Como tratamos os teus dados

Resumidamente

Pode ler cada página do Ubud Day Route sem uma conta. O site não define cookies e não executa scripts de análise, publicidade ou rastreamento. O que nos chega são os dados de conexão que qualquer servidor web vê quando lhe envia uma página, e estão descritos abaixo.

Aqui não se reserva nada. Reservas um tour no GetYourGuide ou Viator, e lá aplicam-se as regras de privacidade deles.

Quem trata de cada parte

Rota de um Dia em Ubud
[email protected]

Nenhuma lei nos obriga a nomear um responsável pela proteção de dados, pelo que o Ubud Day Route não tem um. As questões sobre os teus dados devem ser enviadas para [email protected].

O que o servidor regista

Sempre que o seu navegador pede uma página ou um ficheiro, o nosso servidor web anota o endereço IP do pedido, a data e a hora, o endereço pedido, a página de onde chegou e a cadeia de identificação que o seu navegador envia sobre si próprio e sobre o seu sistema operativo.

Estes registos são necessários para manter o site a funcionar, estável, detetar ataques e abusos, e contar quantas vezes cada página é lida. A base legal é o artigo 6(1)(f) do RGPD: o nosso interesse legítimo é um site que funciona e permanece seguro. Os registos brutos são apagados após 90 dias, no máximo; as contagens sem qualquer endereço IP são guardadas por mais tempo. O servidor pertence a uma empresa de hospedagem que processa estes dados para nós e apenas sob as nossas instruções.

O serviço à frente deste site

As páginas e o email deste domínio passam pela Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA), que serve o site rapidamente, bloqueia ataques e encaminha o email para a nossa caixa de correio. Para isso, a Cloudflare trata o teu endereço IP e dados técnicos de ligação.

A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD: o nosso interesse num site rápido e protegido. A Cloudflare é certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA e aplicam-se igualmente as cláusulas contratuais padrão da Comissão Europeia. A Cloudflare descreve a sua própria prática em cloudflare.com/privacypolicy.

Fotos de excursões e locais

As fotografias das excursões vêm diretamente dos servidores de imagens da GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlim, Alemanha). Para mostrar tal fotografia, o seu navegador contacta esses servidores e dá-lhes o seu endereço IP, uma troca que não podemos influenciar.

A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD: queremos que cada excursão apareça com as fotos atualizadas do fornecedor.

Quando segues uma ligação de reserva

Os links de reserva levam diretamente ao GetYourGuide ou Viator. Cada um carrega o nosso número de parceiro, que permite à plataforma dar-nos crédito quando uma reserva é feita através dele.

Assim que estiveres no GetYourGuide ou Viator, essa plataforma define os próprios cookies e trata os teus dados sob a sua própria política de privacidade. Nós recebemos apenas relatórios de comissão com totais: sem nomes, sem dados de contacto e sem dados de pagamento.

Vídeos na página

Os vídeos estão incorporados no modo de privacidade aprimorada do YouTube e permanecem uma imagem parada até carregar no botão de reprodução, pelo que o seu navegador não contacta o YouTube de todo antes disso. Depois de carregar no botão de reprodução, o vídeo é carregado do YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), que recebe o seu endereço IP e pode definir cookies.

Ao carregar em reproduzir, dás o teu consentimento: artigo 6(1)(a) do RGPD e secção 25(1) do TDDDG. Política da Google: policies.google.com/privacy.

O que o teu browser retém desta visita

Algumas notas pequenas ficam guardadas no teu próprio navegador para que o site funcione como pediste. Nunca saem do teu dispositivo e não podemos ler nada:

• as caixas que assinalas numa lista, para permanecerem assinaladas quando regressares (armazenamento local, mantido até limpares);
• a moeda escolhida no menu, para que todas as páginas continuem a mostrar preços nela (armazenamento local, mantido até limpares);
• se abreres um chat: o número de referência, uma chave de acesso, o teu endereço de email e uma cópia da conversa, para que esteja à tua espera quando voltares (armazenamento local, mantido até limpares);
• uma nota de que a bolinha do chat já apareceu, para ficar em silêncio depois (armazenamento de sessão, apaga-se quando o separador fecha);
• uma nota de que a janela mostrada quando sais já apareceu, para não voltar a aparecer (armazenamento de sessão, apaga-se quando o separador fecha).

Estas notas são estritamente necessárias para funcionalidades que usas por ti (artigo 25.o, n.o 2, número 2, do TDDDG). As definições do teu navegador podem eliminá-las a qualquer momento.

A caixa de conversa do Ubud Day Route

Se abrir um chat, dá-nos o teu nome, o teu endereço de email e as tuas mensagens. O serviço de chat regista também o país de onde provém a tua ligação, uma versão codificada do teu endereço IP (um hash com sal que não pode ser revertido para o endereço) e a página e o idioma a partir dos quais escreveste.

A conversa é guardada com a Cloudflare (indicada acima), e cada mensagem que escreves é enviada para a nossa conta com o serviço de mensagens Telegram, que o processa fora da União Europeia; as nossas respostas voltam pelo mesmo caminho. Leitura adicional: telegram.org/privacy. Usamos o endereço de e-mail apenas para a resposta, nada mais.

A base legal é o artigo 6.o, n.o 1, alínea b), do RGPD, já que tu perguntas e nós respondemos, e o artigo 6.o, n.o 1, alínea f), do RGPD para o endereço IP cifrado, que serve apenas para impedir abusos e spam. Cada conversa é eliminada automaticamente 180 dias após a sua última mensagem.

Escrever-nos por e-mail

Se escreveres para nós por email, usamos o que envias para responder. A base legal é o artigo 6.o(1)(f) do RGPD, e o artigo 6.o(1)(b) do RGPD quando a tua mensagem diz respeito a um contrato. Quando a troca terminar, eliminamo-la, salvo se uma obrigação legal nos obrigar a conservá-la.

Fontes, imagens de mapas

As tipografias vêm do nosso próprio servidor, por isso nenhum serviço de fontes ouve a tua visita. Os mapas são imagens guardadas no nosso próprio servidor e desenhadas a partir de dados do OpenStreetMap; ver ou ampliar esses mapas não contacta nenhum serviço de mapas. Um link para o "Google Maps" abre o Google apenas quando o carregas.

Links da fonte

As nossas páginas citam fontes oficiais e especializadas e ligam a elas. Nada é enviado para esses sites a menos que abras uma das ligações; depois disso, as regras de privacidade desses sites são as que governam.

Os pedidos que nos pode fazer

Podes pedir informações sobre os dados que temos sobre ti (Artigo 15º do RGPD), pedir a sua correção (Artigo 16º) ou eliminação (Artigo 17º), pedir a restrição do tratamento (Artigo 18º) e recebê-los num formato portátil (Artigo 20º). Quando o nosso interesse legítimo for a base, podes opor-te a qualquer momento (Artigo 21º), e o consentimento que deste pode ser retirado a partir de agora. Envia uma mensagem para [email protected].

Pode também reclamar junto de uma autoridade de controlo de proteção de dados, em particular no país da UE onde vive ou trabalha, ou onde entende que ocorreu a violação (artigo 77.º do RGPD).

Nenhuma decisão automatizada é tomada sobre ti e nenhum perfil é criado. Não precisas de nos dar quaisquer dados, embora sem os dados técnicos de ligação a página não consiga chegar ao teu ecrã.