Controlador dos dados
O controlador dos seus dados é Eatz, Lda, NIF 519611152, Rua Luís de Camões, 161, 1.º Esq., 4470-190 Maia, Portugal. Para qualquer questão de privacidade, escreva para [email protected].
Esta política vale para todos os sites da Parkz. Para usuários no Brasil, a página LGPD detalha as regras da Lei Geral de Proteção de Dados.
Quais dados coletamos
- Dados da reserva: nome, e-mail, celular, país, placa, modelo do veículo, número do voo, número de passageiros, datas e estacionamento escolhido.
- Dados fiscais: CPF (opcional, no Brasil) ou NIF, quando você pede nota fiscal.
- Pagamento: a Stripe trata os dados do cartão; recebemos apenas o status do pagamento, a bandeira e os últimos dígitos do cartão.
- Conta: nome, e-mail, senha criptografada e, se ativar, a autenticação em dois fatores.
- Comunicações: as mensagens que você nos envia e o seu consentimento para receber ofertas.
- Dados técnicos: endereço IP, tipo de navegador e páginas acessadas, nos registros do servidor, por segurança. As estatísticas de visitas que guardamos são agregadas (página, dia, origem do tráfego) e não identificam ninguém.
Não coletamos dados sensíveis nem tomamos decisões exclusivamente automatizadas que afetem seus interesses. A Stripe pode avaliar automaticamente o risco de fraude de um pagamento.
Para que usamos os dados e com que base legal
- Fazer e gerenciar a sua reserva, enviar a confirmação e dar suporte: execução de contrato.
- Registrar pedidos em estacionamentos sem reserva online, responder e medir a demanda junto aos estacionamentos: procedimentos preliminares a pedido do titular e legítimo interesse em ampliar a rede de parceiros.
- Emissão de notas e obrigações fiscais: cumprimento de obrigação legal.
- Segurança, prevenção de fraude e defesa em processos: legítimo interesse e exercício regular de direitos.
- Estatísticas agregadas para melhorar o site e mostrar aos estacionamentos a demanda que geram: legítimo interesse, sem identificar visitantes.
- Ofertas por e-mail: só com o seu consentimento, que você pode revogar em qualquer e-mail ou nos escrevendo.
- Cookies opcionais: só com o seu consentimento, conforme a política de cookies.
Com quem compartilhamos
- O operador do estacionamento reservado, que recebe nome, contatos, placa, voo e datas para prestar o serviço e é controlador do tratamento que faz desses dados.
- Stripe, para processar pagamentos e prevenir fraude.
- Provedores de hospedagem e infraestrutura, que guardam o site e o banco de dados apenas conforme nossas instruções.
- Envio de e-mail e ferramentas de atendimento, que tratam os dados apenas conforme nossas instruções (operadores, na linguagem da LGPD).
- Mapas: as imagens de mapa vêm dos servidores do OpenStreetMap (OpenStreetMap Foundation); o seu navegador informa a eles o endereço IP para obtê-las.
- Autoridades, quando a lei exigir.
Não vendemos seus dados pessoais.
Transferências internacionais
A Parkz tem sede em Portugal e alguns fornecedores (como a Stripe) tratam dados nos Estados Unidos. Por isso os seus dados podem ser transferidos para a União Europeia e os Estados Unidos, para executar o contrato que você pediu (artigo 33, IX, da LGPD) e com cláusulas contratuais que garantem proteção adequada.
Por quanto tempo guardamos
- Reservas e notas fiscais: pelo prazo legal de guarda de documentos fiscais e contábeis (até 10 anos).
- Pedidos em estacionamentos sem reserva online: 24 meses.
- Conta: enquanto estiver ativa; eliminamos os dados quando você a exclui, salvo o que a lei obrigue a guardar.
- Consentimento para marketing: até ser revogado.
- Registros técnicos do servidor: até 12 meses (no mínimo 6 meses para registros de acesso, conforme o Marco Civil da Internet).
Seus direitos
A qualquer momento e sem custo, você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. A lista completa está na página LGPD.
Escreva para [email protected]. Podemos pedir que você confirme a sua identidade.
Você também pode peticionar à ANPD. Na Europa, à CNPD (Portugal) ou à AEPD (Espanha).
Segurança
O site usa conexão criptografada (HTTPS), as senhas são guardadas com hash, o acesso aos dados é restrito a quem precisa deles e os pagamentos são processados por um provedor certificado PCI DSS. Em caso de incidente que possa gerar risco relevante, comunicamos a autoridade competente e os titulares afetados.
Crianças e adolescentes
O site não se destina a menores de 16 anos e as reservas exigem 18 anos. Se souber que um menor nos forneceu dados, avise-nos para eliminá-los.
Alterações desta política
Podemos atualizar esta política. A data da última versão está no topo e, se as mudanças forem relevantes, avisamos por e-mail os clientes com conta.