Privacidade em resumo

Primeiro, o resumo

Todas as páginas de Kyoto Activities estão abertas sem necessidade de conta. Não usamos cookies nem executamos scripts de análise, publicidade ou rastreamento. O que nos chega são os dados de conexão que qualquer servidor web recebe ao entregar uma página, indicados abaixo.

Nada fica reservado neste site. Quando escolhes uma excursão, a reserva acontece no GetYourGuide ou Viator, sob as regras de privacidade deles.

A quem contactar

Atividades em Kyoto
[email protected]

Não somos legalmente obrigados a nomear um responsável pela proteção de dados e não o fizemos. Para qualquer questão sobre os teus dados, escreve para [email protected].

Registos guardados no nosso servidor

Sempre que o teu navegador solicita uma página ou um ficheiro, o nosso servidor web regista o endereço IP da solicitação, a data e a hora, o endereço solicitado, a página que te enviou e o texto que o teu navegador envia para se identificar e identificar o teu sistema operativo.

Estes registos permitem-nos disponibilizar o site, mantê-lo em funcionamento, detetar ataques e usos indevidos, e contar quantas vezes cada página é lida. A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD: o nosso interesse legítimo num site que funciona e permanece seguro. Os registos brutos são eliminados após 90 dias no máximo; as contagens sem endereços IP são mantidas por mais tempo. Uma empresa de hospedagem gere o servidor e processa estes dados para nós, apenas segundo as nossas instruções.

Entre ti e o nosso servidor

As páginas e o email neste domínio são encaminhados através da Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA), que serve o site rapidamente, bloqueia ataques e encaminha email para a nossa caixa de entrada. Para isso, a Cloudflare processa o teu endereço IP e dados técnicos de conexão.

A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD: o nosso interesse num site rápido e bem protegido. A Cloudflare possui certificação no Quadro de Privacidade de Dados UE-EUA, aplicando-se igualmente as cláusulas contratuais padrão da Comissão Europeia. A política própria encontra-se em cloudflare.com/privacypolicy.

Fotografias das atividades

As fotos das excursões carregam diretamente dos servidores de imagem do GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlim, Alemanha). Para mostrar uma, o teu navegador contacta esses servidores e envia-lhes o teu endereço IP, uma troca sobre a qual não temos controlo.

A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD: queremos que cada excursão seja mostrada com as fotos atualizadas do fornecedor.

Deixa-nos reservar

Um link de reserva leva-te diretamente ao GetYourGuide ou Viator. Tem o nosso número de parceiro para que a plataforma saiba que a reserva veio através de nós.

No GetYourGuide ou Viator, a plataforma define os seus próprios cookies e trata os teus dados segundo a sua própria política de privacidade. O que recebemos são relatórios de comissões com totais apenas, sem nomes, dados de contacto ou dados de pagamento.

Vídeos

Os vídeos utilizam o modo de privacidade aprimorada do YouTube e permanecem como uma imagem estática até carregares em reprodução; até lá, o teu navegador não contacta o YouTube. Após carregares em reprodução, o vídeo é transmitido pelo YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), que recebe o teu endereço IP e pode definir cookies.

Ao carregares em reprodução, dás o teu consentimento: artigo 6.o, n.o 1, alínea a), do RGPD, e secção 25.o, n.o 1, do TDDDG. O Google explica o tratamento dos dados em: policies.google.com/privacy.

Guardado no teu navegador

O teu navegador guarda algumas pequenas notas para que o site se lembre das tuas escolhas. Ficam no teu dispositivo e não temos forma de as ler:

• quais caixas de verificação marcaste, para continuarem marcadas na tua próxima visita (armazenamento local, mantido até limpares);
• a moeda que escolheste no menu, para todas as páginas continuarem a mostrá-la (armazenamento local, mantido até limpares);
• para uma conversa que iniciaste: o número de referência, uma chave de acesso, o teu endereço de email e uma cópia do que foi escrito, para poderes retomar (armazenamento local, mantido até limpares);
• que a bolha de conversa já apareceu uma vez, para se manter afastada (armazenamento de sessão, removido quando o separador fecha);
• que a oferta mostrada quando saíste já apareceu uma vez, para se manter afastada (armazenamento de sessão, removido quando o separador fecha).

Estas notas são estritamente necessárias para funcionalidades que escolhes utilizar (secção 25.o, n.o 2, do TDDDG). Podes eliminá-las a qualquer momento nas definições do teu navegador.

A nossa janela de chat

Iniciar uma conversa significa dar o teu nome, o teu endereço de email e as tuas mensagens. O serviço de conversa regista também o país de origem da tua conexão, uma versão codificada do teu endereço IP (um hash com sal que não pode ser revertido para o endereço) e a página e idioma que estavas a utilizar.

As conversas são guardadas com a Cloudflare (indicada acima), e cada mensagem que envias é transmitida para a nossa conta no serviço de mensagens Telegram, que a processa fora da União Europeia; as nossas respostas viajam pelo mesmo caminho. Detalhes: telegram.org/privacy. O teu endereço de email serve apenas para te responder.

A base legal é o artigo 6.o, n.o 1, alínea b), do RGPD, uma vez que pedes e respondemos, e o artigo 6.o, n.o 1, alínea f), do RGPD para o endereço IP codificado, utilizado apenas para impedir abusos e spam. Cada conversa é apagada automaticamente 180 dias após a última mensagem.

Os emails que nos envias

Um email enviado para nós serve apenas para te responder. A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD, e o artigo 6.o, n.o 1, alínea b), do RGPD quando a tua mensagem diz respeito a um contrato. Após o término da troca, eliminamo-lo, salvo obrigação legal de o manter.

As fontes e os mapas

As nossas fontes vêm do nosso próprio servidor, por isso nenhum serviço de fontes é informado da tua visita. Os mapas são imagens guardadas no nosso servidor e renderizadas a partir de dados do OpenStreetMap; visualizá-los ou ampliá-los não contacta nenhum serviço de mapas. Uma ligação "Google Maps" chega ao Google apenas se clicares nela.

Links para as nossas referências

Os nossos guias nomeiam fontes oficiais e especializadas e ligam a elas. Esses sites não recebem nada teu até clicares numa ligação; depois, passam a aplicar-se as regras de privacidade deles.

Os teus direitos sobre os dados

Podes pedir os dados que temos sobre ti (Artigo 15 do RGPD), pedir a sua correção (Artigo 16) ou eliminação (Artigo 17), pedir a limitação do tratamento (Artigo 18) e recebê-los num formato portátil (Artigo 20). Onde nos baseamos no interesse legítimo, podes opor-te a qualquer momento (Artigo 21), e o consentimento que demos pode ser retirado para o futuro. Uma mensagem para [email protected] é tudo o que é necessário.

Também podes apresentar uma reclamação a uma autoridade de controlo de proteção de dados, especialmente no país da UE onde resides, trabalhas ou onde achas que ocorreu a violação (Artigo 77 do RGPD).

Não tomamos decisões automatizadas sobre ti nem criamos perfis. Fornecer os teus dados não é obrigatório, embora sem dados técnicos de conexão nenhuma página possa chegar ao teu ecrã.