Política de Privacidade

1. Responsável pelo Tratamento

Sociedade Agropecuária de São Bento Lda, Herdade das Bernardas, 7830-602 Vila Verde de Ficalho, Portugal. Para qualquer questão relacionada com privacidade, contacte-nos em info@herdadedasbernardas.com.

2. Âmbito desta Política

Esta Política aplica-se aos dados pessoais recolhidos através do Sítio, nomeadamente quando utiliza formulários de reserva, pagamento, pré-check-in ou contacto.

Esta Política é regida pelo Regulamento (UE) 2016/679 (RGPD) e pela Lei n.º 58/2019, de 8 de agosto.

3. Dados Pessoais Recolhidos

Recolhemos os seguintes dados:

• Dados de identificação e contacto: nome completo, endereço de email, número de telefone, nacionalidade
• Dados de reserva: datas de entrada e saída, número e tipo de quartos, número de hóspedes, serviços solicitados, notas adicionais
• Dados de pagamento: o processamento do pagamento é realizado pela Stripe, Inc. Os dados de cartão nunca são armazenados nos nossos servidores
• Dados de navegação: endereço IP, país de origem, tipo de dispositivo, páginas visitadas e métricas de desempenho (recolhidos de forma anónima e agregada pelo Vercel Analytics, após consentimento)
• Dados de pré-check-in para boletim de alojamento: apelido, nome próprio, género, data de nascimento, nacionalidade, tipo e número de documento de identificação, validade do documento, país de residência e ficheiro do documento submetido

Não recolhemos dados pessoais sensíveis na aceção do RGPD (dados de saúde, origem étnica, opiniões políticas, etc.).

4. Finalidades do Tratamento

Gestão de Reservas

Tratamos os seus dados para processar a sua reserva, confirmar a disponibilidade, gerir o pagamento e comunicar informações relevantes sobre a sua estadia.

Serviço de Atendimento ao Cliente

Tratamos os dados submetidos através do formulário de contacto para responder às suas solicitações.

Melhoria do Sítio

Utilizamos dados de navegação anónimos e agregados (Vercel Analytics e Vercel Speed Insights) para compreender a utilização do Sítio e melhorar a sua qualidade. Estes serviços não utilizam cookies e não recolhem dados pessoais identificáveis.

Deteção de Fraude

Podemos tratar os seus dados para detetar, prevenir e investigar atividades fraudulentas, protegendo tanto os nossos clientes como o nosso negócio.

Pré-Check-in (Boletim de Alojamento)

Para cumprimento da obrigação legal de registo de hóspedes estrangeiros através do Sistema de Informação de Boletins de Alojamento (SIBA), solicitamos aos hóspedes de nacionalidade não portuguesa que submetam dados de identificação adicionais: apelido, nome próprio, género, data de nascimento, nacionalidade, tipo e número de documento de identificação, validade do documento e país de residência. Estes dados de identificação ficam guardados no registo da reserva. Os ficheiros dos documentos de identidade são transmitidos por email ao responsável e não são armazenados como URLs de ficheiro nem em base de dados.

5. Base Jurídica do Tratamento

• Execução de contrato: para a gestão de reservas e comunicações relacionadas com a sua estadia (Art. 6.º, n.º 1, al. b) do RGPD).
• Interesse legítimo: para a segurança do Sítio, deteção de fraude e melhoria do serviço (Art. 6.º, n.º 1, al. f) do RGPD).
• Cumprimento de obrigação legal: para cumprir requisitos fiscais, contabilísticos e de registo de hóspedes, incluindo SIBA (Art. 6.º, n.º 1, al. c) do RGPD).

6. Destinatários dos Dados

Os seus dados pessoais podem ser partilhados com os seguintes subcontratantes, que atuam exclusivamente de acordo com as nossas instruções:

• Vercel Inc.: alojamento da aplicação e analytics (EUA, com salvaguardas adequadas ao abrigo do RGPD)
• Neon Inc.: base de dados alojada na região EU-Central (Frankfurt, Alemanha)
• Stripe, Inc.: processamento de pagamentos (EUA, com salvaguardas adequadas ao abrigo do RGPD)
• Resend Inc.: envio de comunicações transacionais por email
• Beds24 Ltd.: gestão de canal e sincronização de reservas com plataformas OTA (Irlanda)
• Booking.com B.V.: plataforma de reservas online (Países Baixos), para a qual os dados de reserva são transmitidos via Beds24 no contexto de reservas provenientes da plataforma

Podemos igualmente divulgar os seus dados em resposta a obrigações legais ou pedidos de autoridades competentes, incluindo as autoridades responsáveis pelo registo SIBA.

7. Conservação dos Dados

Conservamos os seus dados pessoais pelos seguintes prazos:

• Dados de reserva: 10 anos a partir da data da reserva, conforme exigido pela legislação fiscal portuguesa
• Dados de contacto: 1 ano após a resolução da solicitação, salvo obrigação legal em contrário
• Dados de navegação (analytics): dados anonimizados e agregados, sem prazo de conservação aplicável
• Dados de pré-check-in SIBA: conservados pelo período necessário ao cumprimento das obrigações de registo de hóspedes e de eventuais fiscalizações

8. Cookies e Analytics

Este Sítio utiliza um sistema próprio de gestão do consentimento de cookies. O cookie de consentimento (hdb_consent) é necessário para o funcionamento do aviso de cookies.

Se aceitar analytics, utilizamos o Vercel Analytics e o Vercel Speed Insights para recolher dados anónimos e agregados de tráfego e desempenho (páginas visitadas, país, dispositivo, Core Web Vitals). Estes serviços não utilizam cookies nem recolhem dados pessoais identificáveis. Os dados são processados pela Vercel Inc. ao abrigo de salvaguardas adequadas.

9. Os Seus Direitos

Ao abrigo do RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados que conservamos sobre si
• Retificação: solicitar a correção de dados inexatos ou incompletos
• Apagamento: solicitar o apagamento dos seus dados, salvo quando exista obrigação legal de conservação
• Limitação: solicitar a limitação do tratamento em determinadas circunstâncias
• Portabilidade: receber os seus dados num formato estruturado e de leitura automática
• Oposição: opor-se ao tratamento baseado em interesse legítimo

Para exercer qualquer um destes direitos, contacte-nos em info@herdadedasbernardas.com. Tem igualmente o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD) em www.cnpd.pt, Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal.

10. Segurança

Implementámos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra perda, acesso não autorizado, alteração ou divulgação. Todas as transmissões de dados são efetuadas através de ligações encriptadas (HTTPS). Os dados da base de dados estão alojados em servidores seguros na região EU-Central (Frankfurt, Alemanha).

Em caso de violação de dados pessoais suscetível de afetar os seus direitos e liberdades, notificaremos a CNPD e, se aplicável, os titulares dos dados afetados, nos prazos previstos pelo RGPD.

11. Alterações a esta Política

Esta Política pode ser atualizada periodicamente. A versão mais recente estará sempre disponível nesta página. Em caso de alterações substanciais, notificá-lo-emos por correio eletrónico ou através de um aviso destacado no Sítio.