Privacidade
2026-09-06
Responsável pelos dados
Secrets Beyond Tejo - Diogo Abreu, NIF 274133121, Rua Sousa Porto 59, 3.º Dt., Bairro dos Falcões, 7800-071 Beja, Portugal. RNAAT 777/2026. Contactos: hello@secretsbeyondtejo.com | +351 961 018 778.
Dados e finalidades
Para responder a pedidos e organizar a visita, tratamos nome, email, data, número de participantes, idioma e mensagem, com base nas diligências pré-contratuais ou na execução da reserva (artigo 6.º, n.º 1, alínea b), do RGPD). No pedido de disponibilidade, o telefone é opcional; na reserva com pagamento é necessário para contacto no dia. Guardamos contagens por faixa etária, sem pedir a data de nascimento dos participantes.
Pagamentos e faturação
O Stripe trata os dados do meio de pagamento na sua própria página. Se escolher PayPal, este serviço também trata os dados necessários para autorizar e concluir o pagamento. O nosso servidor recebe referências de sessão e pagamento, valor, moeda, estado do pagamento e reembolsos; não recebe o número completo do cartão. Se indicar um NIF ou identificador fiscal, guardamo-lo para emitir a fatura. Nome, dados fiscais e documentos necessários à faturação são tratados para cumprir obrigações legais (artigo 6.º, n.º 1, alínea c), do RGPD). A emissão é feita pelo titular no Portal das Finanças.
Segurança e prova da reserva
Guardamos a versão e o texto dos termos aceites, a data da aceitação e os eventos de pagamento para comprovar a reserva. Os registos técnicos de acesso e erro ajudam a proteger o serviço, prevenir abuso e resolver falhas, com base no interesse legítimo de manter o site seguro (artigo 6.º, n.º 1, alínea f), do RGPD). Não usamos decisões exclusivamente automatizadas para definir preços individuais.
Informação sensível
Não envie informação clínica, documentos de identificação ou dados de cartão nos formulários. Se precisar de adaptações, contacte-nos para combinarmos o que é possível. Quando for necessário tratar informação de saúde, pediremos consentimento explícito e específico para essa finalidade, separadamente da reserva; pode retirá-lo a qualquer momento. Não usamos os contactos da reserva para newsletters ou publicidade.
Quem recebe os dados
Os dados de reserva ficam no servidor que suporta a atividade e no correio eletrónico utilizado para a organizar, com acesso limitado ao titular e a quem acompanha a visita. Usamos prestadores de alojamento e email. O Stripe e, quando escolhido, o PayPal recebem os dados necessários ao pagamento; a Autoridade Tributária recebe os dados dos documentos fiscais. O Discord recebe alertas com referência, data, dimensão do grupo, idioma e valor, sem nome, email, telefone ou nota. O Google Calendar recebe informação operacional e referências de reserva. O Google Analytics só recebe dados de navegação se o autorizar. Se iniciar uma conversa por WhatsApp, esse serviço trata os dados segundo a sua própria política.
Serviços internacionais
Stripe, PayPal, Google, Discord e WhatsApp podem tratar dados fora do Espaço Económico Europeu. As transferências devem apoiar-se em mecanismos previstos no RGPD, como decisões de adequação ou cláusulas contratuais-tipo, consoante o serviço e o destino. Pode pedir-nos informação sobre os prestadores e as garantias aplicáveis. Consulte a privacidade do Stripe e o respetivo acordo de tratamento de dados, bem como a política de privacidade do PayPal.
Estatísticas e cookies
O Google Analytics só é carregado depois de escolher «Aceitar estatísticas». Se recusar, pode continuar a usar o site e reservar. A sua escolha é guardada neste navegador durante 180 dias; pode alterá-la no rodapé ou no botão abaixo. Depois de aceitar, o Analytics pode tratar páginas visitadas, origem da visita, informação aproximada de localização e características do navegador, com base no consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Os cookies de estatística que configuramos duram até 180 dias. As páginas de pagamento e regresso do checkout não carregam o Analytics. Não enviamos ao Analytics os dados introduzidos na reserva.
Conservação
Os pedidos sem reserva são conservados até 90 dias após o último contacto, quando já não são necessários para responder. Os contactos e notas operacionais de reservas são conservados até dois anos após a visita, salvo litígio ou outra obrigação legal. Os documentos fiscais e respetivos suportes são conservados durante os dez anos civis subsequentes, nos termos do artigo 52.º do CIVA. Os registos necessários a reclamações ou defesa de direitos são conservados enquanto o processo o exigir, com acesso limitado. Os dados de utilizador no Google Analytics são conservados até dois meses; os relatórios agregados não identificam os participantes.
Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, oposição ou portabilidade dos seus dados, conforme aplicável, para hello@secretsbeyondtejo.com. Quando o tratamento depende de consentimento, pode retirá-lo sem afetar o tratamento anterior. O apagamento não abrange documentos que a lei obrigue a conservar. Respondemos, em regra, no prazo de um mês. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados.
Privacy
2026-09-06
Data controller
Secrets Beyond Tejo - Diogo Abreu, NIF 274133121, Rua Sousa Porto 59, 3.º Dt., Bairro dos Falcões, 7800-071 Beja, Portugal. RNAAT 777/2026. Contact: hello@secretsbeyondtejo.com | +351 961 018 778.
Data and purposes
To answer enquiries and organise visits, we process your name, email, date, participant numbers, language and message, based on steps before a contract or performance of the booking (GDPR Article 6(1)(b)). A telephone number is optional for enquiries and required for paid bookings so we can contact you on the day. We store counts by age category without requesting participants’ dates of birth.
Payments and invoicing
Stripe processes payment details on its own page. If you choose PayPal, that service also processes the data needed to authorise and complete your payment. Our server receives session and payment references, amount, currency, payment status and refunds, not your full card number. We retain an optional tax number to issue your invoice. Name, tax information and documents required for invoicing are processed to meet legal obligations (GDPR Article 6(1)(c)). The proprietor issues invoices through the Portuguese Tax Authority portal.
Security and booking evidence
We retain the version and text of the accepted terms, acceptance time and payment events as booking evidence. Technical access and error logs help protect the service, prevent abuse and resolve faults, based on our legitimate interest in a secure website (GDPR Article 6(1)(f)). We do not use solely automated decisions to set individual prices.
Sensitive information
Please do not include medical information, identity documents or card details in our forms. Contact us if you need adaptations. Where processing health information is necessary, we will request specific, explicit consent separately from the booking; you may withdraw it at any time. Booking contacts are not used for newsletters or advertising.
Recipients
Booking data is kept on the server supporting the business and in the email used to organise visits, accessible to the proprietor and those delivering the visit. We use hosting and email providers. Stripe and, when selected, PayPal receive payment data; the Portuguese Tax Authority receives invoice information. Discord receives operational alerts with reference, date, group size, language and amount, excluding your name, email, telephone and note. Google Calendar receives operational information and booking references. Google Analytics receives browsing data only with your permission. If you contact us using WhatsApp, its own policy applies.
International services
Stripe, PayPal, Google, Discord and WhatsApp may process data outside the European Economic Area. Transfers must use safeguards provided by the GDPR, such as adequacy decisions or standard contractual clauses, depending on the provider and destination. Ask us for details of providers and safeguards. See Stripe’s privacy policy and data processing agreement, and PayPal’s privacy policy.
Analytics and cookies
Google Analytics loads only after you choose “Accept analytics”. Declining does not prevent browsing or booking. We store your choice in this browser for 180 days; change it using the footer or the button below. Once accepted, Analytics may process pages visited, referral source, approximate location and browser characteristics, based on consent (GDPR Article 6(1)(a)). The analytics cookies we configure last up to 180 days. Checkout and payment return pages do not load Analytics. We do not send booking form entries to Analytics.
Retention
Enquiries without bookings are retained for up to 90 days after the last contact, when no longer needed to respond. Operational booking contacts and notes are retained for up to two years after the visit, except where a dispute or legal obligation requires longer. Tax documents and supporting records are retained for the following ten calendar years under Article 52 of the Portuguese VAT Code. Records needed for complaints or legal claims are retained for as long as the case requires, with restricted access. User data in Google Analytics is retained for up to two months; aggregate reports do not identify participants.
Your rights
You may request access, correction, erasure, restriction, objection or portability where applicable by writing to hello@secretsbeyondtejo.com. Where we rely on consent, you may withdraw it without affecting earlier processing. Erasure does not apply to documents we must legally retain. We normally reply within one month. You can complain to the Portuguese Data Protection Authority (CNPD).