Sobre esta lista
A Tours é explorada pela Code Rev S.R.L. (Roménia). Quando os nossos clientes utilizam a Tours, tratamos dados pessoais em seu nome na qualidade de subcontratante, nos termos do artigo 28.º do RGPD. Para prestar o serviço, recorremos aos subcontratantes ulteriores indicados abaixo.
Esta lista faz parte do nosso Acordo de Tratamento de Dados (Anexo 3). Cada subcontratante ulterior está vinculado por um contrato escrito que garante, pelo menos, o mesmo nível de proteção de dados que o nosso Acordo de Tratamento de Dados.
Subcontratantes ulteriores atuais
Os servidores da aplicação e a base de dados dos clientes estão alojados em Frankfurt, na Alemanha. Todos os dados são encriptados em trânsito e em repouso.
| Subcontratante ulterior | Finalidade | Localização dos dados | Garantias de transferência |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxemburgo | Alojamento da aplicação (EC2), e-mails transacionais (SES), armazenamento encriptado de cópias de segurança (S3) | Frankfurt, Alemanha | Tratamento na UE; AWS Data Processing Addendum |
| MongoDB Limited, Irlanda | Base de dados (MongoDB Atlas) | Frankfurt, Alemanha | Tratamento na UE; MongoDB Data Processing Agreement |
| Cloudflare, Inc., EUA | Armazenamento de multimédia (R2), distribuição de conteúdos e segurança de rede (proteção DDoS, TLS) | UE (armazenamento de multimédia restrito à jurisdição da UE) | EU-U.S. Data Privacy Framework (a Cloudflare, Inc. está certificada); adicionalmente, cláusulas contratuais-tipo da UE no Cloudflare Data Processing Addendum |
| PostHog, Inc., EUA | Análise de produto para os utilizadores da aplicação Tours | UE (Frankfurt, Alemanha) | PostHog Data Processing Agreement; cláusulas contratuais-tipo da UE; EU-US Data Privacy Framework |
| Twilio Inc., EUA | Envio de códigos de verificação por SMS para reservas | Estados Unidos (apenas o número de telefone e a mensagem de verificação) | EU-U.S. Data Privacy Framework (a Twilio Inc. está certificada); adicionalmente, Twilio Data Protection Addendum com cláusulas contratuais-tipo da UE e regras vinculativas aplicáveis às empresas aprovadas pelas autoridades de proteção de dados da UE |
Prestadores que não são subcontratantes ulteriores
Os seguintes prestadores são utilizados pela Tours, mas não tratam dados pessoais em nome dos nossos clientes:
- A Stripe processa os pagamentos das subscrições da Tours. Para este efeito, a Tours e a Stripe atuam como responsáveis pelo tratamento independentes.
- O Microsoft Clarity é utilizado apenas no site da Tours (getours.app) e apenas com o seu consentimento. Não é utilizado na aplicação Tours nem nas visitas publicadas.
Alterações a esta lista
Informamos os nossos clientes com, pelo menos, 14 dias de antecedência antes de adicionar ou substituir um subcontratante ulterior, por e-mail ou através da atualização desta página acompanhada de um aviso. Durante esse prazo, os clientes podem opor-se por motivos razoáveis de proteção de dados, conforme descrito no nosso Acordo de Tratamento de Dados.
Se pretender receber por e-mail avisos sobre alterações a esta lista, contacte-nos através do endereço abaixo.
Contacto
Para questões sobre os nossos subcontratantes ulteriores ou sobre proteção de dados, contacte-nos em contact@getours.app. Para problemas técnicos com a plataforma Tours, escreva para support@getours.app.