Como tratamos os seus dados

O responsável pelo tratamento é a PALAZZO SCOTTO - S.R.L. Para qualquer questão relativa aos seus dados pode escrever-nos para info@palazzoscotto.com ou telefonar para +39 080 4324431: responde a mesma receção que o recebe à chegada.

A PALAZZO SCOTTO - S.R.L. é uma só sociedade com duas marcas: Palazzo Scotto, os quartos deste site, e NOS Ristorante (www.nosristorantealberobello.com). O responsável pelo tratamento é o mesmo para as duas, com o mesmo número de IVA: entre as duas marcas os dados não passam para outra empresa. «F.lli Scotto S.r.l.», que pode encontrar em documentos mais antigos, é a denominação anterior da mesma sociedade.

O responsável usa em conjunto os dados dos dois sites apenas para dois fins. O primeiro é medir o grupo, ou seja, quantas pessoas conhecem os quartos, o restaurante ou ambos: para as visitas fazemo-lo apenas com o seu consentimento à estatística, também com uma propriedade do Google Analytics comum aos dois sites quando estiver ativa, que não está ligada a nenhuma conta publicitária. O segundo é um relatório interno mensal, lido apenas pela direção, que compara os hóspedes dos quartos e os clientes do restaurante apenas em números, por exemplo quantos hóspedes jantaram no NOS. Para contar, comparamos, dentro dos nossos sistemas, as reservas das duas atividades; o relatório guarda apenas os números, sem nomes, contactos nem perfis, e os ficheiros de trabalho são apagados no fim do cálculo. Fundamento jurídico do relatório: o nosso interesse legítimo em organizar o serviço e o acolhimento das duas atividades (art. 6.º, n.º 1, alínea f); pode opor-se escrevendo para info@palazzoscotto.com. Não usamos identificadores publicitários de uma marca no site da outra: neste site não há nenhuma ferramenta publicitária do NOS, e no site do NOS nenhuma do Palazzo Scotto.

• Denominação social: PALAZZO SCOTTO - S.R.L.
• Morada: Corso Trieste e Trento 30, 70011 Alberobello (BA), Itália
• Número fiscal e de IVA: 07751560728 — REA BA-579682
• Email: info@palazzoscotto.com — Telefone e WhatsApp: +39 080 4324431

Em todas as páginas do site, por cima do rodapé, está o formulário com que nos pede um orçamento. Ao preenchê-lo deixa-nos o nome próprio, o apelido, o endereço de email, o número de telefone, as datas de chegada e de partida, o regime e o quarto que lhe interessam, o número de pessoas e os pedidos que quiser acrescentar.

Com o pedido viajam sempre algumas informações sobre como chegou aqui, mesmo que não tenha escolhido ou tenha recusado: a página de entrada, a hora a que chegou ao site, o site de onde vem e os parâmetros de campanha presentes no endereço (utm). Sem o consentimento para a estatística, são os da visita em curso, lidos da memória da página aberta sem escrever nada no seu dispositivo, e do site de onde vem parte apenas o nome. Só partem quando envia o pedido. Servem para perceber que canais trazem pedidos. Base jurídica: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f). Pode opor-se em qualquer momento escrevendo para info@palazzoscotto.com. Se não deu o consentimento, a ligação «Não registar as minhas visitas» interrompe o registo de visitas e o código de visita na ligação «Reservar»; em qualquer caso, não interrompe os dados que seguem com o pedido. Ficam com o pedido, durante o tempo indicado em «Durante quanto tempo guardamos os dados». Se tiver consentido a estatística, valem antes os dados da sua última visita vinda de outro site, mesmo de alguns dias antes (até 90 dias), com o endereço completo do site de origem; viajam também, se existir, a sua primeira visita dos últimos 42 dias e os dois identificadores pseudónimos do Google Analytics, cid (que distingue o navegador) e sid (que identifica a visita). Com qualquer consentimento (estatística ou marketing) viaja também o nosso identificador de visita ps_vid. Só se tiver consentido o marketing viajam ainda o identificador do clique publicitário (gclid ou equivalentes) e os identificadores no formato da Meta (fbp, fbc); sem esse consentimento o pedido não leva nenhum código de clique e do nosso site não vai nada para o Google Ads. Estas informações por si só não o identificam, mas ficam anexas ao seu pedido e leem-se, portanto, junto com ele.

O formulário é o serviço Mr PRENO da TITANKA! S.p.A., que usamos como CRM da casa: o pedido chega ali e é dali que a receção lhe responde. A TITANKA! S.p.A. trata estes dados por nossa conta, na qualidade de subcontratante. No formulário há também uma caixa facultativa para subscrever a newsletter: a subscrição baseia-se no seu consentimento (art. 6.º, n.º 1, alínea a), fica registada no Mr PRENO e pode retirá-la quando quiser, inclusive escrevendo para info@palazzoscotto.com.

Fundamento jurídico: a execução de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b). Sem estes dados não conseguimos preparar-lhe um orçamento.

A informação do serviço Mr PRENO

Na página dedicada às agências de viagens é possível pedir o nosso kit de venda. Esse formulário recolhe o nome da agência, o número IATA, o país, o endereço de email e a mensagem.

O envio passa pelo serviço de formulários da Netlify, Inc., o fornecedor que aloja o site, e gera um aviso para info@palazzoscotto.com, onde a receção verifica o pedido e responde à mão. Não há área reservada nem desbloqueio automático.

Fundamento jurídico: diligências pré-contratuais e, para a relação comercial que se segue, o nosso interesse legítimo em trabalhar com os intermediários do setor (art. 6.º, n.º 1, alíneas b e f).

Quando chega ao site, antes de qualquer outra coisa o site define na página todos os consentimentos como «recusados», e não carrega nem as ferramentas da Google nem as da Meta. Uma faixa em baixo pede-lhe que escolha; fechá-la com o X ou com Esc vale como recusa. Enquanto não escolher, e se recusar, deste site não parte nenhum pedido para o Google Analytics, o Google Ads ou a Meta: nenhum cookie e nenhum sinal, nem sequer sem cookies. Uma única página é a exceção, a do Natal em Locorotondo, que mostra três publicações públicas do Instagram: a Meta recebe também o endereço da página (ver «Conteúdos de terceiros incorporados» na página de Cookies). Até 7 de outubro de 2026, pelo contrário, a Google recebia, mesmo sem consentimento, um breve sinal sem cookies com o endereço IP, o navegador e a página («Consent Mode avançado»); a partir de 8 de outubro de 2026, deixou de o receber.

Antes da escolha, o site guarda na memória da página aberta (não nos cookies nem noutras memórias do navegador) um código de visita aleatório (ps_vid), um identificador no formato usado pela Meta (fbp) e, se chegou com o parâmetro fbclid, um segundo (fbc), mais os dados de chegada: página de entrada, proveniência, parâmetros de campanha e identificadores do clique. Mesmo que não tenha escolhido ou que recuse, e salvo se se tiver oposto com a ligação «Não registar as minhas visitas», destes dados enviamos ao nosso servidor apenas: ps_vid, a hora de início e a do envio, a língua, as escolhas de consentimento, a página de entrada sem parâmetros, os parâmetros de campanha (utm) e o identificador do clique publicitário da Google (gclid, gbraid, wbraid). Vão para o registo de visitas descrito mais abaixo. fbp, fbc e fbclid não saem da página. Deste site não parte nenhum pedido para a Google, o Google Analytics ou a Meta. Uma única página é a exceção, a do Natal em Locorotondo, que mostra três publicações públicas do Instagram: a Meta recebe também o endereço da página (ver «Conteúdos de terceiros incorporados» na página de Cookies). A ligação «Reservar» leva ao motor de reservas apenas o ps_vid, sem parâmetros de campanha nem identificador do clique (ver «A reserva direta»). Sem qualquer consentimento, o pedido de estadia é a exceção: se o enviar, transmite ao Mr PRENO a página de entrada, a hora a que chegou ao site, a proveniência (do site de onde vem, apenas o nome) e os parâmetros de campanha desta visita, mas não o código de visita aleatório, nem os identificadores no formato da Meta, nem os códigos de clique (ver «O pedido de estadia»). Se recarregar a página ou a fechar, as cópias no seu navegador desaparecem; a linha no nosso registo fica pelo tempo indicado mais abaixo. Se consentir (mesmo depois de uma recusa, enquanto a página estiver aberta) os dados são ligados à visita já ocorrida e a partir daí valem as regras do consentimento: ps_vid torna-se um cookie de 90 dias e viaja também no pedido de estadia, além de na ligação «Reservar»; com o marketing, fbp e fbc tornam-se os cookies _fbp e _fbc (90 dias) com os mesmos valores; os dados de chegada guardam-se 90 dias.

Pelas visitas de quem não se opôs com a ligação «Não registar as minhas visitas», mesmo que não tenha escolhido ou que recuse, o nosso registo de visitas — guardado pela Supabase, Inc. em servidores na União Europeia (Irlanda) — anota, em regra uma vez por visita e à chegada: o código ps_vid, a hora de início e a do registo, a língua, as escolhas de consentimento, a página de entrada sem parâmetros, os parâmetros de campanha (utm) e, se o endereço os trazia, o identificador do clique publicitário da Google (gclid, gbraid, wbraid). Só com o consentimento de estatística anota também o nome do site de origem; só com o consentimento de marketing, os identificadores no formato da Meta (fbp, fbc). Não contém nome, apelido, email, telefone nem endereço IP, e não registamos o tipo de navegador. O identificador do clique indica o clique no anúncio; ps_vid é um código aleatório que distingue uma visita da outra. Tratamos ambos como dados pessoais, porque são identificadores em linha. Servem para perceber que anúncios e que canais trazem pedidos e reservas. Base jurídica: o nosso interesse legítimo em medir as nossas campanhas (art. 6.º, n.º 1, alínea f). Pesámos este interesse contra os seus direitos. Para nós conta gastar o orçamento dos anúncios onde traz reservas. Para si pesa pouco: o registo não tem contactos nem endereço IP, o identificador do clique apaga-se aos 90 dias e a linha da visita aos 14 meses, os dados ficam em servidores na União Europeia, e nem o identificador do clique nem os parâmetros de campanha vão para a Google nem para a Meta sem o seu consentimento. Entendemos, por isso, que o nosso interesse não limita excessivamente os seus direitos. Pode, em todo o caso, opor-se a qualquer momento: ver «Os seus direitos». A ligação da visita ao pedido de estadia, e qualquer envio à Google ou à Meta, continuam assentes no seu consentimento. A ligação à reserva no motor faz-se apenas com o ps_vid mesmo sem consentimento, com base no mesmo interesse legítimo e só no nosso registo (ver «A reserva direta»). Se retirar o consentimento de marketing a partir da ligação «Preferências de cookies», a visita continua com um código novo, sem consentimento de marketing: não enviamos nada à Google. A retirada não apaga as linhas já registadas, às quais se pode opor. Uma única página é a exceção, a do Natal em Locorotondo, que mostra três publicações públicas do Instagram: a Meta recebe também o endereço da página (ver «Conteúdos de terceiros incorporados» na página de Cookies).

Se consentir a estatística, carregamos o Google Analytics 4 para saber quantas pessoas visitam o site, que páginas leem e por que canal chegam. Recebe as páginas vistas, os cliques no telefone, no e-mail, no WhatsApp e no botão «Reservar», o envio de um pedido, o seu endereço IP (que a Google usa para uma localização aproximada e declara não guardar), o tipo de navegador e de dispositivo, e escreve os cookies _ga. No Google Analytics os dados ficam 14 meses; uma cópia diária vai para o nosso projeto Google Cloud (BigQuery, servidores na União Europeia): a exportação começou a 14 de setembro de 2026 e ainda não tem expiração automática; vamos defini-la em 14 meses até 30 de novembro de 2026, antes de qualquer dado atingir essa idade. Se consentir também o marketing, carregamos o Google Ads, que mede as nossas campanhas e permite mostrar-lhe anúncios pertinentes, e o Google Analytics pode usar o Google Signals: se tiver uma conta Google com a personalização de anúncios ativada, a Google pode ligar as visitas feitas a partir de dispositivos diferentes, e nos nossos relatórios vemos apenas dados agregados. A nossa propriedade do Google Analytics está ligada à nossa conta Google Ads. Sem o consentimento de marketing, o Google Ads não recebe nada, mesmo que tenha aceitado a estatística.

Com o consentimento de marketing, e apenas em www.palazzoscotto.com, carregamos também o píxel da Meta, a ferramenta com que a Meta mede as campanhas no Facebook e no Instagram. O píxel envia à Meta cada página que visita e, se nos enviar um pedido de estadia, o facto de ter partido um pedido: cada evento leva um código aleatório, o endereço da página com os eventuais parâmetros de campanha, a página de proveniência, o seu endereço IP, o tipo de navegador e os identificadores _fbp e _fbc. Os dados que escreve no formulário não são lidos nem enviados à Meta. A Meta pode ligar estes eventos à sua conta de Facebook ou Instagram, se tiver uma. Para a recolha destes dados no nosso site e a sua transmissão à Meta somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Limited (art. 26.º do Regulamento), segundo o acordo que a Meta aplica a quem usa as suas ferramentas; o que a Meta faz depois com os dados é a Meta que decide, como responsável autónomo, segundo a sua própria política de privacidade. Sem consentimento de marketing o píxel não é carregado e do nosso site não sai nenhum pedido para a Meta. Uma única página é a exceção, a do Natal em Locorotondo, que mostra três publicações públicas do Instagram: a Meta recebe também o endereço da página (ver «Conteúdos de terceiros incorporados» na página de Cookies).

Apenas na página «Natal em Locorotondo: onde dormir» mostramos três publicações públicas do Instagram, incorporadas com a ferramenta oficial do Instagram. Carregam enquanto percorre a página, quando chega à secção sobre Locorotondo, sem lhe pedir antes uma escolha: a Meta Platforms Ireland Limited, que gere o Instagram, recebe o seu endereço IP, os dados do seu navegador e o endereço da página, e pode ler e escrever cookies próprios nos seus próprios domínios, segundo a sua própria política de privacidade. Para o evitar, basta não abrir essa página. Base jurídica: o nosso interesse legítimo em mostrar estas publicações públicas sobre o Natal em Locorotondo (art. 6.º, n.º 1, alínea f).

Se tiver consentido o marketing e nos enviar um pedido de estadia, o endereço de e-mail e o número de telefone que escreveu no formulário são transformados dentro do seu navegador numa impressão digital irreversível (hash SHA-256) e transmitidos nessa forma ao Google Ads, que a compara com as suas para reconhecer que o pedido nasceu de um clique num dos nossos anúncios («conversões otimizadas»). A Google nunca recebe deste site e-mail ou telefone em claro; sem consentimento de marketing o formulário nem sequer é lido para este fim.

Se consentiu o marketing e chegou por um clique num dos nossos anúncios da Google, depois da reserva um procedimento automático do nosso servidor pode comunicar à Google Ads que essa reserva aconteceu. Envia: o identificador do clique publicitário (gclid, gbraid ou wbraid), a data e a hora da reserva, o número da reserva, o montante, a moeda e a indicação de que o consentimento foi dado. Não envia nome, email, telefone, morada nem dados de pagamento. Fazemo-lo para medir que anúncios trazem reservas; a Google usa estes dados segundo a sua própria política de privacidade. Base jurídica: o seu consentimento de marketing (art. 6.º, n.º 1, alínea a). O nosso registo guarda o identificador do clique mesmo que não tenha consentido, mas sem o seu consentimento de marketing não o enviamos à Google. Se retirar o consentimento de marketing antes de carregar em «Reservar», a ligação leva um código de visita novo, sem consentimento de marketing, e não enviamos nada.

De cada escolha na faixa guardamos um recibo no nosso registo de consentimentos, à guarda da Netlify, Inc. (serviço Netlify Blobs): o que escolheu para cada categoria, data e hora, versão e impressão digital da informação que leu, idioma, página sem parâmetros e um código aleatório chamado ps_consent_id, que fica na memória local do seu navegador até limpar os dados do site. O recibo não contém o seu nome, o seu e-mail nem o seu endereço IP, mas não é anónimo: o código ps_consent_id é o mesmo que, se tiver consentido a estatística, acompanha a sua visita no registo de visitas. A escolha em si vive no cookie ps_consent durante seis meses. O recibo serve para demonstrar que o consentimento foi pedido e como respondeu (art. 7.º, n.º 1): guardamo-lo cinco anos a contar da escolha e depois um procedimento automático apaga-o.

Fundamento jurídico da estatística e do marketing: o seu consentimento (art. 6.º, n.º 1, alínea a, e art. 122.º do Código da Privacidade italiano para o que é lido ou escrito no seu dispositivo). Pode retirá-lo quando quiser a partir da ligação «Preferências de cookies» no fim de cada página, com a mesma facilidade com que o deu, e a retirada não afeta a validade do que aconteceu antes.

Que cookies usamos, um a um

O botão «Reservar» não abre um formulário nosso: leva ao motor de reservas da Bedzzle, no domínio booking.bedzzle.com. Os dados da reserva que aí introduzir são recebidos por nós, que somos o responsável pelo tratamento: a Bedzzle trata-os por nossa conta, como fornecedora do motor e do sistema de gestão de reservas. Os dados de pagamento passam pelos circuitos de pagamento ligados ao motor. O motor tem uma faixa de cookies própria, que não conhece a escolha feita aqui. A Bedzzle faz funcionar nele dois Google Analytics ao mesmo tempo: o nosso, para o qual envia os eventos do motor (páginas vistas, pesquisas com datas e número de pessoas, quartos escolhidos, reserva com montante e número), e um próprio, que recebe os mesmos eventos e o endereço da página do motor, incluindo os nossos identificadores se a ligação os levava. Se recusar a faixa da Bedzzle, os dois Google Analytics recebem na mesma sinais sem cookies: é uma escolha da Bedzzle. No Google Analytics da Bedzzle, a 1 de outubro de 2026, estava ativada a definição que recolhe automaticamente o e-mail, o telefone e a morada escritos nas páginas: não conseguimos verificar se é enviado algo nem o quê. Sobre o seu próprio Google Analytics e as outras ferramentas próprias decide a Bedzzle, como responsável autónomo, segundo a sua informação: daqui não as podemos desligar. No motor há também um contentor nosso do Google Tag Manager: um vinculador de conversões do Google Ads e um evento de reserva para o nosso Google Analytics, que seguem a escolha feita na faixa da Bedzzle, e o sinal descrito mais abaixo.

Na passagem do site para o motor, a ligação leva consigo o nosso identificador de visita ps_vid, um código aleatório, mesmo que não tenha dado um consentimento (não o leva se se tiver oposto com a ligação «Não registar as minhas visitas»); só com a estatística, também os parâmetros de campanha com que chegou e o identificador técnico _gl do Google Analytics, que serve para reconhecer a mesma visita nos dois sites e não a contar duas vezes, mais os dois identificadores pseudónimos da visita no Google Analytics (ga_cid e ga_sid), com que ligamos a reserva à visita; só se tiver consentido também o marketing leva o identificador do clique publicitário (gclid ou equivalentes). Sem consentimento a ligação leva, por isso, apenas o ps_vid, sem parâmetros de campanha nem identificador do clique. O motor e as ferramentas que nele funcionam, incluindo o nosso contentor do Google Tag Manager e o Google Analytics do Bedzzle (de que o Bedzzle é responsável autónomo), podem ler este código; por si só, não diz quem é. Em caso algum a ligação transmite ao Bedzzle os dados que escreveu nos nossos formulários.

Se chegou ao motor com o nosso identificador ps_vid — ou seja, quase sempre, salvo oposição com a ligação «Não registar as minhas visitas» —, na confirmação da reserva uma ferramenta que instalámos no motor envia ao nosso servidor um breve sinal: o número da reserva, ps_vid, o número da transação no Google Analytics, a data de chegada, o número de noites, o montante, a moeda e o país. Assim o número da reserva fica ligado à visita ao nosso site de onde partiu. O sinal não leva nome, email, telefone, morada nem dados de pagamento; dos outros dados que o acompanham, como o endereço IP ou os identificadores dos cliques publicitários, não guardamos nada. Sem ps_vid, o sinal não é enviado. O sinal é enviado mesmo que recuse os cookies da Bedzzle no motor: o sinal é nosso e não depende da faixa de cookies da Bedzzle. Se não deu consentimento no nosso site, assenta no nosso interesse legítimo (art. 6.º, n.º 1, alínea f) e pode opor-se; se o deu, no seu consentimento, que pode retirar a partir da ligação «Preferências de cookies».

O sinal por si só não conta como reserva: passa a contar quando encontramos o mesmo número no nosso sistema de gestão de reservas. Do sistema de gestão, para medir os canais, lemos as reservas de todos os canais — site, portais, telefone — e apenas estes dados: número da reserva, código interno, datas de criação e da última alteração, datas de chegada e de partida, número de quartos, montante e moeda, estado, canal de origem e país. Nunca nomes, contactos, notas, documentos ou dados de pagamento. Fundamento jurídico desta leitura: o nosso interesse legítimo em saber quanto rende cada canal (art. 6.º, n.º 1, alínea f); pode opor-se escrevendo para info@palazzoscotto.com. Fundamento jurídico da ligação entre a reserva e a sua visita ao site: se deu um consentimento, esse consentimento (art. 6.º, n.º 1, alínea a), revogável a qualquer momento a partir da ligação «Preferências de cookies»; se não o deu, o nosso interesse legítimo em saber que canais trazem reservas (art. 6.º, n.º 1, alínea f), a que se pode opor. Contamos todas as reservas diretas, também as de quem recusou os cookies. De quem não deu consentimento no nosso site lemos apenas o que o sistema de gestão já indica (número, montante, datas, país e canal de proveniência) e ligamos a reserva à visita apenas com o ps_vid, e por isso ao canal e à campanha por onde chegou, mas só no nosso registo: não a enviamos à Google sem o seu consentimento de marketing.

Como qualquer site, o nosso recebe os dados que o seu navegador envia por força quando pede uma página: endereço IP, tipo de navegador e de sistema operativo, endereço da página pedida, data e hora, resultado do pedido. A Netlify, Inc., o fornecedor que aloja o site, guarda-os por um período limitado nos registos técnicos.

Servem para o site funcionar, para o defender de abusos e para diagnosticar avarias. Não os usamos para o identificar nem os cruzamos com os seus pedidos. Fundamento jurídico: o nosso interesse legítimo na segurança e no correto funcionamento do serviço (art. 6.º, n.º 1, alínea f).

Contagem anónima das chegadas. Quando chega ao site a partir de outro site ou de uma ligação, o nosso servidor — não o seu navegador — soma 1 a um contador diário com: o dia, o idioma, a página de chegada sem parâmetros, o nome do site de proveniência, os parâmetros de campanha do endereço (utm) e um sim ou um não sobre a presença de um identificador de clique publicitário da Google, da Meta ou da Microsoft, nunca o código. Não lê nem escreve nada no seu dispositivo, não usa cookies nem identificadores, não guarda o seu endereço IP, o tipo de navegador nem a hora; para o tipo de navegador olha apenas por um instante, para não contar os robôs. O contador não sabe quem é e não consegue distinguir duas pessoas. Fazemo-lo mesmo que recuse os cookies, para saber quantas chegadas as nossas campanhas trazem de facto. Fundamento jurídico: o nosso interesse legítimo em medir os canais de forma anónima (art. 6.º, n.º 1, alínea f). As contagens ficam no nosso registo na Supabase, Inc., em servidores na União Europeia (Irlanda), durante 14 meses. O contador não guarda o valor do identificador do clique e não o liga a nenhuma visita. Esse código, se o endereço o trazia, está apenas no registo de visitas descrito em «Estatística e marketing».

Quando nos escreve no WhatsApp para o número do Palazzo Scotto (+39 080 4324431), o nosso registo anota apenas: a data e a hora da mensagem, se chegou ou partiu, o tipo (texto, foto, mensagem de voz), o comprimento do texto e se foi entregue e lida. O conteúdo das mensagens não o guardamos neste registo, nem o seu nome.

O seu número nunca o guardamos inteiro: um procedimento automático transforma-o, com uma chave secreta nossa, num código que não se pode voltar a ler (HMAC-SHA256) e mantém apenas os últimos quatro dígitos; se usar um nome de utilizador do WhatsApp em vez do número, o mesmo tratamento aplica-se ao código de utilizador que o WhatsApp nos envia.

Fazemo-lo para saber quantas mensagens chegam, em quanto tempo respondemos e para não perder pedidos. Fundamento jurídico: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f). Não usamos estes dados para lhe enviar mensagens.

O registo está na Supabase, Inc., em servidores no Reino Unido (Londres), país relativamente ao qual a Comissão Europeia reconheceu um nível adequado de proteção de dados; é separado do do restaurante NOS e do das chamadas telefónicas, e cada linha é apagada ao fim de 13 meses. Pode opor-se em qualquer momento escrevendo para info@palazzoscotto.com. As mensagens em si passam pelo WhatsApp (Meta Platforms Ireland Limited), que as trata segundo as suas próprias condições.

O número do Palazzo Scotto é usado também com a aplicação WhatsApp Business no telefone do pessoal: quando o ligamos aos nossos sistemas, o WhatsApp envia-nos o histórico dos últimos seis meses e uma cópia das mensagens que o pessoal escreve a partir da aplicação. Também destas registamos apenas os dados indicados acima (nunca o texto, nunca o número inteiro), no registo em Londres (Reino Unido, Supabase), durante 13 meses. O texto das conversas fica na aplicação WhatsApp Business do Palazzo Scotto, nos dispositivos ligados do pessoal e no WhatsApp. Além de se opor, pode pedir-nos o acesso, o apagamento e a limitação do tratamento: para encontrar a sua linha precisamos do número com que nos escreveu. Respondemos no prazo de um mês e pode dirigir-se à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali).

Não vendemos nem cedemos os seus dados a ninguém. Conhecem-nos o pessoal autorizado da sociedade — para os quartos e, nos limites descritos em «Quem trata os dados», para o restaurante NOS, que é uma marca da mesma sociedade e não um destinatário externo — e os fornecedores que nos ajudam a prestar o serviço, nomeados subcontratantes onde a lei o exige e obrigados a tratá-los apenas segundo as nossas instruções.

• TITANKA! S.p.A. — o serviço Mr PRENO, onde chegam os pedidos de estadia, e o seu serviço de relatórios Mr REPORT, que lê por nossa conta as estatísticas do site e das campanhas
• Netlify, Inc. — aloja o site, trata do envio do formulário para agências e guarda o registo dos recibos de consentimento
• Supabase, Inc. — guarda, em servidores na União Europeia (Irlanda), o registo de visitas e reservas com que medimos os nossos canais e as contagens anónimas das chegadas
• Bedzzle — o motor de reservas e o sistema de gestão das reservas, que tratam os dados da reserva por nossa conta; para o seu próprio Google Analytics e as outras ferramentas próprias no motor, a Bedzzle é responsável autónomo
• Cloudflare, Inc. — protege a ligação cifrada entre o nosso sistema de gestão e o site, por onde passam os dados da medição das reservas (nunca nomes nem contactos)
• Google — apenas com o seu consentimento: Google Analytics (estatística, com a cópia diária no BigQuery no Google Cloud, na União Europeia), Google Ads (marketing) e as conversões otimizadas; o mapa do Google Maps apenas se o abrir com um clique; só com o consentimento de marketing, também a comunicação de servidor a servidor das reservas vindas de um anúncio da Google, descrita em «Estatística e marketing»
• Meta Platforms Ireland Limited — só com o seu consentimento de marketing, o píxel que mede as campanhas no Facebook e no Instagram; responsável conjunto pela recolha e transmissão dos dados, depois responsável autónomo
• Meta Platforms Ireland Limited, para as três publicações públicas do Instagram incorporadas na página do Natal em Locorotondo, que carregam sem uma escolha sua
• Meta Platforms Ireland Limited, para o WhatsApp: as mensagens que escreve para o número do Palazzo Scotto passam por lá, e a Meta trata-as segundo as suas próprias condições
• Consultores, profissionais e prestadores de serviços informáticos, cada um nos limites do seu mandato
• As autoridades públicas, quando uma norma nos obriga

Alguns dos fornecedores acima indicados têm sede, ou apoiam-se em infraestruturas, fora do Espaço Económico Europeu — em particular nos Estados Unidos. Nesses casos a transferência assenta nas garantias previstas no capítulo V do Regulamento: uma decisão de adequação da Comissão Europeia, ou cláusulas contratuais-tipo. Para a Google, a Meta e a Cloudflare, a transferência para os Estados Unidos assenta na decisão de adequação da Comissão Europeia de 10 de julho de 2023 (EU-U.S. Data Privacy Framework), para as empresas certificadas; para a Netlify e a Supabase, que guardam os dados do site em servidores na Europa mas são empresas norte-americanas, nas cláusulas contratuais-tipo dos respetivos acordos de tratamento de dados.

Pode pedir-nos a lista atualizada dos fornecedores e cópia das garantias aplicadas escrevendo para info@palazzoscotto.com.

Guardamos os dados pelo tempo necessário à finalidade para que os recolhemos, e não mais. Depois apagamo-los ou tornamo-los anónimos.

• Pedidos de estadia e pedidos de agências: durante a negociação e, se a estadia se realizar, durante a relação e os prazos que a lei impõe em matéria fiscal e de prova
• Escolha sobre os cookies: seis meses, findos os quais a pergunta regressa
• Recibos de consentimento: cinco anos a contar da escolha e depois apagamento automático; o código ps_consent_id fica no seu navegador até limpar os dados do site
• Identificador de visita e dados de chegada no seu navegador: sem consentimento só na memória da página aberta, até a recarregar ou fechar; com consentimento 90 dias; é exceção o que viaja com um pedido de estadia enviado, que fica com o pedido (ver «O pedido de estadia»)
• Registo de visitas e reservas para a medição dos canais: 14 meses, depois apagamento; o identificador do clique publicitário (gclid, gbraid, wbraid) apaga-se 90 dias depois da visita e a linha fica sem esse código; o apagamento automático estará ativo até 5 de novembro de 2026, antes de qualquer dado atingir 90 dias ou 14 meses
• Contagens anónimas das chegadas: 14 meses, depois apagamento automático
• Google Analytics: 14 meses; cópia diária no BigQuery: 14 meses, com a expiração automática a definir até 30 de novembro de 2026; cookies _ga até 2 anos, cookies do Google Ads 3 meses, cookies _fbp e _fbc 90 dias
• Relatório interno mensal do grupo: apenas números; os ficheiros de trabalho usados para contar são apagados no fim do cálculo
• Registos técnicos do servidor: pelo tempo limitado fixado pela Netlify, Inc.

A qualquer momento pode pedir-nos o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade; pode opor-se aos tratamentos fundados no interesse legítimo (artigos 15.º a 22.º do Regulamento). Onde o tratamento assenta no consentimento, pode retirá-lo quando quiser.

Para exercer estes direitos escreva para info@palazzoscotto.com. Respondemos no prazo de um mês, como prevê o Regulamento; se o pedido for complexo podemos levar mais dois meses, dizendo-lho.

Oposição ao registo de visitas. Pode opor-se a qualquer momento ao registo de visitas e do identificador do clique, que assenta no nosso interesse legítimo (art. 21.º do Regulamento). Para as visitas futuras use a ligação «Não registar as minhas visitas» no fim de cada página: guarda na memória local do seu navegador uma entrada, ps_no_traccia, só com a data do clique, e a partir daí o site deixa de enviar ao nosso registo as suas visitas sem consentimento e não acrescenta o ps_vid à ligação «Reservar». Com «Voltar a registar as minhas visitas» retira-a. O sinal vale só para este navegador e só para as visitas sem consentimento: se depois der um consentimento, vale o consentimento, e para parar também esse use «Preferências de cookies». Se o navegador não nos deixar ler a memória local, tratamos a visita como se se tivesse oposto. Para as visitas já registadas escreva para info@palazzoscotto.com. O registo não contém nome, email nem telefone; para encontrar a sua linha precisamos, por isso, do código ps_vid da sua visita: se consentiu os cookies, encontra-o no cookie ps_vid do seu navegador; se não, o código desapareceu do seu dispositivo ao fechar a página e não conseguimos reconhecer a sua visita. Quando recebemos o código apagamos a linha e respondemos no prazo de um mês.

Se achar que alguma coisa não está bem, pode apresentar reclamação junto da autoridade italiana de proteção de dados ou da autoridade de controlo do país onde vive ou trabalha.

Autoridade italiana de proteção de dados

Se mudarem as ferramentas que usamos ou as finalidades para que tratamos os dados, atualizamos esta página e alteramos a data que lê em cima. Vale a pena relê-la de vez em quando.