Política de privacidade
Última atualização: 15 June 2026
Na My Trip Online, a proteção da privacidade e dos dados pessoais dos nossos utilizadores é uma preocupação fundamental. Esforçamo-nos por implementar práticas destinadas a garantir o cumprimento dos requisitos aplicáveis em matéria de proteção de dados, em particular o Regulamento Geral sobre a Proteção de Dados n.º 2016/679, de 27 de abril de 2016 («RGPD»), aplicável desde 25 de maio de 2018, e the Cyprus Law 125(I)/2018 on the Protection of Natural Persons with regard to the Processing of Personal Data, na sua versão mais recente.
A presente Política de privacidade (a seguir, a «Política») tem por objetivo informá-lo, de forma clara, simples e precisa, sobre o modo como recolhemos e tratamos os seus dados pessoais no âmbito da utilização do sítio my-trip-online.com (a seguir, o «Sítio») e/ou da sua subscrição às nossas ofertas, bem como sobre os meios de que dispõe para compreender e exercer os seus direitos.
Para qualquer questão relativa à presente Política, pode contactar-nos por e-mail para contact@my-trip-online.com ou por correio postal para: Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.
Artigo 1 – Definições
| Conta | Área pessoal disponibilizada ao Utilizador no Sítio, que lhe permite aceder a determinados serviços e consultar ou gerir as suas informações através de credenciais pessoais. |
| Cookies | Cookies e tecnologias de rastreio semelhantes que permitem aceder a informações armazenadas no equipamento terminal de um visitante. |
| DPO / Encarregado da Proteção de Dados | Pessoa responsável por aconselhar e monitorizar o cumprimento, pelo Responsável pelo tratamento, das exigências em matéria de proteção de dados. O DPO pode ser contactado em: dpo@eudialytetld.com |
| Dados pessoais | Qualquer informação relativa a uma pessoa singular identificada ou identificável, direta (apelido, nome próprio) ou indiretamente (identificador, dados de localização, identificador online, etc.). |
| Email Connect | Funcionalidade opcional que permite ao Utilizador ligar a sua conta de e-mail para que o sistema detete automaticamente as confirmações de reserva de viagem. Este tratamento baseia-se exclusivamente no consentimento (opt-in) do Utilizador. |
| Titular dos dados | Pessoa singular identificada ou identificável cujos dados pessoais são tratados. |
| Responsável pelo tratamento | Pessoa singular ou coletiva que, isoladamente ou em conjunto com outras, determina as finalidades e os meios do tratamento. No presente caso, a Eudialyte Limited / My Trip Online é o responsável pelo tratamento. |
| Sítio | O sítio acessível no endereço my-trip-online.com |
| Serviço | Conjunto de serviços propostos no Sítio, incluindo as subscrições de viagem (Fast Track, Check-in, Places to Go). |
| Subcontratante | Pessoa singular ou coletiva que trata dados pessoais por conta do Responsável pelo tratamento. |
| Terceiro | Qualquer pessoa singular ou coletiva autorizada distinta do Titular dos dados, do Responsável pelo tratamento, do Subcontratante e das pessoas sob a sua autoridade direta. |
| Tratamento | Qualquer operação efetuada sobre dados pessoais (recolha, registo, organização, conservação, alteração, consulta, utilização, comunicação, difusão, apagamento, destruição, etc.). |
| Utilizador | Qualquer pessoa que visite, consulte ou utilize o Sítio e os serviços nele oferecidos. |
| Violação de dados | Violação que resulta na destruição, perda, alteração, divulgação ou acesso não autorizados, acidentais ou ilícitos, de dados pessoais. |
Artigo 2 – Informações gerais e dados de contacto
2.1 Responsável pelo tratamento
A Eudialyte Limited, sociedade constituída ao abrigo do direito Cypriot e registada sob o número HE 416378, com sede em Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus («My Trip Online»), pode tratar os seus dados pessoais no âmbito da sua utilização do Sítio my-trip-online.com e, se aplicável, da sua subscrição e/ou gestão das nossas ofertas e serviços.
A Eudialyte Limited atua como responsável pelo tratamento na aceção do RGPD, o que significa que determina as finalidades e os meios dos tratamentos descritos na presente Política.
2.2 Encarregado da Proteção de Dados
Para qualquer questão relativa ao tratamento dos seus dados pessoais pela My Trip Online, ou para exercer os seus direitos, pode enviar o seu pedido para: dpo@eudialytetld.com ou Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.
Em caso de dúvida sobre a sua identidade, a My Trip Online poderá solicitar-lhe informações que permitam confirmar que é efetivamente o titular dos dados, pedir-lhe informações adicionais para precisar o seu pedido, ou informá-lo de que a especial complexidade do seu pedido exige uma prorrogação do prazo de resposta (prorrogação de dois meses).
Artigo 3 – Categorias de titulares dos dados
As categorias de titulares dos dados são as seguintes:
- Os Utilizadores do Sítio e/ou da área de membros;
- Os clientes subscritores dos Serviços de Viagem;
- As pessoas que contactam o nosso serviço de apoio ao cliente.
Artigo 4 – Recolha de dados pessoais
A My Trip Online recolhe e trata dados pessoais, em particular através dos seguintes canais:
- Formulários de recolha submetidos no âmbito de uma subscrição e/ou disponíveis no Sítio;
- A área de membros (criação e gestão de conta, acesso a determinados serviços);
- O serviço de apoio ao cliente (telefone, e-mail, formulário de contacto);
- A funcionalidade Email Connect, quando o Utilizador opta por ativá-la (ver abaixo);
- Se aplicável, junto de outras empresas com as quais a My Trip Online possa trocar dados, em conformidade com as finalidades descritas na presente Política.
A My Trip Online recolhe apenas os dados estritamente necessários tendo em conta as finalidades descritas na presente Política, em conformidade com o princípio da minimização. A comunicação de determinados dados é obrigatória para tratar um pedido ou prestar um serviço. A não comunicação de determinados dados pode tornar impossível o alcance das finalidades descritas em seguida.
Os dados pessoais suscetíveis de serem recolhidos incluem, em particular:
- Dados de identificação: apelido, nome próprio e, se aplicável, morada postal;
- Dados relativos à conta / área de membros: identificador, dados de início de sessão, palavra-passe;
- Dados de contacto: endereço de e-mail, número de telefone;
- Dados relativos à subscrição do serviço: referências de encomenda, faturação, histórico de subscrições, estado do pagamento;
- Dados de viagem (Fast Track, Check-in): número de voo, aeroporto, terminal, data e hora do voo, companhia aérea, preferências de lugar;
- Dados relativos ao marketing e ao acompanhamento das trocas: histórico de contactos, pedidos efetuados, preferências de contacto;
- Dados relativos à recolha e ao registo do consentimento: marcação temporal, suporte e métodos de recolha, escolhas expressas;
- Dados de navegação: páginas visualizadas, tempo de visualização, interações, registos técnicos;
- Dados de identificação eletrónica: endereço IP, identificadores de cookies e rastreadores;
- Dados financeiros: os dados do seu cartão bancário ou conta de pagamento são recolhidos e tratados por um prestador de serviços de pagamento terceiro especializado. Não temos acesso direto aos mesmos.
- Dados agregados: recolhemos dados estatísticos ou demográficos derivados dos seus dados pessoais. Estes dados agregados não o identificam e não constituem dados pessoais na aceção do RGPD.
- Dados relativos ao exercício de direitos: pedidos, trocas e acompanhamento;
- Dados voluntariamente fornecidos: informações fornecidas em campos de texto livre e comentários.
Funcionalidade Email Connect
Se optar por ligar a sua conta de e-mail a partir da sua área de membros, o sistema analisa os e-mails recebidos exclusivamente para identificar confirmações de reserva de viagem, utilizando palavras-chave específicas. A funcionalidade está configurada para tratar apenas e-mails relacionados com viagens: nenhum outro conteúdo é acedido, lido ou tratado.
Esta funcionalidade baseia-se exclusivamente no seu consentimento (opt-in). Pode desligar a sua conta de e-mail a qualquer momento a partir da sua área de membros: todos os dados recolhidos neste contexto serão então eliminados de forma definitiva.
Dados de saúde
No âmbito da execução de determinados serviços (assistência especial no check-in, requisitos alimentares específicos, necessidades de acessibilidade), a My Trip Online pode tratar dados de saúde. Este tratamento baseia-se exclusivamente no seu consentimento explícito, recolhido separadamente e especificamente antes de qualquer tratamento. Pode retirar este consentimento a qualquer momento, sem que isso afete a licitude do tratamento previamente efetuado.
Estes dados são conservados apenas durante o tempo estritamente necessário para a prestação do serviço em causa.
Artigo 5 – Finalidades do tratamento
A tabela abaixo apresenta todas as finalidades para as quais os seus dados são recolhidos e tratados, bem como as respetivas bases jurídicas.
| Finalidade | Base jurídica |
|---|---|
| Gestão e execução de subscrições e serviços (subscrição, faturação, acesso) | Execução do contrato |
| Gestão da relação com o cliente e serviço pós-venda (pedidos, reclamações, cancelamento/rescisão, suporte) | Execução do contrato |
| Gestão de contas e área de membros | Execução do contrato |
| Comunicações de serviço (informações relativas à conta, subscrição, faturação) | Execução do contrato |
| Identificação de viagens através do Email Connect e ativação dos benefícios da subscrição | Consentimento (opt-in) |
| Tratamento de dados de saúde no âmbito da execução do serviço (assistência especial, requisitos alimentares, acessibilidade) | Consentimento explícito |
| Comunicações de marketing por e-mail ou SMS (ofertas e novidades) | Consentimento ou interesse legítimo para serviços semelhantes |
| Transmissão de dados a parceiros para fins de prospeção | Consentimento |
| Melhoria dos serviços e da experiência do utilizador (estatísticas, otimização) | Interesse legítimo |
| Administração e segurança do Sítio (manutenção, prevenção de fraudes, registos técnicos) | Interesse legítimo / Obrigação legal |
| Gestão de cookies e rastreadores | Interesse legítimo (funcionais) / Consentimento (marketing) |
| Gestão e registo de consentimentos e oposições | Interesse legítimo |
| Gestão de litígios e questões pré-contenciosas | Interesse legítimo |
| Conservação por períodos de prescrição e obrigações contabilísticas e probatórias | Obrigação legal / Interesse legítimo |
Artigo 6 – Prazos de conservação
A My Trip Online trata os seus dados pessoais apenas pelo período necessário para alcançar as finalidades para as quais foram recolhidos, incluindo o cumprimento de qualquer requisito legal ou contabilístico.
Para determinar estes prazos, a My Trip Online tem em conta a quantidade, a natureza e a sensibilidade dos dados; o risco de prejuízo resultante de uma utilização ou divulgação não autorizada; as finalidades do tratamento; e as exigências legais aplicáveis.
Findo o prazo de conservação na base de dados ativa, certos dados podem ser conservados em arquivo intermédio com acesso restrito, designadamente para fins probatórios e para cumprir as obrigações legais aplicáveis. No termo dos prazos aplicáveis, os dados são apagados ou anonimizados.
Os prazos de conservação aplicáveis incluem, em particular:
- Dados da conta de cliente e da subscrição: 6 anos a contar do fim da relação contratual.
- Dados recolhidos para fins de prospeção comercial: 3 anos após o fim da relação comercial.
- Dados do Email Connect: quando ativa a funcionalidade Email Connect, extraímos da sua caixa de correio as confirmações de reserva e os detalhes de voo relativos às suas viagens. Apenas estes e-mails são tratados; nenhum outro conteúdo é acedido pelos nossos sistemas. Este tratamento baseia-se no seu consentimento e pode ser revogado a qualquer momento a partir da sua área de membros. Estes dados são apagados assim que a finalidade para a qual o consentimento foi dado tenha sido alcançada.
- Dados de saúde ou dados sensíveis: no âmbito de determinados serviços (assistência no check-in, requisitos alimentares, necessidades de acessibilidade), podemos tratar dados de saúde. Este tratamento baseia-se no seu consentimento explícito, recolhido separadamente e antes de qualquer tratamento. Pode retirá-lo a qualquer momento, sem afetar o tratamento já efetuado. Estes dados são apagados assim que a finalidade para a qual o consentimento foi dado tenha sido alcançada.
- Dados de navegação (cookies de análise e segurança): máximo de 13 meses a contar da colocação, em conformidade com as recomendações da CNIL.
- Dados recolhidos através destes rastreadores: podem ser conservados por um período máximo de 25 meses.
Artigo 7 – Destinatários
A My Trip Online garante que apenas pessoas autorizadas podem aceder aos seus dados pessoais, dentro dos limites das suas funções.
A My Trip Online pode partilhar determinados dados com terceiros apenas quando tal seja necessário para alcançar as finalidades descritas na presente Política. A My Trip Online rege estas relações através de compromissos contratuais conformes ao RGPD.
Alguns destinatários atuam como subcontratantes (tratamento por conta da My Trip Online, regido por um contrato de subcontratação em conformidade com o artigo 28.º do RGPD), enquanto outros atuam como responsáveis independentes pelo tratamento (em particular, prestadores externos de serviços de viagem e, quando o tenha consentido, parceiros para fins de prospeção). Quando recorremos a subcontratantes, asseguramo-nos de que estes oferecem garantias suficientes quanto à aplicação de medidas técnicas e organizativas adequadas, em conformidade com o artigo 28.º do RGPD.
Os dados podem, em particular, ser comunicados às seguintes categorias de destinatários:
- Prestadores externos de serviços de viagem, atuando como responsáveis independentes pelo tratamento, aos quais os seus dados são comunicados para fins de execução dos serviços subscritos;
- Outras empresas do grupo atuando como subcontratantes;
- Prestadores de infraestrutura de e-mail (funcionalidade Email Connect) como subcontratantes;
- Parceiros para fins de prospeção, em particular;
- Prestadores de serviços informáticos e de administração de sistemas;
- Terceiros aos quais possamos transferir ou com quem possamos fundir partes do nosso negócio ou ativos.
Artigo 8 – Transferências de dados para fora da União Europeia
A My Trip Online procura limitar as transferências de dados pessoais para fora da União Europeia. No entanto, certas operações de tratamento podem implicar a transferência de dados para destinatários situados fora da União Europeia, em particular quando determinados prestadores técnicos estejam localizados num país terceiro.
Nesse caso, a My Trip Online assegura que tais transferências estão sujeitas a garantias adequadas em conformidade com o RGPD, em particular:
- quando o país destinatário seja objeto de uma decisão de adequação da Comissão Europeia (artigo 45.º do RGPD), ou;
- na ausência de decisão de adequação, mediante a assinatura de cláusulas contratuais-tipo adotadas pela Comissão Europeia (artigo 46.º do RGPD) e, se aplicável, mediante a implementação de medidas adicionais em conformidade com as recomendações do Comité Europeu para a Proteção de Dados;
- para transferências para os Estados Unidos, quando o destinatário esteja certificado ao abrigo do EU-U.S. Data Privacy Framework, esse mecanismo aplica-se diretamente.
Uma cópia das garantias aplicáveis pode ser solicitada para: dpo@eudialytetld.com.
Artigo 9 – Cookies
A My Trip Online utiliza cookies e outros rastreadores para garantir o bom funcionamento do Sítio, melhorar a experiência do utilizador e, se aplicável, medir a audiência e oferecer conteúdos personalizados.
Alguns cookies são estritamente necessários para o funcionamento do Sítio, enquanto outros exigem o seu consentimento prévio, que pode ser retirado a qualquer momento.
Pode configurar o seu navegador para recusar todos ou parte dos cookies. Note, no entanto, que algumas funcionalidades do Sítio podem ser afetadas se recusar os cookies.
Para saber mais sobre a natureza dos cookies colocados, as suas finalidades e a forma de os configurar, pode consultar a nossa Política de cookies. my-trip-online.com/cookie-policy.
Artigo 10 – Direitos dos titulares dos dados
Em conformidade com a regulamentação em vigor, dispõe dos seguintes direitos sobre os seus dados pessoais.
Para exercer os seus direitos, pode contactar a My Trip Online no seguinte endereço: dpo@eudialytetld.com — Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202 Cyprus.
A My Trip Online responderá no prazo de um (1) mês a contar da receção do seu pedido (prazo prorrogável por dois (2) meses em caso de complexidade). Em caso de dúvida razoável sobre a sua identidade, a My Trip Online poderá solicitar-lhe uma prova de identidade. O exercício dos seus direitos é gratuito, salvo em caso de pedidos manifestamente infundados ou excessivos.
É expressamente reconhecido que estes direitos podem estar sujeitos às limitações previstas pela regulamentação aplicável, nomeadamente quando tal seja necessário para o cumprimento de uma obrigação legal ou para o exercício de ações judiciais.
10.1 Direito de acesso
Pode obter informações sobre os dados pessoais tratados que lhe digam respeito e solicitar uma cópia dos mesmos.
10.2 Direito de retificação
Pode solicitar a correção de dados inexatos ou incompletos que lhe digam respeito. Se possuir uma conta, convidamo-lo a alterar os seus dados diretamente a partir da sua área de membros.
10.3 Direito ao apagamento («direito ao esquecimento»)
Pode solicitar o apagamento dos seus dados pessoais quando não exista um motivo imperioso para que a My Trip Online continue a utilizá-los ou se a sua utilização for ilícita.
10.4 Direito à limitação do tratamento
Tem o direito de solicitar a suspensão temporária da utilização dos seus dados (limitando o acesso aos mesmos) nos seguintes casos: contestação da exatidão dos dados, tratamento ilícito com preferência pela limitação em vez do apagamento, conservação necessária para o exercício ou defesa de ações judiciais, na pendência da verificação do interesse legítimo.
10.5 Direito à portabilidade dos dados
Tem o direito de recuperar e reutilizar determinados dados pessoais que tenha fornecido, num formato estruturado, de uso corrente e de leitura automática. Este direito aplica-se apenas aos dados tratados com o seu consentimento ou para a execução de um contrato, por meios automatizados.
10.6 Direito de oposição
Pode opor-se a determinados tipos de tratamento por motivos relacionados com a sua situação particular, na medida em que o tratamento se baseie no interesse legítimo. Quando os seus dados sejam tratados para fins de prospeção, pode opor-se a qualquer momento, sem ter de justificar uma situação particular.
10.7 Direito de retirar o consentimento
Quando a My Trip Online trate os seus dados com base no seu consentimento, tem o direito de o retirar a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento previamente efetuado.
10.8 Direito de dar instruções post-mortem
Tem o direito de transmitir à My Trip Online instruções relativas à gestão dos seus dados pessoais após a sua morte (conservação, apagamento, comunicação). Essas instruções podem ser alteradas ou revogadas a qualquer momento.
Artigo 11 – Reclamações
Se não estiver satisfeito com a resposta dada pela My Trip Online, ou se considerar que o tratamento dos seus dados não cumpre a regulamentação aplicável, pode apresentar uma reclamação junto da autoridade de controlo competente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a alegada infração.
Em Portugal, esta autoridade é a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.
No Chipre, é o Commissioner for Personal Data Protection: www.dataprotection.gov.cy.
Artigo 12 – Segurança dos dados
A My Trip Online garante que os seus dados pessoais são tratados de forma segura e confidencial, incluindo quando determinadas operações são efetuadas por subcontratantes.
Para o efeito, a My Trip Online implementa medidas técnicas, organizativas e físicas adequadas para prevenir, em particular, a perda, o acesso não autorizado, a divulgação, a alteração ou a destruição acidental dos dados. Estas medidas são adaptadas em função do nível de sensibilidade dos dados tratados e do nível de risco apresentado pelo tratamento.
Em caso de violação de dados pessoais, a My Trip Online aplicará os procedimentos previstos pela regulamentação aplicável e informará os titulares dos dados e a autoridade de controlo competente quando tal for exigido.
Artigo 13 – Alterações à presente Política
A My Trip Online reserva-se o direito de alterar a presente Política de privacidade, em particular em caso de alterações à regulamentação que rege o tratamento de dados pessoais.
Sempre que seja efetuada uma alteração, a My Trip Online informá-lo-á por qualquer meio adequado. Não obstante, convidamo-lo a consultar regularmente a presente Política para se manter informado sobre como os seus dados pessoais são protegidos e tratados.