Política de confidencialidade
A Associação de Comerciantes de Saint Barthélemy atribui grande importância à proteção da privacidade dos utilizadores do st-barth.shop. A presente política explica quais os dados pessoais que são recolhidos, por que motivo, como são utilizados e protegidos, e quais são os seus direitos.
1.Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos no site st-barth.shop é:
- ResponsávelAssociação de Comerciantes de Saint Barthélemy
- Sede social2, Rua Félicité - Zona Industrial de Public - 97133 Saint-Barthélemy
- Contacto[activer JavaScript pour voir l'email]
2.Dados recolhidos
2.1 Navegação sem conta
A consulta do site sem a criação de uma conta não requer a introdução de quaisquer dados pessoais. Apenas são tratados os dados técnicos estritamente necessários ao seu funcionamento.
2.2 Criação e gestão de uma conta
- Nome e apelido
- Endereço de e-mail
- Número de telefone, se for o caso
- Palavra-passe, armazenada de forma encriptada
- Idioma preferido
- Estatuto na plataforma (membro, membro residente)
2.3 Dados de utilização
- Lojas monitorizadas e preferências de exibição
- Preferências de notificação
- Consultas feitas ao assistente de pesquisa
2.4 Dados técnicos
- Dados de ligação e registos técnicos
- Endereço IP, tipo de navegador e de dispositivo
- Registo de ações sensíveis
2.5 Dados específicos dos comerciantes
Informações profissionais relativas ao negócio (razão social, dados de contacto, descrição, horários, fotografias) e estatísticas de consulta.
2.6 Estatuto de membro residente
A atribuição do estatuto de membro residente baseia-se numa declaração do utilizador ou num convite emitido por um membro da associação.
2.7 Reservas online, lista de espera e pré-registo do cartão (restaurantes)
Ao reservar uma mesa, são tratados os seguintes dados: nome próprio (apelido facultativo), número de telefone, idioma, endereço de correio eletrónico, se indicado, data, serviço, número de pessoas e pedidos especiais. Nos restaurantes que exigem uma garantia, é solicitado um pré-registo do seu cartão bancário.
- O pré-registo é de 0,00 €: ao registar o cartão não é feita nenhuma autorização bancária nem qualquer débito.
- O cartão é introduzido num formulário alojado pela SumUp: o st-barth.shop não recebe nem conserva o número completo do cartão nem o código de segurança.
- Conservamos um token do cartão fornecido pela SumUp, a marca do cartão, os seus quatro últimos dígitos e o estado de validade do token.
- O token só é utilizado nas condições anunciadas no momento da reserva: em caso de não comparência sem cancelamento, o restaurante pode debitar a indemnização prevista no texto de garantia que aceitou.
- Lista de espera: o seu endereço de correio eletrónico é obrigatório para lhe poder propor uma mesa libertada; não é enviado qualquer SMS para a lista de espera.
- Pode ser enviado um código de 4 dígitos por SMS para verificar um novo número de telefone, e um lembrete na véspera da reserva quando as notificações push não tenham sido aceites.
3.Finalidades e bases legais
| Objetivo | Base jurídica |
|---|---|
| Criação e gestão da conta | Cumprimento do contrato |
| Funcionalidades do site | Execução do serviço |
| Notificações push | Consentimento |
| Estatuto de membro residente | Consentimento |
| Convites | Interesse legítimo |
| Segurança e auditoria | Interesse legítimo e obrigação legal |
| Estatísticas agregadas | Interesse legítimo |
| Reserva online e lista de espera | Execução do serviço (diligências pré-contratuais) |
| Garantia de reserva por pré-registo do cartão (SumUp) e indemnização por não comparência | Execução contratual e interesse legítimo do restaurante |
4.Destinatários dos dados
Os seus dados destinam-se às pessoas autorizadas no seio da associação e aos prestadores de serviços técnicos que atuam como subcontratantes.
5.Subcontratados e alojamento
| Prestador de serviços | Função | Localização |
|---|---|---|
| OVH SAS | Alojamento | França (UE) |
| Mistral IA | Assistente de investigação | França (UE) |
| DeepL SE | Tradução automática | Alemanha (UE) |
| SumUp | Pré-registo do cartão bancário e cobrança da indemnização por não comparência | Prestador de pagamentos: consulte a sua política de privacidade |
| SMSFactor | Envio de SMS (código de verificação, lembrete da véspera) | França (UE) |
| Google (Firebase Cloud Messaging) e Apple (APNs) | Entrega de notificações push | Estados Unidos (garantias previstas pelo RGPD) |
6.Prazos de validade
| Dado | Duração |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa |
| Após a supressão | 30 dias |
| Registo de auditoria | 12 meses |
| Notificações | 30 dias |
| Convites não concretizados | 90 dias |
| Token do cartão (garantia de reserva) | Enquanto o cartão for válido e estiver associado a um cliente do restaurante; invalidado em caso de substituição, recusa ou expiração; eliminação mediante simples pedido |
7.Segurança dos dados
- Encriptação HTTPS
- Senhas com hash
- Acesso restrito a pessoas autorizadas
- Registo de ações sensíveis
- Alojamento seguro na UE
8.Os seus direitos
- Direito de acesso : obter uma cópia dos seus dados
- Direito de retificação : corrigir dados incorretos
- Direito ao apagamento : solicitar a eliminação
- Direito à limitação : suspensão temporária do tratamento
- Direito de oposição : recusa da utilização dos seus dados
- Direito à portabilidade : possibilidade de recuperar os seus dados num formato digital
- Retirada do consentimento a qualquer momento
Alguns desses direitos podem ser exercidos a partir do seu espaço pessoal.
10.Notificações push
O site pode, com o seu consentimento explícito, enviar-lhe notificações. Pode alterar as suas preferências ou cancelar a subscrição a qualquer momento.
11.Convites entre utilizadores
A plataforma permite que um comerciante ou um administrador convide uma pessoa a aderir ao st-barth.shop. Os dados de contacto da pessoa convidada são tratados exclusivamente para o envio do convite. Caso não haja inscrição, os dados de contacto são eliminados no prazo de 90 dias.
12.Proteção dos menores
O serviço não se destina a menores com menos de quinze anos.
13.Alterações à política
A presente política pode ser alterada. A data da última atualização consta no topo da página.
14.Contacto e reclamações
Contacto: [activer JavaScript pour voir l'email].
Reclamação: Comissão Nacional de Informática e Liberdades (CNIL) — www.cnil.fr.