Privacidade
Responsável pelo Tratamento de Dados
GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. Email: support@blueescapeyachts.com. Veja os detalhes corporativos completos no nosso aviso legal.
Categorias de Dados Tratados
Tratamos as seguintes categorias de dados pessoais:
- Dados de contacto: nome, endereço de email, número de telefone, país de residência, preferência de idioma
- Dados de reserva: tipo de charter, datas, tamanho do grupo, pedidos especiais, detalhes de ocasiões especiais
- Dados de pagamento: processados diretamente pela Stripe (não armazenamos números de cartão nos nossos servidores)
- Dados técnicos: endereço IP (anonimizado), tipo de navegador, tipo de dispositivo, idioma, URL de referência, páginas visitadas, duração da sessão (apenas com consentimento de cookies)
Bases Legais (RGPD Art. 6)
Execução do contrato (Art. 6(1)(b)) — para processar a sua reserva e fornecer o serviço de charter. Interesse legítimo (Art. 6(1)(f)) — para monitorização de segurança (rastreamento de erros Sentry), desempenho básico do site e prevenção de fraude. Consentimento (Art. 6(1)(a)) — para cookies de análise (GA4, Contentsquare) e rastreamento de marketing. Pode retirar o consentimento a qualquer momento através da faixa de cookies.
Destinatários Terceiros
Partilhamos dados com os seguintes processadores terceiros estritamente para os fins descritos:
- Stripe — processamento de pagamentos. Recebe dados de pagamento e metadados de reserva para autorização de cobrança, detecção de fraude e tratamento de reembolsos. Alojado em UE e EUA (Cláusulas Contratuais Padrão). Privacidade: stripe.com/privacy.
- AffiliateHub (operado por GC Hospitality Labs LTD em nome da Blue Escape Yachts) — gestão de reservas, painel administrativo, fluxo de trabalho de atendimento ao cliente. Alojado em UE (Render Frankfurt).
- Render (alojamento web + Master API) — recebe todos os pedidos do lado do servidor. Alojado em regiões da UE (Frankfurt).
- Resend — entrega de email transacional (confirmações de reserva, respostas a formulários de contacto). Alojado em UE/EUA (Cláusulas Contratuais Padrão).
- Sentry — rastreamento de erros e reprodução de sessão. Recebe eventos de erro anonimizados, metadados do navegador e (apenas com consentimento de marketing) gravações de reprodução. Os campos PII são mascarados. Alojado em UE (região DE sentry.io).
- Google Analytics 4 — análise web. Recebe dados de utilização anonimizados incluindo eventos de sessão com IP truncado (apenas com consentimento de análise). Alojado nos EUA (Cláusulas Contratuais Padrão).
- Contentsquare — análise UX e gravação de mapa de calor (apenas com consentimento de marketing). Os campos PII são mascarados na origem. Alojado em UE.
- Cloudflare — CDN, proteção contra DDoS e encaminhamento de borda. Recebe IP do pedido, agente do utilizador e metadados de borda. Alojado globalmente com nós de borda da UE.
- Namecheap Private Email — infraestrutura de caixa de correio para support@blueescapeyachts.com. Alojado nos EUA (Cláusulas Contratuais Padrão).
- Meta Platforms Inc. (Instagram) — recebe cliques em links de saída apenas se os utilizadores seguirem @blueescapeyachts. Não incorporamos pixels do Instagram nem partilhamos dados de utilizadores com a Meta além do perfil vinculado.
- Telegram FZ-LLC (Telegram) — recebe cliques em links de saída apenas se os utilizadores abrirem o canal t.me/blueescapeyachts. Não incorporamos rastreamento do Telegram nem partilhamos dados de utilizadores além do link do canal.
- Meta Platforms Inc. (Facebook) — recebe cliques em links externos apenas se os utilizadores abrirem a nossa página do Facebook. Não incorporamos pixels da Meta nem partilhamos dados dos utilizadores com a Meta para além da página ligada.
- Snap Inc. (Snapchat) — recebe cliques em links externos apenas se os utilizadores abrirem o nosso perfil do Snapchat. Não incorporamos pixels da Snap nem partilhamos dados dos utilizadores com a Snap Inc. para além do perfil ligado.
- ByteDance Ltd. (TikTok) — recebe cliques em links externos apenas se os utilizadores abrirem o nosso perfil @blueescapeyachts. Não incorporamos pixels do TikTok nem partilhamos dados dos utilizadores com a ByteDance para além do perfil ligado.
Transferências para Terceiros Países
Alguns dos nossos processadores (Stripe, Resend, GA4, Namecheap Private Email) têm sede ou transferem dados para os Estados Unidos. As transferências ocorrem sob Cláusulas Contratuais Padrão da UE (CCP) e, quando aplicável, o Quadro de Privacidade de Dados UE-EUA. Não transferimos dados para qualquer terceiro país sem uma salvaguarda adequada.
Períodos de Armazenamento
Dados de reserva: 7 anos (lei de contabilidade de Cyprus). Inquéritos de formulário de contacto: 6 meses, salvo se convertidos em reserva. Consentimento de cookies: 12 meses. Eventos de rastreamento de erros: 90 dias. Dados de análise: 14 meses. Pode solicitar exclusão antecipada sob os direitos RGPD abaixo.
Os Seus Direitos (RGPD)
Sob o RGPD da UE tem os seguintes direitos:
- Direito de acesso (Art. 15) — solicitar uma cópia dos seus dados pessoais
- Direito de retificação (Art. 16) — corrigir dados imprecisos
- Direito ao esquecimento (Art. 17) — solicitar exclusão ("direito de ser esquecido")
- Direito à portabilidade dos dados (Art. 20) — receber os seus dados num formato portátil
- Direito de objeção (Art. 21) — opor-se ao tratamento baseado em interesse legítimo
- Direito de apresentar reclamação — junto do Gabinete do Comissário para a Proteção de Dados Pessoais de Cyprus (www.dataprotection.gov.cy) ou da sua autoridade supervisora local
Cookies
Utilizamos cookies em três categorias. Pode ajustar o seu consentimento a qualquer momento através da faixa de cookies.
- Essencial — preferência de idioma, estado de consentimento de cookies, gestão de sessão. Necessário para o funcionamento do site. Não pode ser desativado.
- Análise — Google Analytics 4 (anonimizado) para compreender a utilização agregada do site. Ativado apenas com consentimento de análise.
- Marketing — heatmaps Contentsquare e reproduções de sessão para melhoria UX. Ativado apenas com consentimento de marketing. Os campos PII são mascarados na origem.
Contacto para Proteção de Dados
Para consultas sobre proteção de dados, entre em contato conosco em support@blueescapeyachts.com. Nosso objetivo é responder dentro de 30 dias.