Proteção de dados – Reserva e vale

Atualizado em: 2026-07-12 · Versão: 1.1

1. Do que trata este aviso?

Este aviso complementa a nossa política geral de privacidade e aplica-se adicionalmente e especificamente quando reservas, através de mallorca.com, uma experiência (por exemplo, uma visita guiada, um passeio de barco, uma prova ou um bilhete) e adquires um vale (voucher) que posteriormente utilizas junto do respetivo fornecedor no local.

Aqui podes saber quais dos teus dados tratamos no âmbito de tal reserva, quais os dados que transmitimos ao fornecedor da experiência, com que fundamento jurídico tal ocorre, qual o papel do nosso prestador de serviços de pagamento e durante quanto tempo conservamos os dados. As informações gerais (por exemplo, sobre a utilização do website, cookies, a tua conta de utilizador e os teus direitos enquanto titular dos dados) encontram-se na política geral de privacidade; não são repetidas aqui. Este aditamento não contém disposições divergentes da política geral de privacidade; em caso de dúvida, a política geral de privacidade aplica-se complementarmente.

2. Quem é responsável pelo tratamento? (Distribuição de funções)

mallorca.com é um mercado de intermediação. Atuamos como intermediário declarado (agente comercial) do respetivo fornecedor; o contrato relativo à realização da experiência é celebrado direta e exclusivamente entre ti e o fornecedor. Divulgamos esta função de forma uniforme perante ti nos nossos Termos e Condições Gerais, no processo de reserva e na ficha legal. Daqui resulta a seguinte distribuição de funções em matéria de proteção de dados:

• mallorca.com / Operador: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Deutschland, vertreten durch den Geschäftsführer Frank Menze, eingetragen im Handelsregister des Amtsgerichts Iserlohn unter HRB 6785, USt-IdNr. DE265536437. E-mail / contacto para proteção de dados: support@mallorca.com. Somos o responsável pelo tratamento, na aceção do RGPD, relativamente à intermediação da reserva, à emissão e gestão do vale, bem como à cobrança do pagamento em nome e por conta do fornecedor através do nosso prestador de serviços de pagamento.
• O fornecedor da experiência: A própria experiência não é prestada por mallorca.com, mas por um fornecedor juridicamente independente, habitualmente estabelecido em Maiorca/Espanha. O fornecedor é um responsável pelo tratamento próprio e distinto relativamente ao tratamento dos teus dados para a realização da experiência e para a utilização do vale. A designação exata do fornecedor, incluindo o nome completo, a morada para notificações e os contactos, ser-te-á indicada, o mais tardar, na confirmação da reserva ou no vale.
• Prestador de serviços de pagamento: O pagamento é processado através de Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (ver secção 5). A Stripe trata os dados de pagamento sob a sua própria responsabilidade (em matéria de proteção de dados).

3. Que dados tratamos no processo de reserva e de vale

Dependendo da reserva, tratamos as seguintes categorias de dados pessoais:

• Dados de identificação e de contacto: o teu nome (nome da reserva) e o teu endereço de e-mail; um número de telefone apenas na medida em que seja solicitado pelo processo de reserva concreto (por exemplo, caso o fornecedor necessite de te contactar para ajustes de última hora relativos à data ou às condições meteorológicas).
• Dados de reserva e de vale: experiência/oferta reservada, número de pessoas/bilhetes, preço, data de reserva e de encomenda, código do vale ou token QR, prazo de validade, estado de utilização e — no caso de experiências com data marcada — a data/período reservado.
• Dados de pagamento: as informações necessárias para o processamento do pagamento. Os dados completos do meio de pagamento (por exemplo, o número completo do cartão de crédito) são tratados exclusivamente pelo nosso prestador de serviços de pagamento e não são armazenados por nós (ver secção 5).
• Eventuais informações adicionais fornecidas voluntariamente por ti relativamente à reserva (por exemplo, indicações ou pedidos especiais para a experiência), na medida em que as forneças.

Nota sobre a implementação técnica: No processo de encomenda, são armazenados, em particular, o teu endereço de e-mail e — no caso de utilizadores com sessão iniciada — a associação da encomenda ao teu perfil; o vale é identificado através de um código/token QR e verificado pelo fornecedor, no momento da utilização, através desse token. O nome, o número de telefone e os pedidos especiais são recolhidos e armazenados apenas na medida em que o respetivo processo de reserva os solicite (minimização de dados nos termos do Art. 5.º, n.º 1, alínea c) do RGPD).

4. Que dados transmitimos ao fornecedor — e porquê

Para que o fornecedor possa realizar a tua experiência e aceitar o teu vale, transmitimos ao respetivo fornecedor os dados necessários para esse efeito. Tal inclui tipicamente:

• Nome (nome da reserva),
• Detalhes da reserva (experiência reservada, número de pessoas/bilhetes, no caso de experiências com data marcada, a data/período),
• Código do vale / estado de utilização,
• na medida do necessário para a realização: dados de contacto (e-mail e/ou número de telefone), bem como pedidos especiais/indicações fornecidos por ti.

Porquê (finalidade): A transmissão destina-se exclusivamente a preparar e realizar a experiência reservada por ti, a contactar-te, se necessário, relativamente à experiência (por exemplo, em caso de alterações meteorológicas ou de data) e a verificar a validade/utilização do vale.

Fundamento jurídico: O tratamento e a transmissão destes dados são efetuados para a execução do contrato ou para a realização de diligências pré-contratuais — tanto do nosso contrato de intermediação e de vale contigo como do contrato de prestação intermediado por nós entre ti e o fornecedor — nos termos do Art. 6.º, n.º 1, alínea b) do RGPD. Na medida em que tratemos dados adicionalmente para prevenir abusos (por exemplo, para impedir a utilização dupla de vales), bem como para a declaração, o exercício ou a defesa de direitos, baseamo-nos complementarmente no nosso interesse legítimo nos termos do Art. 6.º, n.º 1, alínea f) do RGPD.

Nota sobre a obrigatoriedade de fornecimento dos dados: O fornecimento dos dados acima referidos é necessário para a reserva. Sem estes dados, não podemos intermediar a reserva, emitir um vale, nem o fornecedor pode prestar a experiência.

5. Processamento de pagamentos através da Stripe

Processamos o pagamento da tua reserva através do prestador de serviços de pagamento Stripe Payments Europe, Ltd., Dublin, Irland (doravante designada por «Stripe").

• Os teus dados de pagamento (as informações relativas ao método de pagamento escolhido), bem como o teu endereço de e-mail e os dados necessários para a emissão do comprovativo/fatura, são transmitidos à Stripe no âmbito do processo de pagamento e tratados pela Stripe.
• Devido ao nosso modelo de intermediação, o respetivo fornecedor é o comerciante no sentido jurídico (Merchant of Record) para efeitos de pagamento e o emitente do comprovativo de pagamento/da fatura. O pagamento é tecnicamente processado através da conta Stripe do fornecedor (reserva «em nome e por conta do fornecedor"); o comprovativo de pagamento/a fatura é emitido através da conta do fornecedor. Deste modo, os dados relacionados com o pagamento e os comprovativos ficam acessíveis ao fornecedor através da sua conta Stripe. Com o teu pagamento bem-sucedido à Stripe, cumpres a tua obrigação de pagamento perante o fornecedor com efeito liberatório; contudo, o pagamento ao fornecedor só é efetuado quando utilizares o vale no local (leitura do código QR = prestação do serviço), mas nunca antes do termo do prazo legal de livre resolução de 14 dias. Deliberadamente, não efetuamos qualquer pagamento imediato durante o prazo de livre resolução em curso (por exemplo, com base num consentimento para o início antecipado da prestação ao abrigo do § 356 Abs. 4 BGB); o montante a pagar permanece retido até ao termo do prazo.
• A Stripe trata estes dados como responsável pelo tratamento independente, em conformidade com a política de privacidade da Stripe. Nós não armazenamos quaisquer dados completos de meios de pagamento (por exemplo, nenhum número completo de cartão de crédito).
• Fundamento jurídico: O tratamento dos teus dados de pagamento é efetuado para a execução do contrato, nos termos do Art. 6.º, n.º 1, alínea b) do RGPD, bem como para o cumprimento de obrigações legais (em particular, obrigações de natureza comercial e fiscal), nos termos do Art. 6.º, n.º 1, alínea c) do RGPD.
• Transferência para países terceiros: A Stripe pode também transmitir dados pessoais à Stripe, Inc. nos EUA para processar o pagamento. Na medida em que ocorra tal transferência, esta encontra-se protegida por uma decisão de adequação da Comissão Europeia (EU-US Data Privacy Framework; a Stripe, Inc. está certificada ao abrigo do Data Privacy Framework) e/ou pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia (Art. 46.º, n.º 2, alínea c) do RGPD). Os detalhes e as garantias aplicáveis em cada momento constam da política de privacidade da Stripe.

6. Destinatários ou categorias de destinatários

No âmbito da tua reserva, recebem dados:

• o fornecedor da experiência reservada (ver secção 4),
• o nosso prestador de serviços de pagamento Stripe (ver secção 5),
• os prestadores de serviços técnicos por nós utilizados, que atuam segundo as nossas instruções e aos quais vinculamos com base em contratos de subcontratação para o tratamento de dados (Art. 28.º do RGPD) — concretamente, o nosso prestador de serviços de alojamento/infraestrutura Vercel (Vercel Inc., EUA; eventuais transferências para os EUA são protegidas por cláusulas contratuais-tipo e/ou pelo EU-US Data Privacy Framework), o nosso prestador de serviços de base de dados/armazenamento Supabase (Supabase, Inc.; região de armazenamento utilizada: Frankfurt am Main/UE), bem como o nosso prestador de serviços de envio de e-mails Brevo (Brevo GmbH, Deutschland) para a confirmação da reserva/do vale,
• bem como, se aplicável, consultores fiscais, autoridades ou tribunais, na medida em que sejamos legalmente obrigados a tal.

7. Transferência internacional de dados

Os fornecedores das experiências estão habitualmente estabelecidos em Espanha e, por conseguinte, dentro da União Europeia / Espaço Económico Europeu (UE/EEE). Assim, a transmissão dos teus dados de reserva a um fornecedor estabelecido em Espanha não constitui uma transferência para um país terceiro fora da UE/do EEE; aplica-se o nível uniforme europeu de proteção de dados do RGPD.

Caso, num caso concreto, um fornecedor reservado esteja estabelecido fora da UE/do EEE, transmitiremos os teus dados apenas em conformidade com os requisitos dos Art. 44.º e seguintes do RGPD (por exemplo, com base em cláusulas contratuais-tipo da UE). Na medida em que os nossos prestadores de serviços técnicos tratem dados em países terceiros, tal ocorre igualmente apenas com base numa decisão de adequação e/ou em cláusulas contratuais-tipo. Uma eventual transferência de dados pelo nosso prestador de serviços de pagamento é descrita na secção 5.

8. Prazo de conservação

• Em princípio, conservamos os dados de reserva e de vale enquanto tal for necessário para o processamento da tua reserva e para a utilização do vale — ou seja, até que o vale seja utilizado ou que a sua validade expire — e, posteriormente, durante os eventuais prazos de garantia, cancelamento ou reembolso.
• Validade do vale: Os vales são válidos, de acordo com as nossas condições aplicáveis aos vales, durante três anos, contados a partir do final do ano civil da compra (em conformidade com o prazo ordinário de prescrição previsto no § 195, § 199 BGB). Um vale não utilizado caduca no termo deste prazo. Após o termo da validade, tratamos os dados do vale apenas no âmbito das obrigações legais de conservação e para a declaração ou defesa de direitos.
• Reservas com e sem data marcada: No caso de experiências com data marcada (com data/período fixo), a conservação é determinada pela data reservada, acrescida dos prazos de garantia e de prescrição. No caso de vales sem data marcada (vale de experiência sem data fixa), conservamos os dados até à utilização, mas no máximo até ao termo da validade de três anos e — na medida em que tenhas direito de livre resolução — adicionalmente durante o prazo de livre resolução e de eventual reembolso. Atualmente, a plataforma oferece exclusivamente vales sem data marcada; para estes, aplica-se habitualmente o direito de livre resolução de 14 dias. A exclusão legal do direito de livre resolução para serviços de lazer com data marcada (§ 312g Abs. 2 Nr. 9 BGB) aplica-se apenas a eventuais ofertas futuras de experiências com data marcada. A existência e o âmbito do teu direito de livre resolução resultam da nossa informação sobre o direito de livre resolução e dos nossos TCG.
• Conservamos os comprovativos relevantes para faturação e reservas devido a obrigações de conservação de natureza comercial e fiscal. Para comprovativos de reserva e faturas, o prazo é, desde 1 de janeiro de 2025, de 8 anos (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO, § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB, § 14b Abs. 1 UStG, geändert durch das Vierte Bürokratieentlastungsgesetz); para outras cartas comerciais, aplica-se um prazo de 6 anos. O fundamento jurídico para tal é o Art. 6.º, n.º 1, alínea c) do RGPD. Durante este período, o tratamento é limitado à conservação.
• Conservamos os dados de que necessitamos para a declaração ou defesa de direitos até ao termo dos prazos de prescrição aplicáveis.

9. Os teus direitos e outras informações

Tens os direitos dos titulares dos dados descritos mais detalhadamente na nossa política geral de privacidade (em particular, acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição e o direito de apresentar reclamação junto de uma autoridade de controlo). Para questões relacionadas com a realização da experiência, o respetivo fornecedor, enquanto responsável pelo tratamento independente, é a entidade competente; para a intermediação, o vale e a cobrança do pagamento, somos nós o contacto adequado. Podes contactar-nos através de support@mallorca.com.