Política de privacidade

1. Objeto e âmbito de aplicação

A presente Política de privacidade descreve a forma como a UPARIS (SAS) recolhe e trata os dados pessoais de utilizadores, potenciais clientes e clientes através do site www.dome-bleu.com (doravante, o «Site»).

(doravante designado por “nós”, “nos” ou “nosso/a”)

Esta política aplica-se exclusivamente aos tratamentos realizados através de www.dome-bleu.com, salvo indicação em contrário.

2. Responsável pelo tratamento – Contactos

O responsável pelo tratamento é:

UPARIS (SAS) – Capital social: 100 000 € Endereço: 102 avenue des Champs-Élysées, 75008 Paris, França Tel.: +33 1 79 61 76 96 E-mail: support@uparis.org SIRET: 829 456 136 00029 IVA intracomunitário: FR66829456136 Registo Atout France: IM075170050

Para qualquer questão relativa à proteção de dados ou para exercer os seus direitos: support@uparis.org (assunto: «RGPD – Dados pessoais»).

3. Dados pessoais tratados

Consoante a sua navegação, os seus contactos e/ou a sua reserva, podemos tratar as seguintes categorias de dados:

3.1. Dados de identificação e contacto

Nome, apelido, e‑mail, telefone, país de residência, língua.

3.2. Dados relacionados com a reserva e a viagem

Viagem reservada, datas, opções, informações necessárias à organização (logística, restrições operacionais), contactos com o apoio ao cliente e histórico de comunicação.

3.3. Dados de outros Viajantes (reservas com vários Viajantes)

Quando o Cliente adiciona um ou mais Viajantes à reserva, tratamos os dados estritamente necessários à execução do Contrato (ex.: identidade e informação útil à organização). O Cliente declara estar autorizado a fornecer esses dados e compromete‑se a ter informado os Viajantes, nomeadamente da existência das CGV e da presente Política de privacidade.

3.4. Dados de pagamento

Os pagamentos são processados por um prestador de pagamentos. Não armazenamos o número completo do cartão bancário. Podemos conservar informações necessárias à prova e à gestão contabilística (estado, referência, montante, fatura).

3.5. Dados técnicos e de navegação

Endereço IP, registos técnicos, identificadores de cookies, tipo de navegador/dispositivo, páginas consultadas, eventos de navegação, definições de idioma (consoante as suas escolhas de cookies e a configuração do navegador).

3.6. Dados sensíveis (saúde) – apenas se necessário

Algumas atividades podem exigir, por razões de segurança, informações pertinentes (ex.: alergias/contraindicações). Estas informações são solicitadas apenas se necessárias e o acesso é limitado a pessoas autorizadas.

3.7. Rascunho de encomenda (armazenamento temporário)

Para melhorar a experiência do utilizador durante o processo de reserva, podemos armazenar temporariamente os dados do formulário de encomenda (informações dos participantes, dados de faturação, opções de consentimento) nos nossos servidores. Isto permite:

• Recuperação da encomenda: Se atualizar a página ou navegar para outro local, o seu progresso é preservado.
• Continuidade entre dispositivos: Pode iniciar uma reserva num dispositivo e continuá-la noutro.

Duração do armazenamento: Os dados de rascunho de encomenda são automaticamente eliminados após 30 dias de inatividade ou imediatamente após a conclusão bem-sucedida da reserva (quando os dados são transferidos para os registos de reserva permanentes).

Base legal: Interesse legítimo (melhoria da experiência do utilizador e redução do abandono de reservas). Este armazenamento temporário é proporcional e inclui expiração automática para garantir o cumprimento dos princípios de minimização de dados.

4. Finalidades do tratamento

Tratamos os seus dados, nomeadamente, para:

1. gerir os seus pedidos (questões, orçamentos, informações);
2. gerir as suas reservas (criação de processo, confirmação, faturação, organização da viagem, gestão de participantes);
3. executar o contrato (coordenação de prestadores, logística, informação pré‑partida, assistência);
4. apoio ao cliente e reclamações (acompanhamento, resolução, mediação/litígio);
5. cumprimento de obrigações legais (contabilidade, faturação, provas);
6. segurança do Site e prevenção de fraude;
7. melhoria do Site e medição de audiência (segundo as suas escolhas de cookies);
8. comunicação/marketing (newsletter/ofertas) de acordo com as regras aplicáveis e as suas escolhas.

5. Bases legais

Os tratamentos baseiam-se, consoante o caso, em:

• execução do contrato ou medidas pré‑contratuais (reserva, organização, assistência);
• cumprimento de obrigações legais (ex.: contabilidade, gestão de litígios);
• nosso interesse legítimo (segurança, melhoria do serviço, prevenção de fraude), sujeito aos seus direitos;
• o seu consentimento quando exigido (cookies não essenciais, certas prospeções, etc.).

Pode retirar o seu consentimento a qualquer momento quando o tratamento se basear nele.

6. Destinatários – Subcontratantes

Os seus dados são acessíveis, na medida do necessário, a:

• nós (pessoal autorizado: operações, suporte, contabilidade);
• prestadores turísticos necessários à execução da viagem (alojamentos, guias, transportadoras, etc.);
• prestadores técnicos (alojamento/infraestrutura, manutenção, emailing/CRM, ferramentas de suporte, prestador de pagamentos, anti‑fraude, medição de audiência mediante consentimento), atuando como subcontratantes.

Exigimos aos nossos prestadores compromissos de confidencialidade e segurança em conformidade com a regulamentação aplicável.

7. Localização dos dados – Transferências fora do EEE

7.1. Alojamento e infraestrutura

• Dados de clientes / back‑end: infraestrutura e dados de clientes alojados na Oracle Cloud Infrastructure – região de Frankfurt (Alemanha).
• Front‑end / segurança / desempenho: o Site utiliza serviços Cloudflare (rede de distribuição, segurança) que podem implicar tratamento técnico de certos dados (ex.: logs, IP) através de uma infraestrutura distribuída.

7.2. Transferências fora do EEE e garantias

Quando certos prestadores possam implicar transferências de dados fora do Espaço Económico Europeu, implementamos garantias adequadas (nomeadamente cláusulas contratuais‑tipo – SCC, e, se aplicável, medidas complementares).

Pode solicitar uma cópia das garantias aplicáveis (ex.: SCC), sujeito à proteção de informações confidenciais, escrevendo para support@uparis.org.

8. Períodos de conservação

Conservamos os seus dados apenas durante o tempo necessário às finalidades prosseguidas e, depois, eliminamo-los ou arquivamo-los de forma segura.

A título indicativo (pode variar conforme obrigações legais e situação):

• dados de reserva / relação contratual: duração da execução + gestão pós‑viagem;
• documentos contabilísticos: durante os prazos legais aplicáveis;
• litígios: duração do tratamento + prazos de prescrição;
• prospeção: até retirada do consentimento/oposição ou após um período razoável de inatividade;
• cookies: de acordo com a sua natureza e duração definida.

9. Segurança

Implementamos medidas técnicas e organizacionais adequadas (controlo de acesso, compartimentação, backups, registos, limitação de autorizações, minimização). Apesar dessas medidas, nenhum sistema oferece segurança absoluta.

10. Cookies e rastreadores

O Site utiliza:

• cookies estritamente necessários (funcionamento, segurança, carrinho/encomenda se aplicável);
• cookies opcionais (medição de audiência, personalização, marketing), sujeitos ao seu consentimento.

Pode aceitar, recusar ou configurar cookies através do banner na primeira visita e alterar as suas escolhas a qualquer momento através do Gerir os meus cookies (a colocar no rodapé do Site). Para saber mais: Política de cookies.

11. Os seus direitos

De acordo com o RGPD, dispõe, nomeadamente, dos direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada do consentimento (quando aplicável).

Exercer os seus direitos: escreva para support@uparis.org (assunto: «RGPD – Dados pessoais»). Podemos solicitar um documento de identidade em caso de dúvida razoável sobre a identidade do requerente.

Pode ainda apresentar uma reclamação junto da autoridade de controlo competente (em França: a CNIL).

12. Atualização da política

Podemos alterar esta política para refletir evoluções legais, técnicas ou operacionais. A versão publicada no Site é a versão aplicável na data de consulta.