A askHermis P.C. («askHermis», «nós») é uma sociedade de capital privado (Ι.Κ.Ε.) constituída na Grécia, com sede em Atenas, Grécia. Desenvolvemos agentes de IA que ajudam hotéis a responder a hóspedes, vender upgrades e gerir o check-in.
Esta política explica como tratamos dados pessoais quando decidimos porquê e como são utilizados (como «responsável pelo tratamento» ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE, o RGPD): quando visita o nosso site, fala connosco, utiliza a nossa plataforma como cliente, ou se candidata a uma vaga.
Se é hóspede de um hotel: quando escreve a um hotel que utiliza a askHermis, o hotel é o responsável pelo tratamento dos seus dados e nós tratamo-los apenas em nome dele, ao abrigo do nosso Acordo de Tratamento de Dados. Contacte o hotel para exercer os seus direitos; se nos contactar, encaminharemos o seu pedido para o hotel.
1. Quem somos e como nos contactar
O responsável pelo tratamento é a askHermis P.C., Atenas, Grécia. Para qualquer questão sobre esta política ou os seus dados pessoais, escreva para team@askhermis.com. Respondemos a pedidos de privacidade em inglês e em grego.
2. O que recolhemos, porquê e com que base jurídica
| Dados | O que inclui | Porque os usamos | Base jurídica (RGPD) |
|---|---|---|---|
| Dados técnicos do site | Endereço IP, tipo de navegador e dispositivo, páginas pedidas, data e hora, página de origem. | Para disponibilizar o site, mantê-lo seguro e corrigir erros. | Interesses legítimos (art. 6.º, n.º 1, alínea f)). |
| Dados analíticos | Páginas vistas, tempo na página, localização aproximada obtida a partir do IP, informação do dispositivo, recolhidos através de cookies do Google Analytics. | Para perceber que páginas são úteis e melhorar o site. | Consentimento (art. 6.º, n.º 1, alínea a)), dado no banner de cookies e revogável a qualquer momento. |
| Contacto e pedidos de demo | Nome, e-mail profissional, telefone, empresa, cargo e o que nos escreve; marcações de demo feitas através do Calendly. | Para lhe responder, organizar e realizar uma demo, e fazer o seguimento do seu pedido. | Diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alínea b)) e interesses legítimos (art. 6.º, n.º 1, alínea f)). |
| Dados da conta do cliente | Nomes, e-mail profissional e telefone dos utilizadores autorizados do hotel, cargo, dados da unidade, registos de acesso e atividade. | Para disponibilizar a plataforma, autenticar utilizadores, dar apoio e enviar comunicações de serviço. | Execução do nosso contrato (art. 6.º, n.º 1, alínea b)). |
| Dados de faturação | Nome da empresa, morada, número de contribuinte, contacto de faturação, faturas e estado dos pagamentos. | Para faturar, cobrar e manter os registos que a lei fiscal exige. | Contrato (art. 6.º, n.º 1, alínea b)) e obrigação legal (art. 6.º, n.º 1, alínea c)). |
| Dados de utilização da plataforma | Funcionalidades utilizadas, definições, registos de erros e desempenho, eventos de segurança. | Para operar, proteger, apoiar e melhorar a plataforma. | Interesses legítimos (art. 6.º, n.º 1, alínea f)). |
| Comunicações de marketing | Dados de contacto profissionais e se abriu ou clicou nos nossos e-mails. | Para enviar novidades do produto relevantes para o seu negócio. | Interesses legítimos para clientes e contactos profissionais; consentimento quando a lei o exigir. Pode cancelar a subscrição a qualquer momento. |
| Candidaturas a emprego | CV, dados de contacto, e a correspondência e notas da sua candidatura. | Para avaliar a sua candidatura e o contactar a esse respeito. | Diligências pré-contratuais (art. 6.º, n.º 1, alínea b)); consentimento (art. 6.º, n.º 1, alínea a)) se guardarmos o seu CV para futuras vagas. |
| Language selection | Approximate country derived from your IP address on your first visit to an unprefixed page. | To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice. | Legitimate interests (Art. 6(1)(f)). |
Não pedimos categorias especiais de dados pessoais (como dados de saúde) e pedimos-lhe que não no-los envie.
Decisões automatizadas. Não tomamos decisões sobre si que produzam efeitos jurídicos ou similarmente significativos baseadas exclusivamente em tratamento automatizado.
3. De onde vêm os dados
- De si, quando preenche um formulário, marca uma demo, nos escreve, utiliza a plataforma ou se candidata a uma vaga.
- Automaticamente, através dos nossos servidores e, com o seu consentimento, de cookies analíticos. Veja a nossa Política de cookies.
- Da sua organização, quando um hotel o adiciona como utilizador da sua conta.
4. Com quem partilhamos
Não vendemos dados pessoais. Só os partilhamos quando é necessário:
- Prestadores de serviços que alojam, protegem e operam o nosso site e plataforma, enviam e-mail e tratam mensagens, sob contratos que os obrigam à confidencialidade e à proteção de dados. Os prestadores que tratam dados de clientes estão indicados na nossa página de Subcontratantes.
- Consultores profissionais, como contabilistas, auditores e advogados, sujeitos a confidencialidade.
- Autoridades, quando a lei o exige ou para formular, exercer ou defender pretensões legais.
- Um comprador ou sucessor, se a askHermis estiver envolvida numa fusão, aquisição ou venda de ativos, sob proteções equivalentes.
5. Transferências internacionais
A nossa plataforma está alojada na União Europeia. Alguns dos nossos prestadores de serviços têm sede fora do Espaço Económico Europeu, sobretudo nos Estados Unidos. Quando dados pessoais são transferidos para fora do EEE, baseamo-nos numa decisão de adequação da Comissão Europeia (incluindo o Quadro de Proteção de Dados UE-EUA, quando o destinatário está certificado) ou nas Cláusulas Contratuais-Tipo da Comissão Europeia, com garantias adicionais quando necessário.
6. Durante quanto tempo os conservamos
- Contacto e pedidos de demo: durante o tempo necessário para tratar o seu pedido e o respetivo seguimento, e depois eliminados ou anonimizados se não surgir uma relação comercial.
- Dados de conta e utilização do cliente: durante a vigência do contrato, e depois eliminados ou anonimizados, exceto o que devamos conservar por lei.
- Registos de faturação: pelo prazo que a lei fiscal e contabilística grega exige.
- Dados analíticos: no máximo 14 meses.
- Candidaturas a emprego: durante o processo de recrutamento, e mais tempo apenas com o seu consentimento.
- Listas de marketing: até cancelar a subscrição ou se opor.
Podemos conservar dados por mais tempo quando necessário para formular, exercer ou defender pretensões legais.
7. Como os protegemos
Os dados são alojados na UE, encriptados em repouso (AES-256) e em trânsito (TLS 1.3), e o acesso é limitado a quem precisa deles para o seu trabalho. A nossa plataforma funciona sobre fornecedores de infraestrutura conformes com a SOC 2, e estamos a trabalhar para obter a certificação ISO/IEC 27001 e ISO/IEC 27701. Mais informação na nossa página de Confiança e segurança.
Nenhum sistema é perfeitamente seguro. Se uma violação de dados pessoais for suscetível de colocar em risco os seus direitos, notificaremos a autoridade competente e, quando exigido, a si próprio.
8. Os seus direitos
Ao abrigo do RGPD, tem direito a:
- Aceder aos dados pessoais que temos sobre si e receber uma cópia.
- Retificar dados que estejam incorretos ou incompletos.
- Apagar os seus dados quando já não haja motivo para os conservar.
- Limitar a forma como usamos os seus dados em determinados casos.
- Receber os seus dados num formato portátil e fazê-los enviar para outra empresa.
- Opor-se ao tratamento baseado nos nossos interesses legítimos, e ao marketing direto a qualquer momento.
- Retirar o consentimento a qualquer momento, sem afetar o tratamento realizado antes disso.
Para exercer qualquer um destes direitos, escreva para team@askhermis.com. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês, prorrogável por mais dois meses em pedidos complexos; avisamo-lo se isso acontecer.
Também tem o direito de apresentar reclamação junto de uma autoridade de controlo. Na Grécia, é a Autoridade Helénica de Proteção de Dados, Kifisias 1-3, 115 23 Atenas (www.dpa.gr). Também pode reclamar junto da autoridade do local onde vive ou trabalha.
9. Menores
O nosso site e plataforma destinam-se a empresas e não são dirigidos a menores. Não recolhemos conscientemente, na qualidade de responsável pelo tratamento, dados pessoais de menores. Se acredita que um menor nos enviou dados pessoais, contacte-nos e eliminá-los-emos.
10. Alterações a esta política
Atualizaremos esta política quando as nossas práticas ou a lei mudarem. A data no topo mostra a versão mais recente. Se uma alteração for substancial, avisaremos os clientes por e-mail ou na plataforma antes de entrar em vigor.