Responsável pelo tratamento
Visitar.com
Nome comercial: Visitar.com
Local de estabelecimento: England
Endereço comercial: Lensbury Avenue, London, SW6, England
Email: info@visitar.com
A Visitar.com determina como e por que motivo os dados são utilizados para operar o diretório, o sistema de pedidos e o apoio ao cliente.
O que tratamos
Os dados necessários para prestar o serviço.
- Dados da estadia: hotel, datas, número de quartos, adultos, número de crianças e respetivas idades.
- Dados de contacto: nome, email, telefone e a mensagem opcional enviada ao hotel.
- Dados do pedido: referência, estado, horários, preferência opcional por hotéis semelhantes e histórico de ações.
- Dados de pagamento limitados: identificadores e estado da autorização fornecidos pela Stripe. A Visitar.com não recebe nem guarda o número completo do cartão ou o código de segurança.
- Dados técnicos e de segurança: endereço IP em formato reduzido ou pseudonimizado, agente do navegador, referências técnicas e registos necessários para prevenir abuso e diagnosticar erros.
Quando um adulto inclui idades de crianças, utilizamos essa informação apenas para verificar a adequação do alojamento e transmitir o pedido. Não solicitamos o nome da criança.
Finalidades e fundamento
Cada utilização tem uma razão concreta.
- Diligências pré-contratuais e contrato: guardar, transmitir e acompanhar o pedido; processar a autorização; comunicar a resposta; cobrar o depósito após confirmação.
- Interesse legítimo: proteger o serviço contra fraude e abuso, manter registos de auditoria, resolver incidentes e defender reclamações.
- Consentimento: procurar hotéis semelhantes quando escolhe expressamente essa opção. Pode retirar esta escolha antes da partilha.
- Obrigação legal: conservar ou comunicar informação quando a lei, uma autoridade competente ou obrigações contabilísticas o exijam.
Não utilizamos os dados do pedido para decisões automatizadas com efeitos legais ou de importância semelhante. Os controlos automáticos de segurança podem bloquear uma submissão; pode contactar-nos para revisão.
Destinatários
Partilhamos apenas o necessário.
- O hotel selecionado, para avaliar e responder ao pedido.
- Hotéis semelhantes participantes, apenas se escolher a opção correspondente e a pesquisa alternativa estiver disponível.
- Stripe, para processar a autorização e o depósito sem expor os dados completos do cartão à Visitar.com.
- Fornecedores técnicos de alojamento, base de dados, email e mensagens, sujeitos às respetivas funções e obrigações de proteção.
- O agente ou callback indicado, quando o pedido é iniciado através da API e o utilizador autoriza esse canal.
- Autoridades competentes, quando exista uma obrigação legal válida.
A Visitar.com está estabelecida no Reino Unido e serve hóspedes e hotéis no Espaço Económico Europeu. Os fluxos entre o EEE e o Reino Unido beneficiam das decisões de adequação aplicáveis. Para outros destinos, utilizamos as garantias exigidas pela legislação aplicável.
Conservação e segurança
Não conservamos dados sem uma finalidade.
Conservamos os dados enquanto forem necessários para concluir e apoiar o pedido, cumprir obrigações contabilísticas ou legais, prevenir fraude e responder a reclamações. Quando uma finalidade termina e não existe obrigação de conservação, eliminamos ou anonimizamos os dados. Os prazos concretos variam segundo o estado do pedido, a existência de uma transação e os prazos legais aplicáveis.
Aplicamos medidas técnicas e organizativas proporcionais, incluindo ligações cifradas, controlo de acesso, proteção de sessões, minimização de dados e registos de auditoria. Nenhum sistema pode garantir risco zero.
Cookies
Apenas o essencial para o pedido.
O fluxo de pedido utiliza um cookie de sessão estritamente necessário chamado “visitar_request”. Protege o formulário contra submissões fraudulentas, não é utilizado para publicidade e termina quando fecha o navegador. Atualmente não utilizamos cookies de publicidade ou análise comportamental.
Escolhas e reclamações
Pode perguntar, corrigir, limitar ou apagar.
Consoante o contexto e a base jurídica, pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento. Quando o tratamento se baseia no consentimento, pode retirá-lo sem afetar o tratamento anterior.
Envie o pedido ou uma reclamação de proteção de dados para info@visitar.com. Confirmaremos a receção de uma reclamação no prazo de 30 dias e comunicaremos o resultado da análise.
Também pode apresentar uma reclamação ao Information Commissioner’s Office (ICO) ou, quando se aplique o RGPD da União Europeia, à Comissão Nacional de Proteção de Dados (CNPD).
Atualizaremos esta página quando mudarem as práticas ou as obrigações aplicáveis. A data no início identifica a versão em vigor.