Privacidade

O responsável pelo tratamento é a CLICK-MART LIMITED, sociedade constituída em Inglaterra e no País de Gales a 17 de maio de 2022, número de sociedade 14111937, D-U-N-S 228941507, com sede social em 124 Islwyn Road, Cross Keys, Newport, Wales, NP11 7QJ, Reino Unido. A administradora é Maryam Nadeem.

Foi a mesma empresa que concebeu, projetou e construiu o Dunara, e é ela que o opera. É por isso que este aviso vem assinado por um promotor e não por uma marca de gestão hoteleira: quem decide o que acontece aos seus dados é quem moldou as paredes.

Por a empresa estar estabelecida no Reino Unido e fornecer alojamento em Portugal, o mesmo tratamento está sujeito a dois regimes — o RGPD do Reino Unido e o RGPD da União Europeia. Onde os dois diferem, aplicamos a leitura mais exigente. O representante designado ao abrigo do artigo 27.º do RGPD da União Europeia é identificado por escrito a quem o peça, para a sede social ou para o endereço abaixo.

Toda a correspondência sobre proteção de dados chega a uma pessoa em [email protected]. Esse endereço e os formulários deste sítio são os únicos canais de contacto que o Dunara publica.

Três das categorias acima têm um limiar mais alto ao abrigo do artigo 9.º do RGPD, e são tratadas de forma diferente das restantes.

Uma nota alimentar é informação comum quando é uma preferência e informação de categoria especial quando revela uma alergia ou uma prática religiosa. Vistas de fora, as duas são iguais, pelo que toda a nota alimentar é tratada como o caso mais exigente.

Um requisito de acessibilidade revela, pela sua própria natureza, algo sobre a saúde. É guardado para a estadia a que diz respeito e partilhado apenas com os departamentos que têm de agir sobre ele — a receção, o serviço de andares e a cozinha ou o spa, conforme o que foi pedido.

O questionário de saúde do spa é o único formulário de saúde que o Dunara pede para preencher. É preenchido na receção do spa antes de um primeiro tratamento, e não neste sítio, e é lido pelo terapeuta que faz o tratamento e pela direção do spa. Nada dele é copiado para o registo de reservas.

Em cada um dos casos, o fundamento de licitude é o artigo 9.º, n.º 2, alínea a) — o seu consentimento explícito, dado no momento em que escolhe contar-nos. Pode retirá-lo por e-mail, e a resposta é apagada no prazo de cinco dias úteis. A única consequência de recusar o questionário é que um tratamento cuja segurança dele dependa não pode ser marcado; todo o resto da herdade fica igual.

Cada um dos seis formulários é um formulário HTML simples que envia para este domínio. Funciona com o JavaScript desligado; o script da página apenas acrescenta a validação junto aos campos e a mensagem de êxito.

Um envio é validado, recebe uma referência que pode citar — um prefixo de três letras e seis caracteres em dois grupos de três, como RES-K4D-9PQ — e é escrito no armazenamento com um prazo de validade de 180 dias. A referência deriva do tipo de formulário, do seu endereço de e-mail e da hora do envio, e dela não se consegue ler nada de volta.

Ao lado do que escreveu, o registo guarda quatro elementos de contexto: o idioma da página, a página de onde enviou, o código de duas letras do país da sua ligação e a cadeia de identificação do seu navegador. O endereço de onde veio a ligação é usado em memória para um único fim — um limite de envios por minuto, que trava uma enxurrada acidental — e não é escrito no registo.

Antes de uma pessoa ler o seu formulário, correm duas verificações automáticas: um campo oculto que uma pessoa nunca preenche, e esse limite por minuto. Nenhuma delas toma qualquer decisão sobre si. Se alguma travar um envio que devia ter passado, um e-mail para [email protected] chega diretamente a uma pessoa.

Dentro da empresa, o acesso segue a função. As reservas veem os registos de reservas. O spa vê os registos do spa. O gabinete das subscrições vê os registos das subscrições. A área financeira vê o que a contabilidade exige, e nada mais.

Fora da empresa, intervêm três tipos de subcontratante: o fornecedor da rede de distribuição e do armazenamento que serve este sítio e guarda os envios dos formulários até caducarem; o sistema de reservas e de gestão da propriedade para onde passa uma reserva confirmada; e o fornecedor que transporta o nosso e-mail. Cada um trabalha ao abrigo de um contrato escrito que o vincula às nossas instruções. A lista atual, com o país a partir do qual cada subcontratante opera, é enviada por e-mail a quem a peça.

Um pagamento é processado por um prestador de serviços de pagamento, que recebe os dados do cartão diretamente de si. Os registos do Dunara guardam os últimos quatro dígitos, a rede do cartão e a referência da autorização, que é o que um reembolso ou um estorno exige.

Só entregamos dados a uma autoridade pública quando a lei o exige — o registo de hóspedes que a lei portuguesa pede ao alojamento, e um pedido legítimo de uma autoridade fiscal. Cada divulgação dessas fica registada com a sua data e o seu fundamento legal.

O sítio é servido a partir do centro de dados da rede mais próximo de si, que para um leitor europeu está na Europa. Os envios dos formulários são escritos numa camada de armazenamento que o fornecedor pode replicar fora do Reino Unido e do Espaço Económico Europeu.

Quando isso acontece, a transferência assenta no International Data Transfer Addendum do Reino Unido e, no regime da União Europeia, nas cláusulas contratuais-tipo da Comissão Europeia, acompanhadas de uma avaliação da lei do país de destino. Uma cópia das cláusulas invocadas para uma transferência concreta é enviada por e-mail a quem a peça.

Os formulários deste sítio estão escritos para um adulto que organiza uma estadia. Os dados de uma criança chegam-nos através do adulto que reserva: o número de crianças, as idades quando há um berço ou a cama extra de uma Suite Atlântico ou da Villa Lagoa, e uma nota alimentar quando existe.

Uma nota alimentar ou de saúde de uma criança é tratada como dado de categoria especial, com o consentimento explícito de quem exerce as responsabilidades parentais, e sai do registo de reservas nos 30 dias seguintes à partida, no mesmo prazo que a de um adulto.

O boletim é para adultos. Os tratamentos que exigem o questionário de saúde, e o Circuito Longo, são para hóspedes de 16 anos ou mais.

Nenhuma decisão sobre uma reserva, uma tarifa, uma subscrição, um evento ou uma residência é tomada por meios automatizados. Todos os pedidos são lidos por uma pessoa, e o nome dessa pessoa vai na resposta.

Não há definição de perfis. Não lhe atribuímos pontuações, não o colocamos num segmento nem montamos um retrato seu ao longo das visitas. As duas verificações automáticas dos formulários estão descritas acima, e não decidem nada sobre si.

A resposta que este servidor envia diz também ao seu navegador que o sítio não vai pedir a sua localização, a câmara nem o microfone, e que não participa em grupos de publicidade por interesses. É o navegador que o faz cumprir, o que torna isto uma promessa mais firme do que uma frase numa política.

O tráfego para este sítio é cifrado em trânsito e a ligação fica fixada em HTTPS por períodos de um ano. Cada resposta leva uma política de segurança de conteúdos que só permite scripts, estilos, tipos de letra, imagens e envios de formulário deste domínio, uma política estrita de referenciador, e os cabeçalhos que impedem que uma página seja embutida noutra ou que o seu tipo de conteúdo seja adivinhado.

Os envios guardados ficam num armazenamento de chave-valor que só o serviço deste sítio consegue ler. O acesso dentro da empresa é feito por conta nominal, e uma conta é fechada no dia em que a pessoa sai.

Se alguma violação de dados puser os seus direitos em risco, comunicamo-la à autoridade de controlo competente nas 72 horas seguintes a termos conhecimento dela, e dizemos-lho diretamente, em linguagem simples, com o que sabemos, o que ainda não sabemos e o que estamos a fazer quanto a isso.

Este aviso é revisto a cada doze meses e sempre que algo de relevante muda — um novo subcontratante, um novo formulário, uma nova finalidade.

Uma alteração relevante é datada no fim desta página e, se nessa altura tiver uma reserva ativa ou uma subscrição, enviada por e-mail. Uma alteração de redação que não muda o que fazemos é apenas datada.