Política de Privacidade

1. Responsável pelo Tratamento

Herdade das Bernardas, N260, 7830-602 Vila Verde de Ficalho, Portugal. Para qualquer questão relacionada com privacidade, contacte-nos em info@herdadedasbernardas.com.

2. Âmbito desta Política

Esta Política aplica-se a todos os dados pessoais recolhidos através do Sítio, nomeadamente aquando do preenchimento de formulários de reserva ou de contacto. Ao utilizar o nosso Sítio, declara que aceita os termos desta Política.

Esta Política é regida pelo Regulamento (UE) 2016/679 (RGPD) e pela Lei n.º 58/2019, de 8 de agosto.

3. Dados Pessoais Recolhidos

Recolhemos os seguintes dados:

• Dados de identificação e contacto: nome completo, endereço de email, número de telefone
• Dados de reserva: datas de entrada e saída, número e tipo de quartos, número de hóspedes, serviços solicitados, notas adicionais
• Dados de pagamento: o processamento do pagamento é realizado pela Stripe, Inc. Os dados de cartão nunca são armazenados nos nossos servidores
• Dados de navegação: endereço IP, país de origem, tipo de dispositivo, páginas visitadas e métricas de desempenho (recolhidos de forma anónima e agregada pelo Vercel Analytics)

Não recolhemos dados pessoais sensíveis na aceção do RGPD (dados de saúde, origem étnica, opiniões políticas, etc.).

4. Finalidades do Tratamento

Gestão de Reservas

Tratamos os seus dados para processar a sua reserva, confirmar a disponibilidade, gerir o pagamento e comunicar informações relevantes sobre a sua estadia.

Serviço de Atendimento ao Cliente

Tratamos os dados submetidos através do formulário de contacto para responder às suas solicitações.

Melhoria do Sítio

Utilizamos dados de navegação anónimos e agregados (Vercel Analytics e Vercel Speed Insights) para compreender a utilização do Sítio e melhorar a sua qualidade. Estes serviços não utilizam cookies e não recolhem dados pessoais identificáveis.

Deteção de Fraude

Podemos tratar os seus dados para detetar, prevenir e investigar atividades fraudulentas, protegendo tanto os nossos clientes como o nosso negócio.

5. Base Jurídica do Tratamento

• Execução de contrato— para a gestão de reservas e comunicações relacionadas com a sua estadia (Art. 6.º, n.º 1, al. b) do RGPD).
• Interesse legítimo— para a segurança do Sítio, deteção de fraude e melhoria do serviço (Art. 6.º, n.º 1, al. f) do RGPD).
• Cumprimento de obrigação legal— para cumprir requisitos fiscais e contabilísticos aplicáveis (Art. 6.º, n.º 1, al. c) do RGPD).

6. Destinatários dos Dados

Os seus dados pessoais podem ser partilhados com os seguintes subcontratantes, que atuam exclusivamente de acordo com as nossas instruções:

• Vercel Inc.— alojamento da aplicação e analytics (EUA, com salvaguardas adequadas ao abrigo do RGPD)
• Neon Inc.— base de dados alojada na região EU-Central (Frankfurt, Alemanha)
• Stripe, Inc.— processamento de pagamentos (EUA, com salvaguardas adequadas ao abrigo do RGPD)
• Resend Inc.— envio de comunicações transacionais por email

Podemos igualmente divulgar os seus dados em resposta a obrigações legais ou a intimações das autoridades judiciais competentes.

7. Conservação dos Dados

Conservamos os seus dados pessoais pelos seguintes prazos:

• Dados de reserva: 10 anos a partir da data da reserva, conforme exigido pela legislação fiscal portuguesa
• Dados de contacto: 1 ano após a resolução da solicitação, salvo obrigação legal em contrário
• Dados de navegação (analytics): dados anonimizados e agregados, sem prazo de conservação aplicável

8. Cookies e Analytics

Este Sítio utiliza um sistema próprio de gestão do consentimento de cookies. O cookie de consentimento (hdb_consent) é necessário para o funcionamento do aviso de cookies.

Utilizamos o Vercel Analytics e o Vercel Speed Insights para recolher dados anónimos e agregados de tráfego e desempenho (páginas visitadas, país, dispositivo, Core Web Vitals). Estes serviços não utilizam cookies nem recolhem dados pessoais identificáveis. Os dados são processados pela Vercel Inc. ao abrigo de salvaguardas adequadas.

9. Os Seus Direitos

Ao abrigo do RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:

• Acesso — solicitar uma cópia dos dados que conservamos sobre si
• Retificação — solicitar a correção de dados inexatos ou incompletos
• Apagamento — solicitar o apagamento dos seus dados, salvo quando exista obrigação legal de conservação
• Limitação — solicitar a limitação do tratamento em determinadas circunstâncias
• Portabilidade — receber os seus dados num formato estruturado e de leitura automática
• Oposição — opor-se ao tratamento baseado em interesse legítimo

Para exercer qualquer um destes direitos, contacte-nos em info@herdadedasbernardas.com. Tem igualmente o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.

10. Segurança

Implementámos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra perda, acesso não autorizado, alteração ou divulgação. Todas as transmissões de dados são efetuadas através de ligações encriptadas (HTTPS). Os dados da base de dados estão alojados em servidores seguros na região EU-Central (Frankfurt, Alemanha).

Em caso de violação de dados pessoais suscetível de afetar os seus direitos e liberdades, notificaremos a CNPD e, se aplicável, os titulares dos dados afetados, nos prazos previstos pelo RGPD.

11. Alterações a esta Política

Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível nesta página. Em caso de alterações substanciais, notificá-lo-emos por correio eletrónico ou através de um aviso destacado no Sítio.