Esta Política de Privacidade é parte integrante do Website One Ticket Tour
1. Responsável pelo Tratamento de Dados
A Serena Razão, Lda., com sede no Lt. 23 do Aldeamento Varandas do Lago 2240-332 Ferreira do Zêzere, detentora do contribuinte nº PT 509 215 157 é a responsável pelo tratamento de dados pessoais efetuado através do seu website, e pode ser contactada pelo email XXX@XXX.pt e pelo telefone (+351) 249 361 049.
A recolha e tratamento de dados efetuada através deste website cumpre com os requisitos do Regulamento Geral de Proteção de Dados, Regulamento (EU) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016.
2. Direitos dos titulares de dados
Os titulares de dados têm os direitos de informação, acesso, retificação, apagamento, limitação, portabilidade, oposição, ausência de tratamento automatizado, e reclamação.
Se desejar proceder ao exercício destes direitos entre em contacto connosco através dos contactos facultados no ponto 1 desta política.
3. Que Dados Pessoais recolhemos
O tipo de Dados Pessoais que recolhemos é o necessário para facilitar os preparativos de viagem, suportar as reservas ou para organizar serviços e/ou produtos relacionados com as viagens em nome dos nossos clientes. Neste sentido, normalmente processamos os seguintes tipos de Dados Pessoais sobre os nossos clientes:
Dados de contato (como nome, endereço residencial / de correspondência, número de telefone, endereço de e-mail);
Dados de pagamento;
Dados detalhados do Passaporte ou cartão de cidadão da UE;
Dados de programas de fidelidade / passageiro frequente;
Dados sobre as necessidades alimentares e problemas de saúde (se houver); e
Outros dados relevantes para os planos de viagem ou exigidos pelo(s) fornecedor(es) de serviços de viagem (por exemplo, companhias aéreas e fornecedores de alojamento ou de turismo). Quando os nossos clientes nos contactam para outros fins, também poderão ser recolhidos Dados Pessoais relacionados com esses propósitos. Por exemplo, podemos recolher Dados Pessoais para podermos contactar os nossos clientes no contexto de um concurso/campanha em que se tenham inscrito ou para responder a questões ou comentários que nos tenham enviado. Também recolhemos dados necessários para uso das nossas entidades relacionadas, incluindo, por exemplo, detalhes financeiros necessários para processar transações, imagens de vigilância por vídeo usadas para fins de segurança ou outros Dados Pessoais relevantes que os nossos clientes possam querer fornecer-nos. Em nenhuma circunstância recolhemos Dados Pessoais que possam ser considerados dados sensíveis de acordo com as leis locais de proteção de dados. Dados sensíveis podem incluir (sem limitação) a origem racial ou étnica, crenças filosóficas ou religiosas ou afiliações, preferências ou práticas sexuais, antecedentes criminais ou suposta existência de um delito, filiação a associações políticas, profissionais ou comerciais, informação biométrica e genética, dados financeiros e dados de saúde. Somente recolheremos dados sensíveis de acordo com as leis locais de proteção de dados, com o consentimento explícito dos visados e onde os dados sejam razoavelmente necessários ou estejam diretamente relacionados com uma ou mais das nossas funções ou atividades operacionais (por exemplo, para fazer planos de viagem), a menos que seja exigido ou autorizado a fazê-lo por lei. Na extensão permitida ou exigida pelas leis locais de proteção de dados, os nossos clientes consentem que usemos e divulguemos os seus dados sensíveis exclusivamente para a finalidade para a qual foram recolhidos, a menos que recebamos subsequentemente o seu consentimento. Por exemplo, se os nossos clientes nos fornecerem dados de saúde relacionados com um seguro de viagem que pretendam fazer, os clientes consentem que utilizemos e divulguemos esses dados de saúde em seu nome nos contactos realizados com a entidade promotora desse seguro de viagem. Um outro exemplo acontece quando os nossos clientes queiram fazer saber as suas crenças religiosas por estarem interessados, por exemplo, em certos pacotes de férias, consentindo o uso e divulgação dessa informação para operacionalização da viagem. Não usaremos dados sensíveis para fins diferentes daqueles para os quais foram recolhidos, a menos que recebamos o consentimento da parte dos seus titulares para tal.
O seu histórico de compras
Cookies de visitantes do nosso site e plataforma de reservas online.
4. Recolha de dados e finalidade
Os dados que recolhemos por intermédio do nosso website são inseridos/fornecidos pelo visitante com o intuito de estabelecimento de relação contratual ou comunicação.
Só recolhemos Dados Pessoais em conformidade com as leis locais de proteção de dados. Geralmente recolhemos os Dados Pessoais no contexto dos contactos realizados com os nossos clientes, a menos que seja pouco razoável ou impraticável fazê-lo. Normalmente, esta recolha ocorrerá quando os nossos clientes:
nos contactam pessoalmente, por telefone, carta, e-mail;
nos visitam através do nosso site; ou
nos contactam através das redes sociais.
Podemos ainda recolher Dados Pessoais quando os nossos clientes:
compram ou fazem perguntas sobre planos de viagem ou outros produtos e serviços;
entram em concursos ou se registam em campanhas / promoções;
se inscrevem para receber comunicações de marketing (por exemplo, e-newsletters).
Em algumas circunstâncias, pode ser necessário recolher Dados Pessoais dos nossos clientes a partir de terceiros. Isso inclui os casos em que um indivíduo faz uma reserva de viagem em nome de outra (s) pessoa (s) (por exemplo, uma reserva de família, de um grupo ou uma reserva realizada por uma entidade empregadora). Quando isso acontecer, contamos com a autorização da pessoa que faz a reserva de viagem para agir em nome de qualquer outro viajante na reserva, bem como com o consentimento dessa pessoa para recolher, usar e divulgar Dados Pessoais de acordo com este Aviso. Os nossos clientes devem-nos informar imediatamente se tiverem conhecimento de que os seus Dados Pessoais nos foram fornecidos por outra pessoa sem o seu consentimento ou se estas não obtiveram esse consentimento antes de nos fornecerem os Dados Pessoais de outro indivíduo.
Fazemos todos os esforços para manter a exatidão e integridade dos Dados Pessoais que armazenamos e para garantir que todos os Dados Pessoais estão atualizados. No entanto, qualquer Parte Interessada poderá contactar-nos imediatamente caso exista alguma alteração nos seus Dados Pessoais ou se tiver conhecimento de que temos Dados Pessoais imprecisos (por favor consulte a seção 13 abaixo). Não podemos ser responsáveis por quaisquer perdas decorrentes de informação pessoal imprecisa, errada, defeituosa ou incompleta que as Partes Interessadas, ou alguém agindo em seu nome, nos forneça.
5. Tratamento de Dados
O tratamento de dados ocorre após a inserção de dados por parte do utilizador (visitante ou cliente).
6. Segurança no tratamento
Os dados são recolhidos através de formulários e gravados em tabelas de base de dados, sendo posteriormente gerado um email com essa informação para os serviços da Serena Razão.
O acesso ao painel de administração do site, o acesso ao painel de controle do alojamento e o acesso ao gestor de bases de dados estão munidos de palavras-passe de alta segurança.
O alojamento tem instalado certificado de segurança atualizado.
São feitas cópias de segurança do alojamento diariamente para efeitos de redundância e quinzenais para efeitos de reposição do sistema.
Localmente os dados são armazenados em computadores munidos de palavras-passe para acesso e para retoma após inatividade, firewall e programa antivírus. É realizado um backup periódico dos computadores para disco rígido externo.
7. Transmissão de Dados
Regra geral os dados recolhidos por intermédio dos formulários existentes no website One Ticket Tour, propriedade da Serena Razão, não são transmitidos, com exceção de:
Entidades contratadas, fornecedores e prestadores de serviços
Por exemplo, se reservar uma atividade através do One Ticket Tour, que é organizada ou tratada por um de nossos parceiros de atividade, nós repassamos as suas informações de contacto para este parceiro. Todos os nossos parceiros são contratualmente obrigados a processar as suas informações pessoais de acordo com as normas vigentes e garantir que não sejam usadas para qualquer finalidade, além de fornecer o serviço acordado connosco;
Fornecedores de soluções TIC que nos apoiam no fornecimento de produtos e serviços (como quaisquer fornecedores externos de alojamento de dados que possamos usar);
Consultores externos (como advogados, contabilistas ou auditores).
Qualquer terceiro a quem atribuímos ou transferimos qualquer dos nossos direitos ou obrigações;
Pessoas que façam reservas de viagem em nome de outras (por exemplo, um membro da família, amigo ou colega de trabalho);
Entidades empregadoras, no contexto de viagens de colaboradores, clientes corporativos, empresariais ou governamentais;
Pessoas de contacto (por exemplo, um membro da família) quando os nossos Clientes não estejam contactáveis e o contacto é, em nossa opinião, do interesse do Cliente (por exemplo, onde a pessoa está preocupada com o seu bem-estar ou precisa agir em nome do Cliente devido a circunstâncias imprevistas);
Conforme exigido ou autorizado pela lei aplicável, e para cumprir com as obrigações legais da Serena Razão;
Serviços de alfândega ou imigração para cumprir com obrigações legais aplicáveis no contexto da viagem;
Agências governamentais ou autoridades públicas para cumprimento de solicitações válidas e autorizadas, incluindo ordens judiciais ou qualquer outro processo legal válido.
Entidades reguladoras ou autoridades responsáveis pela aplicação da lei, inclusive para proteção contra fraudes e para fins de segurança relacionados; e
Agências de fiscalização onde exista suspeita de atividade ilícita e onde os Dados Pessoais sejam uma parte necessária para investigação ou denúncia do assunto.
Além do referido acima, não divulgaremos Dados Pessoais sem consentimento, a menos que acreditemos que a divulgação seja necessária para diminuir ou prevenir uma ameaça à vida, proteção de saúde ou segurança de um indivíduo, para a saúde ou segurança pública, ou para que determinada ação seja realizado por um órgão de execução (por exemplo, prevenção, deteção, investigação ou punição de infrações penais), ou quando essa divulgação for autorizada ou exigida por lei (incluindo as leis de proteção de dados / privacidade aplicáveis).
Nos websites ou redes sociais da Serena Razão os utilizadores podem optar por usar certos recursos de terceiros com os quais nos associamos. Esses recursos, que podem incluir ferramentas de redes sociais e geo-localização, são operados por terceiros e são claramente identificados como tal. Esses terceiros podem usar ou partilhar Dados Pessoais de acordo com as suas próprias políticas de privacidade pelo que recomendamos a consulta das suas políticas de privacidade no caso de considerar essas ferramentas relevantes.
8. Conservação de Dados
Os dados inseridos no website são eliminados no máximo até 1 ano após o facto que determinou a sua necessidade.
Após os dados serem enviados para os serviços administrativos da Serena Razão, estes são conservados pelos períodos de tempo mencionados de seguida:
Identificação e contacto – Conservados até 5 anos após o fim do Tour;
Faturação – Conservados durante 10 anos
Dados para Inscrição em Atividades
Identificação e contacto – Conservados até 1 ano após realização da atividade;
Faturação – Conservados durante 10 anos
9. Links para websites de terceiros
Partilhamos alguns links para sites de terceiros, nacionais e internacionais, com o propósito de informar e/ou facilitar o acesso a informação que pode ter interesse no âmbito da atividade lúdica dos nossos visitantes e clientes. Ao seguir qualquer um desses links visitando o website em causa, deverá consultar a política de privacidade do mesmo. A política de privacidade deste website diz respeito única e exclusivamente às páginas web que podem ser consultadas sob o domínio wwwOneticketour.pt ou www.Oneticketour.com.
10. Atualizações
A nossa política de privacidade pode ser alterada sem aviso prévio, sendo de imediato atualizada no link Política de Privacidade existente no rodapé do nosso website, pelo que deverá consultar a versão mais recente de cada vez que acede ao mesmo e/ou realiza uma operação que envolva recolha de dados pessoais.
As alterações presentes não afetam operações de recolha e tratamento de dados realizados no passado ou em curso, salvo indicação expressa.
Data da última atualização: 12 de maio de 2023