Agradecemos o seu interesse no nosso website. A proteção dos seus dados pessoais é de extrema importância para nós. Em seguida, encontrará informações sobre o tratamento dos dados recolhidos através da utilização do nosso website, bem como informações sobre a forma como tratamos os seus dados quando é cliente, potencial cliente ou parceiro comercial. Os seus dados serão processados de acordo com os regulamentos legais sobre proteção de dados.
Pessoa responsável na aceção do RGPD
Holidu GmbH
Riesstraße 24
80992 Munique
service@holidu.com
Dados de contacto do responsável pela proteção de dados
Ao contactar o Responsável pela proteção de Dados, queira indicar a empresa a que a sua pergunta se refere. Por favor, abstenha-se de anexar informações sensíveis, tais como uma cópia de um cartão de identificação, com o seu pedido.
Definições
A nossa política de privacidade destina-se a ser simples e compreensível para todos. Nesta política de privacidade, os termos oficiais do Regulamento Geral sobre a Proteção de Dados (RGPD) são geralmente utilizados. As definições oficiais são explicadas no art. 4.º do RGPD.
Informações gerais sobre a transferência de dados para países terceiros
O tratamento dos seus dados pode, se for caso disso, ser também realizado em Estados fora da União Europeia (UE) e do Espaço Económico Europeu (EEE).
Para transferências de dados para determinados países terceiros pode existir uma decisão de adequação da Comissão Europeia nos termos do artigo 45.º, n.º 1, do RGPD. Essa decisão constata que o país terceiro assegura um nível adequado de proteção de dados. Pode consultar uma lista das decisões de adequação adotadas até à data através da seguinte ligação: Data protection adequacy for non-EU countries.
O âmbito de uma decisão de adequação pode, além disso, ser limitado a um determinado círculo de destinatários ou estar sujeito ao cumprimento de outras condições.
Assim, por exemplo, a decisão de adequação para transferências de dados para os EUA só existe relativamente a empresas com certificação ao abrigo do EU-U.S. Data Privacy Framework. Pode consultar o estado da certificação de uma empresa participante através da seguinte ligação: Participant Search (dataprivacyframework.gov).
Em caso de transferência dos seus dados para destinatários em países terceiros relativamente aos quais não exista uma decisão de adequação, existe o risco de as autoridades locais acederem aos seus dados para fins de segurança e vigilância, sem que seja informado(a) disso nem possa interpor recursos.
Para garantir um nível adequado de proteção de dados na transferência dos seus dados para destinatários nesses países terceiros, asseguramos, por isso, a existência de garantias adequadas na aceção do artigo 46.º do RGPD.
Regularmente, nós ou os prestadores de serviços por nós utilizados celebramos cláusulas contratuais-tipo da Comissão Europeia nos termos do artigo 46.º, n.º 2, alínea c) do RGPD. Estas obrigam o destinatário dos dados no país terceiro a tratá-los de acordo com o nível de proteção europeu. As cláusulas podem ser consultadas através da seguinte ligação: Publications on the Standard Contractual Clauses (SCCs) - European Commission. Caso necessite de mais informações sobre os módulos das cláusulas contratuais-tipo ou sobre as medidas complementares por nós celebrados ou adotadas num caso concreto, teremos todo o gosto em disponibilizar-lhe uma cópia. Nesse caso, basta contactar-nos através dos dados de contacto indicados acima em «Pessoa responsável».
No caso de determinados destinatários, as transferências de dados podem também basear-se, nos termos do artigo 46.º, n.º 2, alínea b) do RGPD, em regras vinculativas aplicáveis às empresas (BCR) aprovadas pelas autoridades de controlo. Estas podem ser consultadas através da seguinte ligação: Approved Binding Corporate Rules | European Data Protection Board.
Na medida em que as cláusulas contratuais-tipo ou as regras vinculativas aplicáveis às empresas não sejam suficientes para garantir o nível de proteção, são adotadas medidas técnicas, contratuais ou organizativas adicionais para proteger a transferência de dados. Além disso, é regularmente verificado e avaliado se essas medidas adicionais continuam a garantir um nível suficiente de proteção de dados ou se devem, eventualmente, ser adotadas outras medidas complementares.
Encontrará mais informações sobre a transferência de dados para países terceiros, nos casos relevantes, mais abaixo, nas explicações sobre o tratamento de dados ou os serviços utilizados, em «Tratamento de dados em países terceiros».
Acesso e armazenamento de informação em equipamento terminal
Ao utilizar o nosso website, as informações (por exemplo, endereço IP) podem ser acedidas ou armazenadas (por exemplo, cookies) no seu equipamento terminal. Este acesso ou armazenamento pode envolver o tratamento posterior de dados pessoais na aceção do RGPD.
Nos casos em que tal acesso à informação ou tal armazenamento de informação seja absolutamente necessário para a prestação tecnicamente livre de erros dos nossos serviços, isto é feito com base em artigo 5.º, n.º 2, alíneas a) e b).
Nos casos em que tal processo sirva outros objectivos (por exemplo, a concepção baseada nas necessidades do nosso website), este só será realizado com base em artigo 5.º, n.º 1, da Lei n.º 41/2004 com o seu consentimento, de acordo com o art. 6.º, n.º 1, alínea a) do RGPD. O consentimento pode ser revogado a qualquer momento para o futuro.
Para mais informações sobre o tratamento dos seus dados pessoais e as bases jurídicas relevantes neste contexto, consulte a secção «Cookies» abaixo e as secções seguintes sobre as atividades de tratamento específicas no nosso website.
Alojamento Web
Este website é alojado por um fornecedor de serviços externo (Amazon Web Services). Este website está alojado na Irlanda. Os dados pessoais recolhidos neste website são armazenados nos servidores do hospedeiro. Isto pode incluir, mas não está limitado a, endereços IP, pedidos de contacto, meta e dados de comunicação, tráfego do website e outros dados gerados por este website.
Recolhemos os dados listados a fim de podermos garantir uma configuração suave da ligação do website e uma prestação tecnicamente livre de erros dos nossos serviços. O tratamento destes dados é absolutamente necessário para lhe fornecer o website. A base legal para o tratamento dos dados é o nosso legítimo interesse na correta apresentação e funcionalidade do nosso website, de acordo com o art. 6.º, n.º 1, alínea f) do RGPD.
Celebrámos um contrato de tratamento de dados com o prestador de serviços externo, de acordo com os requisitos do art. 28.º do RGPD, no qual obrigamos o prestador de serviços externo a proteger os dados dos nossos clientes e a não os transmitir a terceiros.
Ficheiros de registo do servidor
Quando acede ao nosso website, é tecnicamente necessário que os dados sejam transmitidos ao nosso servidor web através do seu navegador de Internet. Os seguintes dados são registados durante uma ligação contínua para comunicação entre o seu navegador de Internet e o nosso servidor web:
Data, hora e duração do pedido
Nome do ficheiro solicitado
Página a partir da qual o ficheiro foi solicitado
Estado de acesso
Navegador web e sistema operativo utilizado
(Completo) Endereço IP do computador requerente
Volume de dados transmitidos
Referenciador Http e método http
Recolhemos os dados listados a fim de podermos garantir uma configuração suave da ligação do website e uma prestação tecnicamente livre de erros dos nossos serviços. O tratamento destes dados é absolutamente necessário para lhe fornecer o website. Os ficheiros de registo são utilizados para avaliar a segurança e estabilidade do sistema, bem como para fins administrativos. A base legal para o tratamento dos dados é o nosso legítimo interesse na proteção e funcionalidade do nosso website, de acordo com o art. 6.º, n.º 1, alínea f) do RGPD.
Por razões de segurança técnica, em particular para nos defendermos contra tentativas de ataques ao nosso servidor web, armazenamos esses dados durante um curto período de tempo. Após 7 dias, o mais tardar, os dados são anonimizados através da redução do endereço IP a nível de domínio, de modo a que já não seja possível estabelecer uma ligação ao utilizador individual.
Além disso, os dados são tratados de forma anónima para fins estatísticos, se necessário. Estes dados nunca são armazenados juntamente com outros dados pessoais do utilizador, em comparação com outros dados ou transmitidos a terceiros.
Registo
Tem a possibilidade de registar uma conta de cliente em todos os nossos websites para procurar e reservar alojamentos de férias. Ao criar uma conta de cliente, permitimos um acesso unificado (Single Sign-On) através de diferentes websites da nossa empresa. Os seus dados de reserva de todos os nossos websites são centralizados. Isto serve para lhe proporcionar uma experiência de utilização mais cómoda, simplificar o login e disponibilizar uma visão geral de todas as reservas efetuadas nos nossos websites.
Se pretender registar-se como anfitrião, poderá fazê-lo através da Holidu Hosts GmbH em https://www.holidu.de/host.
No âmbito do registo regular e da configuração da oferta da Holidu GmbH, recolhemos e utilizamos os seguintes dados pessoais:
Nome próprio e apelido ou pseudónimo
Endereço de e-mail
Data e hora do registo
Palavra-passe
Assim que efetuar uma reserva, poderão também ser apresentados na sua conta de cliente dados relativos às suas reservas e estadias, bem como, se aplicável, outros dados adicionais.
O registo e a centralização dos seus dados de reserva para o Single Sign-On são efetuados com base no seu consentimento, nos termos do art. 6.º, n.º 1, alínea a) do RGPD. Os seus dados serão eliminados assim que retirar o seu consentimento, a conta de utilizador seja eliminada no nosso website e na medida em que não existam obrigações legais de conservação. Poderá solicitar a alteração e/ou eliminação da sua conta de utilizador, incluindo os dados fornecidos, mediante comunicação ao responsável pelo tratamento indicado no início.
Facebook, Apple, Google e Microsoft Sign-In
Se pretender iniciar sessão ou registar-se no nosso website através do Facebook, Google ou Microsoft, será redirecionado para o website do fornecedor, onde introduz os seus dados de utilizador e inicia sessão. Desta forma, os dados pessoais que utiliza para a sua conta, bem como outras informações de perfil, são associados ao nosso serviço.
Recebemos automaticamente os seguintes dados pessoais através do Facebook:
O seu nome do Facebook
O seu endereço de e-mail registado
O seu local de residência e idioma selecionado
A sua fotografia de perfil
Recebemos automaticamente os seguintes dados pessoais através do Google:
Endereço de e-mail
Nome próprio e apelido
O seu Google-ID
A sua fotografia de perfil
Género
Utilizamos estes dados exclusivamente para completar o seu perfil de utilizador e, na medida em que seja necessário, para o identificar. A transmissão dos dados de registo/login para nós é efetuada com base no consentimento que presta ao clicar no botão de início de sessão do respetivo fornecedor, nos termos do art. 6.º, n.º 1, alínea a) do RGPD; caso, no âmbito do início de sessão, sejam armazenadas informações no seu equipamento terminal ou se aceda a elas, tal é feito com base em artigo 5.º, n.º 1, da Lei n.º 41/2004. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, por exemplo removendo o acesso que nos concedeu na sua conta junto do respetivo fornecedor ou contactando-nos através dos dados de contacto acima indicados. A licitude do tratamento efetuado até à retirada do consentimento não é afetada. A utilização desta opção de registo e login é voluntária; pode, a qualquer momento, optar por efetuar o registo diretamente connosco.
Dado que os fornecedores têm a sua sede principal nos EUA e pode ocorrer uma transferência de dados pessoais para os EUA, são necessárias medidas adicionais de proteção para garantir um nível de proteção conforme o RGPD. A transferência baseia-se na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework, DPF), nos termos do artigo 45.º, n.º 1 do RGPD; os fornecedores estão certificados ao abrigo do DPF, o que pode ser verificado na seguinte ligação: https://www.dataprivacyframework.gov/s/participant-search.
Se reservar um alojamento, tratamos os seus dados pessoais para processar a sua reserva e cumprir o contrato consigo, bem como com o respetivo fornecedor do alojamento e, se aplicável, outros intermediários. Os dados tratados (dados de reserva) podem incluir, em particular, as seguintes categorias de dados:
Nome,
Endereço de e-mail,
Número de telefone,
Dados da reserva (período de reserva, alojamento reservado, etc.)
Dados de acompanhantes (por exemplo, idade dos acompanhantes)
Informações de pagamento e bancárias
Descrição do tratamento de dados e finalidade
Tratamos os seus dados pessoais (por exemplo, nome, dados de contacto, dados da reserva, informações de pagamento) para processar a reserva, comunicar consigo e com o fornecedor do alojamento e, se aplicável, outros intermediários, processar pagamentos e, se necessário, tratar cancelamentos ou pedidos de informação.
Base jurídica do tratamento de dados
O tratamento dos seus dados é efetuado para a execução do contrato nos termos do artigo 6.º, n.º 1, frase 1, alínea b) do RGPD. Na medida do necessário e legalmente permitido, tratamos os seus dados para além das finalidades contratuais para cumprir obrigações legais nos termos do artigo 6.º, n.º 1, alínea c) do RGPD (por exemplo, cumprimento de obrigações legais de conservação ou obrigações locais de registo no local do alojamento).
Além disso, o tratamento pode ocorrer para salvaguarda de interesses legítimos nossos ou de terceiros, bem como para a defesa e exercício de direitos legais nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. Se aplicável, informá-lo-emos separadamente sobre o interesse legítimo, sempre que tal seja exigido por lei.
Destinatários
Os seus dados são transmitidos aos seguintes destinatários:
Fornecedor do alojamento no qual efetuou a reserva (para execução do contrato) e outros intermediários, na medida em que estes sejam necessários para o processamento da reserva (por exemplo, agências que representam vários fornecedores de alojamento/anfitriões)
Prestadores de serviços de pagamento (para o processamento de pagamentos)
Eventuais prestadores de serviços informáticos ou subcontratantes que nos apoiam na disponibilização técnica do portal, conforme descrito nesta declaração de proteção de dados
Eventuais outros destinatários, na medida em que tal seja necessário para o cumprimento de obrigações contratuais ou legais
Os fornecedores de alojamento tratam os seus dados sob a sua própria responsabilidade para a execução do contrato de arrendamento existente entre si e o alojamento. Nesse contexto, os fornecedores de alojamento podem continuar a tratar os seus dados, por exemplo, para organizar/preparar a sua chegada e partida. Para prestar serviços adicionais ou cumprir regulamentos no local, os fornecedores de alojamento podem, se necessário, solicitar-lhe informações adicionais. Por favor, consulte as políticas de proteção de dados do fornecedor do alojamento para obter informações sobre o tratamento dos seus dados.
Caso o fornecedor do seu alojamento se altere no período entre a reserva e o início da viagem, transmitiremos os seus dados de reserva ao novo fornecedor do alojamento.
Tratamento de dados em países terceiros
Uma transferência dos seus dados para países terceiros fora da UE/do EEE não ocorre, em princípio, exceto se tal for necessário para a execução do contrato ou se tiver dado o seu consentimento expresso (por exemplo, se o alojamento reservado estiver localizado num país terceiro).
Caso ocorra uma transferência para países terceiros, asseguramos que é garantido um nível adequado de proteção de dados, por exemplo, através de cláusulas contratuais-tipo da UE ou de uma decisão de adequação da Comissão Europeia.
Período de conservação
Armazenamos os seus dados pessoais durante a execução do contrato e, posteriormente, de acordo com os prazos legais de conservação. Após o termo desses prazos, os seus dados serão eliminados, desde que não seja necessária uma continuação do tratamento para outros fins indicados na presente declaração.
Check-in digital – Chekin.io
Na nossa plataforma de reservas, integramos o serviço "Chekin.io" da Chekin S.L., Calle de la Innovación 3, 41020 Sevilha, Espanha. O Chekin.io é uma plataforma digital para o registo automatizado de hóspedes e a gestão de obrigações de comunicação para estabelecimentos de alojamento. Se reservar um alojamento Holidu (Holidu Homes) através da nossa plataforma de reservas ou de um dos nossos portais parceiros, pode efetuar o check-in digital no seu alojamento com a ajuda deste prestador de serviços.
Descrição do tratamento de dados e finalidade
No âmbito da utilização do Chekin.io, são tratados dados pessoais dos hóspedes (por exemplo, nome, dados de contacto, dados de identificação, dados de estadia). A finalidade do tratamento de dados é o registo digital, a gestão e a transmissão dos dados dos hóspedes para a execução da sua reserva, bem como para o cumprimento de obrigações legais de comunicação perante autoridades, assim como a otimização dos processos administrativos internos no estabelecimento de alojamento.
Base jurídica do tratamento de dados
O tratamento é efetuado para a execução do contrato nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, bem como para o cumprimento de obrigações legais (artigo 6.º, n.º 1, frase 1, alínea c) do RGPD), em particular no que diz respeito às obrigações de comunicação previstas na legislação aplicável.
Destinatários
O destinatário dos dados é a Chekin S.L. enquanto subcontratante. Enquanto subcontratante nos termos do artigo 28.º do RGPD, a Chekin está obrigada a tratar os seus dados exclusivamente de acordo com as instruções e não para fins próprios. Dependendo das obrigações legais, os dados podem ser transmitidos a autoridades competentes (por exemplo, polícia, autoridades de registo).
O tratamento ocorre, em princípio, dentro da União Europeia (UE). Caso, em casos individuais, ocorra ainda assim uma transferência para um país terceiro, tal só terá lugar em conformidade com os requisitos legais, nomeadamente através da celebração de cláusulas contratuais-tipo ou com base numa decisão de adequação da Comissão Europeia.
Período de conservação
Os dados são conservados durante o período das obrigações legais de conservação e, posteriormente, eliminados, desde que não existam outras obrigações legais de conservação ou de prova. Uma conservação adicional apenas terá lugar se tal for necessário para o cumprimento de outras obrigações contratuais ou legais.
Zendesk para responder a perguntas de clientes
Se nos enviar um pedido através do Website ou por e-mail, utilizamos o sistema de tickets "Zendesk" para processar estes pedidos, um serviço fornecido pela Zendesk Inc, 989 Market Street 300, San Francisco, CA 94102.
Os dados que forneceu inicialmente no seu inquérito serão registados em Zendesk. Este é pelo menos o seu primeiro e último nome, o seu endereço de correio electrónico e/ou o seu número de telefone. Se nos tiver também fornecido o seu endereço e outros dados pessoais no decurso da sua consulta, estes serão também tratados no sistema de emissão de tickets. A base legal para o tratamento dos seus dados em Zendesk é o art. 6.º, n.º 1, alínea f) do RGPD, o nosso legítimo interesse no tratamento eficiente das consultas dos clientes.
Em princípio, os seus dados pessoais são tratados na UE, mas como a Zendesk é um fornecedor com sede nos EUA, não pode ser excluída uma transferência de dados pessoais para os EUA. Consequentemente, são necessários mais mecanismos de proteção para assegurar o nível de proteção de dados do RGPD. Para assegurar isto, acordámos cláusulas padrão de proteção de dados com o fornecedor, em conformidade com o art. 46.º, n.º 2, alínea c) do RGPD. Estas obrigam o destinatário dos dados nos EUA a tratar os dados de acordo com o nível de proteção na Europa. Nos casos em que tal não possa ser assegurado mesmo através desta extensão contratual, procuramos obter regulamentos e compromissos adicionais por parte do destinatário nos EUA.
Para responder de forma eficiente aos pedidos dos clientes, disponibilizamos aos nossos hóspedes no nosso website e na aplicação uma funcionalidade de chat baseada em inteligência artificial (IA). A inteligência artificial (IA) responde automaticamente a pedidos simples. Em casos mais complexos ou mediante solicitação, intervém um colaborador do serviço de apoio ao cliente. No âmbito da comunicação via chat, são tratados os seus dados de conta (apenas para utilizadores registados), bem como os dados pessoais que transmite nas suas mensagens. Caso não esteja registado ou autenticado, poderá também utilizar o chat de forma anónima (desde que não introduza dados pessoais nas suas mensagens).
Regra geral, respondemos ao seu pedido diretamente através da ferramenta de chat. No entanto, poderá facultar voluntariamente o seu endereço de e-mail e/ou número de telefone para que o seu pedido possa ser tratado por esses meios.
A base jurídica para o tratamento dos dados é o nosso interesse legítimo em responder de forma eficiente aos pedidos iniciados pelo utilizador, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. Caso o pedido ou as mensagens estejam relacionados com a execução de um contrato ou com a realização de diligências pré-contratuais, a base jurídica para o tratamento é o artigo 6.º, n.º 1, alínea b) do RGPD.
Se efetuar uma reserva de alojamento através da Holidu, poderá contactar diretamente o anfitrião e o serviço de apoio ao cliente da Holidu através da nossa funcionalidade de chat e comunicar sobre a sua reserva. As suas mensagens de chat serão partilhadas com o anfitrião. Poderá consultar o histórico de conversas a qualquer momento na área de mensagens. No âmbito do chat, poderão ser tratados dados pessoais, nomeadamente:
Dados de contacto e de reserva (por exemplo, nome, dados de contacto, alojamento reservado, datas de viagem)
Dados de conteúdo: mensagens de texto que escreve no chat, incluindo todos os dados pessoais nelas contidos (por exemplo, informações sobre chegada e partida, pedidos, reclamações, etc.)
Metadados: data e hora da mensagem, histórico do chat, associação à sua conta de utilizador
Dados técnicos: endereço IP, informações sobre dispositivo e navegador
Solicitamos que evite partilhar conteúdos sensíveis através do chat (por exemplo, dados de saúde, fotografias de documentos de identificação, etc.). Caso não pretenda utilizar o chat, poderá contactar o seu anfitrião a qualquer momento através dos dados de contacto fornecidos na confirmação da reserva (por exemplo, por telefone ou e-mail).
A base jurídica para o tratamento dos dados é a execução do nosso contrato nos termos do artigo 6.º, n.º 1, alínea b) do RGPD (resposta aos seus pedidos e facilitação da comunicação entre si e o seu anfitrião). Caso o seu pedido no chat não esteja relacionado com o nosso contrato, a base jurídica é o nosso interesse legítimo numa comunicação centralizada e eficiente entre a Holidu, o hóspede e o anfitrião, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
Os conteúdos do chat podem ainda ser utilizados para melhorar continuamente a qualidade das respostas automatizadas. Caso um pedido seja escalado por si para um colaborador humano ou seja identificado um problema no histórico do chat, a nossa equipa de apoio ao cliente poderá aceder às conversas relevantes entre si, o anfitrião e o assistente de IA. O objetivo deste acesso é, por um lado, tratar e resolver o pedido concreto e, por outro, analisar os históricos com vista à melhoria das instruções (prompts) do assistente de IA. A base jurídica para este tratamento é o nosso interesse legítimo na melhoria dos nossos serviços e do apoio ao cliente, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
Os dados são eliminados assim que deixem de ser necessários para a prossecução da finalidade para a qual foram recolhidos, ou seja, quando o motivo do pedido tiver sido definitivamente resolvido. Os históricos de chat relacionados com a sua reserva são conservados durante a duração da relação contratual e posteriormente até ao termo dos prazos legais de conservação. Os conteúdos de chat utilizados para o treino da IA são conservados enquanto forem necessários para a melhoria do modelo de IA. Sempre que possível, estes dados são mantidos de forma anonimizada.
Serviço ao cliente através do WhatsApp Business
Utilizamos o WhatsApp Business, um serviço prestado pelo WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, para fins de comunicação.
Pode contactar-nos, por exemplo, através de um botão no website. Ao fazê-lo, os seus dados de contacto sob a forma do seu número de telefone serão tratados, bem como dados de meta/comunicação (por exemplo, informações sobre o dispositivo, endereços IP).
Gostaríamos de salientar que o conteúdo da comunicação (ou seja, o conteúdo da mensagem e imagens anexas) é encriptado de ponta a ponta. Isto significa que o conteúdo das mensagens não pode ser visto, nem mesmo pelo próprio WhatsApp Ireland Limited. Deve utilizar sempre uma versão atualizada do Messenger com encriptação activada para garantir que o conteúdo da mensagem é encriptado.
Contudo, gostaríamos também de salientar que embora os fornecedores de mensagens não possam visualizar o conteúdo, podem descobrir que está a comunicar connosco e quando, bem como informações técnicas sobre o dispositivo utilizado e, dependendo das definições do seu dispositivo, são tratadas informações de localização (os chamados metadados).
Se lhe pedirmos permissão antes de comunicarmos consigo através do Messenger, a base legal para o nosso tratamento dos seus dados é o consentimento, nos termos do art. 6.º, n.º 1, alínea a) do RGPD. Caso contrário, se não pedirmos autorização e o utilizador nos contactar, por exemplo, por sua própria iniciativa, utilizaremos o WhatsApp em relação aos nossos parceiros contratuais e no contexto do início de um contrato como medida contratual nos termos do art. 6.º, n.º 1, alínea b) do RGPD e, no caso de outras partes interessadas, com base nos nossos legítimos interesses nos termos do art. 6.º, n.º 1, alínea f) do RGPD em comunicação rápida e eficiente.
Celebrámos um contrato de tratamento de dados com o prestador de serviços, no qual os obrigamos a proteger os dados dos nossos clientes e a não os transmitir a terceiros.
Assim que uma transferência de dados pessoais para os EUA aconteça, são necessários mais mecanismos de proteção para assegurar o nível de proteção de dados do RGPD. Para assegurar isto, acordámos cláusulas padrão de proteção de dados com o fornecedor, em conformidade com o art. 46.º, n.º 2, alínea c) do RGPD. Estas obrigam o destinatário dos dados nos EUA a tratar os dados de acordo com o nível de proteção na Europa. Nos casos em que tal não possa ser assegurado mesmo através desta extensão contratual, procuramos obter regulamentos e compromissos adicionais por parte do destinatário.
Os termos de utilização e as informações sobre proteção de dados do WhatsApp podem ser consultados através das seguintes ligações:
Pode revogar qualquer consentimento dado e opor-se à comunicação connosco e com o WhatsApp em qualquer altura. Neste caso, eliminamos as mensagens de acordo com as nossas directrizes gerais de eliminação (isto é, por exemplo, como descrito acima, após o fim das relações contratuais no contexto dos requisitos de arquivamento, etc.) e, caso contrário, logo que possamos assumir que respondemos a qualquer informação que nos tenha fornecido, se não for de esperar qualquer referência a uma conversa anterior e a eliminação não entrar em conflito com qualquer obrigação legal de retenção.
Finalmente, gostaríamos de salientar que nos reservamos o direito de não responder a perguntas através do WhatsApp por razões de segurança. Este é o caso se, por exemplo, a informação contratual interna exigir confidencialidade especial ou uma resposta através do WhatsApp não satisfizer os requisitos formais. Em tais casos, remeter-lhe-emos para canais de comunicação mais adequados.
Envio de candidaturas
Se se candidatar a nós através da nossa página de carreiras ou por e-mail, recolhemos dados pessoais. Isto inclui, em particular, os seus dados de contacto (tais como nome e apelido, número de telefone e endereço de e-mail do utilizador), bem como outros dados que nos forneça sobre os seus antecedentes (por exemplo, curriculum vitae, qualificações, diplomas e experiência profissional) e sobre si próprio (por exemplo, carta de apresentação, interesses pessoais). Isto pode também incluir categorias especiais de dados pessoais (por exemplo, informações sobre uma deficiência grave).
Como regra, os seus dados pessoais serão recolhidos diretamente de si como parte do processo de candidatura e encriptados durante a transmissão electrónica. A principal base jurídica para tal é o § 26 da Lei Federal de Proteção de Dados alemã (Bundesdatenschutzgesetz – BDSG), em conjunto com o art. 88 do RGPD, que permite o tratamento de dados de candidatos no contexto da relação de trabalho. Além disso, o consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD, em conjugação com o § 26.º, n.º 2, do BDSG ou com o art. 17.º, n.º 1 da Lei n.º 58/2019 pode ser utilizado como uma disposição de permissão de proteção de dados. Se o tratamento dos seus dados for baseado no consentimento, tem o direito de revogar o seu consentimento em qualquer altura, com efeitos para o futuro.
Dentro da nossa empresa, apenas as pessoas e departamentos (por exemplo, Recursos Humanos) têm acesso aos seus dados pessoais que necessitam absolutamente deles para levar a cabo o processo de candidatura ou para cumprir as nossas obrigações legais. Se necessário, as suas candidaturas serão encaminhadas para as pessoas responsáveis relevantes para exame. Em nenhuma circunstância os seus dados pessoais serão transmitidos a terceiros sem autorização.
Utilizamos o subcontratante "Personio" da Personio GmbH & Co. KG, Rundfunkplatz 4, 80335 Munique, para visualizar e processar aplicações. Celebrámos um acordo de tratamento de dados com esta empresa, em conformidade com o art. 28.º do RGPD, para garantir a segurança dos seus dados pessoais.
Os seus dados relativos a uma candidatura para um anúncio de emprego específico serão armazenados e processados por nós ou na plataforma Personio durante o processo de candidatura em curso. Após a conclusão do processo de candidatura (por exemplo, sob a forma de aceitação ou rejeição), o processo de candidatura, incluindo todos os dados pessoais, é apagado do sistema o mais tardar seis meses após a conclusão do processo de candidatura. Os dados dos candidatos seleccionados serão armazenados de forma segura por um período máximo de 2 anos, desde que os candidatos tenham dado o seu consentimento para tal, em conformidade com o art. 6.º, n.º 1, alínea a) do RGPD, em conjugação com o § 26.º, n.º 2, do BDSG ou com o art. 17.º, n.º 1 da Lei n.º 58/2019. Pode revogar o seu consentimento em qualquer altura, com efeitos para o futuro. Um e-mail informal para os dados de contacto da pessoa responsável acima indicada é suficiente para este fim. Em caso de aceitação, os seus documentos de candidatura serão transferidos para o processo pessoal.
Escrever críticas
No nosso website tem a possibilidade de deixar comentários para as casas de férias oferecidas. Para tal, precisamos do seu nome ou de um pseudónimo e do seu endereço electrónico (não será publicado). Além disso, o seu endereço IP e a hora da publicação serão registados e armazenados por um período máximo de 7 dias. Este armazenamento do IP e endereço de correio electrónico é feito por razões de segurança e no caso da pessoa em questão violar os direitos de terceiros ou publicar conteúdo ilegal através de um comentário submetido.
As revisões podem ser submetidas de tal forma que não seja possível a outros utilizadores do website identificá-lo. Cabe-lhe a si decidir se deseja fornecer dados pessoais para além das informações obrigatórias. Note que ao escolher o seu pseudónimo, bem como nos campos de texto livre e ao carregar fotografias, é também possível fornecer informações que permitam identificá-lo pessoalmente. Recomendamos que escreva o seu texto de revisão sem fornecer dados pessoais e que projecte fotografias em conformidade. Reservamo-nos o direito de não publicar ou de tornar (parcialmente) anónimas os comentários que contenham dados pessoais.
Se a revisão contiver dados pessoais, o tratamento é baseado no seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Pode revogar o seu consentimento em qualquer altura. Para este efeito, basta uma comunicação informal por correio electrónico. A legalidade das operações de tratamento de dados já realizadas permanece inalterada pela revogação. Em caso de revogação do seu consentimento, eliminaremos ou tornaremos anónima a revisão.
Ao enviar a sua revisão, podemos atribuí-la a uma reserva específica e assim também a mais dados dos seus clientes. No entanto, estes são apenas visíveis para nós. O armazenamento de informações adicionais (endereço IP) é baseado no nosso interesse legítimo, nos termos do art. 6.º, n.º 1, alínea f) do RGPD, na possibilidade de atribuir os comentários aos autores. Reservamo-nos o direito de eliminar comentários se forem contestados por terceiros como ilegais. Os endereços IP e os endereços de e-mail recolhidos são apagados após 7 dias.
Newsletter e mensagens transacionais (Sendgrid)
Para o envio da newsletter utilizamos, no caso de subscrição, o denominado procedimento de double opt-in. Isto significa que só lhe enviaremos a nossa newsletter por e-mail depois de nos ter confirmado expressamente que consente a receção de newsletters. Para tal, receberá numa primeira fase um e-mail com um link através do qual pode confirmar que, enquanto titular do respetivo endereço de e-mail, pretende receber newsletters no futuro. Com a confirmação, concede-nos o seu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD para que possamos utilizar os seus dados pessoais para o envio da newsletter pretendida.
No momento da subscrição da newsletter, guardamos, para além do endereço de e-mail necessário para o envio, o endereço IP através do qual se registou para a newsletter, bem como a data e a hora do registo e da confirmação, de modo a poder rastrear um eventual uso indevido numa fase posterior. A base jurídica para tal é o nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f) do RGPD.
Pode cancelar a subscrição da newsletter a qualquer momento através do link incluído em cada newsletter ou enviando um e-mail ao responsável acima indicado. Após o cancelamento, o seu endereço de e-mail será imediatamente removido da nossa lista de distribuição da newsletter, desde que não tenha consentido expressamente numa utilização continuada dos dados recolhidos ou que o tratamento adicional não seja permitido por lei.
Para além da newsletter, receberá as chamadas mensagens transacionais e notificações push. Estas consistem em informações relativas a reservas, pagamentos e check-ins que são necessárias para a comunicação no âmbito da relação contratual. A base jurídica para o envio deste tipo de mensagens é o art. 6.º, n.º 1, alínea b) do RGPD, ou seja, a execução do contrato entre si, a Holidu GmbH e os anfitriões.
O envio das nossas newsletters por e-mail e das mensagens transacionais é efetuado através de um prestador de serviços técnicos (Sendgrid), ao qual transmitimos os seus dados.
Através da Sendgrid são enviadas as mensagens transacionais e notificações push acima referidas no âmbito da sua relação contratual. Sempre que necessário, são também tratadas informações sobre a sua interação com o website da Holidu.
Adicionalmente, caso tenha dado o seu consentimento, as newsletters são analisadas estatisticamente. Para a análise, os e-mails enviados contêm os chamados web beacons ou pixels de rastreamento. Desta forma, pode ser determinado se uma newsletter foi aberta e que links foram eventualmente clicados. Com a ajuda do chamado conversion tracking pode ainda ser analisado se, após clicar num link da newsletter, foi realizada uma ação previamente definida. Além disso, são recolhidas informações técnicas (por exemplo, momento do acesso, endereço IP, tipo de navegador e sistema operativo). Os dados são associados a outros dados pessoais seus, ou seja, endereço de e-mail. Estes dados servem para a análise estatística de campanhas de newsletter e para o retargeting do destinatário. Os resultados destas análises podem ser utilizados para adaptar melhor futuras newsletters aos interesses dos destinatários. Se pretender retirar o seu consentimento para a análise de dados para fins estatísticos, terá de cancelar a subscrição da newsletter.
Celebrámos com o nosso prestador de serviços de e-mail um contrato de tratamento de dados, no qual o obrigamos a proteger os dados dos nossos clientes.
Prestador de serviços: Sendgrid (da Twilio)
Endereço: SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, Estados Unidos
Transferência para países terceiros: A Sendgrid Inc. está certificada ao abrigo do EU-U.S. Data Privacy Framework e compromete-se assim a cumprir normas adequadas de proteção de dados, o que pode ser consultado no seguinte link: https://www.dataprivacyframework.gov/s/participant-search.
Contacto telefónico – AirCall
Utilizamos o software "AirCall" (Aircall SAS, 11-15 rue Saint Georges, 75009 Paris) para efeitos de comunicação telefónica. O Aircall é uma solução de telefonia baseada na cloud, que é utilizada, em particular, para a gestão e realização de chamadas telefónicas, bem como para a integração com outros sistemas de comunicação e CRM.
No âmbito da utilização do Aircall, são tratados os seguintes dados pessoais:
Números de telefone, nomes e outros dados de contacto dos interlocutores
Histórico de chamadas, horários das chamadas, dados de ligação
Eventuais gravações de chamadas (caso ativadas e legalmente permitidas)
Dados técnicos de utilização (por exemplo, endereço IP, informações do dispositivo)
A finalidade do tratamento de dados consiste na gestão eficiente e documentação da comunicação telefónica com clientes, interessados e parceiros comerciais, bem como na melhoria dos processos de serviço e na integração em sistemas de CRM e de suporte existentes.
O tratamento é efetuado com base no art. 6.º, n.º 1, frase 1, alínea b) do RGPD (execução de contrato ou realização de medidas pré-contratuais), na medida em que a comunicação sirva para o estabelecimento ou execução de uma relação contratual. Na medida em que seja necessário um consentimento (por exemplo, para gravações de chamadas), o tratamento é efetuado com base no seu consentimento nos termos do art. 6.º, n.º 1, frase 1, alínea a) do RGPD. O consentimento pode ser retirado a qualquer momento com efeitos para o futuro. No restante, o tratamento é efetuado com base no art. 6.º, n.º 1, frase 1, alínea f) do RGPD (interesse legítimo), em particular para responder a pedidos telefónicos gerais que não se enquadrem nos casos acima referidos, bem como, se necessário, para a defesa e exercício de direitos legais. Caso aplicável, informá-lo-emos separadamente, indicando o interesse legítimo, na medida exigida por lei.
Celebrámos com o prestador de serviços um contrato de tratamento de dados, no qual o obrigamos a proteger os dados dos nossos clientes e a não os transmitir a terceiros. O Aircall pode recorrer a subcontratantes fora da UE/EEE para a prestação dos seus serviços, em particular nos Estados Unidos. Para transferências de dados para países terceiros, o Aircall está obrigado a assegurar garantias adequadas nos termos dos artigos 44.º e seguintes do RGPD, nomeadamente através da celebração de cláusulas contratuais-tipo da UE e, se necessário, medidas adicionais de proteção. A Aircall, Inc., sediada nos EUA, está certificada ao abrigo do EU-U.S. Data Privacy Framework.
Os dados pessoais são, em princípio, conservados apenas durante o tempo necessário para atingir as finalidades mencionadas. Os dados de chamadas e de ligação são eliminados pela Aircall após o termo dos prazos contratualmente acordados, salvo se existirem obrigações legais de conservação mais longas. As gravações de chamadas são conservadas apenas durante o tempo necessário para a respetiva finalidade e desde que exista consentimento.
Ocasionalmente, organizamos passatempos e campanhas nos quais clientes e interessados podem participar. Ao participar num passatempo ou numa campanha, tratamos os dados que indicou no formulário de inscrição ou no e-mail. Estes podem incluir os seguintes dados: endereço de e-mail, nome e apelido, morada, dados de conteúdo (por exemplo, textos introduzidos, fotografias, vídeos). Os seus dados não são transmitidos a terceiros, salvo se a transmissão for necessária para a realização do passatempo ou para o envio do prémio.
O tratamento dos seus dados pessoais é efetuado com a finalidade de execução do passatempo ou da campanha, em particular para a determinação e notificação dos vencedores. Para efeitos de envio e entrega dos prémios, poderemos posteriormente recolher e tratar dados adicionais (por exemplo, a sua morada postal).
O tratamento de dados é efetuado para a execução do contrato do passatempo nos termos do art. 6.º, n.º 1, alínea b) do RGPD.
Caso, no âmbito do passatempo, os vencedores sejam publicados, informamos que os nomes dos participantes também poderão ser publicados neste contexto. Os participantes podem opor-se a isso a qualquer momento.
Os dados tratados serão eliminados após a conclusão ou término do passatempo ou da campanha e após o envio dos prémios. Regra geral, os dados são eliminados no prazo de 7 dias após a participação. Caso tenha consentido, no momento da inscrição no passatempo, na receção de informações promocionais, o tratamento posterior dos dados e informações abrangidos por esse consentimento será efetuado de acordo com as disposições legais – normalmente até à revogação do seu consentimento.
Tratamento de fotografias e vídeos em eventos
No âmbito dos nossos eventos, realizamos regularmente fotografias e, se aplicável, gravações de vídeo, nas quais os participantes podem ser total ou parcialmente identificáveis. A base jurídica para o tratamento destas gravações é o art. 6.º, n.º 1, alínea f) do RGPD. O interesse legítimo da Holidu GmbH reside na documentação do evento, bem como na comunicação externa e interna e nas atividades de relações públicas.
Isto pode incluir, em particular, a publicação das gravações nos seguintes canais:
no website da Holidu GmbH,
nos canais de redes sociais da Holidu GmbH (Instagram, LinkedIn),
bem como na newsletter ou noutras publicações da Holidu GmbH.
As gravações são utilizadas exclusivamente para as finalidades acima mencionadas.
Caso os participantes não desejem ser fotografados ou que as suas imagens sejam publicadas, podem comunicá-lo a qualquer momento no local à fotógrafa ou ao fotógrafo ou aos responsáveis pelo evento.
As gravações são eliminadas assim que deixem de ser necessárias para as finalidades mencionadas ou quando seja apresentado um pedido de oposição legítimo nos termos do art. 21 do RGPD. Mais informações sobre o exercício dos seus direitos enquanto titular dos dados podem ser encontradas na secção «Os seus direitos».
Cookies
Nos nossos sítios web, utilizamos cookies e tecnologias semelhantes, como píxeis, armazenamento local e SDK. Algumas destas tecnologias são estritamente necessárias para o funcionamento dos nossos sítios web. Estas não exigem o seu consentimento. Todas as outras só são ativadas se as autorizar. Utilizamo-las para compreender a forma como os nossos sítios web são utilizados e para lhe apresentar publicidade relevante. Mais abaixo, indicamos cada categoria e cada prestador que utilizamos. Para cada prestador, explicamos que dados são recolhidos e durante quanto tempo são conservados.
Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo. Os cookies de sessão são apagados automaticamente quando fecha o navegador. Os cookies permanentes mantêm-se no seu dispositivo até que os apague ou até que o seu navegador os apague automaticamente.
Alguns cookies são tecnicamente necessários, porque determinadas funcionalidades dos nossos sítios web não funcionariam sem eles, por exemplo, as suas definições de idioma. Outros cookies ajudam-nos a analisar a forma como os visitantes utilizam os nossos sítios web ou servem para lhe apresentar publicidade.
Os cookies estritamente necessários são armazenados no seu dispositivo e lidos a partir dele com base em artigo 5.º, n.º 2, alíneas a) e b). Tratamos os dados pessoais em causa com base no nosso interesse legítimo em disponibilizar os nossos serviços de forma segura e sem erros técnicos (artigo 6.º, n.º 1, alínea f), do RGPD). As finalidades e os interesses legítimos de cada serviço são descritos mais abaixo.
Todos os outros cookies só são armazenados no seu dispositivo e lidos a partir dele com o seu consentimento (artigo 5.º, n.º 1, da Lei n.º 41/2004). Tratamos os dados pessoais em causa com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. Para o efeito, utilize a opção «Alterar as definições de cookies», mais abaixo.
Retirar o seu consentimento é tão fácil como dá-lo: pode voltar a abrir as definições de cookies a qualquer momento através da opção «Alterar as definições de cookies», mais abaixo, ou através da ligação no rodapé dos nossos sítios web, e alterar aí a sua escolha. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Guardamos as suas definições de cookies durante um período máximo de 6 meses; depois disso, voltamos a perguntar-lhe.
Os prazos de conservação variam de prestador para prestador; a entrada de cada prestador indica durante quanto tempo são conservados os dados que recolhe. Quando um prestador está estabelecido fora do Espaço Económico Europeu, a respetiva entrada indica a garantia em que se baseia a transferência.
Definição de perfis para fins publicitários
Se der o seu consentimento aos cookies de marketing, nós e os nossos parceiros de publicidade analisamos a sua utilização dos nossos sítios web para inferir os seus prováveis interesses e lhe apresentar publicidade que lhes corresponda, incluindo noutros sítios web e nas redes sociais. Isto constitui uma definição de perfis na aceção do artigo 4.º, ponto 4, do RGPD. Não envolve qualquer decisão automatizada que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar na aceção do artigo 22.º do RGPD. Pode impedir esta definição de perfis a qualquer momento não prestando ou retirando o seu consentimento.
Também pode encontrar informações sobre os cookies que utilizamos no nosso banner de cookies.
Pode configurar o seu navegador para que
o informe quando são instalados cookies,
só aceite cookies em casos pontuais,
bloqueie cookies em determinados casos ou de forma geral,
apague os cookies automaticamente quando o fechar.
Nos seguintes navegadores, pode saber como gerir os cookies:
Muitos navegadores permitem também limitar o seguimento, por exemplo, através da prevenção de seguimento ou de um sinal «Do Not Track». As definições disponíveis variam de navegador para navegador.
Nos seguintes navegadores, pode saber como utilizar estas definições:
Também pode bloquear scripts por predefinição. Por exemplo, o suplemento de navegador «NoScript» só permite a execução de JavaScript e de outros conteúdos ativos em sítios web da sua confiança. Para o Mozilla Firefox, o NoScript está disponível em https://addons.mozilla.org/pt-PT/firefox/addon/noscript/.
Tenha em atenção que, se bloquear os cookies, algumas funcionalidades dos nossos sítios web poderão não funcionar.
Necessário
Necessário para o funcionamento do sítio — sessão, segurança, balanceamento de carga e proteção contra fraude. Esta categoria inclui também serviços que prestam funções que solicita nos nossos sítios web, como o início de sessão com uma conta externa, mapas, pagamento e check-in online. Não pode ser desativado.
Adyen
Utilizamos o serviço «Adyen» nos nossos sítios web. O serviço é prestado por Adyen N.V. (doravante, o «prestador»). O endereço do prestador é Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
O serviço permite-nos processar de forma segura o pagamento da sua reserva e proteger os pagamentos contra fraudes. Os seus dados de pagamento são introduzidos diretamente no formulário de pagamento da Adyen, pelo que os dados do cartão seguem diretamente para a Adyen e não são armazenados por nós. Pode opor-se a qualquer momento às verificações de fraude da Adyen contactando o encarregado da proteção de dados da Adyen através de dpo@adyen.com. No caso dos anfitriões, permite-nos também verificar a sua identidade, a sua empresa e a sua conta bancária antes de poderem ser efetuados pagamentos a seu favor, tal como exige a regulamentação dos pagamentos; a Adyen fá-lo com prestadores de serviços de identificação e agências de informação de crédito.
Processamento de pagamentos
Prevenção de fraudes
Verificação de identidade
Dados tratados
Dados relativos ao utilizador
Dados de pagamento
Nome do titular do cartão
Morada de faturação
Endereço de e-mail
Dados das transações
Referência do pedido
Dados de identidade
Dados da conta bancária
Dados da empresa
Dados técnicos de utilização
Endereço IP
Sinais comportamentais de fraude
URL da página
Dados do dispositivo e da ligação
ID do dispositivo
Metadados do navegador
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Utilizamos este serviço porque o tratamento é necessário para a execução do contrato consigo ou para diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD). Na medida em que o serviço armazene informações no seu dispositivo ou aceda a informações nele armazenadas, tal é estritamente necessário para prestar um serviço digital que solicitou expressamente. Por conseguinte, o seu consentimento não é necessário para esse efeito (artigo 5.º, n.º 2, alíneas a) e b)). Não é possível desativar este serviço nas definições de cookies.
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.adyen.com/privacy-policy
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: Dados das transações: 7 anos após a transação (Adyen, na maioria das jurisdições); cookie de gestão de risco: 30 dias
Cookies
Prazo de conservação
Descrição
_RP_UID
30 days
ID de risco da Adyen que ajuda a detetar comportamentos suspeitos no pagamento.
_cfuvid
session
Cookie de firewall da Cloudflare no domínio de pagamento da Adyen; distingue visitantes que partilham o mesmo endereço IP
Chekin
Utilizamos o serviço «Chekin» nos nossos sítios web. O serviço é prestado por Chekin Soluciones Digitales, S.L. (doravante, o «prestador»). O endereço do prestador é Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
O serviço permite que os hóspedes concluam o check-in online da sua estadia e permite que os anfitriões registem os seus hóspedes junto da polícia e de outras autoridades, como a lei exige em muitos países. Os hóspedes introduzem os dados do seu documento de identificação num formulário carregado a partir dos servidores da Chekin, e a Chekin transmite-os à autoridade que o anfitrião ligou.
Registo de hóspedes
Check-in online
Verificação de identidade
Ligação da conta à autoridade
Dados tratados
Dados relativos ao utilizador
Dados do documento de identificação
Imagens do documento de identificação
Imagens faciais
Endereço de e-mail
Dados da estadia
Dados de reserva
Estado da ligação à conta da autoridade
Nome
Número de telefone
Dados técnicos de utilização
Endereço IP
Dados do dispositivo e da ligação
Metadados do navegador
Outros dados
Idioma e região
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Este serviço é estritamente necessário para disponibilizarmos os nossos sítios web e os serviços que neles solicita. Por conseguinte, o armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas são permitidos sem o seu consentimento (artigo 5.º, n.º 2, alíneas a) e b)). O tratamento posterior dos seus dados pessoais baseia-se no nosso interesse legítimo em disponibilizar os nossos sítios web e serviços de forma segura e sem erros técnicos (artigo 6.º, n.º 1, alínea f), do RGPD). Não é possível desativar este serviço nas definições de cookies.
Direito de oposição: tem o direito de se opor a este tratamento a qualquer momento, por motivos relacionados com a sua situação particular (artigo 21.º, n.º 1, do RGPD). Nesse caso, cessaremos o tratamento, a não ser que apresentemos razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial. Para exercer o direito de oposição, utilize os contactos indicados na presente política de privacidade.
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: chekin.com/en/privacy-policy
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: Fotografias do documento de identificação e a selfie: eliminadas pela Chekin imediatamente após a verificação. Outros dados dos hóspedes: durante o contrato e, depois, durante o período legalmente exigido.
Cookies
Prazo de conservação
Descrição
i18nextLng (local storage)
until you clear your browser data
Idioma do formulário de check-in online, guardado no domínio da própria página da Holidu.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Definições de funcionalidades do formulário de check-in da Chekin.
Definições de filtros da lista de registo de hóspedes do anfitrião.
Google reCAPTCHA
Utilizamos o serviço «Google reCAPTCHA» nos nossos sítios web. O serviço é prestado por Google Ireland Limited (doravante, o «prestador»). O endereço do prestador é Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Google LLC, com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
O serviço permite-nos determinar se um formulário no nosso sítio web está a ser utilizado por uma pessoa ou por um programa automatizado, para que possamos proteger os nossos formulários contra spam, fraude e outras utilizações abusivas automatizadas. Utilizamo-lo com base no nosso interesse legítimo em prestar o nosso serviço aos anfitriões em segurança.
Prevenção de bots
Segurança do formulário
Proteção dos formulários através dos quais os anfitriões utilizam o nosso serviço e nos contactam, como os formulários de registo e de pedido de informações, contra spam, fraude e outras utilizações abusivas automatizadas, para que possamos prestar o nosso serviço aos anfitriões em segurança. Para isso, a Google recebe dados técnicos, como o endereço IP e os dados do navegador.
Dados tratados
Dados técnicos de utilização
Sinais comportamentais de bots
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
Metadados do navegador
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Utilizamos este serviço com base no nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Descrevemos este interesse legítimo acima, na secção relativa às finalidades do tratamento. Na medida em que o serviço armazene informações no seu dispositivo ou aceda a informações nele armazenadas, tal é estritamente necessário para prestar um serviço digital que solicitou expressamente. Por conseguinte, o seu consentimento não é necessário para esse efeito (artigo 5.º, n.º 2, alíneas a) e b)).
Direito de oposição: tem o direito de se opor a este tratamento a qualquer momento, por motivos relacionados com a sua situação particular (artigo 21.º, n.º 1, do RGPD). Nesse caso, cessaremos o tratamento, a não ser que apresentemos razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial. Para exercer o direito de oposição, utilize os contactos indicados na presente política de privacidade.
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
Google Cloud EMEA Limited (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: policies.google.com/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Google LLC, com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: 6 meses
Cookies
Prazo de conservação
Descrição
_GRECAPTCHA
6 months
Definido pelo reCAPTCHA quando é executado, para fornecer a sua análise de risco
Holidu Necessary
Utilizamos o serviço «Holidu Necessary» nos nossos sítios web. O serviço é operado por nós, a Holidu GmbH.
O serviço permite-nos operar o nosso sítio web e o nosso processo de reserva: mantém a sua sessão iniciada, memoriza o seu idioma, a sua moeda e as suas escolhas relativas a cookies e dá-lhe acesso às suas reservas.
Funcionalidade do site
Autenticação
Gestão de consentimento
Localização
Dados tratados
Dados do dispositivo e da ligação
ID de visitante pseudonimizado
Endereço IP
Metadados do navegador
Dados relativos ao utilizador
ID de utilizador
Outros dados
Idioma e região
Moeda
Opções de consentimento
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Este serviço é estritamente necessário para disponibilizarmos os nossos sítios web e os serviços que neles solicita. Por conseguinte, o armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas são permitidos sem o seu consentimento (artigo 5.º, n.º 2, alíneas a) e b)). O tratamento posterior dos seus dados pessoais baseia-se no nosso interesse legítimo em disponibilizar os nossos sítios web e serviços de forma segura e sem erros técnicos (artigo 6.º, n.º 1, alínea f), do RGPD). Não é possível desativar este serviço nas definições de cookies.
Direito de oposição: tem o direito de se opor a este tratamento a qualquer momento, por motivos relacionados com a sua situação particular (artigo 21.º, n.º 1, do RGPD). Nesse caso, cessaremos o tratamento, a não ser que apresentemos razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial. Para exercer o direito de oposição, utilize os contactos indicados na presente política de privacidade.
Destinatários
Não há outros destinatários envolvidos.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados apenas nos nossos próprios sistemas. Conservamos os dados apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: até 365 dias
Cookies
Prazo de conservação
Descrição
__consent
365 days
Guarda as suas escolhas de cookies para cada serviço aqui listado.
__acons
365 days
Registo antigo da sua escolha para cookies de análise.
__ccons
365 days
Registo antigo da sua escolha para cookies necessários.
__mcons
365 days
Registo antigo da sua escolha para cookies de marketing.
uuid
365 days
ID pseudónimo que reconhece o seu navegador de uma visita para a outra.
userId
365 days
Guarda o seu ID de utilizador enquanto tem sessão iniciada.
_lo
365 days
Lembra o idioma que escolheu para o site.
_cu
365 days
Lembra a moeda que escolheu para mostrar os preços.
auto_login_attempted
session
Evita redirecionamentos repetidos de início de sessão automático ao abrir o site.
userStore
365 days
Lembra que já nos visitou, para personalizar a página inicial.
Dá-lhe acesso à sua reserva, limitado à página dessa reserva.
AUTH_SESSION_ID
session
Mantém a sua sessão Holidu no nosso servidor de início de sessão.
KC_AUTH_SESSION_HASH
session
Verifica a sua sessão Holidu no nosso servidor de início de sessão.
lastVisitTimestamp (local storage)
until you clear your browser data
Guarda a hora da sua última visita, para fins de análise.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Memoriza uma visita anterior para que o bloco de avaliações Trustpilot possa ser ocultado.
SendGrid
Utilizamos o serviço «SendGrid» nos nossos sítios web. O serviço é prestado por Twilio Inc. (doravante, o «prestador»). O endereço do prestador é 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA.
O serviço permite-nos enviar-lhe os e-mails de que necessita para a sua reserva, por exemplo a confirmação da reserva, informações sobre o pagamento e o check-in, cancelamentos e pedidos para avaliar a sua estadia. Envia também o e-mail que confirma o seu endereço quando se regista e o e-mail de confirmação da subscrição da newsletter. Para o efeito, a SendGrid recebe o seu nome, o seu endereço de e-mail e os dados contidos no e-mail. Quando se subscreve a newsletter, guardamos também o seu endereço de e-mail juntamente com a hora a que se subscreveu.
Mensagens transacionais
Dados tratados
Dados relativos ao utilizador
Nome
Endereço de e-mail
Dados de reserva
Fundamento jurídico
Este serviço é estritamente necessário para disponibilizarmos os nossos sítios web e os serviços que neles solicita. Por conseguinte, o armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas são permitidos sem o seu consentimento (artigo 5.º, n.º 2, alíneas a) e b)). O tratamento posterior dos seus dados pessoais baseia-se no nosso interesse legítimo em disponibilizar os nossos sítios web e serviços de forma segura e sem erros técnicos (artigo 6.º, n.º 1, alínea f), do RGPD). Não é possível desativar este serviço nas definições de cookies.
Direito de oposição: tem o direito de se opor a este tratamento a qualquer momento, por motivos relacionados com a sua situação particular (artigo 21.º, n.º 1, do RGPD). Nesse caso, cessaremos o tratamento, a não ser que apresentemos razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial. Para exercer o direito de oposição, utilize os contactos indicados na presente política de privacidade.
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.twilio.com/en-us/legal/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Twilio Inc., com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador.
Sentry
Utilizamos o serviço «Sentry» nos nossos sítios web. O serviço é prestado por Functional Software, Inc. (Sentry) (doravante, o «prestador»). O endereço do prestador é 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
O serviço permite-nos detetar, analisar e corrigir erros técnicos no nosso sítio web, por exemplo, erros que interrompem uma reserva ou um registo. A Sentry só transfere dados para países sem decisão de adequação da UE ao abrigo de cláusulas contratuais-tipo da UE.
Monitorização de erros
Estabilidade do site
Deteção e correção de erros que interrompem os fluxos de reserva e de registo. Os relatórios de erros contêm apenas dados técnicos do navegador; não são definidos cookies.
Dados tratados
Dados técnicos de utilização
Relatórios de erros
Endereço IP
Atribuição de variação de experimento
URL da página
Dados do pedido do navegador, incluindo cookies
Dados do dispositivo e da ligação
Metadados do navegador
ID de visitante pseudonimizado
Dados relativos ao utilizador
Endereço de e-mail
ID de utilizador
Fundamento jurídico
Utilizamos este serviço com base no nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Descrevemos este interesse legítimo acima, na secção relativa às finalidades do tratamento. Na medida em que o serviço armazene informações no seu dispositivo ou aceda a informações nele armazenadas, tal é estritamente necessário para prestar um serviço digital que solicitou expressamente. Por conseguinte, o seu consentimento não é necessário para esse efeito (artigo 5.º, n.º 2, alíneas a) e b)).
Direito de oposição: tem o direito de se opor a este tratamento a qualquer momento, por motivos relacionados com a sua situação particular (artigo 21.º, n.º 1, do RGPD). Nesse caso, cessaremos o tratamento, a não ser que apresentemos razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial. Para exercer o direito de oposição, utilize os contactos indicados na presente política de privacidade.
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (país terceiro)
Amazon Web Services, Inc., Seattle, WA, USA (país terceiro)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (país terceiro)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (país terceiro)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (país terceiro)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (país terceiro)
OpenAI, L.L.C., San Francisco, CA, USA (país terceiro)
Anthropic, PBC, San Francisco, CA, USA (país terceiro)
Functional Software GmbH, Vienna, Austria (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: sentry.io/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Functional Software, Inc. d/b/a Sentry, com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: Os relatórios de erros e os dados de desempenho são guardados até 90 dias e depois eliminados.
Trustpilot
Utilizamos o serviço «Trustpilot» nos nossos sítios web. O serviço é prestado por Trustpilot A/S (doravante, o «prestador»). O endereço do prestador é Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
O serviço permite-nos mostrar avaliações independentes de clientes sobre a Holidu no nosso sítio web, através de um widget de avaliações carregado a partir dos servidores da Trustpilot. Quando abre uma ligação de avaliação da Trustpilot enviada por nós, a Trustpilot recebe o seu nome, endereço de e-mail e um número de referência para poder associar a sua avaliação a nós.
Apresentação de avaliações
Apresentação de avaliações independentes de clientes da Holidu nesta página. O widget é carregado a partir dos servidores do Trustpilot, que recebem o endereço IP e os dados do navegador do visitante; não são definidos cookies da Holidu.
Dados tratados
Dados técnicos de utilização
Endereço IP
URL da página
Referenciador
Idioma e região
Dados do dispositivo e da ligação
Metadados do navegador
Fundamento jurídico
Utilizamos este serviço com base no nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Descrevemos este interesse legítimo acima, na secção relativa às finalidades do tratamento. Na medida em que o serviço armazene informações no seu dispositivo ou aceda a informações nele armazenadas, tal é estritamente necessário para prestar um serviço digital que solicitou expressamente. Por conseguinte, o seu consentimento não é necessário para esse efeito (artigo 5.º, n.º 2, alíneas a) e b)).
Direito de oposição: tem o direito de se opor a este tratamento a qualquer momento, por motivos relacionados com a sua situação particular (artigo 21.º, n.º 1, do RGPD). Nesse caso, cessaremos o tratamento, a não ser que apresentemos razões imperiosas e legítimas para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que o tratamento se destine à declaração, ao exercício ou à defesa de um direito num processo judicial. Para exercer o direito de oposição, utilize os contactos indicados na presente política de privacidade.
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: A Trustpilot decide como responsável independente: apenas enquanto precisar deles para a finalidade ou a lei o exigir; depois são eliminados ou anonimizados.
Análises
Ajuda-nos a compreender como o site é utilizado para que possamos melhorá-lo.
Google Analytics 4
Utilizamos o serviço «Google Analytics 4» nos nossos sítios web. O serviço é prestado por Google Ireland Limited (doravante, o «prestador»). O endereço do prestador é Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Google LLC, com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
O serviço permite-nos medir a forma como os visitantes utilizam o nosso sítio web e o nosso processo de reserva, por exemplo, que páginas consultam e em que passo da reserva o abandonam, para que possamos melhorar ambos.
Medição
Análises
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
ID de visitante pseudonimizado
Localização aproximada (país ou cidade, a partir do seu endereço IP)
Dados relativos ao utilizador
ID de utilizador
Endereço de e-mail
Número de telefone
Dados técnicos de utilização
URL da página
Referenciador
Opções de consentimento
Eventos de interação no sítio web
Visualizações de página
Comportamento da sessão
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Registo / formulário de contacto enviado
Dados da estadia
Dados de atribuição publicitária
Dados das transações
ID do clique
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: policies.google.com/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Prazo de conservação: 14 meses
Cookies
Prazo de conservação
Descrição
_ga
13 months
Cookie do Google Analytics utilizado para distinguir utilizadores
_ga_<container_id>
13 months
Cookie do Google Analytics que guarda o estado da sua sessão atual.
FPID
400 days
ID do Google Analytics para o seu navegador, definido pelo nosso próprio servidor.
FPLC
20 hours
Permite ao Google Analytics reconhecer o seu navegador nos nossos diferentes domínios.
FPGSID
session
ID de sessão do Google Analytics, definido através do nosso próprio servidor.
FPAU
90 days
Cookie da Google que guarda interações com anúncios para medir o seu desempenho.
Marketing
Utilizado para mostrar anúncios relevantes noutros sites e medir o desempenho das campanhas.
Adjust
Utilizamos o serviço «Adjust» nos nossos sítios web. O serviço é prestado por Adjust GmbH (doravante, o «prestador»). O endereço do prestador é Saarbrücker Str. 37a, 10405 Berlin, Germany.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é AppLovin Corporation, com sede fora do Espaço Económico Europeu (EEE).
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Utilizado em: App iOS, App Android
Finalidades do tratamento
A Adjust mede as instalações da nossa app e a sua origem. Nas apps para hóspedes, só recebe a sua atividade na app com consentimento para marketing.
Atribuição de instalações
Atribuição de campanha
Ligação profunda diferida
Dados tratados
Dados técnicos de utilização
Endereço IP
Referenciador de instalação
Eventos de instalação da aplicação
ID do clique
Versão da aplicação
Dados do dispositivo e da ligação
Identificador de publicidade
ID do dispositivo
Tipo de dispositivo
ID de visitante pseudonimizado
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.adjust.com/terms/privacy-policy
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: Dados recebidos pela Adjust: no máximo 25 meses após o último consentimento. Dados no dispositivo: até a aplicação ser desinstalada.
Cookies
Prazo de conservação
Descrição
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Guarda o estado do SDK da Adjust, a atribuição da instalação e o ID Adjust.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Guarda os ID de visitante que o link de instalação da Adjust passa à app.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Indicador próprio da Holidu para que o evento de primeira abertura seja enviado apenas uma vez
until the app is uninstalled or its data is cleared
Guarda o estado da app da Adjust, a atribuição da instalação e os eventos por enviar.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Regista se a instalação foi contabilizada e que ligação abriu a app.
Awin Affiliate Tracking
Utilizamos o serviço «Awin Affiliate Tracking» nos nossos sítios web. O serviço é prestado por AWIN AG (doravante, o «prestador»). O endereço do prestador é Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
O serviço permite-nos colaborar com parceiros afiliados da rede Awin: regista qual o parceiro que encaminhou um visitante e, quando é efetuada uma reserva, atribui essa reserva ao parceiro, para que possa ser calculada a comissão devida. Para esse efeito, a Awin recebe uma referência de clique, a referência de encomenda da reserva e os dados da comissão.
Atribuição de afiliados
Rastreamento de conversões
Dados tratados
Dados do dispositivo e da ligação
Metadados do navegador
Eventos de interação no sítio web
Evento de compra
Registo / formulário de contacto enviado
Dados de atribuição publicitária
ID do clique
Referência do pedido
Dados de comissão
Dados das transações
Parâmetros UTM
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.awin.com/gb/privacy
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: até 3 anos (pseudonimizados até 5 anos para a análise interna da Awin)
Cookies
Prazo de conservação
Descrição
AwinChannelCookie
30 days
Regista o canal de afiliação que originou a sua visita, para a atribuição da Awin.
_aw_sn_<merchant_id>
1 year
Referência de clique da Awin para reservas através de sites afiliados de cashback ou vales.
_aw_m_<merchant_id>
1 year
Referência de clique da Awin que atribui as reservas ao afiliado de origem.
ServerAwinChannelCookie
30 days
Cópia do AwinChannelCookie definida no servidor; regista o canal de afiliação de origem.
Campaign Attribution Parameters
Utilizamos o serviço «Campaign Attribution Parameters» nos nossos sítios web. O serviço é operado por nós, a Holidu GmbH.
O serviço permite-nos registar a campanha publicitária, o grupo de anúncios e o tipo de dispositivo que trouxeram um visitante ao nosso sítio web, para que possamos atribuir as reservas à campanha correta.
Atribuição de campanha
Dados tratados
Dados do dispositivo e da ligação
Tipo de dispositivo
Dados de atribuição publicitária
ID da campanha
ID do grupo de anúncios
Parâmetros UTM
ID do clique
Referenciador
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
Não há outros destinatários envolvidos.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados apenas nos nossos próprios sistemas. Conservamos os dados apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: 30 minutos
Cookies
Prazo de conservação
Descrição
sem_adgid
30 minutes
Guarda o parâmetro sem_adgid do seu URL de chegada para a atribuição de campanhas.
sem_devi
30 minutes
Guarda o parâmetro sem_devi do seu URL de chegada para a atribuição de campanhas.
utm_campaign
30 minutes
Guarda o parâmetro utm_campaign do seu URL de chegada para a atribuição de campanhas.
utm_source
30 minutes
Guarda o parâmetro utm_source do seu URL de chegada para a atribuição de campanhas.
utm_medium
30 minutes
Guarda o parâmetro utm_medium do seu URL de chegada para a atribuição de campanhas.
utm_term
30 minutes
Guarda o parâmetro utm_term do seu URL de chegada para a atribuição de campanhas.
Criteo
Utilizamos o serviço «Criteo» nos nossos sítios web. O serviço é prestado por Criteo SA (doravante, o «prestador»). O endereço do prestador é 5 Place de la Gare, L-1616 Luxembourg.
DPO: dpo@criteo.com · Criteo – Data Protection Office, 32 rue Blanche, 75009 Paris
Utilizado em: Sítio web
Finalidades do tratamento
O serviço permite-nos mostrar a pessoas que consultaram alojamentos de férias no nosso sítio web anúncios dessas ofertas noutros sítios web, bem como medir se esses anúncios conduzem a reservas. Para esse efeito, a Criteo recebe um identificador do dispositivo, as páginas, pesquisas e ofertas que consulta no nosso sítio web, o início do processo de reserva e a sua reserva com a respetiva referência e, quando disponíveis, o seu endereço de e-mail e o seu número de telefone com hash (pseudonimizados), bem como o seu código postal.
Personalização de anúncios
Retargeting
Atribuição de conversão
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
Metadados do navegador
Localização aproximada (país ou cidade, a partir do seu endereço IP)
O seu ID de publicidade, partilhado com redes publicitárias parceiras
Dados relativos ao utilizador
E-mail com hash
Telefone com hash
Código postal
Dados técnicos de utilização
URL da página
Eventos de interação no sítio web
Visualizações de página
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Dados de atribuição publicitária
Referência do pedido
Dados das transações
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
Somos, juntamente com o prestador, responsáveis conjuntos por este tratamento (artigo 26.º do RGPD). A responsabilidade conjunta abrange a recolha dos seus dados nos nossos sítios web e a sua transmissão ao prestador. Após a transmissão, o prestador trata os dados na qualidade de responsável pelo tratamento independente. Num acordo nos termos do artigo 26.º do RGPD, definimos com o prestador qual de nós cumpre cada uma das obrigações decorrentes do RGPD. Pode exercer os seus direitos perante nós e perante o prestador (artigo 26.º, n.º 3, do RGPD). Mediante pedido, disponibilizar-lhe-emos a essência deste acordo (artigo 26.º, n.º 2, do RGPD).
Criteo SA, 5 Place de la Gare, L-1616 Luxembourg, Grand Duchy of Luxembourg (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.criteo.com/privacy
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: 13 meses
Cookies
Prazo de conservação
Descrição
cto_bundle
13 months
Cookie de identificação da Criteo, definido pelo script OneTag da Criteo.
cto_bidid
13 months
Cookie publicitário da Criteo.
uid
390 days
Cookie da Criteo com o identificador que a Criteo atribui ao seu navegador.
Criteo partner cookie syncing (pixel)
set by each partner (14 to 395 days)
Identificadores definidos pelos parceiros publicitários da Criteo para reconhecer o seu navegador.
Google Ads Conversion Tracking & Remarketing
Utilizamos o serviço «Google Ads Conversion Tracking & Remarketing» nos nossos sítios web. O serviço é prestado por Google Ireland Limited (doravante, o «prestador»). O endereço do prestador é Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Google LLC, com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
O serviço permite-nos medir quais dos nossos anúncios Google conduzem a reservas e mostrar anúncios das nossas ofertas a pessoas que visitaram anteriormente o nosso sítio web. Para esse efeito, a Google recebe um identificador do dispositivo, o identificador de clique no anúncio, as páginas, pesquisas e ofertas que consulta, o início do processo de reserva e a sua reserva e, no caso das conversões otimizadas (enhanced conversions), o seu endereço de e-mail, número de telefone, nome e morada, que a etiqueta da Google converte em hash (pseudonimiza) antes de os enviar.
Personalização de anúncios
Atribuição de conversão
Remarketing
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
O seu ID de publicidade, partilhado com redes publicitárias parceiras
Dados relativos ao utilizador
E-mail com hash
Telefone com hash
ID de utilizador
Nome com hash
Endereço com hash
Dados técnicos de utilização
URL da página
Referenciador
Opções de consentimento
Eventos de interação no sítio web
Visualizações de página
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Dados da estadia
Dados de atribuição publicitária
ID do clique
Dados das transações
Referência do pedido
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: policies.google.com/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Google LLC, com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: 12 meses
Cookies
Prazo de conservação
Descrição
_gcl_au
3 months
Cookie de conversão da Google usado pelo Google Ads e outros produtos publicitários da Google.
_gcl_aw
3 months
Guarda o ID de clique do Google Ads para medir as conversões dos anúncios.
_gcl_ls (local storage)
until you clear your browser data
Guarda no seu navegador os cliques em anúncios da Google para medir conversões.
IDE
390 days
Cookie do Google DoubleClick usado para mostrar anúncios relevantes e medir conversões.
_gtmeec
90 days
Guarda dados de contacto com hash para as conversões avançadas da Google.
GSI Ad-Fraud Verification
Utilizamos o serviço «GSI Ad-Fraud Verification» nos nossos sítios web. O serviço é prestado por GP One GmbH (doravante, o «prestador»). O endereço do prestador é Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Carregado pela etiqueta da Awin após o seu consentimento, deteta cliques de bots e fraudulentos em anúncios que não devemos pagar.
Prevenção de fraudes
Verificação de anúncio
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
Metadados do navegador
Dados técnicos de utilização
URL da página
Eventos de interação no sítio web
Visualizações de página
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Dados de atribuição publicitária
Referência do pedido
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.gsi-one.org/de/privacy-policy.html
Armazenamento e prazo de conservação
Prazo de conservação: 90 dias; os endereços IP tornam-se imediatamente ilegíveis por hashing. Cookies antifraude: até 90 dias.
Cookies
Prazo de conservação
Descrição
GSI verification identifier
unspecified
Identificador que a GSI usa para detetar bots e tráfego publicitário inválido.
AnalyseUnique
400 days
Cookie da GSI que ajuda a detetar tráfego publicitário fraudulento e inválido.
gsitrix (local storage)
persistent
Dados de verificação de fraude publicitária guardados pela GSI.
Holidu Advanced Matching (enhanced conversions)
Utilizamos o serviço «Holidu Advanced Matching (enhanced conversions)» nos nossos sítios web. O serviço é operado por nós, a Holidu GmbH.
O serviço permite-nos atribuir as reservas e os registos com maior precisão aos anúncios que os originaram. Convertemos o endereço de e-mail, o número de telefone, o nome, a cidade, o código postal e o país que nos fornece, bem como a nossa referência interna de visitante, em valores com hash (pseudonimizados), guardamo-los num cookie no seu dispositivo e transmitimo-los aos serviços Meta, Criteo, Pinterest, TikTok e Reddit, descritos separadamente na presente política de privacidade.
Correspondência de conversão aprimorada
Dados tratados
Dados relativos ao utilizador
E-mail com hash
Telefone com hash
Nome com hash
Cidade, código postal e país com hash
Dados do dispositivo e da ligação
ID de visitante pseudonimizado
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
Não há outros destinatários envolvidos.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados apenas nos nossos próprios sistemas. Conservamos os dados apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: 390 dias
Cookies
Prazo de conservação
Descrição
_hpii
390 days
Guarda dados de contacto com hash para que os serviços publicitários aqui indicados associem reservas.
Kupona
Utilizamos o serviço «Kupona» nos nossos sítios web. O serviço é prestado por KUPONA GmbH (doravante, o «prestador»). O endereço do prestador é Kothenbachweg 6, 36041 Fulda, Germany.
O serviço permite-nos colaborar com a KUPONA, um parceiro afiliado da rede Awin. O seu serviço ReBounce mostra-lhe ofertas alternativas do nosso sítio web quando está prestes a sair dele e pode voltar a mostrar-lhe as nossas ofertas mais tarde. Para esse efeito, a KUPONA recebe um identificador do dispositivo, o endereço IP e informações do navegador, as páginas, pesquisas e ofertas que consulta, o início do processo de reserva e, se reservar, a referência e o montante da reserva, para que a Awin possa atribuir uma comissão à KUPONA.
Retargeting
Atribuição de afiliados
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
Metadados do navegador
Localização aproximada (país ou cidade, a partir do seu endereço IP)
Dados técnicos de utilização
Referenciador
Eventos de interação no sítio web
Visualizações de página
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Dados de atribuição publicitária
Referência do pedido
Dados de comissão
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
Somos, juntamente com o prestador, responsáveis conjuntos por este tratamento (artigo 26.º do RGPD). A responsabilidade conjunta abrange a recolha dos seus dados nos nossos sítios web e a sua transmissão ao prestador. Após a transmissão, o prestador trata os dados na qualidade de responsável pelo tratamento independente. Num acordo nos termos do artigo 26.º do RGPD, definimos com o prestador qual de nós cumpre cada uma das obrigações decorrentes do RGPD. Pode exercer os seus direitos perante nós e perante o prestador (artigo 26.º, n.º 3, do RGPD). Mediante pedido, disponibilizar-lhe-emos a essência deste acordo (artigo 26.º, n.º 2, do RGPD).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.kupona.de/datenschutz
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: cookie até 365 dias; atributos do utilizador 90 dias
Cookies
Prazo de conservação
Descrição
pseudonymous cookie ID (name not published)
up to 365 days
Cookie de retargeting da Kupona com um ID pseudónimo, carregado através da Awin.
Meta Pixel & Custom Audiences
Utilizamos o serviço «Meta Pixel & Custom Audiences» nos nossos sítios web. O serviço é prestado por Meta Platforms Ireland Limited (doravante, o «prestador»). O endereço do prestador é Merrion Road, Dublin 4, D04 X2K5, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Meta Platforms, Inc., com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilizado em: Sítio web
Finalidades do tratamento
O serviço permite-nos medir quais dos nossos anúncios no Facebook e no Instagram conduzem a reservas, voltar a mostrar os nossos anúncios a pessoas que visitaram o nosso sítio web e alcançar pessoas cujos dados de contacto partilhamos com a Meta em formato com hash (pseudonimizado). Para esse efeito, a Meta recebe um identificador do dispositivo, as páginas que consulta, as suas pesquisas, as ofertas que vê, o início do processo de reserva e a sua reserva, bem como o seu endereço de e-mail, número de telefone, nome, cidade, código postal e país e a nossa referência interna de visitante em formato com hash (pseudonimizado). Os eventos são também transmitidos à Meta através de um gateway do lado do servidor (Conversions API Gateway).
Personalização de anúncios
Atribuição de conversão
Públicos personalizados
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
ID de visitante pseudonimizado
Metadados do navegador
Endereço IP
Dados relativos ao utilizador
E-mail com hash
Telefone com hash
Nome com hash
Cidade, código postal e país com hash
Dados técnicos de utilização
URL da página
Eventos de interação no sítio web
Visualizações de página
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Dados da estadia
Dados de atribuição publicitária
Dados das transações
ID do clique
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
Somos, juntamente com o prestador, responsáveis conjuntos por este tratamento (artigo 26.º do RGPD). A responsabilidade conjunta abrange a recolha dos seus dados nos nossos sítios web e a sua transmissão ao prestador. Após a transmissão, o prestador trata os dados na qualidade de responsável pelo tratamento independente. Num acordo nos termos do artigo 26.º do RGPD, definimos com o prestador qual de nós cumpre cada uma das obrigações decorrentes do RGPD. Pode exercer os seus direitos perante nós e perante o prestador (artigo 26.º, n.º 3, do RGPD). Mediante pedido, disponibilizar-lhe-emos a essência deste acordo (artigo 26.º, n.º 2, do RGPD).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.facebook.com/privacy/policy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: Dados de eventos: até 2 anos. Públicos personalizados: até a Holidu os remover.
Cookies
Prazo de conservação
Descrição
_fbp
3 months
Cookie próprio (first-party) do Meta Pixel com um identificador único do navegador
_fbc
3 months
Cookie do Meta Pixel que guarda o ID de clique no anúncio assim que estiver disponível
Microsoft Advertising (Bing) UET
Utilizamos o serviço «Microsoft Advertising (Bing) UET» nos nossos sítios web. O serviço é prestado por Microsoft Ireland Operations Limited (doravante, o «prestador»). O endereço do prestador é One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Microsoft Corporation, com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é One Microsoft Way, Redmond, Washington 98052, USA.
O serviço permite-nos medir quais dos nossos anúncios no Microsoft Advertising (Bing) conduzem a reservas no nosso sítio web e voltar a mostrar os nossos anúncios a pessoas que já visitaram o nosso sítio web. Para esse efeito, a Microsoft recebe um identificador do dispositivo, o identificador de clique no anúncio, as páginas que consulta, o início do processo de reserva e a sua reserva e, quando reserva, o seu endereço de e-mail e o seu número de telefone, que a etiqueta da Microsoft converte em hash (pseudonimiza) antes de os enviar.
Personalização de anúncios
Atribuição de conversão
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
O seu ID de publicidade, partilhado com redes publicitárias parceiras
Endereço IP
Localização aproximada (país ou cidade, a partir do seu endereço IP)
Dados relativos ao utilizador
E-mail com hash
Telefone com hash
Dados técnicos de utilização
URL da página
Referenciador
Eventos de interação no sítio web
Visualizações de página
Início do processo de reserva
Evento de compra
Dados de atribuição publicitária
ID do clique
Dados das transações
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: privacy.microsoft.com/privacystatement
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Microsoft Corporation, com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: 13 meses
Cookies
Prazo de conservação
Descrição
_uetsid
1 day
Identificador de dispositivo do Microsoft Advertising (UET); utilizado para o acompanhamento de conversões e remarketing
_uetvid
13 months
Identificador de dispositivo do Microsoft Advertising (UET); utilizado para o acompanhamento de conversões e remarketing
MUID
13 months
ID da Microsoft que identifica o seu navegador para publicidade e análise do site.
SRM_B
390 days
Cookie do Microsoft Bing que identifica navegadores web únicos.
MR
7 days
Sinalizador da Microsoft que indica se o ID de navegador MUID deve ser atualizado.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Guarda as datas de expiração dos cookies de rastreio UET do Microsoft Advertising.
Pinterest Tag
Utilizamos o serviço «Pinterest Tag» nos nossos sítios web. O serviço é prestado por Pinterest Europe Ltd. (doravante, o «prestador»). O endereço do prestador é Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Pinterest, Inc., com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 651 Brannan Street, San Francisco, CA 94107, USA.
O serviço permite-nos medir que visitas e reservas provêm dos nossos anúncios no Pinterest e mostrar os nossos anúncios no Pinterest a pessoas que visitaram o nosso sítio web ou que têm interesses semelhantes. Para esse efeito, o Pinterest recebe um identificador do dispositivo, as páginas, pesquisas e ofertas que consulta, o início do processo de reserva e a sua reserva com a respetiva referência, bem como o seu endereço de e-mail com hash (pseudonimizado).
Personalização de anúncios
Atribuição de conversão
Públicos semelhantes
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Metadados do navegador
Dados relativos ao utilizador
E-mail com hash
Dados técnicos de utilização
URL da página
Referenciador
Eventos de interação no sítio web
Visualizações de página
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Registo / formulário de contacto enviado
Dados de atribuição publicitária
Referência do pedido
Dados das transações
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
Somos, juntamente com o prestador, responsáveis conjuntos por este tratamento (artigo 26.º do RGPD). A responsabilidade conjunta abrange a recolha dos seus dados nos nossos sítios web e a sua transmissão ao prestador. Após a transmissão, o prestador trata os dados na qualidade de responsável pelo tratamento independente. Num acordo nos termos do artigo 26.º do RGPD, definimos com o prestador qual de nós cumpre cada uma das obrigações decorrentes do RGPD. Pode exercer os seus direitos perante nós e perante o prestador (artigo 26.º, n.º 3, do RGPD). Mediante pedido, disponibilizar-lhe-emos a essência deste acordo (artigo 26.º, n.º 2, do RGPD).
Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: policy.pinterest.com/en/privacy-policy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Prazo de conservação: 12 meses
Cookies
Prazo de conservação
Descrição
_pin_unauth
1 year
Cookie próprio (first-party) do Pinterest que agrupa as ações de utilizadores que o Pinterest não consegue identificar
_pinterest_ct_ua
1 year
Cookie do Pinterest que agrupa as ações de utilizadores que o Pinterest não consegue identificar; a versão de terceiros de _pin_unauth
_pinterest_sess
1 year
Cookie de início de sessão do Pinterest; presente apenas se o visitante tiver sessão iniciada no Pinterest
Roeye
Utilizamos o serviço «Roeye» nos nossos sítios web. O serviço é prestado por SingleView Tech Ltd (formerly R.O.EYE Limited) (doravante, o «prestador»). O endereço do prestador é 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
O SingleView, carregado através da tag da Awin, indica-nos que canais de marketing o levaram ao nosso sítio web e quais conduziram a uma reserva.
Atribuição de conversão
Atribuição de campanha
Dados tratados
Dados do dispositivo e da ligação
ID do cookie
Endereço IP
Metadados do navegador
Dados técnicos de utilização
Referenciador
URL da página
Eventos de interação no sítio web
Evento de compra
Dados de atribuição publicitária
Referência do pedido
Dados das transações
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: privacy.awin.com
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Reino Unido. Relativamente aos países em causa, a Comissão Europeia decidiu que estes asseguram um nível de proteção de dados adequado (decisão de adequação, artigo 45.º, n.º 1, do RGPD). A transferência baseia-se nesta decisão de adequação. Pode consultar as decisões de adequação no sítio web da Comissão Europeia: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: cookies 30-182 dias
Cookies
Prazo de conservação
Descrição
lantern
30 days
Guarda um ID de visita aleatório para atribuir reservas a canais de marketing.
singleview_lantern
182 days
Cookie do SingleView com um ID de visita para atribuir reservas a canais de marketing.
RTB House
Utilizamos o serviço «RTB House» nos nossos sítios web. O serviço é prestado por RTB House S.A. (doravante, o «prestador»). O endereço do prestador é ul. Złota 61/101, 00-819 Warsaw, Poland.
O serviço permite-nos mostrar a pessoas que consultaram alojamentos de férias no nosso sítio web anúncios dessas ofertas noutros sítios web, bem como medir se esses anúncios conduzem a reservas. Para esse efeito, a RTB House recebe um identificador do dispositivo e informações sobre as páginas e ofertas consultadas no nosso sítio web.
Retargeting
Atribuição de conversão
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
Metadados do navegador
Localização aproximada (país ou cidade, a partir do seu endereço IP)
O seu ID de publicidade, partilhado com redes publicitárias parceiras
Dados relativos ao utilizador
ID de utilizador
Eventos de interação no sítio web
Visualizações de página
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Registo / formulário de contacto enviado
Dados da estadia
Pesquisas (destino, datas, filtros)
Dados de atribuição publicitária
Referência do pedido
Dados das transações
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.rtbhouse.com/privacy-policy
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: Impressões e interações: até 500 dias, mais 65 dias em cópias de segurança; dados de pedidos de licitação: até 100 dias; depois anonimizados.
Cookies
Prazo de conservação
Descrição
u
365 days
Guarda um ID aleatório para que a RTB House reconheça este navegador mais tarde.
ts
365 days
Regista uma data e hora para que a RTB House calcule a idade do cookie.
c
365 days
Cookie publicitário da RTB House, definido pela respetiva tag.
g
365 days
Cookie publicitário da RTB House, definido pela respetiva tag.
__rtbh.lid (cookie + local storage)
365 days
ID aleatório da RTB House para este navegador, renovado em cada execução da sua tag.
XANDR_PANID / anj / uuid2
90 days
ID aleatórios da Xandr que distinguem navegadores, carregados através da RTB House.
Taboola
Utilizamos o serviço «Taboola» nos nossos sítios web. O serviço é prestado por Taboola Europe Limited (doravante, o «prestador»). O endereço do prestador é Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
O serviço permite-nos medir que visitas e reservas provêm dos nossos anúncios na Taboola e mostrar os nossos anúncios como conteúdo recomendado noutros sítios web a pessoas que possam estar interessadas neles.
Personalização de anúncios
Atribuição de conversão
Recomendação de conteúdo
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
Endereço IP
Localização aproximada (país ou cidade, a partir do seu endereço IP)
O seu ID de publicidade, partilhado com redes publicitárias parceiras
Dados relativos ao utilizador
E-mail com hash
Dados técnicos de utilização
URL da página
Referenciador
Eventos de interação no sítio web
Visualizações de página
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Dados da estadia
Dados de atribuição publicitária
Referência do pedido
Dados das transações
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Taboola.com Ltd. (país terceiro)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (país terceiro)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: policies.taboola.com/privacy-policy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Israel, Reino Unido. Relativamente aos países em causa, a Comissão Europeia decidiu que estes asseguram um nível de proteção de dados adequado (decisão de adequação, artigo 45.º, n.º 1, do RGPD). A transferência baseia-se nesta decisão de adequação. Pode consultar as decisões de adequação no sítio web da Comissão Europeia: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Prazo de conservação: até 13 meses após a última interação
Cookies
Prazo de conservação
Descrição
t_gid
1 year
ID de utilizador da Taboola para atribuição publicitária, relatórios e recomendações.
taboola_fp_user_id
1 year
Cookie publicitário da Taboola.
t_gid / t_pt_gid
365 days
ID de utilizador da Taboola para atribuição e relatórios.
taboola_session_id
session
ID de sessão temporário da Taboola que evita repetir as mesmas recomendações.
taboola / eng_mt (local storage)
until you clear your browser data
Guarda um ID que a Taboola utiliza para identificar utilizadores para publicidade direcionada.
Tangoo
Utilizamos o serviço «Tangoo» nos nossos sítios web. O serviço é prestado por Tangoo S.r.l. (doravante, o «prestador»). O endereço do prestador é Via Lentasio 9, 20122 Milano, Italy.
O serviço permite-nos mostrar a pessoas que consultaram alojamentos de férias no nosso sítio web anúncios dessas ofertas noutros sítios web, bem como medir se esses anúncios conduzem a reservas. Para esse efeito, a Tangoo recebe um identificador de cookie e de sessão, o endereço IP, as páginas visitadas, a atividade de navegação e de reserva no nosso sítio web e as interações com os seus anúncios.
Retargeting
Publicidade programática
Rastreamento de conversões
Dados tratados
Dados do dispositivo e da ligação
ID do cookie
Endereço IP
ID de sessão
Dados técnicos de utilização
URL da página
Eventos de interação no sítio web
Atividade de navegação e compra
Interações com anúncios
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.tangoo.com/services-privacypolicy
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: dados até 90 dias; cookies de 60 dias a 12 meses
Cookies
Prazo de conservação
Descrição
fingerprint
12 months
ID da Tangoo que reconhece um navegador recorrente para publicidade direcionada.
Registam produtos vistos, impressões, cliques e comportamento no site para anúncios da Tangoo.
adc_opt_out
12 months
Lembra que recusou a publicidade da Tangoo.
__cf_bm
30 minutes
Gestão de bots da Cloudflare nos domínios da Tangoo
IDE
390 days
Cookie publicitário do Google DoubleClick, associado à Tangoo para mostrar anúncios relevantes.
TikTok Pixel
Utilizamos o serviço «TikTok Pixel» nos nossos sítios web. O serviço é prestado por TikTok Technology Limited (doravante, o «prestador»). O endereço do prestador é 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.
UK joint controller: Kaleidoscope, 4 Lindsey Street, London EC1A 9HP · DPO via TikTok web form
Utilizado em: Sítio web
Finalidades do tratamento
O serviço permite-nos medir que visitas e reservas provêm dos nossos anúncios no TikTok e melhorar e personalizar a forma como os nossos anúncios são apresentados no TikTok. Para esse efeito, o TikTok recebe um identificador do dispositivo, as páginas, pesquisas e ofertas que consulta, o início do processo de reserva e a sua reserva, bem como o seu endereço de e-mail, o seu número de telefone e a nossa referência interna de visitante com hash (pseudonimizados).
Personalização de anúncios
Atribuição de conversão
Dados tratados
Dados do dispositivo e da ligação
ID do dispositivo
ID de visitante pseudonimizado
Endereço IP
Metadados do navegador
Dados relativos ao utilizador
E-mail com hash
Telefone com hash
Código postal
Eventos de interação no sítio web
Visualizações de página
Pesquisas (destino, datas, filtros)
Eventos de visualização de produto
Início do processo de reserva
Evento de compra
Dados da estadia
Dados de atribuição publicitária
Dados das transações
Referência do pedido
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
Somos, juntamente com o prestador, responsáveis conjuntos por este tratamento (artigo 26.º do RGPD). A responsabilidade conjunta abrange a recolha dos seus dados nos nossos sítios web e a sua transmissão ao prestador. Após a transmissão, o prestador trata os dados na qualidade de responsável pelo tratamento independente. Num acordo nos termos do artigo 26.º do RGPD, definimos com o prestador qual de nós cumpre cada uma das obrigações decorrentes do RGPD. Pode exercer os seus direitos perante nós e perante o prestador (artigo 26.º, n.º 3, do RGPD). Mediante pedido, disponibilizar-lhe-emos a essência deste acordo (artigo 26.º, n.º 2, do RGPD).
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Reino Unido. Relativamente aos países em causa, a Comissão Europeia decidiu que estes asseguram um nível de proteção de dados adequado (decisão de adequação, artigo 45.º, n.º 1, do RGPD). A transferência baseia-se nesta decisão de adequação. Pode consultar as decisões de adequação no sítio web da Comissão Europeia: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos, Singapura, Malásia. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Prazo de conservação: 13 meses
Cookies
Prazo de conservação
Descrição
_ttp
13 months from last use
Cookie do TikTok Pixel que mede o desempenho publicitário e personaliza anúncios do TikTok.
_tt_enable_cookie
390 days
Verifica se o navegador aceita os cookies de rastreamento do TikTok.
ttcsid / ttcsid_<pixel_id>
13 months from last use
Cookie do TikTok Pixel que mede o desempenho publicitário e personaliza anúncios do TikTok.
ttclid
13 months from last use
Guarda o ID de clique do TikTok que associa uma visita ao anúncio.
TradeTracker Affiliate Tracking
Utilizamos o serviço «TradeTracker Affiliate Tracking» nos nossos sítios web. O serviço é prestado por TradeTracker International B.V. (doravante, o «prestador»). O endereço do prestador é De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
O serviço permite-nos reconhecer quando um visitante chega ao nosso sítio web através de uma ligação de um dos nossos parceiros afiliados e, caso se siga uma reserva, atribuí-la a esse parceiro e calcular a respetiva comissão.
Atribuição de afiliados
Rastreamento de conversões
Dados tratados
Dados do dispositivo e da ligação
Metadados do navegador
Eventos de interação no sítio web
Evento de compra
Registo / formulário de contacto enviado
Dados de atribuição publicitária
ID do clique
Referência do pedido
Dados de comissão
Dados das transações
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se tiver dado o seu consentimento para o efeito no nosso banner de cookies ou nas definições de cookies. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar ou alterar o seu consentimento através de .
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (UE/EEE)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: tradetracker.com/privacy-policy
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: Registo de um clique e de uma eventual compra resultante: até 365 dias; outros dados enquanto forem necessários para o serviço.
Cookies
Prazo de conservação
Descrição
TT2_<campaign id>
30 days
Contém a referência de clique da TradeTracker que atribui vendas e registos aos parceiros.
Serviços com consentimento separado
Serviços com que trabalhamos e cujo consentimento ou inscrição é dado em separado, caso a caso, e não através do banner de cookies.
Apple Sign-In
Utilizamos o serviço «Apple Sign-In» nos nossos sítios web. O serviço é prestado por Apple Distribution International Limited (doravante, o «prestador»).
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Apple Inc., com sede fora do Espaço Económico Europeu (EEE).
Utilizado em: Sítio web
Finalidades do tratamento
O serviço permite-nos oferecer-lhe a possibilidade de iniciar sessão ou de se registar na sua conta Holidu com a sua conta Apple, em vez de uma palavra-passe separada. Para esse efeito, é redirecionado para a Apple para iniciar sessão. A Apple transmite-nos depois um identificador da sua conta Apple, o seu endereço de e-mail, que pode ser um endereço de reencaminhamento privado da Apple se optar por ocultar o seu endereço de e-mail, e, apenas no primeiro início de sessão, o seu nome. Guardamos estes dados na sua conta Holidu. Iniciar sessão desta forma é uma escolha sua; pode sempre registar-se com o seu endereço de e-mail e uma palavra-passe.
Autenticação
Dados tratados
Dados relativos ao utilizador
ID da conta Apple
Nome
Endereço de e-mail
Fundamento jurídico
Só utilizamos este serviço se decidir iniciar sessão com ele. Ao clicar no botão de início de sessão, dá o seu consentimento para a sua utilização. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar o seu consentimento removendo a ligação ao nosso sítio web na sua conta junto do prestador ou contactando-nos.
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Apple Distribution International Limited (UE/EEE)
Apple Inc. (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.apple.com/legal/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: Até a sua conta Holidu ser eliminada.
Customer.io (Guest)
Utilizamos o serviço «Customer.io (Guest)» nos nossos sítios web. O serviço é prestado por Peaberry Software Inc. (Customer.io) (doravante, o «prestador»). O endereço do prestador é 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
Enviamos-lhe os e-mails que subscreveu através do formulário da newsletter, de uma opção de marketing durante a reserva ou de uma promoção. A Customer.io trata o seu endereço de e-mail, um identificador de cliente e as suas interações com os nossos e-mails, bem como dados de perfil dos nossos sistemas de reservas e do sítio web, por exemplo dados de contacto e o histórico de reservas e de pesquisas. Na aplicação da Holidu, se permitir as notificações, enviamos-lhe também notificações push, e a Customer.io recebe o identificador do seu dispositivo e eventos da aplicação. Cada e-mail inclui uma ligação para cancelar a subscrição.
Boletim informativo
Ofertas personalizadas
Notificações push
Dados tratados
Dados relativos ao utilizador
Dados de perfil dos nossos sistemas de reservas e do sítio web (por exemplo, dados de contacto, histórico de reservas e de pesquisas)
Dados técnicos de utilização
Envolvimento com mensagens
Dados do dispositivo e da ligação
ID de visitante pseudonimizado
Token de notificação push
Fundamento jurídico
Utilizamos este serviço para lhe enviar os e-mails que subscreveu. Deu o seu consentimento ao inscrever-se, por exemplo, através do formulário da newsletter, de uma opção de marketing durante a reserva ou de uma promoção (artigo 6.º, n.º 1, alínea a), do RGPD). Este consentimento é independente do banner de cookies. O seu consentimento é voluntário. Pode retirá-lo a qualquer momento, com efeitos para o futuro, através da ligação para cancelar a subscrição que consta de todos os e-mails. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD).
Destinatários
O prestador trata dados pessoais por nossa conta, na qualidade de subcontratante (artigo 28.º do RGPD). Para esse efeito, celebrámos com o prestador um contrato de subcontratação. O prestador trata os dados apenas mediante as nossas instruções documentadas.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (país terceiro)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (país terceiro)
Snowflake Inc. (sub-processor) (país terceiro)
Mailgun Technologies, Inc. (sub-processor) (país terceiro)
Amazon Web Services (sub-processor) (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: customer.io/legal/privacy-policy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Peaberry Software Inc. (Customer.io), com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: Perfil e histórico de e-mails: no máximo 2 anos; os perfis sem contacto são removidos do sistema.
Facebook Login
Utilizamos o serviço «Facebook Login» nos nossos sítios web. O serviço é prestado por Meta Platforms Ireland Limited (doravante, o «prestador»). O endereço do prestador é Merrion Road, Dublin 4, D04 X2K5, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Meta Platforms, Inc., com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Utilizado em: Sítio web
Finalidades do tratamento
O serviço permite-nos oferecer-lhe a possibilidade de iniciar sessão ou de se registar na sua conta Holidu com a sua conta Facebook, em vez de uma palavra-passe separada. Para esse efeito, é redirecionado para o Facebook para iniciar sessão. O Facebook transmite-nos depois um identificador da sua conta Facebook, o seu nome próprio e apelido e o seu endereço de e-mail. Guardamos estes dados na sua conta Holidu. Iniciar sessão desta forma é uma escolha sua; pode sempre registar-se com o seu endereço de e-mail e uma palavra-passe.
Autenticação
Dados tratados
Dados relativos ao utilizador
ID da conta Facebook
Nome
Endereço de e-mail
Fundamento jurídico
Só utilizamos este serviço se decidir iniciar sessão com ele. Ao clicar no botão de início de sessão, dá o seu consentimento para a sua utilização. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar o seu consentimento removendo a ligação ao nosso sítio web na sua conta junto do prestador ou contactando-nos.
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: www.facebook.com/privacy/policy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: Até a sua conta Holidu ser eliminada.
Google Maps
Utilizamos o serviço «Google Maps» nos nossos sítios web. O serviço é prestado por Google Ireland Limited (doravante, o «prestador»). O endereço do prestador é Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Google LLC, com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
O serviço permite-nos mostrar num mapa onde se situa um alojamento de férias ou um destino e o que existe nas proximidades, através de mapas carregados a partir dos servidores da Google. Para o efeito, a Google recebe o endereço IP do visitante, dados do navegador e a área do mapa apresentada.
Apresentação de mapas
Dados tratados
Dados técnicos de utilização
Endereço IP
Área do mapa apresentada
Dados do dispositivo e da ligação
Metadados do navegador
Fundamento jurídico
Só carregamos este serviço depois de clicar no botão que o apresenta (por exemplo, «Mostrar mapa»). Ao clicar no botão, dá o seu consentimento para a sua utilização. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, contactando-nos através dos dados de contacto indicados nesta política de privacidade. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD).
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: policies.google.com/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Google LLC, com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Não armazenamos nos nossos próprios sistemas os dados recolhidos por este serviço. Os dados são armazenados pelo prestador. Prazo de conservação: A Google decide como responsável independente: até deixarem de ser necessários, ou mais para segurança ou obrigações legais; a eliminação demora cerca de 2 meses, as cópias de segurança até 6 meses.
Google Sign-In
Utilizamos o serviço «Google Sign-In» nos nossos sítios web. O serviço é prestado por Google Ireland Limited (doravante, o «prestador»). O endereço do prestador é Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Google LLC, com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
O serviço permite-nos oferecer-lhe a possibilidade de iniciar sessão ou de se registar na sua conta Holidu com a sua conta Google, em vez de uma palavra-passe separada. No nosso site para hóspedes, o pedido de início de sessão da Google (One Tap) é carregado a partir dos servidores da Google e pode aparecer sem que clique em nada; também pode escolher a Google ao iniciar sessão e, nesse caso, é redirecionado para a Google. Quando inicia sessão, a Google transmite-nos o ID da sua conta Google, o seu nome, o seu endereço de e-mail, a indicação de se a Google verificou esse endereço, uma ligação para a sua fotografia de perfil e, no caso de uma conta Google Workspace, o respetivo domínio. Guardamos o seu nome, o seu endereço de e-mail e a associação à sua conta Google na sua conta Holidu. Um cookie armazena se fechou o pedido, para que não volte a ser apresentado de imediato. Iniciar sessão desta forma é uma escolha sua; pode sempre registar-se com o seu endereço de e-mail e uma palavra-passe.
Autenticação
Dados tratados
Dados relativos ao utilizador
ID da conta Google
Nome
Endereço de e-mail
Fotografia de perfil
Dados do dispositivo e da ligação
Endereço IP
Metadados do navegador
Dados técnicos de utilização
URL da página
O serviço armazena informações no seu dispositivo ou acede a informações armazenadas no seu dispositivo. Fá-lo, por exemplo, através de cookies, píxeis, armazenamento local ou SDK. Na tabela abaixo encontra cada cookie e tecnologia semelhante, bem como o respetivo prazo de conservação.
Fundamento jurídico
Só utilizamos este serviço se decidir iniciar sessão com ele. Ao clicar no botão de início de sessão, dá o seu consentimento para a sua utilização. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar o seu consentimento removendo a ligação ao nosso sítio web na sua conta junto do prestador ou contactando-nos.
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (UE/EEE)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: policies.google.com/privacy
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. O destinatário nos Estados Unidos está certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA (DPF). O destinatário certificado é Google LLC, com sede nos Estados Unidos. Através da sua decisão de adequação de 10 de julho de 2023, a Comissão Europeia decidiu que os Estados Unidos asseguram um nível de proteção adequado dos dados pessoais transferidos para empresas certificadas (Decisão de Execução (UE) 2023/1795). Por conseguinte, a transferência baseia-se nesta decisão de adequação (artigo 45.º, n.º 1, do RGPD). Pode verificar a certificação na lista oficial do DPF: https://www.dataprivacyframework.gov/s/participant-search.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: O seu nome, o seu endereço de e-mail e a associação à sua conta Google: até a sua conta Holidu ser eliminada. Cookie g_state: 180 dias.
Cookies
Prazo de conservação
Descrição
g_state
180 days
Lembra se fechou a janela de início de sessão Google, para a ocultar temporariamente.
Microsoft Sign-In
Utilizamos o serviço «Microsoft Sign-In» nos nossos sítios web. O serviço é prestado por Microsoft Ireland Operations Limited (doravante, o «prestador»). O endereço do prestador é One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
O prestador pertence a um grupo empresarial. A sociedade-mãe do grupo é Microsoft Corporation, com sede fora do Espaço Económico Europeu (EEE). O endereço da sociedade-mãe é One Microsoft Way, Redmond, Washington 98052, USA.
O serviço permite-nos oferecer-lhe a possibilidade de iniciar sessão ou de se registar na sua conta Holidu com a sua conta Microsoft, em vez de uma palavra-passe separada. Para esse efeito, é redirecionado para a Microsoft para iniciar sessão. A Microsoft transmite-nos depois um identificador da sua conta Microsoft, o seu nome próprio e apelido e o seu endereço de e-mail ou, se a conta não tiver nenhum, o respetivo nome de início de sessão. Guardamos estes dados na sua conta Holidu.
Autenticação
Dados tratados
Dados relativos ao utilizador
ID da conta Microsoft
Nome
Endereço de e-mail
Fundamento jurídico
Só utilizamos este serviço se decidir iniciar sessão com ele. Ao clicar no botão de início de sessão, dá o seu consentimento para a sua utilização. O armazenamento de informações no seu dispositivo e o acesso a informações nele armazenadas baseiam-se no seu consentimento, nos termos de artigo 5.º, n.º 1, da Lei n.º 41/2004. O tratamento posterior dos seus dados pessoais baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. O seu consentimento é voluntário. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. A retirada do consentimento não compromete a licitude do tratamento efetuado antes da retirada (artigo 7.º, n.º 3, do RGPD). Pode retirar o seu consentimento removendo a ligação ao nosso sítio web na sua conta junto do prestador ou contactando-nos.
Destinatários
O prestador recebe dados pessoais e trata-os na qualidade de responsável pelo tratamento independente (artigo 4.º, ponto 7, do RGPD). O prestador determina autonomamente as finalidades e os meios deste tratamento.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (UE/EEE)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (país terceiro)
Pode encontrar mais informações sobre a forma como o prestador trata dados pessoais na política de privacidade do prestador: privacy.microsoft.com/privacystatement
Transferências para países terceiros
São transferidos dados pessoais para os seguintes países situados fora do Espaço Económico Europeu (EEE): Estados Unidos. A transferência não está abrangida por uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD). A transferência está protegida pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º, n.º 2, alínea c), do RGPD; Decisão de Execução (UE) 2021/914). Sempre que necessário, as cláusulas são complementadas por medidas técnicas, organizativas ou contratuais adicionais. Pode solicitar uma cópia das cláusulas através dos contactos indicados na presente política de privacidade. O texto oficial das cláusulas contratuais-tipo está publicado em https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Armazenamento e prazo de conservação
Os dados recolhidos por este serviço são armazenados pelo prestador e também nos nossos próprios sistemas. Conservamos os dados nos nossos próprios sistemas apenas durante o tempo necessário para as finalidades acima descritas ou durante o período exigido pelas obrigações legais de conservação. Findo esse prazo, apagamos ou anonimizamos os dados. Prazo de conservação: Até a sua conta Holidu ser eliminada.
Customer.io
Utilizamos o serviço Customer.io, fornecido pela Peaberry Software Inc. (Customer.io), com sede nos Estados Unidos. O Customer.io serve para a gestão, automatização e análise de e-mails, notificações in-app e push, bem como para a otimização da nossa comunicação de marketing e das nossas medidas publicitárias.
Caso nos tenha dado o seu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD, tratamos os seguintes dados pessoais:
Nome e apelido
Endereço de e-mail
Número de identificação do dispositivo e do navegador, endereço IP, endereço MAC e, se aplicável, outros identificadores, bem como as informações associadas e dados de telemetria
Interações com e-mails (taxas de abertura, cliques, cancelamentos de subscrição)
Comportamento de utilização dentro dos nossos serviços (por exemplo, na plataforma de gestão de propriedades)
Estes dados são tratados para lhe enviar mensagens personalizadas com base nas suas interações e na sua utilização dos serviços Holidu, bem como para realizar campanhas de marketing automatizadas. Além disso, analisamos os seus dados para criar as chamadas "Lookalike Audiences", de modo a identificar e direcionar grupos-alvo semelhantes com base nos dados de clientes existentes. Sempre que possível, os seus dados são agregados, pseudonimizados ou anonimizados.
Uma vez que a utilização do Customer.io pode implicar a transferência de dados pessoais para países fora da UE e do EEE (Estados Unidos), são necessários mecanismos adicionais de proteção para garantir um nível de proteção de dados equivalente ao do RGPD. Para os Estados Unidos, existe uma decisão de adequação da Comissão Europeia nos termos do art. 45.º, n.º 1 do RGPD relativamente a empresas certificadas ao abrigo do EU-U.S. Data Privacy Framework. A Customer.io está certificada ao abrigo do EU-U.S. Data Privacy Framework e compromete-se, assim, a cumprir normas adequadas de proteção de dados, o que pode ser consultado no seguinte link: https://www.dataprivacyframework.gov/s/participant-search
Os dados são armazenados apenas durante o tempo necessário para o respetivo fim de comunicação. Assim que os dados deixarem de ser necessários para o envio ou caso retire o seu consentimento, serão eliminados.
No nosso website, oferecemos-lhe a opção de completar o seu pagamento via Sofortüberweisung (Klarna) e PayPal. Para tal, trabalhamos em conjunto com o prestador de serviços de pagamento Adyen N.V. (a seguir "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdão, Países Baixos. Adyen é um prestador de serviços de pagamento que trata do processamento de pagamentos para nós.
Dependendo do tipo de pagamento escolhido, os dados necessários para o tipo de pagamento serão transmitidos a Adyen, a menos que estes dados sejam recolhidos diretamente do serviço de pagamento. Estes são os seguintes dados:
Primeiro e último nome
Endereço
Dados de pagamento
Montante da factura
Dados da transacção
Informação sobre a sua encomenda
Isto é necessário para verificar a sua identidade e processar o pagamento. A base legal para o tratamento dos seus dados pessoais é o art. 6.º, n.º 1, alínea b) do RGPD, a necessidade do pagamento para a conclusão de um contrato connosco, bem como o art. 6.º, n.º 1, alínea f) do RGPD, o nosso legítimo interesse em utilizar um prestador de serviços de pagamento para facilitar a administração dos pagamentos no nosso website.
No contexto de uma verificação de identidade e de crédito baseada nos seus dados, Adyen e nós temos um interesse legítimo na transmissão dos dados pessoais do utilizador em questão. Adyen e nós exigimos isto para obter informações das agências de crédito para efeitos de verificação de identidade e de crédito (art. 6.º, n.º 1, alínea f) do RGPD). Eliminamos os dados acumulados neste contexto após o armazenamento já não ser necessário ou restringimos o tratamento se existirem obrigações legais de retenção.
Tem o direito de se opor por motivos relacionados com a sua situação particular, a menos que possamos demonstrar motivos legítimos imperiosos para o tratamento que se sobreponham aos seus interesses, direitos e liberdades, ou quando o tratamento for necessário para o estabelecimento, exercício ou defesa de acções judiciais (art. 21.º, n.º 1 do RGPD). No entanto, Adyen continua a ter o direito de processar e transmitir os dados do cliente se tal for necessário para o processamento contratual de pagamentos ou se for exigido por lei ou por autoridades oficiais ou judiciais. O contacto pode ser feito com Adyen em https://www.adyen.com/pt\_PT/contato.
As redes sociais (Instagram, Facebook, LinkedIn, Google, Github) só estão integradas no nosso website como links para os serviços correspondentes. Após clicar no link de texto/imagem incorporado, será redirecionado para a página do respectivo fornecedor. As informações do utilizador só são transferidas para o respectivo fornecedor após o reencaminhamento. Para informações sobre o tratamento dos seus dados pessoais ao utilizar estes websites, queira consultar as respectivas disposições de proteção de dados dos fornecedores que utiliza.
Partilha de dados e destinatários
Os seus dados pessoais não serão transferidos para terceiros, a menos que
se nos tivermos referido explicitamente a isto na descrição do respetivo tratamento de dados,
se tiver dado o seu consentimento expresso para tal, em conformidade com o art. 6.º, n.º 1, alínea a) do RGPD,
a divulgação é necessária de acordo com o art. 6.º, n.º 1, alínea f) do RGPD para a afirmação, exercício ou defesa de reivindicações legais e não há razão para supor que tenha um interesse superior digno de proteção na não divulgação dos seus dados,
no caso de existir uma obrigação legal de divulgação nos termos do art. 6.º, n.º 1, alínea c) do RGPD e
na medida em que tal seja necessário para o tratamento de relações contratuais consigo, de acordo com o art. 6.º, n.º 1, alínea b) do RGPD.
Além disso, utilizamos prestadores de serviços externos para o tratamento dos nossos serviços, que selecionámos cuidadosamente, encomendámos por escrito e com os quais celebrámos acordos de tratamento de dados de acordo com o art. 28.º do RGPD, se necessário. Estes prestadores de serviços estão vinculados pelas nossas instruções e são regularmente controlados por nós. Estes são, entre outros, prestadores de serviços para alojamento, envio de e-mails, bem como manutenção e cuidados dos nossos sistemas informáticos, etc. Os prestadores de serviços não transmitirão estes dados a terceiros.
Segurança de dados
Tomamos as medidas técnicas e organizacionais adequadas para assegurar um nível de proteção adequado ao risco, de acordo com o art. 32.º do RGPD, tendo em conta o estado da técnica, os custos de implementação e a natureza, âmbito, circunstâncias e objectivos do tratamento, bem como a probabilidade e gravidade variáveis do risco para os direitos e liberdades das pessoas singulares. Este website utiliza a encriptação SSL por razões de segurança e para proteger a transmissão de conteúdos confidenciais.
Duração do armazenamento de dados pessoais
A duração do armazenamento de dados pessoais é determinada pelos períodos legais de conservação relevantes (por exemplo, do direito comercial e do direito fiscal). Após o término do respectivo período, os dados correspondentes são rotineiramente apagados. Se os dados forem necessários para cumprir ou iniciar um contrato ou se tivermos um interesse legítimo em continuar a armazená-los, os dados serão apagados quando deixarem de ser necessários para estes fins ou quando o utilizador tiver exercido o seu direito de revogação ou oposição.
Os seus direitos
Abaixo encontrará informações sobre quais os direitos da pessoa em causa que a lei de proteção de dados aplicável lhe confere perante o responsável pelo tratamento no que diz respeito ao tratamento dos seus dados pessoais:
O direito de solicitar informações sobre os seus dados pessoais por nós tratados em conformidade com o art. 15.º do RGPD. Em particular, pode solicitar informações sobre as finalidades do tratamento, a categoria de dados pessoais, as categorias de destinatários a quem os seus dados foram ou serão divulgados, o período de armazenamento previsto, a existência de um direito de rectificação, apagamento, restrição do tratamento ou oposição, a existência de um direito de reclamação, a origem dos seus dados, caso não tenham sido recolhidos por nós, bem como a existência de decisões automatizadas, incluindo a definição de perfis, e, se aplicável, informações significativas sobre os seus detalhes.
O direito de solicitar a correção de dados pessoais incorretos ou incompletos armazenados por nós sem demora, de acordo com o art. 16.º do RGPD.
O direito de solicitar o apagamento dos seus dados pessoais armazenados por nós em conformidade com o art. 17.º do RGPD, salvo se o tratamento for necessário para o exercício do direito à liberdade de expressão e informação, para o cumprimento de uma obrigação legal, por razões de interesse público ou para a afirmação, exercício ou defesa de pretensões legais.
O direito de solicitar a restrição do tratamento dos seus dados pessoais em conformidade com o art. 18.º do RGPD, na medida em que a exactidão dos dados seja contestada por si, o tratamento seja ilegal, mas o utilizador opõe-se ao seu apagamento e nós já não exigimos os dados, mas precisamos deles para a afirmação, exercício ou defesa de pretensões legais ou o utilizador opôs-se ao tratamento em conformidade com o art. 21.º do RGPD.
O direito, em conformidade com o art. 20.º do RGPD, de receber os seus dados pessoais que nos forneceu num formato estruturado, comummente utilizado e legível por máquina, ou de solicitar a sua transferência para outro controlador.
O direito de apresentar queixa a uma autoridade de supervisão em conformidade com o art. 77.º do RGPD. Como regra, pode contactar a autoridade de supervisão do estado federal onde se encontra a nossa sede social ou, se aplicável, do seu local habitual de residência ou local de trabalho. Para utilizadores em Portugal, a autoridade de supervisão competente é a Comissão Nacional de Proteção de Dados (CNPD), Rua de São Bento 148-3.º, 1200-821 Lisboa, www.cnpd.pt.
O direito de revogar o consentimento dado em conformidade com o art. 7.º, n.º 3 do RGPD: Tem o direito de revogar o consentimento para o tratamento de dados uma vez dado em qualquer altura, com efeitos para o futuro. Em caso de revogação, apagaremos imediatamente os dados em causa, a menos que o tratamento posterior possa basear-se numa base legal para o tratamento sem consentimento. A revogação do consentimento não afeta a legalidade do tratamento efectuado com base no consentimento até à revogação.
Direito de objecção
Na medida em que os seus dados pessoais sejam tratados por nós com base em interesses legítimos nos termos do art. 6.º, n.º 1, alínea f) do RGPD, tem o direito de se opor ao tratamento dos seus dados pessoais nos termos do art. 21.º do RGPD, na medida em que tal seja feito por razões decorrentes da sua situação particular. Na medida em que a oposição seja dirigida contra o tratamento de dados pessoais para fins de marketing direto, tem um direito geral de oposição sem a exigência de especificar uma situação particular.
Se desejar exercer o seu direito de revogação ou de objecção, basta enviar um e-mail para service@holidu.com.
Obrigações legais
O fornecimento de dados pessoais para a decisão sobre a conclusão de um contrato, o cumprimento de um contrato ou a implementação de medidas pré-contratuais é voluntário. Contudo, só podemos tomar a decisão no contexto de medidas contratuais se fornecer os dados pessoais necessários para a celebração do contrato, a execução do contrato ou a aplicação de medidas pré-contratuais.
Tomada de decisão automatizada
Não são tomadas decisões automatizadas na aceção do artigo 22.º do RGPD, ou seja, decisões tomadas exclusivamente com base no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar. Se tiver dado o seu consentimento aos cookies de marketing, a sua utilização dos nossos sítios web é analisada para lhe apresentar publicidade relevante; tal é descrito na secção «Cookies».
Informação adicional para clientes, partes interessadas, anfitriões e parceiros comerciais
Fins e bases legais do tratamento de dados de clientes, clientes potenciais e parceiros de negócios
Processamos os seus dados pessoais em conformidade com as disposições do Regulamento Europeu de proteção de Dados (RGPD) e da Lei n.º 58/2019, de 8 de agosto na medida em que tal seja necessário para o estabelecimento, implementação ou cumprimento de um contrato ou para a implementação de medidas pré-contratuais. Na medida em que os dados pessoais sejam necessários para o início ou execução de uma relação contratual ou no contexto da implementação de medidas pré-contratuais, o tratamento é legal nos termos do art. 6.º, n.º 1, alínea b) do RGPD.
Se nos der o seu consentimento expresso para o tratamento de dados pessoais para fins específicos (por exemplo, envio a terceiros, avaliação para fins de marketing ou publicidade por e-mail), este tratamento é lícito com base no seu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD. O consentimento dado pode ser revogado em qualquer altura com efeitos para o futuro (ver secção 9 destas informações sobre proteção de dados).
Se necessário e legalmente admissível, tratamos os seus dados para além dos objectivos contratuais reais para o cumprimento de obrigações legais nos termos do art. 6.º, n.º 1, alínea c) do RGPD. Além disso, o tratamento pode ser efectuado para proteger os nossos legítimos interesses ou de terceiros e para defender e fazer valer direitos legais, de acordo com o art. 6.º, n.º 1, alínea f) do RGPD. Se necessário, informá-lo-emos separadamente, indicando o interesse legítimo, na medida em que tal seja exigido por lei.
Categorias de dados processados
Só processamos dados relacionados com o estabelecimento do contrato ou com as medidas pré-contratuais. Estes podem ser dados gerais sobre si ou pessoas da sua empresa (nome, morada, dados de contacto, etc.), bem como quaisquer outros dados que nos forneça no contexto do estabelecimento do contrato.
Fontes de dados
Processamos dados pessoais que recebemos de si no decurso do contacto ou do estabelecimento de uma relação contratual ou no decurso de medidas pré-contratuais ou que fornece através do nosso sítio ou formulários. Em alguns casos, processamos também dados provenientes de fontes publicamente acessíveis.
Destinatário dos dados
Apenas transmitimos os seus dados pessoais dentro da nossa empresa às áreas e pessoas que necessitam destes dados para cumprir obrigações contratuais e legais ou para implementar os nossos legítimos interesses.
Podemos transferir os seus dados pessoais para as nossas filiais na medida do permitido pelas finalidades e bases legais estabelecidas na seção 3 da presente nota de privacidade.
Os seus dados pessoais são tratados em nosso nome com base em contratos de tratamento de dados, em conformidade com o art. 28.º do RGPD. Nestes casos, garantimos que o tratamento de dados pessoais é efectuado de acordo com as disposições do RGPD. As categorias de destinatários neste caso são fornecedores de sistemas CRM, fornecedores de telefonia, fornecedores de serviços de envio de boletins informativos, fornecedores de pagamentos.
Caso contrário, os dados só são transmitidos a destinatários externos à empresa se tal for permitido ou exigido por lei, se o envio for necessário para o processamento e, portanto, para o cumprimento do contrato ou, a seu pedido, para a implementação de medidas pré-contratuais, se tivermos o seu consentimento ou se estivermos autorizados a fornecer informações. Nessas condições, os destinatários dos dados pessoais podem ser, por exemplo:
Consultor fiscal externo
Organismos e instituições públicas (por exemplo, Ministério Público, polícia, autoridades de supervisão, administração fiscal) se existir uma obrigação legal ou oficial,
Destinatários a quem a divulgação é diretamente necessária para estabelecer ou cumprir o contrato, tais como parceiros.
Transferência para um país terceiro
Não se pretende uma transferência para um país terceiro. Se um dos nossos subcontratantes estiver localizado num país terceiro, asseguramos a existência de uma decisão de adequação da Comissão Europeia ou, no caso de transferências nos termos do art. 46.º e seguintes do RGPD, existem salvaguardas apropriadas, tais como cláusulas contratuais padrão, para assegurar um nível de proteção essencialmente equivalente para os seus dados pessoais.
Duração do armazenamento de dados de clientes, potenciais clientes e parceiros de negócios
Na medida do necessário, processamos e armazenamos os seus dados pessoais durante a duração da nossa relação comercial ou para o cumprimento de finalidades contratuais. Isto inclui também, entre outras coisas, o início e a execução de um contrato.
Além disso, estamos sujeitos a várias obrigações de armazenamento e documentação, que resultam, entre outras coisas, do Código Comercial Alemão (HGB) e do Código Fiscal Alemão (AO). Os prazos aí prescritos para armazenamento e documentação são de dois a dez anos.
Finalmente, o período de armazenamento também depende dos prazos de prescrição legais, que, por exemplo, segundo §§ 195 e seguintes do Código Civil Alemão (BGB), são normalmente de três anos, mas em certos casos podem ser até trinta anos.
Os seus direitos como cliente, parte interessada ou parceiro de negócios
Tem uma série de direitos de proteção de dados que pode fazer valer contra nós. Pode encontrar uma lista detalhada na secção "Os seus direitos" acima na presente declaração de proteção de dados.
Necessidade do fornecimento de dados pessoais
O fornecimento de dados pessoais para a decisão sobre a conclusão de um contrato, o cumprimento de um contrato ou a implementação de medidas pré-contratuais é voluntário. Contudo, só podemos tomar uma decisão no âmbito de medidas contratuais se fornecer os dados pessoais necessários para a celebração do contrato, o cumprimento do contrato ou a aplicação de medidas pré-contratuais.
Tomada de decisões automatizada em relação a dados de clientes, prospectos e parceiros de negócios
Para o estabelecimento, cumprimento ou implementação da relação comercial, bem como para medidas pré-contratuais, geralmente não utilizamos a tomada de decisões totalmente automatizada nos termos do art. 22.º do RGPD. Se utilizarmos estes procedimentos em casos individuais, informá-lo-emos disso separadamente ou obteremos o seu consentimento se tal for exigido por lei.
Plataforma de Gestão de Propriedades
Como anfitrião, a sua conta de utilizador dá-lhe a oportunidade de utilizar a nossa Plataforma de Gestão de Propriedades.
Quando fizer pleno uso da nossa plataforma de gestão de propriedade, serão processados os seguintes dados, para além dos dados que forneceu durante o registo:
Dados da casa de férias (por exemplo, endereço, equipamento, imagens de objectos)
Endereço de facturação
Dados bancários
Número de IVA
A base legal para o tratamento de dados é o art. 6.º, n.º 1, alínea a) do RGPD no caso de consentimento ou o art. 6.º, n.º 1, alínea b) do RGPD se o tratamento for necessário para fornecer os serviços solicitados. Os seus dados serão apagados assim que a conta de utilizador for apagada e na medida em que não existam obrigações legais de retenção.
Portal de Parceiros
Se for parceiro da Holidu ou pretender estabelecer uma parceria connosco, disponibilizamos-lhe o nosso portal de parceiros para comunicação, registo e gestão de anúncios. Para a utilização do portal de parceiros, necessitamos das seguintes informações da sua parte:
Dados da sua empresa, incluindo os seus dados de registo, o seu número de identificação fiscal, bem como os seus dados bancários
Dados relativos aos alojamentos por si geridos
Informações sobre o seu website
Informações sobre a configuração da sua parceria connosco, tais como o método de pagamento preferido e as condições de cancelamento
Endereços de e-mail e números de telefone para fins de contacto
Data de nascimento, caso esteja registado como pessoa singular
Tratamos os seus dados pessoais com base no art. 6.º, n.º 1, alínea b) do RGPD, na necessidade dos dados para a execução do seu contrato ou da sua parceria connosco, bem como com base no art. 6.º, n.º 1, alínea c) do RGPD, para o cumprimento das nossas obrigações legais de comunicação e de diligência devida nos termos da Lei de Transparência Fiscal das Plataformas (PStTG). Para mais informações, consulte a secção seguinte «Comunicação de informações nos termos da Lei de Transparência Fiscal das Plataformas (DAC7)».
Adicionalmente, utilizamos cookies na página do nosso portal de parceiros. Estes servem para a autenticação, o login e a associação ao fornecedor por si escolhido. Tratamos os seus dados com base em artigo 5.º, n.º 2, alíneas a) e b) em conjugação com o art. 6.º, n.º 1, alínea f) do RGPD, no nosso interesse legítimo em disponibilizar-lhe um serviço expressamente solicitado que permite a funcionalidade do portal de parceiros.
Armazenamos os seus dados durante a duração da sua parceria e, posteriormente, durante o tempo necessário para cumprir as nossas obrigações de conservação e documentação, ver também «Duração do armazenamento dos dados» na presente política de privacidade.
Comunicação de informações nos termos da Lei de Transparência Fiscal das Plataformas (DAC7)
Enquanto operador de uma plataforma digital, estamos legalmente obrigados, nos termos da Diretiva (UE) 2021/514 (DAC7), em conjugação com a lei alemã de transparência fiscal das plataformas (Plattformen-Steuertransparenzgesetz – PStTG), a recolher determinadas informações sobre si enquanto parceiro, sobre os alojamentos por si disponibilizados através do nosso portal de parceiros e sobre as transações realizadas através da nossa plataforma, e a comunicá-las anualmente à autoridade tributária competente.
Dados abrangidos(§ 14 PStTG):
os seus dados de identificação: nome próprio e apelido ou denominação social registada, endereço do seu domicílio ou da sua sede;
no caso de pessoas singulares: a sua data de nascimento e qualquer número de identificação fiscal (NIF) que lhe tenha sido atribuído, bem como o Estado-Membro da União Europeia que o emitiu ou, na falta de NIF, o seu local de nascimento;
no caso de entidades: qualquer NIF atribuído e o Estado-Membro que o emitiu, o número de registo comercial e, se aplicável, qualquer estabelecimento estável na União Europeia através do qual seja realizado o arrendamento, bem como o Estado-Membro em que se situa;
se aplicável, o seu número de identificação para efeitos de IVA;
o identificador da sua conta financeira e, caso o titular da conta não seja o próprio, o nome do titular e quaisquer outras informações que permitam identificá-lo;
os Estados-Membros da União Europeia em que é residente ou em que se situam os imóveis que arrenda;
por trimestre: a contraprestação paga ou creditada a seu favor, o número de reservas relativamente às quais foi paga ou creditada uma contraprestação, bem como as taxas, comissões e impostos retidos ou cobrados por nós;
informações sobre os imóveis arrendados: endereço, contraprestação por trimestre e número de reservas por imóvel e, se aplicável, o tipo de imóvel, o número de dias de arrendamento e o número de registo predial ou informação equivalente nos termos do direito do Estado-Membro em que o imóvel se situa;
caso a sua identidade e residência fiscal tenham sido confirmadas através de um serviço público de identificação de um Estado-Membro ou da União Europeia: o identificador desse serviço e o Estado-Membro que o emitiu.
Finalidades do tratamento: cumprimento das nossas obrigações legais de comunicação e de diligência devida nos termos do PStTG para efeitos do procedimento tributário.
Fundamento jurídico: art. 6.º, n.º 1, alínea c) do RGPD, em conjugação com os §§ 13 e seguintes do PStTG.
Destinatários: Serviço Central Federal de Impostos alemão (Bundeszentralamt für Steuern – BZSt), para transmissão às autoridades tributárias competentes dos estados federados alemães e, se aplicável, às autoridades competentes de outros Estados-Membros da União Europeia.
Prazo de conservação: conservamos os registos elaborados no âmbito das obrigações de comunicação e de diligência devida durante um período de dez anos, nos termos do § 24, n.º 3, do PStTG. Findo este prazo, os dados são eliminados, salvo se existir outra obrigação legal de conservação.
Disponibilizamos-lhe anualmente, até 31 de janeiro do ano seguinte ao período de referência, as informações comunicadas que lhe dizem respeito.
Publicidade existente do cliente
Reservamo-nos o direito de tratar o endereço electrónico fornecido pelo cliente no âmbito da reserva, de acordo com as disposições legais, a fim de lhe enviar o seguinte conteúdo, entre outras coisas, por correio electrónico durante ou após o tratamento do contrato, desde que o cliente ainda não se tenha oposto a esse tratamento do seu endereço electrónico:
\- outras ofertas interessantes do nosso portfólio,
\- Visão geral de possíveis atividades de lazer.
A base legal para o tratamento é o art. 6.º, n.º 1, alínea f) do RGPD. Realizamos o referido tratamento para o atendimento ao cliente e para aumentar os nossos serviços. Apagamos os seus dados quando termina a subscrição da newsletter, mas o mais tardar dois anos após o término do contrato.
Gostaríamos de salientar que pode opor-se à recepção de publicidade direta em qualquer altura sem incorrer em quaisquer custos para além dos custos de transmissão de acordo com as tarifas básicas. Tem o direito geral de se opor sem apresentar razões (art. 21.º, n.º 2 do RGPD). Para o fazer, clique no link para cancelar a subscrição na Newsletter ou envie-nos a sua objecção aos dados de contacto indicados na secção "Pessoa responsável".
Sujeito a alterações
Reservamo-nos o direito de adaptar ou atualizar esta declaração de proteção de dados, se necessário, em conformidade com os regulamentos de proteção de dados aplicáveis. Desta forma, podemos adaptá-la aos atuais requisitos legais e ter em conta as alterações aos nossos serviços, por exemplo, ao introduzir novos serviços. A versão atual aplica-se à sua visita.
Estado desta política de privacidade: agosto de 2026