Política de privacidade

Esta política explica como são tratados os dados pessoais na Ospikey, o serviço de check-in online para alojamento local disponível em ospikey.com e nos seus subdomínios.

Titular do serviço: Yuriy Sultanov · NIF Y5129180X · Carrer Mendez Nunez 30 07450 Santa Margalida, Illes Balears, España · Contacto: hola@ospikey.com

1. Dois papéis diferentes

A Ospikey trata dois tipos de dados e, em cada caso, tem um papel diferente:

• Dados dos anfitriões e das suas equipas (as pessoas que usam o painel): a Ospikey é responsável pelo tratamento.
• Dados dos hóspedes (o que preenchem no check-in): o responsável é o anfitrião, que tem a obrigação legal de registar os seus hóspedes. A Ospikey atua como subcontratante (artigo 28.º do RGPD) e só trata esses dados segundo as suas instruções, nos termos do acordo de tratamento incluído nos Termos de utilização.

2. Dados dos anfitriões e das equipas

Dados	Para quê	Fundamento jurídico
Nome, email, idioma, empresa e função	Criar e gerir a conta, prestar o serviço	Execução do contrato (art. 6.º, n.º 1, al. b) do RGPD)
Palavra-passe (apenas a sua impressão cifrada), métodos de verificação em dois passos, sessões, endereço IP, registo de atividade	Proteger contas e dados, detetar acessos indevidos	Interesse legítimo na segurança (al. f))
Dados de faturação (denominação, NIF, morada) e faturas	Faturar e cumprir obrigações fiscais e contabilísticas	Contrato e obrigação legal (al. b) e c))
Mensagens que nos envia	Responder e ajudar	Contrato ou interesse legítimo

Não usamos estes dados para publicidade nem os cedemos a terceiros para fins comerciais.

3. Dados dos hóspedes

Por conta do anfitrião, a Ospikey recolhe os dados exigidos pelo Real Decreto espanhol 933/2021: identidade (nome, apelidos, sexo, data de nascimento, nacionalidade), documento de identificação, morada, contactos, relação de parentesco no caso de menores e assinatura. Se o anfitrião ativar a funcionalidade, também fotos do documento.

A finalidade é cumprir a obrigação do anfitrião de registar os hóspedes e enviar a comunicação ao SES.Hospedajes (Ministério do Interior espanhol). O fundamento jurídico do anfitrião é o cumprimento de uma obrigação legal (art. 6.º, n.º 1, al. c) do RGPD).

Os hóspedes que queiram exercer os seus direitos devem contactar o anfitrião; a Ospikey ajudá-lo-á a responder.

4. Durante quanto tempo guardamos os dados

• Dados dos hóspedes: 3 anos a contar do fim da estadia, como exige o Real Decreto 933/2021. Depois são apagados automaticamente.
• Fotos de documentos: apagadas automaticamente 30 dias após a data de saída.
• Dados da conta: enquanto a conta estiver ativa. Depois, apenas o necessário durante os prazos legais (por exemplo, a documentação contabilística e fiscal durante 6 anos).
• Registos de segurança: o tempo necessário à segurança do serviço e, no máximo, o previsto na lei.

5. Com quem partilhamos dados

• Ministério do Interior espanhol (SES.Hospedajes): os dados dos hóspedes, por conta do anfitrião e porque a lei o exige.
• Fornecedores (subcontratantes ulteriores) que nos ajudam a prestar o serviço:
  • Hetzner Online GmbH (Alemanha): alojamento dos servidores, em centros de dados na Alemanha e na Finlândia.
  • Brevo (Sendinblue SAS, França): envio de emails transacionais (ligações de check-in, códigos de acesso, avisos).

Todos os dados são tratados dentro do Espaço Económico Europeu. Não há transferências internacionais e nunca vendemos dados.

6. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: ligações cifradas (HTTPS), cifragem dos dados de identidade e das fotos de documentos, verificação em dois passos obrigatória para todos os utilizadores do painel, permissões por função e por alojamento, separação entre clientes e registo das ações sensíveis.

7. Os seus direitos

Pode pedir o acesso, a retificação, o apagamento, a limitação, a portabilidade dos seus dados ou opor-se ao tratamento escrevendo para hola@ospikey.com. Se considerar que não tratámos bem o seu pedido, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es).

8. Cookies

O site não usa cookies. O painel e o check-in usam apenas cookies técnicos indispensáveis. Mais informações na Política de cookies.

9. Alterações

Se alterarmos esta política de forma relevante, avisaremos no painel ou por email antes de a alteração se aplicar.