Política de Privacidade

1. Quem esta política cobre

Esta política explica como Innovate Solution, registada em Singapura (UEN 202617746C), trata dados pessoais em duas situações:

• O site bedskey.com e suas traduções, onde decidimos como e por que os dados pessoais são utilizados (somos o “responsável pelo tratamento”).
• O aplicativo bedsKey, o sistema de gerenciamento de propriedades hoteleiras que nossos clientes usam. Aí o hotel ou grupo hoteleiro decide quais os dados dos hóspedes e funcionários a registar e porquê (o hotel é o responsável pelo tratamento) e processamos esses dados em seu nome (somos o "processador"). A Seção 9 explica isso com mais detalhes.

2. O que coletamos no site

• Detalhes que você nos envia. Quando solicita uma demonstração ou proposta: o seu nome, endereço de e-mail, número de telefone, nome e tipo de propriedade, número de quartos, país, mensagem e idioma da página que utilizou.
• Dados técnicos. Seu endereço IP, agente do usuário do navegador e a hora da solicitação são armazenados com cada envio de formulário para que possamos bloquear abusos (cada endereço pode enviar cinco solicitações por hora). Nossos servidores e nosso provedor de rede também mantêm registros de acesso padrão (endereço IP, hora, página solicitada, navegador) para segurança e solução de problemas.
• País aproximado. Nosso provedor de rede informa ao nosso servidor de qual país vem uma solicitação, para que uma primeira visita possa ser mostrada em um idioma correspondente. Nós o usamos apenas para essa solicitação de página e não o armazenamos.
• Um biscoito. Se você escolher um idioma no menu, definimos um cookie chamado bk_lang que armazena apenas essa escolha, por um ano. É necessário lembrar sua escolha. Não utilizamos cookies de publicidade, rastreamento, redes sociais ou analíticos, por isso não exibimos um banner de cookie.

3. Como e por que o usamos

• Para responder à sua consulta, marque uma demonstração e prepare uma proposta. Esta é uma etapa que você solicitou antes de um possível contrato e é do nosso interesse legítimo em responder a dúvidas comerciais.
• Para manter o site seguro, evitar spam e abusos e corrigir falhas. Isto é do nosso interesse legítimo em manter um site seguro.
• Para cumprir obrigações legais, fiscais e contabilísticas assim que se tornar cliente.

Não vendemos dados pessoais, não os utilizamos para decisões automatizadas que tenham efeitos legais sobre você e não enviamos e-mails de marketing, a menos que você os solicite. Você pode se opor a qualquer uso baseado em interesse legítimo enviando-nos um e-mail.

4. Com quem compartilhamos

Compartilhamos dados pessoais apenas com prestadores de serviços que nos ajudam a administrar bedsKey, sob contratos que exigem que eles os protejam e os utilizem apenas para nossas instruções:

• Cloudflare: entrega de conteúdo, segurança e país aproximado de cada solicitação.
• Amazon Web Services: envio dos emails gerados pelos nossos formulários (Amazon SES).
• Nossos provedores de hospedagem e infraestrutura em nuvem: executando o site, o aplicativo bedsKey e seu banco de dados gerenciado e backups.
• Funcionários do grupo Innovate Solution em Bangladesh, Cingapura e Emirados Árabes Unidos que precisam dos dados para responder a você ou dar suporte à sua conta.

Também poderemos divulgar dados quando a lei assim o exigir, para proteger os nossos direitos ou a segurança de terceiros, ou a um comprador se a empresa for reorganizada ou vendida, caso em que esta política continua a ser aplicada.

5. Transferências internacionais

Nossa equipe e fornecedores trabalham em diversos países, incluindo Cingapura, Bangladesh, Emirados Árabes Unidos, Estados Unidos e países onde Cloudflare opera. Quando os dados pessoais saem do país onde foram recolhidos, protegemo-los com compromissos contratuais como cláusulas contratuais padrão e com as medidas de segurança descritas abaixo, para que recebam um padrão de proteção comparável ao exigido no local onde foram recolhidos.

6. Quanto tempo o mantemos

• Consultas e pedidos de demonstração: até 24 meses após o nosso último contacto consigo, a menos que se torne cliente, caso em que os mantemos durante a vigência do contrato.
• Conta do cliente e registros de cobrança: pelo contrato e pelo tempo que as leis fiscais e contábeis exigirem, normalmente até sete anos.
• Logs de servidor e de segurança: por um curto período necessário para segurança e depois excluídos.
• O cookie bk_lang: um ano ou até que você o exclua do seu navegador.

7. Como o protegemos

Todo o tráfego usa HTTPS. No aplicativo bedsKey, os dados de cada grupo hoteleiro são isolados no nível do banco de dados com segurança em nível de linha, o acesso da equipe é controlado por permissões granulares, cada alteração é registrada em uma trilha de auditoria somente anexada, as senhas são criptografadas com Argon2id, os documentos de identidade são criptografados com AES-256-GCM e o banco de dados gerenciado possui backups automatizados. Os pagamentos com cartão são efetuados na própria página do gateway de pagamento, portanto, os números dos cartões nunca chegam bedsKey. Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados pessoais, notificaremos você e as autoridades relevantes conforme exigido por lei.

8. Seus direitos

Dependendo de onde você mora (por exemplo, de acordo com a Lei de Proteção de Dados Pessoais de Cingapura, o GDPR da UE e do Reino Unido, a Lei de Proteção de Dados Pessoais dos Emirados Árabes Unidos ou a lei de Bangladesh), você pode ter o direito de:

• solicitar uma cópia dos seus dados pessoais e como os utilizamos;
• corrigir dados imprecisos;
• ter seus dados excluídos ou seu uso restringido;
• opor-se ao processamento com base em interesse legítimo;
• receber seus dados em formato portátil;
• retirar o consentimento quando confiarmos nele;
• reclamar junto de uma autoridade de proteção de dados, como a Comissão de Proteção de Dados Pessoais de Singapura ou a autoridade do seu país.

Envie um e-mail para sales@bedskey.com com o assunto "Privacidade". Poderemos pedir-lhe que confirme a sua identidade e responderemos no prazo de 30 dias. Se os seus dados estiverem mantidos na conta bedsKey de um hotel (por exemplo, como hóspede), entre em contato com o hotel primeiro; nós o ajudaremos a responder a você.

9. Dados no aplicativo bedsKey

Quando um hotel usa bedsKey, ele registra dados de hóspedes, reservas, cobrança e funcionários. Para esses dados:

• o hotel é o controlador e é responsável por ter base legal, informar seus hóspedes e atender suas solicitações;
• processamos os dados apenas para fornecer, proteger e apoiar o serviço, e apenas de acordo com instruções documentadas do hotel;
• nossa equipe que pode acessá-lo está sujeita à confidencialidade e o acesso é limitado e registrado;
• utilizamos os prestadores de serviços listados na seção 4 como subprocessadores e permanecemos responsáveis por eles;
• ajudamos o hotel a responder às solicitações dos titulares dos dados e aos incidentes de segurança;
• os documentos de identidade são eliminados automaticamente após o período de retenção definido pelo hotel;
• quando o contrato termina, o hotel pode exportar os seus dados durante 30 dias, após os quais os eliminamos do sistema ativo (os backups expiram no seu ciclo normal).

Os clientes que precisam de um contrato de processamento de dados assinado podem solicitá-lo em sales@bedskey.com.

10. Crianças

O site e o serviço bedsKey são para empresas e não são direcionados a menores de 16 anos. Não coletamos intencionalmente seus dados pessoais através do site.

11. Mudanças nesta política

Atualizaremos esta política quando nossas práticas mudarem e alteraremos a data abaixo. Se uma alteração for significativa, informaremos os clientes por e-mail ou no aplicativo antes que ela entre em vigor.

12. Contato

Innovate Solution (bedsKey), registrada em Singapura, UEN 202617746C. E-mail: sales@bedskey.com. Consulte também nossos termos de serviço e política de reembolso. Se a tradução desta política for diferente da versão em inglês, a versão em inglês prevalecerá.