Política de privacidade

Esta política descreve que dados pessoais tratamos quando utiliza o Parkoni, para que fins o fazemos e que direitos lhe assistem. Aplica-se a viajantes, a visitantes do sítio web, a operadores de estacionamentos e aos seus colaboradores, bem como a parceiros de distribuição.

1 Responsável pelo tratamento

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Alemanha, representada pelo gerente . Correio eletrónico para todas as questões de proteção de dados: support@parkoni.com. Telefone: +49 341 97854900.

Não estamos obrigados a designar um encarregado da proteção de dados e não designámos nenhum. Os seus pedidos são tratados pela gerência.

2 Quem é responsável por que dados

  • O Parkoni (nós) somos responsáveis pelo sítio web, pela pesquisa, pelo processo de reserva, pela sua conta de cliente, pelos nossos correios eletrónicos e SMS, pelo tratamento de pagamentos em nome dos operadores, pelo nosso serviço de apoio ao cliente e pela colaboração com os operadores.
  • O operador junto do qual reserva é a sua contraparte contratual quanto ao serviço de estacionamento e é ele próprio responsável pela execução da reserva no seu recinto. Para tal, recebe os dados da sua reserva. Os seus dados de contacto constam dos seus e-mails de reserva, do seu voucher e da página da sua reserva.
  • Por conta do operador (art. 28.º RGPD) tratamos dados quando o operador utiliza o nosso software para a operação do seu recinto (autos de entrega, fotografias, leituras, caixa) e para as reservas que ele próprio regista, no seu próprio sítio web ou no local. Por este tratamento é responsável o operador; pode exercer os seus direitos junto dele ou junto de nós.
  • A Stripe trata os pagamentos e é, em parte, ela própria responsável pelos dados de pagamento (ver secção 6).

3 Visita ao sítio web

Registos do servidor. A cada acesso, o nosso servidor trata o seu endereço IP, a data e a hora, a página consultada (sem parâmetros de pesquisa e com identificadores abreviados), o código de estado, a quantidade de dados transmitidos e dados sobre o seu navegador. Precisamos destes dados para fornecer o sítio web, detetar erros e repelir ataques (art. 6.º, n.º 1, alínea f) RGPD). Os registos com endereço IP são eliminados ao fim de 30 dias.

País da sua ligação. Para lhe mostrar montantes aproximados na moeda do seu país, determinamos a partir do seu endereço IP o país a partir do qual acede à página. Para isso utilizamos uma base de dados de países da DB-IP que se encontra no nosso próprio servidor: o seu endereço IP não sai do servidor e não guardamos nem o endereço nem o país (art. 6.º, n.º 1, alínea f) RGPD).

Proteção contra abusos. Para evitar sobrecargas e abusos, limitamos o número de pedidos por ligação. Para tal, guardamos, em vez do seu endereço IP, apenas um valor cifrado (hash) durante no máximo um dia (art. 6.º, n.º 1, alínea f) RGPD). Na pesquisa, um número muito elevado de pesquisas em pouco tempo, pesquisas a partir de centros de dados e o acesso a uma armadilha para programas automáticos conduzem a uma breve verificação de segurança que o seu navegador resolve sozinho. Para isso, determinamos a partir do seu endereço IP a rede a partir da qual se liga, através de uma base de dados da DB-IP no nosso próprio servidor, sem a guardar.

Estatística própria sem cookies. Para sabermos como o Parkoni é utilizado, contamos as visualizações de páginas, as pesquisas, as consultas de ofertas, os passos da reserva e as reservas com a nossa própria ferramenta no nosso próprio servidor. Para isso guardamos a página consultada (sem parâmetros de pesquisa, exceto dados de campanha como utm_source, e sem números de reserva nem códigos de acesso), o endereço do sítio web de onde veio (sem a respetiva subpágina), os dados de campanha da hiperligação, o país (a partir do seu endereço IP através da base de dados de países da DB-IP), a classe de dispositivo (telemóvel, tablet ou computador), a família do navegador, o passo no processo de reserva e, numa pesquisa, o aeroporto ou porto pesquisado e com quantos dias de antecedência se pesquisa. Para contar os visitantes de um dia, calculamos um valor (hash) a partir do endereço IP e da identificação do navegador, juntamente com um valor aleatório que é gerado de novo todos os dias e eliminado no fim do dia. Não guardamos o seu endereço IP nem a identificação completa do navegador. O valor muda todos os dias, pelo que ninguém, nem nós, consegue associar visitas de dias diferentes nem relacioná-las consigo. Para isso não definimos cookies nem guardamos nada no seu dispositivo; por conseguinte, não é necessário consentimento. Não contamos motores de busca nem outros programas automáticos. Os dados permanecem no nosso servidor, não são transmitidos a terceiros e são eliminados ao fim de 13 meses. O fundamento jurídico é o art. 6.º, n.º 1, alínea f) RGPD (interesse numa oferta que funcione e melhore). Pode opor-se (secção 18); como não o conseguimos reconhecer, basta também bloquear no seu navegador os pedidos para /api/a/collect, por exemplo com um bloqueador de anúncios. Não utilizamos publicidade nem extensões de redes sociais. Carregamos os tipos de letra a partir do nosso próprio servidor.

4 Cookies e armazenamento no seu dispositivo

Utilizamos os seguintes cookies sem consentimento, porque são estritamente necessários para o serviço por si solicitado (§ 25 Abs. 2 Nr. 2 TDDDG). Só carregamos o Google Analytics e o Microsoft Clarity com o seu consentimento (ver abaixo).

  • parkoni_sid: mantém o seu processo de reserva coeso depois de ter escolhido "Reservar"; 6 horas.
  • parkoni_t: mantém a sua sessão iniciada na sua conta de cliente; 30 dias, só após o início de sessão.
  • parkoni_p e parkoni_a: início de sessão na área de parceiros dos operadores (até 7 dias) e na administração do Parkoni (até 8 horas).
  • parkoni_c: mantém coeso o passo de início de sessão com o código que enviamos por correio eletrónico aos operadores e ao pessoal do Parkoni; 10 minutos.
  • parkoni_dt, parkoni_dp e parkoni_da: memorizam um dispositivo em que um início de sessão foi confirmado com o código enviado por correio eletrónico, para que aí não seja necessário código durante 30 dias; um para a conta de cliente, um para a área de parceiros dos operadores e um para a administração do Parkoni.
  • parkoni_lk: mantém coeso o passo em que associa outro endereço de correio eletrónico à sua conta de cliente com um código enviado por correio eletrónico; 10 minutos.
  • parkoni_sg e parkoni_as: mantêm coeso o passo em que um operador assina o contrato de parceria ou uma adenda com um código enviado por correio eletrónico; 10 minutos.
  • parkoni_cs: mantém coesa a contra-assinatura de um contrato com um código enviado por correio eletrónico; 10 minutos, apenas para o pessoal do Parkoni.
  • parkoni_rebook: memoriza uma alteração de reserva iniciada; 2 horas.
  • parkoni_sp: confirma, após a verificação de segurança na pesquisa, que o seu navegador a resolveu, para que possa continuar a pesquisar sem nova verificação; 30 minutos, apenas após essa verificação.
  • parkoni_ops_f: memoriza, na Staff app dos operadores, o estacionamento escolhido; 1 ano, apenas para colaboradores de operadores.
  • parkoni_consent: guarda a sua escolha no aviso de cookies (que categorias permitiu, com versão e data); 12 meses.

A sua escolha no aviso de cookies. Na sua primeira visita, perguntamos-lhe se permite duas categorias adicionais: estatísticas (Google Analytics 4) e experiência de utilização (Microsoft Clarity). Sem o seu consentimento, nenhuma destas ferramentas é carregada e não é estabelecida qualquer ligação à Google ou à Microsoft. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a) RGPD, § 25 Abs. 1 TDDDG). A sua escolha é válida durante 12 meses, após os quais voltamos a perguntar. Através de "Definições de cookies", no fundo de cada página, pode alterá-la a qualquer momento e retirar o seu consentimento com efeitos para o futuro; nesse caso, eliminamos os cookies das ferramentas na medida em que o seu navegador o permita e deixamos de as carregar.

Google Analytics 4 (estatísticas). Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Finalidade: perceber como os visitantes utilizam as nossas páginas e como surgem as reservas. Dados: páginas consultadas e horas, a origem (sítio web ou campanha), dispositivo, navegador, região aproximada, os passos pesquisa, consulta de uma oferta, início da reserva, escolha dos dados de pagamento e reserva concluída (com montante e número de reserva), bem como um identificador aleatório nos cookies _ga e _ga_ com um identificador acrescentado (até 2 anos). Não transmitimos o seu nome, endereço de correio eletrónico, número de telefone nem matrícula. O Google Analytics 4 não guarda endereços IP; os sinais Google e as funcionalidades de publicidade estão desativados e, sem consentimento, o Google Consent Mode está definido como "recusado". Transferência: a Google pode transferir dados para os EUA (secção 15). Prazo de conservação: a Google elimina os dados ao fim de 14 meses. Mais informações na política de privacidade da Google.

Microsoft Clarity (experiência de utilização). Fornecedor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Finalidade: identificar onde as nossas páginas são difíceis de utilizar ou apresentam erros. O Clarity regista a forma como utiliza a página (movimentos do rato, cliques, deslocamento, mudanças de página) e cria a partir daí gravações de sessões e mapas de calor. Os dados introduzidos em formulários são ocultados, e as páginas do processo de reserva na totalidade. Dados: estes dados de utilização, dispositivo, navegador, região aproximada e identificadores aleatórios nos cookies _clck (1 ano) e _clsk (1 dia); a Microsoft pode definir outros cookies nos seus próprios domínios (por exemplo, MUID). Transferência: a Microsoft pode transferir dados para os EUA (secção 15). Prazo de conservação: gravações até 30 dias, análises agregadas até 13 meses. Mais informações na declaração de privacidade da Microsoft.

Passo de pagamento. Na página em que paga, o serviço de pagamento Stripe carrega o seu formulário de pagamento. Neste contexto, a Stripe define cookies próprios (por exemplo, __stripe_mid, até 1 ano, e __stripe_sid, 30 minutos) para evitar fraudes e tratar o pagamento em segurança. São necessários para o pagamento. Mais informações na política de privacidade da Stripe.

Staff app. Para funcionar sem rede, a Staff app dos operadores guarda na memória do dispositivo as reservas do dia (nome, matrícula, horários) e um identificador aleatório do dispositivo (parkoni_device), com o qual as leituras e os registos feitos sem rede são atribuídos ao dispositivo, e elimina ambos ao terminar a sessão.

Mapa. Quando oferecemos uma vista de mapa, esta carrega imagens do mapa de um serviço externo apenas depois de ter clicado em "Carregar mapa"; o serviço recebe então o seu endereço IP. Guardamos o seu clique como consentimento (art. 6.º, n.º 1, alínea a) RGPD, § 25 Abs. 1 TDDDG). Sem clique, não é estabelecida qualquer ligação.

5 A sua reserva

Que dados. Nome e apelido, correio eletrónico, número de telefone, matrícula e tipo do seu veículo (se desejar, marca e modelo), número de pessoas, números de voo de ida e de regresso (facultativo), a sua mensagem ao operador (facultativo), período, serviços adicionais escolhidos, preço, forma e estado do pagamento, a língua e, se tiver chegado através de uma ligação de um parceiro, o identificador deste.

Para quê. Intermediamos a sua reserva ao operador, tratamos o pagamento em seu nome, enviamos-lhe a confirmação, o voucher e avisos sobre a sua reserva, permitimos-lhe alterações e cancelamentos e apoiamo-lo no serviço de apoio ao cliente. O fundamento jurídico é a execução do contrato (art. 6.º, n.º 1, alínea b) RGPD). Conservamos faturas e comprovativos porque a lei o exige (art. 6.º, n.º 1, alínea c) RGPD). A origem de uma reserva (por exemplo, através de um parceiro) é guardada para acertar corretamente as comissões, e verificamos as reservas quanto a introduções duplicadas ou abusivas (art. 6.º, n.º 1, alínea f) RGPD).

Dados obrigatórios. Sem nome, correio eletrónico, número de telefone e matrícula, o operador não pode prestar a sua reserva; estes dados são, por isso, necessários.

Destinatários. O operador recebe os dados da sua reserva para prestar o serviço; se utilizar um sistema próprio, a reserva é também aí transmitida. Se reservou através de um parceiro de distribuição, este recebe os dados da sua reserva. Outros destinatários são a Stripe (secção 6) e os nossos prestadores de serviços (secção 14).

Proteção. Guardamos cifrados o número de telefone e a matrícula.

Durante quanto tempo. Passados 90 dias do fim do seu período de estacionamento, removemos da reserva o nome, o correio eletrónico, o número de telefone, a matrícula, os números de voo, a sua mensagem e a morada de faturação que indicou; fica uma reserva sem referência pessoal para a contabilidade. Enquanto um pagamento com cartão ainda puder ser estornado (até 180 dias após o fim do seu período de estacionamento), houver um litígio em aberto sobre a reserva (no máximo três anos após o período de estacionamento) ou ainda houver dinheiro pendente (um reembolso para si ou um montante que ainda deva ao parque, no máximo seis meses após o período de estacionamento), aguardamos. As faturas e comprovativos com o seu nome e a sua morada de faturação conservamo-los durante oito anos (§ 147 AO, § 257 HGB, § 14b UStG) e a contabilidade durante dez anos.

6 Pagamento com a Stripe

Os pagamentos em linha são tratados pela Stripe (Stripe Payments Europe, Ltd., Irlanda, com empresas associadas). Introduz os dados do seu cartão diretamente no formulário de pagamento da Stripe; nem nós nem o operador os recebemos. A Stripe recebe o montante, a moeda, o número de reserva e o seu correio eletrónico para o comprovativo de pagamento. O pagamento é feito através da conta Stripe do operador.

A Stripe trata os dados de pagamento para executar o pagamento (art. 6.º, n.º 1, alínea b) RGPD) e é ela própria responsável pela prevenção de fraudes e pelo cumprimento das suas próprias obrigações legais. A Stripe pode transferir dados para os EUA; a Stripe está certificada nos termos do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e utiliza ainda cláusulas contratuais-tipo da Comissão Europeia. Se pagar com Apple Pay ou Google Pay, aplicam-se adicionalmente as disposições de proteção de dados destes fornecedores. Mais informações na política de privacidade da Stripe.

7 Correios eletrónicos e SMS

Enviamos-lhe correios eletrónicos sobre a sua reserva: confirmação com voucher, lembrete, alterações, cancelamento e reembolso. Não enviamos publicidade. Os nossos correios eletrónicos não contêm pixéis de contagem. Enviamo-los através do nosso fornecedor de correio eletrónico IONOS e, apenas em caso de falha deste, através da Postmark (secções 14 e 15). Se um endereço não for entregável ou se um correio eletrónico for denunciado como spam, bloqueamos o endereço para outros correios eletrónicos até ser desbloqueado. O fundamento jurídico é o art. 6.º, n.º 1, alínea f) RGPD (proteção do servidor de correio e dos viajantes contra entregas erradas).

Se o escolher na reserva, enviamos-lhe ainda, três horas antes da sua chegada, um SMS com a ligação para o seu voucher. O fundamento jurídico é o seu consentimento (art. 6.º, n.º 1, alínea a) RGPD), que pode retirar a qualquer momento por correio eletrónico para support@parkoni.com. Para o envio, o nosso prestador de serviços de SMS recebe o seu número de telefone e o texto da mensagem.

O conteúdo das comunicações aos operadores guardamo-lo durante 90 dias; a prova de que e quando uma mensagem foi enviada, enquanto durar a reserva (art. 6.º, n.º 1, alínea f) RGPD, prova da entrega).

8 Dados de voo

Se indicar o número do seu voo de regresso, podemos informar o operador de atrasos, para que ele adapte o levantamento. Para isso, consultamos o estado do voo junto de um fornecedor de dados de voo. Nessa consulta, transmitimos apenas o número do voo e a data, nenhuma informação sobre a sua pessoa.

9 Conta de cliente

A conta é facultativa. Inicia sessão com o seu endereço de correio eletrónico e uma palavra-passe. A palavra-passe é guardada por nós apenas como valor de hash irreversível; ninguém no Parkoni a pode ler. Guardamos o seu correio eletrónico, o seu nome, o seu número de telefone, as suas reservas e as sessões ativas (sem endereço IP). O fundamento jurídico é o art. 6.º, n.º 1, alínea b) RGPD. Conservamos a sua conta até pedir a sua eliminação; as reservas nela contidas são anonimizadas nos prazos da secção 5.

10 No estacionamento

Na entrega e na devolução do seu veículo, os colaboradores do operador podem, com a nossa Staff app, ler o seu voucher, tirar fotografias do estado do veículo, registar a quilometragem, o nível de combustível e o local de depósito da chave e recolher a sua assinatura. Tratamos estes dados por conta do operador, que é o responsável; servem de prova em caso de danos. As fotografias e as assinaturas são eliminadas ao fim de 365 dias, salvo se um dano ou um pagamento ainda estiver em litígio (nesse caso, no máximo três anos após o período de estacionamento).

11 Apoio ao cliente e comunicações

Quando nos escreve, tratamos os seus dados para responder ao seu pedido (art. 6.º, n.º 1, alínea b) ou f) RGPD) e encaminhamo-los para o operador se este for competente para a resposta. Se nos comunicar conteúdos ilícitos, tratamos a sua comunicação e os seus dados de contacto para a analisar e lhe comunicar a decisão (art. 6.º, n.º 1, alínea c) RGPD em conjugação com o art. 16.º do Regulamento dos Serviços Digitais, RSD). Conservamos a correspondência comercial até seis anos (§ 257 HGB). Se utilizar o nosso formulário de contacto, recebemos o seu nome, o seu endereço de e-mail, o assunto, o n.º de reserva se o indicar e a sua mensagem, enviamo-los para a nossa caixa do suporte e conservamo-los ainda 180 dias na nossa administração; a verificação contra pedidos automatizados é feita no seu navegador, sem cookies e sem terceiros.

12 Operadores, os seus colaboradores e parceiros de distribuição

Colaboração. De operadores e parceiros de distribuição tratamos os dados da empresa e das suas pessoas de contacto (nome, função, correio eletrónico, telefone, morada, número de identificação para efeitos de IVA, dados bancários através da Stripe), os dados do contrato, os acertos de contas e a comunicação, para celebrar e cumprir o contrato (art. 6.º, n.º 1, alínea b) RGPD) e cumprir obrigações legais, por exemplo em matéria de faturas, impostos e deveres de comunicação das plataformas (art. 6.º, n.º 1, alínea c) RGPD). Verificamos os números de identificação para efeitos de IVA através do Sistema de Intercâmbio de Informações sobre o IVA (VIES) da Comissão Europeia.

Assinatura do contrato e provas. Se um operador assinar em linha o contrato de parceria, guardamos como prova o nome e a função introduzidos, o correio eletrónico, a data e a hora, o endereço IP, o navegador e um valor de verificação do texto do contrato (art. 6.º, n.º 1, alíneas b) e f) RGPD). As provas da atividade comercial (por exemplo, uma declaração de início de atividade) carregadas por um operador são verificadas por nós antes da ativação. A conta na Stripe é aberta pelo operador diretamente na Stripe; a verificação de identidade é efetuada pela Stripe como responsável autónomo.

Colaboradores de operadores. Dos colaboradores que o operador convida, guardamos nome, correio eletrónico, número de telefone, direitos, dispositivos e inícios de sessão, bem como quem executou que passos na Staff app (art. 6.º, n.º 1, alíneas b) e f) RGPD). O operador é responsável pelos dados dos seus colaboradores no seu negócio.

Prazo de conservação. Durante a colaboração e depois, até terminarem os prazos legais de conservação (até dez anos) e os prazos de prescrição dos direitos decorrentes do contrato. Em derrogação: uma candidatura cujo endereço de correio eletrónico nunca foi confirmado é encerrada ao fim de 14 dias e, 30 dias depois, removemos o nome, o correio eletrónico e o número de telefone das pessoas. Passados 90 dias do fim da colaboração, eliminamos as contas do operador e dos seus colaboradores (nome, telefone, dispositivos, inícios de sessão) e substituímos os seus nomes em notas e registos; o contrato assinado e os acertos de contas mantêm-se. Eliminamos uma prova rejeitada 30 dias após a rejeição e uma prova substituída ao fim de um dia.

13 Contacto com operadores e estacionamentos ainda não disponíveis

Apresentamos estacionamentos em aeroportos e portos também quando o respetivo operador ainda não colabora connosco, e convidamos os operadores a oferecerem os seus estacionamentos no Parkoni. Para os operadores e as suas pessoas de contacto aplica-se, a este respeito, o seguinte (art. 14.º RGPD):

  • Dados: nome e morada da empresa, dados de contacto profissionais (correio eletrónico, telefone, sítio web), as informações sobre o estacionamento (localização, descrição, fotografias) e o número de viajantes que desejam reservar aí.
  • Fontes: o sítio web e as informações legais do operador, registos públicos (por exemplo, o Sistema de Intercâmbio de Informações sobre o IVA da UE), bem como diretórios e plataformas públicos em que o operador se apresenta.
  • Finalidade e fundamento jurídico: apresentamos o estacionamento como "ainda não disponível no Parkoni" e convidamos o operador por correio eletrónico, carta ou telefone a oferecê-lo. O fundamento jurídico são os nossos interesses legítimos numa visão completa para os viajantes e na captação de novos parceiros (art. 6.º, n.º 1, alínea f) RGPD).
  • Destinatários: um serviço próprio de envio de correio eletrónico, através do qual enviamos os convites (separado dos correios eletrónicos sobre reservas); as informações sobre o estacionamento são visíveis publicamente.
  • Oposição: pode opor-se a qualquer momento, através da ligação de cancelamento em cada convite ou por correio eletrónico para support@parkoni.com. A partir daí, deixamos de o contactar e registamo-lo. Se o desejar, removemos por completo o seu estacionamento do Parkoni.
  • Prazo de conservação: enquanto apresentarmos o estacionamento e mantivermos o convite; após uma oposição, apenas o nome da empresa, o endereço de correio eletrónico e o registo de não voltar a contactá-lo nesse endereço. As notas sobre chamadas e um número de telefone que tenhamos obtido de fontes públicas são então eliminados.

14 Prestadores de serviços

Recorremos a prestadores de serviços cuidadosamente selecionados, que tratam dados apenas segundo as nossas instruções (art. 28.º RGPD):

  • Hetzner Online GmbH, Gunzenhausen, Alemanha: servidores, armazenamento e cópias de segurança (Storage Box) em centros de dados na Alemanha.
  • IONOS SE, Montabaur, Alemanha: envio dos nossos correios eletrónicos e as nossas caixas de correio, por exemplo support@parkoni.com e info@parkoni.com.
  • Postmark (ActiveCampaign, LLC, Chicago, USA): via alternativa para o envio dos nossos correios eletrónicos sobre reservas e contas, apenas em caso de falha do envio através da IONOS; sem rastreio de aberturas e cliques.
  • seven.io, Kiel, Alemanha: envio de SMS, apenas em lembretes por SMS.
  • AeroDataBox (através da API.Market): estado do voo, apenas número do voo e data, sem referência pessoal.
  • Sentry (Functional Software, Inc., EUA; dados armazenados na UE): relatórios de erros do software, dos quais removemos previamente os dados pessoais.

SMS, dados de voo, relatórios de erros e a Postmark só os utilizamos se a respetiva função estiver ativada. O fundamento jurídico para relatórios de erros e cópias de segurança é o art. 6.º, n.º 1, alínea f) RGPD (interesse num funcionamento estável e seguro). A Stripe é descrita na secção 6. A base de dados de países da DB-IP (secção 3) encontra-se no nosso próprio servidor; a DB-IP não recebe quaisquer dados.

15 Transferência para países terceiros

Em princípio, tratamos os seus dados na União Europeia. Uma transferência para os EUA é possível no caso da Stripe, da Sentry e da Postmark e, com o seu consentimento, também da Google e da Microsoft (secção 4). Todas estas empresas estão certificadas nos termos do Quadro de Privacidade de Dados UE-EUA, relativamente ao qual a Comissão Europeia constatou um nível de proteção adequado (art. 45.º RGPD); aplicam-se ainda cláusulas contratuais-tipo (art. 46.º RGPD).

16 Segurança

Transmitimos todos os dados cifrados (TLS), guardamos cifrados os números de telefone, as matrículas e os segredos de acesso, atribuímos direitos de acesso apenas consoante a necessidade, exigimos a operadores e administradores um início de sessão em dois passos, registamos as alterações e fazemos cópias de segurança dos dados diariamente. Os dados eliminados permanecem ainda no máximo oito dias nas cópias de segurança da base de dados e na cópia de segurança dos nossos ficheiros (fotografias, assinaturas, documentos, exportações de dados) e são depois eliminados definitivamente.

17 Sem decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos na sua esfera ou o afetem significativamente de forma similar, baseadas exclusivamente no tratamento automatizado (art. 22.º RGPD). A ordenação dos resultados da pesquisa avalia ofertas, não pessoas.

18 Os seus direitos

Tem direito de acesso (art. 15.º RGPD), de retificação (art. 16.º), ao apagamento (art. 17.º), à limitação do tratamento (art. 18.º), à portabilidade dos dados (art. 20.º) e de retirar um consentimento com efeitos para o futuro (art. 7.º, n.º 3).

Direito de oposição (art. 21.º RGPD): se tratarmos os seus dados com base em interesses legítimos (art. 6.º, n.º 1, alínea f) RGPD), pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular. Ao tratamento para efeitos de marketing direto, incluindo o contacto com operadores nos termos da secção 13, pode opor-se a qualquer momento sem indicar motivos.

Como exercer os seus direitos: através da ligação "Gerir reserva" pode pedir uma cópia dos seus dados e exigir a sua eliminação. Pode também escrever-nos para support@parkoni.com. Respondemos no prazo de um mês. Os dados que temos de conservar (por exemplo, faturas) são bloqueados em vez de eliminados.

Reclamação: pode apresentar reclamação a qualquer autoridade de controlo da proteção de dados, em especial no país onde reside ou trabalha. Encontra uma lista de todas as autoridades da UE no Comité Europeu para a Proteção de Dados. A autoridade competente para nós é a Sächsische Datenschutz- und Transparenzbeauftragte (Comissária para a Proteção de Dados e a Transparência da Saxónia), Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.

19 Alterações

Adaptamos esta política quando os nossos serviços ou a situação jurídica se alteram. A versão atual encontra-se sempre nesta página, com a data da última alteração.