Política de Privacidade
Sua privacidade é fundamental para nós. Esta política abrangente explica como a BBGeorgiaTravel coleta, usa, processa e protege suas informações pessoais em conformidade com os padrões internacionais de privacidade.
Nosso Compromisso com a Privacidade
A BBGeorgiaTravel está comprometida em proteger sua privacidade e manter a confidencialidade de suas informações pessoais. Utilizamos práticas mínimas de coleta de dados, focando apenas nas informações necessárias para proporcionar experiências de viagem excepcionais na Geórgia. Esta política foi desenhada para ser transparente sobre nossas práticas de dados e seus direitos sob as leis de privacidade georgianas, europeias (GDPR) e internacionais.
Estrutura Legal e Conformidade
Esta Política de Privacidade foi elaborada para cumprir múltiplas jurisdições e padrões internacionais para garantir proteção abrangente a todos os nossos hóspedes, independentemente de sua localização:
Prestadores de Serviços Essenciais
Trabalhamos com prestadores de serviços terceirizados de confiança que nos ajudam a operar nossos negócios:
- • Vercel: Hospedagem de sites e infraestrutura técnica
- • Google Analytics: Análise anônima de uso do site
- • Provedores de Serviços de E-mail: Comunicações seguras por e-mail
- • Processadores de Pagamento: Processamento de transações seguras (quando aplicável)
Salvaguardas: Todos os prestadores de serviços estão vinculados por acordos de processamento de dados e requisitos de conformidade com o GDPR.
Divulgação Legal e Regulatória
Podemos divulgar informações pessoais quando exigido por lei ou para proteger interesses legítimos:
- • Agências governamentais georgianas (tributação, regulação do turismo)
- • Aplicação da lei (quando legalmente exigido)
- • Serviços de emergência (para segurança dos hóspedes)
- • Processos judiciais (ordens judiciais, intimações)
Processo: Iremos notificá-lo sobre tais solicitações, a menos que sejamos legalmente proibidos de fazê-lo.
Transferências Internacionais de Dados
Seus dados pessoais são processados e armazenados principalmente na Geórgia. No entanto, alguns de nossos prestadores de serviços podem processar dados internacionalmente. Garantimos que salvaguardas apropriadas estejam em vigor para quaisquer transferências internacionais.
Salvaguardas de Transferência
- • Decisões de Adequação: Transferências para países com proteção de dados adequada (UE, EEE)
- • Cláusulas Contratuais Padrão: Acordos de transferência de dados aprovados pela UE
- • Programas de Certificação: Sucessores do Privacy Shield e proteções equivalentes
- • Regras Corporativas Vinculativas: Para prestadores de serviços multinacionais
Segurança de Dados e Medidas de Proteção
Implementamos medidas técnicas e organizacionais abrangentes para proteger suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição.
Salvaguardas Técnicas
- • Criptografia: Todas as transmissões de dados usam criptografia SSL/TLS
- • Hospedagem Segura: Dados armazenados em servidores seguros e monitorados
- • Controles de Acesso: Acesso baseado em funções com autenticação de múltiplos fatores
- • Atualizações Regulares: Patches de segurança e atualizações de software
- • Segurança de Backup: Backups criptografados com acesso restrito
Medidas Organizacionais
- • Treinamento de Pessoal: Treinamento regular de privacidade e segurança para todos os membros da equipe
- • Minimização de Dados: Coletando apenas informações necessárias
- • Limitação de Acesso: Informações acessadas apenas por pessoal autorizado
- • Resposta a Incidentes: Procedimentos para lidar com potenciais violações de dados
- • Auditorias Regulares: Avaliações e melhorias de segurança interna
Política de Retenção de Dados
Retemos informações pessoais apenas pelo tempo necessário:
- • Consultas Ativas: Até a conclusão do serviço + 1 ano
- • Tours Concluídos: 3 anos para garantia de qualidade e conformidade legal
- • Registros Financeiros: 7 anos conforme exigido pela lei tributária georgiana
- • Consentimento de Marketing: Até ser retirado ou após 2 anos de inatividade
- • Dados Analíticos: 26 meses (padrão do Google Analytics)
Seus Direitos de Privacidade
Sob a lei de proteção de dados georgiana, o GDPR e os padrões internacionais de privacidade, você possui direitos abrangentes em relação às suas informações pessoais. Esses direitos se aplicam independentemente de sua localização:
Direitos de Acesso e Informação
- • Direito de Acesso: Solicitar cópias de seus dados pessoais e informações sobre como eles são processados
- • Direito à Informação: Entender quais dados temos e por que os processamos
- • Portabilidade de Dados: Receber seus dados em um formato estruturado e legível por máquina
Direitos de Controle e Correção
- • Direito de Retificação: Corrigir dados pessoais imprecisos ou incompletos
- • Direito ao Esquecimento: Solicitar a exclusão de seus dados pessoais ("direito de ser esquecido")
- • Direito de Restringir o Processamento: Limitar como usamos seus dados em certas circunstâncias
Direitos de Consentimento e Objeção
- • Direito de Retirar o Consentimento: Retirar o consentimento a qualquer momento para processamento baseado em consentimento
- • Direito de Oposição: Opor-se ao processamento baseado em interesse legítimo
- • Direito de Opt-Out: Cancelar a subscrição de comunicações (se aplicável)
Direitos de Reclamação e Recurso
- • Direito de Reclamação: Apresentar reclamações à Autoridade de Proteção de Dados da Geórgia
- • Direito a Recurso Judicial: Buscar compensação por danos
- • Direito de Representação: Autorizar organizações a agir em seu nome
Como Exercer Seus Direitos
Para exercer qualquer um desses direitos, entre em contato conosco usando os detalhes abaixo. Responderemos em até 30 dias (1 mês), conforme exigido pelo GDPR e pela lei georgiana. Para solicitações complexas, podemos estender esse prazo por até 2 meses adicionais, com explicação.
Sem Custo: O exercício desses direitos é gratuito, a menos que as solicitações sejam manifestamente infundadas ou excessivas.
Proteção da Privacidade de Crianças
Estamos comprometidos em proteger a privacidade das crianças e cumprir os padrões internacionais de proteção de dados infantis.
Requisitos de Idade e Consentimento Parental
- • Menores de 16 anos (GDPR): Consentimento parental necessário para o processamento de dados
- • Menores de 18 anos (Lei Georgiana): Envolvimento de pais/responsáveis no processo de reserva
- • Tours em Família: Pais/responsáveis responsáveis por fornecer informações das crianças
- • Proteção Especial: Medidas de segurança aprimoradas para quaisquer dados relacionados a crianças
Se tomarmos conhecimento de que coletamos informações pessoais de uma criança sem o consentimento apropriado, excluiremos tais informações imediatamente.
Resposta a Violações de Dados
No improvável evento de um incidente de segurança de dados, temos procedimentos abrangentes para proteger seus interesses e cumprir os requisitos legais de notificação.
Nosso Processo de Resposta
- • Contenção e avaliação imediata
- • Notificação às autoridades em até 72 horas (GDPR)
- • Notificação individual se houver alto risco aos direitos
- • Ações corretivas e melhorias de segurança
Sua Proteção
- • Comunicação clara sobre o que aconteceu
- • Conselhos sobre medidas de proteção que você pode tomar
- • Suporte para quaisquer problemas resultantes
- • Relatórios transparentes sobre a resolução
Direitos dos Residentes da Califórnia (CCPA)
Se você é residente da Califórnia, possui direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA):
Direitos Específicos da Califórnia
- • Direito de Saber: Quais informações pessoais coletamos e como as usamos
- • Direito de Excluir: Solicitar a exclusão de suas informações pessoais
- • Direito de Opt-Out: Optar por não participar da venda de informações pessoais (nós não vendemos dados)
- • Direito à Não Discriminação: Serviço igualitário independentemente das escolhas de privacidade
- • Direito de Corrigir: Solicitar a correção de informações imprecisas
- • Direito de Limitar: Limitar o uso de informações pessoais sensíveis
Serviços e Integrações de Terceiros
Nosso site se integra a serviços de terceiros cuidadosamente selecionados para aprimorar a funcionalidade, mantendo sua privacidade. Cada serviço tem suas próprias práticas de privacidade:
Serviços do Google
- • Google Analytics: Estatísticas anônimas de uso do site e monitoramento de desempenho
- • Google Maps: Serviços de localização, direções e mapas incorporados
- • Gmail/Google Workspace: Comunicações seguras por e-mail e compartilhamento de arquivos
Política de Privacidade: Política de Privacidade do Google
Hospedagem e Infraestrutura
- • Vercel: Hospedagem de sites, entrega de conteúdo e otimização de desempenho
- • Cloudflare: Segurança, proteção contra DDoS e entrega global de conteúdo
- • Serviços de Domínio: Registro de domínio e gerenciamento de DNS
Todos os provedores mantêm conformidade com SOC 2 e acordos de processamento de dados do GDPR.
Análise e Desempenho
- • Vercel Analytics: Análise focada na privacidade que rastreia visualizações de página e interações básicas do usuário sem cookies ou coleta de dados pessoais
- • Google Analytics: Estatísticas anônimas de uso do site e monitoramento de desempenho (usa cookies)
- • Monitoramento de Desempenho: Velocidade do site, tempo de atividade e rastreamento de desempenho técnico
Política de Privacidade da Vercel Analytics: Política de Privacidade da Vercel
Mídias Sociais e Links Externos
- • Plataformas de Mídia Social: Links para nossos perfis (Facebook, Instagram, etc.)
- • Websites Externos: Links para sites de turismo da Geórgia e sites parceiros
- • Plataformas de Avaliação: Links para TripAdvisor, Google Reviews, etc.
Ao clicar em links externos, você está sujeito às suas respectivas políticas de privacidade.
Contate-nos sobre Privacidade
Para qualquer dúvida sobre esta Política de Privacidade, para exercer seus direitos ou para relatar preocupações de privacidade, entre em contato conosco por qualquer um destes métodos:
Tbilisi, Geórgia
Endereço postal disponível mediante solicitação
Em até 48 horas para confirmação
Resposta completa em até 30 dias (conformidade com GDPR)
Autoridades de Supervisão e Reclamações
Você tem o direito de apresentar reclamações às autoridades de proteção de dados relevantes se acreditar que não abordamos adequadamente suas preocupações de privacidade:
Autoridade de Proteção de Dados da Geórgia
Autoridade principal para conformidade com a lei de proteção de dados georgiana
Informações de contato disponíveis através dos portais do governo georgiano
Autoridades de Proteção de Dados da UE
Para cidadãos da UE: Sua autoridade local de proteção de dados
Encontre sua autoridade em: ec.europa.eu/data-protection
Atualizações e Mudanças na Política
Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Estamos comprometidos com a comunicação transparente sobre quaisquer alterações.
Processo de Notificação de Atualização
- • Aviso no Site: Política atualizada publicada com data de vigência
- • Notificação por E-mail: Para alterações materiais que afetem seus direitos
- • Uso Continuado: O uso de nossos serviços após as atualizações constitui aceitação
- • Opção de Retirada: Você pode retirar o consentimento se discordar das mudanças
Conformidade com o Quadro Legal
Lei Georgiana
Lei da Geórgia "Sobre Proteção de Dados Pessoais" - Principal legislação governamental
Conformidade com o GDPR
Regulamento Geral de Proteção de Dados da União Europeia para cidadãos da UE
CCPA e Padrões Globais
Lei de Privacidade do Consumidor da Califórnia e melhores práticas internacionais
Informações do Controlador de Dados
Detalhes do Controlador de Dados
Nome Legal: BBGeorgiaTravel LLC
Endereço Registrado: Rua M. Tamarashvili, 21, 0186, Tbilisi, Geórgia
Tipo de Negócio: Serviços de Turismo e Viagens
Contato: info@bbgeorgiatravel.com
Telefone: +995 558 93 02 02
Jurisdição: Geórgia
Como controlador de dados, a BBGeorgiaTravel determina as finalidades e os meios de processamento de seus dados pessoais e é responsável por garantir a conformidade com as leis de proteção de dados aplicáveis.
Informações que Coletamos
Praticamos a minimização de dados, coletando apenas as informações necessárias para fornecer nossos serviços de viagem. Aqui está um detalhamento abrangente do que coletamos e por quê:
Informações que Você Fornece Diretamente
Informações de Contato e Identidade
- • Nome completo (nome e sobrenome)
- • Endereço de e-mail
- • Número de telefone
- • País/cidade de residência
- • Idioma preferido para comunicação
Base Legal: Interesse legítimo para prestação de serviço
Informações de Viagem e Reserva
- • Destinos preferidos na Geórgia
- • Datas e duração da viagem
- • Tamanho e composição do grupo
- • Requisitos especiais (dietéticos, acessibilidade)
- • Preferências de orçamento e informações de pagamento
Base Legal: Execução de contrato e interesse legítimo
Informações Coletadas Automaticamente
Dados Analíticos do Site
- • Páginas visitadas e tempo gasto
- • Fontes de referência (como você nos encontrou)
- • Localização geográfica (nível de país/cidade)
- • Informações do dispositivo e navegador
- • Padrões de interação no site
Base Legal: Interesse legítimo para melhoria do site
Informações Técnicas
- • Endereço IP (anonimizado)
- • Tipo e versão do navegador
- • Sistema operacional
- • Resolução da tela
- • Velocidade e tipo de conexão
Base Legal: Interesse legítimo para segurança e funcionalidade
O que NÃO Coletamos
Em linha com nossa abordagem de privacidade em primeiro lugar, explicitamente NÃO coletamos:
- • Detalhes financeiros ou de cartão de crédito (a menos que seja uma reserva)
- • Números de passaporte ou IDs governamentais
- • Números de seguro social ou identificação fiscal
- • Dados biométricos ou de saúde
- • Histórico de navegação pessoal fora do nosso site
- • Perfis de mídia social ou postagens pessoais
- • Rastreamento de localização quando não estiver usando nossos serviços
- • Quaisquer características pessoais sensíveis
Base Legal para Processamento de Dados
Sob o GDPR e a lei de proteção de dados georgiana, devemos ter uma base legal para processar seus dados pessoais. Aqui estão as bases legais em que nos apoiamos:
Execução de Contrato (GDPR Art. 6(1)(b))
Processamento necessário para a execução de um contrato com você ou para tomar medidas antes de entrar em um contrato.
Exemplos: Reservas de tours, criação de roteiros, preparativos de viagem, suporte ao cliente
Interesse Legítimo (GDPR Art. 6(1)(f))
Processamento necessário para interesses legítimos perseguidos por nós, desde que seus direitos não sejam sobrepostos.
Exemplos: Análise do site, melhoria do serviço, prevenção de fraudes, comunicações comerciais
Consentimento (GDPR Art. 6(1)(a))
Processamento baseado em seu consentimento explícito para fins específicos.
Exemplos: Comunicações de marketing (se solicitado), categorias especiais de dados, serviços opcionais
Obrigação Legal (GDPR Art. 6(1)(c))
Processamento necessário para o cumprimento de obrigações legais.
Exemplos: Registros fiscais, relatórios de turismo, cumprimento de regulamentos de segurança
Como Usamos Suas Informações
Processamos suas informações pessoais de forma transparente e apenas para fins específicos e legítimos. Aqui está um detalhamento:
Serviços de Viagem Primários
- • Criação de Roteiro: Projetando experiências de viagem personalizadas com base em suas preferências
- • Coordenação de Reserva: Organização de acomodações, transporte e atividades
- • Atribuição de Guia: Combinando você com guias locais apropriados
- • Suporte ao Cliente: Fornecendo assistência antes, durante e depois de sua viagem
- • Assistência de Emergência: Suporte 24 horas por dia, 7 dias por semana, durante sua estadia na Geórgia
Operações de Negócios e Melhoria
- • Aprimoramento do Serviço: Analisando feedback para melhorar a qualidade do tour
- • Otimização do Site: Entendendo o comportamento do usuário para melhorar a experiência no site
- • Garantia de Qualidade: Monitoramento da prestação de serviços e satisfação do cliente
- • Análise de Negócios: Dados agregados e anonimizados para planejamento de negócios
Fins Legais e de Conformidade
- • Conformidade Fiscal: Cumprindo os requisitos de relatórios fiscais georgianos
- • Regulamentos de Turismo: Conformidade com os padrões do Ministério do Turismo da Geórgia
- • Protocolos de Segurança: Mantendo registros para fins de emergência e segurança
- • Antifraude: Prevenindo reservas fraudulentas e protegendo clientes legítimos
Para o que Nunca Usamos Suas Informações
- • Comunicações de marketing ou promocionais não solicitadas
- • Venda, aluguel ou compartilhamento de seus dados com terceiros para lucro
- • Criação de perfis pessoais detalhados para publicidade
- • Rastreamento entre sites ou perfil comportamental
- • Quaisquer fins comerciais não relacionados à sua experiência de viagem
Cookies e Tecnologias de Rastreamento
Usamos o mínimo de cookies e tecnologias de rastreamento, principalmente para funcionalidades essenciais do site e análises básicas. Nossa abordagem prioriza sua privacidade, garantindo o desempenho ideal do site.
Nosso Uso de Cookies
- • Google Analytics: Estatísticas anônimas de uso do site para melhorar a experiência do usuário
- • Plataforma Vercel: Cookies essenciais para hospedagem de sites, segurança e desempenho
- • Gerenciamento de Sessão: Cookies temporários para funcionalidade de formulário e segurança
- • Sem Rastreamento: Não usamos cookies de publicidade, pixels de mídia social ou rastreamento entre sites
Para informações detalhadas sobre nosso uso de cookies, por favor veja nossa Política de Cookies.
Compartilhamento e Divulgação de Informações
Compartilhamos suas informações apenas quando necessário para fornecer nossos serviços ou quando exigido por lei. Não vendemos, alugamos ou trocamos suas informações pessoais para fins comerciais.
Parceiros de Viagem Georgianos
Compartilhamos informações de reserva relevantes com parceiros locais verificados para entregar sua experiência de viagem:
- • Hotéis e pousadas registrados para acomodação
- • Restaurantes certificados para experiências gastronômicas
- • Provedores de atividades certificados (tours de vinho, trekking, locais culturais)
- • Provedores de transporte registrados
Salvaguardas: Todos os parceiros assinam acordos de proteção de dados e estão vinculados às leis de privacidade georgianas.
Prestadores de Serviços Essenciais
Trabalhamos com prestadores de serviços terceirizados de confiança que nos ajudam a operar nossos negócios:
- • Vercel: Hospedagem de sites e infraestrutura técnica
- • Google Analytics: Análise anônima de uso do site
- • Provedores de Serviços de E-mail: Comunicações seguras por e-mail
- • Processadores de Pagamento: Processamento de transações seguras (quando aplicável)
Salvaguardas: Todos os prestadores de serviços estão vinculados por acordos de processamento de dados e requisitos de conformidade com o GDPR.
Divulgação Legal e Regulatória
Podemos divulgar informações pessoais quando exigido por lei ou para proteger interesses legítimos:
- • Agências governamentais georgianas (tributação, regulação do turismo)
- • Aplicação da lei (quando legalmente exigido)
- • Serviços de emergência (para segurança dos hóspedes)
- • Processos judiciais (ordens judiciais, intimações)
Processo: Iremos notificá-lo sobre tais solicitações, a menos que sejamos legalmente proibidos de fazê-lo.
Retenção de Dados
Retemos suas informações pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta política de privacidade, a menos que um período de retenção mais longo seja exigido ou permitido pela lei georgiana (como impostos, contabilidade ou outros requisitos legais). Quando não tivermos necessidade comercial legítima contínua de processar suas informações pessoais, iremos excluí-las ou torná-las anônimas, ou se isso não for possível (por exemplo, porque suas informações pessoais foram armazenadas em arquivos de backup), armazenaremos com segurança suas informações pessoais e as isolaremos de qualquer processamento adicional até que a exclusão seja possível.
Períodos de Retenção por Tipo de Dado
Dados de Serviço Ativo
- • Consultas Ativas: Até a conclusão do serviço + 1 ano
- • Tours Concluídos: 3 anos para garantia de qualidade
- • Suporte ao Cliente: 2 anos após a última interação
Dados Legais e Técnicos
- • Registros Financeiros: 7 anos (Lei tributária georgiana)
- • Dados Analíticos: 26 meses (Google Analytics)
- • Logs de Segurança: 12 meses
- • Vercel Analytics: Dados anonimizados retidos conforme a política de privacidade da Vercel
Processo de Exclusão de Dados
Quando não tivermos necessidade comercial legítima contínua de processar suas informações pessoais, iremos excluí-las ou torná-las anônimas, ou se isso não for possível (por exemplo, porque suas informações pessoais foram armazenadas em arquivos de backup), armazenaremos com segurança suas informações pessoais e as isolaremos de qualquer processamento adicional até que a exclusão seja possível.
Arquivos de Backup: Dados pessoais em sistemas de backup seguros são isolados e excluídos de acordo com nosso cronograma de retenção de dados ou mediante solicitação, onde for tecnicamente viável.
Dúvidas Sobre Esta Política de Privacidade?
Se você tiver dúvidas sobre esta Política de Privacidade, nossas práticas de dados ou desejar exercer seus direitos de privacidade, não hesite em nos contatar.
Estamos comprometidos em proteger sua privacidade e garantir a transparência em todas as nossas práticas de dados.
Documentos Legais Relacionados
Esta Política de Privacidade faz parte de nosso compromisso com a transparência e seu direito à privacidade. Para uma melhor experiência, revise também nossos Termos e Condições e Política de Cookies.