Política de Privacidade

A responsável é Woomia33 Unipessoal Lda, NIF 517644258, com sede em Av. dos Bons Amigos, n.º 29, 9.º B, 2735-077 Agualva-Cacém, Portugal, sob a marca YourTuk. Questões de privacidade e pedidos de direitos podem ser enviados para staffyourtuk@gmail.com.

Podemos tratar identificação e contacto, composição do grupo, idioma, data e experiência pretendida, dados da reserva, faturação, comunicações, pedidos de alteração ou cancelamento, informação técnica de segurança e, quando o cliente a fornece, necessidades alimentares, de mobilidade ou saúde estritamente necessárias.

No formulário Trabalha Connosco tratamos os dados introduzidos e o CV opcional. Não envie documentos de identificação, dados bancários ou informação de saúde numa candidatura.

Tratamos pedidos e reservas para diligências pré-contratuais e execução do contrato; faturação e registos por obrigação legal; apoio, segurança e prevenção de abuso por interesse legítimo; necessidades de saúde mediante consentimento explícito; e comunicações de marketing apenas com consentimento ou quando a lei permita comunicar serviços próprios semelhantes com oposição fácil.

O Bókun gere disponibilidade, reserva e comunicações relacionadas. O Stripe processa o pagamento. A YourTuk recebe apenas a informação necessária para prestar o serviço e gerir a transação e não recebe o número completo do cartão ou o código de segurança.

Os termos e avisos dos fornecedores aplicam-se aos respetivos ambientes. A abertura do checkout é uma ação voluntária do utilizador.

Os dados podem ser comunicados, no mínimo necessário, ao Bókun, Stripe, alojamento Namecheap/cPanel, Google Workspace/Gmail, VATA Systems para alojamento e manutenção, guias, transportadores, restaurantes, fornecedores de bilhetes e parceiros que executem a experiência, bem como autoridades quando a lei o imponha.

Cada prestador atua segundo a sua função e contrato. A YourTuk limita acessos, utiliza contas individuais e exige instruções e garantias adequadas quando um prestador trata dados por sua conta.

Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Quando exista uma transferência internacional, são usados os mecanismos exigidos pelo RGPD, como decisão de adequação, cláusulas contratuais-tipo ou outra garantia válida, conforme o serviço e o destino.

• Dados de faturação e documentos fiscalmente relevantes: pelo prazo legal aplicável, em regra 10 anos.
• Reservas e execução da experiência: durante a relação e depois pelo período necessário para reclamações, defesa de direitos e obrigações legais.
• Pedidos de contacto sem reserva: até 12 meses após o último contacto, salvo necessidade justificada.
• Registos técnicos de segurança: em regra até 90 dias, salvo incidente.
• Candidaturas e CV: até 6 meses após o último contacto; até 12 meses para futuras oportunidades apenas com consentimento separado.
• Marketing: até retirar o consentimento ou exercer oposição; é mantida apenas a prova mínima necessária para demonstrar a escolha.

Pedimos apenas informação prática indispensável. Quando possa revelar saúde, o tratamento exige consentimento explícito e pode implicar comunicação ao guia, restaurante ou parceiro estritamente necessário. O consentimento pode ser retirado, embora isso possa impedir uma adaptação ou a realização segura do serviço.

As manifestações de interesse e o eventual PDF são enviados para a caixa autorizada da YourTuk, não ficam numa base de dados pública e não são usados para marketing. O acesso é limitado à equipa responsável. Ficheiros de candidatos não selecionados são eliminados segundo o prazo acima.

Um pedido, reserva ou contacto por WhatsApp não autoriza automaticamente campanhas. O consentimento de marketing é facultativo, separado e pode ser retirado em qualquer momento. Confirmações, avisos de segurança e apoio à reserva não são marketing.

No lançamento, o website mantém desligados analytics, pixels publicitários e newsletter real. Utiliza apenas tecnologias essenciais ao funcionamento e preferências locais. O conteúdo de críticas Google é um snapshot estático; mapas e WhatsApp abrem por ligação externa.

O interface Bókun só é carregado quando o utilizador pede para reservar. Tecnologias não essenciais de qualquer integração permanecem bloqueadas até consentimento válido. Se forem acrescentadas ferramentas de medição ou publicidade, o website passará a apresentar escolhas equivalentes para aceitar, recusar ou personalizar.

Nos termos aplicáveis, pode pedir acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada do consentimento através de staffyourtuk@gmail.com. Podemos pedir informação razoável para confirmar a identidade.

Pode reclamar junto da Comissão Nacional de Proteção de Dados em cnpd.pt. O exercício de direitos é gratuito, salvo pedidos manifestamente infundados ou excessivos nos termos legais.

Aplicamos medidas proporcionais, incluindo HTTPS, controlo de acessos, 2FA nos serviços compatíveis, atualizações e limitação de dados. Nenhum sistema elimina todos os riscos; incidentes são documentados e notificados quando a lei o exige.

Esta política pode ser atualizada para refletir alterações reais. Mudanças relevantes serão destacadas e a data da versão será alterada.