Privacidade

A Rock & Home é uma pequena casa de família. Tratamos das reservas nós próprios, no nosso próprio site, e quem lê o que nos envia é apenas a família que gere a casa.

Esta página explica exactamente o que acontece aos seus dados. Foi escrita para cumprir o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679. Em resumo: pedimos o que é preciso para lhe responder, guardamos apenas o tempo necessário e depois é apagado automaticamente.

[REGISTERED NAME — e.g. Rock & Home, Unipessoal Lda.]
[REGISTERED ADDRESS, Ribeira da Janela, 9270-??? Porto Moniz, Madeira, Portugal]
NIF: [NIF]
Registo de Alojamento Local: [RNAL No.]
support@rockandhome.com · +351 964 519 558

É este o responsável pelo tratamento dos seus dados pessoais. Para qualquer assunto relacionado com eles — uma cópia, uma correcção, um apagamento — escreva para support@rockandhome.com e um de nós responde pessoalmente.

Apenas o que um formulário lhe pede. As estatísticas anónimas de visitas estão descritas em Cookies, abaixo; nada mais é recolhido em segundo plano.

• Um pedido de reserva — nome, email, telefone, as datas, quantos são, qual o apartamento, a sua mensagem e a língua em que escreveu. Precisamos disso para confirmar que as datas estão livres, reservá-las para si e responder.
• Uma pergunta — os mesmos dados, sem que as datas fiquem reservadas. Há quem escreva só para saber se a estrada é íngreme ou se cabe um berço, e isso não deve pôr um quarto a contar tempo.
• Um pedido de trabalho — nome, email, telefone, o tipo de trabalho, onde está na ilha e o que é preciso fazer, para podermos ir ver e dar um orçamento.
• Em todos os formulários, uma impressão digital irreversível do seu endereço IP — um hash com sal, nunca o endereço em si, e que não pode ser revertido. Existe apenas para impedir que uma máquina envie o formulário mil vezes.

Nunca pedimos dados de cartão ou bancários: neste site não se paga nada. Não usamos os seus dados para publicidade, não os vendemos, não os partilhamos para marketing e nada aqui é decidido sobre si de forma automatizada.

• O seu pedido (art. 6.º, n.º 1, al. b) — um contrato, ou as diligências pré-contratuais). Não se organiza uma estadia nem um trabalho sem um nome e uma forma de responder.
• O nosso interesse legítimo (art. 6.º, n.º 1, al. f)) em manter os formulários utilizáveis, que é o IP em hash, e em manter o registo das estadias.
• A lei (art. 6.º, n.º 1, al. c)) — o registo de hóspedes que todo o Alojamento Local é obrigado a fazer, e a contabilidade exigida pelas regras fiscais.

Três fornecedores, cada um com contrato de subcontratação, todos mantendo os dados dentro da União Europeia:

• Neon — a base de dados, em servidores em Frankfurt, na Alemanha.
• Vercel — o alojamento que faz funcionar este site e a sua API de reservas.
• Spacemail — a caixa de correio que envia a confirmação e recebe a sua resposta.

Para além destes: as autoridades portuguesas, quando a lei o exige — um Alojamento Local tem de comunicar os hóspedes que recebe. Mais ninguém. Os seus dados nunca são transferidos para fora da UE.

• Um pedido que nunca chegou a ser estadia — recusado, cancelado ou caducado: 2 meses.
• Uma pergunta que nunca foi reserva: 3 meses.
• Um pedido de trabalho: 24 meses.
• Uma estadia que aconteceu: 10 anos, porque a contabilidade portuguesa exige o registo.

Isto não é uma promessa cumprida à mão. Todas as noites corre um processo que retira o nome, o email, o telefone e a mensagem de cada registo que passou a data. Fica uma linha com datas e sem pessoa nenhuma — o suficiente para saber que a casa esteve cheia naquela semana, não para saber quem lá esteve.

Os cookies de análise ficam desligados até aceitar. Usamos o Google Analytics para contar visitas e perceber que páginas são úteis. O script da Google é carregado em todas as páginas, pelo que a Google recebe um pedido básico, sem cookies — incluindo o seu endereço IP — mesmo antes de escolher. Até premir Aceitar, não cria cookies nem identificadores no seu dispositivo. Se premir Rejeitar, assim continua. Pode mudar de ideias a qualquer momento em Definições de cookies no rodapé. A Google (Google Ireland Ltd., com possíveis transferências para fora da UE) é a destinatária. Não há pixel publicitário nem tipos de letra de terceiros. O mapa da página inicial é carregado da Google automaticamente depois de premir Aceitar. Se não aceitou, só é carregado quando prime Mostrar mapa; até lá nada é enviado à Google. Depois de carregado, a Google pode criar os seus próprios cookies e recebe o seu endereço IP.

Guardado no seu dispositivo:

• Análise (_ga, _ga_*, criados pelo Google Analytics só depois de aceitar; até 2 anos) e a sua escolha (rh_consent, guardada no seu navegador).
• A sua língua (rh_lang), guardada no seu próprio navegador para que o site abra na língua que escolheu da última vez. É definida por si, ao carregar num botão, e nunca sai do seu dispositivo.
• A sessão dos proprietários (rh_admin) — um cookie criado apenas quando a família entra na área privada do site. Um hóspede nunca o recebe.
• O aviso de obra (rh_dev_notice) — criado quando fecha a faixa que diz que o site ainda está a ser terminado, para não voltar a aparecer.

Se alguma vez acrescentarmos algo que o observe, esta página muda antes disso e ser-lhe-á pedido consentimento primeiro.

Tudo circula em ligação cifrada. A base de dados está protegida por credenciais que só o site conhece; a área dos proprietários está atrás de uma palavra-passe guardada apenas em hash bcrypt, e o seu cookie de sessão é httpOnly e SameSite=Strict, para que nenhum outro site o possa usar. Nenhum número de cartão passa por este site, porque nunca é pedido.

Pode pedir-nos uma cópia do que temos sobre si, pedir que o corrijamos, que o apaguemos, que limitemos ou paremos o que fazemos com ele, pedi-lo num ficheiro portátil, ou opor-se ao tratamento. Escreva para support@rockandhome.com. Não há qualquer custo e respondemos no prazo de um mês.

Se achar que tratámos mal os seus dados, pode reclamar junto da autoridade de controlo portuguesa: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Preferíamos muito que nos dissesse primeiro.

Se o que fazemos mudar, esta página muda com isso, e a data em baixo também. Não há versões que guardemos em silêncio.