Em resumo
- Só recolhemos o que nos dá num formulário ou no chat, mais aquilo de que qualquer website precisa para funcionar.
- As ferramentas de análise e publicidade só funcionam se escolher “Aceitar todos” na caixa de cookies, e pode alterar isso a qualquer momento em “Definições de cookies”.
- Usamos os seus dados para lhe responder e, se comprar, para entregar a sua casa. Não os vendemos.
- Pode pedir para ver, corrigir ou apagar os seus dados a qualquer momento: escreva para [email protected].
Quem é o responsável
O responsável pelo tratamento dos seus dados pessoais é a Vagabond Haven AB (número de registo 559251-0118), Geijersgatan 46B, 752 26 Uppsala, Suécia. Telefone +46 (0)18 25 88 99, email [email protected].
Para qualquer questão sobre os seus dados, escreva para esse endereço. Respondemos no prazo máximo de um mês, como exige o RGPD.
Quando visita o website
Como qualquer website, o nosso recebe alguns dados técnicos do seu navegador para lhe mostrar as páginas: o seu endereço IP, a página que pediu, a hora, o seu navegador e o tipo de dispositivo. O nosso alojamento, a Cloudflare (Cloudflare, Inc., EUA), trata estes dados em nosso nome para entregar o site rapidamente e protegê-lo contra ataques. Não os usamos para o identificar.
Os tipos de letra e o visualizador de brochuras são servidos a partir do nosso próprio website, por isso carregar uma página não envia nada à Google nem a outros serviços de tipos de letra ou de código. Os vídeos vêm do YouTube no modo de privacidade melhorada (youtube-nocookie.com) e só são carregados quando carrega em reproduzir; a partir desse momento, o YouTube (Google) recebe o seu endereço IP e pode guardar informações no seu navegador.
Fundamento jurídico: o nosso interesse legítimo num website que funcione, carregue depressa e seja seguro (artigo 6.º, n.º 1, alínea f), do RGPD); no caso de um vídeo, o facto de ter pedido para o reproduzir.
Quando nos escreve ou marca uma visita
Os nossos formulários (contacto, interesse numa casa, marcação de uma visita, financiamento, a verificação do terreno, o catálogo, o guia de modelos e o chat quando pede à equipa que responda) enviam-nos o que escreve: normalmente o seu nome, email, número de telefone se o indicar, o seu país e a sua mensagem, juntamente com a página em que estava, a hora e o país de onde vem a sua ligação (tal como o nosso fornecedor de alojamento Cloudflare o vê; não o guardamos em mais lado nenhum). Se o endereço por onde chegou tinha etiquetas de campanha (por exemplo, de um anúncio), o formulário envia também essas etiquetas e a primeira página da sua visita.
Usamos estes dados para lhe responder, preparar uma proposta e organizar o que pediu. Fundamento jurídico: diligências que pediu antes de um eventual contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em responder a pedidos de informação (artigo 6.º, n.º 1, alínea f), do RGPD).
Visitas. A maioria das nossas casas de visita pertence a clientes que gentilmente as mostram. Quando marca uma visita, transmitimos o seu nome, contactos, datas preferidas, número de pessoas e mensagem ao anfitrião dessa casa, para que possa combinar uma hora consigo. O anfitrião usa-os apenas para a visita.
Fornecer-nos os seus dados é voluntário e não é exigido por lei, mas sem uma forma de o contactar não podemos responder, fazer uma proposta nem marcar uma visita.
As mensagens chegam à nossa equipa por email, enviadas através da Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France), e ficam guardadas no Google Workspace da nossa empresa (Google). Cada pedido fica também registado no nosso sistema de clientes Retailerhub (Dream Crazy Big AB, Östra Bangatan 40, 703 39 Örebro, Suécia), para que a nossa equipa lhe possa dar seguimento; a Retailerhub trata-o em nosso nome. Quando uma página o promete, enviamos-lhe também por email uma cópia ou um resumo (por exemplo, o resumo da verificação do terreno, as casas do guia de modelos ou o catálogo em PDF), igualmente através da Brevo. Guardamos um pedido de informação enquanto estivermos em contacto sobre ele e apagamo-lo, o mais tardar, 24 meses após o nosso último contacto. Se der origem a uma encomenda, ver Se comprar uma casa.
Para ajudar a nossa equipa a responder, o Retailerhub pode sugerir uma resposta ao seu e-mail com um modelo de IA da OpenAI. Para essa sugestão, o modelo vê a conversa por e-mail, o seu nome, país, endereço de e-mail e número de encomenda; nada é guardado.
O assistente de chat e o guia de modelos
O assistente no canto da página responde com a ajuda do Claude, um modelo de IA da Anthropic (Anthropic PBC, EUA). O que escreve, a página em que está e o idioma do site são enviados à Anthropic para produzir a resposta. A Anthropic trata-os em nosso nome e, nos termos das suas condições comerciais, não os usa para treinar os seus modelos.
Guardamos as perguntas feitas no chat, com a página, o idioma e a hora, durante cerca de 13 meses, para perceber o que os visitantes querem saber e melhorar o site e as respostas. O mesmo se aplica às respostas dadas no guia de modelos (“Encontrar a minha casa”). Estes registos não contêm nome nem contactos, a menos que os escreva numa pergunta, por isso não escreva nada sensível no chat. Se pedir à equipa que lhe responda pessoalmente, a conversa é-nos enviada como um formulário (ver acima).
Fundamento jurídico: o nosso interesse legítimo em responder rapidamente a perguntas e melhorar a nossa informação (artigo 6.º, n.º 1, alínea f), do RGPD). As respostas do assistente podem estar erradas; tudo o que é vinculativo vem da equipa.
O programa de recomendações
Se alguém nos recomendou a si e se registar através da ligação ou do código QR dessa pessoa, recebemos os dados que introduzir juntamente com o código de referência dela. Usamo-los para responder ao seu pedido e para saber quem nos recomendou, para lhe podermos pagar se comprar uma casa. A pessoa que nos recomendou pode ver que alguém se registou com o código dela e em que ponto está o processo, mas não os seus contactos nem as suas mensagens. Fundamento jurídico: diligências que pediu (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em gerir o programa (artigo 6.º, n.º 1, alínea f), do RGPD).
Se aderir como parceiro de recomendação, guardamos o seu nome, contactos, dados da empresa quando aplicável, as suas recomendações e a sua aceitação das condições, para gerir o programa e lhe pagar (artigo 6.º, n.º 1, alínea b), do RGPD). Para pagar uma comissão precisamos também dos seus dados bancários e, quando a lei fiscal o exija, do seu número de identificação pessoal ou fiscal; sem eles não lhe podemos pagar. Os registos de pagamentos e as faturas são documentos contabilísticos, que temos de conservar durante o tempo exigido pela lei sueca de contabilidade (artigo 6.º, n.º 1, alínea c), do RGPD). Mais informações nas condições do programa de recomendações.
Análise e publicidade (apenas com o seu consentimento)
Apenas se escolher “Aceitar todos” na caixa de cookies, usamos:
- Google Analytics (Google Ireland Limited) para ver como o site é usado: que páginas são visitadas, durante quanto tempo, a partir de que tipo de dispositivo e, aproximadamente, de que parte do mundo. A Google trata estes dados em nosso nome.
- Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda) para medir se os nossos anúncios no Facebook e no Instagram geram visitas e para mostrar os nossos anúncios a pessoas que nos visitaram. Na recolha destes dados no nosso site e no seu envio à Meta, nós e a Meta somos responsáveis conjuntos pelo tratamento (artigo 26.º do RGPD). Nos termos do nosso acordo com a Meta, somos responsáveis por pedir o seu consentimento e por informá-lo, e a Meta é responsável pela forma como trata os dados posteriormente, o que faz enquanto responsável pelo tratamento independente (ver a política de privacidade da Meta). Pode exercer os seus direitos junto de nós ou junto da Meta. Se escolheu “Aceitar todos” e nos envia um formulário, o nosso servidor também informa a Meta de que foi enviado um pedido (Meta Conversions API), para que a Meta o possa contar mesmo que o seu navegador bloqueie o píxel. O seu e-mail, número de telefone e nome só são enviados de forma cifrada (hash), juntamente com o seu endereço IP e o tipo de navegador.
Ambos colocam cookies e podem transferir dados para os EUA (ver Quem mais recebe dados). Usar as suas visitas para lhe mostrar anúncios é uma forma de definição de perfis; não produz efeitos jurídicos nem o afeta de forma igualmente significativa. Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), que pode retirar a qualquer momento em “Definições de cookies”.
Sem cookies, para todos os visitantes: o Cloudflare Web Analytics (Cloudflare, Inc., o nosso alojamento) conta as visitas: que páginas são abertas, de que site veio, o tipo de navegador e de dispositivo e o país. Não usa cookies nem guarda nada no seu dispositivo, e a Cloudflare declara que não o usa para seguir pessoas individuais. Fundamento jurídico: o nosso interesse legítimo em saber como o site é usado (art. 6.º, n.º 1, alínea f), do RGPD).
Se comprar uma casa
Para uma encomenda precisamos dos dados que constam do contrato, das faturas e da entrega: nomes, moradas, contactos, o local de entrega e informações de pagamento. Fundamento jurídico: o contrato (artigo 6.º, n.º 1, alínea b), do RGPD) e as nossas obrigações legais (artigo 6.º, n.º 1, alínea c), do RGPD). Os registos contabilísticos são guardados durante o tempo exigido pela lei sueca de contabilidade.
Ligações para outros websites
Alguns botões levam-no para outros websites, que têm as suas próprias políticas de privacidade: a calculadora de preços (house-configurator.com, gerida pelo fornecedor da nossa plataforma de vendas), as visitas virtuais (k2virtualtours.com), as nossas avaliações no Trustpilot e no Google e as nossas páginas no Instagram, Facebook, Pinterest e YouTube. Apenas mostramos a ligação; o que acontece lá rege-se pelas regras desses sites.
Quem mais recebe dados
Nunca vendemos os seus dados. Só são vistos pelas pessoas e empresas que nos ajudam, e apenas na medida em que precisam deles:
- Cloudflare (alojamento e segurança)
- Google (email e documentos da empresa, vídeos que reproduz e, com o seu consentimento, Google Analytics)
- Anthropic (o assistente de chat)
- Brevo (Sendinblue SAS, França: os emails dos nossos formulários e a newsletter)
- Retailerhub (Dream Crazy Big AB, Suécia: o nosso sistema de clientes, onde é dado seguimento aos seus pedidos; por nossa conta utiliza a Salesforge e a Nylas (os nossos e-mails), a Resend (os seus próprios e-mails, como orçamentos) e a OpenAI (sugestões de resposta))
- Meta (apenas com o seu consentimento, o Meta Pixel)
- o anfitrião de uma casa de visita que marque
- os nossos contabilistas e as autoridades, quando a lei o exige
A Cloudflare, a Google, a Anthropic, a Meta, a Resend e a OpenAI podem tratar dados nos EUA ou noutros países fora da UE. Essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA, quando a empresa está certificada, ou nas cláusulas contratuais-tipo da Comissão Europeia (artigos 45.º e 46.º do RGPD). A Nylas trata dados no Reino Unido, que beneficia de uma decisão de adequação da Comissão Europeia. O Retailerhub guarda os seus dados na UE (Estocolmo).
Durante quanto tempo guardamos os dados
- Pedidos de informação e marcações de visitas: apagados, o mais tardar, 24 meses após o nosso último contacto, salvo se derem origem a uma encomenda.
- Perguntas no chat e respostas ao guia de modelos: cerca de 13 meses.
- Newsletter: até cancelar a inscrição.
- A sua escolha de cookies: até a alterar ou limpar o seu navegador.
- Contratos, faturas e pagamentos (clientes e parceiros de recomendação): durante o tempo exigido pela lei sueca de contabilidade.
- Cookies de análise e de publicidade: ver Cookies.
Sem decisões automatizadas
Não tomamos decisões sobre si baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou o afetem de forma igualmente significativa (artigo 22.º do RGPD). O guia de modelos apenas sugere casas que podem corresponder às suas respostas; o assistente de chat apenas responde a perguntas. Todas as propostas e todos os contratos vêm de pessoas da nossa equipa.
Os seus direitos
Tem o direito de saber que dados temos sobre si e de obter uma cópia, de os corrigir, de os apagar, de limitar a forma como os usamos, de os levar consigo num formato comum e de se opor ao tratamento baseado no nosso interesse legítimo. Pode sempre opor-se ao marketing direto e retirar qualquer consentimento que tenha dado, sem afetar o que aconteceu antes.
Escreva para [email protected]; também nos pode enviar primeiro uma reclamação para esse endereço, e confirmamos que a recebemos. Se não estiver satisfeito com a forma como tratamos os seus dados, pode apresentar reclamação à Autoridade Sueca de Proteção da Privacidade (Integritetsskyddsmyndigheten, imy.se) ou à autoridade de proteção de dados do seu próprio país.
Se vive na Suíça ou no Reino Unido
Suíça: aplica-se também a Lei Federal Suíça sobre a Proteção de Dados. Os seus dados são tratados na Suécia e noutros países da UE/EEE e, pelos serviços acima referidos, também nos EUA; as transferências para os EUA baseiam-se no Quadro de Privacidade de Dados Suíça-EUA, quando a empresa está certificada, ou em cláusulas contratuais-tipo. Pode apresentar reclamação ao Comissário Federal para a Proteção de Dados e a Informação (FDPIC, edoeb.admin.ch).
Reino Unido: o UK GDPR confere-lhe os mesmos direitos descritos acima. Pode apresentar reclamação primeiro junto de nós, em [email protected], e junto do Information Commissioner’s Office (ico.org.uk).
Segurança
Todo o site usa uma ligação encriptada (https). Só as pessoas da nossa equipa que precisam dos seus dados para o ajudar os podem ver. Nenhuma ligação pela internet é totalmente segura, por isso não envie palavras-passe nem dados bancários através dos nossos formulários ou do chat.
Alterações a esta política
Quando o website ou os nossos serviços mudam, atualizamos esta página. A data no topo indica quando foi alterada pela última vez.