Política de Privacidade

Duas funções: este website e a plataforma EZ2Stay

Esta política abrange duas realidades diferentes, porque têm papéis jurídicos distintos ao abrigo da legislação de proteção de dados.

Primeiro, ez2stay.com, o website de marketing: quando o navega, a EZ2Stay SRL é a responsável pelo tratamento dos dados descritos abaixo (análise, escolha de consentimento, idioma, registos do servidor).

Segundo, a plataforma EZ2Stay que os hostels utilizam para gerir chegadas sem balcão: quando um hóspede conclui o check-in online, a EZ2Stay SRL atua como subcontratante em nome do hostel (o responsável pelo tratamento), que define as regras de conservação e de acesso aos dados dos seus próprios hóspedes. Um Acordo de Tratamento de Dados rege esta relação — consulte a página do DPA (/legal/dpa).

O que o website recolhe

Análise (Google Analytics 4) — apenas após o seu consentimento. Antes do consentimento, no máximo pode ser enviado um ping sem cookies, para podermos medir o tráfego agregado sem o identificar.

Um cookie de escolha de consentimento, para nos lembrarmos do que decidiu e não voltarmos a perguntar em cada visita.

Um cookie de idioma, para o site se lembrar da sua preferência de idioma. (A preferência de tema é guardada no armazenamento local do seu navegador, não num cookie.)

Registos do servidor (endereço IP, caminho do pedido, data e hora, user agent) gerados automaticamente pela infraestrutura de alojamento por razões de segurança e de prevenção de abusos.

Fundamentos de licitude (RGPD, art. 6.º)

Análise: o seu consentimento, que pode retirar a qualquer momento através de «Definições de cookies» no rodapé.

Cookies de escolha de consentimento e de idioma, e registos do servidor por razões de segurança: o nosso interesse legítimo em operar um website funcional e resistente a abusos, ponderado face aos seus direitos.

O que a plataforma trata (dados dos hóspedes)

O EZ2Stay é um software sem receção, de check-in autónomo: os hóspedes concluem eles próprios a verificação de identidade e o check-in online, sem que um funcionário de balcão trate presencialmente dos seus documentos ou do pagamento.

Consoante a forma como um hostel configura a sua conta, isto pode incluir dados do check-in, imagens de documentos de identificação usadas na verificação e o estado do pagamento. O EZ2Stay trata estes dados exclusivamente segundo as instruções documentadas do hostel, na qualidade de subcontratante — o hostel é o responsável pelo tratamento e o local certo para dirigir, em primeira instância, um pedido de um titular de dados que seja hóspede.

Transferências internacionais

Alguns subcontratantes que utilizamos, incluindo a Google LLC (Google Analytics), estão sediados nos Estados Unidos. Quando os dados pessoais saem da UE/EEE, baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia ou numa garantia equivalente oferecida pelo subcontratante.

A lista concreta de subcontratantes ulteriores, o que cada um faz e a sua região é publicada em /legal/subprocessors, mantida atualizada à medida que muda.

Conservação

Cookie de escolha de consentimento: 12 meses, após os quais expira e voltamos a perguntar.

Dados de análise: conservados de acordo com o período de conservação configurado nas definições de administração da nossa propriedade do Google Analytics 4.

Dados dos hóspedes na plataforma: conservados segundo as regras de conservação documentadas da plataforma, que o hostel (como responsável pelo tratamento) configura dentro dos limites que o EZ2Stay define por conceção.

Os seus direitos ao abrigo do RGPD

Se se encontra na UE/EEE ou no Reino Unido, tem o direito de aceder aos seus dados pessoais, de os retificar, de os apagar ou de limitar o seu tratamento, de os receber num formato portável e de se opor ao tratamento baseado em interesse legítimo.

Pode apresentar reclamação a uma autoridade de controlo. Na Roménia, é a Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Califórnia e outros visitantes dos EUA (CCPA/CPRA)

Se é residente na Califórnia, tem o direito de saber que informações pessoais recolhemos, de pedir a sua eliminação, de corrigir informações inexatas e de recusar a venda ou a partilha das suas informações pessoais.

Respeitamos automaticamente os pedidos de «Não vender ou partilhar», incluindo o sinal Global Privacy Control (GPC), quando o seu navegador o envia — não precisa de apresentar um pedido separado para que produza efeitos.

Brasil (LGPD)

Se se encontra no Brasil, a Lei Geral de Proteção de Dados confere-lhe, entre outros, direitos de confirmação, acesso, correção, anonimização, portabilidade e eliminação.

Quando a LGPD exige consentimento prévio (por exemplo, para análise), aplicamos o mesmo mecanismo de consentimento descrito acima antes de iniciar qualquer tratamento não essencial.

Contacto

Questões sobre esta política, ou para exercer qualquer um dos direitos acima: contact@ez2stay.com.