Política de privacidade

Responsável pelo tratamento

Sea & Sunlife Ltd
Dimitri Liperti 4
Liberty 5, Azure 2, Flat 2
CY-5290 Paralimni
Chipre
+357 95999403
info@seaandsunlife.eu

Dados recolhidos durante a visita

Quando abre uma página, o seu navegador transmite ao nosso servidor dados tecnicamente necessários: endereço IP, data e hora, o endereço solicitado, o volume de dados transferido, uma mensagem de estado e identificadores do navegador e do sistema operativo. Isto é necessário para disponibilizar a página e para nos defendermos de ataques.

O fundamento jurídico é o nosso interesse legítimo num serviço seguro e funcional (alínea f) do n.º 1 do artigo 6.º do RGPD). Os registos do servidor são apagados, o mais tardar, ao fim de 14 dias e não são combinados com outros dados.

Cookies

O website público não define cookies de publicidade nem de medição de audiências. Só é definido um cookie quando um membro da equipa inicia sessão no nosso sistema interno de gestão; esse cookie serve exclusivamente para o início de sessão. Por conseguinte, não é necessário um aviso de consentimento.

Contagem de visitantes

Contamos quais as páginas visualizadas para podermos melhorar o website. Esta contagem é feita no nosso próprio servidor, sem cookies e sem qualquer terceiro. Não guardamos o seu endereço IP, nem o endereço de origem completo, nem a identificação do seu navegador.

O que guardamos: a data e a hora, a página visualizada, o nome do site de onde veio (por exemplo google.com, não o seu termo de pesquisa), um eventual identificador de campanha constante da barra de endereço, o idioma e se está a utilizar um dispositivo móvel.

Para podermos distinguir várias visualizações de página de uma mesma visita, formamos um valor de controlo curto e irreversível a partir do seu endereço IP e da identificação do seu navegador, juntamente com um segredo que muda diariamente. Os dados de origem não são guardados. Como o segredo do dia anterior é descartado, o valor deixa de poder ser atribuído a quem quer que seja, nem sequer por nós. Ao fim de 14 dias é apagado; restam apenas totais sem qualquer referência pessoal.

Contamos os programas, como motores de busca e serviços de IA, separadamente das visitas, apenas como número por serviço. Para reconhecer programas que se fazem passar por um navegador, verificamos no momento da visualização se estão presentes os dados que qualquer navegador envia de qualquer forma (por exemplo, o idioma preferido) e se são pedidas invulgarmente muitas páginas em pouco tempo. Estes dados não são guardados, e para isso não é executado nenhum programa adicional no seu dispositivo.

Nos nossos formulários (contacto, pedido de pesquisa, registo, introdução de imóveis e escolha de pacote) contamos também, de forma anónima, quantas vezes um formulário é apresentado e enviado e que tipo de aviso aparece, por exemplo «endereço de e-mail inválido». Isto é feito apenas no nosso servidor; no seu dispositivo não é executado nenhum programa adicional, e a contagem não regista os dados que introduz, o seu endereço IP nem qualquer identificador.

O fundamento jurídico é o nosso interesse legítimo num website funcional (alínea f) do n.º 1 do artigo 6.º do RGPD). Como nada é guardado no seu dispositivo nem lido a partir dele, não é necessário qualquer consentimento.

Tipos de letra, imagens e mapas

Os tipos de letra e as imagens dos imóveis são disponibilizados a partir do nosso próprio servidor. Não é estabelecida qualquer ligação ao Google Fonts nem a um serviço externo de imagens.

Nas páginas com vista de mapa, o mapa só é carregado depois de clicar em «Mostrar mapa». Até lá existe apenas um marcador de posição e nada é enviado para um servidor de terceiros. Após o clique, carregamos mosaicos de mapa a partir do OpenStreetMap; o seu endereço IP é transmitido à OpenStreetMap Foundation, no Reino Unido. O fundamento jurídico é o nosso interesse legítimo em mostrar uma localização (alínea f) do n.º 1 do artigo 6.º do RGPD). O mapa mostra um círculo à volta da localização, não o endereço exato.

Links de afiliado

Nas nossas páginas de imóveis e de países e na página inicial, recomendamos o aluguer de automóveis através de links de afiliado para a DiscoverCars. Estes links estão assinalados como links de afiliado. Se for efetuada uma reserva através de um destes links, recebemos uma comissão do fornecedor. Isto não altera o preço que paga.

Um link de afiliado é um link comum. Enquanto não clicar nele, nada é enviado ao fornecedor e nada é guardado no seu dispositivo. Ao clicar nele, sai do nosso website. O link contém o nosso identificador de parceiro, mas nenhuma informação sobre si. O fornecedor trata então os seus dados sob a sua própria responsabilidade e pode definir cookies para atribuir uma reserva ao nosso link. Aplica-se a política de privacidade do fornecedor.

O seu pedido

Se nos contactar através do formulário de pedido ou por e-mail, guardamos os seus dados (nome, endereço de e-mail, número de telefone, critérios de pesquisa e mensagem) no nosso sistema de gestão, a fim de dar resposta ao seu pedido e de lhe sugerir imóveis adequados.

O fundamento jurídico é a execução de diligências pré-contratuais a seu pedido (alínea b) do n.º 1 do artigo 6.º do RGPD), juntamente com o nosso interesse legítimo em responder (alínea f) do n.º 1 do artigo 6.º do RGPD).

Para combinar uma visita ou uma proposta concreta, transmitimos os seus dados ao parceiro local responsável (agente ou promotor imobiliário). Sem isso, o seu pedido não pode ser tratado. Os seus dados não são transmitidos a terceiros para fins publicitários.

Apagamos o seu pedido depois de este ter sido tratado e quando não se apliquem prazos legais de conservação, o mais tardar três anos após o último contacto.

Atualizações por e-mail

Se der o seu consentimento expresso, informá-lo-emos por e-mail sobre novos imóveis que correspondam ao seu perfil de pesquisa. O fundamento jurídico é o seu consentimento (alínea a) do n.º 1 do artigo 6.º do RGPD). Pode retirá-lo a qualquer momento através do link de cancelamento da subscrição presente em cada e-mail ou, sem formalidades, através do endereço acima indicado.

A sua conta de anunciante

Se criar uma conta para anunciar um imóvel, guardamos o seu nome, o seu endereço de e-mail e uma palavra-passe encriptada, juntamente com o momento em que aceitou estes termos. Além disso, guardamos os dados e as imagens que introduz relativamente ao seu imóvel.

O fundamento jurídico é a execução do contrato que celebra connosco (alínea b) do n.º 1 do artigo 6.º do RGPD). Ao mesmo tempo, registamo-lo como contacto nos nossos registos de clientes, para que possamos associar os seus imóveis, pedidos e faturas.

Os pedidos de interessados relativos ao seu imóvel são reencaminhados para o endereço de e-mail da sua conta. Os seus dados são apagados quando solicitar a eliminação da sua conta, salvo se se aplicarem prazos legais de conservação, em especial ao abrigo da legislação fiscal.

Processamento de pagamentos

Para o pagamento de serviços pagos, utilizamos a Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda.

Introduz os dados do seu cartão diretamente junto da Stripe. Não os vemos nem os guardamos; dispomos apenas dos últimos quatro dígitos, do tipo de cartão e da data de validade, para que possa reconhecer o seu meio de pagamento. Transmitimos também à Stripe o seu nome, o seu endereço de e-mail, o montante da fatura e a finalidade do pagamento.

O fundamento jurídico é a execução do contrato (alínea b) do n.º 1 do artigo 6.º do RGPD). A Stripe trata os dados em parte por nossa conta e em parte sob a sua própria responsabilidade, por exemplo para a prevenção de fraudes e para o cumprimento das suas próprias obrigações legais. Isto pode implicar uma transferência para a Stripe, Inc., nos Estados Unidos; para o efeito, a Stripe baseia-se nas cláusulas contratuais-tipo da Comissão Europeia.

O que a Stripe faz com os dados está descrito na política de privacidade da Stripe, em stripe.com/privacy.

Faturas e impostos

Para efeitos de faturação, tratamos, através da Stripe, o seu nome ou a denominação da sua empresa, o seu endereço de faturação, o país e, no caso de empresas, o seu número de identificação para efeitos de IVA. O país determina a taxa de imposto; o número de IVA é verificado no sistema de intercâmbio de informações sobre o IVA da UE (VIES). O fundamento jurídico é a execução do contrato e as nossas obrigações fiscais (alíneas b) e c) do n.º 1 do artigo 6.º do RGPD).

Conservamos as faturas e os registos de pagamento durante seis anos, conforme exigido pela legislação fiscal cipriota. É mantida uma cópia de cada fatura no nosso próprio sistema, para que sejam possíveis relatórios e declarações de IVA sem acesso à Stripe.

Utilização de inteligência artificial

Para determinadas tarefas, utilizamos um modelo de linguagem disponibilizado pela Anthropic, PBC, São Francisco, Estados Unidos: tradução de descrições de imóveis para as nossas línguas, classificação e resposta a pedidos e respostas, e pesquisa de empresas que possam anunciar connosco. É transmitido apenas o que a tarefa exige, por exemplo o texto de um pedido com nome e empresa, nunca dados de pagamento e nunca documentos de identificação.

A Anthropic trata estes dados por nossa conta e não os utiliza para treinar os seus modelos. Para a transferência para os Estados Unidos, baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia e na certificação da Anthropic ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework). O fundamento jurídico é a execução do contrato (alínea b) do n.º 1 do artigo 6.º do RGPD) ou o nosso interesse legítimo num tratamento rápido e multilingue (alínea f) do n.º 1 do artigo 6.º do RGPD).

As respostas automáticas são reconhecíveis como tal e dizem respeito apenas a informações sobre os nossos serviços. Nenhuma decisão com efeitos jurídicos é tomada por um programa.

Contacto com empresas

Contactamos promotores imobiliários e agências imobiliárias em regiões costeiras para lhes propor a publicação no nosso portal. Os dados para este efeito (denominação da empresa, endereço, endereço de e-mail profissional e, quando publicado, o nome de uma pessoa de contacto) são retirados do próprio website público da empresa (informação nos termos do artigo 14.º do RGPD). Não utilizamos listas de endereços compradas e não contactamos particulares. Às pessoas de contacto que encontramos no LinkedIn ou no Xing escrevemos aí uma mensagem pessoal. Para isso, utilizamos apenas o que consta publicamente no perfil: nome, empresa, cargo e o link para o perfil.

O fundamento jurídico é o nosso interesse legítimo na angariação de parceiros comerciais (alínea f) do n.º 1 do artigo 6.º do RGPD). Cada mensagem contém um link para recusar novas mensagens com um clique; uma breve resposta é igualmente suficiente. Após uma recusa, não voltaremos a contactá-lo. Se não recebermos resposta, o contacto termina após, no máximo, três mensagens, e os dados são apagados doze meses após a última mensagem.

Nos nossos e-mails a empresas, contabilizamos se um link foi clicado. Ao fazê-lo, não guardamos qualquer endereço IP.

As nossas mensagens no LinkedIn e no Xing podem conter um link pessoal para a página «Pedir informações». Se indicar aí o seu endereço de e-mail, enviamos-lhe as informações pedidas e, depois, contactamo-lo no máximo mais três vezes. Para isso, guardamos o seu endereço, o momento do pedido e o seu idioma. O fundamento jurídico é o seu consentimento (alínea a) do n.º 1 do artigo 6.º do RGPD). Pode retirá-lo a qualquer momento através do link de cancelamento em cada mensagem ou com uma breve resposta. Contabilizamos se o link foi aberto, sem guardar qualquer endereço IP. A página não utiliza cookies e não aparece nos motores de pesquisa.

Onde os seus dados são guardados

O nosso servidor está localizado na Finlândia, na União Europeia. A Sea & Sunlife Ltd tem sede em Chipre, igualmente na União Europeia. Em funcionamento normal, não se realiza qualquer transferência para países terceiros.

Os seus direitos

Tem direito à informação sobre os dados guardados a seu respeito, à retificação, ao apagamento, à limitação do tratamento, à portabilidade dos dados e a opor-se ao tratamento baseado no nosso interesse legítimo. O consentimento dado pode ser retirado a qualquer momento, com efeitos para o futuro.

Basta uma mensagem informal para o endereço acima indicado. Tem também o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados: em Chipre, o Commissioner for Personal Data Protection; na Alemanha, a autoridade do seu estado federado.