Aviso de privacidade — Sistema de agendamento on-line Galatea

O sistema de agendamento on-line Galatea (doravante: o “Serviço”) é um sistema de agendamento on-line baseado em nuvem, que pode ser incorporado a um site e está disponível no endereço galateabooking.com.

A empresa que presta o Serviço e que atua como controlador (responsável pelo tratamento) é a INNOCON LTD (doravante: o “Prestador”), que, em relação ao salão que utiliza o Serviço (o Profissional), também se qualifica como operador.

Dados da empresa

Razão social

INNOCON LTD

Sede

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Reino Unido

Endereço para correspondência

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Reino Unido

Órgão de registro

Companies House (Inglaterra e País de Gales)

Número de registro da empresa

11725433

Número de IVA (VAT)

GB 314 7505 19

E-mail

info@galateabooking.com

Site

galateabooking.com

Contato para assuntos de tratamento de dados: o atendimento ao cliente da INNOCON LTD E-mail: info@galateabooking.com

Usuários do sistema

Visitantes: os visitantes do nosso site que não desejam utilizar os nossos serviços nem como Profissional nem como Cliente, e que não se cadastram.

Profissionais: pessoas físicas ou jurídicas que, por meio do cadastro feito pelo seu representante, recebem um sistema de agendamento, ou que possuem nele uma conta de membro da equipe ou de administrador, e que utilizam o Serviço com a finalidade de gerenciar os seus agendamentos.

Clientes: as pessoas que agendam um horário para determinado serviço na página de agendamento do Profissional e cujos dados pessoais, por meio do seu cadastro ou do seu agendamento, também aparecem no sistema do Prestador.

O Serviço coleta e trata dados pessoais dos seus usuários para as finalidades e na extensão descritas nos itens a seguir.

I. Todos os nossos usuários (Visitante, Profissional, Cliente)

Ao acessar o nosso site, os nossos visitantes deixam, a partir dos seus próprios dispositivos, dados técnicos nos servidores web do Prestador.

A) Gestão de cookies

1. O site do Prestador e o Sistema de agendamento utilizam cookies. Os cookies são arquivos de dados em formato de texto, armazenados pelo seu navegador no seu próprio disco rígido. O conteúdo deles abrange as páginas da web e os anúncios que você visita e pesquisa. Ao mesmo tempo, os cookies não contêm dados de caráter pessoal, como nome, endereço ou endereço de e-mail. O cookie é utilizado pelo visitante da página, por exemplo, para obter autorização para visualizar as informações de uma página.

2. Não é necessária nenhuma configuração especial no seu navegador para que ele possa baixar cookies para o seu computador. Com a configuração padrão, o seu navegador aceitará os cookies e os armazenará em uma lista, pois isso não envolve nenhum fator de risco. Se você não quiser que a empresa que opera o site utilize cookies, desative o recebimento deles no seu navegador. Você encontra mais informações na ajuda do seu navegador.

3. Se você aceitar os cookies, eles ficam armazenados no seu computador, a menos que você os exclua antes. Advertimos, no entanto, que deixar de usar cookies pode fazer com que o nosso site funcione de forma limitada.

4. O Sistema de agendamento (galateabooking.com) utiliza cookies estritamente necessários para o seu funcionamento:

   • cookie de login (session) — serve para manter o seu login até que você saia da conta ou até que ele expire. Sem ele o sistema não funciona; por isso, não é necessário consentimento para ele.

   • cookie de idioma — memoriza o idioma escolhido; só é criado se você escolher um idioma.

   • cookie de moeda — memoriza em qual moeda você vê os preços convertidos; só é criado se você escolher uma moeda, e escolher “Preço original” o exclui.

   • cookie de país — memoriza o país escolhido, cujos profissionais a página inicial e a busca mostram; só é criado se você escolher um país.

   • cookie de aparência — memoriza se você escolheu a aparência diurna ou a noturna; só é criado se você escolher uma delas, e escolher “Automática” o exclui (a partir daí, a página segue a configuração do seu dispositivo).

   Os cookies de idioma, de moeda, de país e de aparência duram um ano, e cada nova escolha reinicia esse prazo.

   • o código da sua própria inscrição no armazenamento local do navegador (não é um cookie) — apenas na página do link compartilhado do assistente privado, se você se inscrever ali: no mesmo dispositivo, a página mostra a sua inscrição e a opção de cancelá-la (ver III/E). Ele não é enviado ao servidor; você pode excluí-lo no seu navegador.

   O Sistema de agendamento não instala cookies de terceiros para fins de marketing ou estatísticos.

5. No site do Prestador e dentro do Serviço, você também encontra links ou ícones de outros sites – p. ex., o botão “Curtir” do Facebook ou o link de um vídeo do YouTube – que direcionam para o site em questão. Esses sites também utilizam cookies, sobre os quais você encontra informações nos próprios sites em questão. O Prestador não controla os sites de terceiros e não é responsável pelo conteúdo de outros sites externos.

6. Se você não quiser aceitar determinados tipos de cookies, pode configurar o seu navegador para que ele não permita a inserção de um identificador único, ou para que o seu navegador emita um aviso quando um site quiser enviar um cookie. Se quiser saber mais sobre essas funções, consulte as instruções ou a tela de ajuda do seu navegador.

7. Ao utilizar o Serviço, você aceita que, com a restrição do funcionamento dos cookies, determinadas funções do site podem deixar de funcionar.

8. Base normativa e base legal dos cookies. Basicamente, distinguimos três tipos de cookies: o cookie indispensável para o funcionamento, que serve ao funcionamento adequado do Site, e os cookies para fins estatísticos e para fins de marketing.

   A base legal do tratamento é, no caso dos cookies para fins estatísticos e de marketing, o seu consentimento, nos termos do artigo 6(1)(a) do Regulamento, e, no caso dos cookies necessários para o funcionamento, o legítimo interesse necessário para garantir o funcionamento do Site, nos termos do artigo 6(1)(f) do Regulamento.

9. Registro (log) do consentimento. Mantemos em log — para que possa ser comprovada, nos termos do artigo 7(1) do RGPD (Regulamento Geral sobre a Proteção de Dados) — a existência do seu consentimento aos cookies. Para isso, registramos a data e a hora e o conteúdo da decisão, a forma como a decisão foi tomada (botão de aceitar ou configurações detalhadas), o seu endereço IP, um identificador aleatório do navegador e, no caso de um comprador que tenha feito login, o identificador e o endereço de e-mail da sua conta. Utilizamos esses dados exclusivamente para comprovar o consentimento, e para nenhuma outra finalidade, e os armazenamos por 3 anos a partir da decisão; depois disso, eles são excluídos automaticamente. Os dados são armazenados pela Supabase (União Europeia, Frankfurt) na qualidade de operador.

II. Profissionais

A) Tratamento de dados relacionado ao cadastro e à criação do sistema de agendamento

• Base legal: o Profissional, ou o seu representante pessoa física, dá o consentimento ao tratamento de dados ao se cadastrar e ao marcar a caixa de seleção que indica a aceitação do presente aviso de privacidade.

• Finalidade: criação de um novo sistema de agendamento para o Profissional, identificação do Profissional, viabilização do contato (para conhecer as suas necessidades e prestar suporte por telefone ou presencial com as configurações) e fornecimento de informações sobre as funcionalidades e os serviços.

• Dados tratados: nome completo, endereço de e-mail, senha (exclusivamente em formato criptografado e não descriptografável), número de telefone, nome e endereço do salão, identificador e endereço (slug) do sistema de agendamento, bem como os dados informados durante a configuração do sistema de agendamento (p. ex., horário de funcionamento, serviços, membros da equipe).

• Duração do tratamento: no máximo 3 anos após o término da relação contratual ativa ou da condição de representante da pessoa física em questão.

B) Tratamento de dados relacionado ao atendimento ao cliente (suporte)

• Base legal: o consentimento expresso do Profissional, dado por meio do preenchimento do formulário de cadastro.

• Finalidade: suporte aos Profissionais cadastrados: oferta de ajuda na configuração do sistema, conhecimento das suas necessidades, suporte no uso do sistema, gestão de reclamações e outras funções gerais de contato.

• Dados tratados: nome, número de telefone, endereço de e-mail e, além disso, anotações do atendimento ao cliente que não contêm dados pessoais, sobre necessidades, dúvidas e problemas técnicos.

• Duração do tratamento: ver o item A).

III. Clientes

A) Tratamento dos dados registrados nos sistemas de agendamento

• Base legal: ao se cadastrar na página de agendamento do Profissional, ou ao agendar um horário, o Cliente, além de fornecer os seus dados pessoais, dá o seu consentimento marcando a caixa de seleção que indica a aceitação da declaração sobre o tratamento de dados. Em relação a esses dados, o Prestador se qualifica como controlador.

• Finalidade: apoio ao Profissional nas tarefas relacionadas à gestão dos agendamentos, ao recebimento dos seus clientes e à prestação do serviço, por exemplo: preparação para a prestação do serviço, identificação do cliente que comparece no horário combinado, informação sobre eventual alteração ou cancelamento do horário.

• Dados tratados: nome completo, endereço de e-mail, número de telefone, o identificador do sistema de agendamento, o salão e o membro da equipe escolhidos, o serviço escolhido no agendamento, o horário escolhido, a observação escrita para o agendamento, o endereço IP do Cliente, bem como as informações técnicas enviadas automaticamente pelo seu navegador (p. ex., tipo de dispositivo, sistema operacional, configuração de idioma, tamanho e tipo de tela).

• Duração do tratamento: os dados são mantidos no banco de dados do sistema de agendamento por no máximo 3 anos após o último horário agendado vinculado ao cliente do Profissional.

B) Foto para o agendamento

Foto para o agendamento. Na última etapa do agendamento, você pode enviar até três fotos para o profissional. Isso não é obrigatório. Na foto, também pode aparecer o estado do seu cabelo ou do seu couro cabeludo, o que pode ser um dado de saúde; por isso, antes do envio, pedimos um consentimento separado e expresso (artigo 9(2)(a) do RGPD). A foto só é conhecida pelo salão que você escolheu e pelos membros da equipe dele; ela não tem endereço público na internet, não a enviamos por e-mail e ela não é analisada por inteligência artificial. Excluímos a foto automaticamente 30 dias após o encerramento do agendamento — em caso de cancelamento, contados a partir do dia do cancelamento. Você pode revogar o seu consentimento a qualquer momento: pode excluir a foto por conta própria na página Meus agendamentos ou solicitar a exclusão pelo e-mail info@galateabooking.com.

• Base legal: o consentimento expresso do Cliente (artigo 6(1)(a) e artigo 9(2)(a) do RGPD), que ele dá na última etapa do agendamento, marcando uma caixa de seleção separada, localizada abaixo do campo de seleção de fotos. Sem marcar a caixa de seleção, a foto não pode ser enviada, e o Prestador também verifica isso no servidor.

• Finalidade: permitir que o Profissional veja, antes do atendimento, em que estado estão o cabelo ou o couro cabeludo do Cliente e possa se preparar para o horário.

• Dados tratados: no máximo três fotos por agendamento, o fato e a data e hora do envio, bem como o fato e a data e hora do consentimento e o número da versão do texto de consentimento.

• Duração do tratamento: 30 dias após o encerramento do agendamento (realização, não comparecimento, recusa) ou, em caso de cancelamento, 30 dias contados a partir do dia do cancelamento. A exclusão é feita por uma tarefa programada, tanto no armazenamento quanto nos registros. Isso não se aplica ao texto da observação escrita para o agendamento, que guardamos pelo prazo indicado no item III/A.

• Quem tem acesso à foto: exclusivamente o salão em que o Cliente agendou o horário, e os membros da equipe dele. Essa restrição não é aplicada pela interface, mas pela regra de acesso em nível de linha do banco de dados. A foto fica em um armazenamento fechado e não tem endereço público na internet; o próprio Profissional só consegue abri-la por meio de um endereço exclusivo, válido por pouco tempo.

• O que o Prestador não faz com a foto: não a envia por e-mail, não a analisa com inteligência artificial e não a transfere para fora da União Europeia. Desde o envio até a exclusão, a foto fica no armazenamento próprio do Prestador, dentro da UE. Dos operadores listados no item III/C, participam do envio de fotos a Supabase (armazenamento) e a Vercel (disponibilização); a Resend não.

• Revogação do consentimento: o Cliente pode excluir a foto por conta própria na página “Meus agendamentos” ou solicitar a exclusão pelo e-mail info@galateabooking.com. A revogação não afeta a licitude do tratamento realizado até a revogação.

• O envio de fotos não é condição para nada: sem foto, o horário pode ser agendado da mesma forma, e o atendimento também pode ser recebido.

Este consentimento não se aplica à observação em texto escrita para o agendamento: nela, o Cliente continua sem permissão para escrever dados de saúde, e junto ao campo de observação também há um aviso sobre isso.

C) Os operadores que utilizamos para o funcionamento do Serviço

O Prestador trata os dados tratados e armazenados pelo sistema de agendamento com a participação dos operadores abaixo. Os dados são armazenados no território da União Europeia, em um centro de dados na Alemanha (Frankfurt).

As funções de servidor da página de agendamento são executadas em Frankfurt. As solicitações chegam pela rede mundial de servidores da Vercel; por isso, os dados técnicos da solicitação (endereço IP, data e hora, endereço solicitado, identificador do navegador) também podem ser tratados pelo ponto de servidor mais próximo do visitante, que pode estar inclusive fora da União Europeia.

Prazo de conservação: ver o item III/A.

D) A conta do Cliente

• O que é: o Cliente pode criar uma conta de cliente com o seu nome, o seu endereço de e-mail e o seu número de telefone; informar o endereço residencial não é obrigatório. Não pedimos senha: o login é feito com um código de uso único enviado para o endereço de e-mail.

• Base legal: o consentimento do Cliente, que ele dá ao marcar a caixa de seleção ao criar a conta. Em relação a esses dados, o Prestador se qualifica como controlador.

• Finalidade: gestão da conta, identificação do Cliente no login e preenchimento do formulário de agendamento. O endereço residencial só é incluído no agendamento quando o Cliente agenda com um Profissional que atende em domicílio, e somente o Profissional escolhido tem conhecimento dele.

• Dados tratados: nome completo, endereço de e-mail, número de telefone, endereço residencial (não obrigatório).

• Duração do tratamento: até a exclusão da conta. O Cliente pode alterar os seus dados a qualquer momento na página “Minha conta” (o novo endereço de e-mail é confirmado com um código) e também pode excluir a conta ali; nesse caso, a conta e os dados nela armazenados são excluídos, e os dados dos agendamentos anteriores permanecem com o Profissional pelo prazo indicado no item A).

E) Inscrição pelo link compartilhado do assistente privado

• O que é: o usuário do assistente privado (doravante: Organizador) pode compartilhar um link para os seus programas. Quem recebe o link pode ver, sem fazer login, as próximas datas dos programas do link e se inscrever ou votar em uma data com o seu nome; não pedimos endereço de e-mail nem número de telefone.

• Base legal: o consentimento de quem se inscreve, dado ao marcar a caixa de seleção no momento da inscrição. Os dados da inscrição são tratados pelo Organizador para organizar o seu programa; nesse contexto, o Prestador é operador.

• Finalidade: registro da inscrição, exibição do número de participantes e da situação da votação para quem possui o link, e notificação do Organizador.

• Dados tratados: o nome informado, o programa escolhido, o número de acompanhantes, a mensagem escrita para o Organizador (não obrigatória), a data e hora e a versão do texto do consentimento, o idioma da inscrição. Quem vê: o nome e o programa escolhido são vistos por todos que abrem o link; a mensagem, apenas pelo Organizador.

• Sugestão de outro programa: quem possui o link pode sugerir, para uma data, outro programa ou uma ideia própria. Para isso, informa o seu nome, a sua sugestão e (de forma não obrigatória) uma mensagem para o Organizador, mediante consentimento; esses dados são vistos apenas pelo Organizador, e não por quem abre a página. Se o Organizador aceitar, o programa da data muda para todos que se inscreveram. Duração: 90 dias após a decisão do Organizador — ou, se ele não decidir até a data, após o início da data —, e depois disso o nome e a mensagem são excluídos.

• Nova data no tempo livre do Organizador: a página também mostra, dentro do tempo livre do Organizador, as janelas de horário ainda livres, com horário exato (e não os compromissos dele). Quem possui o link pode solicitar uma nova data nesse período com um dos programas do link, com os dados e o consentimento da inscrição; até a aprovação do Organizador, a solicitação só é visível para o Organizador e, depois, aparece da mesma forma que as demais inscrições.

• O link pessoal de cancelamento e o armazenamento do navegador: após a inscrição, a pessoa inscrita recebe um link próprio, com o qual pode cancelar a inscrição ou alterar o seu voto. Somente a pessoa inscrita recebe o código secreto desse link; conosco fica apenas um hash gerado a partir do código. O navegador da pessoa inscrita também memoriza o código no armazenamento local (não é um cookie), para que a página possa mostrar a inscrição dela no mesmo dispositivo; a pessoa inscrita pode limpar esse armazenamento a qualquer momento nas configurações do navegador.

• Duração do tratamento: 90 dias após a data; depois disso, o nome e a mensagem são excluídos; antes disso, se a pessoa inscrita cancelar a inscrição ou se o Organizador a excluir (o nome de uma inscrição cancelada continua visível para o Organizador até a data).

F) SMS sobre o agendamento

• O que é: se o Cliente agenda pelo assistente telefônico com IA do salão e pede para receber os avisos por SMS, o Prestador envia SMS para o número de celular informado: um código de verificação (se o número informado não for o que aparece na ligação), a confirmação do agendamento, a decisão do salão, um lembrete antes do prazo de cancelamento gratuito e, se o salão pedir um sinal, o link de pagamento, a confirmação do pagamento e, se o Cliente cancelar, a confirmação do cancelamento. Quem usa o assistente pessoal também pode enviar ao seu cliente um SMS sobre um serviço cancelado.

• Base legal: a execução do agendamento (do contrato), que o Cliente pede durante a ligação (artigo 6(1)(b) do RGPD). Em relação a esses dados, o salão — ou quem usa o assistente pessoal — é o controlador, e o Prestador é o operador.

• Dados tratados: o número de celular, o tipo de mensagem, a hora e o status do envio e da entrega, o número de segmentos e a tarifa do SMS. Não guardamos o texto da mensagem; do código de verificação guardamos apenas um hash, e o código expira após 10 minutos.

• Quem os recebe: para enviar o SMS, a Bird recebe o número de telefone e a mensagem, e para entregá-lo, a operadora de celular do destinatário; em um número estrangeiro, pode ser uma operadora fora da União Europeia. Não usamos o número de telefone para marketing, e não compartilhamos nem vendemos a terceiros, para fins de marketing, números de celular nem o fato de alguém ter pedido SMS.

• Descadastro: nos Estados Unidos e no Canadá, o Cliente pode se descadastrar respondendo “STOP” a um SMS; depois disso, não enviamos mais SMS para esse número em nome de nenhum salão. Em outros países, ele pode pedir o mesmo em info@galateabooking.com. Guardamos o descadastro junto com o número para poder respeitá-lo; se o Cliente quiser voltar a receber SMS, pode pedir a exclusão dele em info@galateabooking.com.

• Duração do tratamento: o registro dos SMS é excluído após 90 dias, e os hashes dos códigos de verificação, após 30 dias (o sistema faz a limpeza diariamente). A tarifa do SMS permanece, sem o número de telefone, entre as movimentações do saldo do salão (no assistente pessoal: da carteira).

IV. Transferência de dados

1. O Prestador não vende os dados pessoais dos Profissionais e dos Clientes e não os transfere a terceiros para fins de marketing.

2. Os dados informados pelo Cliente podem ser conhecidos, para fins de prestação do serviço, pelo salão escolhido por ele (Profissional) e pelo membro selecionado da equipe desse salão. Em relação a esses dados, o salão se qualifica como controlador independente, e o Prestador, como operador perante ele.

3. O Prestador utiliza os operadores indicados no item III/C acima. Esses operadores só podem tratar os dados de acordo com as instruções do Prestador e para a finalidade indicada.

4. O Prestador repassa os dados ao órgão competente para tanto em caso de obrigação legal ou de solicitação de autoridade ou de tribunal.

V. Segurança dos dados

1. O Prestador adota todas as medidas de segurança e todas as medidas organizacionais e técnicas necessárias para garantir o mais alto nível de segurança dos dados pessoais e para impedir a sua alteração, destruição e utilização não autorizadas.

2. O Prestador adota todas as medidas necessárias para garantir a integridade dos dados, ou seja, a exatidão e a completude dos dados pessoais que trata como controlador e/ou como operador.

3. O Prestador protege os dados com medidas adequadas, em especial contra o acesso, a alteração, a transferência, a divulgação, a exclusão ou a destruição não autorizados, bem como contra a destruição ou o dano acidentais, e também contra a perda de acessibilidade decorrente de mudanças na tecnologia utilizada.

4. O Prestador faz todo o possível para preservar a autenticidade e a confidencialidade dos dados tratados, e para que os titulares dos dados e as pessoas autorizadas sempre tenham acesso a eles.

5. Para cumprir as obrigações acima, o Prestador se reserva o direito de, caso detecte em seu sistema uma falha de segurança por parte de seus clientes ou parceiros, informar seus clientes e parceiros sobre ela e, ao mesmo tempo, restringir, até que a falha de segurança seja eliminada, o acesso deles ao sistema e aos serviços do Prestador, ou a determinadas funcionalidades destes.

6. As regras detalhadas do procedimento a ser seguido em caso de violações de dados pessoais constam da política interna de segurança do Prestador.

VI. Direitos do titular dos dados

1. O titular dos dados pode solicitar ao Prestador – por escrito, pelos contatos do Prestador indicados acima – que lhe preste informações sobre o tratamento dos seus dados pessoais; pode também solicitar a retificação dos seus dados pessoais, bem como solicitar – exceto no caso de tratamento obrigatório – a exclusão dos seus dados pessoais e a limitação do seu tratamento, e pode se opor ao tratamento dos seus dados pessoais. O titular dos dados pode revogar o seu consentimento ao tratamento a qualquer momento, sendo que a revogação não afeta a licitude do tratamento realizado com base no consentimento antes da revogação.

2. A pedido do titular dos dados, o Prestador presta informações sobre os dados que trata, a sua origem, a finalidade, a base legal e a duração do tratamento, o nome e o endereço do eventual operador e as atividades dele relacionadas ao tratamento, bem como – em caso de transferência dos dados pessoais do titular – a base legal e o destinatário da transferência. O Prestador presta as informações por escrito, de forma facilmente compreensível, no menor prazo possível a partir da apresentação da solicitação, mas no máximo em 30 dias. As informações são gratuitas.

3. O Prestador retifica o dado pessoal se ele não corresponder à realidade e o dado pessoal correspondente à realidade estiver à disposição do controlador.

4. O Prestador exclui sem demora o dado pessoal se o seu tratamento for ilícito, se o titular dos dados o solicitar, se o dado tratado for incompleto ou incorreto – e essa situação não puder ser legalmente sanada –, desde que a exclusão não seja vedada por lei, se a finalidade do tratamento tiver deixado de existir ou o prazo de armazenamento dos dados tiver expirado, ou se a exclusão tiver sido determinada por um tribunal ou pela Autoridade Nacional de Proteção de Dados e Liberdade de Informação da Hungria (NAIH). O Prestador não se responsabiliza por páginas que tenha excluído, mas que tenham sido arquivadas anteriormente por mecanismos de busca da internet; essas páginas podem ser removidas pela empresa que opera o mecanismo de busca, e a exclusão deve ser solicitada a ela.

5. O Prestador notifica o titular dos dados sobre a retificação, a limitação do tratamento ou a exclusão dos dados. O Prestador dispõe de 30 dias para excluir ou retificar os dados pessoais ou para implementar a limitação.

6. Se o titular dos dados considerar que teve os seus direitos violados em decorrência do tratamento de dados pelo Prestador, poderá apresentar uma reclamação à seguinte autoridade:

   Autoridade Nacional de Proteção de Dados e Liberdade de Informação da Hungria (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Endereço para correspondência: 1363 Budapest, Pf. 9. Telefone: +36-1-391-1400 Fax: +36-1-391-1410 E-mail: ugyfelszolgalat@naih.hu

VII. Declaração

1. O Prestador, na qualidade de Controlador e Operador, reconhece como vinculante para si o conteúdo do presente aviso de privacidade.

2. O Prestador se compromete a garantir que o tratamento de dados relacionado ao Serviço e ao seu funcionamento esteja sempre em conformidade com as disposições estabelecidas no presente documento e na legislação vigente, em especial com o disposto no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (Regulamento Geral sobre a Proteção de Dados).

3. O Prestador mantém o presente aviso permanentemente disponível no site galateabooking.com. As alterações do aviso de privacidade entram em vigor com a sua publicação neste site.

Uckfield, 1 de outubro de 2026