Política de Privacidade e Cookies
Última atualização: [05/02/2026]
Esta Política de Privacidade e Cookies explica como a Eberths.com (“Eberths.com”, “nós”, “nos”, “nosso/a”) recolhe e trata dados pessoais quando utiliza o nosso website, aplicações e serviços relacionados (a “Plataforma”), incluindo quando submete um Pedido de Reserva, comunica connosco ou conclui pagamentos através do(s) nosso(s) prestador(es) de serviços de pagamento autorizado(s).
1. Responsável pelo Tratamento e Contactos
Responsável pelo tratamento de dados: Eberths.com LTD
Berceni 077020, Roménia
Número de registo da empresa: 53854691
Número de IVA: RO 53854691
Número de registo comercial: J2026008557009
Email: albert@eberths.com
Se tiver questões sobre privacidade ou pretender exercer os seus direitos, contacte-nos através de albert@eberths.com.
Após avaliação das suas atividades de tratamento, a Eberths.com determinou que não está legalmente obrigada a nomear um Encarregado de Proteção de Dados (Data Protection Officer) ao abrigo do artigo 37.º do RGPD. Se esta avaliação se alterar, os contactos atualizados serão publicados nesta Política.
2. Que Dados Recolhemos
2.1 Dados fornecidos diretamente por si
- Dados de conta e contacto: nome, email, número de telefone, morada (se fornecida), preferência de idioma.
- Informação sobre operadores de portos de recreio: localização, morada, mapa do portos de recreio, serviços disponíveis, imagens, amarrações, preços, comodidades (amenities), URL do website e outras informações relevantes. Tal pode incluir dados de contacto empresariais e, quando aplicável, dados de contacto pessoais de representantes do portos de recreio. Esta informação é fornecida por Operadores de portos de recreio, recolhida de fontes públicas (incluindo, entre outras, websites de portos de recreio, registos e diretórios) ou criada pela Eberths.com com base em informação disponibilizada publicamente.
- Dados da embarcação e da reserva: nome da embarcação (se fornecido), comprimento/boca/calado, datas de chegada/partida, preferências de portos de recreio, pedidos de extras opcionais, notas ou pedidos especiais. Alguns Operadores de portos de recreio podem exigir, através da Eberths.com, dados adicionais relacionados com a sua embarcação, tais como: documentos de registo da embarcação, seguro da embarcação, etc.
- Comunicações: emails/mensagens/chamadas (incluindo via WhatsApp, Viber, Telegram) relacionadas com o seu Pedido de Reserva ou apoio ao cliente.
- Dados de identidade/verificação (se necessário): dados limitados para prevenir fraude ou resolver litígios (apenas quando necessário). Quando exigido para efeitos de conformidade legal, prevenção de fraude ou cumprimento contratual, alguns operadores de portos de recreio podem exigir, através da Eberths.com, dados adicionais, tais como comprovativo ou fotografia do seu cartão de cidadão, passaporte, licença de navegação ou outra informação de autenticação. Quando documentos de identidade, licenças, apólices de seguro ou materiais de verificação semelhantes sejam tratados, tais dados estão sujeitos a medidas técnicas e organizativas reforçadas, incluindo acesso restrito, encriptação quando apropriado e conservação limitada. O acesso é concedido apenas a pessoal autorizado, numa base de necessidade de conhecimento.
- Para pagamentos e reembolsos
Algumas informações podem ser exigidas pelo nosso processador de pagamentos para cumprir a lei e os regulamentos de prevenção do branqueamento de capitais em vigor. Sem essas informações, não poderá efetuar o pagamento e, consequentemente, não poderá reservar a sua amarração num porto de recreio.. Esta informação pode incluir, sem limitação, dados do cartão de pagamento, credenciais de carteira digital (como Google Pay) e informação de morada de faturação. Se agir em nome de uma pessoa coletiva, poderá ser-lhe exigido fornecer informação adicional, incluindo, entre outras: o nome da entidade legal, a sua morada, N.º de IVA, o Número de Registo na Câmara de Comércio ou noutra Instituição Autorizada, e dados bancários.
Por ocasião de cada reembolso, a Eberths.com exigirá que, enquanto pessoa singular, forneça através de canais seguros o seu nome, a sua conta IBAN, a sua morada e a morada do seu banco, para que seja possível efetuar o reembolso. Se agir como representante de uma pessoa coletiva, poderá ser-lhe exigido fornecer através de canais seguros a seguinte informação para nos permitir concluir o reembolso: Nome da Empresa, número de registo de IVA, Número da Empresa registado na Câmara de Comércio ou noutra Instituição Autorizada, morada da empresa, o seu nome e contactos enquanto representante.
Os canais seguros podem incluir email encriptado, links de carregamento seguro ou outros métodos de comunicação protegidos disponibilizados pela Eberths.com.
2.2 Dados recolhidos automaticamente
- Dados técnicos e de utilização: endereço IP, identificadores do dispositivo, tipo de navegador, páginas visitadas, carimbos de data/hora, URL de referência, localização aproximada (cidade/região), IDs de cookies.
- Dados de registo e segurança: tentativas de início de sessão, registos de acesso, sinais antifraude.
2.3 Dados relacionados com pagamentos
Os pagamentos na Plataforma são processados através do Shopify Payments. O Shopify Payments trata os dados do cartão de pagamento, dados de autenticação e informação de transação de acordo com os seus próprios padrões de privacidade e segurança. A Eberths.com não armazena números completos de cartões de pagamento e não tem acesso direto a credenciais sensíveis de pagamento.
Normalmente recebemos o estado do pagamento (pago, falhado ou reembolsado), identificadores de transação e informação de faturação limitada necessária para efeitos de contabilidade e reconciliação.
3. Como Utilizamos Dados Pessoais
Tratamos dados pessoais para os seguintes fins:
- Para prestar os serviços da Plataforma
- Criar/gerir a sua Conta (se aplicável)
- Processar e transmitir Pedidos de Reserva aos Operadores de portos de recreio
- Enviar Confirmações de Reserva e comunicações de reserva
- Prestar apoio ao cliente
- Para operar pagamentos e reembolsos
- Facilitar cobranças, depósitos/garantias (se aplicável), reembolsos e faturação
- Prevenir fraude de pagamento e resolver disputas de pagamento
- Para melhorar e proteger a Plataforma
- Monitorizar desempenho, resolver problemas e manter segurança
- Prevenir utilização abusiva (p. ex., scraping, fraude, tomada de conta)
- Para cumprir obrigações legais
- Contabilidade/fiscalidade, proteção do consumidor, conservação de registos
- Responder a pedidos legais por autoridades
- Marketing (apenas quando permitido)
- Enviar atualizações de serviço ou mensagens promocionais quando tiver consentido ou quando permitido por lei (pode cancelar a qualquer momento).
As comunicações de serviço e transacionais não constituem marketing e podem ser enviadas conforme necessário para executar o contrato.
4. Fundamentos Jurídicos do Tratamento (RGPD)
Baseamo-nos num ou mais dos seguintes fundamentos:
- Contrato / diligências pré-contratuais (art. 6.º(1)(b)): para tratar Pedidos de Reserva, enviar confirmações e prestar apoio.
- Interesses legítimos (art. 6.º(1)(f)): segurança da plataforma, prevenção de fraude, melhoria do serviço, analítica limitada.
- Obrigação legal (art. 6.º(1)(c)): obrigações fiscais/contabilísticas, gestão de litígios, conformidade.
- Consentimento (art. 6.º(1)(a)): cookies não essenciais, determinadas comunicações de marketing e qualquer tratamento opcional que exija consentimento.
Quando nos baseamos em interesses legítimos, avaliámos o impacto nos seus direitos e pode solicitar mais informação contactando-nos.
Pode retirar o consentimento em qualquer momento (sem afetar o tratamento realizado antes da retirada).
Tratamos os seus dados pessoais para os fins abaixo indicados, com base nos correspondentes fundamentos jurídicos ao abrigo do artigo 6.º do RGPD:
|
Finalidade do Tratamento |
Fundamento Jurídico |
|
Processar pedidos de reserva, gerir reservas e prestar serviços da plataforma |
Execução de um contrato (Artigo 6.º(1)(b)) |
|
Processar pagamentos, reembolsos e faturação |
Execução de um contrato (Artigo 6.º(1)(b)) e Obrigação legal (Artigo 6.º(1)(c)) |
|
Prevenir fraude, assegurar a segurança da plataforma e melhorar serviços |
Interesses legítimos (Artigo 6.º(1)(f)) |
|
Operar ferramentas de analítica e monitorização de desempenho |
Consentimento (Artigo 6.º(1)(a)) |
|
Enviar comunicações de marketing (quando aplicável) |
Consentimento (Artigo 6.º(1)(a)) |
|
Cumprir requisitos contabilísticos, fiscais e regulatórios |
Obrigação legal (Artigo 6.º(1)(c)) |
|
Tratar apoio ao cliente e comunicações de serviço |
Execução de um contrato (Artigo 6.º(1)(b)) e Interesses legítimos (Artigo 6.º(1)(f)) |
A Eberths.com não utiliza tomada de decisão automatizada, incluindo definição de perfis, que produza efeitos jurídicos ou de similar relevância na aceção do artigo 22.º do RGPD. Se isso mudar, os utilizadores serão informados.
O tratamento de documentos de identidade, verificação e conformidade baseia-se em obrigação legal, necessidade para a execução de um contrato ou nos nossos interesses legítimos na prevenção de fraude e segurança, conforme aplicável.
5. Partilha e Divulgação de Dados
Partilhamos dados pessoais apenas quando necessário:
5.1 Operadores de portos de recreio / Prestadores de serviços
Para tratar o seu Pedido de Reserva e Reserva, partilhamos os detalhes relevantes com o Operador do porto de recreio selecionado (p. ex., dados de contacto, detalhes da embarcação, datas, pedidos especiais). O Operador do porto de recreio pode atuar como responsável independente relativamente aos serviços no local e às suas próprias obrigações legais.
5.2 Prestadores de serviços de pagamento
Partilhamos os dados necessários com o nosso PSP para processar pagamentos, autorizações/retensões, reembolsos e chargebacks.
5.3 Prestadores de serviços técnicos (subcontratantes/encarregados)
Podemos utilizar prestadores para alojamento, envio de emails, ferramentas de apoio ao cliente, analítica, monitorização de segurança e comunicações. Estes tratam dados segundo as nossas instruções ao abrigo de acordos de tratamento de dados.
5.4 Legal e conformidade
Podemos divulgar dados se exigido por lei ou para estabelecer, exercer ou defender reivindicações legais.
Não vendemos os seus dados pessoais.
6. Utilização de Prestadores de Serviços Técnicos e de Terceiros
Para operar, proteger e melhorar a Plataforma, a Eberths.com utiliza prestadores de serviços selecionados que atuam como encarregados do tratamento ao abrigo de acordos escritos de tratamento de dados.
Estes prestadores tratam dados pessoais apenas segundo as nossas instruções documentadas e de acordo com a legislação aplicável de proteção de dados.
a) Prestadores de alojamento e infraestrutura
Utilizamos prestadores profissionais de alojamento e infraestrutura cloud para armazenar dados da Plataforma, operar bases de dados, disponibilizar conteúdos e assegurar disponibilidade e segurança do sistema.
Estes prestadores podem tratar dados técnicos como endereços IP, registos de acesso e identificadores do sistema exclusivamente para fins de alojamento, manutenção, backup e segurança.
b) Ferramentas de analítica e desempenho
Utilizamos serviços de analítica para compreender como os Utilizadores interagem com a Plataforma, incluindo visualizações de páginas, percursos de navegação, tipos de dispositivos e localizações aproximadas.
Os dados analíticos ajudam-nos a:
- melhorar usabilidade e desempenho,
- detetar problemas técnicos,
- otimizar fluxos de reserva.
Quando exigido por lei, as cookies de analítica só são ativadas após o seu consentimento.
c) Sistemas de CRM
Utilizamos sistemas de CRM para gerir comunicações, pedidos de apoio, interações relacionadas com reservas e relações comerciais.
Os sistemas CRM podem conter:
- dados de contacto,
- referências de reserva,
- histórico de comunicações,
- tickets de apoio.
Estes dados são usados exclusivamente para serviço ao cliente, gestão operacional e fins contratuais.
d) Serviços de email e comunicação
Utilizamos prestadores de email e mensagens de terceiros para enviar:
- Confirmações de Reserva,
- instruções de pagamento,
- respostas de apoio,
- notificações de serviço,
- comunicações legalmente exigidas.
Estes prestadores tratam endereços de email, conteúdo das mensagens e metadados de entrega apenas para fins de comunicação.
e) Prestadores de serviços de pagamento (PSP)
Todos os pagamentos na Plataforma são processados por prestadores de serviços de pagamento autorizados.
Os prestadores de pagamento tratam:
- dados de cartão de pagamento,
- credenciais de autenticação,
- identificadores de transação,
- sinais de prevenção de fraude.
A Eberths.com não armazena números completos de cartões e não tem acesso direto a credenciais sensíveis de pagamento.
f) Plataformas de gestão de cookies e consentimento
Utilizamos uma plataforma de gestão de consentimento de cookies para registar, armazenar e gerir as preferências de consentimento do utilizador.
Este sistema permite-lhe:
- aceitar ou rejeitar cookies não essenciais,
- alterar preferências a qualquer momento,
- retirar consentimento.
Os registos de consentimento podem ser armazenados para demonstrar conformidade legal.
g) Acordos de Tratamento de Dados
Todos os prestadores que atuam como encarregados são contratados ao abrigo de Acordos de Tratamento de Dados escritos em conformidade com o artigo 28.º do RGPD, assegurando confidencialidade, segurança e conformidade. Quando permitido, os encarregados podem recorrer a subencarregados apenas com salvaguardas contratuais adequadas, autorização prévia quando exigida e obrigações equivalentes de proteção de dados.
7. Transferências Internacionais
Se nós ou os nossos prestadores tratarmos dados fora do Espaço Económico Europeu (EEE), asseguramos salvaguardas adequadas, tais como:
- decisões de adequação, ou
- Cláusulas Contratuais-Tipo (SCC) e medidas suplementares quando necessário.
Pode solicitar informação sobre as salvaguardas aplicáveis contactando-nos.
Para além de decisões de adequação e SCC, a Eberths.com aplica salvaguardas suplementares, incluindo encriptação, restrições de acesso, minimização de dados e Avaliações de Impacto de Transferência, para assegurar um nível adequado de proteção dos dados pessoais transferidos.
8. Conservação de Dados
Conservamos dados pessoais apenas pelo tempo necessário:
- Dados de conta: enquanto a sua Conta estiver ativa; depois, conservação limitada para conformidade e gestão de litígios.
- Registos de reservas e pagamentos: conservamos registos de reservas e pagamentos pelo período exigido pelas leis contabilísticas e fiscais romenas (normalmente até 10 anos).
- Comunicações de apoio: conservadas conforme necessário para resolver problemas e manter qualidade.
- Identificadores de analítica/cookies: conservados conforme as durações das cookies (ver secção Cookies).
Podemos conservar dados por mais tempo quando exigido por lei ou para defender reivindicações legais.
A Eberths.com mantém um calendário interno de conservação de dados e revê periodicamente os dados armazenados para assegurar conformidade com os princípios de limitação da conservação e minimização de dados.
9. Os Seus Direitos (RGPD)
Sujeito às condições e exceções do RGPD, pode ter direito a:
- Acesso aos seus dados pessoais
- Retificação de dados incorretos
- Apagamento (“direito a ser esquecido”)
- Limitação do tratamento
- Oposição ao tratamento baseado em interesses legítimos
- Portabilidade dos dados
- Retirada do consentimento (quando o tratamento se baseia em consentimento)
- Apresentar reclamação junto de uma autoridade de controlo (na Roménia: ANSPDCP, ou a sua autoridade local da UE)
Para exercer os seus direitos, contacte-nos através de albert@eberths.com. Poderemos ter de verificar a sua identidade antes de responder. Responderemos a todos os pedidos válidos sem demora injustificada e, em qualquer caso, no prazo de um mês após a receção, nos termos do artigo 12.º(3) do RGPD. Este prazo pode ser prorrogado por até dois meses adicionais quando necessário, tendo em conta a complexidade e o número de pedidos, nos termos da lei aplicável. Informá-lo-emos de qualquer prorrogação.
Tem o direito de se opor, a qualquer momento, ao tratamento para fins de marketing direto, incluindo a definição de perfis relacionada com esse marketing.
10. Medidas de Segurança
Utilizamos medidas técnicas e organizativas adequadas para proteger dados, tais como controlos de acesso, encriptação quando apropriado e monitorização de segurança. Contudo, nenhum sistema pode ser garantido como 100% seguro.
11. Cláusula de Notificação de Violação de Dados
No caso de uma violação de dados pessoais suscetível de resultar num risco para os direitos e liberdades das pessoas, a Eberths.com notificará a autoridade de controlo competente e os Utilizadores afetados em conformidade com os requisitos legais aplicáveis.
Quando exigido por lei, a Eberths.com notificará a autoridade de controlo competente no prazo de 72 horas após ter conhecimento de uma violação de dados pessoais, nos termos do artigo 33.º do RGPD, salvo se for improvável que a violação resulte num risco.
12. Menores
A Plataforma não se destina a menores. Utilizadores com menos de 18 anos só podem utilizar a Plataforma com consentimento verificado do pai/mãe ou tutor (conforme descrito nos Termos). Não recolhemos conscientemente dados pessoais de menores sem autorização adequada.
13. Serviços e Links de Terceiros
A Plataforma pode conter links para websites de terceiros ou integrar ferramentas de terceiros (prestadores de pagamento, mapas, meteorologia, comunicações). Estes terceiros têm as suas próprias políticas de privacidade; não controlamos como tratam os seus dados quando sai da nossa Plataforma ou utiliza os seus serviços.
14. Atualizações desta Política
Podemos atualizar esta Política de Privacidade e Cookies periodicamente. A data de “Última atualização” será alterada, e alterações materiais poderão ser comunicadas através da Plataforma ou por email quando apropriado.
POLÍTICA DE COOKIES
15. Cookies e Tecnologias Semelhantes
Tipos de Cookies Utilizadas
De acordo com o RGPD e a Diretiva 2002/58/CE (Diretiva ePrivacy), utilizamos as seguintes categorias de cookies e tecnologias semelhantes na Plataforma:
15.1. Cookies Estritamente Necessárias
Estas cookies são essenciais para a funcionalidade principal, incluindo:
- início de sessão e gestão de sessão da conta,
- segurança e prevenção de fraude,
- suporte ao processamento de pagamentos,
- balanceamento de carga e estabilidade do sistema,
- armazenamento de consentimento de cookies.
Estas cookies não podem ser desativadas através do banner de cookies.
15.2. Cookies de Analítica e Desempenho
Estas cookies recolhem informação agregada e estatística sobre a utilização da Plataforma, como:
- número de visitantes,
- páginas visualizadas,
- percursos de navegação,
- relatórios de erros,
- tipos de dispositivo e navegador.
Ajudam-nos a melhorar a funcionalidade da Plataforma e a experiência do utilizador.
São ativadas apenas com o seu consentimento, quando exigido.
15.3. Cookies de Preferências e Funcionalidade
Estas cookies memorizam as suas escolhas, como:
- seleção de idioma,
- região,
- definições de interface,
- preferências anteriormente introduzidas.
Melhoram a conveniência e personalização.
São ativadas apenas com o seu consentimento, quando exigido.
15.4. Cookies de Marketing e Comunicação (se aplicável)
Quando utilizadas, estas cookies ajudam a:
- medir a eficácia de campanhas,
- evitar a repetição da exibição dos mesmos anúncios,
- personalizar comunicações.
Não utilizamos cookies de marketing sem o seu consentimento.
16. Gestão do Consentimento de Cookies
Quando acede pela primeira vez à Plataforma, é-lhe apresentado um banner de cookies que lhe permite:
- aceitar todas as cookies,
- rejeitar cookies não essenciais,
- personalizar categorias de cookies.
Pode alterar as suas preferências a qualquer momento através do link “Definições de Cookies” disponível na Plataforma.
Também pode gerir cookies através das definições do seu navegador. Desativar cookies necessárias pode limitar a funcionalidade da Plataforma.
Os registos de consentimento do utilizador e alterações de preferências são mantidos de forma segura e conservados apenas pelo tempo legalmente necessário para fins de conformidade e auditoria.
17. Cookies e Tecnologias de Rastreamento
A Eberths.com utiliza cookies e tecnologias semelhantes para assegurar o correto funcionamento do nosso website, melhorar a experiência do utilizador, analisar desempenho e apoiar atividades de marketing, quando permitido por lei.
Cookies e Tecnologias Semelhantes
As cookies são pequenos ficheiros de texto armazenados no seu dispositivo pelo navegador. Ajudam-nos a reconhecer o seu navegador, lembrar preferências e tornar os nossos Serviços mais fáceis de utilizar.
Utilizamos os seguintes tipos de tecnologias:
- Cookies essenciais – necessárias para operação do website, segurança e funcionalidade da conta
- Cookies de preferências – memorizam definições e escolhas
- Cookies de analítica – ajudam-nos a compreender como os utilizadores interagem com a nossa plataforma
- Cookies de marketing – apoiam publicidade personalizada e medição de campanhas
Na UE, Reino Unido, Israel e Canadá, cookies não essenciais são usadas apenas com o seu consentimento. Nos EUA, pode optar por excluir determinados rastreios e publicidade direcionada conforme exigido por lei. Pode retirar o seu consentimento a qualquer momento através das nossas definições de cookies.
Se desativar cookies no seu navegador, algumas funcionalidades da Eberths.com podem não funcionar corretamente.
Podemos também utilizar web beacons, píxeis, registos do servidor, SDKs e identificadores móveis para recolher informação técnica e de utilização. Em muitos casos, estes dados são agregados ou pseudonimizados. Em alguns casos, podem ser associados à sua conta quando necessário para prestar os nossos Serviços.
Os nossos parceiros e prestadores de serviços podem também colocar cookies ou tecnologias semelhantes de acordo com a lei aplicável.
18. Analítica do Website, Monitorização de Interação do Utilizador e Tecnologias de Marketing
18.1 Utilização do Google Analytics
A Eberths.com utiliza o Google Analytics, um serviço de medição e reporte operado pela Google LLC nos Estados Unidos, para avaliar tráfego do website, padrões de utilização e desempenho técnico, quando tal utilização é permitida por lei e sujeita ao consentimento do utilizador quando exigido.
Para limitar identificação desnecessária, aplicamos salvaguardas técnicas como mascaramento do endereço IP e medidas semelhantes antes de a informação ser transferida para a infraestrutura da Google. Os dados recolhidos através deste serviço podem ser tratados em servidores localizados em várias jurisdições, incluindo os Estados Unidos.
Os utilizadores que prefiram não participar na recolha de dados do Google Analytics podem instalar a extensão oficial de opt-out da Google, disponível em:
http://tools.google.com/dlpage/gaoptout
Mais detalhes sobre as práticas de tratamento de dados da Google estão disponíveis na sua documentação pública de privacidade.
18.2 Ferramentas de análise de interação e usabilidade do website
Para avaliar como os visitantes navegam e utilizam o nosso website e identificar oportunidades de melhoria, poderemos implementar serviços especializados de analítica e monitorização de usabilidade, incluindo serviços oferecidos pela Hotjar, Microsoft Clarity, Mouseflow, Crazy Egg, FullStory, Lucky Orange, PostHog e Glassbox.
Quando legalmente exigido, estas ferramentas são ativadas apenas após ter fornecido o seu consentimento.
Dependendo do serviço utilizado, poderão ser recolhidas as seguintes categorias de informação:
- padrões de movimento do cursor e interação com a página,
- comportamento de scroll e navegação,
- características técnicas de dispositivos e navegadores,
- dados de localização aproximada derivados de informação de rede,
- métricas de utilização anonimizadas ou pseudonimizadas.
A finalidade deste tratamento limita-se a avaliação estatística, otimização da interface e manutenção técnica.
Cada fornecedor disponibiliza mecanismos que permitem limitar ou desativar o rastreio. Informação relevante pode ser encontrada em:
- Hotjar: https://www.hotjar.com/policies/do-not-track/
- Microsoft Clarity: https://privacy.microsoft.com/en-us/privacystatement
- Mouseflow: https://mouseflow.com/opt-out/
- Crazy Egg: https://www.crazyegg.com/opt-out
- FullStory: https://www.fullstory.com/opt-out/
- Lucky Orange: https://privacy.luckyorange.com/
- PostHog: https://posthog.com/opt-out
- Glassbox: https://www.glassbox.com/privacy-policy/
18.3 Tecnologias de integração publicitária e medição de marketing
Para avaliar atividades promocionais e gerir relações publicitárias, a Eberths.com pode integrar ferramentas técnicas como píxeis de rastreio, kits de desenvolvimento (SDKs) e sistemas comparáveis fornecidos por plataformas publicitárias de terceiros, incluindo LinkedIn, Facebook, Instagram, TikTok e fornecedores semelhantes.
Estas tecnologias ajudam-nos a:
- monitorizar alcance e eficácia de publicidade,
- identificar tendências de conversão,
- avaliar envolvimento do utilizador com conteúdo de marketing,
- aperfeiçoar futuras estratégias de comunicação.
Através destas integrações, podem ser gerados automaticamente certos dados técnicos e de utilização, incluindo identificadores do dispositivo, informação de rede, configuração do navegador, percursos de referência e registos de interação. Quando legalmente permitido, estes dados podem ser correlacionados entre múltiplas plataformas e ambientes.
Atividades de tratamento relacionadas com estas tecnologias são realizadas de acordo com a legislação aplicável de proteção de dados. Quando o consentimento for exigido, o tratamento inicia-se apenas após obtenção desse consentimento. Os utilizadores podem rever ou retirar preferências a qualquer momento através dos controlos de privacidade e gestão de cookies disponibilizados.
18.4 Preferências “Do Not Track” do navegador
Atualmente, a Eberths.com não implementa respostas automatizadas a sinais “Do Not Track” transmitidos por navegadores. Os utilizadores que pretendam limitar o rastreio online devem utilizar controlos do navegador e as ferramentas de gestão de consentimento disponibilizadas na nossa Plataforma.
19. Comunicações em Redes Sociais e Aplicações de Mensagens
A Eberths.com pode comunicar com Utilizadores e Clientes através de plataformas de redes sociais e aplicações de mensagens de terceiros, incluindo, entre outras, Facebook, Instagram, LinkedIn, WhatsApp, Viber e Telegram, quando tal comunicação seja iniciada pelo Utilizador ou expressamente solicitada no âmbito de um Pedido de Reserva, Reserva, apoio ao cliente ou pedido de informação relacionado com o serviço.
Quando nos contacta ou interage connosco através dessas plataformas, a comunicação está sujeita tanto a esta Política de Privacidade como às políticas e termos do respetivo fornecedor terceiro.
Dependendo da plataforma utilizada, os seguintes dados podem ser tratados:
- o seu nome público de perfil ou nome de utilizador;
- foto de perfil (quando visível);
- conteúdo das mensagens e anexos;
- carimbos de data/hora das comunicações;
- identificadores técnicos e metadados.
Esses dados são tratados exclusivamente para:
- responder a perguntas e pedidos de apoio;
- gerir Pedidos de Reserva e Reservas;
- prestar assistência operacional;
- resolver litígios ou reclamações;
- cumprir obrigações legais.
A Eberths.com não controla as práticas de tratamento de dados dos prestadores de redes sociais e mensagens de terceiros e não é responsável pela forma como esses prestadores recolhem, utilizam ou partilham os seus dados pessoais fora das nossas comunicações.
Recomendamos que os Utilizadores revejam as políticas de privacidade das plataformas relevantes antes de iniciar contacto.
Quando exigido por lei, as comunicações podem ser gravadas, arquivadas ou integradas nos nossos sistemas CRM para fins de documentação, garantia de qualidade, conformidade legal e melhoria do serviço.
Quando aplicável, a Eberths.com recorre a salvaguardas contratuais, incluindo Cláusulas Contratuais-Tipo e termos de proteção de dados específicos das plataformas, ao comunicar através de aplicações de mensagens e redes sociais de terceiros.
Reverificamos periodicamente os mecanismos de transferência para assegurar a conformidade contínua com o direito da UE.
20. COMO TRATAMOS OS SEUS LOGINS SOCIAIS?
Se optar por registar-se ou iniciar sessão nos nossos serviços utilizando uma conta de redes sociais de terceiros (como Facebook, Twitter, TikTok, Google ou outras plataformas suportadas e canais de comunicação como WhatsApp, Viber ou Telegram), poderemos receber do fornecedor determinadas informações sobre si.
Esta informação pode incluir:
- O seu nome
- Endereço de email
- Foto de perfil
- Informação pública do perfil
- Número único de identificação de utilizador
- Outra informação que tenha autorizado a plataforma a partilhar
As categorias de dados pessoais que recebemos dependem das suas definições de privacidade com o fornecedor relevante e das permissões que concede no momento do login.
Não controlamos nem somos responsáveis por como as plataformas de redes sociais de terceiros utilizam ou divulgam as suas informações pessoais. Recomendamos que reveja as respetivas políticas de privacidade e ajuste as suas definições diretamente nessas plataformas.
Utilizamos a informação que recebemos apenas para os fins descritos nesta Política de Privacidade, incluindo:
- Criar e gerir a sua conta
- Autenticar a sua identidade
- Fornecer acesso aos nossos serviços
- Comunicar consigo
- Melhorar a experiência do utilizador
Não utilizaremos a sua informação de redes sociais para fins de marketing sem o seu consentimento explícito. Pode opor-se a qualquer momento ao marketing direto.
21. Lista de Cookies
A tabela seguinte descreve as cookies atualmente em utilização:
- Nome da cookie: [●]
Fornecedor: Eberths.com / [terceiro]
Categoria: Necessária / Preferências / Analítica / Marketing
Finalidade: [●]
Duração: [sessão / X dias]
(O seu programador pode preencher isto com base nas cookies efetivas em produção.)
22. OS SEUS DIREITOS DE PRIVACIDADE (RGPD & CCPA/CPRA)
Dependendo da sua localização, poderá ter os seguintes direitos relativamente aos seus dados pessoais:
Para Utilizadores Europeus (RGPD)
Tem o direito de:
- Aceder aos seus dados pessoais
- Corrigir dados incorretos
- Solicitar a eliminação dos seus dados
- Limitar ou opor-se ao tratamento
- Solicitar portabilidade dos dados
- Retirar o consentimento a qualquer momento
- Apresentar reclamação junto de uma autoridade de controlo
Para Residentes na Califórnia (CCPA/CPRA)
Tem o direito de:
- Saber quais os dados pessoais que recolhemos
- Solicitar acesso aos seus dados
- Solicitar a eliminação dos seus dados
- Corrigir dados pessoais incorretos
- Opor-se à venda ou partilha de dados pessoais
- Limitar o uso de informação pessoal sensível
- Não ser discriminado por exercer os seus direitos
Responderemos a todos os pedidos verificados dentro dos prazos exigidos por lei.
Os direitos ao abrigo do CCPA/CPRA e leis de privacidade semelhantes não-UE aplicam-se apenas quando legalmente aplicável com base na residência do utilizador e no âmbito das operações da Eberths.com.
23. PROTEÇÃO DE DADOS E BASE LEGAL (CONFORMIDADE RGPD)
Se estiver localizado no Espaço Económico Europeu (EEE), Reino Unido ou Suíça, tratamos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis aplicáveis de proteção de dados.
Os nossos fundamentos legais para recolher e utilizar a sua informação pessoal incluem:
- Consentimento – quando fornece voluntariamente a sua informação
- Necessidade contratual – quando os dados são necessários para prestar os nossos serviços
- Interesses legítimos – para melhorar e proteger a nossa plataforma
- Obrigações legais – quando exigido por lei
Pode retirar o seu consentimento a qualquer momento contactando-nos.
A Eberths.com mantém documentação e procedimentos internos exigidos pelo RGPD, incluindo Registos de Atividades de Tratamento (Artigo 30.º), Avaliações de Impacto de Proteção de Dados quando necessário (Artigo 35.º), procedimentos de resposta a incidentes e formação do pessoal em confidencialidade e proteção de dados.
24. Idioma Prevalecente; Interpretação
A versão em inglês desta Política de Privacidade e Cookies emitida pela Eberths.com é a versão oficial e legalmente vinculativa. Quaisquer versões traduzidas são disponibilizadas apenas para fins informativos e de conveniência. No caso de surgir qualquer questão quanto à interpretação, validade, exigibilidade ou significado de qualquer disposição desta Política, a versão em inglês regerá e prevalecerá em todos os aspetos.