Responsável pelo tratamento
O responsável pelos tratamentos descritos nas secções 2 a 7 é a Devle SASU, 10A petite rue de l'Augerie, 17290 Forges, França (RCS La Rochelle 909 898 165), editora do Flexibook. A Devle SASU não nomeou um encarregado da proteção de dados; qualquer pedido relativo a dados pessoais deve ser enviado através do formulário de contacto ou por telefone para o +33 979 239 897.
Dados recolhidos neste site
O site flexibook.io não requer a criação de uma conta. Os únicos dados recolhidos são os que introduz e os produzidos pela navegação.
Formulário de contacto e pedido de demonstração
- Dados: nome, apelido, e-mail, telefone, estabelecimento, mensagem.
- Finalidade: responder ao seu pedido, organizar uma demonstração, elaborar um orçamento.
- Base legal: medidas pré-contratuais tomadas a seu pedido (RGPD art. 6.1.b) e interesse legítimo da Devle em acompanhar os seus potenciais clientes.
- Prazo: 3 anos a contar do último contacto, depois eliminação; duração da relação contratual, acrescida dos prazos de prescrição, caso se torne cliente.
Boletim informativo
- Dados: endereço de e-mail.
- Finalidade: enviar-lhe as novidades do Flexibook.
- Base legal: o seu consentimento (RGPD art. 6.1.a), que pode retirar a qualquer momento através da ligação de cancelamento da subscrição presente em cada envio.
- Prazo: até cancelar a subscrição, no máximo 3 anos após a sua última interação com um envio.
- Prestador: Brevo (Sendinblue SAS, Paris), alojamento das listas na União Europeia.
Medição de audiência
- Dados: páginas consultadas, origem da visita, tipo de dispositivo e navegador, identificador da visita, endereço IP truncado.
- Finalidade: compreender a utilização do site e melhorar os seus conteúdos.
- Base legal: interesse legítimo da Devle em conhecer a frequência de visitas ao seu site (RGPD art. 6.1.f); pode opor-se a qualquer momento (ver «Cookies e rastreadores»).
- Prazo: no máximo 13 meses para os rastreadores, 25 meses para as estatísticas agregadas.
- Prestador: Google Tag Manager e Google Analytics (Google Ireland Limited).
Proteção antisspam
- O formulário do boletim informativo está protegido pelo Google reCAPTCHA, que analisa o comportamento de navegação para distinguir uma pessoa de um robô. Só é carregado quando clica no campo de e-mail.
Registos técnicos
- Dados: endereço IP, data e hora, página solicitada, navegador.
- Finalidade: segurança do site, deteção de abusos, diagnóstico de incidentes.
- Base legal: interesse legítimo da Devle em proteger o seu site e obrigação legal de conservação dos dados de ligação.
- Prazo: 12 meses.
Destinatários e subcontratantes
Os seus dados são tratados pelo pessoal autorizado da Devle SASU. São transmitidos apenas aos prestadores necessários ao funcionamento do site, que atuam sob instruções da Devle:
- Datacampus SAS (Niort, França): alojamento do site e dos dados, servidores em França.
- Brevo (Paris, França): envio do boletim informativo.
- Google Ireland Limited: medição de audiência e reCAPTCHA.
- Stripe Payments Europe (Dublin, Irlanda): pagamento dos custos de ativação aquando de uma subscrição online; a Devle não tem acesso aos dados do cartão.
Os seus dados não são vendidos nem cedidos. Podem ser comunicados às autoridades quando a lei o exigir.
Transferências para fora da União Europeia
O alojamento, o suporte e o boletim informativo são assegurados na União Europeia. Os serviços Google podem implicar uma transferência para os Estados Unidos; esta é enquadrada pelo quadro de proteção de dados UE–EUA (Data Privacy Framework), ao qual a Google aderiu, e pelas cláusulas contratuais-tipo da Comissão Europeia.
Cookies e rastreadores
O site não instala nenhum rastreador publicitário. Os cookies utilizados estão listados abaixo; pode bloquear os dos serviços Google nas definições do seu navegador ou através de uma extensão específica, sem impacto na consulta do site.
- Cookies estritamente necessários: sessão e proteção dos formulários (XSRF-TOKEN, sessão Laravel). Prazo: sessão.
- Medição de audiência: Google Tag Manager e Google Analytics (_ga, _ga_*), estatísticas de visitas. Prazo: no máximo 13 meses.
- Proteção antisspam: Google reCAPTCHA (_GRECAPTCHA), carregado no primeiro clique no campo do boletim informativo. Prazo: 6 meses.
Os seus direitos
Dispõe de um direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados, bem como do direito de retirar o seu consentimento a qualquer momento e de definir instruções sobre o destino dos seus dados após a sua morte. Para exercer estes direitos, contacte a Devle SASU através do formulário de contacto ou por correio para o endereço da sede, comprovando a sua identidade se necessário. Responderemos no prazo de um mês.
Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Segurança
A Devle SASU implementa medidas técnicas e organizativas adequadas: encriptação das comunicações (HTTPS), alojamento em França com cópias de segurança, replicação e plano de recuperação de atividade, monitorização 24\ /7, controlo de acessos por funções e registo de atividades. Como nenhum sistema é infalível, qualquer violação de dados suscetível de representar um risco para os seus direitos ser-lhe-á notificada em conformidade com o RGPD.
Flexibook, subcontratante dos estabelecimentos
O Flexibook é um motor de reservas integrado no site dos centros de talassoterapia, hotéis spa e centros de bem-estar que o utilizam. Os dados das pessoas que reservam, compram um cartão-presente ou efetuam pagamentos através deste motor (identidade, contactos, participantes, detalhes da estadia, pagamentos) são recolhidos pelo estabelecimento em causa, que é o responsável pelo tratamento: é a ele que devem ser dirigidos os pedidos de exercício de direitos relativos a uma reserva.
A Devle SASU atua então como subcontratante na aceção do artigo 28.º do RGPD: trata estes dados apenas segundo as instruções do estabelecimento, para prestar o serviço, aloja-os em França, não os utiliza por sua própria conta, conserva-os durante a vigência do contrato e depois elimina-os ou devolve-os, e presta assistência ao estabelecimento para responder aos pedidos das pessoas. Os compromissos correspondentes constam do anexo «Proteção de dados» das condições gerais de venda. Os pagamentos são tratados pela Stripe ou pelo prestador de pagamentos do estabelecimento (por exemplo, Axepta BNP Paribas); a Devle nunca tem acesso aos números dos cartões.
Consultar o anexo «Proteção de dados» das CGV
Alterações
Esta política pode evoluir com o site e a regulamentação. A data da última atualização figura no topo da página; em caso de alteração substancial, os subscritores do boletim informativo e os clientes serão informados.