Повідомлення про конфіденційність вебсайту та гостей

Caravelis Solutions, Lda («Caravelis», «ми», «нас» або «наш») управляє ліцензованим житлом для відпочинку в Armação de Pêra, Portugal та надає цей вебсайт, сервіс прямого бронювання і гостьовий портал. Наш NIPC — 518462200. Наша зареєстрована адреса: Rua das Caravelas, 7, Edifício Marany, 8365-116 Armação de Pêra, Silves, Portugal. З нами можна зв’язатися за адресою contact@caravelis.net або за номером +351 961 405 002.

Caravelis є контролером персональних даних, що обробляються для прямих бронювань і перебувань. Платформа бронювання може бути окремим контролером, якщо бронювання здійснюється через таку платформу.

Це повідомлення поширюється на відвідувачів вебсайту, осіб, які надсилають запити, гостей прямого бронювання та платформ, основних і супровідних гостей, користувачів гостьового порталу, підписників розсилки, користувачів чат-бота та осіб, які починають, але не завершують пряме оформлення бронювання.

Залежно від того, як ви взаємодієте з нами, ми збираємо інформацію безпосередньо від вас, від основного гостя, з платформ бронювання та від постачальників керування об’єктами, від постачальників платежів і автентифікації, а також автоматично з вашого пристрою, якщо це дозволено.

• ідентифікаційні та контактні дані;
• дані про об’єкт, дати перебування, кількість гостей, уподобання, повідомлення та посилання на бронювання;
• статус платежу, посилання на транзакції, повернення коштів і сигнали запобігання шахрайству, але не повні дані картки;
• дані реєстрації гостей та перевірки особи, необхідні для законного звітування щодо розміщення та безпечного самостійного заїзду;
• записи запитів, підтримки, скарг, чат-бота та листування;
• уподобання щодо розсилки та докази згоди;
• дані про пристрій, браузер, IP-адресу, журнали безпеки, вибір файлів cookie та аналітичні дані, на які надано згоду;
• фотографії або вміст, які ви вирішите надіслати через увімкнену гостьову функцію.

• Ми вживаємо заходів на ваш запит і виконуємо договір про розміщення, зокрема бронювання, оплату, заїзд, підтримку та адміністрування перебування.
• Ми дотримуємося португальських обов’язків щодо звітності про розміщення, бухгалтерського обліку, оподаткування, захисту прав споживачів та регуляторних вимог.
• Ми переслідуємо законні інтереси щодо безпеки сервісу, запобігання шахрайству, захисту майна, розгляду скарг і встановлення або захисту правових вимог, якщо такі інтереси не переважаються вашими правами.
• Ми використовуємо згоду для необов’язкової аналітики, маркетингу та іншої необов’язкової обробки, якщо згода є необхідною.

Якщо інформація є юридично обов’язковою для реєстрації гостей або необхідною для надання заброньованого перебування, ми можемо не мати змоги завершити заїзд, якщо її не буде надано.

Ми використовуємо записи про бронювання та оплату для укладення і виконання договору, звірки платежів, надсилання підтверджень, адміністрування змін, скасувань і повернень коштів, а також зберігання доказів прийнятих умов. Платежі карткою обробляються Stripe. Caravelis отримує статус платежу та посилання на транзакції, але не отримує повний номер вашої картки.

Законодавство Portugal вимагає від надавачів розміщення реєструвати іноземних гостей. Для безпечного самостійного заїзду ми також можемо перевіряти особу перед наданням даних доступу. Будь ласка, використовуйте захищений передприїзний портал і не надсилайте паспорти чи посвідчення особи звичайною електронною поштою, у чаті, SMS або WhatsApp, якщо ми не погодимо винятковий безпечний спосіб.

Необхідне зберігання підтримує вибір мови, безпеку, автентифікацію, сесії бронювання та ваш вибір щодо згоди. Необов’язкові технології аналітики, відтворення сесій або маркетингу залишаються вимкненими, доки не буде надано необхідну згоду. Політика щодо файлів cookie та подібних технологій визначає поточні технології, цілі та строки дії.

Google Sign-In є необов’язковим і не створює бронювання. Для гостей адреса електронної пошти Google має збігатися з відповідним наявним бронюванням. Ми отримуємо інформацію профілю, необхідну для автентифікації облікового запису, і фіксуємо докази безпеки, такі як перше пов’язання та останній успішний вхід. Доступний метод доступу за посиланням на бронювання залишається доступним.

Якщо ви користуєтеся чат-ботом або функцією з підтримкою ШІ, ваше повідомлення та відповідний контекст сервісу можуть бути надіслані налаштованим постачальникам технологій для формування відповіді. Не вводьте в чат із довільним текстом зображення паспорта, дані платіжної картки, коди дверей або іншу високочутливу інформацію. Результати ШІ можуть бути неточними, і на них не слід покладатися в разі надзвичайних ситуацій, для юридичних порад або остаточних умов бронювання.

Ми використовуємо дані запитів і підтримки, щоб відповісти вам. Ми можемо зберігати обмежений запис про незавершене оформлення з метою безпеки, усунення несправностей і, якщо це законно дозволено, для сервісного нагадування. Операційні повідомлення щодо бронювання, безпеки, заїзду та оплати не є маркетинговими повідомленнями.

Ми надсилаємо необов’язкові розсилки та прямий маркетинг лише там, де це дозволено законною підставою. Записи про підписку можуть включати електронну адресу, ім’я, необов’язковий місяць народження, інформацію про джерело та кампанію, формулювання згоди та докази підтвердження. Ви можете відписатися в будь-який час за посиланням у повідомленні або зв’язавшись із нами. Відписка не впливає на необхідні повідомлення щодо бронювання.

Ми розкриваємо дані лише за потреби. Основні технології можуть включати Uplisting для управління об’єктами та бронюваннями, MongoDB для зберігання даних, Cloudinary для медіа та приватного зберігання договорів, Stripe для платежів, Google для необов’язкової автентифікації та аналітики, PostHog для аналітики продукту на підставі згоди, Sentry для моніторингу безпеки та помилок, Cloudflare для доставки та безпеки, постачальників електронної пошти та налаштованих постачальників ШІ. Платформи бронювання можуть діяти як незалежні контролери. Прибиральники, партнери з технічного обслуговування, професійні консультанти, страховики та державні органи отримують лише те, що необхідно для їхньої ролі.

Деякі постачальники можуть обробляти дані за межами Portugal або Європейської економічної зони. Де це потрібно, ми покладаємося на рішення про належний рівень захисту, затверджені договірні гарантії або інший законний механізм передачі. Інформація постачальника про конфіденційність надає додаткові відомості про місця обробки та гарантії.

• запити: 12 місяців після останнього контакту;
• незавершені оформлення: 30 днів;
• записи про бронювання, рахунки та бухгалтерський облік: 10 років, із раннішим видаленням несуттєвих даних, де це практично можливо;
• дані реєстрації гостей SIBA, що зберігаються Caravelis: один рік після виїзду;
• зображення документів, що посвідчують особу: після перевірки і не пізніше ніж через 30 днів після checkout, якщо не застосовується інцидент або юридичне утримання;
• журнали безпеки та входів: 12 місяців;
• транскрипти чат-бота: 12 місяців;
• докази маркетингової згоди: поки діє підписка і протягом трьох років після відкликання або відписки;
• вибір файлів cookie та докази згоди: 24 місяці.

Після закінчення строку дані видаляються або необоротно анонімізуються, якщо не застосовується задокументоване юридичне утримання.

Ми використовуємо організаційні та технічні заходи захисту, відповідні інформації та ризику, включаючи обмежений адміністративний доступ і ведення журналів безпеки. Жоден інтернет-сервіс не є повністю безпечним. Будь ласка, негайно повідомте нас, якщо вважаєте, що доступ до вашого бронювання або порталу було скомпрометовано.

Бронювання має здійснювати повнолітня особа з правоздатністю. Ми обробляємо інформацію про дітей лише тоді, коли вона включена до бронювання та необхідна для надання перебування або виконання юридичних обов’язків. Основний гість повинен законно надавати інформацію про супровідних гостей і, за потреби, пояснювати це повідомлення.

Наразі ми не ухвалюємо рішення, що спричиняють юридичні або подібно значущі наслідки для гостей, виключно автоматизованими засобами. Інструменти безпеки, запобігання шахрайству та аналітики можуть створювати сигнали ризику або використання, але суттєві рішення щодо бронювання підлягають належному перегляду людиною.

З урахуванням правових обмежень ви можете вимагати доступу, виправлення, видалення, обмеження, перенесення або заперечення, а також можете відкликати згоду в будь-який час без впливу на попередню законну обробку. Ви можете в будь-який час заперечити проти прямого маркетингу. Надсилайте запити на contact@caravelis.net. Нам може знадобитися пропорційна інформація для перевірки вашої особи.

Ви можете подати скаргу до португальського органу із захисту даних, Comissão Nacional de Proteção de Dados, за адресою https://www.cnpd.pt/cidadaos/participacoes/.

Ми можемо оновлювати це повідомлення, коли змінюються сервіси, постачальники або юридичні обов’язки. Версія та дата набрання чинності зазначені в документі. Істотна зміна спричинить створення нової незмінної версії та, де це потрібно, повторне повідомлення або оновлену згоду.