1. Responsável pelo tratamento e contacto
O responsável pelo tratamento é Sonhibrinda LDA · NIPC 516914251 · RNAAT 552/2024, Caminho dos Picos 13, 9370-650 Prazeres, Madeira, Portugal. Para questões de privacidade, acesso, retificação ou apagamento, contacte biuro@anamadera.pl ou a sede.
2. Que dados recolhemos e de onde
Recebemos de si o nome da pessoa de contacto, e-mail, telefone, alojamento e morada de recolha, datas, número de participantes e dados necessários às cadeiras infantis (idade e altura). Registamos reservas, estados de pagamentos e reembolsos, comunicações, histórico Club, autorizações relativas a materiais e eventos de segurança. O prestador de pagamentos comunica identificadores e estados da transação, não o número completo do cartão ou o CVC. No acesso através da Cloudflare recebemos o e-mail verificado e a identificação da sessão. Os dados dos outros participantes são fornecidos por quem reserva, que lhes deve transmitir esta informação.
3. Finalidades e fundamentos
A gestão da conta solicitada, reserva, recolha, pagamento e resposta a pedidos serve a execução do contrato ou diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD). As obrigações fiscais e legais baseiam-se no artigo 6.º, n.º 1, alínea c), do RGPD. A segurança, prevenção de abusos e defesa de direitos baseiam-se no interesse legítimo do organizador (alínea f)), ponderados os seus direitos.
As autorizações para fotografias são facultativas e separadas da reserva. Não o inscrevemos automaticamente numa newsletter. Não indique diagnósticos ou informações de saúde desnecessárias nas observações. O campo relativo à sensibilidade às curvas é facultativo e exige consentimento explícito para usar essa informação no planeamento (artigo 9.º, n.º 2, alínea a), quando revele dados de saúde). Pode retirar esse consentimento contactando-nos.
4. A quem comunicamos os dados
Os administradores e motoristas autorizados acedem apenas aos dados necessários à operação. A Cloudflare fornece alojamento, base de dados, ficheiros privados, proteção e algumas funções de autenticação; a Resend entrega mensagens; a Stripe processa pagamentos e a segurança das transações. Quando um pagamento exija um documento contabilístico, os dados necessários podem ser comunicados ao TOConline e à contabilidade autorizada. Podemos comunicar dados às autoridades quando a lei o exigir. Não vendemos a base de clientes.
Os prestadores podem ser subcontratantes ou responsáveis autónomos quanto às suas próprias obrigações. Serviços internacionais podem implicar acesso fora do EEE. São necessários mecanismos adequados, como uma decisão de adequação no âmbito aplicável ou cláusulas contratuais-tipo. Disponibilizamos, mediante pedido, informações sobre as garantias aplicáveis e a possibilidade de obter uma cópia.
5. Fotografias, gravações e recordações
As galerias e canções são partilhadas com utilizadores autenticados associados à reserva, excursão ou grupo final da viatura. Uma fotografia partilhada com o grupo pode ser vista por outros participantes autorizados, não apenas por quem reservou. A autorização para uma galeria privada não autoriza publicidade ou publicação nas redes sociais. Não pode consentir por outro adulto; no caso de menores, atua o representante habilitado. Pode gerir as autorizações na conta ou pedir por e-mail a remoção ou limitação de um material. Não podemos apagar à distância cópias já descarregadas por terceiros.
6. Durante quanto tempo conservamos os dados
A sessão da conta dura até 8 horas e o código de acesso até 10 minutos. Terminar a sessão não apaga automaticamente as reservas nem o histórico. Conservamos os dados pelo tempo necessário à gestão da conta, à prestação do serviço e à liquidação das obrigações. Quando a finalidade terminar, apagamos ou anonimizamos os dados, salvo obrigação legal ou necessidade de exercer ou defender direitos. Os documentos contabilísticos são conservados pelo prazo legal.
Os materiais privados permanecem disponíveis no âmbito do consentimento até à sua retirada ou à remoção do material. As cópias de segurança têm rotação e acesso limitado. Numa reposição, respeitamos os pedidos anteriores de apagamento. Pode pedir informação sobre o prazo de conservação de dados específicos através de biuro@anamadera.pl.
7. Os seus direitos
Pode pedir acesso, cópia, retificação, apagamento, limitação ou portabilidade nos casos previstos na lei. Pode opor-se ao tratamento baseado em interesse legítimo e retirar o consentimento, sem afetar o tratamento lícito anterior. Respondemos normalmente no prazo de um mês; uma eventual prorrogação deve ser justificada. O apagamento não é absoluto, por exemplo quando existe uma obrigação legal ou necessidade de defesa de direitos. Pode reclamar à CNPD em Portugal ou à autoridade competente, como a UODO na Polónia. Não exigimos renúncia prévia à reclamação. Os campos necessários estão assinalados; sem eles, a respetiva operação não é possível. As autorizações facultativas não condicionam a compra. Não tomamos decisões exclusivamente automatizadas com efeitos jurídicos nos termos do artigo 22.º do RGPD; a disponibilidade e os descontos são calculados segundo regras explícitas, podendo contactar uma pessoa para esclarecer problemas.
8. Assistente AI e contacto WhatsApp
O assistente ajuda a conhecer a oferta e a escolher uma excursão. A sua mensagem, o contexto da página pública e um breve histórico da conversa são processados pela Cloudflare Workers AI para responder ao seu pedido. Não enviamos ao modelo dados da sua conta, reservas, pagamentos ou documentos contabilísticos. Evite indicar dados sensíveis, números de cartão ou palavras-passe. O assistente não efetua reservas nem confirma disponibilidade; utilize o calendário para consultar datas.
O histórico fica apenas na sessão deste separador; é rejeitado após 30 minutos sem novas mensagens e pode ser apagado no chat. Não guardamos transcrições no servidor. Para proteção contra abusos, usamos um identificador técnico derivado do endereço de ligação, com rotação diária, e contadores de utilização. Os contadores financeiros não incluem o texto da conversa. Com o seu consentimento facultativo, guardamos contagens agregadas de interações durante 30 dias. Pode retirar a autorização no chat.
Ao escolher WhatsApp, pode rever a mensagem antes de abrir o serviço e enviá-la pessoalmente. A Meta/WhatsApp aplica as suas próprias condições de privacidade. Também pode contactar-nos por telefone ou e-mail.
9. Medição de compras através do Google Ads
Com consentimento opcional, o Google Ads associa anúncios a reservas pagas. Após a primeira confirmação de pagamento enviamos um identificador técnico da reserva, o valor total após descontos e EUR. Não enviamos nomes, contactos, hotéis ou dados do cartão. O saldo não conta como nova compra. Sem consentimento, o tag Google não é carregado. Não utilizamos publicidade personalizada nem conversões avançadas. Pode retirar o consentimento em Cookies, no canto inferior da página. Guardamos a escolha durante 180 dias (am_ads_consent) e os identificadores de compras enviados durante 90 dias (am_ads_sent_v1, localStorage). Os cookies _gcl_* podem durar até 90 dias. O Google recebe dados técnicos, como o endereço IP, e pode tratar dados fora do EEE segundo as suas condições de proteção de dados. Recusar não afeta reservas nem pagamentos.