Política de Privacidade

1. Responsável pelo tratamento de dados

O responsável pelo tratamento de dados do Serviço na aceção do art. 4.º, n.º 7, do RGPD é:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Alemanha
E-mail: privacy@myperfectstay.com

Consulte a nossa Ficha técnica para todos os dados da empresa, incluindo o número de registo comercial e o NIF de IVA.

2. Encarregado da Proteção de Dados

Não nomeámos um Encarregado da Proteção de Dados porque os limiares legais do art. 37.º do RGPD e do § 38 BDSG não nos são atualmente aplicáveis. Pode dirigir qualquer questão de proteção de dados para privacy@myperfectstay.com e encaminhá-la-emos para a pessoa responsável dentro da CloudCops GmbH.

3. A nossa entidade irmã nos EAU

As operações comerciais e os pagamentos a parceiros B2B da MyPerfectStay na região MENA são processados pela Cloud Cops Technology L.L.C nos Emirados Árabes Unidos. A Cloud Cops Technology L.L.C não é responsável pelo tratamento, responsável conjunto pelo tratamento nem subcontratante dos dados pessoais dos utilizadores da MyPerfectStay. Os dados pessoais tratados ao abrigo desta política são tratados exclusivamente pela CloudCops GmbH na Alemanha, em infraestrutura localizada dentro da União Europeia (ver § 7 abaixo). Os pagamentos comerciais a parceiros dos EAU não contêm dados pessoais de utilizadores finais da MyPerfectStay.

4. Categorias de dados pessoais que tratamos

Tratamos apenas os dados necessários para operar o Serviço. Nunca vendemos dados pessoais e não nos dedicamos a publicidade comportamental de terceiros.

• Dados da conta — nome, endereço de e-mail, hash da palavra-passe, fotografia de perfil (opcional), preferências de idioma e moeda. Criados quando se regista.
• Dados de planeamento de viagens — destinos, datas, composição do grupo, votos, comentários, itinerários guardados.
• Dados de reserva — nomes dos viajantes, dados de contacto, composição do grupo, pedidos especiais, datas da reserva. Necessários para concretizar reservas com o respetivo fornecedor.
• Dados de pagamento — para os fluxos de pagamento próprios da MyPerfectStay, o número completo do seu cartão, o CVC e a data de validade são tokenizados pelo nosso processador de pagamentos e nunca armazenados nos nossos servidores. Para reservas de afiliação, o pagamento é recebido diretamente pelo fornecedor (ver § 6) e não vemos de todo os dados do cartão.
• Comunicações — e-mails que nos envia, conversas de apoio e submissões de formulários de contacto em /for-hotels e páginas de marketing semelhantes.
• Dados de dispositivo e diagnóstico — relatórios de falhas, registos de desempenho anonimizados e dados de repetição de sessão com texto e dados introduzidos em formulários automaticamente ocultados (por exemplo, os campos de e-mail e palavra-passe são registados como uma barra preta, não os valores que digitou). Usados para diagnosticar erros e melhorar a estabilidade.
• Dados de utilização — contagens anonimizadas de interação com páginas e funcionalidades; agregados para análise de produto.
• Registos do servidor — endereço IP, agente do utilizador, URL solicitado, data e hora; conservados a curto prazo para segurança e prevenção de fraude.
• Dados de identidade e de documentos de viagem do viajante — quando um fornecedor de atividades o exige para confirmar uma reserva: nome próprio e apelido do viajante, data de nascimento, nacionalidade, género, número do passaporte e data de validade do passaporte. Fornece-os digitando-os ou optando por digitalizar a página da fotografia do seu passaporte (extraímos o texto e descartamos imediatamente a imagem). Recolhemos esta categoria apenas com o seu consentimento explícito e apenas para atividades que o exijam. Ver § 16.

5. Finalidades e fundamentos jurídicos (art. 6.º do RGPD)

Tratamos dados pessoais com os seguintes fundamentos jurídicos:

6. Destinatários e subcontratantes

Partilhamos dados pessoais apenas com subcontratantes cuidadosamente selecionados, ao abrigo de acordos escritos de tratamento de dados nos termos do art. 28.º do RGPD. Atualmente, recorremos a:

A lista acima é um retrato atual. Quando exigido, os subcontratantes estão vinculados às Cláusulas Contratuais-Tipo da UE (Decisão de Execução (UE) 2021/914 da Comissão) e certificados ao abrigo do Quadro de Proteção de Dados UE-EUA. Quando se aplicam salvaguardas adicionais (por exemplo, medidas técnicas suplementares), aplicamo-las caso a caso.

7. Transferências internacionais

Alojamos a aplicação principal e a base de dados dentro da União Europeia. Alguns subcontratantes listados no § 6 estão estabelecidos nos Estados Unidos; nesses casos, recorremos a:

• uma decisão de adequação da UE ao abrigo do art. 45.º do RGPD (Quadro de Proteção de Dados UE-EUA) quando o destinatário é autocertificado, e
• as Cláusulas Contratuais-Tipo (CCT) da UE ao abrigo do art. 46.º, n.º 2, al. c), do RGPD como salvaguarda secundária.

Não transferimos dados pessoais de utilizadores da MyPerfectStay para a nossa entidade irmã nos EAU, a Cloud Cops Technology L.L.C, nem para qualquer outro destinatário fora da UE/EEE sem uma salvaguarda ao abrigo do art. 45.º ou do art. 46.º.

8. Conservação

9. Os seus direitos

Tem os seguintes direitos ao abrigo do RGPD:

• Acesso — art. 15.º do RGPD — confirmação do tratamento e uma cópia dos dados que detemos sobre si.
• Retificação — art. 16.º do RGPD — correção de dados inexatos.
• Apagamento — art. 17.º do RGPD — eliminação quando se aplica um dos fundamentos listados. Pode eliminar a sua conta a qualquer momento a partir das definições na aplicação.
• Limitação — art. 18.º do RGPD — limitação do tratamento durante um litígio.
• Portabilidade — art. 20.º do RGPD — receção dos seus dados num formato estruturado e legível por máquina.
• Oposição — art. 21.º do RGPD — oposição ao tratamento baseado em interesse legítimo, incluindo marketing direto, a qualquer momento.
• Retirada do consentimento — art. 7.º, n.º 3, do RGPD — para qualquer tratamento baseado no consentimento, sem afetar o tratamento já realizado.
• Reclamação a uma autoridade de controlo — art. 77.º do RGPD. A nossa autoridade de controlo principal é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha.

Para exercer qualquer destes direitos, escreva para privacy@myperfectstay.com. Respondemos no prazo de 30 dias (prorrogável por até mais dois meses ao abrigo do art. 12.º, n.º 3, do RGPD para pedidos complexos).

10. Cookies, tecnologias de rastreio e Google Analytics

Quando visita o nosso site, armazenamos pequenos ficheiros de dados no seu dispositivo e lemos dados do seu dispositivo. Nos termos do § 25 TDDDG, qualquer armazenamento ou acesso a informações no seu dispositivo requer o seu consentimento prévio, exceto se esse armazenamento ou acesso for estritamente necessário para prestar um serviço que tenha solicitado. Tratamos tudo o que não seja estritamente necessário como sujeito a consentimento, independentemente de ser tecnicamente um cookie, uma entrada de localStorage, um pixel, uma impressão digital ou qualquer outra forma de identificador associado ao dispositivo.

11. Comunicações de marketing

Enviamos e-mails de marketing (por exemplo, atualizações de produto, newsletters B2B) apenas com o seu consentimento prévio. Cada e-mail de marketing inclui uma ligação de cancelamento de subscrição num clique. Se submeter um formulário de contacto B2B (por exemplo, a calculadora de receita em /for-hotels), utilizamos o endereço de e-mail que fornece para lhe enviar o relatório solicitado e dar seguimento ao seu pedido; pode retirar o consentimento a qualquer momento respondendo com a palavra “unsubscribe”.

12. Crianças

O Serviço não se destina a crianças com menos de 16 anos. Não tratamos conscientemente dados pessoais de crianças. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

13. Decisões automatizadas

Não utilizamos decisões automatizadas nem definição de perfis que produzam efeitos jurídicos que lhe digam respeito na aceção do art. 22.º do RGPD.

14. Alterações a esta política

Atualizaremos esta política à medida que o nosso tratamento mudar ou que a lei evoluir. As alterações substanciais serão anunciadas dentro do Serviço e por e-mail aos utilizadores ativos com pelo menos 30 dias de antecedência relativamente à sua entrada em vigor. A versão atual está sempre disponível em myperfectstay.com/privacy; a data de “Última atualização” no topo desta página reflete a revisão mais recente.

15. Aviso de privacidade da empresa-mãe

A CloudCops GmbH também opera um negócio de consultoria em cloudcops.com. O aviso de privacidade desse negócio está disponível em cloudcops.com/en/privacy-policy. Esse aviso rege as visitas ao website cloudcops.com e não se aplica ao Serviço MyPerfectStay.

16. Digitalização de passaporte e dados de identidade do viajante

Algumas atividades que pode reservar através do Serviço são operadas por fornecedores (atualmente via Viator) que exigem dados de identidade do viajante antes de confirmarem uma reserva — por exemplo, o nome completo do viajante, a data de nascimento, a nacionalidade, o género, o número do passaporte e a data de validade do passaporte. Quando uma atividade o exige, recolhemo-los apenas com o seu consentimento explícito (art. 6.º, n.º 1, al. a), do RGPD) e transmitimo-los ao respetivo fornecedor exclusivamente para concluir essa reserva. Se preferir não fornecer estes dados, pode escolher uma atividade diferente.

• Como os fornece. Pode introduzir os dados manualmente ou — se preferir — digitalizar a página da fotografia do seu passaporte para que os preenchamos por si. Ambas as opções são apresentadas com igual destaque, e recusar a digitalização nunca bloqueia uma reserva.
• Digitalização e OCR. Se optar por digitalizar, a imagem do passaporte é enviada para o Microsoft Azure Document Intelligence (alojado na UE, Alemanha Centro-Oeste) para ler o texto impresso. Trata-se de reconhecimento apenas de texto — não realizamos reconhecimento facial nem qualquer correspondência biométrica, e utilizamos a imagem apenas para extrair os campos enumerados acima.
• Não armazenamos a imagem. A imagem do passaporte é mantida apenas de forma transitória para extrair o texto e é depois eliminada. É removida dos nossos sistemas em minutos e, em todos os casos, no prazo de 24 horas, e nunca é adicionada às nossas cópias de segurança. Conservamos apenas os campos de texto extraídos e apenas durante o tempo previsto no § 8.
• Perfis de viajante guardados. Se tiver a sessão iniciada, pode guardar um perfil de viajante (para si e para as pessoas com quem viaja) para não ter de reintroduzir os dados da próxima vez. Guardar é opcional. Um perfil guardado é eliminado automaticamente 30 dias após a última utilização numa reserva, e pode eliminar qualquer perfil por si a qualquer momento na aplicação.
• Reservas de grupo. Quando organiza uma reserva para um grupo, pode partilhar uma ligação de convite segura e de uso único para que cada companheiro de viagem possa introduzir ou digitalizar os seus próprios dados diretamente. Cada pessoa dá o seu próprio consentimento nessa ligação e pode retirar e eliminar os seus dados por si a qualquer momento utilizando a mesma ligação.
• Retirada do consentimento e eliminação. Pode retirar o consentimento e eliminar estes dados a qualquer momento — eliminando o perfil de viajante na aplicação, utilizando a opção de retirada numa ligação de convite de grupo ou escrevendo para privacy@myperfectstay.com. A retirada não afeta a licitude do tratamento realizado anteriormente (art. 7.º, n.º 3, do RGPD), nem uma reserva já confirmada com o fornecedor.

O número do passaporte é tratado como um número de identificação nacional (art. 87.º do RGPD), e não como uma categoria especial de dados pessoais ao abrigo do art. 9.º do RGPD; uma vez que a digitalização é apenas de texto e não é utilizada para reconhecimento facial, não ocorre qualquer tratamento de categorias especiais. Mantemos um registo mínimo de que deu o consentimento — sem os próprios dados do passaporte — para podermos demonstrar a conformidade exigida pelo art. 7.º, n.º 1, do RGPD.

17. Contacto

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Alemanha
privacy@myperfectstay.com