Política de privacidade

O responsável pelo tratamento dos seus dados é Eatz, Lda, NIF 519611152, Rua Luís de Camões, 161, 1.º Esq., 4470-190 Maia, Portugal. Para qualquer questão de privacidade escreva para [email protected].

Esta política aplica-se a todos os sites Parkz. Para utilizadores no Brasil, a página LGPD acrescenta as regras da Lei Geral de Proteção de Dados.

• Dados da reserva: nome, e-mail, telefone, país, matrícula, modelo do veículo, número do voo, número de passageiros, datas e parque escolhido.
• Dados fiscais: CPF (só no Brasil e se o indicar) ou NIF, quando pede fatura.
• Pagamento: a Stripe trata os dados do cartão; nós recebemos apenas o estado do pagamento, a marca e os últimos dígitos do cartão.
• Conta: nome, e-mail, palavra-passe cifrada e, se a ativar, a autenticação de dois fatores.
• Comunicações: as mensagens que nos envia e o seu consentimento para receber ofertas.
• Dados técnicos: endereço IP, tipo de navegador e páginas pedidas, nos registos do servidor, por razões de segurança. As estatísticas de visitas que guardamos são agregadas (página, dia, origem do tráfego) e não identificam ninguém.

Não recolhemos dados sensíveis nem tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre si. A Stripe pode avaliar automaticamente o risco de fraude de um pagamento.

• Fazer e gerir a sua reserva, enviar a confirmação e dar apoio: execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).
• Registar pedidos em parques sem reserva online, responder-lhe e avaliar a procura junto dos parques: diligências pré-contratuais a seu pedido e interesse legítimo em desenvolver a rede de parceiros.
• Faturação e obrigações fiscais e contabilísticas: cumprimento de obrigação legal (alínea c).
• Segurança, prevenção de fraude e defesa em litígios: interesse legítimo (alínea f).
• Estatísticas agregadas para melhorar o site e mostrar aos parques a procura que geram: interesse legítimo, sem identificar visitantes.
• Ofertas por e-mail: só com o seu consentimento (alínea a), que pode retirar em qualquer e-mail ou escrevendo-nos.
• Cookies opcionais: só com o seu consentimento, conforme a política de cookies.

• O operador do parque que reservou, que recebe o nome, contactos, matrícula, voo e datas para prestar o serviço. É responsável pelo tratamento que faz desses dados.
• Stripe Payments Europe, Ltd., para processar pagamentos e prevenir fraude.
• Fornecedores de alojamento e infraestrutura, que guardam o site e a base de dados apenas segundo as nossas instruções.
• Envio de e-mail e ferramentas de apoio ao cliente, que tratam os dados apenas segundo as nossas instruções.
• Mapas: as imagens de mapa são carregadas dos servidores do OpenStreetMap (OpenStreetMap Foundation); o seu navegador comunica-lhes o endereço IP para as obter.
• Autoridades, quando a lei o exija.

Não vendemos os seus dados pessoais.

Alguns fornecedores (como a Stripe) podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos usamos as garantias previstas no RGPD: decisões de adequação (incluindo o EU-U.S. Data Privacy Framework) ou cláusulas contratuais-tipo da Comissão Europeia. As reservas em parques no Brasil implicam o envio dos dados ao operador brasileiro, necessário para executar o contrato que pediu.

• Reservas e faturas: pelo prazo legal de conservação de documentos fiscais e contabilísticos (até 10 anos).
• Pedidos em parques sem reserva online: 24 meses.
• Conta: enquanto estiver ativa; apagamos os dados quando a apaga, salvo o que a lei obrigue a guardar.
• Consentimento para marketing: até o retirar.
• Registos técnicos do servidor: até 12 meses.

Pode, a qualquer momento e sem custos:

• aceder aos seus dados e obter uma cópia;
• corrigir dados inexatos;
• pedir o apagamento ou a limitação do tratamento;
• receber os dados num formato estruturado (portabilidade);
• opor-se ao tratamento baseado em interesse legítimo e, sempre, ao marketing;
• retirar o consentimento, sem afetar o tratamento já feito.

Escreva para [email protected]. Respondemos no prazo de um mês, que pode ser prorrogado nos casos previstos no RGPD. Podemos pedir-lhe que confirme a identidade.

Tem também o direito de apresentar reclamação à autoridade de controlo: em Portugal a CNPD, em Espanha a AEPD, ou a autoridade do país onde reside. No Brasil, a ANPD.

O site usa ligação cifrada (HTTPS), as palavras-passe são guardadas com hash, o acesso aos dados é restrito a quem precisa deles e os pagamentos são processados por um prestador certificado PCI DSS. Em caso de violação de dados que possa pôr em risco os seus direitos, avisamos a autoridade de controlo e, quando a lei o exija, também a si.

O site não se dirige a menores de 16 anos e as reservas exigem 18 anos. Se souber que um menor nos forneceu dados, avise-nos para os apagarmos.

Podemos atualizar esta política. A data da última versão está no topo e, se as alterações forem relevantes, avisamos por e-mail os clientes com conta.