Como tratamos os seus dados

O responsável pelo tratamento é a PALAZZO SCOTTO - S.R.L. Para qualquer questão relativa aos seus dados pode escrever-nos para info@palazzoscotto.com ou telefonar para +39 080 4324431: responde a mesma receção que o recebe à chegada.

• Denominação social: PALAZZO SCOTTO - S.R.L.
• Morada: Corso Trieste e Trento 30, 70011 Alberobello (BA), Itália
• Número fiscal e de IVA: 07751560728 — REA BA-579682
• Email: info@palazzoscotto.com — Telefone e WhatsApp: +39 080 4324431

Em todas as páginas do site, por cima do rodapé, está o formulário com que nos pede um orçamento. Ao preenchê-lo deixa-nos o nome próprio, o apelido, o endereço de email, o número de telefone, as datas de chegada e de partida, o regime e o quarto que lhe interessam, o número de pessoas e os pedidos que quiser acrescentar.

Se tiver consentido a estatística, com o pedido viajam algumas informações sobre como chegou aqui: a página de entrada, a proveniência — por exemplo um motor de busca ou outro site —, os parâmetros de campanha eventualmente presentes no endereço e os dois identificadores pseudónimos do Google Analytics, cid (que distingue o navegador) e sid (que identifica a visita), para que o pedido se reúna à visita que o gerou. Com qualquer consentimento (estatística ou marketing) viaja também o nosso identificador de visita ps_vid; se tiver consentido o marketing, viajam ainda o identificador do clique publicitário (gclid ou equivalentes) e os identificadores no formato da Meta (fbp, fbc). Se não escolheu ou recusou, o pedido parte apenas com os dados que escreveu no formulário. Estas informações por si só não o identificam, mas ficam anexas ao seu pedido e leem-se, portanto, junto com ele. Servem para perceber que canais funcionam mesmo.

O formulário é o serviço Mr PRENO da TITANKA! S.p.A., que usamos como CRM da casa: o pedido chega ali e é dali que a receção lhe responde. A TITANKA! S.p.A. trata estes dados por nossa conta, na qualidade de subcontratante.

Fundamento jurídico: a execução de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b). Sem estes dados não conseguimos preparar-lhe um orçamento.

A informação do serviço Mr PRENO

Na página dedicada às agências de viagens é possível pedir o nosso kit de venda. Esse formulário recolhe o nome da agência, o número IATA, o país, o endereço de email e a mensagem.

O envio passa pelo serviço de formulários da Netlify, Inc., o fornecedor que aloja o site, e gera um aviso para info@palazzoscotto.com, onde a receção verifica o pedido e responde à mão. Não há área reservada nem desbloqueio automático.

Fundamento jurídico: diligências pré-contratuais e, para a relação comercial que se segue, o nosso interesse legítimo em trabalhar com os intermediários do setor (art. 6.º, n.º 1, alíneas b e f).

Quando chega ao site, o consentimento é declarado recusado à Google antes de qualquer outra coisa e o script de medição da Google carrega no modo sem cookies («Consent Mode avançado»). Uma faixa em baixo pede-lhe que escolha; fechá-la com o X ou com Esc vale como recusa. Enquanto não escolher, e se recusar, a Google não escreve cookies nem outra coisa no seu dispositivo, mas em cada página recebe um breve sinal sem cookies que não é anónimo: o seu endereço IP (que a Google usa para uma localização aproximada), o tipo de navegador e de dispositivo, o idioma, a data e a hora, o estado do consentimento, o endereço da página com os eventuais parâmetros de campanha — incluindo o identificador do clique num anúncio —, a página de proveniência e um identificador temporário que não é guardado e muda a cada carregamento completo. A Google usa-os de forma agregada para estimar visitas e conversões. Fundamento jurídico destes sinais sem cookies: o nosso interesse legítimo em medir de forma agregada o funcionamento do site e das campanhas (art. 6.º, n.º 1, alínea f); pode opor-se a qualquer momento escrevendo para info@palazzoscotto.com, e bloquear de imediato os sinais no seu navegador com uma extensão que bloqueie os scripts da Google.

Algumas coisas, porém, nascem logo, sem consentimento, e ficam só no seu navegador: um identificador de visita aleatório (ps_vid), um identificador no formato usado pela Meta (fbp) e — se chegou com o parâmetro fbclid — um segundo (fbc), mais os dados de chegada da sessão (página de entrada, proveniência, parâmetros de campanha, identificadores do clique). Sem consentimento vivem na memória de sessão do navegador e em mais lado nenhum: nenhum cookie, nenhuma memória local, nenhum envio destes identificadores à Google, à Meta, ao Google Analytics nem ao nosso servidor (o endereço da página chega à Google só no sinal sem cookies descrito acima), nenhuma decoração da ligação «Reservar», nenhuma conversão e nenhum público; fechado o separador, desaparecem. Se consentir — mesmo depois de uma recusa, na mesma sessão — são ligados à visita já ocorrida e a partir daí valem as regras do consentimento: ps_vid torna-se um cookie de 90 dias e viaja na ligação «Reservar» e no pedido; com o marketing, fbp e fbc tornam-se os cookies _fbp e _fbc (90 dias) com os mesmos valores; os dados de chegada guardam-se 90 dias. É a nossa leitura prudente de «fica só connosco»: fica no seu navegador.

Se consentir a estatística, usamos o Google Analytics 4 para saber quantas pessoas visitam o site, que páginas leem e por que canal chegam. Se consentir também o marketing, as mesmas ferramentas medem as nossas campanhas publicitárias na Google e permitem mostrar-lhe anúncios pertinentes; nesse caso a Google pode ligar a visita à sua conta Google, se tiver uma e tiver ativado a personalização de anúncios.

Com o consentimento de marketing, e apenas em www.palazzoscotto.com, carregamos também o píxel da Meta, a ferramenta com que a Meta mede as campanhas no Facebook e no Instagram. O píxel envia à Meta cada página que visita e, se nos enviar um pedido de estadia, o facto de ter partido um pedido: cada evento leva um código aleatório, o endereço da página com os eventuais parâmetros de campanha, a página de proveniência, o seu endereço IP, o tipo de navegador e os identificadores _fbp e _fbc. Os dados que escreve no formulário não são lidos nem enviados à Meta. A Meta pode ligar estes eventos à sua conta de Facebook ou Instagram, se tiver uma. Para a recolha destes dados no nosso site e a sua transmissão à Meta somos responsáveis conjuntos pelo tratamento com a Meta Platforms Ireland Limited (art. 26.º do Regulamento), segundo o acordo que a Meta aplica a quem usa as suas ferramentas; o que a Meta faz depois com os dados é a Meta que decide, como responsável autónomo, segundo a sua própria política de privacidade. Sem consentimento de marketing o píxel não é carregado e do nosso site não sai nenhum pedido para a Meta.

Se tiver consentido o marketing e nos enviar um pedido de estadia, o endereço de e-mail e o número de telefone que escreveu no formulário são transformados dentro do seu navegador numa impressão digital irreversível (hash SHA-256) e transmitidos nessa forma ao Google Ads, que a compara com as suas para reconhecer que o pedido nasceu de um clique num dos nossos anúncios («conversões otimizadas»). A Google nunca recebe deste site e-mail ou telefone em claro; sem consentimento de marketing o formulário nem sequer é lido para este fim.

De cada escolha na faixa guardamos um recibo anónimo no nosso registo de consentimentos, à guarda da Netlify, Inc. (serviço Netlify Blobs): o que escolheu para cada categoria, data e hora, versão e impressão digital da informação que leu, idioma, página sem parâmetros e um código aleatório chamado ps_consent_id, que fica na memória local do seu navegador até limpar os dados do site e não está ligado ao seu nome, ao seu e-mail nem ao seu endereço IP. A escolha em si vive no cookie ps_consent durante seis meses. O recibo serve para demonstrar que o consentimento foi pedido e como respondeu (art. 7.º, n.º 1): guardamo-lo cinco anos a contar da escolha e depois um procedimento automático apaga-o.

Fundamento jurídico da estatística e do marketing com cookies: o seu consentimento (art. 6.º, n.º 1, alínea a). Pode retirá-lo quando quiser a partir da ligação «Preferências de cookies» no fim de cada página, com a mesma facilidade com que o deu, e a retirada não afeta a validade do que aconteceu antes.

Que cookies usamos, um a um

O botão «Reservar» não abre um formulário nosso: leva ao motor de reservas Bedzzle, no domínio booking.bedzzle.com. A partir desse momento está num site diferente do nosso, com informação própria. Os dados que aí introduzir — incluindo os de pagamento — são tratados segundo as condições desse serviço, que atua como responsável autónomo para as suas próprias finalidades.

Na passagem do site para o motor, só se tiver dado um consentimento, a ligação leva consigo o nosso identificador de visita ps_vid; só com a estatística, também os parâmetros de campanha com que chegou e o identificador técnico _gl do Google Analytics, que serve para reconhecer a mesma visita nos dois sites e não a contar duas vezes, mais os dois identificadores pseudónimos da visita no Google Analytics (ga_cid e ga_sid), com que ligamos a reserva à visita; só se tiver consentido também o marketing leva o identificador do clique publicitário (gclid ou equivalentes). Sem consentimento a ligação é exatamente a que lê no endereço, sem acrescentos. Em caso algum a ligação transmite ao Bedzzle os dados que escreveu nos nossos formulários.

Como qualquer site, o nosso recebe os dados que o seu navegador envia por força quando pede uma página: endereço IP, tipo de navegador e de sistema operativo, endereço da página pedida, data e hora, resultado do pedido. A Netlify, Inc., o fornecedor que aloja o site, guarda-os por um período limitado nos registos técnicos.

Servem para o site funcionar, para o defender de abusos e para diagnosticar avarias. Não os usamos para o identificar nem os cruzamos com os seus pedidos. Fundamento jurídico: o nosso interesse legítimo na segurança e no correto funcionamento do serviço (art. 6.º, n.º 1, alínea f).

Não vendemos nem cedemos os seus dados a ninguém. Conhecem-nos o pessoal autorizado da casa e os fornecedores que nos ajudam a prestar o serviço, nomeados subcontratantes onde a lei o exige e obrigados a tratá-los apenas segundo as nossas instruções.

• TITANKA! S.p.A. — o serviço Mr PRENO, onde chegam os pedidos de estadia
• Netlify, Inc. — aloja o site, trata do envio do formulário para agências e guarda o registo dos recibos de consentimento
• Google — com o seu consentimento, a estatística do site, a medição das campanhas e as conversões otimizadas; sem consentimento, os sinais sem cookies descritos acima
• Meta Platforms Ireland Limited — só com o seu consentimento de marketing, o píxel que mede as campanhas no Facebook e no Instagram; responsável conjunto pela recolha e transmissão dos dados, depois responsável autónomo
• Consultores, profissionais e prestadores de serviços informáticos, cada um nos limites do seu mandato
• As autoridades públicas, quando uma norma nos obriga

Alguns dos fornecedores acima indicados têm sede, ou apoiam-se em infraestruturas, fora do Espaço Económico Europeu — em particular nos Estados Unidos. Nesses casos a transferência assenta nas garantias previstas no capítulo V do Regulamento: uma decisão de adequação da Comissão Europeia, ou cláusulas contratuais-tipo.

Pode pedir-nos a lista atualizada dos fornecedores e cópia das garantias aplicadas escrevendo para info@palazzoscotto.com.

Guardamos os dados pelo tempo necessário à finalidade para que os recolhemos, e não mais. Depois apagamo-los ou tornamo-los anónimos.

• Pedidos de estadia e pedidos de agências: durante a negociação e, se a estadia se realizar, durante a relação e os prazos que a lei impõe em matéria fiscal e de prova
• Escolha sobre os cookies: seis meses, findos os quais a pergunta regressa
• Recibos de consentimento: cinco anos a contar da escolha e depois apagamento automático; o código ps_consent_id fica no seu navegador até limpar os dados do site
• Identificador de visita e dados de chegada: sem consentimento só na memória de sessão do navegador, até fechar o separador; com consentimento 90 dias
• Dados estatísticos: segundo os períodos de conservação definidos nas ferramentas de medição
• Registos técnicos do servidor: pelo tempo limitado fixado pela Netlify, Inc.

A qualquer momento pode pedir-nos o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e a portabilidade; pode opor-se aos tratamentos fundados no interesse legítimo (artigos 15.º a 22.º do Regulamento). Onde o tratamento assenta no consentimento, pode retirá-lo quando quiser.

Para exercer estes direitos escreva para info@palazzoscotto.com. Respondemos no prazo de um mês, como prevê o Regulamento; se o pedido for complexo podemos levar mais dois meses, dizendo-lho.

Se achar que alguma coisa não está bem, pode apresentar reclamação junto da autoridade italiana de proteção de dados ou da autoridade de controlo do país onde vive ou trabalha.

Autoridade italiana de proteção de dados

Se mudarem as ferramentas que usamos ou as finalidades para que tratamos os dados, atualizamos esta página e alteramos a data que lê em cima. Vale a pena relê-la de vez em quando.