Política de privacidade

1. Quem é responsável pelos seus dados

A SpaTreats é uma marca da Abel Santos Correia Unipessoal, Lda., NIPC 516891472, com sede na Rua dos Ramos, Urbanização Água Plaza, Lote 13, 3.º Dto., Olhos de Água, 8200-647 Albufeira. Esta entidade é responsável pelo tratamento dos dados usados para gerir os seus pedidos e prestar os nossos serviços.

Contacto de privacidade: info@spatreats.me. Telefone: +351 961 297 167. Esta política abrange o website spatreats.me, compras, vouchers, reservas, pedidos de alojamento com spa e comunicações com a SpaTreats.

2. Dados que recebemos e de onde vêm

Recebemos dados que nos fornece em compras, formulários, reservas, contactos e subscrições: nome, email, telefone, dados de faturação, detalhes do pedido, datas, spa escolhido, preferências de serviço, códigos de voucher e referências de pagamento. As plataformas de reserva e os parceiros envolvidos no serviço podem transmitir-nos os dados necessários para o realizar.

Ao navegar podem ser tratados endereço IP, identificadores de dispositivo, páginas consultadas, interação com o site e escolhas de cookies. Consulte a Política de Cookies. Não envie números completos de cartão, documentos de identificação ou informação clínica por formulários gerais, chat ou mensagens.

Nos pedidos relativos a outras pessoas, forneça apenas os dados necessários e informe-as sobre este tratamento. Prefira indicar o número de crianças e, quando necessário para a proposta, as respetivas idades, sem dados identificativos adicionais.

3. Para que usamos os dados e com que fundamento

Pedidos, propostas, compras, vouchers e reservas

Identificação, contactos e detalhes do serviço para responder ao pedido e executar o contrato, ou diligências pré-contratuais a seu pedido. Sem os dados essenciais não conseguimos responder ou realizar a reserva.

Faturação e obrigações legais

Dados fiscais, transações e documentação necessários ao cumprimento de obrigações legais.

Apoio ao cliente, segurança e gestão de reclamações

Dados do contacto, pedido e registos relevantes; execução do contrato, obrigações legais ou interesse legítimo em proteger os serviços, prevenir abuso e exercer ou defender direitos, conforme a situação.

Newsletters e campanhas

Contacto, idioma e preferências, mediante consentimento quando exigido. A subscrição é facultativa; uma compra ou marcação não constitui, por si só, autorização para marketing.

Análise de utilização e publicidade personalizada

Dados de navegação e interação, de acordo com as suas escolhas de consentimento para tecnologias não essenciais. O consentimento é separado da aceitação das condições de compra.

Confirmações e lembretes necessários à reserva são comunicações de serviço, distintas das campanhas promocionais. Pode retirar o consentimento para marketing pelo link de cancelamento da subscrição ou através de info@spatreats.me, sem afetar reservas existentes ou a licitude do tratamento anterior.

4. Shopify, Fresha e outros destinatários

Shopify: aloja a loja e suporta compras, contas, segurança e ferramentas de comunicação. Trata dados por nossa conta e, em determinados serviços, para finalidades próprias. A funcionalidade Shopify Network Intelligence está ativa: dados de visitas, compras e interações podem ser usados em serviços melhorados que combinam informação de outros comerciantes e da Shopify, incluindo personalização e publicidade, sujeitas às escolhas aplicáveis. Consulte a Política de Privacidade para Consumidores da Shopify e o portal de privacidade da Shopify para exercer direitos, retirar consentimento ou opor-se a esse tratamento.

Fresha: suporta marcações, gestão de clientes, comunicações de serviço e fidelização. Para os registos geridos por nossa conta atua como subcontratante; para a sua conta Fresha e determinadas funcionalidades próprias pode atuar como responsável independente. Consulte a Política de Privacidade do Fresha. As escolhas de marketing da SpaTreats e do Fresha são distintas.

Parceiros e prestadores: profissionais autorizados e o spa ou hotel relevante recebem apenas informação necessária ao serviço ou à proposta solicitada. Podem também intervir fornecedores de pagamento e faturação, alojamento técnico e email; Google para medição e publicidade; Meta/WhatsApp para mensagens e, nas integrações aplicáveis, publicidade; Judge.me para avaliações; e Chatbase para o assistente do website. A utilização depende do serviço que escolhe, das ferramentas ativas e das escolhas de consentimento aplicáveis. Autoridades, consultores ou seguradoras só recebem dados quando exista fundamento e necessidade.

Se usar o assistente automático, o texto que escrever poderá ser tratado pelo respetivo fornecedor para responder e gerir o contacto. Não partilhe informação clínica ou dados de pagamento nesse canal. As avaliações destinadas a publicação podem ficar visíveis publicamente; não inclua informação sensível nem dados de terceiros.

5. Informação de saúde e segurança do tratamento

Os canais gerais de compra, pedido de proposta, marcação, chat e marketing não se destinam a receber diagnósticos, medicação ou histórico clínico. Fale diretamente com a equipa antes do tratamento se existir uma questão de segurança relevante.

Se for necessário recolher ou registar informação de saúde, será necessário explicar previamente a finalidade, os dados mínimos, quem lhes acede, o prazo de conservação e o fundamento específico aplicável, incluindo consentimento explícito quando exigido. Esse consentimento deve ser separado do marketing. Esta política não constitui consentimento para recolher dados de saúde.

A utilização de formulários clínicos no Fresha depende de esclarecimento prévio das condições aplicáveis à plataforma. Não envie informação de saúde nesses formulários enquanto esse procedimento não estiver validado.

6. Transferências internacionais

A Shopify, o Fresha e outros prestadores podem tratar dados fora do Espaço Económico Europeu. A localização depende do fornecedor e dos seus subcontratantes; não garantimos que todo o tratamento ocorra em Portugal ou na União Europeia. As transferências que o exijam devem ser suportadas por uma decisão de adequação ou outras garantias previstas no RGPD, como cláusulas contratuais-tipo, com medidas complementares quando necessárias.

Para informações sobre os destinatários e as garantias aplicáveis ao seu caso, contacte info@spatreats.me. Pode também consultar a documentação de privacidade dos fornecedores referidos nesta política.

7. Durante quanto tempo conservamos os dados

Conservamos os dados apenas pelo período necessário à finalidade e às obrigações aplicáveis. Os critérios são:

• Pedidos e propostas: tempo necessário para responder, acompanhar o pedido e resolver questões relacionadas; sem reserva, a conservação não deve prolongar-se indefinidamente.
• Compras e reservas: execução e acompanhamento do serviço, resolução de reclamações e prazos legais aplicáveis.
• Faturação: prazo de arquivo exigido pela legislação fiscal e contabilística.
• Marketing: enquanto existir autorização válida e necessidade; após cancelamento, pode manter-se informação mínima de oposição e prova do consentimento para respeitar a sua escolha e cumprir obrigações.
• Cookies: duração da sessão ou prazo próprio de cada tecnologia, indicado na Política de Cookies e na documentação do fornecedor.

Quando deixa de existir fundamento para a conservação, os dados devem ser apagados ou anonimizados. Um pedido de apagamento não elimina documentação cuja conservação continue legalmente obrigatória. Pode pedir informação sobre o prazo aplicável ao seu registo.

8. Os seus direitos e como exercê-los

Nos termos aplicáveis, pode pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade, opor-se ao tratamento baseado em interesse legítimo e retirar consentimento a qualquer momento. A oposição a marketing direto pode ser exercida a qualquer altura.

Escreva para info@spatreats.me, indicando o pedido e informação suficiente para localizar o registo. Só solicitaremos elementos adicionais de identificação quando necessários. A resposta é normalmente prestada no prazo de um mês; uma extensão legalmente permitida será comunicada com a respetiva justificação.

Pode reclamar junto da Comissão Nacional de Proteção de Dados (CNPD) ou da autoridade de controlo competente. Para dados controlados diretamente pela Shopify ou pelo Fresha, utilize também os contactos e mecanismos indicados nas suas políticas.

9. Segurança, escolhas e atualizações

Os dados exigem medidas técnicas e organizativas adequadas ao risco, acesso limitado às pessoas autorizadas e deveres de confidencialidade. Nenhum serviço online permite garantir segurança absoluta. Contacte-nos se detetar uma situação suspeita relacionada com os seus dados.

As preferências de cookies podem ser revistas no botão “Preferências de cookies” do rodapé e na Política de Cookies. Esta política pode ser atualizada para refletir alterações legais ou dos serviços; a versão e data de revisão ficam indicadas nesta página.