Política de privacidade
A proteção dos seus dados pessoais é para nós uma preocupação importante. Esta política de privacidade informa-o sobre que dados pessoais recolhemos quando visita o nosso site wohnmobilstellplatz-dresden.com e quando reserva um lugar, para que finalidades e com que fundamento jurídico os tratamos e quais os direitos que lhe assistem. São dados pessoais todos os dados que permitem identificá-lo pessoalmente. O tratamento é efetuado exclusivamente em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei Federal alemã de Proteção de Dados (BDSG).
Responsável pelo tratamento
O responsável na aceção do RGPD é: Schulz-Grundstücksverwaltung eGbR Landsbergstraße 29 26871 Papenburg representado por Gerhard Schulz E-mail: [email protected] Telefone: +49 172 8028783 O responsável decide, sozinho ou em conjunto com outros, sobre as finalidades e os meios do tratamento de dados pessoais. Para todas as questões relativas à proteção de dados e ao exercício dos seus direitos, pode contactar-nos a qualquer momento através dos dados de contacto acima indicados.
Recolha e tratamento de dados pessoais e finalidades
Tratamos dados pessoais no seguinte âmbito e para as seguintes finalidades: Dados de reserva: Quando reserva um lugar, tratamos o seu nome próprio, o seu apelido, a sua matrícula, o seu número de telefone, o seu endereço de e-mail, o período de reserva pretendido, bem como os dados de pagamento necessários à respetiva gestão. Necessitamos destes dados para celebrar e executar o contrato de utilização do lugar, para lhe enviar uma confirmação de reserva e uma fatura e para o podermos contactar em caso de questões. O pagamento em si é processado através do nosso prestador de serviços de pagamento Stripe; os seus dados completos de cartão de crédito ou de pagamento são tratados diretamente pela Stripe e não nos são acessíveis. Conteúdos de comunicação e de mensagens: Quando nos contacta por e-mail, através do formulário de contacto ou do chat no nosso site, tratamos os conteúdos que nos comunica, bem como os seus dados de contacto, para responder ao seu pedido. Para responder aos pedidos dos hóspedes, recorremos a um assistente baseado em inteligência artificial („KI-Concierge“), que trata os conteúdos das mensagens e dos e-mails recebidos para redigir ou apresentar respostas. Para informações sobre a envolvente (por ex. pontos de interesse, meteorologia, informações sobre pólen, qualidade do ar ou sobre o local), o assistente pode adicionalmente recorrer a serviços da Google, bem como a um fornecedor de modelos de linguagem (LLM). Registos de servidor e de acesso: Ao aceder ao nosso site, são tratados dados de acesso tecnicamente necessários (ficheiros de servidor ou de registo), tais como o endereço IP, a data e a hora do acesso, o ficheiro consultado, o navegador utilizado e o sistema operativo. Estes dados servem para a disponibilização, a estabilidade e a segurança do nosso site.
Fundamentos jurídicos do tratamento
Tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos: Art. 6.º, n.º 1, alínea b) do RGPD (contrato): Na medida em que o tratamento seja necessário para a execução do contrato de reserva ou para a realização de diligências pré-contratuais – em especial para a gestão da sua reserva, para o processamento do pagamento e para a resposta aos seus pedidos. Art. 6.º, n.º 1, alínea c) do RGPD (obrigação jurídica): Na medida em que estejamos legalmente obrigados ao tratamento, em especial para o cumprimento de obrigações de conservação em matéria comercial e fiscal relativas a faturas e documentos de reserva. Art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo): Na medida em que o tratamento seja necessário para a salvaguarda dos nossos interesses legítimos, por exemplo para garantir a segurança e a estabilidade técnicas do nosso site, para a análise dos ficheiros de registo do servidor, bem como para a resposta eficiente a pedidos com o auxílio do nosso assistente baseado em inteligência artificial. Art. 6.º, n.º 1, alínea a) do RGPD (consentimento): Na medida em que nos tenha dado o seu consentimento, por exemplo para a utilização de funcionalidades não estritamente necessárias. Pode revogar a qualquer momento, com efeitos para o futuro, um consentimento dado, sem que tal afete a licitude do tratamento efetuado até à revogação.
Destinatários e subcontratantes
Para a prestação dos nossos serviços, recorremos a prestadores de serviços cuidadosamente selecionados, que tratam dados pessoais por nossa conta e segundo as nossas instruções. Com estes prestadores de serviços celebrámos, sempre que necessário, contratos de subcontratação nos termos do Art. 28.º do RGPD. Cloudflare (alojamento e infraestrutura): O nosso site é disponibilizado através da Cloudflare Pages; a gestão das reservas é efetuada através de um Cloudflare Worker, e os dados associados são armazenados nos serviços de base de dados da Cloudflare D1 e KV. O fornecedor é a Cloudflare, Inc. ou a sociedade Cloudflare competente para a UE; o tratamento é efetuado prioritariamente em servidores situados na UE. Stripe (processamento de pagamentos): Para o processamento de pagamentos utilizamos a Stripe. O fornecedor é a Stripe Payments Europe, Ltd. (Irlanda). Os seus dados de pagamento são tratados diretamente pela Stripe; nós recebemos apenas as informações de confirmação necessárias à gestão da reserva e da fatura. Resend (envio de e-mails): O envio de e-mails transacionais (confirmações de reserva, faturas, bem como notificações ao operador) é efetuado através do serviço Resend. Google (informações sobre a envolvente): Para a disponibilização de informações sobre a envolvente pelo nosso KI-Concierge utilizamos serviços da Google Maps Platform (em especial Places, Weather, Pollen e Air-Quality). O fornecedor é a Google Ireland Limited. Fornecedor de LLM (assistente de IA): Para a criação de respostas do nosso KI-Concierge recorremos a um fornecedor de grandes modelos de linguagem (LLM), que trata por nossa conta os conteúdos das mensagens necessários à resposta. Google Analytics 4 e Cloudflare Zaraz (medição de audiência): Para a análise estatística da utilização do site utilizamos o Google Analytics 4, que integramos através do Cloudflare Zaraz (gestão de tags e de consentimento do lado do servidor). Os fornecedores são a Cloudflare, Inc. ou a sociedade Cloudflare competente para a UE, bem como a Google Ireland Limited. Pode encontrar os pormenores sobre cookies, fundamento jurídico e o seu direito de oposição na secção „Cookies, armazenamento local e medição de audiência“. Não é efetuada qualquer outra transmissão dos seus dados a terceiros, exceto se estivermos legalmente obrigados a tal ou se o tiver consentido expressamente.
Transferência de dados para países terceiros
Alguns dos prestadores de serviços que utilizamos têm a sua sede ou tratam dados, em parte, fora da União Europeia ou do Espaço Económico Europeu, em especial nos EUA (por ex. Cloudflare, Stripe, Google, bem como, se aplicável, o fornecedor de LLM que utilizamos). Na medida em que sejam transferidos dados pessoais para um país terceiro, asseguramos um nível adequado de proteção de dados. Tal é feito, em especial, através da celebração das cláusulas contratuais-tipo disponibilizadas pela Comissão Europeia (Art. 46.º do RGPD), eventualmente em conjugação com medidas de proteção complementares, ou – na medida em que o respetivo fornecedor esteja certificado – com base no EU-U.S. Data Privacy Framework, ao abrigo de uma decisão de adequação da Comissão Europeia (Art. 45.º do RGPD). Pode obter informações mais detalhadas, bem como uma cópia das respetivas garantias, mediante pedido através dos dados de contacto acima indicados.
Prazo de conservação e eliminação
Tratamos e conservamos os seus dados pessoais apenas durante o tempo necessário às respetivas finalidades ou enquanto existirem obrigações legais de conservação. Os dados de reserva e de comunicação são, por princípio, eliminados assim que a respetiva finalidade (em especial a conclusão integral da sua reserva e a resposta ao seu pedido) deixe de existir e não existam obrigações legais de conservação que a tal se oponham. Os dados sujeitos a obrigações de conservação em matéria comercial e fiscal – em especial faturas e documentos relevantes para a reserva – são conservados de acordo com as disposições legais; estes prazos de conservação são, em regra, de seis ou dez anos (§ 257 HGB, § 147 AO). Decorridos estes prazos, os dados em causa são eliminados. Os registos de servidor e de acesso são conservados apenas durante um período curto, necessário para garantir a segurança, e seguidamente eliminados. Caso um tratamento se baseie no seu consentimento, eliminamos os dados em causa após a revogação do consentimento, desde que não existam outros fundamentos jurídicos para a sua conservação.
Os seus direitos enquanto titular dos dados
Relativamente aos dados pessoais que lhe dizem respeito, assistem-lhe os seguintes direitos: Direito de acesso (Art. 15.º do RGPD): Pode solicitar informações sobre se e que dados pessoais tratamos a seu respeito. Direito de retificação (Art. 16.º do RGPD): Pode solicitar a retificação de dados incorretos ou a completude de dados incompletos. Direito ao apagamento (Art. 17.º do RGPD): Pode solicitar o apagamento dos seus dados, desde que não existam obrigações legais de conservação ou outros motivos jurídicos que a tal se oponham. Direito à limitação do tratamento (Art. 18.º do RGPD): Pode, em determinadas condições, solicitar a limitação do tratamento dos seus dados. Direito à portabilidade dos dados (Art. 20.º do RGPD): Pode solicitar receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, ou que estes sejam transmitidos a outro responsável pelo tratamento. Direito de oposição (Art. 21.º do RGPD): Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos seus dados efetuado com base num interesse legítimo (Art. 6.º, n.º 1, alínea f) do RGPD). Revogação do consentimento (Art. 7.º, n.º 3 do RGPD): Pode revogar a qualquer momento, com efeitos para o futuro, um consentimento dado. Para o exercício dos seus direitos basta uma comunicação informal para os dados de contacto do responsável acima indicados.
Direito de reclamação junto da autoridade de controlo
Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, assiste-lhe o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados, se considerar que o tratamento dos seus dados pessoais viola o RGPD. Para o efeito, pode dirigir-se à autoridade de controlo competente para nós ou à autoridade de controlo do seu local de residência. A autoridade competente para o local do parque em Dresden é: Sächsischer Datenschutzbeauftragter (Die Sächsische Datenschutz- und Transparenzbeauftragte) Devrientstraße 1 01067 Dresden E-mail: [email protected] Telefone: +49 351 85471 101
Cookies, armazenamento local e medição de audiência
Para a medição estatística da audiência utilizamos o Google Analytics 4 (GA4), que integramos através do Cloudflare Zaraz. Neste contexto, são armazenados cookies ou identificadores semelhantes (por ex. _ga, _ga_*) no seu navegador e são tratados dados de utilização (tais como páginas consultadas, região aproximada com base no endereço IP abreviado, dispositivo e navegador utilizados), para analisar a utilização do nosso site e melhorar a nossa oferta. A medição pode estar ativa já no primeiro acesso à página. Através do nosso banner de consentimento, bem como a qualquer momento através da ligação „Definições de cookies“ no rodapé, pode opor-se à análise ou desativá-la (opção „Apenas os necessários“), com efeitos para o futuro. O fundamento jurídico é o seu consentimento, na medida em que o conceda (Art. 6.º, n.º 1, alínea a) do RGPD, § 25, n.º 1 TDDDG), e, no restante, o nosso interesse legítimo numa conceção do nosso site adequada às necessidades e avaliada estatisticamente (Art. 6.º, n.º 1, alínea f) do RGPD). O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; uma transmissão de dados à Google LLC nos EUA é efetuada com base no EU-U.S. Data Privacy Framework (Art. 45.º do RGPD). Além disso, utilizamos mecanismos de armazenamento tecnicamente necessários no armazenamento local do seu navegador (localStorage), para guardar a sua decisão de consentimento, bem como as suas definições de acessibilidade; o fundamento jurídico é, neste âmbito, o § 25, n.º 2 TDDDG ou o Art. 6.º, n.º 1, alínea f) do RGPD.
Encriptação SSL/TLS
Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como por exemplo pedidos de reserva e de contacto que nos envia, este site utiliza uma encriptação SSL ou TLS. Reconhece uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de „http://“ para „https://“ e pelo símbolo do cadeado na barra do seu navegador. Quando a encriptação SSL ou TLS está ativada, os dados que nos transmite não podem ser lidos por terceiros.
Alterações a esta política de privacidade
Reservamo-nos o direito de adaptar esta política de privacidade, para que esteja sempre em conformidade com os requisitos legais atuais ou para refletir na política de privacidade alterações dos nossos serviços, por exemplo aquando da introdução de novas funcionalidades ou da utilização de novos prestadores de serviços. Para a sua nova visita aplica-se então a versão em vigor em cada momento, disponível neste site.