Política de privacidade

Caras Senhoras e Caros Senhores,

Agradecemos o seu interesse na Wunderflats GmbH e a sua visita ao nosso sítio web https://wunderflats.com/. Na presente declaração de proteção de dados, gostaríamos de o informar de forma abrangente sobre o tratamento de dados que é realizado no sítio web indicado.

1. Informações gerais

O termo "dados pessoais" significa, com referência à definição do Art. 4.º, n.º 1, do Regulamento (UE) 2016/679 (doravante designado por "Regulamento Geral sobre a Proteção de Dados" ou abreviadamente "RGPD"), todos os dados que possam ser relacionados pessoalmente consigo. Isto inclui, por exemplo, o seu nome, morada, endereço de correio eletrónico e comportamento de utilização. No que diz respeito aos restantes termos, em particular os termos "tratamento", "responsável pelo tratamento", "subcontratante" e "consentimento", remetemos para as definições legais de proteção de dados constantes do Art. 4.º do RGPD.

Apenas tratamos dados pessoais na medida em que tal seja necessário para disponibilizar um sítio web funcional e os conteúdos e serviços que oferecemos. O tratamento de dados pessoais ocorre regularmente apenas se nos tiver concedido o seu consentimento na aceção do Art. 6.º, n.º 1, alínea a) do RGPD ou se o tratamento for permitido por disposições legais, em particular por uma das bases jurídicas mencionadas no Art. 6.º, n.º 1, alíneas b) a f) do RGPD.

2. Responsável pelo tratamento

O responsável pelo tratamento na aceção do Art. 4.º, n.º 7, do RGPD, das demais leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e de outras disposições e regulamentos de natureza de proteção de dados é

• Wunderflats GmbH
• legalmente representada por Jan Hase, Arkadi Jampolski
• Rosenstrasse 16
• 10178 Berlin
• E-Mail: admin@wunderflats.com

Mais informações sobre o responsável pelo tratamento podem ser consultadas no nosso aviso legal.

3. Tratamento de dados pessoais na utilização do nosso sítio web para fins informativos

Se visitar o nosso sítio web sem se registar ou sem nos fornecer informações de outra forma ("utilização informativa"), recolhemos dados pessoais que o seu navegador web transmite ao nosso servidor. Se pretender visualizar o nosso sítio web, recolhemos os seguintes dados, que são tecnicamente necessários para nos permitir apresentar-lhe o nosso sítio web e garantir a estabilidade e segurança:

• Endereço IP
• Data e hora do pedido
• Diferença de fuso horário em relação ao GMT
• Conteúdo do sítio web
• Estado de acesso (estado HTTP)
• Volume de dados transferidos
• Sítio web a partir do qual acedeu ao nosso sítio web
• Navegador web
• Sistema operativo
• Idioma e versão do navegador

Os dados acima referidos são igualmente armazenados em ficheiros de registo nos nossos servidores. Estes dados não são armazenados juntamente com os seus outros dados pessoais.

A recolha e o armazenamento temporário do endereço IP são necessários para permitir a entrega do nosso sítio web ao seu dispositivo terminal. Para este efeito, o seu endereço IP deve ser armazenado durante a duração da sua visita ao nosso sítio web. O armazenamento dos dados acima mencionados em ficheiros de registo serve para garantir a funcionalidade e otimização do nosso sítio web e para assegurar a segurança dos nossos sistemas de tecnologia da informação. Estes dados não são analisados para fins de marketing.

A base jurídica para este tratamento é o Art. 6.º, n.º 1, alínea b) do RGPD, na medida em que a visualização da página ocorra no âmbito da iniciação ou execução de um contrato, e de outro modo o Art. 6.º, n.º 1, alínea f) do RGPD, devido ao nosso interesse legítimo em permitir o acesso ao sítio web e a funcionalidade permanente e segurança dos nossos sistemas.

Os dados acima referidos para a disponibilização do nosso sítio web são armazenados em ficheiros de registo durante 30 dias e posteriormente eliminados. A recolha dos dados acima referidos para a disponibilização do nosso sítio web e o armazenamento destes dados em ficheiros de registo são absolutamente necessários para o funcionamento do nosso sítio web.

O tratamento adicional de dados na utilização do nosso sítio web é descrito nas secções seguintes. A utilização de cookies e tecnologias semelhantes é explicada nas secções 5 a 9.

4. Outras funções e ofertas do nosso sítio web

Para além da utilização informativa do nosso sítio web descrita acima, oferecemos diversos serviços que pode utilizar caso tenha interesse. Isto requer geralmente a disponibilização de dados pessoais adicionais. Necessitamos destes dados para prestar o respetivo serviço. Aplicam-se os princípios de tratamento de dados acima referidos.

Em alguns casos, recorremos a prestadores de serviços externos que foram cuidadosamente selecionados e contratados por nós para o tratamento destes dados. Estes prestadores de serviços estão vinculados às nossas instruções e são regularmente monitorizados por nós. Na medida em que dados pessoais sejam transmitidos a terceiros no âmbito de serviços que oferecemos conjuntamente com parceiros, poderá encontrar informações mais detalhadas nas descrições seguintes dos serviços individuais. Informações adicionais sobre este assunto podem ser encontradas na secção 11. Se estes terceiros estiverem sediados num país fora da União Europeia, poderá encontrar informações mais detalhadas sobre as consequências desta circunstância nas descrições seguintes dos serviços individuais. Consulte igualmente a secção 12.

a) Estabelecimento de contacto

Se nos contactar por correio eletrónico, os dados pessoais que nos enviar com o seu correio eletrónico serão armazenados. Também dispomos de um formulário de contacto no nosso sítio web que pode utilizar para nos contactar. Os dados que introduzir na máscara de introdução serão transmitidos para nós e armazenados:

• Forma de tratamento
• Nome próprio
• Apelido
• Endereço de correio eletrónico
• Número de telefone
• Conteúdo do seu pedido

Se não utilizarmos um prestador de serviços terceiro mencionado abaixo para disponibilizar a função de contacto, os dados não serão transmitidos a terceiros. Registamos igualmente o seu endereço IP e a hora de envio.

Finalidade do tratamento:
O tratamento dos dados pessoais acima referidos serve exclusivamente para processar as suas consultas. O tratamento de outros dados pessoais que são gerados através da utilização do formulário de contacto no nosso sítio web serve para prevenir a utilização indevida e para garantir a segurança dos nossos sistemas de tecnologia da informação.

Base jurídica:
Na medida em que o tratamento seja necessário para a execução de um contrato consigo ou para a realização de medidas pré-contratuais, a base jurídica é o Art. 6.º, n.º 1, alínea b) do RGPD. De outro modo, a base jurídica para o tratamento é o nosso interesse legítimo em responder ou processar o seu pedido, Art. 6.º, n.º 1, alínea f) do RGPD.

Duração do tratamento:
Os dados serão eliminados assim que tivermos concluído definitivamente o processamento do seu pedido, salvo se devam ser conservados devido a obrigações contratuais, prazos legais de conservação ou para efeitos probatórios.

b) Registo

Para utilizar funções adicionais do nosso sítio web, oferecemos a possibilidade de registo mediante a disponibilização de dados pessoais. Os dados são introduzidos numa máscara de introdução e transmitidos para nós e armazenados. As informações obrigatórias solicitadas durante o registo são assinaladas em conformidade e devem ser fornecidas na íntegra. Caso contrário, rejeitaremos o registo. Em particular, os seguintes dados são recolhidos no âmbito do processo de registo:

• Forma de tratamento
• Nome próprio
• Apelido
• Endereço de correio eletrónico
• Palavra-passe

Os campos obrigatórios estão devidamente assinalados. No momento do registo, o endereço IP e a data e hora do registo são igualmente armazenados.

Tem igualmente a possibilidade de se registar com a sua conta Google, Facebook, LinkedIn ou Apple. Se se registar com uma destas contas, consulte as informações na secção 7 a) no que diz respeito ao tratamento de dados que ocorre.

Finalidade do tratamento:
O registo é necessário para a disponibilização de determinados conteúdos e serviços no nosso sítio web. Utilizamos os dados introduzidos para efeitos de utilização da respetiva oferta ou serviço ou para prestar os serviços para os quais se registou. Em caso de alterações importantes nas nossas ofertas, serviços ou benefícios, por exemplo no que respeita ao âmbito da oferta ou em caso de alterações tecnicamente necessárias, utilizaremos o endereço de correio eletrónico fornecido durante o registo para o informar a esse respeito.

Base jurídica:
A base jurídica para o tratamento dos dados necessários ao registo é o Art. 6.º, n.º 1, alínea b) do RGPD. Para todos os outros dados, a base jurídica é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD para lhe permitir personalizar, adaptar e alterar a sua conta, ou o seu consentimento nos termos do Art. 6.º, n.º 1, alínea a) do RGPD, na medida em que nos o tenha concedido.

Duração do tratamento:
Os dados serão eliminados assim que deixem de ser necessários para alcançar a finalidade para a qual foram recolhidos. Tal verifica-se quando o registo no nosso sítio web é cancelado ou modificado. Tem a possibilidade de cancelar o seu registo a qualquer momento. Pode alterar os dados armazenados sobre si a qualquer momento. Os prazos legais de conservação permanecem inalterados.

c) Pedido de reserva

Assim que solicitar a reserva de um apartamento, tratamos os seguintes dados para além dos dados mencionados na alínea b):

• Informações sobre o imóvel arrendado pretendido (p. ex., localização, preço mensal de arrendamento, número de camas e quartos)*
• Período da reserva pretendida*
• Pedido de opção de extensão
• Nome do arrendatário principal*
• Nome dos adultos que se irão mudar
• Número de adultos que se irão mudar*
• Número de crianças que se irão mudar
• Número e tipo de animais de estimação que se irão mudar
• Motivo da estadia (p. ex., destacamento profissional temporário fora do domicílio)*
• Informações adicionais sobre a residência (p. ex., empregador, cargo profissional, explicação mais detalhada do motivo da residência)
• Informações sobre quem paga a renda*
• O seu número de telefone

Estes dados são resumidos abaixo como "dados de reserva". As informações obrigatórias são assinaladas com um asterisco (*). No momento do preenchimento e envio do pedido de reserva, o endereço IP e a hora do registo são igualmente armazenados.

Não está obrigado legal nem contratualmente a fornecer-nos os dados de reserva. Contudo, não podemos processar o seu pedido de reserva sem os dados que assinalámos como obrigatórios.

Finalidade do tratamento:
Os dados de reserva são tratados com o objetivo de encaminhar o pedido de reserva a um potencial senhorio e disponibilizar estas informações para uma decisão sobre o pedido.

Além disso, os dados de reserva podem ser tratados para a afirmação e defesa de direitos legais.

Base jurídica:
A base jurídica para o tratamento dos dados obrigatórios é a iniciação de um contrato, nos termos do Art. 6.º, n.º 1, alínea b) do RGPD. Para todos os outros dados de reserva, a base jurídica é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD ou o interesse legítimo de um terceiro. O senhorio tem um interesse legítimo em tomar uma decisão tão informada quanto possível sobre potenciais arrendatários. Temos um interesse legítimo no tratamento do seu número de telefone para podermos oferecer um apoio ao cliente amigável e personalizado.

Na medida em que os dados de reserva sejam tratados para a defesa ou exercício de direitos legais, a base jurídica é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD em poder defender-nos contra pretensões ou fazer valer pretensões.

Duração do tratamento:
Os dados de reserva são eliminados assim que deixem de ser necessários para alcançar a finalidade para a qual foram recolhidos. Se a reserva não se concretizar, os dados serão eliminados após 3 anos, contados a partir do final do ano em que a reserva não se concretizou. Se os dados de reserva forem tratados para a afirmação e defesa de direitos legais, serão eliminados após a conclusão definitiva do litígio, podendo os títulos executivos ser armazenados por um período de até 30 anos. Se a reserva for efetuada, os dados acima mencionados serão eliminados de acordo com as informações constantes da secção "Realização da reserva".

d) Autenticação

No âmbito do processo de reserva, é importante para nós e para os senhorios que os utilizadores e potenciais arrendatários se identifiquem. Por este motivo, solicitamos-lhe que se autentique imediatamente antes de concluir uma reserva. Contudo, pode decidir voluntariamente proceder à autenticação numa fase anterior, de modo a poupar tempo numa fase posterior. No âmbito do processo de autenticação, ser-lhe-á solicitado que segure o seu documento de identificação perante a câmara e

• tire uma fotografia da frente do seu documento de identificação,
• tire uma fotografia do seu rosto (selfie).

As capturas são realizadas através da sua câmara diretamente durante o processo de autenticação. Os dados são posteriormente analisados pelo nosso prestador de serviços. Contudo, apenas são tratados dados necessários para a verificação de identidade. Isto inclui, em particular, o nome próprio e apelido, a data de nascimento e o período de validade do documento de identificação. Outros dados não são utilizados nem armazenados pelo nosso prestador de serviços para efeitos de verificação, salvo se forem necessários para a verificação.

Não está obrigado legal nem contratualmente a fornecer-nos os dados acima referidos. Sem estes dados, contudo, a autenticação não é possível, pelo que não podemos processar o seu pedido de reserva.

Finalidade do tratamento:
Os dados são tratados para efeitos de prevenção de fraude, prevenção de fraude de identidade. Além disso, os dados podem ser tratados para a afirmação e defesa de direitos legais.

Base jurídica:
O tratamento baseia-se no interesse legítimo do responsável pelo tratamento ou de um terceiro, nos termos do Art. 6.º, n.º 1, alínea f) do RGPD. O senhorio e nós temos um interesse legítimo na prevenção de casos de fraude, incluindo casos de fraude de identidade.

Na medida em que os dados sejam tratados para a defesa ou exercício de direitos legais, a base jurídica é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD em poder defender-nos contra pretensões ou fazer valer pretensões em conformidade.

Duração do tratamento:
Os dados são eliminados assim que deixem de ser necessários para alcançar a finalidade para a qual foram recolhidos. As fotografias do documento de identificação ou do rosto são eliminadas imediatamente após a conclusão da autenticação.

Se os dados forem tratados para a afirmação e defesa de direitos legais, serão eliminados após a conclusão definitiva do litígio, podendo os títulos executivos ser armazenados por um período de até 30 anos.

Integração do Veriff
Recorremos a um prestador de serviços para realizar a autenticação. Para este efeito, utilizamos os serviços da Veriff OÜ, Niine 11, 104014 Tallinn, Estónia ("Veriff"). Isto serve para prevenir fraudes, prevenir fraudes de identidade e verificar a identidade dos utilizadores na nossa plataforma. O Veriff também utiliza inteligência artificial para este efeito. Existe igualmente a possibilidade de verificar a morada ou a idade.

Pode consultar a política de privacidade do Veriff em: https://www.veriff.com/privacy-notice.

e) Realização da reserva

Se um apartamento for reservado, os seguintes dados serão solicitados para além dos dados de reserva

• Extrato bancário
• Comprovativo de salário (opcional)
• Comprovativo de matrícula (para motivo de estadia: "visita de estudo temporária" ou "estágio") - (opcional)
• Confirmação de destacamento (para motivo de estadia: "destacamento profissional temporário fora do domicílio" ou "formação profissional") - (opcional)

Nota:
Pode decidir voluntariamente fornecer-nos os dados acima referidos numa fase anterior, de modo a poupar tempo numa fase posterior.

Os dados que não sejam necessários para comprovar a sua solvabilidade (p. ex., transferências bancárias sensíveis) devem ser ocultados de modo a proteger os seus dados e quaisquer dados de terceiros.

Informações sobre o processamento de pagamentos em ligação com reservas através da nossa plataforma podem ser encontradas na secção "Processamento de pagamentos".

Não está obrigado legal nem contratualmente a fornecer-nos estes dados. Sem estes dados, não podemos verificar a sua solvabilidade e, por conseguinte, não podemos concluir os seus pedidos de reserva.

Finalidade do tratamento:
Realização de uma reserva através da nossa plataforma, verificação da solvabilidade e confirmação das informações fornecidas no pedido de reserva. Além disso, os dados podem ser tratados para a afirmação e defesa de direitos legais.

Base jurídica:
A base jurídica para este tratamento é o Art. 6.º, n.º 1, alínea b) do RGPD, na medida em que tal seja absolutamente necessário para a execução do contrato. De outro modo, a base jurídica é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD ou o interesse legítimo de um terceiro. O senhorio e nós temos um interesse legítimo em verificar adequadamente a solvabilidade dos arrendatários, bem como em verificar os requisitos para arrendamentos para uso temporário que estejam em conformidade com a finalidade prevista.

Na medida em que os dados sejam tratados para a defesa ou exercício de direitos legais, a base jurídica é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD em poder defender-nos contra pretensões ou fazer valer pretensões em conformidade.

Duração do tratamento:
Os dados serão eliminados assim que deixem de ser necessários para alcançar a finalidade para a qual foram recolhidos. Os extratos bancários e comprovativos de salário são eliminados após 30 dias. Se os dados forem tratados para a afirmação e defesa de direitos legais, serão eliminados após a conclusão definitiva do litígio, podendo os títulos executivos ser armazenados por um período de até 30 anos.

f) Processamento de pagamentos

Tratamos igualmente os seguintes dados no âmbito do processamento de pagamentos:

• Dados de pagamento (p. ex., endereço de correio eletrónico para pagamento via PayPal)
• Dados bancários (p. ex., nome do titular da conta, IBAN)
• Dados de cartão de crédito

Se pretender efetuar os seus pagamentos de reservas por cartão de crédito, deve introduzir os dados do seu cartão de crédito no nosso sítio web ou na nossa aplicação. Os dados do cartão de crédito que introduzir não são armazenados por nós, mas sim pelo nosso prestador de serviços de pagamento numa infraestrutura certificada que cumpre os elevados padrões de segurança da Payment Card Industry (PCI). Apenas gerimos um denominado alias de cartão de crédito, que está associado aos dados do cartão de crédito no prestador de serviços de pagamento.

Não está obrigado legal nem contratualmente a fornecer-nos estes dados. Sem estes dados, contudo, não nos é possível processar o seu pagamento, o que significa que a sua reserva não pode ser efetuada.

Finalidades do tratamento:
Processar o pagamento da taxa de serviço relativa às reservas correspondentes e transmitir os dados de pagamento no âmbito do processo de reserva.

Além disso, os dados podem ser tratados para a afirmação e defesa de direitos legais.

Base jurídica:
A base jurídica para este tratamento é o Art. 6.º, n.º 1, alínea b) do RGPD.

Na medida em que os dados sejam tratados para a defesa ou exercício de direitos legais, a base jurídica é o nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD em poder defender-nos contra pretensões ou fazer valer pretensões.

Duração do tratamento:
Os dados serão eliminados assim que deixem de ser necessários para alcançar a finalidade para a qual foram recolhidos. Os dados sujeitos a prazos legais de conservação são armazenados em conformidade com as disposições de conservação aplicáveis e posteriormente eliminados.

Se os dados forem tratados para a afirmação e defesa de direitos legais, serão eliminados após a conclusão do litígio, podendo os títulos executivos ser armazenados por um período de até 30 anos.

5. Tratamento de dados pessoais por cookies e tecnologias semelhantes (ferramentas) e plugins de redes sociais

a) Que cookies e tecnologias semelhantes utilizamos?

Utilizamos cookies e tecnologias semelhantes (designados coletivamente por "ferramentas") no nosso sítio web.

Os cookies são pequenos ficheiros de texto que são armazenados no suporte de armazenamento do seu dispositivo terminal, por exemplo, num disco rígido. As informações contidas no cookie podem ser lidas por nós, por exemplo, com a ajuda de JavaScript. Os cookies não podem executar programas nem transferir vírus para o seu dispositivo terminal. Este sítio web utiliza os seguintes tipos de ferramentas, cujo âmbito e função são explicados abaixo.

Cookies armazenados no seu navegador web:

• Cookies transitórios: Estes cookies são automaticamente eliminados quando fecha o seu navegador web. Incluem, em particular, os cookies de sessão. Estes armazenam, por exemplo, um denominado ID de sessão, que pode ser utilizado para atribuir diversos pedidos do seu navegador web à sessão partilhada.

• Cookies persistentes: Estes cookies são automaticamente eliminados após um período especificado, que pode variar consoante o cookie. Os cookies persistentes permitem, por exemplo, reconhecer o seu dispositivo terminal quando regressa ao nosso sítio web. Pode eliminar estes cookies a qualquer momento nas definições do seu navegador web.

Os cookies acima referidos são armazenados no seu dispositivo e transmitidos ao nosso servidor ou lidos por nós. Pode, portanto, configurar o tratamento de dados e informações por cookies por si próprio. Pode efetuar configurações adequadas nas definições do seu navegador web, através das quais pode, por exemplo, rejeitar cookies de terceiros ou todos os cookies. Neste contexto, gostaríamos de salientar que poderá não conseguir utilizar corretamente todas as funções do nosso sítio web. Recomendamos igualmente que elimine regularmente os cookies e o histórico do seu navegador de forma manual.

Tecnologias comparáveis incluem, em particular, o armazenamento web (armazenamento local/de sessão), que é armazenado no seu dispositivo terminal, bem como JavaScript, tags ou pixéis, com os quais informações são lidas do seu dispositivo terminal ou passivamente transmitidas. Estas tecnologias também podem ser utilizadas para criar impressões digitais.

b) Com que base jurídica são utilizadas as ferramentas?

O tratamento de dados pessoais por ferramentas necessárias serve para tornar o nosso sítio web mais fácil de utilizar e eficaz para si. Algumas funções do nosso sítio web não podem ser oferecidas sem a utilização destas ferramentas. Em particular, algumas funções do nosso sítio web requerem que o seu navegador web possa ser identificado mesmo após uma mudança de página. Se tiver uma conta, utilizamos ferramentas para o identificar em visitas subsequentes. Isto evita que tenha de iniciar sessão novamente cada vez que visita o nosso sítio web. Os dados tratados por ferramentas que são necessárias para disponibilizar as funções do nosso sítio web não são utilizados para criar perfis de utilizador.

Quando são utilizadas ferramentas opcionais para fins de análise, estas são utilizadas para melhorar a qualidade e facilidade de utilização do nosso sítio web, dos seus conteúdos e funções. Permitem-nos compreender como o sítio web é utilizado, que funções são utilizadas e com que frequência. Isto permite-nos otimizar continuamente a nossa oferta.

O nosso interesse legítimo no tratamento de dados reside nas finalidades acima referidas, desde que se trate de ferramentas necessárias (secção 8). A base jurídica nestes casos é o Art. 6.º, n.º 1, alínea f) do RGPD. Se as ferramentas necessárias forem requeridas para a execução de um contrato ou para a implementação de medidas pré-contratuais, a base jurídica é o Art. 6.º, n.º 1, alínea b) do RGPD.

Na medida em que não se trate de ferramentas necessárias, mas de ferramentas funcionais (secção 7), ferramentas de análise (secção 6) ou ferramentas de marketing (secção 9), apenas as utilizamos com o seu consentimento expresso, Art. 6.º, n.º 1, alínea a) do RGPD.

c) Como obtemos o seu consentimento?

Para obter e gerir o seu consentimento, utilizamos a ferramenta CookieFirst do fornecedor Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018DH, Amesterdão, Países Baixos. Esta gera um banner que o informa sobre o tratamento de dados no nosso sítio web e lhe dá a opção de consentir com todo, parte ou nenhum tratamento de dados através de categorias opcionais de ferramentas. Este banner aparece na primeira vez que visita o nosso sítio web e quando acede novamente à seleção das suas definições para as alterar ou revogar o seu consentimento. O banner aparecerá igualmente em visitas subsequentes ao nosso sítio web se tiver desativado o armazenamento de cookies ou se o cookie ou os elementos no armazenamento local do CookieFirst tiverem sido eliminados ou expirado.

No âmbito da sua visita ao sítio web, o seu consentimento ou revogação, o seu endereço IP, informações sobre o seu navegador, o seu dispositivo terminal e a hora da sua visita são transmitidos à Digital Data Solutions. O CookieFirst também define cookies necessários e armazena informações no armazenamento local de modo a conservar os seus consentimentos e revogações. Se eliminar os seus cookies ou informações no armazenamento local, solicitaremos novamente o seu consentimento quando visitar o sítio numa data posterior.

O tratamento de dados pelo CookieFirst é necessário para lhe disponibilizar a gestão de consentimento legalmente exigida e para cumprir as nossas obrigações de documentação. A base jurídica para a utilização do CookieFirst é o Art. 6.º, n.º 1, alínea f) do RGPD, justificada pelo nosso interesse legítimo no cumprimento dos requisitos legais para a gestão de consentimento de cookies.

Para revogar o seu consentimento, consulte a secção 13. Pode ajustar as ferramentas utilizadas no título "Definições de privacidade" no final desta política de privacidade e revogar o seu consentimento para as mesmas nesse local.

Se os dados pessoais forem transferidos para países terceiros, remetemos para a secção 12, igualmente no que diz respeito a quaisquer riscos associados. Informá-lo-emos se tivermos celebrado cláusulas contratuais-tipo com os fornecedores de determinadas ferramentas ou se outras garantias adequadas forem aplicáveis. Se tiver dado o seu consentimento para a utilização de determinadas ferramentas, transferiremos (igualmente) os dados tratados na utilização das ferramentas para países terceiros com base neste consentimento (Art. 49.º, n.º 1, alínea a) do RGPD)

d) Que plugins de redes sociais utilizamos?

Facebook
Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda ("Facebook"); informações adicionais sobre a proteção de dados podem ser consultadas aqui: https://www.facebook.com/privacy/policy/.

Instagram
Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda ("Instagram"); informações adicionais sobre a proteção de dados podem ser consultadas aqui: https://privacycenter.instagram.com/policy/.

LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda ("LinkedIn"); informações adicionais sobre a proteção de dados podem ser consultadas aqui: https://www.linkedin.com/legal/privacy-policy.

6. Ferramentas de análise

Utilizamos determinadas ferramentas para registar e analisar estatisticamente o comportamento geral de utilização com base em dados de acesso ("ferramentas de análise"). Utilizamos igualmente serviços de análise para avaliar a utilização dos nossos diversos canais de marketing.

Nas secções seguintes, gostaríamos de explicar estas tecnologias e os fornecedores utilizados para este efeito com mais detalhe. Os dados recolhidos podem incluir, em particular

• Endereço IP do dispositivo;
• Número de identificação de um cookie ou informação no armazenamento web;
• Identificador de dispositivo de dispositivos móveis (ID do dispositivo, ID de publicidade);
• URL de referência (página previamente visitada);
• Páginas acedidas (data, hora, URL, título, duração da visita);
• Ficheiros descarregados;
• Ligações clicadas para outros sítios web;
• Se aplicável, alcance de determinados objetivos (conversões);
• Informações técnicas: Sistema operativo; Tipo, versão e idioma do navegador; Tipo, marca, modelo e resolução do dispositivo;
• Localização aproximada (país e cidade, se aplicável).

A base jurídica é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. No caso de dados pessoais serem transferidos para os EUA ou outros países terceiros, o seu consentimento estende-se expressamente à transferência de dados (Art. 49.º, n.º 1, alínea a) do RGPD). Consulte a secção 12 para os riscos associados. Consulte a secção 13 para retirar o seu consentimento.

a) Google Analytics

Utilizamos o "Google Analytics" no nosso sítio web, um serviço de análise web fornecido pela Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda (doravante designada por "Google").

O Google utiliza JavaScript e pixéis para ler informações no seu dispositivo terminal, bem como cookies, ou seja, pequenos ficheiros de texto que são armazenados no seu dispositivo terminal. Isto permite que a sua utilização do nosso sítio web seja analisada. As informações recolhidas sobre a utilização do nosso sítio web são geralmente transmitidas a um servidor do Google nos EUA e aí armazenadas. No âmbito da análise, o Google Analytics também utiliza inteligência artificial, como aprendizagem automática, para analisar e enriquecer automaticamente os dados.

O Google utilizará estas informações para avaliar a sua utilização do nosso sítio web em nosso nome, para compilar relatórios sobre a utilização do sítio web e para nos fornecer outros serviços relacionados com a utilização do sítio web e da internet. Perfis pseudónimos de utilizadores podem ser criados a partir dos dados tratados. O endereço IP transmitido na utilização do Google Analytics não é combinado com outros dados do Google. Apenas utilizamos o Google Analytics com a anonimização de IP ativada. Isto significa que o seu endereço IP é apenas tratado pelo Google de forma abreviada.

Utilizamos o Google Analytics com o objetivo de analisar a utilização do nosso sítio web e de melhorar continuamente funções e ofertas individuais, bem como a experiência do utilizador. Através da avaliação estatística do comportamento dos utilizadores, podemos melhorar a nossa oferta e torná-la mais interessante para si enquanto utilizador. Além disso, utilizamos o remarketing de público-alvo através do GA Audience.

Celebrámos um acordo de processamento de encomendas com o Google de modo a obrigar o Google a tratar os dados transmitidos apenas em conformidade com as nossas instruções e a cumprir os regulamentos de proteção de dados aplicáveis. Os seus dados pessoais também podem ser transferidos pela Google Ireland Limited para a Google LLC nos EUA. A Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Informações adicionais sobre a utilização de dados pelo Google, opções de configuração e proteção de dados podem ser encontradas nos seguintes sítios web do Google

• Condições de utilização: http://www.google.com/analytics/terms/de.html
• Visão geral da proteção de dados: http://www.google.com/intl/de/analytics/learn/privacy.html
• Política de privacidade: http://www.google.de/intl/de/policies/privacy
• Utilização de dados pelo Google quando utiliza sítios web ou aplicações dos nossos parceiros: https://www.google.com/intl/de/policies/privacy/partners
• Utilização de dados para fins publicitários: http://www.google.com/policies/technologies/ads
• Definições para publicidade personalizada pelo Google: http://www.google.de/settings/ads

Os dados são eliminados assim que deixem de ser necessários para alcançar a finalidade para a qual foram recolhidos. Os dados a nível de utilizador e de evento associados a cookies, identificadores de utilizador (p. ex., ID de utilizador) e IDs de publicidade (p. ex., cookies DoubleClick, ID de publicidade Android, IDFA [identificador Apple para anunciantes]) serão eliminados após 14 meses, no máximo.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Pode impedir a recolha dos seus dados pelo Google Analytics clicando na seguinte ligação. Será definido um cookie de exclusão para impedir que os seus dados sejam recolhidos em futuras visitas a este sítio web: Desativar o Google Analytics. Tenha em atenção que esta definição será eliminada se eliminar os seus cookies.

b) Hotjar

Utilizamos o "Hotjar" no nosso sítio web, um serviço de análise web da Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta (doravante designado por "Hotjar").

O Hotjar utiliza JavaScript (denominado código de rastreamento) para ler informações do seu dispositivo terminal e, entre outras coisas, cookies e armazenamento local, ou seja, informações que são armazenadas localmente no navegador web do seu dispositivo terminal. Isto permite uma análise da sua utilização do nosso sítio web, incluindo a criação de denominados mapas de calor, que representam graficamente as suas interações no nosso sítio de forma agregada em termos de frequência e duração. Os cookies utilizados pelo Hotjar são armazenados no seu dispositivo por períodos diferentes, em alguns casos apenas durante a sua visita, noutros durante 365 dias. As informações recolhidas são transmitidas ao Hotjar num servidor na Irlanda e aí armazenadas.
As seguintes informações são recolhidas pelo código de rastreamento: Dados dependentes do dispositivo recolhidos pelo seu dispositivo terminal e pelo seu navegador web:

• Endereço IP do seu dispositivo (recolhido e armazenado em formato anonimizado)
• Endereço de correio eletrónico, incluindo o seu nome próprio e apelido, se nos tiver fornecido estes dados através do nosso sítio web
• Tamanho do ecrã do seu dispositivo terminal
• Tipo de dispositivo e informações do navegador
• Dados geográficos (apenas país)
• Idioma utilizado para exibir o nosso sítio web
• Interações do utilizador
• Comandos do rato (movimento, posição e cliques)
• Entradas de teclado

Dados de registo que são automaticamente utilizados pelo nosso servidor quando o Hotjar é utilizado:

• Domínio de referência
• Sítios web visitados
• Dados geográficos (apenas país)
• Idioma utilizado para exibir o nosso sítio web
• Data e hora de acesso

O Hotjar utiliza estas informações para efeitos de avaliação da sua utilização do nosso sítio web, compilação de relatórios sobre a sua utilização e prestação de outros serviços relacionados com a avaliação do nosso sítio web. O Hotjar também utiliza serviços de terceiros (p. ex., Google Analytics e Optimizely) para prestar os seus serviços. Estas empresas terceiras podem armazenar ou de outro modo tratar informações que o seu navegador transmite quando visita o nosso sítio web (possivelmente incluindo o seu endereço IP).

Utilizamos o Hotjar com o objetivo de analisar a utilização do nosso sítio web e de melhorar continuamente funções e ofertas individuais, bem como a experiência do utilizador. Através da avaliação estatística do comportamento dos utilizadores, podemos melhorar a nossa oferta e torná-la mais interessante para si enquanto utilizador.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TDDDG.

Para além da sua revogação, pode igualmente impedir a recolha de dados pelo Hotjar definindo um cookie de exclusão no seguinte sítio web: https://www.hotjar.com/opt-out. Tenha em atenção que esta definição será eliminada se eliminar os seus cookies.

Celebrámos um acordo de tratamento de dados com o Hotjar.

Informações adicionais sobre a utilização de dados pelo Hotjar, opções de configuração e proteção de dados podem ser encontradas no seguinte sítio web do Hotjar: https://www.hotjar.com/privacy

c) Google Optimize

Utilizamos o Google Optimize, um serviço fornecido pela Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda ("Google Optimize"). O Google Optimize analisa a utilização de diferentes variantes do sítio web (p. ex., diferentes posições de elementos, diferentes cores, tipos de letra, botões, comprimentos de texto, parágrafos, títulos, gráficos, imagens) de modo a que possamos adaptar a facilidade de utilização ao comportamento dos utilizadores do sítio web (p. ex., reduzir a taxa de rejeição, aumentar o tempo de permanência) (denominado teste A/B). O Google Optimize é uma ferramenta integrada no Google Analytics e utiliza, em particular, JavaScript e cookies. O endereço IP recebido desta forma é anonimizado imediatamente após o tratamento. O endereço IP transmitido não é combinado com outros dados do Google.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Celebrámos um acordo de processamento de encomendas com a Google Ireland Limited. Os seus dados pessoais também podem ser transferidos pela Google Ireland Limited para a Google LLC nos EUA. A Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Informações adicionais podem ser encontradas na política de privacidade do Google: https://support.google.com/analytics/answer/6004245.

d) Google Tag Manager

Utilizamos o "Google Tag Manager" no nosso sítio web, um serviço fornecido pela Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda (doravante designada por "Google"). O Google Tag Manager permite-nos, enquanto profissionais de marketing, gerir as tags do sítio web através de uma interface. A ferramenta Google Tag Manager, que implementa as tags, não define por si própria quaisquer cookies e não recolhe por si própria quaisquer dados pessoais.

O Google Tag Manager aciona outras tags, que por sua vez podem recolher dados. O Google Tag Manager não acede a estes dados. Se tiver sido efetuada uma desativação a nível de domínio ou de cookie, esta permanece em vigor para todas as tags de rastreamento implementadas com o Google Tag Manager.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Celebrámos um acordo de processamento de encomendas com a Google Ireland Limited. Os seus dados pessoais também podem ser transferidos pela Google Ireland Limited para a Google LLC nos EUA. A Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Informações adicionais sobre a proteção de dados podem ser encontradas nos seguintes sítios web do Google

• Política de privacidade: http://www.google.de/intl/de/policies/privacy
• FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html
• Condições de utilização do Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html

7. Ferramentas funcionais

Utilizamos determinadas ferramentas para melhorar a experiência do utilizador no nosso sítio web e para poder oferecer-lhe mais funções ("ferramentas funcionais"). Embora estas não sejam absolutamente necessárias para a funcionalidade básica do sítio web, podem trazer benefícios significativos aos utilizadores, especialmente em termos de facilidade de utilização e disponibilização de canais adicionais de comunicação, exibição ou pagamento.

A base jurídica é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. No caso de dados pessoais serem transferidos para os EUA ou outros países terceiros, o seu consentimento estende-se expressamente à transferência de dados (Art. 49.º, n.º 1, alínea a) do RGPD). Consulte a secção 12 para os riscos associados. Consulte a secção 13 para retirar o seu consentimento.

a) Início de sessão com contas de utilizador de redes sociais (Facebook Login, Google Sign-In, Sign-In with Linkedin, Apple)

O nosso sítio web oferece-lhe a opção de iniciar sessão com uma conta de utilizador existente das redes sociais indicadas abaixo:

• Facebook Login: Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda (para utilizadores fora dos EUA e Canadá) ou Meta Platforms Inc, 1601 Willow Road, Menlo Park, California 94025, EUA (para todos os outros utilizadores) - Política de privacidade
• Google Sign-In for Websites: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (para utilizadores do Espaço Económico Europeu e Suíça) ou Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, EUA (para todos os outros utilizadores) - Política de privacidade
• Sign In with LinkedIn: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlanda (para pessoas do Espaço Económico Europeu e Suíça) ou LinkedIn Corporation, 2029 Stierlin Ct. Ste. 200 Mountain View, California 94043, EUA para todas as outras pessoas) - Política de privacidade
• Sign in with Apple: Apple Inc, 1 Apple Park Way. Cupertino, CA 95014, EUA - Informações sobre proteção de dados

Depois de iniciar sessão com uma das suas contas de utilizador existentes, não é necessário um registo adicional. Se pretender utilizar esta função, será primeiro redirecionado para a rede social relevante. Aí ser-lhe-á solicitado que inicie sessão com o seu nome de utilizador e palavra-passe. Não tomamos, naturalmente, conhecimento destes dados de início de sessão. O servidor ao qual é estabelecida uma ligação pode estar localizado nos EUA ou noutros países terceiros.

Ao confirmar o botão de início de sessão correspondente no nosso sítio web, a rede social relevante toma conhecimento de que iniciou sessão no nosso sítio com a sua conta de utilizador e associa a sua conta de utilizador à sua conta de cliente no nosso sítio web. Os seguintes dados são igualmente transmitidos para nós:

• Facebook login: endereço de correio eletrónico, informações de perfil público (em particular Facebook ID, nome, fotografia de perfil), possivelmente outras informações de perfil como idade, data de nascimento, amigos do Facebook, género, local de residência, informações de gostos, URL do perfil, localizações, publicações, fotografias, vídeos; cookies utilizados em particular: "fbsr"
• Google Sign-In for Websites: Endereço de correio eletrónico, Google ID, nome, URL da fotografia de perfil
• Sign In with LinkedIn: Visão geral do perfil (em particular LinkedIn ID, nome, dados profissionais, número, URL da fotografia de perfil, número de contactos do LinkedIn e outros detalhes do perfil) e - se o permitir nas suas definições do LinkedIn - o endereço de correio eletrónico principal armazenado no LinkedIn; cookies utilizados em particular: "bsookie" para autenticação de 2 fatores
• Sign in with Apple: ID, nome, endereço de correio eletrónico, código de verificação

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Os seus dados pessoais também podem ser transferidos pela Meta, Google e LinkedIn para os EUA e aí tratados. A Meta Platforms Inc, a Google LLC e a LinkedIn Corporation aderiram ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD. A transferência dos seus dados na Apple baseia-se no seu consentimento expresso em conformidade com o Art. 49.º, n.º 1, alínea a) do RGPD.

b) Twilio

Integrámos funções e conteúdos do serviço Twilio no nosso sítio web. O fornecedor é a Twilio Inc, 375 Beale Street, Suite 300, San Francisco, CA 94105, EUA. Estes botões permitem-lhe partilhar uma publicação ou uma página utilizando o Twilio e contactar-nos via Twilio ou deixar-nos um pedido de contacto, ou podemos contactá-lo via Twilio. Além disso, utilizamos o Twilio para lhe enviar um SMS se tiver consentido na notificação por SMS. Utilizamos igualmente o Twilio para validar/confirmar o seu número de telefone. Utilizamos o Twilio para o notificar se for necessária alguma ação da sua parte durante o processo de reserva, como aceitar ou rejeitar um arrendatário ou assinar um contrato. Para este efeito, são tratados dados de contacto, em particular nome e número de telefone.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Celebrámos um acordo de processamento de encomendas com a Twilio Inc. Os seus dados pessoais também podem ser transferidos pela Twilio Inc. para os EUA e aí tratados. A Twilio Inc. aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Informações adicionais podem ser encontradas na política de privacidade da Twilio em https://www.twilio.com/legal/privacy.

c) Rollbar

Utilizamos o Rollbar, uma ferramenta de deteção, análise e resolução de erros da Rollbar Inc, 665 3rd Street 150, San Francisco, EUA ("Rollbar"). O Rollbar utiliza as informações técnicas do seu dispositivo terminal juntamente com o ID de visitante e o ID de sessão e - se estiver autenticado - com o ID de utilizador, de modo a reconhecer erros que ocorrem e poder corrigi-los com a ajuda dos dados transmitidos.

Os dados são armazenados durante 7 dias e posteriormente eliminados automaticamente. Celebrámos cláusulas contratuais-tipo com o Rollbar.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Celebrámos um acordo de processamento de encomendas com a Rollbar Inc. Os seus dados pessoais também podem ser transferidos pela Rollbar Inc. para os EUA e aí tratados. A Rollbar Inc. aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

8. Ferramentas necessárias

Utilizamos determinadas ferramentas para possibilitar as funções básicas do nosso sítio web ("ferramentas necessárias"). Sem estas ferramentas, não poderíamos prestar o nosso serviço. Por conseguinte, as ferramentas necessárias são utilizadas sem consentimento com base nos nossos interesses legítimos nos termos do Art. 6.º, n.º 1, alínea f) do RGPD ou para a execução de um contrato ou para a implementação de medidas pré-contratuais nos termos do Art. 6.º, n.º 1, alínea b) do RGPD.

a) Freshworks

Utilizamos um sistema CRM do fornecedor Freshworks Inc, 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, EUA ("Freshworks"), para processar os nossos pedidos de reserva. Os seguintes dados são automaticamente transmitidos pelos nossos servidores

• Apelido
• Nome próprio
• Endereço de correio eletrónico
• Número de telefone
• Empregador, se aplicável
• Cargo profissional, se aplicável

A utilização do Freshworks permite-nos acompanhar e processar pedidos de reserva em detalhe.

Os dados indicados são necessários para comunicar com os utilizadores e são, por conseguinte, utilizados para o cumprimento do contrato (Art. 6.º, n.º 1, alínea b) do RGPD).

Celebrámos um contrato de processamento de encomendas com a Freshworks Inc. Os seus dados pessoais também podem ser transferidos pela Freshworks Inc. para os EUA e aí tratados. A Freshworks Inc. aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Política de privacidade da Freshworks: https://www.freshworks.com/de/datenschutz/.

b) Stripe

Utilizamos os serviços da Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda para o processamento de pagamentos na nossa plataforma, de modo a receber e processar pagamentos efetuados a nosso favor em nosso nome. Os seguintes dados são automaticamente transmitidos por nós à Stripe

• Dados de pagamento
• Dados bancários
• Dados de cartão de crédito

A Stripe utiliza igualmente JavaScript e cookies para este efeito. Não armazenamos quaisquer dados pessoalmente identificáveis nem informações financeiras como números de cartão de crédito. Em vez disso, os dados de pagamento (em particular dados de contacto e de transação, como dados de cartão de crédito ou dados bancários) são encaminhados diretamente para a Stripe.

A base jurídica para o tratamento dos dados é o cumprimento do contrato (Art. 6.º, n.º 1, alínea b) do RGPD).

Celebrámos um acordo de processamento de encomendas com a Stripe Payments Europe Ltd. Os seus dados pessoais também podem ser transferidos pela Stripe Payments Europe Ltd. para a Stripe Inc, Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801 nos EUA. A Stripe Inc. aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Política de privacidade da Stripe: https://stripe.com/privacy.

c) Klippa

Utilizamos o Klippa da Klippa App B.V., Laan Corpus den Hoorn 1, 9728 JM Groningen, Países Baixos, para efeitos de automatização de documentos na nossa plataforma, incluindo no contexto de reservas. Em particular, as seguintes categorias de dados são automaticamente transmitidas por nós à Klippa

• Extratos bancários
• Contrato de trabalho, se aplicável

A base jurídica para o tratamento dos dados é o cumprimento do contrato (Art. 6.º, n.º 1, alínea b) do RGPD).

Mais informações sobre a proteção de dados na Klippa em: https://www.klippa.com/de/daten-und-datenschutz/.

d) Azure

Utilizamos o Azure como plataforma de computação em nuvem da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, para escalar as nossas aplicações.

A base jurídica para o tratamento dos dados é o cumprimento do contrato (Art. 6.º, n.º 1, alínea b) do RGPD).

Os seus dados pessoais também podem ser transferidos pela Microsoft Ireland Operations Limited para a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 nos EUA. A Microsoft Corporation aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Informações adicionais sobre a segurança dos dados podem ser encontradas aqui: https://www.microsoft.com/en-us/TrustCenter/Privacy/gdpr/default.aspx

e) Cloudflare

Utilizamos a Rede de Distribuição de Conteúdos da Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107 EUA para proteger os nossos dados e melhorar a experiência do utilizador no nosso sítio web através do armazenamento em cache e, consequentemente, da exibição mais rápida dos conteúdos apresentados no nosso sítio web.

A Cloudflare oferece uma rede de distribuição de conteúdos globalmente distribuída na qual são criadas e armazenadas cópias do nosso sítio web em servidores da Cloudflare. Isto garante que, quando visita o nosso sítio web, o conteúdo é entregue a partir do servidor que pode exibir o nosso sítio web para si da forma mais rápida. A Cloudflare também bloqueia ameaças e limita bots e crawlers abusivos que abrandariam a recuperação do sítio web ou atacariam os nossos sistemas. Para utilizar a Rede de Distribuição de Conteúdos, o tráfego de dados entre o seu navegador e o nosso sítio web flui através da infraestrutura da Cloudflare. Na utilização da Rede de Distribuição de Conteúdos, a Cloudflare recebe informações sobre endereços IP e dados do protocolo de ligação (como o cabeçalho HTTP com as informações do agente do utilizador).

Pode encontrar mais informações sobre os cookies armazenados pela Cloudflare em: https://developers.cloudflare.com/fundamentals/get-started/reference/cloudflare-cookies/.

A base jurídica para o tratamento é o nosso interesse legítimo na apresentação rápida, segura e adequada do nosso sítio web, Art. 6.º, n.º 1, alínea f) do RGPD.

Celebrámos um contrato de processamento de encomendas com a Cloudflare. Os seus dados pessoais também podem ser transferidos pela Cloudflare para os EUA e aí tratados. A Cloudflare aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.
Pode encontrar mais informações sobre a proteção de dados na Cloudflare aqui: https://www.cloudflare.com/gdpr/introduction/

9. Ferramentas de marketing

Utilizamos determinadas ferramentas para fins publicitários ("ferramentas de marketing"). Alguns dos dados de acesso recolhidos quando utiliza o nosso sítio web são utilizados para publicidade baseada em interesses. Através da análise e avaliação destes dados de acesso, estamos em condições de lhe apresentar publicidade personalizada, ou seja, publicidade que corresponde aos seus interesses e necessidades reais, no nosso sítio web e nos sítios web de outros fornecedores.

Nas secções seguintes, gostaríamos de explicar estas tecnologias e os fornecedores utilizados para este efeito com mais detalhe. Os dados recolhidos podem incluir, em particular

• Endereço IP do dispositivo;
• Número de identificação de um cookie ou informação no armazenamento web;
• Identificador de dispositivo de dispositivos móveis (ID do dispositivo, ID de publicidade);
• URL de referência (página previamente visitada);
• Páginas acedidas (data, hora, URL, título, duração da visita);
• Ficheiros descarregados;
• Ligações clicadas para outros sítios web;
• Se aplicável, alcance de determinados objetivos (conversões);
• Informações técnicas: Sistema operativo; Tipo, versão e idioma do navegador; Tipo, marca, modelo e resolução do dispositivo;
• Localização aproximada (país e cidade, se aplicável).

A base jurídica é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. No caso de dados pessoais serem transferidos para os EUA ou outros países terceiros, o seu consentimento estende-se expressamente à transferência de dados (Art. 49.º, n.º 1, alínea a) do RGPD). Consulte a secção 12 para os riscos associados. Consulte a secção 13 para retirar o seu consentimento.

a) Acompanhamento de conversões do Google Ads

Utilizamos o programa de publicidade online "Google Ads" no nosso sítio web e, neste contexto, o acompanhamento de conversões (avaliação de ações de visita). O Acompanhamento de Conversões do Google é um serviço de análise fornecido para utilizadores do Espaço Económico Europeu e Suíça pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda e para todos os outros utilizadores pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (conjuntamente "Google").

Quando clica num anúncio colocado pelo Google, um cookie de acompanhamento de conversões é armazenado no seu computador. Estes cookies têm uma validade limitada. Se visitar determinadas páginas do nosso sítio web e o cookie ainda não tiver expirado, o Google e nós podemos reconhecer que clicou no anúncio e foi redirecionado para esta página. Cada cliente do Google Ads recebe um cookie diferente. As informações obtidas com a ajuda do cookie de conversão são utilizadas para criar estatísticas de conversão. Isto indica-nos o número total de utilizadores que clicaram num dos nossos anúncios e foram redirecionados para uma página com uma tag de acompanhamento de conversões. Utilizamos igualmente o Acompanhamento de Conversões do Google Ads para registar outras ações de clientes, como visualizações de páginas, registos e descarregamentos. Para além dos cookies, o Acompanhamento de Conversões do Google Ads também utiliza JavaScript, pixéis e outras tecnologias. Os seus dados podem ser transferidos para os EUA.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Os seus dados pessoais também podem ser transferidos pela Google Ireland Limited para a Google LLC nos EUA. A Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Pode encontrar mais informações e a política de privacidade do Google em: https://policies.google.com/privacy.

b) Remarketing do Google Ads

Utilizamos a função de remarketing ou "públicos-alvo semelhantes" no nosso sítio web, que é oferecida para utilizadores do Espaço Económico Europeu e Suíça pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda e para todos os outros utilizadores pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (conjuntamente "Google").

A aplicação serve o propósito de analisar o comportamento e interesses dos visitantes. O Google utiliza cookies para efetuar a análise da utilização do sítio web, que constitui a base para a criação de anúncios baseados em interesses. Os cookies são utilizados para registar visitas ao sítio web e dados anonimizados sobre a utilização do sítio web. Se subsequentemente visitar outro sítio web na Rede de Display do Google, ser-lhe-ão apresentados anúncios que muito provavelmente terão em conta áreas de produtos e informações previamente acedidas. Para além dos cookies, o Remarketing do Google Ads também utiliza JavaScript, pixéis e outras tecnologias. Os seus dados podem ser transferidos para os EUA.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Os seus dados pessoais também podem ser transferidos pela Google Ireland Limited para a Google LLC nos EUA. A Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.
Se não tiver consentido na utilização do Google Ads, o Google apresentará apenas publicidade geral que não foi selecionada com base nas informações recolhidas sobre si neste sítio web. Para além de retirar o seu consentimento, tem igualmente a possibilidade de desativar a publicidade personalizada nas definições de publicidade do Google.

Pode encontrar mais informações sobre o Google Remarketing e a política de privacidade associada em: https://www.google.com/privacy/ads/.

c) Google Marketing Platform e Ad Manager (DoubleClick)

O nosso sítio web utiliza a Google Marketing Platform e o Google Ad Manager, serviços fornecidos para utilizadores do Espaço Económico Europeu e Suíça pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda e para todos os outros utilizadores pela Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA (conjuntamente "Google").

Estes serviços utilizam cookies e tecnologias semelhantes para lhe apresentar anúncios que sejam relevantes para si. A utilização dos serviços permite ao Google e aos seus sítios web parceiros exibir anúncios com base em visitas anteriores ao nosso ou a outros sítios web na internet. Além disso, este serviço é utilizado para criar e avaliar relatórios sobre campanhas publicitárias. O serviço é igualmente utilizado para evitar a exibição múltipla do mesmo anúncio e para gerar declarações de comissões. Os dados recolhidos neste contexto podem ser transferidos pelo Google para um servidor nos EUA para análise e aí armazenados.

Se não tiver consentido na utilização da Google Marketing Platform e do Ad Manager, o Google apresentará apenas publicidade geral que não foi selecionada com base nas informações recolhidas sobre si neste sítio web. Para além de retirar o seu consentimento, tem igualmente a possibilidade de desativar a publicidade personalizada nas definições de publicidade do Google.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Os seus dados pessoais também podem ser transferidos pela Google Ireland Limited para a Google LLC nos EUA. A Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.
Pode encontrar mais informações sobre este assunto na política de privacidade do Google.

d) Microsoft Advertising (Bing Ads)

As nossas ofertas online utilizam igualmente o acompanhamento de conversões da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. O Microsoft Advertising coloca um cookie no seu computador se tiver chegado ao nosso sítio web através de um anúncio do Microsoft Bing. Desta forma, a Microsoft e nós podemos reconhecer que alguém clicou num anúncio, foi redirecionado para o nosso sítio web e chegou a uma página de destino pré-determinada (página de conversão). Apenas ficamos a saber o número total de utilizadores que clicaram num anúncio do Bing e foram depois redirecionados para a página de conversão. O Microsoft Advertising também utiliza JavaScript e armazenamento local.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Os seus dados pessoais também podem ser transferidos pela Microsoft Ireland Operations Limited para a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 nos EUA. A Microsoft Corporation aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Para além de retirar o seu consentimento, tem igualmente a possibilidade de desativar a publicidade personalizada nas definições de publicidade na sua conta Microsoft.

Informações adicionais sobre a proteção de dados e os cookies utilizados pelo Microsoft Bing podem ser encontradas no sítio web da Microsoft: https://privacy.microsoft.com/de-de/privacystatement .

e) LinkedIn Analytics and Ads (Insight Tag)

No nosso sítio web, utilizamos a tecnologia de análise e acompanhamento de conversões da plataforma LinkedIn, que é oferecida para pessoas do Espaço Económico Europeu e Suíça pela LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda e para todas as outras pessoas pela LinkedIn Corporation, 2029 Stierlin Ct, Mountain View, CA 94043, EUA (doravante designada por "LinkedIn").

Com a tecnologia LinkedIn acima referida, podem ser-lhe apresentados anúncios, ofertas e recomendações mais relevantes com base nos seus interesses no LinkedIn (retargeting). Recebemos igualmente relatórios agregados do LinkedIn sobre atividades publicitárias e informações sobre como interage com o nosso sítio web (acompanhamento de conversões). Para este efeito, o LinkedIn utiliza um código JavaScript (Insight tag), que por sua vez utiliza um pixel ou utiliza cookies que são armazenados no seu navegador web.

Pode encontrar mais informações sobre cookies em: https://www.linkedin.com/legal/l/cookie-table.

O LinkedIn Insight Tag é utilizado para recolher dados sobre a utilização do nosso sítio web, incluindo URL, URL de referência, endereço IP, características do dispositivo e navegador, carimbos temporais e visualizações de páginas. Os dados recolhidos através do LinkedIn Insight Tag são encriptados e anonimizados no prazo de 7 dias. Os dados anonimizados são eliminados no prazo de 90 dias. O LinkedIn fornece apenas relatórios resumidos sobre o público do sítio web e o desempenho dos anúncios.

Em ligação com a utilização do LinkedIn Insight Tag, as informações recolhidas são igualmente tratadas em servidores da LinkedIn Corporation nos EUA.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal ocorre então com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Os seus dados pessoais também podem ser transferidos pela LinkedIn Ireland Unlimited Company para a LinkedIn Corporation nos EUA. A LinkedIn Corporation aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Para além da sua revogação, pode igualmente impedir a recolha de dados, em particular, clicando na seguinte ligação de exclusão: https://www.linkedin.com/psettings/enhanced-advertising. Tenha em atenção que esta definição será eliminada se eliminar os seus cookies.

Informações adicionais sobre a proteção de dados no LinkedIn podem ser encontradas aqui: https://de.linkedin.com/legal/privacy-policy.

f) Meta Pixel

Utilizamos o serviço "Meta Pixel" no nosso sítio web, que é oferecido para pessoas fora dos EUA e Canadá pela Meta Platforms Ireland Ltd, Serpentine Avenue, Block J, Dublin 4, Irlanda e para pessoas dos EUA e Canadá pela Meta Platforms Inc, 01 Willow Road, Menlo Park, California 94025, EUA (doravante designada por "Meta Platforms"), para analisar a utilização geral dos nossos sítios web e acompanhar a eficácia da publicidade no Facebook ("acompanhamento de conversões"). Utilizamos igualmente o Meta Pixel para exibir mensagens publicitárias personalizadas nas redes sociais da Meta Platforms (como Facebook e Instagram) com base no seu interesse nos nossos produtos ("retargeting"). Isto inclui igualmente o remarketing de público-alvo através do Custom Audience.

O Meta Pixel permite à Meta Platforms exibir os nossos anúncios no Facebook e Instagram apenas a utilizadores que visitaram o nosso sítio web, em particular aqueles que demonstraram interesse na nossa oferta online ou em determinados temas ou produtos. O Meta Pixel torna possível verificar se um utilizador foi redirecionado para o nosso sítio web após clicar no nosso anúncio.

Entre outras coisas, o Meta Pixel utiliza cookies, ou seja, pequenos ficheiros de texto que são armazenados localmente no navegador web do seu dispositivo terminal. Se estiver autenticado no Facebook ou Instagram com a sua conta de utilizador, a visita à nossa oferta online será registada na sua conta de utilizador. A Meta Platforms pode igualmente associar estes dados à sua conta de utilizador. Não temos influência sobre o âmbito e a utilização posterior dos dados recolhidos pela Meta Platforms através da utilização do Meta Pixel. Para além dos cookies, o Meta Pixel também utiliza JavaScript e outras tecnologias.

A Meta Platforms trata, em particular, os seguintes dados com o Meta Pixel:

• Informações de cabeçalho HTTP, como informações sobre o navegador utilizado (p. ex., agente do utilizador, idioma);
• Informações sobre eventos, como "visualização de página", outras propriedades de objetos e botões clicados por visitantes do sítio web
• Identificadores online, como endereços IP e, quando fornecidos, identificadores empresariais relacionados com o Facebook ou IDs de dispositivos (como IDs de publicidade para sistemas operativos móveis) e informações sobre o estado de desativação/restrição do acompanhamento de anúncios.

Tanto quanto é do nosso conhecimento, a Meta Platforms recebe a informação de que acedeu à parte relevante do nosso sítio web ou clicou num anúncio nosso. Se tiver uma conta de utilizador no Facebook ou Instagram e estiver registado, a Meta Platforms pode atribuir a visita à sua conta de utilizador. Mesmo que não esteja registado no Facebook ou Instagram ou não tenha iniciado sessão, é possível que a Meta Platforms descubra e armazene o seu endereço IP e outras características de identificação.

Utilizamos o Meta Pixel para fins de marketing e otimização, em particular para colocar anúncios relevantes e interessantes para si no Facebook e assim melhorar a nossa oferta, torná-la mais interessante para si enquanto utilizador e evitar anúncios incómodos.

Pode efetuar configurações relativas aos tipos de anúncios que lhe são apresentados no Facebook no seguinte sítio web do Facebook: https://www.facebook.com/settings?tab=ads. Pode impedir a associação de dados recolhidos fora do Instagram para exibir publicidade personalizada no Instagram da seguinte forma: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE. Tenha em atenção que esta definição será eliminada se eliminar os seus cookies.

A base jurídica para este tratamento de dados é o seu consentimento em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD. O acesso e armazenamento de informações no dispositivo terminal é então realizado com base nas leis de transposição da Diretiva ePrivacy dos Estados-Membros da UE, na Alemanha de acordo com o § 25, n.º 1, TTDSG.

Os seus dados pessoais também podem ser transferidos pela Meta Platforms Ireland Ltd. para a Meta Platforms Inc. nos EUA. A Meta Platforms Inc. aderiu ao Quadro de Privacidade de Dados UE-EUA, razão pela qual a transferência neste caso se baseia na decisão de adequação para os EUA em conformidade com o Art. 45.º do RGPD.

Informações adicionais do fornecedor terceiro sobre a proteção de dados podem ser encontradas no seguinte sítio web do Facebook: https://www.facebook.com/about/privacy. Informações sobre o Facebook Pixel podem ser encontradas no seguinte sítio web do Facebook: https://www.facebook.com/business/help/651294705016616

10. Duração do armazenamento

Em princípio, apenas armazenamos dados pessoais pelo período necessário para cumprir as finalidades para as quais recolhemos os dados. Subsequentemente, eliminamos ou anonimizamos os dados imediatamente, salvo se ainda necessitarmos dos dados para efeitos probatórios até ao termo do prazo legal de prescrição de pretensões de direito civil ou devido a obrigações legais de conservação.

Para efeitos probatórios, devemos conservar dados contratuais durante três anos a partir do final do ano em que a relação comercial consigo termina. Quaisquer pretensões prescrevem, no mínimo, neste momento, em conformidade com o prazo legal de prescrição.

Mesmo após este período, devemos ainda armazenar alguns dos seus dados por razões contabilísticas. Estamos obrigados a fazê-lo devido a obrigações legais de documentação, que podem decorrer, por exemplo, do Código Comercial Alemão, do Código Fiscal Alemão, da Lei Bancária Alemã, da Lei Alemã contra o Branqueamento de Capitais e da Lei Alemã sobre o Comércio de Valores Mobiliários. Os prazos aí especificados para a conservação de documentos são de dois a dez anos. Na medida em que armazenamos os seus dados para cumprir tais obrigações legais, tal é feito com base jurídica no Art. 6.º, n.º 1, alínea c) do RGPD em conjugação com a respetiva obrigação específica de conservação.

Informações adicionais sobre o período de armazenamento podem ser encontradas nas secções individuais desta política de privacidade.

11. Transmissão de dados

Os dados por nós recolhidos apenas serão transmitidos se:

• nos tiver dado o seu consentimento expresso para tal em conformidade com o Art. 6.º, n.º 1, alínea a) do RGPD,
• a divulgação nos termos do Art. 6.º, n.º 1, alínea f) do RGPD for necessária para a afirmação, exercício ou defesa de direitos legais e não houver motivo para presumir que tem um interesse prevalecente digno de proteção na não divulgação dos seus dados
• formos legalmente obrigados a divulgar os seus dados em conformidade com o Art. 6.º, n.º 1, alínea c) do RGPD, em particular se tal for necessário para prossecução penal ou execução devido a pedidos oficiais, decisões judiciais e processos judiciais, ou
• tal for legalmente permitido e necessário nos termos do Art. 6.º, n.º 1, alínea b) do RGPD para a execução de relações contratuais consigo ou para a implementação de medidas pré-contratuais tomadas a seu pedido.

Parte do tratamento de dados pode ser realizada pelos nossos prestadores de serviços. Para além dos prestadores de serviços mencionados nesta política de privacidade, estes podem incluir, em particular, centros de dados que armazenam o nosso sítio web e bases de dados, fornecedores de software, prestadores de serviços de TI que mantêm os nossos sistemas, agências, empresas de estudos de mercado, empresas do grupo e empresas de consultoria. Se transmitirmos dados aos nossos prestadores de serviços, estes apenas podem utilizar os dados para o cumprimento das suas tarefas. Os prestadores de serviços foram cuidadosamente selecionados e contratados por nós. Estão contratualmente vinculados às nossas instruções, dispõem de medidas técnicas e organizativas adequadas para proteger os direitos dos titulares dos dados e são regularmente monitorizados por nós.

12. Transferência de dados para países terceiros

Conforme explicado nesta política de privacidade, utilizamos serviços cujos fornecedores estão parcialmente localizados em denominados países terceiros (fora da União Europeia ou do Espaço Económico Europeu) e/ou tratam dados pessoais nesses países, ou seja, países cujo nível de proteção de dados não corresponde ao da União Europeia. Se for este o caso e a Comissão Europeia não tiver emitido uma decisão de adequação para estes países (Art. 45.º do RGPD), tomámos precauções adequadas para garantir um nível adequado de proteção de dados para quaisquer transferências de dados. Estas incluem as cláusulas contratuais-tipo da União Europeia ou regras internas vinculativas de proteção de dados.

Quando tal não for possível, baseamos a transferência de dados em exceções previstas no Art. 49.º do RGPD, em particular o seu consentimento expresso ou a necessidade da transferência para a execução do contrato ou para a implementação de medidas pré-contratuais.

Se estiver prevista uma transferência para um país terceiro e não existir uma decisão de adequação ou garantias adequadas, é possível e existe o risco de que as autoridades no respetivo país terceiro (p. ex., serviços secretos) possam aceder aos dados transferidos para os recolher e analisar, e que a exequibilidade dos seus direitos enquanto titular dos dados não possa ser garantida. Ao obter o seu consentimento através do banner de cookies, será igualmente informado deste facto.

13. Os seus direitos

Em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD), tem os seguintes direitos, que pode exercer através do nosso formulário de contacto ou, alternativamente, por correio postal. Se os respetivos requisitos legais forem cumpridos, daremos seguimento ao seu pedido em matéria de proteção de dados.

Direito de informação
Em conformidade com o Artigo 15.º do RGPD, tem o direito de solicitar informações sobre o tratamento dos seus dados por nós. Isto inclui informações sobre as finalidades do tratamento, categorias de dados, destinatários, duração do armazenamento, direitos legais como correção, apagamento ou restrição, direitos de recurso, origem dos dados (se não recolhidos por nós), bem como informações sobre decisões automatizadas e definição de perfis, se aplicável.

Direito de retificação
Em conformidade com o Artigo 16.º do RGPD, pode solicitar a correção imediata dos seus dados armazenados por nós se estes estiverem incorretos ou incompletos.

Direito ao apagamento
Em conformidade com o Artigo 17.º do RGPD, pode solicitar o apagamento dos seus dados armazenados por nós, salvo se o tratamento for necessário para o exercício do direito à liberdade de expressão e informação, para o cumprimento de uma obrigação legal, por razões de interesse público ou para a declaração, exercício ou defesa de direitos legais.

Direito à limitação do tratamento
Em conformidade com o Artigo 18.º do RGPD, tem o direito de solicitar a limitação do tratamento dos seus dados, por exemplo, se a exatidão dos dados for contestada ou se o tratamento for ilícito.

Direito à portabilidade dos dados
Em conformidade com o Artigo 20.º do RGPD, tem o direito de receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, ou de os fazer transmitir a outro responsável pelo tratamento (portabilidade dos dados).

Direito de oposição
Em conformidade com o Artigo 21.º do RGPD, pode opor-se ao tratamento dos seus dados, em particular se o tratamento não for necessário para a execução de um contrato (Artigo 6.º, n.º 1, alíneas e) ou f) do RGPD). Se não se tratar de uma oposição à comercialização direta, solicitamos-lhe que nos informe das razões da sua oposição. Em caso de oposição justificada, cessaremos ou adaptaremos o tratamento de dados e apresentar-lhe-emos razões imperiosas dignas de proteção para a continuação do tratamento.

Direito de revogação
Em conformidade com o Artigo 7.º, n.º 3, do RGPD, pode retirar o seu consentimento para o tratamento de dados a qualquer momento, desde que tenha dado tal consentimento. Se retirar o seu consentimento, deixaremos de estar autorizados a efetuar o tratamento de dados baseado neste consentimento no futuro.

Direito de apresentar reclamação
Em conformidade com o Artigo 77.º do RGPD, tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados sobre o tratamento dos seus dados pessoais na nossa empresa. Pode exercer este direito, por exemplo, junto de uma autoridade de controlo do Estado-Membro do seu local de residência, do seu local de trabalho ou do local da alegada infração. A autoridade de controlo competente para nós é

Comissário de Berlim para a Proteção de Dados e a Liberdade de Informação
Alt-Moabit 59-61
10555 Berlin
Entrada Alt-Moabit 60
Telefone: +49 30 13889-0
Fax: +49 30 2155050
E-mail: mailbox@datenschutz-berlin.de

14. Questões sobre proteção de dados

Se tiver questões sobre a proteção de dados em ligação com os nossos produtos/serviços ou a utilização do nosso sítio web, pode igualmente contactar a nossa equipa de proteção de dados a qualquer momento emdatenschutz@wunderflats.com . Pode igualmente contactar o nosso encarregado de proteção de dados na morada postal abaixo indicada e no endereço de correio eletrónico fornecido (assunto: "Ao cuidado do encarregado de proteção de dados"). Salientamos expressamente que, ao utilizar este endereço de correio eletrónico, os conteúdos não são exclusivamente tomados em conhecimento pelo nosso encarregado de proteção de dados. Se pretender trocar informações confidenciais por correio eletrónico, contacte-nos primeiro diretamente através deste endereço de correio eletrónico.

E-Mail: datenschutz@wunderflats.com
Wunderflats GmbH
Rosenstrasse 16
10178 Berlin
Telefone: + 49 (0) 30 120 862 259