Política de Privacidade

1. Introdução

Bem-vindo ao CanaryVIP.com. A proteção dos seus dados pessoais e da sua privacidade são prioridades fundamentais para nós. Esta Política de Privacidade descreve as categorias de informação pessoal que recolhemos, os fins para os quais a utilizamos, como a partilhamos e armazenamos, e as medidas de segurança que aplicamos para a manter protegida. Todas as atividades de tratamento são realizadas em conformidade com a legislação de proteção de dados aplicável, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD).

2. Responsável pelo Tratamento

Ao abrigo do RGPD, a entidade responsável pelo tratamento dos seus dados pessoais é a empresa que opera a CanaryVIP:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Espanha. E-mail: info@canaryvip.com.

3. Base Jurídica do Tratamento

Em conformidade com o Artigo 6.º do RGPD, a CanaryVIP baseia-se nos seguintes fundamentos jurídicos para tratar dados pessoais:

3.1 Execução de um Contrato (Art. 6.1.b)

Tratamos dados pessoais quando tal é necessário para cumprir um contrato consigo ou para tomar medidas a seu pedido antes de celebrar um contrato. Isto abrange:

• Processamento de reservas e gestão de marcações.
• Prestação de apoio ao cliente relacionado com os serviços reservados.
• Gestão de cancelamentos, reembolsos e alterações de itinerário.

3.2 Consentimento (Art. 6.1.a)

Quando exigido por lei, obtemos o seu consentimento explícito antes de tratar dados pessoais. Isto aplica-se em particular a:

• Envio de e-mails promocionais, newsletters ou outras comunicações de marketing.
• Recolha de informações adicionais através de formulários opcionais no nosso website.

Pode retirar o seu consentimento a qualquer momento sem afetar a licitude de qualquer tratamento realizado antes da retirada.

3.3 Obrigação Legal (Art. 6.1.c)

Podemos tratar dados pessoais para cumprir obrigações legais vinculativas para a CanaryVIP, incluindo:

• Regulamentações fiscais e financeiras relacionadas com faturação e transações.
• Legislação de proteção do consumidor.
• Resposta a pedidos legítimos de autoridades públicas ou organismos de aplicação da lei.

3.4 Interesse Legítimo (Art. 6.1.f)

Podemos tratar dados com base nos nossos interesses comerciais legítimos, desde que esses interesses não se sobreponham aos seus direitos e liberdades. Alguns exemplos:

• Melhoria dos nossos serviços através de análises e feedback de clientes.
• Prevenção de fraude e cibersegurança.
• Resposta a pedidos gerais e solicitações de apoio ao cliente.

Tem o direito de se opor ao tratamento baseado em interesse legítimo a qualquer momento. Para exercer este direito, contacte-nos em info@canaryvip.com.

4. Informações que Recolhemos e Como as Utilizamos

4.1 Categorias de Dados Pessoais

Podemos recolher e tratar os seguintes tipos de dados pessoais:

• Dados de Identificação: Nome, apelido, data de nascimento.
• Dados de Contacto: Endereço de e-mail, número de telefone.
• Dados de Reserva: Detalhes da excursão, informação de marcação e pagamentos associados.
• Dados de Comunicação: E-mails, mensagens e registos de interações com o apoio ao cliente.
• Dados do Formulário de Contacto: O nome, endereço de e-mail, assunto opcional e mensagem que envia através do nosso formulário de contacto.
• Dados de Avaliação: O nome, endereço de e-mail opcional, classificação, avaliação escrita e eventuais fotografias que submete ao avaliar uma atividade.
• Dados de Transação: Informações de pagamento processadas de forma segura através de prestadores de pagamento terceiros.
• Dados de Utilização: Com o seu consentimento, estatísticas sobre como utiliza o website, recolhidas através de cookies de análise (consulte a nossa Política de Cookies).

4.2 Finalidades do Tratamento

Utilizamos os dados pessoais que recolhemos para os seguintes fins:

• Processamento e gestão de reservas e marcações.
• Prestação de apoio ao cliente antes, durante e após as excursões.
• Envio de comunicações relacionadas com o serviço (confirmações, lembretes, atualizações).
• Resposta a pedidos enviados através do formulário de contacto e publicação de avaliações aprovadas.
• Cumprimento de obrigações legais e regulatórias.

4.3 Formulário de Contacto, Avaliações e Alojamento

Quando utiliza o nosso formulário de contacto, o nome, e-mail, assunto opcional e mensagem são armazenados na nossa base de dados (Cloudflare D1) e enviados por e-mail para a nossa equipa (através do SendGrid, um serviço da Twilio) para que possamos responder. Conservamos estas mensagens apenas durante o tempo necessário para tratar o seu pedido.

Quando submete uma avaliação de uma atividade, o seu nome, e-mail opcional, classificação, texto da avaliação e eventuais fotografias são armazenados (no Cloudflare D1 e Cloudflare R2) e mostrados publicamente apenas após aprovação pela nossa equipa. Pode pedir-nos que removamos a sua avaliação a qualquer momento.

Ambos os formulários estão protegidos contra spam pelo Cloudflare Turnstile, que pode processar dados técnicos como o seu endereço IP para esse efeito. O nosso website e a nossa plataforma de reservas (booking.canaryvip.com), incluindo a base de dados da plataforma de reservas, funcionam em servidores geridos por nós próprios com o Coolify, alugados à Hetzner Online GmbH na Alemanha (UE). A base de dados do formulário de contacto e das avaliações, o armazenamento das fotografias das avaliações e o serviço anti-spam funcionam na Cloudflare (D1, R2 e Turnstile). Os pagamentos na plataforma de reservas são processados pelo Stripe e pelo PayPal.

5. Partilha e Retenção de Dados

5.1 Quando Partilhamos Dados

Partilhamos dados pessoais apenas quando estritamente necessário e sempre em conformidade com o RGPD. Os destinatários podem incluir:

• Processadores de Pagamento: Para processar transações de forma segura (por exemplo, Stripe, PayPal).
• Alojamento de Servidores: Hetzner Online GmbH, que fornece os servidores na Alemanha (UE) nos quais funcionam o nosso website e a nossa plataforma de reservas.
• Base de Dados, Armazenamento e Anti-spam: Cloudflare, que fornece a nossa base de dados (D1), o armazenamento de ficheiros (R2) e o serviço anti-spam Turnstile.
• Entrega de E-mail: SendGrid (um serviço da Twilio), para entregar as mensagens do formulário de contacto à nossa equipa.
• Análise: Google, para o Google Analytics. Carrega sob o Google Consent Mode com todo o armazenamento definido como "recusado" por predefinição, pelo que não armazena quaisquer cookies de análise ou de publicidade no seu dispositivo até que aceite os cookies de análise. O Meta Pixel não é carregado de todo até que o aceite.
• Autoridades Reguladoras: Quando a divulgação é exigida por lei.
• Prestadores de Serviços: Para prevenção de fraude, segurança e suporte operacional.

Para informações sobre dados partilhados através de cookies e tecnologias de rastreamento, consulte a nossa Política de Cookies.

5.2 Transferências Internacionais de Dados

Para prestar os nossos serviços, a CanaryVIP pode partilhar dados pessoais com prestadores terceiros localizados fora do Espaço Económico Europeu (EEE). Quando tal ocorre, asseguramos a conformidade com os Artigos 44.º a 50.º do RGPD através de salvaguardas jurídicas adequadas:

• Para prestadores não abrangidos pelo DPF, como o Stripe e o PayPal, baseamo-nos nas Cláusulas Contratuais Padrão (CCS) aprovadas pela Comissão Europeia para garantir um nível adequado de proteção de dados.

Se tiver questões sobre transferências internacionais de dados, contacte-nos em info@canaryvip.com.

5.3 Por Quanto Tempo Conservamos os Seus Dados

• Os dados pessoais são conservados apenas pelo tempo necessário para cumprir os fins descritos nesta política.
• Os registos de reservas são conservados por um mínimo de 5 anos para cumprir obrigações legais e fiscais.
• Pode solicitar a eliminação dos seus dados a qualquer momento, sujeito a quaisquer requisitos legais de retenção aplicáveis.

6. Segurança dos Dados

Aplicamos medidas técnicas e organizativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação. Estas medidas incluem:

• Encriptação SSL/TLS: Todos os dados transmitidos através do nosso website são encriptados em trânsito.
• Controlos de acesso: Apenas pessoal autorizado com uma necessidade legítima pode aceder a dados sensíveis.
• Minimização de dados: Recolhemos e armazenamos apenas os dados pessoais estritamente necessários.

7. Os Seus Direitos ao Abrigo do RGPD

O Regulamento Geral sobre a Proteção de Dados confere-lhe os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso: Pode solicitar confirmação sobre se tratamos os seus dados e obter uma cópia dos mesmos.
• Direito de retificação: Pode solicitar a correção de quaisquer dados incorretos ou incompletos que detenhamos sobre si.
• Direito ao apagamento: Pode pedir-nos que eliminemos os seus dados pessoais, sujeito às obrigações legais de retenção aplicáveis.
• Direito de limitação: Pode solicitar que limitemos o modo como tratamos os seus dados em determinadas circunstâncias.
• Direito de oposição: Pode opor-se ao tratamento realizado com base em interesse legítimo.
• Direito à portabilidade dos dados: Pode solicitar uma cópia dos seus dados num formato estruturado, de uso comum e legível por máquina.

Para exercer qualquer um destes direitos, contacte-nos em info@canaryvip.com.

8. A Aplicação Móvel CanaryVIP

Esta secção aplica-se à aplicação CanaryVIP para iOS e Android. Todo o resto desta política aplica-se igualmente à aplicação, com os pormenores indicados abaixo.

8.1 Sem Conta

A aplicação não tem contas de cliente, registo nem palavra-passe. Uma reserva é identificada pela sua referência e pelo endereço de e-mail com que foi efetuada.

8.2 O que Fica no Seu Dispositivo

A aplicação guarda o seguinte apenas no seu telemóvel, no armazenamento privado da aplicação:

• As suas reservas: a referência e o endereço de e-mail de cada reserva que efetua ou adiciona na aplicação, juntamente com os dados mais recentes da reserva recebidos da nossa plataforma de reservas, para que o seu bilhete abra sem ligação à internet.
• Experiências guardadas e a ilha que escolheu.
• Uma cópia do nosso catálogo, para que a aplicação funcione sem ligação à internet.

Não recebemos estas informações do seu dispositivo. As experiências guardadas não são sincronizadas com nenhum servidor.

8.3 O que a Aplicação Envia

• Catálogo: a aplicação descarrega descrições, fotografias e preços das atividades a partir de canaryvip.com. Estes pedidos não contêm dados pessoais, embora, como qualquer pedido na internet, revelem o seu endereço IP aos nossos servidores.
• Reservas: quando faz uma reserva, os dados que introduz (nome, endereço de e-mail, número de telefone, as informações que a atividade solicita, como um local de recolha, e a sua escolha quanto a e-mails de marketing) são enviados para a nossa plataforma de reservas, booking.canaryvip.com, e tratados conforme descrito nesta política.
• Encontrar uma reserva: quando adiciona uma reserva, a aplicação envia a respetiva referência e endereço de e-mail para a nossa plataforma de reservas para a obter.
• As minhas reservas: se utilizar esta funcionalidade, a aplicação envia o endereço de e-mail que escrever para a nossa plataforma de reservas, que lhe envia por e-mail um código de utilização única de 6 dígitos. Depois de introduzir o código, a aplicação recebe um token de sessão, que guarda no armazenamento seguro do seu dispositivo (o iOS Keychain ou o Android Keystore). A sessão expira após 24 horas sem utilização e, em qualquer caso, 7 dias depois de ter introduzido o código. Terminar a sessão em «As minhas reservas» encerra a sessão e elimina o token do seu dispositivo.

8.4 Pagamentos

Os pagamentos com cartão na aplicação são tratados pelo formulário de pagamento do Stripe. Os dados do seu cartão vão diretamente para o Stripe e nunca são armazenados pela aplicação nem por nós. A câmara só é utilizada se optar por digitalizar o seu cartão para preencher os respetivos dados.

8.5 Lembretes de Viagem

Se permitir notificações, a aplicação agenda lembretes sobre as suas próximas viagens no próprio dispositivo. Não utilizamos nenhum servidor de notificações push, e a aplicação não nos envia nenhum token do dispositivo ou de notificações.

8.6 Sem Rastreamento

Relatórios opcionais de utilização e erros para TURIMEDIA SL. Sem nomes, emails, telefones, documentos ou dados de pagamento. Sem publicidade. Pode desativar a qualquer momento.

Esta opção está inicialmente desativada. Os relatórios contêm identificadores técnicos de ecrã e atividade, códigos de erro permitidos, versão da app e tempos de resposta. Os identificadores de sessão mudam ao reiniciar e não se ligam às reservas. Os relatórios são eliminados após 30 dias. A app não utiliza identificadores publicitários, não acompanha a utilização de outras apps ou sites nem acede à localização.

8.7 Eliminação dos Seus Dados

Em Dados e privacidade, pode remover bilhetes e compras locais pendentes, terminar a sessão e cancelar lembretes. Isto não cancela as suas reservas.

Desinstalar a aplicação elimina tudo o que esta guardou no seu dispositivo. Para solicitar o acesso ou a eliminação dos dados de reserva conservados pela nossa plataforma de reservas, escreva para info@canaryvip.com, sem prejuízo dos prazos legais de conservação descritos na secção 5.3.

9. Alterações a Esta Política

Ao utilizar os nossos serviços, consente na recolha e utilização dos seus dados pessoais conforme descrito nesta política.

A CanaryVIP reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento. Quaisquer alterações serão publicadas nesta página. Incentivamo-lo a rever esta política periodicamente para se manter informado.

Esta Política de Privacidade não cobre a utilização de cookies ou tecnologias de rastreamento. Consulte a nossa Política de Cookies para mais detalhes sobre esses tópicos.

10. Contacto

Se tiver alguma questão sobre esta Política de Privacidade ou sobre como tratamos os seus dados pessoais, pode contactar-nos em:

E-mail: info@canaryvip.com

Website: www.canaryvip.com