Política de Privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através deste website é [Denominação social a preencher, Lda.], pessoa coletiva n.º [NIF a preencher], com sede em [Sede social a preencher — morada completa] ("LuxySpa").

Para qualquer questão relativa a dados pessoais, contacte info@luxyspa.pt.

Esta política é elaborada em conformidade com o Regulamento (UE) 2016/679 (RGPD) e com a Lei n.º 58/2019, de 8 de agosto.

Reservas online: experiência escolhida, terapeuta (se selecionado), data e hora pretendidas, e a referência da reserva. O formulário online não recolhe atualmente nome nem contactos; a confirmação é feita através dos canais de contacto do website.

Contacto por WhatsApp, telefone ou email: nome, número de telefone e/ou endereço de email, e o conteúdo da comunicação que nos dirigir.

Dados técnicos de navegação: endereço IP e registos técnicos estritamente necessários à segurança do serviço (por exemplo, prevenção de utilização abusiva do sistema de reservas), e cookies conforme descrito na secção 8.

Gestão de reservas e prestação do serviço — execução de contrato ou diligências pré-contratuais (art. 6.º, n.º 1, al. b) do RGPD).

Faturação e cumprimento de obrigações fiscais e contabilísticas — obrigação legal (art. 6.º, n.º 1, al. c)).

Segurança do website, prevenção de fraude e de utilização abusiva, e registos de auditoria — interesse legítimo (art. 6.º, n.º 1, al. f)).

Cookies analíticos e eventuais comunicações de marketing — consentimento (art. 6.º, n.º 1, al. a)), livremente revogável a qualquer momento.

Reservas: conservadas enquanto necessário à gestão do serviço e ao histórico operacional do negócio.

Documentos de faturação: 10 anos, conforme obrigação fiscal.

Registos técnicos e de auditoria: até 12 meses.

Comunicações (email/WhatsApp): pelo período necessário ao acompanhamento do assunto.

Findos os prazos aplicáveis, os dados são eliminados ou anonimizados.

A LuxySpa não vende dados pessoais nem os partilha com terceiros para fins de marketing.

Recorremos a prestadores de serviços que tratam dados por nossa conta, ao abrigo de contratos de subcontratação conformes com o art. 28.º do RGPD: Vercel Inc. (alojamento do website e das imagens) e Neon Inc. (base de dados, alojada na União Europeia).

Se optar por nos contactar via WhatsApp, a comunicação é tratada pela WhatsApp Ireland Ltd./Meta, aplicando-se adicionalmente a política de privacidade desse serviço.

Os dados poderão ainda ser comunicados a autoridades públicas quando exigido por lei.

Alguns prestadores (nomeadamente a Vercel) podem tratar dados fora do Espaço Económico Europeu, designadamente nos Estados Unidos. Nesses casos, as transferências assentam em garantias adequadas nos termos do Capítulo V do RGPD — decisão de adequação aplicável (EU-U.S. Data Privacy Framework) e/ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Nos termos do RGPD, tem o direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como o direito de retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento anterior.

Pode exercer estes direitos através de info@luxyspa.pt. Responderemos no prazo máximo de um mês, prorrogável nos termos legais em casos de especial complexidade.

Tem ainda o direito de apresentar reclamação à autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD) — Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa — www.cnpd.pt.

Utilizamos cookies essenciais, necessários ao funcionamento do website (por exemplo, sessão de autenticação da área de administração e registo da sua escolha de cookies) — estes não requerem consentimento, nos termos da Lei n.º 41/2004.

Utilizamos cookies analíticos apenas com o seu consentimento, dado através do aviso de cookies. Pode alterar ou retirar a sua escolha a qualquer momento na ligação «Preferências de cookies» no rodapé do website, ou através das definições do seu navegador.

Não utilizamos cookies de publicidade nem partilhamos dados de navegação com redes publicitárias.

Adotamos medidas técnicas e organizativas adequadas, incluindo comunicações cifradas (HTTPS/TLS), controlo de acessos com autenticação e perfis de utilizador, registo de operações administrativas, cópias de segurança e limitação dos acessos ao estritamente necessário.

Em caso de violação de dados suscetível de implicar risco para os titulares, notificaremos a CNPD e, quando aplicável, os titulares afetados, nos termos dos artigos 33.º e 34.º do RGPD.

O website e os serviços da LuxySpa destinam-se exclusivamente a maiores de 18 anos. Não recolhemos conscientemente dados de menores; caso tenha conhecimento de que um menor nos forneceu dados, contacte-nos para a sua eliminação.

Não tomamos decisões exclusivamente automatizadas, incluindo definição de perfis, que produzam efeitos jurídicos ou impacto significativo sobre os titulares dos dados.

Esta Política de Privacidade pode ser atualizada periodicamente, sendo a versão em vigor a publicada nesta página, com indicação da data da última atualização. Alterações relevantes serão destacadas no website.

Para qualquer questão relacionada com esta Política ou com o tratamento dos seus dados pessoais, contacte-nos através de info@luxyspa.pt.