Responsável pelo tratamento de dados
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Reino Unido. Contacto: kontakt@beergarden24.com.
Representante na UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Espanha.
Alojamento
Este sítio Web funciona em servidores próprios localizados na Alemanha, alugados à Hostinger International Ltd. Os dados de ligação e os registos tecnicamente necessários são tratados para disponibilizar o sítio de forma segura (artigo 6.º, n.º 1, alínea f), do RGPD).
Mapas e imagens
A apresentação dos mapas utiliza dados cartográficos dos colaboradores do OpenStreetMap, apresentados com o MapLibre; o estilo do mapa, os mosaicos, os tipos de letra e os símbolos são disponibilizados através do nosso próprio servidor (img.beergarden24.com), que os obtém do OpenFreeMap; o seu navegador não estabelece, para o efeito, qualquer ligação ao OpenFreeMap. Para os percursos, por exemplo da paragem mais próxima até ao estabelecimento, o mapa consulta diretamente o serviço de cálculo de percursos da FOSSGIS e. V. (routing.openstreetmap.de); nesse processo, o seu endereço IP é transmitido à FOSSGIS. Os percursos no Google Maps só são abertos quando clica na respetiva ligação.
As fotografias da Wikimedia Commons são disponibilizadas através do nosso próprio servidor de imagens (img.beergarden24.com); o seu navegador não estabelece, para o efeito, qualquer ligação à Wikimedia Foundation. A Wikimedia Commons só é aberta se clicar numa ligação de licença ou de fonte. O fundamento jurídico para os mapas e percursos é o nosso interesse legítimo numa apresentação completa e clara (artigo 6.º, n.º 1, alínea f), do RGPD).
Estatísticas
O Google Analytics 4 e o PostHog só são carregados depois de ter dado o seu consentimento expresso através do banner de consentimento. Sem consentimento, não é efetuada qualquer medição de audiência. A sua escolha é guardada na memória do seu navegador e pode ser retirada a qualquer momento através da ligação «Definições de privacidade» no fundo da página; nesse caso, eliminamos também os cookies estatísticos já instalados. Não utilizamos redes publicitárias de terceiros.
Utilizamos o Google Analytics 4 (fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para a medição de audiência. O fundamento jurídico é o seu consentimento expresso (artigo 6.º, n.º 1, alínea a), do RGPD). Os dados podem ser transferidos para a Google LLC nos EUA; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), no qual se baseia a transferência (decisão de adequação da Comissão Europeia de 10 de julho de 2023). Segundo a Google, o Google Analytics 4 não armazena endereços IP. Na nossa conta, o Google Analytics conserva os dados de eventos durante 2 meses e os dados ao nível do utilizador durante 14 meses. Salvo se retirar o consentimento, o cookie «_ga» é conservado até 2 anos.
Utilizamos o PostHog (fornecedor: PostHog Inc.) para medir a utilização do sítio; os dados são tratados em servidores localizados na UE. O fundamento jurídico é o seu consentimento expresso (artigo 6.º, n.º 1, alínea a), do RGPD). São registadas as visualizações de páginas, os cliques em números de telefone, em ligações de percursos, de sítios Web e externas, bem como determinadas ações, como abrir o mapa, a ementa ou a pesquisa. A gravação de sessões está desativada. Para o efeito, o PostHog guarda no seu navegador um identificador aleatório, que é eliminado quando retira o consentimento. Os endereços IP são anonimizados no PostHog. Não definimos um prazo de eliminação mais curto; no nosso plano, o PostHog conserva os dados de eventos até 7 anos.
Contagem anónima para os responsáveis pelos estabelecimentos
Para que os responsáveis pelos estabelecimentos possam ver quantas vezes a sua ficha é consultada, contamos, nas páginas dos estabelecimentos e nas listas, as visualizações e os cliques em «Ligar», «Sítio Web» e «Itinerário» e, nos banners publicitários, também as impressões e os cliques. Só é guardado um total por estabelecimento e por dia. Para o efeito, não utilizamos cookies, não guardamos nada no seu navegador e não recolhemos o seu endereço IP nem quaisquer outros dados sobre a sua pessoa. O fundamento jurídico é o nosso interesse legítimo em disponibilizar aos responsáveis pelos estabelecimentos uma visão geral do desempenho (artigo 6.º, n.º 1, alínea f), do RGPD).
Formulários, avaliações e envio de fotografias
Se sugerir uma ficha, reivindicar uma ficha, registar o seu estabelecimento, denunciar um conteúdo ou enviar uma fotografia, tratamos os dados que nos fornecer (nome, endereço de correio eletrónico e, se for o caso, a fotografia) exclusivamente para dar seguimento ao seu pedido. Os dados chegam à nossa caixa de correio através do serviço de correio eletrónico Resend (fornecedor: Plus Five Five, Inc., San Francisco, EUA) e são verificados por uma pessoa antes de qualquer publicação. A Resend trata os dados nos EUA; a Plus Five Five, Inc. está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), incluindo a extensão para o Reino Unido, no qual se baseia a transferência. Para as transferências a partir da Suíça, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia constantes do acordo de tratamento de dados da Resend.
Para as avaliações, guardamos as estrelas, o texto, o nome próprio, o endereço de correio eletrónico e, em vez do seu endereço IP, apenas um valor de verificação irreversível, que muda diariamente, para prevenir abusos. Só são publicados o nome próprio, as estrelas, o texto e a data – e apenas depois de uma pessoa ter verificado a avaliação. O endereço de correio eletrónico nunca é publicado; a pedido, eliminamos uma avaliação (kontakt@beergarden24.com).
O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (tratamento do seu pedido ou utilização do diretório nos termos das condições de utilização).
Pedidos de clientes («Pedir mesa»)
Se pedir uma mesa através da página de um estabelecimento, guardamos a data, a hora, o número de pessoas, o nome, o endereço de correio eletrónico, facultativamente o número de telefone e uma mensagem, bem como o idioma da página. A única finalidade é encaminhar o seu pedido para o estabelecimento; o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD (diligências pré-contratuais com vista a uma reserva no estabelecimento).
Encaminhamos estes dados por correio eletrónico para o estabelecimento em causa, que os utiliza sob a sua própria responsabilidade para lhe responder. Para prevenir abusos, guardamos, em vez do seu endereço IP, apenas um valor de verificação irreversível que muda diariamente. Eliminamos cada pedido 12 meses após a sua receção.
Prazo de conservação
Registos do servidor: eliminamos os registos de acesso do servidor web (endereço IP, hora, endereço consultado, página de origem e dados do navegador) ao fim de 14 dias e os registos do sistema ao fim de 7 dias.
Formulários: eliminamos os dados dos formulários (sugerir uma ficha, reivindicar uma ficha, registar um estabelecimento, denunciar um conteúdo, enviar uma fotografia) 12 meses após a receção e os envios de fotografias recusados logo 30 dias após a decisão. Não guardamos as fotografias enviadas nos nossos servidores; estas chegam apenas como anexo à nossa caixa de correio. Eliminamos os pedidos de clientes 12 meses após a receção.
Conservamos as avaliações enquanto estiverem publicadas; eliminamos as avaliações recusadas 30 dias após a decisão. Eliminamos o valor de verificação contra abusos ao fim de 30 dias.
A eliminação é efetuada automaticamente todas as noites. O período durante o qual o Google Analytics e o PostHog conservam os dados é indicado na secção «Estatísticas».
Os seus direitos
Pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento e a portabilidade dos seus dados, bem como retirar a qualquer momento o consentimento que tenha dado. Tem ainda o direito de apresentar reclamação a uma autoridade de controlo competente em matéria de proteção de dados.
Informações para determinados países
Reino Unido: o responsável pelo tratamento é a AWL Zentrum Ltd (endereço indicado acima). Pode apresentar reclamação ao Information Commissioner's Office (ICO, ico.org.uk).
Noruega: pode apresentar reclamação à autoridade de proteção de dados Datatilsynet (datatilsynet.no).
Suíça e Liechtenstein: os nossos servidores estão localizados na Alemanha, um Estado com um nível adequado de proteção de dados nos termos do anexo 1 da Portaria suíça sobre a proteção de dados. Com o seu consentimento para o Google Analytics, os dados podem ainda ser transferidos para os EUA; a Google LLC está certificada ao abrigo do Swiss-US Data Privacy Framework. As mensagens de correio eletrónico dos formulários são enviadas através da Resend nos EUA; para o efeito, aplicam-se as cláusulas contratuais-tipo constantes do acordo de tratamento de dados da Resend.
EUA: a medição de audiência só é iniciada após o seu consentimento; não reagimos de forma específica aos sinais «Do Not Track» do navegador. Após o seu consentimento, o Google Analytics pode recolher dados sobre a sua utilização em diferentes sítios Web. O diretório não se destina a crianças com menos de 13 anos; não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos. A presente política aplica-se a partir da data indicada abaixo; publicamos quaisquer alterações nesta página com uma nova data.
Canadá: a responsável pela proteção de dados é a AWL Zentrum Ltd (endereço indicado acima), contactável através de kontakt@beergarden24.com. Pode apresentar reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca) e, no Quebeque, à Commission d'accès à l'information (cai.gouv.qc.ca).
Japão: os pedidos de divulgação, retificação, apagamento ou cessação da utilização dos seus dados devem ser enviados por correio eletrónico para kontakt@beergarden24.com; não cobramos qualquer taxa. Para proteger os seus dados, utilizamos ligações cifradas (HTTPS) e restringimos o acesso a pessoas autorizadas. Os nossos servidores estão localizados na Alemanha (União Europeia); a UE é reconhecida pela Comissão de Proteção de Informações Pessoais do Japão (PPC) como tendo um nível de proteção equivalente. O Google Analytics e o PostHog só transferem dados com o seu consentimento; as mensagens de correio eletrónico dos formulários são enviadas através da Resend nos EUA. Informações nos termos do art. 28.º, n.º 2, da APPI sobre as transferências para os EUA: o país destinatário são os Estados Unidos da América. De acordo com o relatório da PPC sobre o país (situação da investigação: outubro de 2021), não existe aí uma lei geral de proteção de dados, mas sim leis para setores específicos, como o Electronic Communications Privacy Act (ECPA), o Gramm-Leach-Bliley Act (GLBA) e o Health Insurance Portability and Accountability Act (HIPAA); o relatório não refere nenhuma decisão de adequação da UE, e os EUA participam no sistema APEC CBPR desde 25 de julho de 2012. O relatório não menciona obrigações de armazenamento de dados no território nacional nem de cooperação na recolha de informações pelas autoridades públicas suscetíveis de afetar significativamente os seus direitos. Medidas adotadas pelos destinatários: a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA; o Google Analytics transmite os dados de forma cifrada (HTTPS com HSTS) e, segundo a Google, utiliza-os apenas de acordo com o contrato celebrado connosco e as nossas definições. O PostHog armazena os nossos dados na PostHog EU Cloud em Frankfurt am Main e anonimiza os endereços IP; nos termos do acordo de tratamento de dados, a PostHog Inc. pode também tratar dados nos EUA, declara participar no Quadro de Privacidade de Dados UE-EUA e cifra os dados em trânsito e em repouso. A Resend (Plus Five Five, Inc.) está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA e acordou adicionalmente, no seu acordo de tratamento de dados, as cláusulas contratuais-tipo da Comissão Europeia. O Google Analytics e o PostHog só são carregados após o seu consentimento; utilizamos a Resend apenas para dar seguimento ao seu pedido enviado através do formulário.