Política de privacidade

Responsável pelo tratamento

Sandra Loots & Johan Nerinckx, Torenveld 110, 3980 Tessenderlo, Bélgica. A Casa do Branco é arrendada como casa de férias particular. Somos conjuntamente responsáveis pelo tratamento dos dados pessoais que partilha connosco através deste site.

1. Que dados recolhemos

Quando submete um pedido de reserva, tratamos: nome próprio, apelido, email, telefone, rua + número (+ andar/porta opcional), código postal, cidade, país, datas de chegada e partida, número de hóspedes, como nos encontrou e quaisquer observações. Também registamos automaticamente o seu endereço IP em logs técnicos do nosso backend e da Cloudflare Turnstile (proteção contra bots).

2. Por que usamos estes dados

Usamos os seus dados para avaliar e confirmar o seu pedido de reserva, redigir um contrato de arrendamento, comunicar consigo sobre a estadia e cumprir as nossas obrigações legais de contabilidade. A base jurídica é a execução de um contrato (a celebrar) (art. 6.1.b RGPD) e, para a proteção contra bots e logs de segurança, o nosso interesse legítimo (art. 6.1.f RGPD).

3. Subcontratantes

Para o funcionamento deste site recorremos aos seguintes subcontratantes:

• Supabase (base de dados + edge functions) — alojamento das reservas e do conteúdo do site, região UE (Irlanda).
• Resend (envio de email) — envia o email de confirmação e o contrato em PDF. A Resend está sediada nos EUA e certificada ao abrigo do EU–US Data Privacy Framework.
• Cloudflare Turnstile (proteção contra bots) — recebe o seu IP e sinais do navegador para bloquear pedidos automatizados. Define um cookie técnico curto (cf_chl / cf_clearance).
• Plausible Analytics (estatísticas agregadas de visitas) — sem cookies e respeitador da privacidade, não guarda dados pessoais nem identificadores cross-site.
• Vercel (alojamento do site) — serve as páginas a partir de localizações edge na UE.

4. Cookies e armazenamento local

Não usamos cookies de rastreio. Usamos: um cookie curto da Cloudflare Turnstile durante uma verificação de bots e sessionStorage no seu navegador para guardar temporariamente o formulário de reserva se sair acidentalmente. Ambos são estritamente funcionais e não contêm identificadores.

5. Período de conservação

Mantemos dossiers de reserva e faturas durante 7 anos de acordo com a legislação contabilística belga. Pedidos não confirmados são eliminados em 12 meses. Logs técnicos de segurança (Turnstile, edge functions) expiram em 30 dias.

6. Os seus direitos

Tem direito de acesso, retificação, eliminação, limitação do tratamento, portabilidade dos dados e oposição. Apresente um pedido por email. Respondemos em até um mês. Não está satisfeito? Pode apresentar reclamação à Autoridade Belga de Proteção de Dados (gegevensbeschermingsautoriteit.be) ou à CNPD em Portugal.

7. Transferências fora do EEE

A Resend e a Cloudflare podem tratar dados nos EUA. Estas transferências decorrem ao abrigo das cláusulas contratuais-tipo e — quando aplicável — do EU–US Data Privacy Framework.

8. Contacto

Para questões de privacidade, pedidos de acesso ou reclamações: envie um email para o contacto indicado no rodapé. Indique claramente o seu pedido para que o possamos atender rapidamente.