Política de privacidade

1. Responsável pelo tratamento

{COMPANY_NAME}, {ADDRESS}, é responsável pelos dados dos anfitriões e dos visitantes do site. Pelos dados dos hóspedes é responsável o anfitrião, e nós tratamo-los por conta dele (ver o Acordo de tratamento de dados). Contacto: info@vilatab.com.

2. Dados dos anfitriões

• Conta: nome, e-mail, palavra-passe (guardada pelo nosso fornecedor de início de sessão apenas como hash seguro), idioma, horas de início de sessão.
• Perfil e faturação: telefone, nome da empresa, morada de faturação, NIF ou número de IVA.
• Alojamentos: nomes, moradas, localização no mapa, fotografias, logótipos, os contactos que mostra aos hóspedes (nome, telefone, número de WhatsApp), dados do Wi-Fi, preços, ofertas, locais e textos, links de calendário.
• Utilização do serviço: plano e estado dos pagamentos, pedidos de mudança de plano, e-mails enviados, termos aceites e quando, utilização da tradução, estado dos tablets (último contacto).
• Pagamentos: a referência de cliente e de subscrição no Stripe, o plano, as datas e os montantes dos pagamentos. Os dados do cartão são introduzidos apenas nas páginas do Stripe e nunca chegam até nós. Se receber pagamentos com cartão de hóspedes: a referência da sua conta Stripe e se pode receber pagamentos; os seus dados de identidade e bancários ficam no Stripe.

Usamos estes dados para prestar o VilaTab ao abrigo do contrato (art. 6.º, n.º 1, al. b) do RGPD), para cumprir obrigações legais como a contabilidade (al. c)) e no nosso interesse legítimo em segurança, prevenção de abusos e informação sobre o serviço (al. f)).

3. Dados dos hóspedes

O VilaTab foi feito para precisar de muito poucos dados dos hóspedes:

• Datas de reserva e plataforma (por exemplo Airbnb ou Booking.com) dos links de calendário que liga. Estas exportações não contêm nomes, e-mails nem telefones de hóspedes, e não guardamos nenhum.
• Reservas diretas e prolongamentos que regista: datas, preço e forma de pagamento, e um nome apenas se o escrever.
• Utilização do tablet: que código QR de oferta foi lido e em que idioma, contado sem identificar ninguém; o identificador aleatório do tablet; endereços IP apenas em forma de hash para impedir abusos dos links dos tablets, guardados um dia.
• WhatsApp: os códigos QR abrem o WhatsApp no telemóvel do próprio hóspede. As mensagens seguem diretamente entre hóspede e anfitrião pelo WhatsApp (Meta); o VilaTab nunca as vê.
• Pagamentos com cartão de noites extra: o hóspede paga na página do Stripe. Guardamos a referência do pagamento, o montante, as datas e o e-mail que o hóspede deu ao Stripe, para que o anfitrião veja o pagamento e o hóspede receba um recibo. O Stripe processa o pagamento para o anfitrião e é ele próprio responsável pelas suas obrigações legais, como a prevenção de fraude (stripe.com/privacy).

Sobre estes dados decide o anfitrião, que informa os hóspedes; nós tratamo-los apenas para prestar o VilaTab.

4. Visitantes do site

Não usamos análise, publicidade nem seguimento. O nosso fornecedor de alojamento regista dados técnicos (endereço IP, navegador, hora) nos registos do servidor por segurança; são guardados pouco tempo. Os cookies e armazenamento semelhante que usamos constam do Aviso de cookies.

5. Subcontratantes e destinatários

Usamos estes fornecedores, vinculados por acordos de tratamento de dados:

Quando os dados saem do Espaço Económico Europeu, estão protegidos por uma decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA) ou por cláusulas contratuais-tipo. Quando o tablet abre o mapa, a Google recebe o endereço IP do tablet; quando um hóspede lê um código QR, o seu telemóvel liga-se diretamente ao serviço respetivo.

6. Durante quanto tempo guardamos os dados

• Dados da conta e dos alojamentos: enquanto a conta existir. Se a subscrição não for renovada, 12 meses após o fim do ano pago; depois o alojamento é apagado.
• Apagar uma unidade ou um alojamento remove de imediato o seu calendário, reservas, locais, fotografias e links de tablet.
• Faturas e registos contabilísticos: durante o prazo exigido pela lei contabilística (8 anos na Hungria).
• Registo de e-mails: 2 anos. IP em hash: 1 dia. Utilização da tradução: 13 meses. Termos aceites: enquanto a conta existir.
• Referências de pagamentos com cartão das extensões: enquanto a extensão for guardada (até a sua unidade ser apagada); os registos de pagamento no Stripe segundo as regras do Stripe.

7. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição ao tratamento baseado em interesse legítimo. Escreva para info@vilatab.com. Pode também apresentar reclamação a uma autoridade de proteção de dados, na Hungria a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu), ou à do país onde vive (em Portugal, a CNPD).

Os hóspedes que queiram exercer os seus direitos devem dirigir-se primeiro ao anfitrião; nós apoiamos o anfitrião.

8. Segurança

As ligações são cifradas (HTTPS); cada anfitrião só acede aos seus próprios dados (segurança ao nível das linhas na base de dados); as palavras-passe só são guardadas como hash; o acesso aos dados de produção está limitado a quem dele precisa.

9. Alterações

Atualizamos esta política quando o nosso tratamento muda. A versão atual e a sua data constam desta página; em alterações importantes informamos por e-mail e pedimos-lhe que aceite a nova versão na administração.