BookinX by Xorbit

Política de privacidade do BookinX

Data: 2 de outubro de 2026

A presente política de privacidade informa sobre a forma como os dados pessoais são tratados aquando da utilização do BookinX, um serviço em linha para a configuração e gestão de marcações de compromissos.

O BookinX encontra-se atualmente em fase de testes.

1. Responsável pelo tratamento

O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), pelas atividades de tratamento próprias do BookinX descritas na presente política de privacidade é:

Robert F. Craciun

Girardigasse 4/28

1060 Wien

Österreich

Telefone: +43 664 166 44 46

E-mail: robert@x-orbit.app

O BookinX é um serviço da família de produtos Xorbit (x-orbit.app). O operador e responsável pelo tratamento é a pessoa acima indicada; Xorbit é uma designação de produto e não uma entidade jurídica autónoma.

Está em curso a constituição de uma empresa.

2. Funções em matéria de proteção de dados no BookinX

No BookinX, é necessário distinguir entre duas situações de tratamento diferentes.

2.1 O BookinX como responsável pelo tratamento

O próprio BookinX é responsável pelo tratamento na medida em que os dados pessoais sejam tratados, nomeadamente, para as seguintes finalidades:

A estas atividades de tratamento aplicam-se diretamente as informações que se seguem.

2.2 O BookinX como subcontratante

Os clientes do BookinX podem configurar páginas de marcação próprias e permitir aos seus clientes, interessados ou outras pessoas a marcação de compromissos.

Relativamente aos dados pessoais tratados através de uma tal página de marcação por conta de um cliente do BookinX, o respetivo cliente do BookinX é, em princípio, o responsável pelo tratamento na aceção do artigo 4.º, ponto 7, do RGPD.

O BookinX trata estes dados, em princípio, enquanto subcontratante nos termos do artigo 4.º, ponto 8, e do artigo 28.º do RGPD, de acordo com as instruções do respetivo cliente.

Para o efeito, é celebrado entre o BookinX e o cliente um acordo de subcontratação separado nos termos do artigo 28.º do RGPD.

As pessoas que marcam um compromisso através de uma página de marcação BookinX podem, em princípio, dirigir-se ao fornecedor da respetiva página de marcação no que respeita aos seus direitos em matéria de proteção de dados. O BookinX apoia os seus clientes, no âmbito das obrigações legais e contratuais, no tratamento dos pedidos correspondentes.

Na medida em que o BookinX trate dados pessoais por conta de um cliente, o tratamento é efetuado com base num acordo de subcontratação nos termos do artigo 28.º do RGPD. Este regula, nomeadamente, o objeto e a duração do tratamento, a natureza e a finalidade do tratamento, as categorias de dados pessoais e de titulares dos dados, bem como os direitos e obrigações das partes.

3. Registo no BookinX

No registo, podem ser tratados, nomeadamente, os seguintes dados:

O tratamento é efetuado para a configuração da conta BookinX pretendida, para a execução de diligências pré-contratuais e para a preparação ou execução da relação contratual. Fundamento jurídico: artigo 6.º, n.º 1, alínea b), do RGPD.

Na medida em que, para determinadas operações de tratamento facultativas, seja expressamente obtido um consentimento, o tratamento é efetuado com base no artigo 6.º, n.º 1, alínea a), do RGPD.

O endereço IP utilizado para a prevenção de utilização abusiva e para os limites de pedidos é tratado com base no nosso interesse legítimo na segurança, estabilidade e prevenção de utilização abusiva do serviço, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

O endereço IP armazenado para este efeito é, em princípio, apagado ou removido do respetivo sistema de limitação de pedidos após 24 horas.

Ao aceder à página de registo, o seu endereço IP é associado a um país, localmente no nosso servidor, com a base de dados de acesso livre «user-country» do projeto ip-location-db (domínio público, PDDL), a fim de sugerir o indicativo do país no campo do telefone; o endereço IP não é transmitido a terceiros nesse processo (artigo 6.º, n.º 1, alínea f), do RGPD).

Os registos não confirmados são, em princípio, apagados após 24 horas.

4. Contas de administração e de utilizador

Para a administração do BookinX, podem ser tratados, nomeadamente, os seguintes dados:

As palavras-passe não são armazenadas em texto simples. É armazenado exclusivamente um hash criptográfico da palavra-passe, utilizando Argon2id ou scrypt. O tratamento destina-se à autenticação, à gestão de contas, ao controlo de acessos e à disponibilização segura do serviço. O fundamento jurídico é, na medida em que o tratamento seja necessário para a utilização do BookinX, o artigo 6.º, n.º 1, alínea b), do RGPD.

O registo de segurança, o controlo de acessos e os registos de auditoria são efetuados adicionalmente com base no nosso interesse legítimo na proteção dos nossos sistemas, na deteção de utilização abusiva e numa administração rastreável, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Na área de administração do BookinX, uma sessão termina após 30 minutos sem atividade, mas o mais tardar 12 horas após o início de sessão. A atividade prolonga exclusivamente o prazo de inatividade; a duração máxima da sessão de 12 horas não é afetada.

Uma sessão no Xorbit termina o mais tardar 12 horas após o início de sessão. Em caso de alteração da palavra-passe, todas as sessões existentes da conta em causa são terminadas imediatamente. Os dados de sessões expiradas ou terminadas são definitivamente apagados o mais tardar sete dias após a expiração ou o termo da sessão, no âmbito do processo de início de sessão seguinte. Os registos de auditoria são, em princípio, armazenados durante 12 meses e posteriormente apagados, salvo se for necessária uma conservação mais longa para o esclarecimento de um incidente de segurança concreto ou para a declaração, o exercício ou a defesa de um direito num processo judicial.

5. Marcações de compromissos

Numa marcação de compromisso através do BookinX, podem ser tratados, consoante a configuração da respetiva página de marcação, nomeadamente, os seguintes dados:

Estes dados são utilizados para registar e gerir o compromisso pretendido e para o disponibilizar às pessoas envolvidas. Pelo tratamento dos dados de marcação é, em princípio, responsável, em matéria de proteção de dados, o respetivo cliente que explora a página de marcação em causa. Este determina as finalidades e os fundamentos jurídicos do tratamento e é responsável pelo cumprimento dos deveres de informação perante as pessoas que efetuam a marcação. O BookinX trata os dados de marcação enquanto subcontratante nos termos do artigo 28.º do RGPD, com base no acordo de subcontratação celebrado com o respetivo cliente e nas instruções documentadas deste. As pessoas que efetuam a marcação obtêm mais informações sobre o tratamento dos dados de marcação junto do respetivo responsável pelo tratamento.

6. Integração de calendário

O BookinX permite aos utilizadores, a título opcional, associar ao BookinX um calendário pessoal do Microsoft Outlook / Microsoft 365, Google Calendar ou Calendário da Apple. A associação é efetuada exclusivamente por iniciativa expressa do respetivo utilizador.

No âmbito da integração de calendário, consoante o fornecedor de calendário escolhido e o tipo de ligação, podem, nomeadamente:

O BookinX trata dados de calendário apenas na medida necessária para a integração de calendário ativada pelo utilizador. Na medida em que sejam necessários, para a ligação, tokens de acesso ou dados de autenticação comparáveis, estes são armazenados de forma protegida.

A ligação ao calendário pode ser desligada pelo utilizador a qualquer momento. Os dados de autenticação e de acesso armazenados pelo BookinX que deixem de ser necessários para a ligação ao calendário são, em seguida, apagados ou tornados inutilizáveis.

A ligação ao calendário é facultativa. Na medida em que o tratamento se baseie num consentimento, o fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD. O consentimento pode ser retirado a qualquer momento com efeitos para o futuro. A licitude do tratamento efetuado até à retirada não é afetada.

Microsoft Outlook / Microsoft 365

Para a ligação do Microsoft Outlook ou do Microsoft 365 é utilizado o Microsoft Graph. No âmbito da integração de calendário, são utilizadas apenas as permissões necessárias para as funcionalidades de calendário disponibilizadas.

O fornecedor dos serviços Microsoft para utilizadores no Espaço Económico Europeu é, em princípio, a Microsoft Ireland Operations Limited. No âmbito da disponibilização dos serviços, pode ocorrer um tratamento de dados pessoais pela Microsoft e por empresas associadas à Microsoft.

Google Calendar

Para a ligação do Google Calendar é utilizada a Google Calendar API. A ligação é efetuada após autorização pelo utilizador e no âmbito das permissões necessárias para a integração de calendário.

Em pormenor, aplica-se ao Google Calendar o seguinte:

O fornecedor dos serviços Google para utilizadores no Espaço Económico Europeu é, em princípio, a Google Ireland Limited. No âmbito da disponibilização dos serviços, pode ocorrer um tratamento de dados pessoais pela Google e por empresas associadas à Google.

Calendário da Apple

O BookinX permite ainda a ligação ao Calendário da Apple. Consoante a ligação técnica utilizada, são tratados apenas os dados de calendário e de autenticação necessários para a integração de calendário.

Em pormenor, aplica-se ao Calendário da Apple o seguinte:

Na medida em que sejam utilizados serviços da Apple nesse contexto, pode ocorrer um tratamento de dados pessoais pela Apple Distribution International Ltd. ou por empresas associadas à Apple.

Transmissão de dados por fornecedores de calendário

Na utilização de fornecedores de calendário externos, não se pode excluir que os dados pessoais sejam tratados pelo respetivo fornecedor ou por empresas a ele associadas também fora do Espaço Económico Europeu. Mais informações sobre transferências para países terceiros constam da secção «Transferências de dados para países terceiros» da presente política de privacidade.

7. Informações de perfil

Os utilizadores podem complementar o seu perfil BookinX com informações adicionais. Estas podem incluir, nomeadamente:

Os utilizadores podem ainda gerar um código QR com um cartão de contacto digital (vCard). O cartão de contacto contém o nome, a empresa, o número de telefone e o endereço de e-mail do utilizador, bem como, se escolhido, uma ligação para a página de marcação. O código QR é armazenado no perfil e apresentado na preparação do compromisso.

É o próprio utilizador que determina se o perfil público é visível para os visitantes.

Estas informações de perfil destinam-se à configuração individual da página de marcação e podem aí estar publicamente visíveis para os visitantes e para as pessoas que efetuam marcações. Os utilizadores decidem eles próprios se fornecem estas informações facultativas e podem alterá-las ou removê-las a qualquer momento. O tratamento é efetuado para a disponibilização e apresentação do perfil de marcação configurado pelo utilizador. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD, na medida em que o tratamento seja necessário para a disponibilização da funcionalidade do BookinX escolhida pelo utilizador.

Na medida em que o tratamento de informações de perfil facultativas se baseie num consentimento, o fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD. Um consentimento dado pode ser retirado a qualquer momento com efeitos para o futuro.

8. Envio de e-mails

O BookinX envia e-mails transacionais, nomeadamente relacionados com:

Para o envio técnico de e-mails, é utilizada como prestador de serviços a netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland.

No âmbito do envio de e-mails, podem ser tratados, nomeadamente, os seguintes dados pessoais:

O tratamento dos conteúdos dos e-mails pelo servidor de correio utilizado é efetuado exclusivamente na medida necessária para a transmissão técnica e a entrega da respetiva mensagem. O BookinX mantém adicionalmente um registo próprio de entrega de correio. Este contém, nomeadamente, o endereço do destinatário, o assunto, o momento do envio e informações técnicas de entrega. O conteúdo do respetivo e-mail não é armazenado no registo de entrega do BookinX.

Na medida em que o envio de e-mails seja necessário para a execução de uma relação contratual ou de uma marcação de compromisso, o tratamento é efetuado com base no artigo 6.º, n.º 1, alínea b), do RGPD. Na medida em que o BookinX atue como subcontratante relativamente a dados de marcação, o tratamento é efetuado com base no acordo de subcontratação celebrado com o respetivo cliente e nas instruções documentadas deste.

O tratamento de informações técnicas de envio e de entrega é efetuado com base no artigo 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo consiste, nomeadamente, em garantir uma entrega fiável dos e-mails, na análise de erros, bem como na segurança e estabilidade do serviço.

Os dados pessoais relacionados com o envio de e-mails são tratados apenas durante o tempo necessário para a respetiva finalidade ou enquanto existirem obrigações legais de conservação.

9. Alojamento

O BookinX é explorado em infraestrutura de servidores da netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. No âmbito do alojamento, são tratados os dados pessoais necessários para a disponibilização do BookinX, bem como dados técnicos de registo. Estes últimos destinam-se, nomeadamente, ao funcionamento seguro e estável, ao diagnóstico de erros, bem como à deteção e prevenção de ataques e de utilização abusiva.

O tratamento é efetuado, na medida em que seja necessário para a disponibilização do serviço, com base no artigo 6.º, n.º 1, alínea b), do RGPD e, para fins de segurança e de registo, com base no interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Com a netcup existe um acordo de subcontratação nos termos do artigo 28.º do RGPD.

10. Videoconferências

O BookinX pode, a título opcional, suportar a realização ou a associação de videoconferências. Consoante a configuração, podem ser utilizados para o efeito, nomeadamente, os seguintes serviços:

Para a configuração de videoconferências, o BookinX utiliza um componente interno nos mesmos servidores. Nesse processo, são tratados o endereço de e-mail da pessoa participante, o início e o fim do compromisso, bem como a ligação para a conferência, a fim de enviar o convite e disponibilizar a sala. O endereço de e-mail e a ligação para a conferência são armazenados de forma cifrada (AES-256-GCM). Não há transmissão a terceiros, exceto no caso do Microsoft Teams (ver 10.1).

10.1 Microsoft Teams

O BookinX permite, a título opcional, a utilização do Microsoft Teams para compromissos por vídeo. Consoante a funcionalidade escolhida, pode ser criado um compromisso Teams através da ligação Microsoft ou utilizada uma ligação Teams existente para um compromisso. Nesse processo, os dados necessários para a criação, atribuição e realização do compromisso podem ser transmitidos à Microsoft ou tratados pela Microsoft. A utilização do Microsoft Teams é opcional. Ao tratamento pela Microsoft aplicam-se complementarmente as disposições de proteção de dados do respetivo serviço Microsoft.

10.2 Xorbit Meeting

Para videoconferências, o BookinX disponibiliza uma instância Jitsi Meet própria, explorada em meet.x-orbit.app. As salas de conferência são disponibilizadas para compromissos marcados e são acessíveis através da respetiva ligação para a reunião. Só é efetuada uma gravação se a pessoa organizadora a iniciar expressamente no âmbito da funcionalidade opcional de transcrição (ver 10.3). Durante uma videoconferência, são tratados os dados de ligação e de comunicação necessários para a disponibilização técnica, nomeadamente para a transmissão de imagem e som, bem como para o estabelecimento e a manutenção da ligação. O BookinX não utiliza, no Xorbit Meeting, quaisquer serviços de análise ou de rastreamento publicitário. O tratamento é efetuado exclusivamente para a disponibilização da funcionalidade de videoconferência.

10.3 Gravação, transcrição e resumo

O BookinX oferece, a título opcional, uma funcionalidade de transcrição para videoconferências no Xorbit Meeting. A gravação só pode ser iniciada e terminada pela pessoa organizadora de um compromisso, através do botão «Transkript aufnehmen» (Gravar transcrição). A pessoa organizadora é obrigada a informar todos os participantes antes do início da gravação e, na medida do necessário, a obter o seu consentimento. Enquanto decorre a gravação, todos os participantes na conferência veem o aviso «Dieses Gespräch wird für ein Transkript aufgezeichnet.» (Esta conversa está a ser gravada para uma transcrição.)

Processo e dados tratados:

A funcionalidade de transcrição trata os dados por conta do respetivo cliente do BookinX (ver 2.2). O fundamento jurídico do lado do cliente é, regra geral, o consentimento dos participantes (artigo 6.º, n.º 1, alínea a), do RGPD) ou um interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD); por isso é responsável o cliente, enquanto responsável pelo tratamento.

11. Cookies e análise Web

O BookinX utiliza cookies tecnicamente necessários, nomeadamente um cookie de sessão para o início de sessão seguro e a utilização da área de administração. Na memória local do navegador podem ainda ser armazenadas definições de apresentação e de utilizador. Para a análise estatística, utilizamos o software de análise Web Matomo, explorado por nós próprios, em stats.x-orbit.app. O Matomo só é ativado após consentimento expresso através do banner de cookies. Sem consentimento, o Matomo não é carregado e não são transmitidos dados de análise.

São registadas as visualizações de páginas e determinadas operações de utilização, por exemplo a seleção de um compromisso ou a conclusão de uma marcação. Os endereços IP são anonimizados, a opção «Do Not Track» é respeitada e os dados em bruto são apagados após 180 dias. Não há utilização para publicidade personalizada. O consentimento é armazenado no cookie bookinx_consent durante até 12 meses e pode ser alterado ou retirado a qualquer momento através de «Cookie-Einstellungen» (Definições de cookies) no rodapé. O fundamento jurídico para a análise Web é o artigo 6.º, n.º 1, alínea a), do RGPD.

12. Publicidade e marketing

O BookinX pode tratar dados pessoais dos seus próprios clientes e interessados para fins de publicidade e marketing, na medida em que exista um fundamento jurídico legal para o efeito. Na medida em que seja necessário um consentimento, o tratamento só é efetuado após a sua prestação. Um consentimento dado pode ser retirado a qualquer momento com efeitos para o futuro. Os dados de marcação que o BookinX trata enquanto subcontratante para os seus clientes não são utilizados pelo BookinX para fins próprios de publicidade ou marketing..

13. Destinatários e subcontratantes

Os dados pessoais só são transmitidos na medida em que tal seja necessário para a disponibilização do BookinX, exista uma obrigação legal ou se verifique outro fundamento jurídico nos termos do RGPD.

Entre os destinatários utilizados ou possíveis incluem-se, nomeadamente:

A integração da Microsoft, da Google e da Apple só é efetuada na medida em que a respetiva funcionalidade seja utilizada pelo utilizador. O BookinX não vende dados pessoais.

14. Transferências de dados para países terceiros

Na utilização de serviços externos, nomeadamente da Microsoft, da Google ou da Apple, pode ocorrer um tratamento de dados pessoais fora do Espaço Económico Europeu (EEE). Uma transferência para países terceiros só é efetuada em observância dos requisitos dos artigos 44.º e seguintes do RGPD, nomeadamente com base numa decisão de adequação da Comissão Europeia ou em garantias adequadas nos termos do artigo 46.º do RGPD.

Na medida em que os fornecedores participem no EU-U.S. Data Privacy Framework e estejam certificados para o efeito, a transferência de dados para os EUA pode basear-se na correspondente decisão de adequação da Comissão Europeia. Caso contrário, são aplicadas, se necessário, garantias adequadas, nomeadamente cláusulas contratuais-tipo da Comissão Europeia.

15. Prazo de conservação e apagamento

Os dados pessoais só são armazenados durante o tempo necessário para a respetiva finalidade do tratamento ou enquanto existirem obrigações legais de conservação.

Dados de conferências

O endereço de e-mail da pessoa participante armazenado para uma videoconferência é apagado automaticamente 30 dias após o fim do compromisso. A ligação para a conferência é apagada juntamente com a respetiva marcação.

Gravações, transcrições e resumos

O ficheiro de vídeo é apagado imediatamente após o fim da gravação e a gravação de áudio logo que a transcrição esteja armazenada. A transcrição, o resumo e as informações sobre os oradores são apagados automaticamente 30 dias após o fim da gravação ou do compromisso, consoante o que ocorrer mais tarde.

Dados da preparação de compromissos

Os aditamentos à agenda e os objetivos da conversa são armazenados e apagados juntamente com a respetiva marcação. Os acessos à página de preparação do compromisso são armazenados durante, no máximo, 365 dias para apresentação ao cliente do BookinX.

Dados de marcação

Os dados de marcação são, em princípio, armazenados durante a vigência da relação contratual com o respetivo cliente do BookinX e apagados o mais tardar seis meses após o termo do contrato, salvo se a tal se opuserem obrigações legais de conservação ou instruções documentadas do responsável pelo tratamento. No âmbito da subcontratação, os clientes podem, nos termos do acordo de subcontratação, solicitar o apagamento ou a devolução dos dados pessoais tratados por sua conta.

Registos não confirmados

Os registos não confirmados são apagados após 24 horas.

Dados de limitação de pedidos

Os endereços IP armazenados para limites de pedidos são apagados ou removidos do sistema utilizado para o efeito após 24 horas.

Dados de sessão

Na área de administração do BookinX, uma sessão termina após 30 minutos sem atividade, mas o mais tardar 12 horas após o início de sessão. A atividade prolonga exclusivamente o prazo de inatividade.

Uma sessão no Xorbit termina o mais tardar 12 horas após o início de sessão. Em caso de alteração da palavra-passe, todas as sessões existentes da conta em causa são terminadas imediatamente.

Os dados de sessões expiradas ou terminadas são apagados o mais tardar sete dias após a expiração ou o termo.

Registos de auditoria

Os registos de auditoria são, em princípio, armazenados durante 12 meses. Inclui-se aqui também o registo de alterações que os administradores de um cliente do BookinX podem consultar em «Einstellungen > Protokoll» (Definições > Registo). Este regista quem alterou que definição, tipo de compromisso, pessoa ou disponibilidade e quando, mas não os próprios conteúdos alterados. Uma conservação mais longa só é efetuada na medida em que seja necessária para a investigação de um incidente de segurança concreto ou para a declaração, o exercício ou a defesa de um direito num processo judicial.

Dados contratuais e de faturação

Para o contrato e a faturação são tratados, nomeadamente, o nome da empresa, o endereço de faturação, o país, o número de identificação para efeitos de IVA (UID), o endereço de e-mail de faturação, a pessoa de contacto da contabilidade, o número de licenças, o período de faturação e os montantes faturados. O fundamento jurídico é o artigo 6.º, n.º 1, alíneas b) e c), do RGPD. As faturas e demais documentos relevantes para efeitos fiscais são armazenados de acordo com as obrigações legais de conservação, nomeadamente durante sete anos nos termos do § 132 BAO, e posteriormente apagados, salvo se existir outro fundamento jurídico para uma conservação adicional.

Cópias de segurança

Os dados pessoais podem também estar contidos temporariamente em cópias de segurança. As cópias de segurança destinam-se exclusivamente à salvaguarda e recuperação dos sistemas e não são utilizadas para outras finalidades. Os dados apagados podem continuar contidos em cópias de segurança até à substituição ou ao apagamento periódico da respetiva cópia de segurança.

16. Segurança dos dados

O BookinX adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra perda, acesso não autorizado, alteração, divulgação e qualquer outro tratamento ilícito.

Estas incluem, nomeadamente:

As medidas de segurança são revistas regularmente, tendo em conta o risco e o estado da técnica, e adaptadas sempre que necessário.

17. Obrigação de fornecer dados pessoais

Determinados dados pessoais são necessários para que possa ser configurada uma conta BookinX, executado um contrato ou marcado um compromisso. Se os dados necessários não forem fornecidos, a funcionalidade em causa poderá não poder ser utilizada ou o contrato ou compromisso pretendido poderá não poder ser executado. As informações facultativas são tratadas como tal e não são, em princípio, necessárias para a utilização das restantes funcionalidades.

18. Direitos dos titulares dos dados

Os titulares dos dados têm, nos termos dos requisitos legais, nomeadamente os seguintes direitos:

Se um tratamento se basear num consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD, esse consentimento pode ser retirado a qualquer momento com efeitos para o futuro. A retirada não compromete a licitude do tratamento efetuado com base no consentimento previamente dado. Os pedidos relativos a atividades de tratamento pelas quais o próprio BookinX é responsável podem ser dirigidos a: robert@x-orbit.app

No caso de dados que o BookinX trate apenas por conta de um cliente, o responsável pelo tratamento em matéria de proteção de dados é, em princípio, o respetivo cliente do BookinX. Os pedidos correspondentes devem, por isso, ser dirigidos prioritariamente a este. O BookinX apoia o responsável pelo tratamento no cumprimento das suas obrigações legais.

19. Oposição a tratamentos baseados em interesses legítimos

Na medida em que os dados pessoais sejam tratados com base no artigo 6.º, n.º 1, alínea f), do RGPD, existe, nos termos do artigo 21.º do RGPD, o direito de se opor a qualquer momento ao tratamento, por motivos relacionados com a situação particular do titular dos dados. O BookinX deixa, em seguida, de tratar os dados pessoais em causa, salvo se puder demonstrar razões imperiosas e legítimas para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou se o tratamento se destinar à declaração, ao exercício ou à defesa de um direito num processo judicial.

20. Direito de apresentar reclamação junto da autoridade de proteção de dados

Nos termos do artigo 77.º do RGPD, os titulares dos dados têm o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados se considerarem que o tratamento dos seus dados pessoais viola o RGPD.

Na Áustria, a autoridade competente é:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

E-mail: dsb@dsb.gv.at

Telefone: +43 1 52 152-0

O direito de recorrer a outra autoridade de controlo competente nos termos do RGPD não é afetado.

21. Decisões automatizadas e definição de perfis

O BookinX não toma decisões baseadas exclusivamente no tratamento automatizado na aceção do artigo 22.º do RGPD que produzam efeitos jurídicos relativamente a um titular dos dados ou que o afetem significativamente de forma similar. Não é efetuada qualquer definição de perfis para fins de publicidade, de avaliação de solvabilidade ou para fins de decisão comparáveis. O resumo de transcrições (ver 10.3) é um auxiliar de trabalho para a pessoa organizadora; dele não são extraídas decisões sobre pessoas.

22. Alterações à presente política de privacidade

A presente política de privacidade é adaptada quando se alterem as funcionalidades do BookinX, os prestadores de serviços utilizados, os tratamentos de dados ou os requisitos legais. A versão atual em cada momento deve ser disponibilizada através do BookinX. Em caso de alterações essenciais que afetem diretamente os utilizadores registados, pode ser prestada informação adicional no serviço ou por e-mail.

Data: 2 de outubro de 2026