Responsável pelo tratamento
Visitar Ltd
Denominação social: Visitar Ltd
Número de registo da empresa: 17392313
Nome comercial: Visitar.com
País de estabelecimento: Inglaterra
Sede social: Lensbury Avenue, London, SW6, England
Email: info@visitar.com
A Visitar.com determina como e por que motivo os dados são utilizados para gerir o diretório, o sistema de pedidos e o apoio ao cliente.
O que tratamos
Os dados necessários para prestar o serviço.
- Dados da estadia: hotel, datas, número de quartos, adultos, número de crianças e respetivas idades.
- Dados de contacto: nome, email e telefone opcional. Nas consultas, a Visitar.com encaminha as respostas sem os revelar; depois do pagamento do depósito e da confirmação da reserva, partilha-os com o alojamento para que este possa gerir a estadia.
- Dados do pedido: referência, estado, horários, preferência opcional por hotéis semelhantes e histórico de ações.
- Dados da conversa: mensagens trocadas entre o hóspede e o alojamento, respetivas datas e horas e identificadores de acesso privado guardados de forma protegida.
- Dados de pagamento limitados: identificadores e estado da autorização fornecidos pela Stripe. A Visitar.com não recebe nem guarda o número completo do cartão ou o código de segurança.
- Dados técnicos e de segurança: endereço IP em formato reduzido ou pseudonimizado, tipo e versão do navegador, referências técnicas e registos necessários para prevenir abusos e diagnosticar erros.
- Avisos de novos destinos: email, destino solicitado e idioma do navegador quando pede para ser avisado da publicação desse destino.
- Pesquisas de destinos: destino introduzido, resultado, data, página de origem, tipo de navegador e idioma configurado. Estes registos não incluem o email e são eliminados ao fim de 180 dias.
Quando um adulto indica as idades das crianças, utilizamos essa informação apenas para verificar a adequação do alojamento e transmitir o pedido. Não solicitamos o nome das crianças.
Finalidades e fundamentos jurídicos
Cada utilização tem uma razão concreta.
- Diligências pré-contratuais e contrato: consultar a disponibilidade, reservar temporariamente o quarto, criar e acompanhar a reserva ou o pedido, processar o pagamento ou a autorização, comunicar o estado e prestar apoio.
- Interesse legítimo: proteger o serviço contra fraude e abuso, manter registos de auditoria, resolver incidentes e defender reclamações.
- Consentimento: utilizar o Google Analytics, consultar hotéis semelhantes quando escolhe expressamente essa opção e enviar um aviso sobre um novo destino quando o solicita. Pode retirar o consentimento a qualquer momento.
- Obrigação legal: conservar ou comunicar informação quando a lei, uma autoridade competente ou obrigações contabilísticas o exijam.
Não utilizamos os dados do pedido para tomar decisões automatizadas com efeitos jurídicos ou de importância semelhante. Os controlos automáticos de segurança podem bloquear um envio; se isso acontecer, pode pedir-nos que revejamos a decisão.
Destinatários
Partilhamos apenas o necessário.
- O alojamento selecionado. Numa consulta ou num pedido ainda não confirmado, recebe o conteúdo e apenas o primeiro nome, respondendo através da Visitar.com. Depois do pagamento do depósito e da confirmação da reserva, recebe os dados da estadia, o nome, o email e o telefone opcional necessários para a gerir.
- Hotéis semelhantes participantes, apenas se escolher a opção correspondente e a pesquisa alternativa estiver disponível.
- Stripe, para processar a autorização e o depósito sem expor os dados completos do cartão à Visitar.com.
- Fornecedores técnicos de alojamento web, bases de dados, email e mensagens, sujeitos às respetivas funções e obrigações de proteção de dados.
- Google Analytics, apenas quando autoriza cookies de analítica, para produzir estatísticas de utilização do site. O navegador pode transmitir o URL visitado, dados do dispositivo, interações e o endereço IP à Google.
- O assistente digital ou o canal de resposta escolhido, quando o pedido é iniciado por esse meio e o utilizador autoriza a sua utilização.
- Autoridades competentes, quando exista uma obrigação legal válida.
A Visitar.com está estabelecida no Reino Unido e presta serviços a hóspedes e hotéis no Espaço Económico Europeu. As transferências entre o EEE e o Reino Unido beneficiam das decisões de adequação aplicáveis. Para outros destinos, utilizamos as garantias exigidas pela legislação aplicável.
Conservação e segurança
Não conservamos dados sem uma finalidade.
Conservamos os dados enquanto forem necessários para concluir e acompanhar o pedido, cumprir obrigações contabilísticas ou legais, prevenir fraude e responder a reclamações. Quando uma finalidade termina e não existe obrigação de conservação, eliminamos ou anonimizamos os dados. Os prazos concretos variam consoante o estado do pedido, a existência de uma transação e os prazos legais aplicáveis.
Os registos das pesquisas de destinos, utilizados para elaborar estatísticas agregadas, são eliminados ao fim de 180 dias. Conservamos o email fornecido para um aviso até o enviarmos, até que retire o consentimento ou até o endereço deixar de ser necessário para essa finalidade.
Aplicamos medidas técnicas e organizativas adequadas, incluindo ligações cifradas, controlo de acessos, proteção de sessões, minimização de dados e registos de auditoria. Ainda assim, nenhum sistema consegue eliminar totalmente todos os riscos.
Cookies
A escolha é sua.
Utilizamos “visitar_consent” durante 180 dias para guardar a sua preferência e “visitar_request” durante a sessão para proteger os formulários contra submissões fraudulentas. São cookies estritamente necessários e não são utilizados para publicidade.
O Google Analytics permanece bloqueado até autorizar os cookies de analítica. Se aceitar, pode criar “_ga” e “_ga_<identificador>” para distinguir navegadores e manter o estado da sessão, com uma duração predefinida de até dois anos. Pode retirar a autorização a qualquer momento em “Preferências de cookies”, no rodapé; a Visitar.com bloqueará as medições futuras e eliminará os cookies de analítica a que consiga aceder.
Não utilizamos cookies de publicidade. Pode consultar como a Google utiliza os dados recebidos de sites que usam os seus serviços na informação de privacidade.
Escolhas e reclamações
Pode aceder, corrigir, limitar ou pedir o apagamento.
Consoante o contexto e a base jurídica, pode pedir acesso, retificação, apagamento, limitação, portabilidade ou opor-se ao tratamento. Quando o tratamento se baseia no consentimento, pode retirá-lo sem afetar o tratamento anterior.
Envie o pedido ou uma reclamação de proteção de dados para info@visitar.com. Confirmaremos a receção de uma reclamação no prazo de 30 dias e comunicaremos o resultado da análise.
Também pode apresentar uma reclamação ao Information Commissioner’s Office (ICO) ou, quando for aplicável o RGPD da União Europeia, à Comissão Nacional de Proteção de Dados (CNPD).
Atualizaremos esta página quando mudarem as práticas ou as obrigações aplicáveis. A data no início identifica a versão em vigor.