Política de Privacidade

1. Responsável pelo tratamento

Darosa Tours, NIPC 518035808, com sede em Rua das Fábricas, 257, Hab. 3.6, 4400-712 Vila Nova de Gaia. Contacto: darosatours@gmail.com · +351913707393.

2. Dados que recolhemos

• Reservas: nome, email, telefone, morada de recolha, data, número de passageiros, notas.
• Pagamento: processado integralmente pela Stripe. Nenhum dado de cartão é armazenado nos nossos servidores.
• Contacto: conteúdo da mensagem enviada por WhatsApp, email ou telefone.
• Cookies técnicos e, com o seu consentimento, analíticos.

3. Finalidades e fundamentos legais

• Execução do contrato de reserva (art. 6.º/1/b RGPD).
• Cumprimento de obrigações fiscais e contabilísticas (art. 6.º/1/c RGPD).
• Comunicações de marketing — apenas com consentimento expresso (art. 6.º/1/a RGPD).
• Interesse legítimo na segurança e prevenção de fraude (art. 6.º/1/f RGPD).

4. Subcontratantes

• Stripe Payments Europe Ltd. — processamento de pagamentos (Irlanda/EU).
• Supabase / Cloud hosting — armazenamento da base de dados (EU).
• Google Analytics — estatística agregada, apenas se aceitar cookies analíticos.

5. Conservação

Dados de reserva: 10 anos (obrigação fiscal). Dados de marketing: até retirar o consentimento. Logs técnicos: 12 meses.

6. Os seus direitos

Tem direito a aceder, retificar, apagar, limitar, opor-se ao tratamento e à portabilidade dos seus dados. Pode exercê-los enviando email para darosatours@gmail.com. Pode também apresentar queixa à CNPD (cnpd.pt).

7. Transferências internacionais

Os dados são tratados no Espaço Económico Europeu. Quaisquer transferências para países terceiros estão cobertas por cláusulas contratuais-tipo da Comissão Europeia.

8. Segurança

Comunicações cifradas por HTTPS, cookies marcados como Secure/SameSite, acessos com autenticação multi-fator no painel de administração e princípio de minimização dos dados.