Política de privacidade

1. Introdução

FlyNinja S.L. ("nós", "nosso" ou "nos"), uma empresa registada em Espanha com CIF B26656561 (IVA: ESB26656561), opera fly.ninja, um marketplace orientado a presentes para experiências de aventura e atividades. Também pode concluir reservas diretas com data e hora da atividade fixas sem a camada de presente. Esta Política de privacidade explica como recolhemos, usamos, divulgamos e protegemos dados pessoais quando visita o nosso site web, compra presentes, reserva experiências diretamente, resgata vouchers ou candidata-se a operador parceiro.

Responsável pelo tratamento:
FlyNinja S.L.
C/ Emiliana de Zubeldía 5
28320 Pinto, Madrid, Spain
E-mail: hi@fly.ninja

2. Dados que recolhemos

Os dados que recolhemos dependem de como utiliza o fly.ninja. Só recolhemos campos específicos de presente quando escolhe um tipo de compra de presente. As reservas diretas não exigem informações do destinatário nem de entrega de presente.

2.1 Visitantes do site web

Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, páginas visualizadas e fonte de referência
Dados de cookies e analítica: conforme descrito na secção 8
Localização aproximada: a nível de país ou cidade, derivada do IP ou das definições do navegador quando disponível

2.2 Reservantes diretos

Recolhidos quando reserva para si ou o seu grupo sem camada de presente:

Identidade e contacto: nome, endereço de e-mail e número de telefone quando necessário para reserva ou pagamento
Detalhes da encomenda e da atividade: experiência selecionada, data e hora da atividade (se oferecidas), contagens de participantes, opções de produto e respostas a perguntas de reserva
Metadados de faturação: país ou código postal de faturação quando necessário para o pagamento (não armazenamos números completos de cartão)
Referências de pagamento e reserva: referências de transação, estado do pagamento, referências de voucher ou reserva e estado de confirmação dos nossos parceiros de pagamento

2.3 Compradores de presentes

Além dos dados da secção 2.2 (quando aplicável), recolhidos quando compra um presente, incluindo presentes com data da atividade fixa no checkout:

Dados do destinatário: nome e endereço de e-mail do destinatário (e campos de entrega relacionados quando necessário)
Apresentação do presente: mensagem pessoal e preferências de entrega
Agendamento da entrega do presente: data ou hora de entrega agendada por e-mail ou QR quando selecionada
Data da atividade na compra (apenas presentes com data fixa): a data e hora da atividade escolhidas no checkout, quando esse tipo de compra se aplica
Estado do voucher: códigos de voucher, estado de entrega e estado de resgate

Para vouchers de presente (resgate posterior), nenhuma data da atividade é recolhida na compra. Os dados de agendamento são recolhidos quando o destinatário resgata o voucher.

2.4 Destinatários de presentes e participantes

Dados de contacto: nome e endereço de e-mail fornecidos pelo comprador para entrega do presente
Resgate e agendamento: quando um voucher é aberto, quando o destinatário agenda a atividade e respostas a perguntas de reserva no resgate
Dados dos participantes: informações necessárias para concluir a reserva quando o destinatário resgata ou quando um presente com data fixa é cumprido

2.5 Operadores parceiros

Dados do negócio: nome comercial, situação legal, NIF, morada, site web, descrição da atividade e categorias de aventura
Dados de contacto: nome de contacto, e-mail e telefone
Documentos de onboarding: certificados de seguro de responsabilidade civil e ficheiros relacionados que carrega
Dados de pagamentos: informações bancárias e de identidade recolhidas através do Stripe Connect ou prestadores de pagamento semelhantes durante o onboarding
Respostas a inquéritos: se concluir um inquérito de operador ou um formulário de contacto

2.6 Subscritores de marketing

Endereço de e-mail e, quando fornecidos, nome ou preferências necessários para enviar as comunicações a que aderiu
Registos de consentimento e cancelamento de subscrição para respeitar pedidos de exclusão

3. Base legal do tratamento

Ao abrigo do RGPD, baseamo-nos nas seguintes bases legais:

Contrato (art. 6(1)(b)): Para processar compras de presente, reservas diretas datadas, entregar vouchers, concluir reservas de marketplace ou operador, gerir o resgate e integrar operadores parceiros
Consentimento (art. 6(1)(a)): Para e-mails de marketing opcionais, cookies não essenciais quando necessário e qualquer tratamento em que peçamos o seu consentimento explícito
Interesse legítimo (art. 6(1)(f)): Para prevenção de fraude, segurança da plataforma, melhoria do serviço, qualidade do catálogo e analítica empresarial limitada, equilibrada com os seus direitos
Obrigação legal (art. 6(1)(c)): Para registos fiscais, contabilísticos e regulamentares que somos obrigados a conservar

4. Como usamos os seus dados

Usamos dados pessoais para:

Operar o site web fly.ninja e o catálogo de experiências
Processar compras de presente, reservas diretas e reservas de experiências
Enviar e-mails transacionais adequados ao tipo de compra, incluindo confirmações de encomenda, entrega de presente, lembretes de resgate e lembretes pré-atividade para reservas datadas
Entregar vouchers de presente por e-mail ou código QR quando selecionado
Coordenar reservas com operadores de experiências e parceiros de marketplace
Rever candidaturas de parceiros e gerir onboarding de operadores
Processar pagamentos a parceiros através dos nossos prestadores de pagamento
Prestar apoio ao cliente e a parceiros
Enviar comunicações de marketing quando aderiu
Monitorizar desempenho, corrigir problemas e proteger contra abusos
Cumprir obrigações legais e contabilísticas

NÃO fazemos:

Vender os seus dados pessoais
Partilhar os seus dados com anunciantes não relacionados para o marketing deles
Usar os seus dados para fins incompatíveis com os descritos acima sem o informar

5. Partilha de dados e subcontratantes

Partilhamos dados pessoais apenas quando necessário para operar o fly.ninja, incluindo com:

Marketplaces de experiências: Viator (TripAdvisor) e fornecedores semelhantes para cumprir reservas do catálogo
Prestadores de pagamento: checkout Viator, Stripe e Stripe Connect para pagamentos de compradores e pagamentos a parceiros
Entrega de e-mail: SendGrid (Twilio Inc.) para e-mail transacional e de marketing
Alojamento e infraestrutura: Vercel Inc., Cloudflare Inc. e Supabase para alojamento da aplicação, CDN, segurança e armazenamento de base de dados
Analítica: Google Analytics para estatísticas agregadas de utilização do site web
Operadores de atividades: o parceiro ou fornecedor necessário para prestar a experiência reservada

Estes prestadores atuam como subcontratantes ou responsáveis independentes consoante o serviço. Quando tratam dados em nosso nome, estão vinculados a condições de tratamento e obrigações de segurança adequadas ao seu papel. Alguns prestadores estão fora do Espaço Económico Europeu. Quando necessário, as transferências estão protegidas por Cláusulas Contratuais-Tipo da UE ou salvaguardas equivalentes.

6. Conservação de dados

Conservamos dados pessoais apenas o tempo necessário para os fins acima, incluindo:

Reservas diretas e presentes com data da atividade fixa: durante a vida da reserva, mais o período exigido para contabilidade, impostos, disputas e prevenção de fraude
Vouchers de presente (resgate posterior): durante a janela de resgate mostrada na compra (incluindo qualquer período de lembrete antes do vencimento), mais o período exigido para contabilidade, impostos, disputas e prevenção de fraude após resgate ou vencimento
Candidaturas de parceiros e registos de operadores: enquanto a parceria estiver ativa e por um período razoável depois para fins legais e de auditoria
Subscritores de marketing: até cancelar a subscrição ou nos pedir para eliminar os seus dados
Contactos de marketing com subscrição cancelada: um registo mínimo (como um hash de e-mail e data de cancelamento) até 3 anos para respeitar pedidos de exclusão
Registos de servidor e segurança: normalmente por um período limitado e rotativo salvo necessidade para uma investigação

7. Os seus direitos

Ao abrigo do RGPD, tem o direito de:

Acesso: Solicitar uma cópia dos seus dados pessoais
Retificação: Corrigir dados pessoais inexatos
Apagamento: Solicitar a eliminação dos seus dados quando aplicável
Limitação do tratamento: Limitar como usamos os seus dados em certos casos
Portabilidade: Receber os seus dados num formato portável quando aplicável
Oposição: Opor-se ao tratamento baseado em interesses legítimos
Retirar o consentimento: Retirar o consentimento a qualquer momento para tratamentos que o exijam

Para exercer estes direitos, contacte-nos em hi@fly.ninja. Responderemos no prazo de 30 dias. Também pode cancelar a subscrição de e-mails de marketing através do link de cancelamento em qualquer mensagem de marketing.

8. Cookies e analítica

O nosso site web utiliza cookies e tecnologias semelhantes para:

Cookies essenciais: Necessários para funcionalidade básica, segurança e fluxos de checkout
Cookies de analítica (Google Analytics 4): Usamos o Google Analytics para perceber como os visitantes usam o fly.ninja, incluindo páginas visitadas, tempo no site e localização geral a nível de país ou cidade. Usamo-lo para melhorar o serviço. Não usamos o Google Analytics para perfis publicitários entre sites.

Pode desativar cookies nas definições do navegador, embora algumas funcionalidades possam não funcionar corretamente. Também pode excluir-se do Google Analytics através do suplemento de desativação do Google Analytics para navegador.

9. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger dados pessoais, incluindo:

Encriptação HTTPS para dados em trânsito
Controlos de acesso em sistemas de produção e bases de dados
Dados de cartão tratados por parceiros de pagamento compatíveis com PCI em vez de armazenados nos nossos servidores
Revisão periódica de práticas de segurança de infraestrutura e aplicação

10. Privacidade de menores

fly.ninja não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores. As experiências podem ter requisitos de idade mínima definidos pelos operadores; os compradores são responsáveis por garantir que os participantes os cumprem. Se acredita que recolhemos dados de um menor, contacte-nos e eliminá-los-emos quando exigido.

11. Alterações a esta política

Podemos atualizar esta Política de privacidade periodicamente. Publicaremos a política revista nesta página e atualizaremos a data de "Última atualização". Para alterações significativas, também podemos notificá-lo por e-mail ou através de um aviso no site web quando apropriado.

12. Contacte-nos

Para questões sobre esta Política de privacidade ou para exercer os seus direitos sobre dados, contacte-nos:

FlyNinja S.L.
C/ Emiliana de Zubeldía 5
28320 Pinto, Madrid, Spain
E-mail: hi@fly.ninja

Também tem o direito de apresentar reclamação a uma autoridade de controlo. Em Portugal, trata-se da Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt