Avisos legais | Política de Privacidade | Termos e Condições Gerais | Segurança

Política de Privacidade

Esta política de privacidade descreve como o GetYourGuide usa e processa seus dados pessoais quando você usa os serviços do GetYourGuide, como através de nosso site e aplicativos móveis. Você também encontra aqui informações sobre seus direitos em relação a seus dados pessoais e como você pode entrar em contato conosco.

Residentes dos Estados Unidos  devem consultar a seção intitulada "Direitos de residentes dos Estados Unidos" para conhecer os  direitos aplicáveis. Além disso, você pode revisar nossa CCPA complementar para obter mais informações.

Se você é um de nossos parceiros fornecedores, consulte nossa Política de Privacidade de Fornecedores para entender como os dados pessoais são processados no âmbito de nosso relacionamento comercial.

1. Controlador e contato 

O controlador responsável pelo processamento de seus dados pessoais é:

Para maior clareza, qualquer processamento de dados por Fornecedores de Atividades que oferecem seus serviços na plataforma GetYourGuide está sujeito às suas respectivas políticas de privacidade. Os fornecedores de atividades atuam como controladores de dados à parte.

2. Coleta automatizada de dados

Quando você visita nossos sites ou aplicativos móveis, coletamos automaticamente determinadas informações. Os dados a seguir são armazenados separadamente de outros dados que você possa nos transmitir: 

  • URL da página acessada

  • Latência da conexão de rede

  • Data e hora

  • Informações sobre o hardware e software do seu computador (como sistema operacional, navegador de internet, versão do software/aplicativo e suas configurações de idioma). 

  • Informações sobre cliques e quais páginas foram exibidas para você.

Armazenamos esses dados para as seguintes finalidades:

  • Para balanceamento de carga, ou seja, para distribuir o acesso ao nosso site em vários dispositivos e para poder oferecer a você os tempos de carregamento mais rápidos possíveis;

  • Para garantir a segurança dos nossos sistemas de TI, por exemplo, para nos defendermos de ataques específicos aos nossos sistemas e para reconhecer padrões de ataque;

  • Para garantir a operação adequada de nossos sistemas de TI, por exemplo, se ocorrerem erros que só possam ser corrigidos pelo armazenamento do endereço IP;

  • Para permitir o processo criminal, a prevenção de ataques ou o processo legal no caso de indicações específicas de infrações criminais.

Seu endereço IP é criptografado para garantir a confidencialidade e só pode ser acessado quando for absolutamente necessário. Ele é retido por um período de 45 dias. 

Se você estiver usando um dispositivo móvel, coletaremos dados que identifiquem o dispositivo, bem como dados sobre configurações e características específicas do dispositivo, falhas de aplicativos e outras atividades do sistema. 

Neste caso, o processamento é realizado para garantir a segurança do processamento, de acordo com o Art. 32 do Regulamento Geral sobre a Proteção de Dados (RGPD), bem como com base em nosso interesse legítimo em nos proteger contra o uso indevido de nosso serviço (Art. 6, parágrafo 1, alínea f do RGPD).

3.  Conta GetYourGuide

3.1 Cadastro

Se você criar uma conta de usuário GetYourGuide, poderá nos fornecer os seguintes dados:

  • Sobrenome/primeiro nome

  • Endereço de e-mail

  • Senhas

Alternativamente, você pode entrar com sua conta do Facebook, Google ou Apple. Nesse caso, recebemos os seguintes dados pessoais do Facebook, do Google ou da Apple para criar uma conta de usuário para você:

  • Nome

  • Endereço de e-mail

  • Foto (somente Facebook)

  • um token de autenticação

Seus dados de cadastro são necessários para configurar e gerenciar uma conta de usuário para você. Nesse caso, você celebra um contrato de usuário (gratuito) conosco, com base no qual coletamos esses dados (Art. 6, parágrafo 1 alínea b RGPD).

Para concluir o contrato, você deve nos fornecer esses dados. No entanto, você não tem obrigação contratual ou legal de concluir o contrato e, portanto, de fornecer os dados.

3.2  Favoritos

Depois de criar uma conta de usuário, você tem a opção de criar listas de favoritos com atividades e passeios, e de compartilhar essas listas com outros usuários. Seus dados são processados para esses fins para podermos fornecer a você as funções correspondentes (Art. 6, parágrafo 1 alínea b RGPD).

4. Comentários e avaliações

Nosso site oferece a possibilidade de você avaliar e comentar sobre tours ou atividades. Depois de concluir uma atividade reservada através de nosso site, podemos pedir que você a avalie de acordo com sua experiência. O envio de uma avaliação é, obviamente, voluntário. Você tem a opção de enviar a avaliação anonimamente. Quando você envia uma avaliação, coletamos os dados inseridos para processá-las de acordo com a função que você usa e publicá-las em nosso site. Você pode excluir uma avaliação a qualquer momento entrando em contato com nosso atendimento ao cliente.

Você pode se opor a qualquer momento ao recebimento de solicitações de avaliação clicando no link de cancelamento de inscrição em cada e-mail de solicitação de avaliação. Se você tiver uma conta, também poderá fazer isso na seção Configurações -> Notificações. Caso contrário, você também pode nos enviar uma mensagem usando o link https://www.getyourguide.com/contact/.

O processamento dos seus dados para estes fins é feito para proteger nosso interesse legítimo em fornecer aos nossos usuários o máximo de informações possível sobre as atividades que oferecemos. As avaliações de usuários também são do interesse de todos os usuários. (Art. 6 parágrafo 1 alínea f RGPD).

5. Suporte ao cliente

5.1 Processamento de consultas

Se você entrar em contato com nossa equipe de atendimento ao cliente ou através de outros meios, como nossos canais de mídia social, sua solicitação será processada por nosso processador, GetYourGuide Global Services GmbH.

Para o processamento de consultas telefônicas, nós ou o GetYourGuide Global Services GmbH usamos sistemas fornecidos pela Zendesk Inc., sediada nos EUA. A Zendesk é certificada pela Estrutura do Escudo de Privacidade UE-EUA e pela Estrutura do Escudo de Privacidade Suíça-EUA, ambos administrados pelo Departamento de Comércio dos EUA. Isso garante que os dados transferidos sejam tratados com um nível de proteção compatível com os requisitos de proteção de dados da UE.. . Além disso, nós, ou o GetYourGuide Global Services GmbH, utilizamos os serviços da Chatbotize sp. z o.o., com sede na Polônia, para oferecer um chatbot automatizado que auxilia no gerenciamento e resposta às dúvidas dos clientes. 

Para o processamento e a administração de consultas por meio de nossos canais de mídia social, nós ou o GetYourGuide Global Services GmbH também usamos os serviços da NICE Ltd, sediada no Reino Unido. 

Melhoria no atendimento ao cliente

Para melhorar continuamente nosso atendimento ao cliente, analisamos as consultas enviadas a nós com base em determinados parâmetros e palavras-chave. Embora, por princípio, nenhuma análise seja realizada com base em dados pessoais, não se pode excluir que, em casos individuais, os dados pessoais também possam ser processados nesse contexto. O processamento exigido nesse contexto atende ao nosso interesse legítimo e ao interesse de nossos clientes na melhoria contínua de nosso atendimento ao cliente (Art. 6, parágrafo 1 alínea f do RGPD). 

Para a avaliação das consultas, usamos os sistemas dos provedores Chattermill Analytics Limited (Grã-Bretanha) e a plataforma de inteligência comercial Looker, fornecida pelo Google, Ltd. (Irlanda).

5.3. Traduções

Em alguns casos, é necessário que traduzamos as solicitações recebidas para um idioma específico. Isso pode exigir o processamento de dados pessoais necessários para proteger nosso interesse legítimo em fornecer atendimento ao cliente internacional, Art. 6 parágrafo 1 alínea f do RGPD. Para este efeito, utilizamos os serviços da DeepL SE e Open AI, Inc. Não existe uma decisão de adequação da Comissão Europeia para os EUA. Portanto, concluímos as cláusulas contratuais padrão aprovadas pela Comissão Europeia com a Unbabel, de acordo com o Art. 46 parágrafo 2 alínea c do RGPD.

5.4. Armazenamento e avaliação de chamadas telefônicas

As chamadas telefônicas são armazenadas e analisadas apenas com o seu consentimento prévio. Usaremos esses dados apenas com o objetivo de melhorar nosso atendimento ao cliente. As gravações serão excluídas após três meses. A base legal é o Art. 6 parágrafo 1 alínea a do RGPD. Você tem a opção de revogar seu consentimento a qualquer momento, entrando em contato com um dos canais de contato mencionados nesta política de privacidade. Isso não afetará a legalidade do processamento realizado por nós até a sua revogação.

6. Prestadores de serviços técnicos

Usamos prestadores de serviços técnicos para hospedagem e alguns dos serviços necessários para o site. Dessa forma, o processamento de dados ocorre nos servidores desses prestadores de serviços. Esses prestadores de serviços só processam os dados de acordo com nossas instruções explícitas e são obrigados a garantir medidas técnicas e organizacionais suficientes para a proteção de dados. Consequentemente, nossos prestadores de serviços agem para nós como os chamados processadores de acordo com o Art. 28 DO RGPD.

6.1. Hospedagem do site

Para a hospedagem do nosso site, usamos os serviços da Amazon Web Services EMEA S.a.r.l. ("AWS"), com sede em Luxemburgo. Dessa forma, quando você interage com nosso site ou fornece dados pessoais, eles são processados nos servidores da AWS. Usamos apenas servidores localizados na União Europeia. Para cobrir a manutenção remota e constelações similares, concluímos as  cláusulas contratuais padrão aprovadas pela Comissão da UE com a AWS, de acordo com o art. 46 parág. 2 alínea c RGPD.7.2. Sistema de e-mail

Para enviar e-mails, usamos o serviço Sendgrid da Twilio Inc., com sede nos EUA ("Twilio"). A Twilio é certificada pela Estrutura de Privacidade de Dados UE-EUA, pela Extensão do Reino Unido à Estrutura de Privacidade de Dados UE-EUA e pela Estrutura de Privacidade de Dados Suíça-EUA pelo Departamento de Comércio dos EUA.

7. Newsletter

Em nosso site, você tem a opção de se inscrever para receber nossa newsletter. Com a nossa newsletter, desejamos enviar a você informações sobre ofertas, tours, atividades ou promoções especiais, da forma mais personalizada possível. Ao registrar-se para receber nossa newsletter, você consente que processemos seu endereço de e-mail com a finalidade de enviar a newsletter. A base legal para esse processamento é o Art. 6 parágrafo 1 lit a do RGPD. Você pode revogar seu consentimento a qualquer momento, cancelando a assinatura da nossa newsletter. Para isso, você pode usar o link de cancelamento de inscrição contido em cada e-mail ou nos enviar uma mensagem através do link https://www.getyourguide.com/contact/. Para verificar seu endereço de e-mail, primeiro você receberá um e-mail de cadastro, que deverá confirmar por meio de um link (dupla confirmação). Quando você se cadastra para receber a newsletter, armazenamos o endereço IP e a data e hora do registro. O processamento desses dados é necessário para comprovar que o consentimento foi dado. A base legal resulta de nossa obrigação legal de comprovar seu consentimento (Art. 6, parágrafo 1, alínea c, em conjunto com o Art. 7, parágrafo 1 do RGPD).

Se você reservou uma excursão por meio de nosso site ou criou uma conta GetYourGuide, enviaremos nossa newsletter com base em nosso interesse legítimo em promover serviços semelhantes às suas reservas ou conta (Art. 6, parágrafo 1 alínea f do RGPD, § 7, parágrafo 3 UWG), a menos que você tenha se oposto a esse uso. Se cookies forem usados para personalização de nossa newsletter, obteremos seu consentimento à parte.

Você pode se opor a isso a qualquer momento, mesmo durante o cadastro, desmarcando a caixa de seleção correspondente ou clicando no link de cancelamento de inscrição nos respectivos e-mails. Além disso, se tiver uma conta, você sempre poderá assinar ou cancelar a assinatura de diferentes tipos de comunicação na seção Configurações -> Notificações em seu perfil. 

Para o envio de nossa newsletter e a personalização do conteúdo, usamos os serviços do provedor Braze Inc., com sede nos EUA ("Braze"). A Braze é certificada pela Estrutura de Privacidade de Dados UE-EUA, pela Extensão do Reino Unido à Estrutura de Privacidade de Dados UE-EUA e pela Estrutura de Privacidade de Dados Suíça-EUA pelo Departamento de Comércio dos EUA.

8. Reservas e pagamentos

8.1. Reservas

Quando você reserva um tour, atividade ou algo semelhante em nosso site, coletamos os dados necessários para realizar o passeio. Isso geralmente inclui as seguintes informações: nome e sobrenome, endereço de cobrança, endereço de e-mail, número de telefone, número de participantes, data e hora. Dependendo da atividade reservada, também pode ser necessário coletar outras informações, como o número do seu voo ou a idade dos participantes. O processamento que ocorre em relação a isso é baseado no Art. 6 parágrafo 1 alínea b do RGPD. Na medida do necessário, transferiremos seus dados para o fornecedor responsável pelo tour ou atividade, que processará seus dados pessoais conforme estabelecido em sua política de privacidade como um controlador de dados independente. Se for necessária uma transferência para um terceiro país fora do Espaço Econômico Europeu, isso se baseia no Art. 49 parágrafo 2 alínea b, c do RGPD. 

Se você fizer reservas por meio de sites parceiros, você será redirecionado(a) para fornecer seus dados pessoais e concluir o processo de reserva no site do GetYourGuide, conforme descrito acima. Em alguns sites de parceiros, seus dados são coletados pelo parceiro como um controlador de dados independente, de acordo com sua política de privacidade, e nós recebemos do parceiro os dados necessários para fazer a reserva. 

Em outros sites que fizeram parceria conosco para integrar as ofertas de reserva diretamente em seus próprios sites, tanto o parceiro quanto o GetYourGuide atuam como controladores de dados separados para o processamento de seus dados pessoais. 

Você tem a opção de compartilhar os detalhes da reserva com outros participantes, fornecendo o endereço de e-mail para onde o GetYourGuide pode enviar a confirmação da reserva e comunicados importantes relacionados à reserva. Se você decidir fazer isso, é sua responsabilidade obter o consentimento do participante para compartilhar seu endereço de e-mail com o GetYourGuide. 

8.2. Confirmações de reservas

Para manter você atualizado(a) sobre suas reservas, enviaremos confirmações de reserva, bem como lembretes e atualizações para as próximas reservas (por exemplo, alteração de horário ou ponto de encontro) para garantir que você tenha todas as informações necessárias para participar dos serviços reservados. As confirmações de reserva são enviadas para o seu endereço de e-mail e/ou por SMS para o número de telefone que você fornecer durante o processo de reserva e/ou por meio de uma notificação push do aplicativo GYG. Se você tiver uma conta, poderá escolher mais detalhadamente como deseja receber notificações na seção Configurações -> Notificações.

Processamos seus dados pessoais para que possamos fornecer a você esses recursos de nosso serviço (Art. 6, parágrafo 1 alínea b do RGPD).

8.3. Pagamentos

Você tem várias opções para pagar sua reserva. Ao fazer isso, processaremos os dados necessários em cada caso, dependendo do método de pagamento selecionado. Nesse contexto, seus dados pessoais serão processados conforme descrito abaixo, com base no Art. 6 parágrafo 1 alínea b do RGPD, necessário para executar o método de pagamento selecionado.

8.3.1. Pagamentos com cartão de crédito

Para o processamento de pagamentos com cartão de crédito, usamos o provedor de serviços Adyen N.V. ("Adyen"), com sede na Holanda. Os dados fornecidos durante o seu pagamento serão encaminhados pela Adyen aos respectivos bancos ou instituições financeiras para fins de processamento do pagamento. No caso de pagamentos com cartão de crédito, recebemos apenas a informação de que um pagamento foi ou não foi realizado, juntamente com os últimos 4 dígitos do cartão de crédito. Portanto, não temos conhecimento do número completo do seu cartão de crédito.

Para o processamento de pagamentos com cartão de crédito, utilizamos também os serviços da Primer API Limited, com sede no Reino Unido, como serviço de orquestração de pagamentos que redireciona automaticamente o pedido de pagamento para o prestador de serviços de pagamento adequado. 

8.3.2. Pagamento via PayPal

Se você tiver uma conta do PayPal, também poderá processar o pagamento via PayPal. Nesse caso, recebemos do PayPal não apenas a informação de que um pagamento foi realizado, mas também o endereço de e-mail e o endereço que você registrou no PayPal.

8.3.3. Pagamento por boleto

Se você escolher pagar por boleto, transferiremos seus dados pessoais para o Klarna Bank AB (publ), com sede na Suécia ("Klarna"). O Klarna processará os dados primeiro para fins de avaliação de crédito e, em seguida, se necessário, para o processamento do pagamento.

8.4 Estornos

Em caso de estornos, transferiremos os dados necessários para a Global Merchant Risk Technologies, que atua como The Chargeback Company (Chargebacks911), sediada na Irlanda, para processar um estorno em nome do GetYourGuide. Para este efeito, damos ao Chargebacks911 acesso aos dados da sua reserva, incluindo as informações de pagamento limitadas armazenadas (os primeiros e últimos 4 dígitos do seu cartão de crédito). O Chargebacks911 processará o estorno com seu banco, PayPal ou Ayden. O processamento é realizado no contexto da execução do contrato (Art. 6, parágrafo 1 alínea b do RGPD), bem como com base em nosso interesse legítimo no processamento eficaz de estornos (Art. 6, parágrafo 1 alínea f do RGPD).

8.5. Seguro de Cancelamento de Reserva

Se você visitar nosso site de determinadas regiões, também poderá reservar atividades com direitos de cancelamento estendidos cobertos pelo seguro. A cobertura de seguro é oferecida a você pela Companjon Admin GmbH com endereço registrado em c/o Wilhelm Rechtsanwälte Partnerschaft von Rechtsanwälten mbB, Reichsstraße 43, 40217 Düsseldorf. Se você reservar essa opção, seus dados pessoais serão processados com base no Art. 6 parágrafo 1 alínea b do RGPD. 

Com relação ao processamento de dados relacionado à oferta desses seguros no site do GetYourGuide, o GetYourGuide e a Companjon Admin GmbH atuam como controladores de dados conjuntos. Com relação ao processamento de dados diretamente conectado ao contrato de seguro (como elegibilidade, processo de tomada de decisão, processamento de sinistros etc.), a Companjon Admin GmbH atua como um controlador de dados independente. 

Você pode exercer seus direitos de titular de dados junto ao GetYourGuide ou à Companjon e nós garantiremos que as solicitações sejam encaminhadas à parte responsável. 

9. Prevenção de fraudes

Para proteger a nós mesmos e aos fornecedores de atividades contra reservas fraudulentas, avaliamos as informações fornecidas por nossos clientes durante o processo de reserva, incluindo os dados tecnicamente transmitidos por seus dispositivos, na medida em que isso seja necessário para proteger nosso interesse legítimo e o dos fornecedores de atividades em reservas confiáveis (Art. 6, parágrafo 1 alínea f do RGPD). 

Para esse fim, usamos os serviços dos provedores Sift Science, Inc. (EUA), Adyen N.V. (Holanda) e Ethoca Inc. (Canadá). Portanto, concluímos as cláusulas contratuais padrão aprovadas pela Comissão Europeia com a Sift Science, de acordo com o Art. 46 parágrafo 2 alínea c do RGPD. Para o Canadá, há uma decisão de adequação da Comissão da UE de acordo com o Art. 45 do RGPD para processamento por organizações do setor privado.

10. Proteção contra bots

Para nos proteger contra bots e tecnologias semelhantes, usamos o serviço Cheq fornecido pela CHEQ AI Technologies Ltd. com sede em Israel ("Cheq"). A Cheq usará os dados transmitidos automaticamente pelo seu dispositivo para determinar se a solicitação se originou de um ser humano. Não haverá mais armazenamento de dados. Isso é realizado para garantir a segurança do processamento, de acordo com o Art. 32 do RGPD, bem como com base em nosso interesse legítimo em nos proteger contra o uso indevido de nosso serviço (Art. 6, parágrafo 1, alínea f do RGPD). Para Israel, há uma decisão de adequação da Comissão da UE de acordo com o Art. 45 do RGPD.

11. Cookies e outras tecnologias de rastreamento online

Utilizamos os chamados "cookies" e outras tecnologias de rastreamento online para oferecer determinadas funções do nosso site, para otimizar o uso do nosso site e dos nossos aplicativos ou para executar a nossa estratégia de marketing e publicidade. 

Especificamente, usamos (a menos que outros cookies sejam especificados em outra parte desta política de privacidade ou em nosso consentimento de cookies) os seguintes cookies:

  • Cookies de sessão: esses cookies são necessários para armazenar determinados dados técnicos durante sua visita ao nosso site, por exemplo, para determinar se você fez o login.

  • Cookies persistentes: esses cookies são necessários para armazenar dados além de uma sessão do navegador, se você desejar.

  • Web beacons (como tags ou pixels de rastreamento): podem ser usados para recuperar informações do seu dispositivo, como o tipo de dispositivo ou sistema operacional, seu endereço IP e o horário da sua visita. Eles também são usados para servir e ler cookies no seu navegador ou para acionar a colocação de um cookie

  • Scripts: são pequenos programas de computador incorporados em nossas páginas da web que suportam diferentes funcionalidades (recursos de segurança, recursos interativos, etc.). Eles também podem ser usados para fins analíticos ou publicitários. Por exemplo, um script pode coletar informações sobre como você usa nosso site, como quais páginas você visita ou o que você pesquisa.

  • URLs de rastreamento: são links com um identificador exclusivo, usados para rastrear qual site levou você ao nosso site ou aplicativo. 

  • Os kits de desenvolvimento de software (SDKs) fazem parte do código-fonte do nosso aplicativo e, diferentemente dos cookies do navegador, os dados do SDK são armazenados no armazenamento do aplicativo. Eles são usados para analisar como os aplicativos estão sendo usados, enviar notificações push personalizadas ou permitir que o aplicativo compartilhe dados com terceiros. Para fazer isso, eles registram identificadores exclusivos associados ao seu dispositivo, como ID do dispositivo e endereço IP, bem como sua atividade no aplicativo e sua localização na rede.

Classificamos os cookies e outras tecnologias de rastreamento nas seguintes categorias: 

  • Tecnologias estritamente necessárias: são tecnologias necessárias para o funcionamento de nossos sites e aplicativos e devem ser habilitadas para que você possa usar nossos serviços.

  • Tecnologias analíticas: medem e rastreiam como nosso site e aplicativos são usados. Usamos essas informações para melhorar nosso site, aplicativos e serviços.

  • Tecnologias de marketing: são usadas pelo GetYourGuide e outros parceiros de confiança para coletar informações sobre as jornadas do usuário tanto no site quanto no aplicativo, a fim de fornecer conteúdo patrocinado relevante sobre nossos produtos e para executar nossa estratégia de marketing e publicidade.

Você pode encontrar informações mais detalhadas sobre cada categoria e dar ou retirar seu consentimento para tecnologias analíticas ou de marketing acessando o link "Preferências de cookies e marketing" no rodapé do nosso site ou na seção "Preferências de privacidade" no menu do aplicativo.

A ferramenta permite ativar ou desativar cookies, rastreadores, SDKs e outras tecnologias utilizadas em nosso site e nos aplicativos GetYourGuide. Você pode navegar entre os diferentes grupos de tecnologias e encontrar informações detalhadas sobre cada grupo, bem como mais informações sobre os terceiros com quem o GetYourGuide pode compartilhar seus dados. Você tem a opção de ativar ou desativar cada uma das categorias individualmente. 

Suas preferências serão lembradas em todos os dispositivos e plataformas (site e aplicativos): por exemplo, quando você aceita ou rejeita todas as tecnologias de rastreamento não essenciais usando esta ferramenta enquanto navega no site, sua escolha será lembrada com a ajuda de um identificador exclusivo e tecnologias de rastreamento não essenciais serão automaticamente ativadas ou desativadas quando você acessar o aplicativo GetYourGuide. A base legal para o uso desses cookies é o § 25 par. 2 da Lei Alemã de Proteção de Dados de Telecomunicações e Telemídia (TTDSG) ou Art. 6 par. 1 b do RGPD, na medida em que sejam necessários para a utilização do nosso site e das funções acessadas. Caso contrário, usamos cookies, conforme descrito abaixo, com base no seu consentimento. Você pode revogar seu consentimento através do nosso gerenciador de consentimento.

12. Pesquisa de clientes e gravações da jornada do visitante

12.1. Pesquisas com clientes e painéis de pesquisa

Nós ou as agências de pesquisa com as quais colaboramos podem convidar você a participar de painéis de pesquisa moderados ou não moderados. Você pode ser cliente do GetYourGuide ou participante recrutado(a) de forma independente pela agência. A participação e as gravações de vídeo dessas sessões são sempre baseadas no seu consentimento expresso, que coletamos por escrito antes da realização da pesquisa. As agências de pesquisa com as quais podemos colaborar são: Respondent, Inc., uma empresa sediada nos EUA (você pode encontrar sua Política de Privacidade aqui), Userlytics, uma empresa sediada nos EUA (você pode encontrar sua Política de Privacidade aqui), Lookback Group Inc., uma empresa localizada nos EUA (você pode encontrar sua Política de Privacidade aqui). Essas agências de pesquisa atuam como controladoras de dados. Nós convidamos você a participar com base em nosso interesse legítimo e não entraremos em contato caso tenha optado por não receber e-mails de marketing. 

Ao acessar nosso site, você poderá receber uma solicitação em uma janela pop-up para responder algumas perguntas sobre o produto ou os recursos do GetYourGuide. Coletamos as respostas de forma agregada e elas não são vinculadas pessoalmente a você. Isso é totalmente opcional e você dá seu consentimento para que processemos suas respostas se optar por responder as questões. 

12.2. Gravações da jornada do visitante

Utilizamos serviços de mapeamento térmico da Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Os serviços de mapeamento térmico são usados para exibir e registrar as áreas de uma página onde os visitantes movem o mouse ou clicam com mais frequência. Isto mostra-nos onde estão os pontos de interesse, com o objetivo de melhorar o nosso site e os nossos serviços. A gravação acontece apenas em determinadas páginas e para um número diário limitado de sessões aleatórias de visitantes. A gravação é mantida por um período de 365 dias e depois excluída automaticamente. Processamos esses dados com base no consentimento. A Hotjar atende a solicitações genéricas de "Não Rastrear". Se quiser exercer esse direito, você pode acessar as informações de desativação da Hotjar aqui.

13. Serviços de marketing e remarketing

13.1. Avaliação da publicidade na web e em plataformas de mídia social

Com relação à nossa publicidade nas mídias sociais, usamos um serviço fornecido pela Smartly.io Solutions Oy, com sede na Finlândia, para analisar o sucesso de nossos anúncios.  

13.2. Serviços do Google

Utilizamos os serviços do Google Ireland Limited,  Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irlanda ("Google") descritos abaixo. 

O Google pode processar alguns dados pessoais nos EUA por meio da entidade Google LLC, que é certificada pela Estrutura de Privacidade de Dados UE-EUA, e a Google Ireland Limited depende dessa estrutura para transferir informações pessoais originadas no EEE para os EUA.

Informações básicas sobre o processamento de seus dados pessoais pelo Google podem ser encontradas aqui: https://policies.google.com/privacy. 

Você também tem as seguintes opções de configuração com o Google: 

Você pode desativar a publicidade personalizada por navegador: (http://optout.networkadvertising.org/?c=1)

14.2.1 Google Analytics 360

Se você tiver consentido, usaremos o Google Analytics 360, um serviço de análise da web. O Google Analytics 360 coleta dados pseudônimos seus sobre o uso do nosso site, incluindo seu endereço IP abreviado, e usa cookies. Esses dados são transmitidos para um servidor do Google nos EUA e armazenados lá. O Google usará essas informações com a finalidade de avaliar o uso que você faz do site, compilar relatórios sobre a atividade do site e fornecer outros serviços relacionados. O Google também poderá transferir essas informações a terceiros quando exigido por lei ou quando esses terceiros processarem as informações em nome do Google. 

Seus dados serão armazenados pelo Google Analytics por um período de 26 meses. Após esse período, os dados são excluídos e apenas as estatísticas agregadas são mantidas.

O uso do Google Analytics é baseado no seu consentimento (Art. 6, parágrafo 1 alínea a do RGPD).

Você pode revogar seu consentimento a qualquer momento e desativar o Google Analytics usando uma extensão do navegador. Você pode fazer o download aqui: http://tools.google.com/dlpage/gaoptout. Como alternativa, você pode revogar seu consentimento conforme descrito aqui: https://developers.google.com/analytics/devguides/collection/analyticsjs/user-opt-out. Você também pode revogar seu consentimento através do nosso gerenciador de consentimento. Isso não afeta a legalidade do processamento realizado até a sua revogação.

13.2.2. Gerenciador de campanhas do Google, Rede de Display & Video 360, Google Ads e Search Ads 360

Se você tiver consentido, usamos produtos de publicidade do Google. Nós usamos Cookies, Tags de Cliente, Servidor-para-Servidor e SDKs para registrar seu comportamento de uso em nosso site e aplicativo a fim de exibir publicidade baseada em interesses em nossos produtos em outras páginas da rede de publicidade do Google. Isso inclui a busca do Google e outros sites operados pelo Google e suas subsidiárias, bem como sites operados por parceiros de publicidade do Google. As informações, como identificadores criptografados e atividade de navegação, são transmitidas adequadamente ao Google e aos parceiros do Google. O processamento de dados adicionais só ocorrerá se você tiver consentido que o Google vincule seu histórico de navegação à sua Conta do Google e use as informações da sua Conta do Google para personalizar os anúncios que você vê na web. Nesse caso, o Google usará seus dados juntamente com os dados do Google Analytics para criar e definir listas de grupos-alvo para remarketing. Para fazer isso, seus dados pessoais serão temporariamente vinculados pelo Google aos dados do Google Analytics para formar grupos-alvo.

O uso desses serviços é baseado no seu consentimento (Art. 6, parágrafo 1 alínea a do RGPD).

Você pode revogar seu consentimento através do nosso gerenciador de consentimento. Isso não afeta a legalidade do processamento realizado até a sua revogação. Além disso, o cookie de remarketing é automaticamente excluído assim que não for mais necessário para os fins para os quais o coletamos ou usamos de acordo com os parágrafos acima.

13.3. Meta (Facebook, Instagram)

Usamos os serviços da Meta Platforms Ireland Limited ("Meta") descritos abaixo. Observe que isso também pode envolver o processamento pela Meta Inc., com sede nos EUA. A Meta Platforms, Inc. ("Meta") é certificada pela Estrutura de Privacidade de Dados UE-EUA e pela Estrutura de Privacidade de Dados Suíça-EUA junto ao Departamento de Comércio dos EUA. 

Informações básicas sobre o processamento e o uso adicionais dos seus dados pela Meta, bem como as opções de configuração para proteger sua privacidade, podem ser encontradas na política de privacidade da Meta em   https://www.facebook.com/privacy/explanation.

13.3.1. Meta Pixel e Servidor para Servidor

Compartilhamos dados sobre algumas de suas interações no GetYourGuide com a Meta para exibir anúncios mais relevantes ou para ajudar a encontrar públicos semelhantes. Seus dados compartilhados também nos ajudam a monitorar e analisar nosso sucesso de marketing para otimizar a eficiência dos anúncios. GetYourGuide e Meta são Controladores Conjuntos desta tecnologia, regidos por um Adendo de Controlador.

Com o seu consentimento, o Meta pixel e a conexão servidor para servidor serão usados em nosso site e no aplicativo para transmitir dados à Meta. Registramos quando você realiza determinadas ações em nosso site e aplicativos, bem como dados de uso (como URL, URL de referência, endereço IP, características do dispositivo e do navegador e carimbo de data/hora) e os transmitimos para a Meta associados a identificadores criptografados. Se disponível, seu ID do Facebook será transmitido. O Facebook utilizará essas informações para entender em qual anúncio você clicou, para medir o sucesso de determinados anúncios e nos fornecer essas informações de forma agregada. Se você tiver um perfil no Facebook e fizer login com ele, poderá receber publicidade personalizada e direcionada no Facebook com base nos dados transmitidos pelo pixel. Os dados de usuários que não têm um perfil no Facebook são descartados pelo Facebook sem serem usados. 

Nós utilizamos o pixel do Facebook com base no seu consentimento (Art. 6 parágrafo 1 alínea a RGPD) Você pode revogar seu consentimento através do nosso gerenciador de consentimento. Isso não afeta a legalidade do processamento realizado até a sua revogação. 

Somos controladores conjuntos com a Meta Platforms, Inc. nessa transferência de dados para o Facebook. Você pode encontrar nosso acordo sobre esse controle conjunto aqui: https://www.facebook.com/legal/controller_addendum.  O processamento é realizado com base no seu consentimento (Art. 6, parágrafo 1 alínea a do RGPD). Você pode retirar seu consentimento a qualquer momento, com efeito futuro, rejeitando as Tecnologias de Marketing em nosso gerenciador de consentimento. 

13.3.2. TikTok 

Usamos os serviços do TikTok Technology Limited para exibir anúncios relevantes com base em interesses. Os seus dados, que são encaminhados para o TikTok, também nos ajudam a monitorar e analisar o sucesso das nossas atividades de marketing. A base legal sobre a qual fazemos isso é o consentimento. Os centros de armazenamento estão localizados nos EUA, União Europeia, Reino Unido, Malásia e Cingapura. Certas entidades do grupo corporativo TikTok têm acesso remoto limitado a dados pessoais, inclusive da China. A China é um país que - nos termos do Regulamento da UE 2016/679 - não fornece um nível adequado de proteção de dados pessoais, e o TikTok depende de Cláusulas Contratuais Padrão para esta transferência internacional de dados. Aqui você pode ler mais sobre os detalhes globais da transferência de dados do TikTok.

Informações básicas sobre o processamento e o uso adicionais dos seus dados pelo TikTok, bem como as opções de configuração para proteger sua privacidade, podem ser encontradas na política de privacidade do TikTok em https://www.facebook.com/privacy/explanation

13.4. Outros serviços de remarketing e redes afiliadas

Com o seu consentimento, também usaremos os serviços de remarketing descritos abaixo em nosso site. Em cada caso, seu comportamento de uso em nosso site é analisado por meio de cookies. Os provedores usarão essas informações para veicular publicidade personalizada em sites de terceiros. 

  • Serviço de remarketing da Criteo S.A. com sede na França ("Criteo"). A Criteo veiculará publicidade personalizada em sites conectados à rede Criteo.

  • Serviços de remarketing fornecidos pela Microsoft Ireland Operations Limited, com sede na Irlanda ("Microsoft"). A Microsoft usará as informações de cookies para veicular anúncios personalizados por meio do mecanismo de busca Bing e para exibir anúncios para você em sites de terceiros.  

  • Serviço de remarketing fornecido pelo Snap Group Limited, com sede no Reino Unido ("Snapchat"). O Snapchat usará as informações de cookies para exibir a você publicidade personalizada.

  • Serviços de rede de afiliados fornecidos por AWIN AG, Eichhornstraße 3 10785 Berlim

  • Serviços de rede de afiliados fornecidos por Conversant Europe Ltd. 1st Floor, 2 Television Centre, 101 Wood Lane, London W12 7FR, Reino Unido

  • Serviços de rede de afiliados fornecidos por Tradedoubler GmbH, Herzog-Wilhelm-Strasse 26, 80331 Munique Alemanha

Nós utilizamos esses serviços com base no seu consentimento (Art. 6 parágrafo 1 alínea a RGPD). Você pode revogar seu consentimento através do nosso gerenciador de consentimento. Isso não afeta a legalidade do processamento realizado até a sua revogação. 

14. Conteúdo integrado de terceiros

Também integramos conteúdo de terceiros em nosso site. Esse conteúdo é carregado dos servidores dos respectivos fornecedores, de modo que seu dispositivo final transmite determinados dados tecnicamente necessários ao fornecedor terceirizado. Em particular, não se pode descartar a possibilidade de esses fornecedores tomarem nota do endereço IP atribuído a você. Na medida em que os dados pessoais são processados, isso é feito com base nas políticas de privacidade dos respectivos fornecedores terceirizados. A integração por nós é baseada em nossos interesses legítimos de poder fornecer aos nossos usuários o conteúdo e as funcionalidades correspondentes e de poder operar nosso site economicamente, Art. 6 parágrafo 1 alínea f do RGPD. Em detalhes, integramos o seguinte conteúdo de terceiros:

  • Contentstack

Integramos conteúdo da rede de distribuição de conteúdo Contentstack do Contentstack LLC, sediado nos EUA. Observe que não há uma decisão de adequação da Comissão da UE para os EUA. Portanto, concluímos as cláusulas contratuais padrão aprovadas pela Comissão Europeia com o Contentstack, de acordo com o Art. 46 parágrafo 2 alínea c do RGPD. Para obter mais informações sobre proteção de dados no Contentstack LLC, visite: https://www.contentstack.com/privacy. 

15. Mídias sociais

15.1 Facebook

O Facebook é operado pela Meta Platforms Ireland Limited , Merrion Road, Dublin 4, D04 X2K5, Irlanda. ("Facebook"). Se você visitar ou curtir nossa página do Facebook como um usuário registrado do Facebook, o Facebook coletará seus dados pessoais. Mesmo que você não esteja registrado no Facebook e visite nossa página no Facebook, a Meta poderá coletar dados anônimos seus. Para obter mais informações, consulte a política de dados da Meta em https://www.facebook.com/about/privacy/ e em https://www.facebook.com/legal/terms/information_sobre_os dados_de insights_da página. Na política de dados, você também encontrará informações sobre as opções de configuração da sua conta do Facebook.

Seus dados pessoais também podem ser fornecidos a outras empresas do Facebook. Isso pode envolver a transferência de dados pessoais para os EUA e outros países terceiros. A Meta Platforms, Inc. ("Meta") é certificada pela Estrutura de Privacidade de Dados UE-EUA e pela Estrutura de Privacidade de Dados Suíça-EUA junto ao Departamento de Comércio dos EUA. 

Além disso, como parte da operação de nossa página do Facebook, somos co-responsáveis com a Meta pelo processamento dos chamados insights da página. Com a ajuda desses insights de página, a Meta analisa o comportamento em nossa página do Facebook e nos fornece essas informações de forma não pessoal. Para esse fim, celebramos um contrato de responsabilidade conjunta de proteção de dados com a Meta Ireland, que você pode visualizar no seguinte link: https://www.facebook.com/legal/terms/page_controller_addendum. Nesse contrato, a Meta se compromete, entre outras coisas, a assumir a responsabilidade principal sob o RGPD pelo processamento dos Insights da Página e a cumprir todas as obrigações sob o RGPD com relação ao processamento dos Insights da Página.

15.2 Instagram

Nossa página no Instagram pode ser encontrada em: https://www.instagram.com/GetYourGuide/ 

O Instagram é operado pela Meta Platforms Ireland Limited , Merrion Road, Dublin 4, D04 X2K5, Irlanda ("Meta"). A política de privacidade do Instagram pode ser encontrada em: https://help.instagram.com/519522125107875. Lá você também encontrará informações sobre as opções de configuração da sua conta.

Seus dados pessoais também podem ser disponibilizados para outras empresas da Meta. Isso pode envolver a transferência de dados pessoais para os EUA e outros países terceiros. A Meta é certificada pela Estrutura de Privacidade de Dados UE-EUA e pela Estrutura de Privacidade de Dados Suíça-EUA junto ao Departamento de Comércio dos EUA. Além disso, como parte da operação de nossa página no Instagram, somos co-responsáveis com a Meta pelo processamento dos chamados Instagram Insights. Com a ajuda do Instagram Insights, a Meta analisa o comportamento em nossa página do Instagram e nos fornece essas informações de forma não pessoal. Para esse fim, celebramos um contrato de responsabilidade conjunta de proteção de dados com a Meta, que você pode visualizar no seguinte link: https://facebook.com/legal/terms/page_controller_addendum. Nele, o Facebook se compromete, entre outras coisas, a assumir a responsabilidade primária nos termos do RGPD para o processamento do Instagram Insights e a cumprir todas as obrigações nos termos do RGPD no que diz respeito ao processamento dos Insights da Página.

15.3 X (Twitter)

Você pode encontrar nossa conta no X em: https://x.com/GetYourGuide/

O X é operado pela Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irlanda ("Twitter"). A política de privacidade do Twitter pode ser encontrada em: https://xr.com/en/privacy. No documento, você também encontrará informações sobre as opções de configurações para a sua conta do Twitter.  

Observe que o Twitter International também transfere dados pessoais para países terceiros fora do Espaço Econômico Europeu para os quais não há decisão de adequação da Comissão da UE. Na medida em que essa transferência ocorre, o Twitter usará as cláusulas contratuais padrão aprovadas pela Comissão da UE. 

Também usamos a função Twitter Analytics. Como parte dessa função, recebemos informações não pessoais do Twitter International sobre o uso de nossa conta. Essas informações nos permitem analisar e otimizar a eficácia de nossas atividades no Twitter. O processamento que ocorre nesse contexto é baseado em nosso interesse legítimo em otimizar nossas atividades no Twitter (Art. 6, parágrafo 1 alínea f do RGPD).

15.4 Pinterest

Você pode encontrar nossa página no Pinterest em: https://www.pinterest.com/GetYourGuide/ 

O Pinterest é operado pela Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda ("Pinterest"). A política de privacidade do Pinterest pode ser encontrada em: https://policy.pinterest.com/en/privacy-policy.

Observe que o Pinterest também transfere dados pessoais para países terceiros fora da Espaço Econômico Europeu para os quais não há decisão de adequação da Comissão Europeia. Na medida em que essa transferência ocorre, o Pinterest tomará as medidas apropriadas de proteção de dados, como, por exemplo, a assinatura das cláusulas contratuais padrão aprovadas pela Comissão da UE. Para obter mais informações, consulte a política de privacidade do Pinterest. 

Por fim, recebemos informações não pessoais e análises do Pinterest sobre o uso de nossa conta. Essas informações nos permitem analisar e otimizar a eficácia de nossas atividades no Pinterest. O processamento que ocorre nesse contexto é baseado em nosso interesse legítimo em otimizar nossas atividades no Pinterest (Art. 6, parágrafo 1 alínea f do RGPD).

15.5 YouTube

Você pode encontrar nossa página no YouTube em: https://www.youtube.com/GetYourGuide/ 

O YouTube é operado pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). Você pode encontrar a política de privacidade do Google Ireland em https://policies.google.com/privacy?hl=en. Lá você também encontrará informações sobre as opções de configurações para a sua conta do Google. Observe que sua conta do Google pode ser usada para vários serviços do Google (por exemplo, Gmail, YouTube, Busca do Google) e o Google Ireland pode mesclar dados pessoais relacionados aos serviços do Google que você usa, de acordo com as configurações da sua conta do Google.

Por fim, recebemos informações não pessoais e análises do Google sobre o uso de nossa conta ou interações com nossos vídeos. Essas informações nos permitem analisar e otimizar a eficácia de nossas atividades no YouTube. O processamento que ocorre nesse contexto é baseado em nosso interesse legítimo em otimizar nossas atividades no YouTube (Art. 6, parágrafo 1 alínea f do RGPD).

15.6 LinkedIn

Você pode encontrar nossa conta no LinkedIn em: https://www.linkedin.com/company/getyourguide-ag/ 

Para usuários localizados no Espaço Econômico Europeu e na Suíça, o LinkedIn é operado pela LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda ("LinkedIn Ireland"). Você pode encontrar as diretrizes de proteção de dados do LinkedIn aqui: https://www.linkedin.com/legal/privacy-policy?trk=organization-guest_footer-privacy-policy. Lá você também encontrará informações sobre as opções de configuração do seu perfil do LinkedIn.

Observe que o LinkedIn também transfere dados pessoais para países terceiros fora da Espaço Econômico Europeu para os quais não há decisão de adequação da Comissão Europeia. Na medida em que tal transferência ocorre, o LinkedIn utilizará as cláusulas contratuais padrão aprovadas pela Comissão Europeia. Mais informações podem ser encontradas em https://www.linkedin.com/help/linkedin/answer/62533. 

Por fim, recebemos informações não pessoais e análises do LinkedIn sobre o uso de nossa conta ou interações com nossas postagens. Essas informações nos permitem analisar e otimizar a eficácia de nossas atividades no LinkedIn. O processamento que ocorre nesse contexto é baseado em nosso interesse legítimo em otimizar nossas atividades no LinkedIn (Art. 6, parágrafo 1 alínea f do RGPD).

15.7. WhatsApp

Você também pode entrar em contato conosco para fazer solicitações pelo WhatsApp. O WhatsApp é operado pela Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda ("Meta"). A política de privacidade do WhatsApp pode ser encontrada em: https://www.whatsapp.com/legal/privacy-policy-eea?lang=en. Lá você também encontrará informações sobre as opções de configuração da sua conta.

O processamento ocorre para que possamos lidar com as consultas que você nos envia (Art. 6, parágrafo 1 alínea b do RGPD). O armazenamento adicional dos dados transmitidos no contexto de sua consulta baseia-se em nosso interesse legítimo na documentação adequada de nossas operações comerciais e na proteção de nossas posições legais (Art. 6, parágrafo 1 alínea f do RGPD) e, se aplicável, para o cumprimento de obrigações legais (Art. 6, parágrafo 1 alínea c do RGPD).

15.8. Concursos

Ocasionalmente, também realizamos concursos em nossas mídias sociais. Para participar, você deve, por exemplo, comentar determinado conteúdo, "curtir" ou nos marcar. Processamos os dados que você fornece nesse contexto para realizar o concurso e notificar o(s) vencedor(es) (Art. 6, parágrafo 1 alínea b do RGPD).

15.9. Gerenciamento de Mídias Sociais

Para medir o sucesso de nossas atividades de mídia social, também registramos quando somos marcados nas redes. Dentro desse contexto, também processamos informações sobre as pessoas que nos marcam. O processamento que ocorre nesse contexto é baseado em nosso interesse legítimo em otimizar nossas atividades nas mídias sociais (Art. 6, parágrafo 1 alínea f do RGPD). 

Para isso, usamos a ferramenta Curalate fornecida pela Curalate, Inc., sediada nos EUA. Observe que não há uma decisão de adequação da Comissão da UE para os EUA. Portanto, concluímos as cláusulas contratuais padrão aprovadas pela Comissão Europeia com a Curalate Inc., de acordo com o Art. 46 parágrafo 2 alínea c do RGPD.

15.10. Análise de nossas atividades de mídia social

Também avaliamos o sucesso de nossas publicações nas mídias sociais. Analisamos a frequência com que postagens individuais são clicadas. Para essa finalidade, usamos os serviços da Looker Data Sciences, Inc., sediada nos EUA. O processamento de dados baseia-se em nosso interesse legítimo em analisar nosso alcance e o sucesso de nossas atividades de mídia social. Não há decisão de adequação da Comissão da UE para os EUA. Portanto, concluímos as cláusulas contratuais padrão aprovadas pela Comissão da UE com a Looker Data Sciences, Inc., de acordo com o Art. 46 parágrafo 2 alínea c do RGPD. Por outro lado, usamos o Google Analytics para esses fins (consulte a seção separada sobre o Google Analytics).

16. Sistema CRM

Para gerenciar nossos relacionamentos com os clientes, armazenamos seus dados pessoais em nosso sistema CRM. Isso nos permite responder a quaisquer perguntas de forma direcionada e enviar a você publicidade contextual dentro da estrutura permitida. O processamento que ocorre nesse contexto é baseado em nosso interesse legítimo em gerenciar nossos relacionamentos com os clientes, Art. 6 parágrafo 1 alínea f do RGPD. Para essa finalidade, usamos os serviços do provedor Braze, Inc., com sede nos EUA ("Braze"). A Meta é certificada pela Estrutura de Privacidade de Dados UE-EUA e pela Estrutura de Privacidade de Dados Suíça-EUA junto ao Departamento de Comércio dos EUA. 

17. Personalização do conteúdo do site

Também processamos seus dados para exibir conteúdo personalizado em nosso site. A base legal para isso é nosso interesse legítimo em apresentar tours e atividades que sejam relevantes para você, Art. 6 parágrafo 1 alínea f do RGPD. 

18. Outros compartilhamentos de dados

Além dos casos descritos, seus dados pessoais somente serão repassados sem o seu consentimento prévio e expresso nos seguintes casos: 

  • Se for necessário para o esclarecimento de um uso ilegal de nossos serviços ou para um processo legal, os dados pessoais serão encaminhados às autoridades policiais e, se necessário, a terceiros prejudicados. No entanto, isso só acontece se houver indicações específicas de comportamento ilegal ou abusivo. Uma transferência de dados também pode ocorrer se isso servir para aplicar os termos de uso ou outros contratos. Também somos legalmente obrigados a fornecer informações a determinadas autoridades públicas mediante solicitação. Esses são órgãos de aplicação da lei, autoridades que processam infrações administrativas sujeitas a multas e autoridades fiscais. 

Esses dados são divulgados com base em nosso interesse legítimo em combater abusos, processar ofensas criminais e garantir, afirmar e executar reivindicações, e desde que seus direitos e interesses na proteção de seus dados pessoais não sejam anulados, Art. 6 parágrafo 1 alínea f do RGPD ou com base em uma obrigação legal de acordo com o Art. 6 parágrafo 1 alínea c do RGPD.

  • Divulgamos dados pessoais a auditores, prestadores de serviços de contabilidade, advogados, bancos, consultores fiscais e órgãos semelhantes, desde que isso seja necessário para a prestação de nossos serviços (Art. 6, parágrafo 1 alínea b do RGPD) ou para a operação adequada de nossos negócios (Art. 6, parágrafo 1 alínea f do RGPD) ou se formos obrigados a fazê-lo (Art. 6, parágrafo 1 alínea c do RGPD). 

  • Contamos com empresas terceirizadas afiliadas contratualmente e prestadores de serviços externos ("processadores") para fornecer os serviços. Nesses casos, os dados pessoais são repassados a esses processadores para que eles possam continuar o processamento. Esses processadores são cuidadosamente selecionados e regularmente revisados por nós para garantir que seus direitos e liberdades sejam protegidos. Os processadores só podem usar os dados para os fins especificados por nós e também são contratualmente obrigados por nós a tratar seus dados exclusivamente de acordo com esta política de privacidade e com as leis alemãs de proteção de dados.

A transferência de dados para processadores ocorre com base no Art. 28 parágrafo 1 do RGPD.

  • Como parte do desenvolvimento de nossos negócios, pode acontecer de a estrutura do GetYourGuide Deutschland GmbH mudar, alterando a forma jurídica, fundando, comprando ou vendendo subsidiárias, partes da empresa ou componentes. Nessas transações, as informações do cliente são transmitidas juntamente com a parte da empresa a ser transferida. Sempre que as informações pessoais forem divulgadas a terceiros na medida descrita acima, garantiremos que isso seja feito de acordo com esta política de privacidade e com as leis de proteção de dados relevantes.

Qualquer divulgação de dados pessoais é justificada pelo fato de que temos um interesse legítimo em adaptar nossa forma corporativa às circunstâncias econômicas e legais, conforme necessário (Art. 6, parágrafo 1 alínea f do RGPD).

19. Decisões individuais automatizadas ou medidas de criação de perfil

Não usamos nenhum método de processamento automatizado para tomar uma decisão ou criar perfis.

20. Exclusão dos seus dados

Excluímos ou anonimizamos seus dados pessoais assim que eles não forem mais necessários para os fins para os quais os coletamos ou usamos de acordo com os parágrafos acima. Também continuaremos a reter seus dados se formos obrigados a fazê-lo por motivos legais ou se os dados forem necessários por um período mais longo para processos criminais ou para garantir, afirmar ou fazer valer reivindicações legais. 

Se você excluir sua conta de usuário, seu perfil será excluído completa e permanentemente. No entanto, reteremos cópias de backup dos seus dados na medida e pelo tempo em que esses dados forem necessários por motivos legais ou para processos criminais ou para garantir, afirmar ou fazer valer reivindicações legais.

Se os dados precisarem ser retidos por motivos legais, o processamento será restrito. Os dados não estarão mais disponíveis para uso posterior.

O armazenamento além do relacionamento contratual é baseado em nossos interesses legítimos mencionados acima, de acordo com o Art. 6 parágrafo 1 alínea f do RGPD.

21. Seus direitos como titular dos dados

O utilizador dispõe dos direitos abaixo descritos no que respeita ao tratamento dos seus dados pessoais. Para exercer os seus direitos, pode fazer um pedido aqui, por correio ou por correio eletrónico.

Pode contactar a nossa equipa dedicada à privacidade dos dados enviando uma mensagem de correio eletrónico para: dpo.inbox[at]getyourguide.com

21.1. Direito de acesso à informação

Você tem o direito de receber informações de nós a qualquer momento, mediante solicitação, sobre os dados pessoais que processamos e que lhe dizem respeito, na medida e sujeito às condições do Art. 15 do RGPD e § 34 do BDSG. 

21.2. Direito de correção de dados incorretos

Você tem o direito de solicitar a correção imediata dos dados pessoais relacionados a você, caso estejam incorretos.

21.3. Direito de exclusão

Você tem o direito de exigir que excluamos os dados pessoais que lhe dizem respeito nas condições descritas no Art. 17 do RGPD e § 35 do BDSG. Essas condições preveem, em particular, o direito de exclusão se os dados pessoais não forem mais necessários para os fins para os quais foram coletados ou processados, bem como em casos de processamento ilegal, a existência de uma objeção ou a existência de uma obrigação de exclusão nos termos da legislação da União ou da legislação do Estado Membro ao qual estamos sujeitos. 

21.4. Direito à restrição do processamento

Você tem o direito de exigir que restrinjamos o processamento de acordo com o Art. 18 do RGPD. Este direito existe em particular se a precisão dos dados pessoais for contestada entre o usuário e nós, pelo tempo que a verificação da precisão exigir, bem como no caso de o titular dos dados solicitar o processamento restrito em vez da exclusão, no caso de um direito existente de exclusão; além disso, no caso de os dados não serem mais necessários para os fins perseguidos por nós, mas o usuário os exigir para a afirmação, exercício ou defesa de reivindicações legais, bem como se o exercício bem-sucedido de uma objeção ainda estiver sendo contestado entre nós e o usuário. 

21.5. Direito à portabilidade de dados

Você tem o direito de receber de nós os dados pessoais relacionados a você que você nos forneceu em um formato estruturado, comumente usado e legível por máquina, de acordo com o Art. 20 do RGPD. 

21.6. Direito de objeção

Você tem o direito de se opor a qualquer momento, por motivos relacionados à sua situação particular, ao processamento de dados pessoais relativos a você que seja realizado, entre outros, com base no Art. 6 parágrafo 1 alínea e ou f do RGPD, de acordo com o Art. 21 do RGPD. Então, interromperemos o processamento dos seus dados pessoais, a menos que possamos demonstrar motivos legítimos e convincentes para o processamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o processamento sirva para afirmar, exercer ou defender reivindicações legais.

21.7. Direito de apelação

Você tem o direito de entrar em contato com uma autoridade supervisora de sua escolha em caso de reclamações. 

21.8. Processamento de dados no exercício de seus direitos

Por fim, gostaríamos de salientar que processamos os dados pessoais fornecidos por você ao exercer seus direitos de acordo com o Art. 15 a 22 do RGPD, com a finalidade de implementar esses direitos e para que você possa fornecer provas disso. Esse processamento é baseado na base legal do Art. 6 parágrafo 1 alínea c do RGPD em conjunto com o Art. 15 a 22 do RGPD e § 34 parágrafo 2 do BDSG.

22. Direitos de residentes dos Estados Unidos

22.1 Divulgação. 

Se você for residente de determinados estados, como Califórnia, Colorado, Connecticut ou Virgínia, poderá ter direitos específicos. As divulgações adicionais e os direitos relevantes para os residentes de determinados estados dos EUA que promulgaram leis e regulamentos de proteção de dados estão definidos abaixo. Esta seção também fornece a você as informações necessárias sobre as informações pessoais que coletamos e como podemos usar essas informações.

A Lei de Privacidade do Consumidor da Califórnia de 2018, a Lei de Privacidade do Consumidor da Califórnia de 2018 ("CCPA"), a Lei de Direitos de Privacidade da Califórnia de 2020 ("CPRA") e outras leis de privacidade estaduais fornecem a determinados residentes dos EUA direitos específicos em relação a informações pessoais. Esta seção da Política de Privacidade descreve esses direitos e como você pode exercê-los. Esta seção não se aplica a informações publicamente disponíveis.

Algumas informações são coletadas automaticamente quando você acessa nosso site (consulte a Seção 2, Coleta automatizada de dados, desta Política de Privacidade).

Mais detalhes sobre as informações pessoais que coletamos, como as coletamos e por que as coletamos podem ser encontrados abaixo: 

  • Quando você cria uma conta em nosso site (consulte a Seção 3, Conta GetYourGuide);

  • Quando você decidir deixar comentários (consulte a Seção 4, Comentários e avaliações);

  • Quando você precisar de suporte ao cliente (consulte a Seção 5, Suporte ao cliente); 

  • Sobre nossos fornecedores de serviços (consulte a Seção 6, Prestadores de serviços técnicos);

  • Quando você assinar nossa newsletter (consulte a Seção 7 Newsletter);

  • Quando você reservar atividades em nossa Plataforma (consulte a Seção 8, Reservas e pagamentos); 

  • Para fins de prevenção de fraudes (consulte a Seção 9, Prevenção de fraudes); 

  • Sobre proteção contra bots (consulte a Seção 10, Proteção contra bots); 

  • Sobre o uso de cookies (consulte a Seção 11, Cookies); 

  • Para fins de marketing (consulte a Seção 13, Serviços de marketing e remarketing); 

  • Alguns de nossos parceiros confiáveis podem coletar algumas de suas informações pessoais, conforme descrito em Seção 14, Conteúdo integrado de terceiros;

  • Quando você interagir conosco nas mídias sociais (consulte a Seção 15, Mídias sociais); 

  • Para fins de suporte ao cliente (consulte Seção 16, Sistema CRM); 

  • Para fins de desenvolvimento de produtos; 

  • Para fins de personalização do conteúdo do site (consulte a Seção 17); 

Se for necessário para fornecer um serviço que você está solicitando,  coletaremos, processaremos ou você também poderá nos fornecer as seguintes informações pessoais confidenciais para operar nossos negócios: nome de usuário e senhas, identificações governamentais como carteira de motorista e número de passaporte. Por exemplo, em um número muito limitado de casos, alguns fornecedores de turismo que vendem ingressos e atividades a você podem exigir o número do seu passaporte ou outro documento de identidade válido durante o processo de reserva.  

Dependendo das suas preferências de cookies, poderemos "compartilhar" categorias de informações pessoais, conforme definido pela legislação da Califórnia, com terceiros e para os fins comerciais e empresariais descritos nesta Política de Privacidade. De acordo com a CPRA, "compartilhamento" significa a divulgação de suas informações pessoais a terceiros ou publicidade comportamental entre contextos, seja ou não em troca de dinheiro ou outra consideração valiosa. Consulte a Seção 22.6 abaixo para obter mais informações sobre o contexto em que compartilhamos suas informações pessoais e como você pode solicitar o cancelamento. 

Não "vendemos" informações pessoais conforme definido na CPRA ou na Lei de Proteção de Dados do Consumidor (lei de privacidade da Virgínia) ("CDPA"). 

Não "vendemos" suas informações pessoais, conforme definido na CCPA. 

Não "compartilhamos" intencionalmente as informações pessoais de menores de 16 anos.

22.2 Acesso a direitos de informação específicos.

Você tem o direito de solicitar a divulgação de determinadas informações sobre como coletamos e usamos suas informações pessoais. Após recebermos uma solicitação válida, divulgaremos a você, na medida permitida por lei:

  • As categorias de informações pessoais que coletamos sobre você.

  • As categorias de fontes para as informações pessoais que coletamos sobre você.

  • A finalidade comercial ou de negócios para coletar, vender ou compartilhar suas informações pessoais, se aplicável.

  • As categorias de terceiros com os quais compartilhamos suas informações pessoais.

  • Se divulgarmos suas informações pessoais para uma finalidade comercial, as categorias de informações pessoais que cada categoria de destinatário obteve.

22.3 Direito de Exclusão.

Os residentes de determinados estados têm o direito de solicitar a exclusão das informações pessoais que coletamos sobre eles, sujeito a determinadas exceções descritas na Seção 23.3 desta Política de Privacidade e conforme estabelecido na(s) lei(s) aplicável(is).

22.4 Direito de correção. Os residentes de determinados estados têm o direito de solicitar a correção de informações pessoais imprecisas que mantemos sobre eles, conforme explicado na Seção 22.2 desta Política de Privacidade, sujeito a determinadas exceções estabelecidas na(s) lei(s) aplicável(is).

22.5 Sem discriminação.

Não discriminaremos você por exercer qualquer um de seus direitos de privacidade. 

22.6. Não vender ou compartilhar minhas informações pessoais. Você pode alterar suas preferências de cookies a qualquer momento e solicitar a exclusão do compartilhamento de suas informações pessoais com terceiros, sujeito a determinadas exceções estabelecidas na(s) lei(s) aplicável(is). Por "compartilhamento", referimo-nos ao processamento de dados pessoais conforme descrito acima na Seção 11, Cookies, e na Seção 12, Serviços de marketing e remarketing. Nós e outras empresas colocamos tecnologias de rastreamento em nossos sites para nos permitir coletar e compartilhar, com parceiros selecionados, informações sobre seu comportamento em nosso site para exibir publicidade baseada em interesses de nossos produtos em outras páginas ou para melhorar a precisão e a relevância de nossa publicidade. Se você decidir optar por não participar desse compartilhamento de dados, precisará clicar no link e alterar suas preferências optando por não participar do "Compartilhamento ou venda de dados pessoais". 

22.7 Desativar a publicidade direcionada. Determinada coleta e processamento de dados em nosso site para fins de publicidade baseada em interesses pode ser considerada "publicidade direcionada" ou uma "venda" ou "compartilhamento" de informações pessoais por algumas leis estaduais, como a CDPA. Dependendo de suas preferências de cookies e na medida permitida por lei, podemos divulgar suas informações pessoais a nossos parceiros de confiança para publicidade direcionada. Você pode solicitar que paremos de usar e compartilhar suas informações pessoais para esse tipo de publicidade direcionada clicando no link e alterando suas preferências optando por não participar do "Compartilhamento ou venda de dados pessoais".

22.8 Não compartilhe ou divulgue minhas informações pessoais confidenciais. 

Você tem o direito de limitar a forma como suas informações pessoais confidenciais são divulgadas ou compartilhadas com terceiros. Para exercer seus direitos descritos nesta Política de Privacidade, entre em contato conosco pelo seguinte link: https://www.getyourguide.com/contact/.

22.9 Exercício de seus direitos.

Você pode exercer qualquer um dos seus direitos descritos nesta Política de Privacidade na medida permitida pela(s) lei(s) aplicável(is). 

Forneça informações suficientes e descreva sua solicitação com detalhes para que possamos responder  adequadamente à sua solicitação. Tomaremos medidas cabíveis para verificar sua identidade antes de podermos responder à sua solicitação.

Caso você resida na Califórnia, você ou uma pessoa registrada na Secretaria de Estado da Califórnia autorizada por você para agir em seu nome, poderá fazer uma solicitação. 

Caso resida em Connecticut ou Colorado, você tem a opção de designar um agente autorizado para fazer uma solicitação em seu nome. 

Você também pode fazer uma solicitação de consumidor verificável em nome de seu filho ou filha menor de idade.

23. Alterações nesta política de privacidade

A versão atual desta política de privacidade está sempre disponível em https://www.getyourguide.com/privacy_policy.

Última atualização: 4 de junho de 2024