Política de Privacidade

1. Quem trata os seus dados

Os dados pessoais recolhidos neste site são tratados pela Viv'Experiência (Viana Welcome Centre). Os elementos de identificação completos estão no bloco "Identificação" desta página e na página de Contactos.

2. Que dados recolhemos e porquê

Formulários de contacto e pedidos de informação — nome, e-mail, telefone, idioma e a mensagem enviada. Finalidade: responder ao pedido. Fundamento: diligências pré-contratuais e interesse legítimo.

Reservas — nome, contactos, data, número de participantes, idioma, pedidos especiais e faturação. Finalidade: executar o contrato.

Participantes — nome e, quando a atividade o exigir por segurança, idade, peso, restrições de saúde relevantes, necessidades de acessibilidade e contacto de emergência. Fundamento: execução do contrato e interesse vital em caso de emergência. Dados de saúde só são recolhidos com consentimento explícito e apenas quando são indispensáveis à participação em segurança.

Pagamentos — valor, método, estado e referência. Os dados de cartão nunca passam por nós: são tratados diretamente pelo prestador de pagamento.

Parceiros — dados de contacto profissionais, documentação da empresa e informação operacional.

WhatsApp — nome, e-mail e interesse indicados antes de abrir a conversa, para podermos responder e associar a conversa ao pedido.

E-mails transacionais — endereço, estado de entrega e conteúdo da comunicação relativa ao pedido.

Analytics — apenas com consentimento. Recolhemos evento, página, idioma, tipo de dispositivo e um identificador de sessão aleatório, sem perfis individuais.

Mapas e conteúdos externos — só carregados depois de consentimento para a categoria "conteúdo externo".

Vouchers — nome do comprador e do beneficiário, mensagem, validade e utilizações.

Documentos — comprovativos de pagamento, termos de responsabilidade e documentos de parceiros, guardados em armazenamento privado com acesso restrito.

3. Partilha com parceiros e prestadores

Algumas experiências são executadas por parceiros locais. Nesse caso indicamos de forma clara quem executa a atividade e partilhamos apenas os dados necessários à prestação: nome próprio, número de participantes, data, hora, idioma, ponto de encontro e informação operacional indispensável (por exemplo, restrições de segurança). Cada partilha regista destinatário, finalidade, fundamento legal, campos partilhados e data, permitindo auditoria interna.

Nunca partilhamos dados para fins de marketing de terceiros sem consentimento próprio e específico.

Recorremos ainda a subcontratantes para alojamento, e-mail, pagamentos e comunicação, vinculados por contrato de subcontratação.

4. Transferências internacionais

Sempre que um prestador trate dados fora do Espaço Económico Europeu, a transferência assenta em decisão de adequação ou em cláusulas contratuais-tipo da Comissão Europeia, com medidas complementares quando necessárias.

5. Prazos de conservação

Pedidos sem reserva: 12 meses. Reservas e faturação: pelo prazo legal fiscal aplicável. Documentos de segurança e termos de responsabilidade: 5 anos. Registos de consentimento e de partilha: 5 anos. Medição agregada: 14 meses.

6. Os seus direitos

Pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Basta escrever para o e-mail indicado em Contactos.

Se considerar que os seus dados não estão a ser tratados corretamente, pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

7. Segurança

Aplicamos controlo de acessos por perfil, cifra em trânsito, armazenamento privado para documentos, registo de auditoria das operações sensíveis e minimização dos dados partilhados.