Contrato de subcontratação de tratamento de dados (Banaki Office)

1. Partes contratantes e celebração

O responsável pelo tratamento é o estabelecimento que utiliza o Banaki Office (tu, o anfitrião). O subcontratante é a Kogge Digitalagentur, titular Morris Mehnert (empresário em nome individual), Memellandstraße 2, 24537 Neumünster, Alemanha, e-mail moin@kogge.digital, NIF-IVA DE305783265, operadora do Banaki (banaki.app). Mais informações constam do Aviso legal.

Este contrato é um anexo aos Termos e Condições Gerais para Anfitriões. É celebrado quando aceitas esses termos ou utilizas o Banaki Office, em forma eletrónica (art. 28.º, n.º 9, RGPD). Podes consultá-lo e guardá-lo a qualquer momento em banaki.app.

2. Objeto e duração

O Banaki trata dados pessoais por tua conta na medida em que utilizas o Banaki Office: a receção com gestão de reservas, os links de pagamento e a reserva no website (widget). O contrato vigora enquanto utilizares o Banaki Office. Não se aplica a dados de hóspedes de reservas feitas através da plataforma banaki.app, onde o Banaki trata os dados nos termos da secção 16 dos Termos para Anfitriões e da Política de Privacidade.

3. Natureza e finalidade do tratamento

O Banaki armazena, ordena e apresenta os dados, transmite-os aos participantes na reserva (por exemplo, por e-mail ao hóspede e ao estabelecimento) e elimina-os. A finalidade é executar por ti a reserva, o pagamento e a gestão da estadia. O Banaki trata os dados apenas para esta finalidade.

4. Tipos de dados e categorias de titulares

Os tipos de dados são dados básicos dos hóspedes, dados de contacto, dados de estadia e de reserva, dados do boletim de alojamento, dados de pagamento sem dados de cartão e a comunicação com os hóspedes. O Banaki não recebe dados de cartão, o hóspede introduz-os diretamente na Stripe.

Os titulares são hóspedes, acompanhantes, interessados no widget e colaboradores do teu estabelecimento com acesso ao Banaki Office.

5. Instruções

O Banaki trata os dados apenas mediante instruções documentadas tuas. As tuas instruções são este contrato, a utilização do Banaki Office com as tuas definições e, se necessário, uma mensagem por e-mail para moin@kogge.digital. O Banaki regista as instruções no Office ou por e-mail.

Se o Banaki considerar que uma instrução é ilícita, informa-te de imediato. O Banaki pode suspender a execução até confirmares ou alterares a instrução (art. 28.º, n.º 3, terceiro parágrafo, RGPD). Se o direito da União ou de um Estado-Membro exigir um tratamento, o Banaki comunica-to previamente, a menos que esse direito o proíba.

6. Confidencialidade

O Banaki obriga todas as pessoas com acesso aos dados à confidencialidade, ou estas estão sujeitas a uma obrigação legal de sigilo. A obrigação mantém-se após o fim da atividade.

7. Medidas técnicas e organizativas

O Banaki adota as medidas nos termos do art. 32.º RGPD que constam do Anexo 1. O Banaki desenvolve-as e pode alterá-las enquanto o nível de proteção não diminuir.

8. Subcontratantes ulteriores

Concedes ao Banaki a autorização geral para recorrer aos subcontratantes ulteriores do Anexo 2. O Banaki vincula-os contratualmente às mesmas obrigações de proteção de dados que constam deste contrato.

Se o Banaki quiser acrescentar ou substituir um subcontratante ulterior, anuncia-o por e-mail com pelo menos 30 dias de antecedência. Dentro desse prazo podes opor-te por um motivo importante de proteção de dados. Se as partes não chegarem a acordo e o Banaki não puder prestar o serviço sem o novo prestador, podes rescindir o Banaki Office sem pré-aviso.

A Stripe não é um subcontratante ulterior. A Stripe trata os dados de pagamento como responsável pelo tratamento independente, com base no teu contrato com a Stripe.

9. Assistência

O Banaki assiste-te, com medidas técnicas e organizativas adequadas, na resposta a pedidos dos titulares (acesso, retificação, apagamento, limitação, portabilidade, oposição). Se um titular se dirigir diretamente ao Banaki, o Banaki encaminha-te o pedido e não lhe responde por si.

O Banaki assiste-te ainda nas tuas obrigações nos termos dos arts. 32.º a 36.º RGPD: segurança do tratamento, notificação de violações de dados, avaliação de impacto sobre a proteção de dados e consulta da autoridade de controlo. O Banaki fornece-te para isso as informações necessárias.

10. Violações de dados

Se o Banaki tiver conhecimento de uma violação de dados pessoais que afete os teus dados, notifica-ta sem demora injustificada (art. 33.º, n.º 2, RGPD). A notificação contém, na medida em que sejam conhecidos, a natureza da violação, os dados e as pessoas afetados, as possíveis consequências e as medidas tomadas ou propostas. A notificação à autoridade de controlo e a comunicação aos titulares cabem-te a ti, como responsável pelo tratamento.

11. Provas e controlos

A pedido, o Banaki fornece-te as informações e os documentos de que precisas para verificar o cumprimento deste contrato. Podes também realizar uma auditoria no local ou mandá-la realizar por um auditor vinculado à confidencialidade. Anuncias a auditoria com antecedência razoável, por regra pelo menos 14 dias antes, e não perturbas o funcionamento do Banaki mais do que o necessário. A auditoria não abrange dados de outros estabelecimentos. Se a auditoria implicar apenas um esforço reduzido, cada parte suporta os seus custos. Se implicar um esforço considerável para o Banaki, reembolsas os custos adequados. Se a auditoria apurar uma violação, o Banaki suporta os custos.

12. Países terceiros

O Banaki trata os dados na Alemanha e na União Europeia. Uma transferência para um país terceiro só ocorre se estiverem reunidos os requisitos do capítulo V RGPD. O único país terceiro atualmente envolvido são os EUA, junto da Functional Software, Inc. (Sentry) nos termos do Anexo 2.

13. Apagamento e devolução

Após o fim da utilização do Banaki Office, podes exportar os teus dados no Office. O Banaki apaga os dados 30 dias após o fim, salvo instrução tua em contrário. Desaparecem das cópias de segurança assim que estas forem substituídas, o mais tardar após 30 dias. As obrigações legais de conservação mantêm-se inalteradas. Os dados que o Banaki tenha de conservar por esse motivo são bloqueados pelo Banaki e utilizados apenas para essa finalidade.

14. Responsabilidade

Em matéria de responsabilidade aplica-se o art. 82.º RGPD. No mais, aplica-se a secção 19 dos Termos para Anfitriões.

15. Prevalência

Se este contrato e os Termos para Anfitriões se contradisserem em matéria de proteção de dados, prevalece este contrato. No mais aplicam-se os Termos para Anfitriões, também quanto à lei aplicável e ao foro competente (secção 25).

Anexo 1: Medidas técnicas e organizativas

Alojamento. Os dados encontram-se em servidores da Hetzner Online GmbH na Alemanha.

Cifragem. A ligação entre o navegador e o servidor é cifrada por TLS.

Cópias de segurança. O Banaki faz cópias de segurança da base de dados regularmente. Os dados apagados desaparecem das cópias o mais tardar após 30 dias.

Controlo de acessos. O acesso aos dados faz-se através de funções e permissões. Os administradores do Banaki iniciam sessão com um segundo fator.

Registo. O Banaki regista os acessos aos servidores e os erros da aplicação.

Separação. Os dados dos estabelecimentos estão separados logicamente. Cada estabelecimento vê apenas os seus próprios dados.

Conceito de apagamento. O Banaki apaga os dados segundo os prazos deste contrato e da Política de Privacidade (secção 25 da mesma).

Atualização. O Banaki mantém atualizados o sistema operativo, o software e as dependências e instala prontamente as atualizações de segurança.

Anexo 2: Subcontratantes ulteriores

Data: 11.11.2026

Em caso de divergência entre esta tradução e a versão alemã, prevalece a versão alemã.