como usamos os teus dados aqui

Resumidamente

Podes ler cada página do Passeio de Um Dia a Nusa Penida sem uma conta. O site não define cookies e não executa scripts de análise, publicidade ou rastreamento. O que nos chega são os dados de conexão que qualquer servidor web vê quando nos envia uma página, e estão descritos abaixo.

Nada está reservado neste site. Quando escolhes uma excursão, reservas-a na Viator ou GetYourGuide, onde se aplicam as respetivas regras de privacidade.

quem responde por cada coisa

Excursão de um dia a Nusa Penida
[email protected]

A lei não nos obriga a indicar um responsável pela proteção de dados, pelo que Nusa Penida Day Trip não tem um. As perguntas sobre os teus dados devem ser enviadas para [email protected].

Registos guardados pelo servidor

Sempre que o teu navegador pede uma página ou um ficheiro, o servidor web regista o endereço IP do pedido, a data e a hora, o endereço pedido, a página que te enviou e o identificador que o teu navegador lhe dá para si e para o sistema operativo.

Estes registos permitem-nos disponibilizar o site, mantê-lo estável, detetar ataques e abusos, e contar quantas vezes cada página é lida. A base legal é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo num site que funciona e permanece seguro. Os registos brutos são apagados após 90 dias no máximo, e as contagens sem endereço IP são guardadas por mais tempo. Uma empresa de hospedagem gere o servidor e trata estes dados para nós, apenas sob as nossas instruções.

O serviço que está à frente do site

As páginas e o email deste domínio passam pelo Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA), que serve o site rapidamente, bloqueia ataques e encaminha o email para a nossa caixa de correio. Para o Cloudflare, o teu endereço IP e dados técnicos de conexão são tratados neste processo.

A base legal é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse num site rápido e seguro. A Cloudflare tem uma certificação no Quadro de Privacidade de Dados UE-EUA e aplicam-se em complemento as cláusulas contratuais padrão da Comissão Europeia. A Cloudflare descreve a sua prática em cloudflare.com/privacypolicy.

Fotos das excursões

As fotos das excursões vêm diretamente dos servidores de imagens da GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlim, Alemanha). Para as mostrar, o teu navegador contacta esses servidores e dá-lhes o teu endereço IP, uma troca que não podemos influenciar.

A base legal é o artigo 6.º, n.º 1, alínea f), do RGPD: queremos mostrar cada excursão com as fotografias atualizadas do fornecedor.

Depois de seguires um link de reserva

Um link de reserva envia-te diretamente para Viator ou GetYourGuide. Inclui o nosso número de parceiro para que a plataforma nos dê crédito por uma reserva feita através dele.

Na Viator ou GetYourGuide a plataforma define os seus próprios cookies e processa os teus dados segundo a sua própria política de privacidade. O que nos chega são relatórios de comissões apenas com totais, sem nomes, sem dados de contacto e sem dados de pagamento.

Clippings na página

Os vídeos estão incorporados no modo de privacidade aprimorada do YouTube e permanecem como uma imagem parada até carregares no botão de reprodução, pelo que o teu navegador não estabelece qualquer contacto com o YouTube antes disso. Ao carregares em reproduzir, o vídeo é transmitido pelo YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), que recebe o teu endereço IP e pode definir cookies.

Prima play é o teu consentimento: Artigo 6.o, n.o 1, alínea a), do RGPD e Secção 25.o, n.o 1, do TDDDG. A política de privacidade do Google está em policies.google.com/privacy.

o que fica gravado no teu browser

O teu navegador guarda pequenas notas localmente para que o site possa seguir as tuas escolhas. Permanecem no teu dispositivo e são ilegíveis para nós:

• os itens da lista que assinalaste, para que as marcas continuem lá numa visita posterior (armazenamento local, mantido até limpares);
• a moeda que selecionas no menu, para que todas as páginas mostrem os preços nela (armazenamento local, mantido até limpares);
• se abrires um chat: o número de referência, uma chave de acesso, o teu endereço de email e uma cópia da troca, para que esteja à espera quando regressares (armazenamento local, mantido até limpares);
• uma flag de que a bolha de chat já apareceu, para que fique em silêncio depois (session storage, apagada quando o separador fecha);
• uma flag de que a janela de saída já apareceu, para que não regresse (session storage, apagada quando o separador fecha).

Estas notas são estritamente necessárias para as funcionalidades que tu usas (Secção 25.º, n.º 2, TDDDG). Podes apagá-las a qualquer momento nas definições do teu navegador.

a caixa de chat de Penida

Iniciar um chat significa entregar-nos o teu nome, endereço de email e mensagens. O serviço de chat também guarda o país da tua ligação, uma versão codificada do teu endereço IP (um hash com sal que não pode ser revertido para o endereço) e a página e o idioma a partir dos quais escreveste.

O Cloudflare (nomeado acima) armazena o chat, e cada mensagem que escreves é enviada para a nossa conta na aplicação Telegram, que a processa fora da União Europeia; as nossas respostas voltam pelo mesmo caminho. Detalhes: telegram.org/privacy. O teu email serve apenas para te darmos resposta.

A base legal é o artigo 6.º, n.º 1, alínea b), do RGPD, porque tu escreves e nós respondemos, e o artigo 6.º, n.º 1, alínea f), do RGPD para o endereço IP disfarçado, que serve apenas para impedir abusos e spam. Uma conversação é apagada automaticamente 180 dias após a última mensagem.

Contacto por email

Quando escreves para nós por email, usamos a tua mensagem para responder. A base legal é o artigo 6.o(1)(f) do RGPD, ou o artigo 6.o(1)(b) do RGPD se a mensagem disser respeito a um contrato. Depois de encerrado o assunto, apagamos a troca de mensagens, salvo se a lei nos obrigar a conservá-la.

Tipografia e gestão de mapas

As tipografias vêm do nosso próprio servidor, por isso nenhum provedor de fontes sabe que visitaste o site. Os mapas são imagens guardadas no nosso próprio servidor e desenhadas a partir de dados do OpenStreetMap; vê-los ou ampliar não contacta nenhum provedor de mapas. Um link "Google Maps" abre o Google só quando carregas nele.

Ligações a fontes externas

As nossas páginas citam fontes oficiais e especializadas e ligam a elas. Esses sites não sabem nada sobre ti até abreres uma ligação, e a partir daí aplicam-se as regras de privacidade deles.

o que podes pedir-nos sobre os teus dados

Podes perguntar quais os dados que temos sobre ti (artigo 15.o do RGPD), pedir a sua correção (artigo 16.o) ou o seu apagamento (artigo 17.o), pedir a limitação do tratamento (artigo 18.o) e recebê-los num formato portátil (artigo 20.o). Quando o nosso interesse legítimo for a base, podes opor-te a qualquer momento (artigo 21.o) e o consentimento que demos pode ser retirado para o futuro. Um email para [email protected] é suficiente.

Também podes apresentar reclamação a uma autoridade de controlo da proteção de dados, nomeadamente no país da UE onde residis, trabalhas ou suspeitas que ocorreu uma violação (artigo 7.o do RGPD).

Não tomamos decisões automatizadas sobre ti nem criamos perfis. Não és obrigado a fornecer-nos dados, embora uma página não consiga chegar ao teu ecrã sem os dados técnicos de ligação.