Proteção de dados
Esta página descreve como a plataforma aifly trata os dados pessoais que as agências de viagens nela introduzem — sobretudo dados de clientes e de passageiros. Nesse tratamento, a agência é responsável pelo tratamento e a aifly atua como subcontratante.
Última atualização:
Papéis das partes
A agência decide que dados recolhe dos seus clientes, para que fins e durante quanto tempo. A aifly trata esses dados apenas segundo as instruções documentadas da agência e o contrato de subcontratação celebrado entre ambas, nos termos do artigo 28.º do RGPD.
Que categorias de dados são tratadas
- Identificação de clientes e passageiros: nome, data de nascimento, contactos
- Documentos de viagem: número e validade de passaporte ou de cartão de cidadão
- Dados de reserva: itinerários, PNR, bilhetes, vouchers e apólices
- Dados fiscais e de faturação da agência e dos seus clientes
- Registos técnicos de acesso e de auditoria
Isolamento entre agências
Os dados de cada agência estão isolados dos das restantes. Nenhuma agência acede a clientes, reservas ou margens de outra. A separação é aplicada ao nível do modelo de dados e verificada em cada pedido.
Controlo de acesso
- Autenticação em dois passos para contas com acesso a dados de passageiros
- Permissões por perfil de utilizador e por loja, definidas pela agência
- Números de passaporte mascarados por defeito, revelados apenas a perfis autorizados
- Registo de quem acedeu a que dado e quando, consultável pela agência
Dados de pagamento
A plataforma não guarda números completos de cartão de pagamento. Os pagamentos são processados por um prestador certificado PCI DSS, que recebe os dados do cartão diretamente do titular.
Transferências para fora do Espaço Económico Europeu
A operação de uma viagem obriga a transmitir dados de passageiros a fornecedores — companhias aéreas, GDS, hotéis, seguradoras — que podem estar sediados fora do EEE. Essa transmissão é necessária à execução do contrato de viagem, nos termos do artigo 49.º, n.º 1, alínea b) do RGPD.
Para os restantes casos, recorremos a cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Subcontratantes
A confirmar antes da publicação
A aifly recorre a subcontratantes para alojamento, envio de mensagens e processamento de pagamentos. A lista nominal e atualizada, com as respetivas localizações e finalidades, é disponibilizada às agências contratantes e deve ser inserida aqui antes da publicação.
Conservação e eliminação
Os dados são conservados enquanto durar o contrato com a agência e, depois disso, pelo prazo exigido por obrigações fiscais e contabilísticas. Terminado esse prazo, são eliminados ou anonimizados.
A agência pode exportar clientes, reservas e documentos a qualquer momento, em formato estruturado.
Violações de dados
Em caso de violação de dados pessoais, a aifly notifica a agência sem demora indevida e presta a informação necessária para que esta cumpra os seus próprios deveres de notificação perante a autoridade de controlo e, quando aplicável, perante os titulares.
Contacto
A confirmar antes da publicação
Questões sobre proteção de dados na plataforma devem ser dirigidas a agencias@aifly.com. Encarregado de proteção de dados a designar e a identificar aqui, caso venha a ser obrigatório.