Os teus dados, resumidos

Em poucas palavras

Podes ler todas as páginas do Tumpak Sewu Waterfall sem uma conta. O site não define cookies nem executa scripts de análise, publicidade ou rastreamento. O que nos chega são os dados de ligação que qualquer servidor web vê quando nos envia uma página, e estão descritos abaixo.

Neste site nunca se reserva. Quando escolhes um tour, reservas no GetYourGuide, e as regras de privacidade deles é que se aplicam lá.

Quem mantém o site

Cachoeira Tumpak Sewu
[email protected]

Nenhuma lei nos obriga a nomear um responsável pela proteção de dados, por isso não o fizemos. Escreve para [email protected] para qualquer dúvida sobre os teus dados.

Registos de visita no servidor

Cada vez que o teu navegador pede uma página ou ficheiro, o servidor web regista o endereço IP de origem, a data e hora, o endereço pedido, a página de referência e o texto de identificação que o teu navegador e sistema operativo enviam.

Precisamos destes registos para manter o site no ar, estável, detetar ataques e abusos, e contar quantas vezes cada página é lida. A base legal é o artigo 6.º, n.º 1, alínea f), do RGPD: o nosso interesse legítimo num site que funciona e permanece seguro. Os registos brutos são apagados após 90 dias, no máximo; as contagens sem endereços IP são guardadas por mais tempo. Uma empresa de hospedagem gere o servidor e trata estes dados para nós, apenas sob as nossas instruções.

A rede colocada diante do site

As páginas e o email deste domínio passam pela Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA), que entrega o site rapidamente, filtra ataques e encaminha o correio para a nossa caixa de correio. Para tal, a Cloudflare processa o teu endereço IP e dados técnicos da ligação.

A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD: o nosso interesse num site rápido e protegido. A Cloudflare é certificada ao abrigo do EU-US Data Privacy Framework e as cláusulas contratuais padrão da Comissão Europeia são igualmente aplicáveis. A Cloudflare descreve o tratamento dos dados em cloudflare.com/privacypolicy.

Fotografias neste guia

As fotografias das excursões vêm diretamente dos servidores de imagens da GetYourGuide (GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlim, Alemanha). Mostrar uma significa que o teu navegador contacta esses servidores e dá-lhes o teu endereço IP, o que não podemos influenciar.

A base legal é o artigo 6.o, n.o 1, alínea f), do RGPD: mostrar cada excursão com as fotografias atuais do próprio operador é o nosso interesse.

Depois de clicares para reservar

Os nossos links de reserva levam-te direto ao GetYourGuide. Cada link tem o nosso número de parceiro, para que a plataforma nos possa creditar uma reserva feita através dele.

Quando chegas ao GetYourGuide, a plataforma define os seus próprios cookies e trata os seus dados sob a sua própria política de privacidade. Desses recebemos relatórios de comissões apenas com totais: sem nomes, sem dados de contacto e sem dados de pagamento.

Reprodutores de vídeo nas páginas

Os vídeos estão incorporados através do modo de privacidade reforçada do YouTube e ficam num quadro parado até carregares no botão de reprodução, pelo que o teu navegador não contacta o YouTube antes disso. Depois de carregares no botão de reprodução, o vídeo é carregado do YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), que recebe o teu endereço IP e pode definir cookies.

O teu consentimento é a pressão do botão de reprodução: artigo 6.º, n.º 1, alínea a), do RGPD e artigo 25.º, n.º 1, do TDDDG. Política do Google: policies.google.com/privacy.

O que fica no teu browser

O site guarda pequenas notas no teu navegador para poder respeitar as tuas escolhas. Elas nunca saem do teu dispositivo e não podemos vê-las:

• as caixas que assinalas numa lista, guardadas para continuares com elas assinaladas quando regressares (armazenamento local, até o limpares);
• a moeda escolhida no menu, guardada para os preços se manterem nela em cada página (armazenamento local, até o limpares);
• para um chat que abriste: o número de referência, uma chave de acesso, o teu endereço de email e uma cópia da troca, guardados para poderes retomar (armazenamento local, até o limpares);
• um indicador de que a bolha de chat já foi mostrada, para não aparecer duas vezes (armazenamento de sessão, apagado quando fechas o separador);
• um indicador de que a oferta de saída do site já foi mostrada, para não se repetir (armazenamento de sessão, apagado quando fechas o separador).

Estas notas são estritamente necessárias para as funcionalidades que usas tu mesmo (Secção 25.o, n.o 2, TDDDG). Podes removê-las quando quiseres nas definições do teu navegador.

Chat neste site

Abrir uma conversa entrega-nos o teu nome, endereço de email e mensagens. O serviço de conversa regista também o país da tua ligação, uma forma codificada do teu endereço IP (um hash salgado, impossível de reverter para o endereço) e a página e idioma em que estavas.

A conversa é gerida pela Cloudflare (indicada acima) e cada mensagem é encaminhada para a nossa conta no serviço de mensagens Telegram, que a processa fora da União Europeia; as nossas respostas voltam pelo mesmo caminho. Lê mais em telegram.org/privacy. O teu email só nos serve para responder.

A base legal é o artigo 6.o, n.o 1, alínea b), do RGPD porque tu escreves e nós respondemos, e o artigo 6.o, n.o 1, alínea f), do RGPD para o endereço IP disfarçado, que serve apenas para impedir abusos e spam. Uma conversação elimina-se automaticamente 180 dias após a última mensagem.

A enviar-nos um email

Lemos um e-mail só para responder. A base legal é o artigo 6.º, n.º 1, alínea f), do RGPD, e o artigo 6.º, n.º 1, alínea b), do RGPD se a mensagem respeitar a um contrato. A troca é apagada quando termina, salvo se a lei nos obrigar a conservá-la.

Tipografia e mapas

As fontes são servidas a partir do nosso próprio servidor, por isso nenhum serviço de fontes vê a tua visita. Os mapas são imagens armazenadas no nosso servidor e desenhadas a partir de dados OpenStreetMap, por isso visualizar ou ampliar os mapas não contacta nenhum fornecedor de mapas. Um link "Google Maps" abre o Google apenas quando o premes.

Links da fonte

As nossas páginas citam fontes oficiais e especializadas e ligam a elas. Esses sites não recebem nada de ti, a menos que abras uma ligação, e a partir daí aplicam-se as regras de privacidade de cada um.

Pedidos que podes fazer-nos

Podes pedir-nos que dados te temos sobre ti (artigo 15.º do RGPD), pedir a sua correção (artigo 16.º) ou eliminação (artigo 17.º), pedir a limitação do tratamento (artigo 18.º) e recebê-los num formato portátil (artigo 20.º). Quando nos baseamos no nosso interesse legítimo, podes opor-te a qualquer momento (artigo 21.º), e qualquer consentimento que demos pode ser retirado para o futuro. Um e-mail para [email protected] é suficiente.

Podes também apresentar uma reclamação a uma autoridade de controlo da proteção de dados, nomeadamente no país da UE onde residis ou trabalhas ou onde ocorreu a suposta violação (artigo 7.º do RGPD).

Não tomamos decisões automáticas sobre ti nem criamos perfis. Dar-nos dados é voluntário, mas uma página não chega ao teu ecrã sem os dados técnicos de ligação.