1. Responsável pelo tratamento
A responsável pelo tratamento dos dados pessoais é Carla Deus do Carmo, no exercício da atividade profissional sob a marca SouKobido®, com atendimento na Rua Mota Pinto, 42 F, Sala 1.26, 4100-353 Porto, Portugal.
Para qualquer questão sobre privacidade ou para exercer os seus direitos, contacte-nos através de soukobido@gmail.com ou pelo telefone +351 961 870 638.
2. Dados pessoais que recolhemos
- Dados de reserva: nome, email, número de telefone, experiência escolhida, data, hora e estado da reserva.
- Notas opcionais introduzidas no formulário. Solicitamos que não coloque informação clínica, dados de saúde ou outros dados sensíveis neste campo.
- Dados de comunicação relacionados com pedidos de informação, confirmação, alteração ou cancelamento de reservas.
- Dados técnicos necessários à segurança e ao funcionamento do site, incluindo identificadores de sessão, endereço IP ou uma representação protegida do mesmo, dispositivo, navegador e registos técnicos.
3. Finalidades e fundamentos jurídicos
Tratamos os dados necessários para apresentar disponibilidade, receber pré-reservas, confirmar pagamentos, gerir sessões, comunicar consigo e prestar o serviço solicitado. Este tratamento baseia-se nas diligências pré-contratuais e na execução do contrato celebrado com o cliente.
Tratamos ainda dados estritamente necessários para prevenir abuso, proteger o site, cumprir obrigações legais, contabilísticas e fiscais e defender direitos legítimos. Quando um tratamento depender de consentimento, este poderá ser retirado a qualquer momento, sem afetar o tratamento efetuado anteriormente.
Não utilizamos os dados de reserva para publicidade ou comunicações promocionais sem uma autorização específica.
4. Reservas e Google Calendar
O site consulta os períodos livres e ocupados do calendário profissional SouKobido® para apresentar horários reais e evitar reservas sobrepostas. Quando é submetida uma pré-reserva, o sistema cria um evento nesse calendário e pode atualizá-lo ou eliminá-lo quando a reserva é confirmada, cancelada ou expira.
O evento pode conter o nome do cliente, experiência selecionada, duração, preço, telefone, email, notas facultativas e estado da reserva. Esta informação é utilizada exclusivamente para gerir a agenda e prestar o serviço solicitado.
Os visitantes e clientes não iniciam sessão com uma conta Google. A autorização OAuth pertence apenas à conta profissional que gere o calendário. A informação obtida através das APIs Google não é vendida, utilizada para publicidade, criação de perfis ou treino generalizado de modelos de inteligência artificial.
A utilização de dados recebidos das APIs Google respeita a Google API Services User Data Policy, incluindo os requisitos de Limited Use. A proprietária da conta pode revogar o acesso nas definições de segurança da sua Conta Google; essa revogação impede a sincronização automática do calendário.
5. Pagamentos
O site não recolhe nem armazena números de cartão, credenciais bancárias ou dados da conta MB WAY. O depósito de confirmação é realizado fora do site através do serviço MB WAY, seguindo as instruções enviadas ao cliente. Conservamos apenas a informação operacional de que o pagamento foi confirmado ou não.
6. Prestadores de serviços e transferências
Para disponibilizar o site e gerir as reservas, recorremos a prestadores tecnológicos especializados em alojamento, armazenamento de dados, gestão de agenda e envio de emails. Estes prestadores tratam apenas os dados necessários às respetivas funções, de acordo com as medidas de segurança e garantias de proteção de dados aplicáveis.
Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, recorremos às garantias previstas na legislação de proteção de dados, incluindo decisões de adequação ou cláusulas contratuais-tipo.
Não vendemos nem disponibilizamos dados pessoais a terceiros para fins comerciais independentes.
8. Conservação dos dados
Os dados são conservados durante o período em que a reserva estiver ativa e, posteriormente, apenas pelo tempo necessário para cumprir obrigações legais e fiscais, responder a eventuais reclamações ou exercer direitos. Os prazos são revistos periodicamente e os dados deixam de ser utilizados quando já não são necessários.
As pré-reservas não confirmadas expiram operacionalmente após 24 horas. A expiração liberta o horário e remove o evento do calendário, sem prejuízo da conservação limitada do registo necessária à segurança, prevenção de abuso e resolução de ocorrências.
9. Os seus direitos
Nos termos do RGPD, pode solicitar o acesso, retificação, eliminação, limitação ou portabilidade dos seus dados e opor-se a determinados tratamentos. Pode também retirar um consentimento anteriormente prestado.
Responderemos ao pedido dentro dos prazos legais e poderemos solicitar confirmação de identidade. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo comunicações cifradas, controlo de acessos, limitação de pedidos e separação de credenciais. Nenhuma transmissão ou armazenamento digital é absolutamente infalível; caso exista uma violação relevante, serão seguidos os procedimentos legalmente aplicáveis.
11. Alterações e contacto
Esta política pode ser atualizada para refletir alterações legais, técnicas ou de serviços. A versão em vigor estará sempre disponível nesta página com a respetiva data de atualização.
Para questões relacionadas com privacidade: soukobido@gmail.com.
Questões sobre este documento?
soukobido@gmail.com