A Blaustrand não vê nem guarda os dados do seu cartão; apenas recebe o resultado do pagamento.
Destinatários
- Ministério do Interior espanhol (Forças e Corpos de Segurança do Estado), através da plataforma SES.HOSPEDAJES: os dados de registo de viajantes, por obrigação legal.
- Administração fiscal espanhola e outras administrações, quando a lei o exigir.
- O banco e a Redsys, para processar o pagamento.
- Prestadores que tratam dados por nossa conta (subcontratantes), com contrato conforme o art. 28.º RGPD: OVH (alojamento do servidor e correio eletrónico, na União Europeia) e Google (início de sessão com a Google através do Firebase Authentication, e conta de e-mail do proprietário, onde recebe avisos de reservas e cópias de segurança).
Não vendemos os seus dados nem os cedemos para fins publicitários. A sincronização do calendário com o Booking.com só troca datas ocupadas, nunca dados de hóspedes.
Transferências internacionais
A Google LLC pode tratar dados nos Estados Unidos. Aderiu ao Quadro de Privacidade de Dados UE-EUA, abrangido por uma decisão de adequação da Comissão Europeia (10 de julho de 2023).
Durante quanto tempo conservamos os dados
- Reservas não pagas (pagamento não concluído ou expirado): anonimizadas ao fim de 12 meses.
- Reservas e faturas: enquanto durar a relação e, depois, durante os prazos legais (4 anos segundo a legislação fiscal e 6 anos segundo a comercial).
- Registo de viajantes: 3 anos após o fim da estadia, como exige o Real Decreto 933/2021; depois são apagados.
- E-mails com pedidos de informação: o tempo necessário para responder e, no máximo, 1 ano.
- Cópias de segurança: no máximo 3 meses.
Os seus direitos
Pode exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para info@blaustrand.es. Se for necessário verificar a sua identidade, pedir-lhe-emos que a comprove. Responderemos no prazo de um mês. Alguns dados não podem ser apagados antes de terminarem os prazos legais de conservação.
Se considerar que o seu pedido não foi bem tratado, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controlo do seu país de residência.
Segurança
Aplicamos medidas técnicas e organizativas adequadas: ligação cifrada (HTTPS), acesso ao painel de gestão apenas para pessoas autorizadas, servidores na União Europeia e cópias de segurança.