Política de privacidade
Este texto é uma tradução; em caso de divergência, prevalece a versão em espanhol.
1. Responsável pelo tratamento
- Responsável: Bantour Sun Spain, S.L.
- CIF: B54728811
- Morada: Calle Cuba 8, 03530 La Nucía (Alicante), Espanha
- Correio eletrónico para questões de proteção de dados: reservas@apart-benidorm.es
- Telefone: +34 671 89 30 96
Esta política explica como tratamos os dados pessoais dos visitantes do sítio web apart-benidorm.es e dos clientes e hóspedes dos Apartamentos Anfiteatro, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a Ley Orgánica 3/2018 (LOPDGDD, lei espanhola de proteção de dados pessoais).
2. Que dados tratamos
- Dados da reserva: nome e apelidos, endereço de correio eletrónico, telefone, país, idioma, hora prevista de chegada, número de adultos e crianças, datas, apartamento, preço e a mensagem que o Cliente nos envie.
- Dados do registo de viajantes: os dados que a lei exige a cada hóspede (nome e apelidos, tipo e número do documento de identificação, data de nascimento, nacionalidade, morada e outros dados obrigatórios).
- Dados de pagamento: montante, data, meio e estado do pagamento e a referência da operação na Stripe. Não armazenamos os dados dos cartões bancários nem de outros meios de pagamento.
- Comunicações: as mensagens que trocamos por correio eletrónico, telefone ou WhatsApp.
- Dados técnicos: endereço IP, data e hora da reserva e registos técnicos do servidor, necessários para a segurança do sítio e a prevenção de abusos.
- Dados de navegação: dados estatísticos obtidos através do Google Analytics, conforme descrito na Política de cookies.
3. Para que os tratamos e com que fundamento jurídico
- Gerir a reserva e a estadia (confirmação, comunicação com o Cliente, entrega do apartamento, pagamento, alterações e cancelamentos). Fundamento jurídico: execução do contrato (art. 6.1.b RGPD).
- Registo de viajantes e comunicação às autoridades, bem como obrigações contabilísticas e fiscais. Fundamento jurídico: cumprimento de obrigações legais (art. 6.1.c RGPD; Real Decreto 933/2021).
- Responder a pedidos de informação e reclamações. Fundamento jurídico: execução do contrato ou diligências pré-contratuais a pedido do titular dos dados.
- Segurança do sítio web e prevenção da fraude (por exemplo, limites de tentativas e registos técnicos). Fundamento jurídico: interesse legítimo (art. 6.1.f RGPD).
- Estatísticas de utilização do sítio web. Fundamento jurídico: conforme descrito na Política de cookies.
Não utilizamos os dados para enviar publicidade nem criamos perfis para fins comerciais.
4. Dados obrigatórios
Os dados assinalados como obrigatórios no formulário de reserva e os dados do registo de viajantes são necessários. Sem eles não podemos efetuar a reserva nem alojar os hóspedes.
5. A quem comunicamos os dados
- Autoridades: os dados do registo de viajantes são comunicados ao Ministério do Interior espanhol e às Forças e Corpos de Segurança, conforme exigido por lei.
- Fornecedores que atuam por nossa conta (subcontratantes): serviço de registo de viajantes online, fornecedor de correio eletrónico, serviços técnicos e de alojamento do sítio web. Só acedem aos dados necessários para prestar o seu serviço e estão obrigados a protegê-los.
- Proprietário dos apartamentos, que presta o serviço de alojamento e em cujo nome gerimos as reservas: recebe os dados da reserva e dos hóspedes necessários para prestar o alojamento e cumprir as suas obrigações legais.
- Stripe (Stripe Payments Europe, Ltd., Dublim, Irlanda): processa os pagamentos e os reembolsos. Recebe o nome, o endereço de correio eletrónico, o montante e os dados do meio de pagamento. Para a prevenção da fraude e o cumprimento das suas obrigações legais, a Stripe atua também como responsável pelo tratamento independente, nos termos da sua própria política de privacidade.
- Booking.com: para evitar reservas duplicadas, a disponibilidade do calendário é sincronizada com a Booking.com. Apenas são transmitidas as datas ocupadas, sem dados pessoais dos hóspedes.
- Google: dados de navegação para fins estatísticos, de acordo com a Política de cookies.
Não vendemos nem cedemos dados pessoais a terceiros para outros fins.
6. Transferências internacionais
O sítio web e o sistema de reservas funcionam em servidores próprios localizados em Espanha. A utilização do Google Analytics e da Stripe pode implicar transferências de dados para os Estados Unidos; a Google LLC e a Stripe, Inc. aderiram ao Quadro de Privacidade de Dados UE-EUA e aplicam as garantias previstas no RGPD.
7. Prazos de conservação
- Dados da reserva: durante a relação contratual e, depois, durante os prazos de prescrição de eventuais reclamações.
- Dados do registo de viajantes: três anos, nos termos do Real Decreto 933/2021.
- Documentação contabilística e fiscal: os prazos estabelecidos pela legislação comercial e tributária.
- Reservas iniciadas e não pagas: são eliminadas automaticamente ao fim de 30 dias.
- Registos técnicos de segurança: o tempo razoável necessário para garantir a segurança, normalmente não mais de 60 dias.
8. Os seus direitos
Pode exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para reservas@apart-benidorm.es e indicando o direito que pretende exercer. Poderemos pedir-lhe que comprove a sua identidade.
Se considerar que não demos o devido seguimento ao seu pedido, pode apresentar uma reclamação junto da Agencia Española de Protección de Datos (www.aepd.es).
9. Segurança
Aplicamos medidas técnicas e organizativas adequadas: ligação cifrada (HTTPS), acesso restrito ao sistema de reservas com palavra-passe e autenticação de dois fatores, cópias de segurança cifradas e controlo de acessos ao servidor.
10. Alterações a esta política
Podemos atualizar esta política para a adaptar a alterações legais ou de funcionamento. A versão em vigor é sempre a publicada nesta página.