Política de privacidade

PassportScan LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom, VAT GB922941816, é o responsável pelo tratamento dos dados recolhidos pelo site galaxy-hotel.net e dos dados das contas do Galaxy Hotel Cloud. Para qualquer questão sobre a proteção de dados escreva para info@galaxy-hotel.net.

Esta informação é prestada nos termos dos artigos 13.º e 14.º do Regulamento (UE) 2016/679 (RGPD) e destina-se a quem visita o site, a quem se regista e utiliza o PMS e, na parte que lhes diz respeito, aos hóspedes dos estabelecimentos que o utilizam.

•Visita o site ou preenche um formulário: tratamos os dados que nos deixa na qualidade de responsáveis pelo tratamento.

•Utiliza o Galaxy Hotel Cloud como utilizador de um estabelecimento: tratamos os dados da sua conta na qualidade de responsáveis pelo tratamento, para prestar o serviço.

•É hóspede de um hotel que utiliza o Galaxy Hotel Cloud: o responsável pelo tratamento dos seus dados é o hotel. Nós guardamo-los por conta dele na qualidade de subcontratantes e não os utilizamos para nenhuma outra finalidade. Para exercer os seus direitos dirija-se ao estabelecimento.

O formulário «Experimentar grátis» pede nome, e-mail, telefone, nome do estabelecimento, número de quartos, país e idioma, e ainda uma palavra-passe que conservamos apenas de forma cifrada (hash). O formulário de contacto pede nome, e-mail, telefone, empresa, quartos e a sua mensagem. Com cada envio registamos o endereço IP e a hora, para limitar os abusos e os envios automáticos.

Fundamento jurídico: a execução de diligências pré-contratuais que solicitou (criação do ambiente de experimentação) e, para o formulário de contacto, o consentimento que dá ao assinalar a caixa. Os pedidos de registo não confirmados no prazo de 48 horas através da ligação recebida por e-mail não dão origem a nenhum ambiente.

Quem se candidata a distribuidor deixa-nos a denominação social, o n.º de IVA, país, cidade, nome, e-mail e telefone da pessoa de contacto, site e uma mensagem, bem como o endereço IP e a hora do envio. Utilizamo-los para avaliar a candidatura e, se for aprovada, para gerir o acordo e pagar as comissões (para esse efeito o distribuidor comunica-nos também os dados bancários). Fundamento jurídico: diligências pré-contratuais solicitadas e contrato; os dados do acordo são conservados durante a sua vigência e depois para cumprimento das obrigações contabilísticas.

Se um estabelecimento se registar com o código ou a ligação de um distribuidor, esse distribuidor vê os seus dados comerciais: nome do estabelecimento, nome, e-mail e telefone da pessoa de contacto, país, estado do período experimental ou da subscrição, valor da subscrição e montantes pagos (valor tributável). Nunca vê os dados introduzidos no software de gestão nem os dos hóspedes. O distribuidor trata-os como responsável pelo tratamento autónomo para acompanhar comercialmente o estabelecimento; fundamento jurídico: a escolha do estabelecimento de o indicar e o nosso interesse legítimo em reconhecer o seu trabalho. O estabelecimento pode pedir-nos a qualquer momento que o desvinculemos do distribuidor.

Para cada utilizador de um estabelecimento conservamos nome, e-mail, função e permissões, idioma, palavra-passe de forma cifrada e data do último acesso. Registamos as operações da plataforma (acessos, ações do portal de manutenção, chaves API criadas e revogadas, chamadas à API pública por chave, entregas dos webhooks) e os registos técnicos dos servidores, conservados durante 30 dias.

Enviamos-lhe e-mails de serviço: confirmação do endereço, recuperação da palavra-passe, avisos sobre o período experimental gratuito, a subscrição e as manutenções. Não enviamos newsletters sem o seu consentimento.

Fundamento jurídico: o contrato com o estabelecimento e o nosso interesse legítimo em manter o serviço seguro e prevenir os abusos.

Para a subscrição tratamos denominação social, morada, n.º de IVA, e-mail de faturação e o histórico dos pagamentos. O pagamento com cartão é efetuado nas páginas da Stripe: os dados do cartão são recolhidos e conservados pela Stripe, nós recebemos apenas o resultado e um identificador do cliente. O pagamento por transferência bancária é efetuado fora do serviço.

Fundamento jurídico: o contrato e as obrigações contabilísticas e fiscais, que nos impõem a conservação dos documentos de faturação durante dez anos.

Reservas, fichas dos hóspedes, documentos de identificação, contas, faturas, contratos com agências e empresas, comunicações aos hóspedes: são dados do estabelecimento, que é o respetivo responsável pelo tratamento. Tratamo-los apenas mediante instruções suas e nos limites do acordo de tratamento de dados contido nos Termos do serviço.

Os envios para o Alloggiati Web, para os sistemas estatísticos regionais (ISTAT), para o SES Hospedajes, para o sistema italiano de intercâmbio de faturas eletrónicas e para o serviço PassportScan partem do PMS por ordem ou configuração do estabelecimento: os destinatários e os conteúdos são decididos por ele.

O serviço está alojado na Amazon Web Services, na região de Milão (eu-south-1), União Europeia. A base de dados é cifrada em repouso, as ligações circulam sobre TLS, cada estabelecimento tem um esquema de base de dados separado dos outros. São efetuadas cópias de segurança automáticas todos os dias, conservadas durante 7 dias. Uma firewall aplicacional protege o acesso e limita os pedidos anómalos.

O acesso do nosso pessoal aos dados dos estabelecimentos está limitado à assistência e à manutenção e fica registado. Não vendemos dados e não os utilizamos para fins publicitários.

Para prestar o serviço recorremos a estes fornecedores, que tratam dados por nossa conta:

•Amazon Web Services EMEA SARL — alojamento, base de dados, cópias de segurança e envio dos e-mails da plataforma (região de Milão).

•Stripe Payments Europe Ltd — pagamentos com cartão e gestão das subscrições.

•Cloudflare, Inc. — verificação anti-bot (Turnstile) nos formulários do site: recebe o endereço IP e as características do navegador e da ligação.

•jsDelivr — rede de distribuição que disponibiliza o visualizador da referência da API na página Programadores: recebe o endereço IP de quem a abre.

Apenas quando o estabelecimento ativa a integração: PassportScan (leitura dos documentos dos hóspedes), Open-Meteo (previsões meteorológicas: recebe apenas as coordenadas do estabelecimento), Photon da Komoot (preenchimento automático de moradas: recebe o texto da morada, nunca nomes).

A Stripe e a Cloudflare podem transferir dados para fora da União Europeia com base nas cláusulas contratuais-tipo e no Data Privacy Framework. O Reino Unido, sede do responsável pelo tratamento, é objeto de uma decisão de adequação da Comissão Europeia. Comunicamos dados às autoridades apenas quando a lei no-lo impõe.

•Pedidos de registo não confirmados: 30 dias, depois eliminados. Pedidos de contacto: 12 meses.

•Conta e dados do estabelecimento: durante toda a vigência do contrato. No termo do período experimental gratuito ou na cessação da subscrição o ambiente é suspenso e conservado durante 90 dias, para lhe permitir reativá-lo ou exportar os dados; depois é eliminado. Pode pedir a sua eliminação antecipada.

•Cópias de segurança: 7 dias. Registos técnicos e da firewall: 30 dias.

•Documentos de faturação: 10 anos por obrigação legal.

Pode pedir o acesso aos seus dados, a retificação, o apagamento, a limitação do tratamento, a portabilidade e opor-se ao tratamento baseado no interesse legítimo; pode retirar a qualquer momento um consentimento dado. Escreva para info@galaxy-hotel.net: respondemos no prazo de 30 dias.

Tem o direito de apresentar reclamação a uma autoridade de controlo: em Itália o Garante per la protezione dei dati personali, em Espanha a AEPD, em França a CNIL, no Reino Unido o ICO, ou a autoridade do país em que reside.

Se for hóspede de um estabelecimento, os seus direitos exercem-se junto do estabelecimento: se nos escrever, reencaminhamos o pedido e ajudamo-lo a responder.

O site e o PMS não utilizam cookies de definição de perfis nem ferramentas de análise. O que é armazenado no navegador está descrito na Política de cookies.

O site e o serviço destinam-se a empresas e aos seus colaboradores: não recolhemos conscientemente dados de menores de 16 anos.

Atualizamos esta política quando mudam o serviço ou os fornecedores. A data no topo indica a última versão; as alterações substanciais são comunicadas por e-mail aos utilizadores registados.