Política de privacidade

Quem é responsável pelos seus dados

O responsável pelo tratamento é [Denominação social], que gere este site sob a marca Morocco Open Trails. Está estabelecido em Marrocos e oferece as suas viagens a visitantes da União Europeia, do Reino Unido e de outros países.

• Sede: [Morada da sede]

• Registo: [Número de registo]

• Contacto para qualquer questão ou pedido sobre os seus dados: [E-mail de contacto de privacidade]

Não designámos um encarregado da proteção de dados, porque a nossa atividade não o exige. O contacto acima trata qualquer questão sobre esta política e qualquer pedido sobre os seus dados.

Os dados que recolhemos, formulário a formulário

Recolhemos apenas o que decide enviar-nos e o necessário para que o site funcione em segurança. Fornece-nos estes dados você mesmo; não os compramos nem os recebemos de mais ninguém. O seu nome e uma forma de o contactar (e-mail ou número de WhatsApp) são necessários para lhe responder; todos os outros campos são facultativos.

• Formulário de pedido sobre uma viagem (a partir da página de uma viagem): o seu nome; o seu e-mail e/ou o seu número de WhatsApp com o indicativo do país; o seu país, se o indicar; a viagem e a opção em causa; o mês ou as datas; o número de adultos e crianças; a sua mensagem.

• Formulário de viagem por medida: os mesmos dados de identidade e contacto, mais o seu orçamento (um valor ou um intervalo), os seus interesses, a duração da viagem que tem em mente, as suas datas de viagem e a sua mensagem.

• Formulário de contacto: o seu nome, o seu e-mail e/ou número de WhatsApp, o motivo da sua mensagem e a sua mensagem.

• Em cada formulário registamos também que aceitou esta política, com a sua versão e a hora, e o contexto do formulário: a página a partir da qual o enviou, o botão que o levou até ele, o domínio do site que o enviou até nós, as etiquetas de campanha da ligação (utm) e se usava um telemóvel ou um computador. Isto indica-nos que páginas e viagens são úteis; nunca é usado para criar perfis seus.

• E-mail e WhatsApp: se nos escrever por e-mail ou escolher o WhatsApp, recebemos o que escreve, o seu e-mail ou número de WhatsApp e o nome associado, e conservamos as nossas respostas.

• Estatísticas de visitas, sem cookies: a página visualizada, o seu tipo e idioma, a hora, o domínio do site de referência, a categoria de dispositivo e o país da ligação. Para contar visitas únicas calculamos um código pseudónimo a partir do seu endereço IP e do seu navegador com uma chave secreta que muda todos os dias; o seu endereço IP nunca é armazenado e os códigos de ontem não podem ser ligados aos de hoje. Nada é registado se o seu navegador enviar «Do Not Track» ou «Global Privacy Control», ou se desativou as estatísticas nas definições de cookies.

• A sua escolha sobre cookies: um registo anónimo da escolha (uma chave aleatória com hash do nosso lado, a escolha, as versões e a data), sem o seu endereço IP nem a identidade do seu navegador.

• Registos técnicos do nosso servidor, conservados por segurança e para resolução de problemas; podem conter o seu endereço IP e as páginas pedidas.

Não pedimos dados de pagamento, números de documento de identificação ou passaporte, dados de saúde nem outros dados sensíveis, e este site não aceita pagamentos. Pedimos-lhe que não os inclua nas suas mensagens; se o fizer, eliminá-los-emos dos nossos registos.

Para que os usamos e com que fundamento jurídico

• Responder ao seu pedido sobre uma viagem ou de viagem por medida e preparar o orçamento e a viagem pedidos
  Fundamento jurídico: Diligências pré-contratuais a seu pedido: art. 6(1)(b) RGPD e UK GDPR. Nos termos da lei marroquina 09-08, o seu consentimento dado ao enviar o formulário

• Responder a uma mensagem geral
  Fundamento jurídico: O nosso interesse legítimo em responder a quem nos contacta: art. 6(1)(f). Nos termos da lei 09-08, o seu consentimento dado ao enviar o formulário

• Contactá-lo pelo canal escolhido (e-mail ou WhatsApp) e conservar a conversa
  Fundamento jurídico: O mesmo fundamento do pedido a que diz respeito (art. 6(1)(b) ou (f))

• Acompanhar o seu pedido dentro da nossa equipa (notas, estado, resultado)
  Fundamento jurídico: Interesse legítimo em organizar as nossas respostas e as nossas viagens: art. 6(1)(f)

• Estatísticas de visitas sem cookies, que pode desativar
  Fundamento jurídico: Interesse legítimo em compreender que páginas e viagens são úteis: art. 6(1)(f). Pode opor-se a qualquer momento (ver «Os seus direitos»)

• Segurança: proteger os formulários contra spam e abuso, conservar os registos do servidor
  Fundamento jurídico: Interesse legítimo em manter o site e os nossos dados seguros: art. 6(1)(f)

• Conservar a prova da sua escolha sobre cookies
  Fundamento jurídico: Obrigação legal e interesse legítimo em demonstrar que a sua escolha é respeitada: art. 6(1)(c) e (f)

• Cumprir obrigações legais e responder ao pedido lícito de uma autoridade
  Fundamento jurídico: Obrigação legal: art. 6(1)(c)

• Declarar, exercer ou defender direitos em processo judicial
  Fundamento jurídico: Interesse legítimo: art. 6(1)(f)

Quando nos baseamos no interesse legítimo, ponderámo-lo face aos seus direitos; os dados em causa são limitados e a utilização é a que se pode razoavelmente esperar ao contactar uma agência de viagens. Quando uma utilização se baseia no seu consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes. Não tomamos decisões sobre si por meios automatizados, não criamos perfis, nunca vendemos os seus dados e nunca os usamos para publicidade.

Quem recebe os seus dados

• Os membros da nossa equipa que respondem aos pedidos, cada um com uma conta pessoal e apenas o acesso que a sua função exige.

• Hostinger International Ltd (Chipre), com a sua filial Hostinger UK Limited, o nosso fornecedor de alojamento e de e-mail e nosso subcontratante: o site, a sua base de dados, as suas cópias de segurança e os nossos e-mails funcionam em servidores da Hostinger no Reino Unido, e os e-mails que enviamos e recebemos passam pelo serviço de e-mail da Hostinger, ao abrigo do aditamento de tratamento de dados da Hostinger. A Hostinger pode recorrer a subcontratantes ulteriores, que indica no seu site.

• WhatsApp, apenas se o escolher: quando toca num botão de WhatsApp ou pede uma resposta por WhatsApp, a conversa decorre no WhatsApp (WhatsApp Ireland Limited / Meta), que atua como responsável pelo tratamento distinto segundo a sua própria política de privacidade. Não controlamos o que o WhatsApp faz com os seus dados. O seu fornecedor de e-mail e o seu dispositivo também tratam as suas mensagens.

• Autoridades públicas, tribunais e os nossos consultores profissionais, apenas quando a lei o exigir ou para defender um direito em processo judicial.

Nenhuma outra empresa recebe os seus dados. O site não carrega nenhum script, tipo de letra, mapa ou vídeo de terceiros, nem publicidade, nem extensões de redes sociais.

Onde os seus dados são armazenados e transferências internacionais

Os seus dados são armazenados no Reino Unido, em servidores da Hostinger. A Comissão Europeia reconheceu que o Reino Unido assegura um nível de proteção adequado (art. 45 RGPD), pelo que os dados de visitantes da União Europeia podem aí ser armazenados. O aditamento de tratamento de dados da Hostinger incorpora ainda as cláusulas contratuais-tipo da Comissão Europeia para os casos em que sejam necessárias.

A nossa equipa trabalha a partir de Marrocos e lê e trata os seus pedidos a partir daí. Marrocos não é abrangido por nenhuma decisão de adequação da Comissão Europeia nem do Reino Unido. Recolhemos os seus dados diretamente de si; para o acesso a partir de Marrocos aplicamos as garantias descritas na secção «Como protegemos os seus dados» (contas pessoais, acesso limitado aos membros da equipa que tratam os pedidos, ligações cifradas, registo de auditoria) e, quando a lei do seu país exigir um mecanismo de transferência, cláusulas contratuais-tipo ou outra garantia reconhecida por essa lei. Pode obter uma cópia das garantias escrevendo-nos.

A lei marroquina 09-08 regula também a transferência de dados pessoais para o estrangeiro, aqui para o Reino Unido, e sujeita o nosso tratamento às formalidades exigidas pela Comissão Nacional de Controlo da Proteção dos Dados de Caráter Pessoal (CNDP): declaração ou autorização do tratamento e autorização da transferência.

Durante quanto tempo os conservamos

• Os seus pedidos e a nossa conversa consigo
  Conservação: 24 meses após o encerramento da conversa (ou da sua última atividade), e depois anonimização: o seu nome, e-mail, telefone e mensagens são removidos e só ficam números sem identidade para as nossas estatísticas

• Mensagens identificadas como spam
  Conservação: 30 dias, depois eliminadas

• A cópia de cada e-mail enviado pelo site
  Conservação: O seu conteúdo é eliminado 90 dias após o envio (a conversa guarda a mensagem durante o prazo acima)

• A caixa de correio da nossa equipa (as suas respostas por e-mail)
  Conservação: 24 meses após a última mensagem da conversa

• Estatísticas de visitas em bruto
  Conservação: 13 meses; depois só se conservam totais diários sem qualquer dado pessoal

• Prova da sua escolha sobre cookies
  Conservação: Até a escolha expirar (13 meses se as estatísticas forem aceites, 6 meses se forem recusadas), mais 12 meses, e depois eliminada

• Registos do servidor e da aplicação
  Conservação: 30 dias

• Cópias de segurança
  Conservação: Até 6 meses (30 cópias diárias e 6 mensais); os dados apagados desaparecem quando expira a última cópia que os contém

Só conservamos uma conversa por mais tempo quando for necessária uma retenção para declarar, exercer ou defender um direito em processo judicial, ou quando a lei o exigir.

Os seus direitos e como exercê-los

Qualquer que seja o seu país de residência, pode pedir-nos a qualquer momento que:

• lhe demos acesso aos dados que temos sobre si e uma cópia;

• corrijamos os dados inexatos ou incompletos;

• apaguemos os seus dados (direito ao esquecimento), sem prejuízo da conservação que a lei nos impõe;

• limitemos a sua utilização enquanto uma questão é verificada;

• lhe entreguemos os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, ou os enviemos a outro prestador (portabilidade);

• cessemos uma utilização baseada no nosso interesse legítimo, incluindo as estatísticas de visitas (direito de oposição);

• retiremos um consentimento que tenha dado, a qualquer momento.

Estes direitos decorrem do RGPD e do UK GDPR (arts. 15.º a 21.º), da lei marroquina 09-08 (acesso, retificação, oposição) e, para os visitantes no Brasil, da LGPD (art. 18). Para os exercer, escreva para [E-mail de contacto de privacidade]. Respondemos no prazo de um mês (o RGPD permite mais dois meses para um pedido complexo, e explicar-lhe-íamos o motivo). Para o proteger, podemos pedir-lhe que confirme que o pedido provém de si, por exemplo escrevendo a partir do e-mail que utilizou. O pedido é gratuito, salvo se for manifestamente infundado ou excessivo.

Pode também apresentar uma reclamação a uma autoridade de proteção de dados: a do país onde vive ou trabalha, ou onde considera que o problema ocorreu, por exemplo a CNIL (França), a AEPD (Espanha), a CNPD (Portugal), o Information Commissioner’s Office (ICO, Reino Unido), a ANPD (Brasil) ou a Commission nationale de contrôle de la protection des données à caractère personnel (CNDP, Marrocos). Agradecíamos que nos contactasse primeiro, para tentarmos resolver o problema.

Visitantes dos Estados Unidos: não vendemos as suas informações pessoais, não as partilhamos para publicidade comportamental entre contextos e não as usamos para publicidade direcionada, tal como estes termos são usados nas leis estaduais de privacidade dos Estados Unidos. Pode, ainda assim, pedir o acesso aos seus dados ou a sua eliminação no contacto acima.

Como protegemos os seus dados

• O site é servido através de uma ligação cifrada (HTTPS/TLS), e os nossos e-mails usam ligações cifradas ao servidor de correio.

• Os dados são armazenados em servidores da Hostinger no Reino Unido, acessíveis apenas através de um acesso administrativo restrito.

• Só os membros autorizados da equipa podem ler os pedidos, cada um com uma conta pessoal, uma palavra-passe robusta (verificada face a fugas conhecidas), autenticação de dois fatores facultativa, fim de sessão automático por inatividade e acesso limitado à sua função.

• As alterações feitas no nosso painel de administração ficam registadas num registo de auditoria.

• As palavras-passe são armazenadas apenas como hashes irreversíveis e os segredos da autenticação de dois fatores são cifrados.

• As nossas cópias de segurança são cifradas antes de saírem do servidor e as suas cópias expiram automaticamente.

• Os formulários estão protegidos contra spam e abuso, e o site não regista dados de pagamento porque não aceita pagamentos.

Nenhum sistema é perfeitamente seguro. Se uma violação dos seus dados for suscetível de o expor a um risco, notificaremos a autoridade competente no prazo de 72 horas e o próprio quando o risco for elevado, como a lei exige.

Crianças

Este site e os seus formulários destinam-se a adultos que organizam uma viagem e não se dirigem a menores de 16 anos. Não recolhemos conscientemente dados de menores. Se tem menos de 16 anos, peça a um dos pais ou ao seu tutor que nos contacte por si; se considera que uma criança nos enviou dados, escreva-nos e eliminá-los-emos.

Alterações a esta política

Quando esta política muda, atualizamos a sua versão e a sua data no início desta página, e cada pedido que enviar conserva a versão que aceitou. Se uma alteração afetar a utilização de dados que já nos forneceu de uma forma que exija o seu acordo, pediremos-lho.

Veja também a nossa política de cookies, os nossos termos de utilização e o nosso aviso legal.