Como a Lapeso Oy (LaplandActivities) trata os dados pessoais: inscrições na newsletter, análise de uso e cookies de afiliação. Em conformidade com RGPD e ePrivacy.
Coletamos dados analíticos anônimos por meio do Google Analytics 4. Se você se inscrever em nosso boletim, armazenamos seu endereço de e-mail com segurança. Não coletamos nenhuma outra informação pessoal identificável, a menos que você entre em contato conosco diretamente.
2a. Base legal para o tratamento (Art. 6º do GDPR / LGPD)
Apoiamo-nos nas seguintes bases legais para cada atividade de tratamento (GDPR europeu e LGPD brasileira):
Consentimento (Art. 6(1)(a) GDPR / Art. 7º, I LGPD)
para cookies analíticos (Google Analytics 4) e demais cookies não essenciais. Você concede o consentimento pelo banner de cookies e pode retirá-lo a qualquer momento.
para a inscrição no boletim. Você concede o consentimento ao enviar o formulário e pode retirá-lo a qualquer momento pelo link de cancelamento.
Interesse legítimo (Art. 6(1)(f) GDPR / Art. 7º, IX LGPD)
para cookies essenciais (armazenamento da sua preferência de consentimento) e registros de prevenção a fraudes e segurança. Nosso interesse é manter um site funcional, equilibrado com suas expectativas razoáveis.
para atribuição de cliques em links de afiliados. Nosso interesse é receber a comissão editorial conquistada; os dados coletados são mínimos (origem) e você pode optar por não clicar nos links de afiliados.
Nosso site usa cookies para melhorar sua experiência de navegação e coletar dados analíticos anônimos. Incluem:
necessários para o funcionamento adequado do site (preferências de consentimento, dados de sessão).
usados pelo Google Analytics 4 para entender como os visitantes interagem com nosso site. Coletados de forma anônima.
definidos quando você clica em links de afiliados (por exemplo, rastreamento da Adtraction, Daisycon ou da Travelpayouts). Ajudam a atribuir as comissões de indicação.
Usamos o Google Analytics 4 com Consent Mode v2. Se você recusar os cookies, nenhum dado analítico será coletado. Se aceitar, dados de uso anônimos (páginas visitadas, tempo no site, localização geral por país) são enviados ao Google. Nenhum dado pessoal é incluído.
Os dados analíticos são retidos por 14 meses no Google Analytics. Os e-mails do boletim ficam armazenados até você cancelar a inscrição.
Não vendemos nem compartilhamos seus dados pessoais com terceiros. Contudo, os seguintes serviços externos processam dados como parte de nossas operações:
Participamos de programas de afiliados por meio das redes Adtraction, Daisycon e Travelpayouts e do programa de parceiros da Trip.com; entre os parceiros estão Sembo, Lomarengas, Trip.com e EconomyBookings. Quando você clica em um link de afiliado e faz uma compra ou reserva, podemos receber uma comissão sem custo adicional para você.
8a. Transferências internacionais de dados
Vários dos serviços externos que utilizamos estão sediados ou transferem dados para países fora do Espaço Econômico Europeu (EEE), mais comumente os Estados Unidos:
(Google LLC, EUA): coberto pelo Quadro de Privacidade de Dados UE–EUA (DPF).
(Cloudflare Inc., EUA): coberto pelo Quadro de Privacidade de Dados UE–EUA e pelas Cláusulas Contratuais Padrão (CCP).
(Resend Inc., EUA): coberto pelas Cláusulas Contratuais Padrão.
(Supabase Inc., EUA, com hospedagem disponível na região UE): coberto pelas Cláusulas Contratuais Padrão.
Adtraction / Daisycon / Travelpayouts / Trip.com
(Adtraction AB, Suécia, UE; Daisycon B.V., Países Baixos, UE; Travelpayouts e Trip.com, internacionais): transferências para fora da UE/EEE são cobertas pelas Cláusulas Contratuais Padrão.
(GetYourGuide GmbH, Alemanha): dentro do EEE.
Em cada caso, a transferência está protegida por uma decisão de adequação, pelo Quadro de Privacidade de Dados UE–EUA ou pelas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia. Você pode solicitar uma cópia das garantias aplicáveis entrando em contato conosco.
Como operamos a partir da Finlândia e atendemos visitantes da União Europeia, o GDPR se aplica integralmente. Para usuários no Brasil, a LGPD (Lei nº 13.709/2018) também é observada. Você tem os seguintes direitos:
Direito de acesso (Art. 15 GDPR / Art. 18, II LGPD)
solicitar uma cópia dos dados pessoais que mantemos sobre você.
Direito de retificação (Art. 16 GDPR / Art. 18, III LGPD)
pedir a correção de dados imprecisos ou incompletos.
Direito de eliminação / "direito ao esquecimento" (Art. 17 GDPR / Art. 18, VI LGPD)
pedir a exclusão dos seus dados quando não houver motivo prevalente para mantê-los.
Direito à limitação do tratamento (Art. 18 GDPR)
solicitar a pausa do tratamento enquanto uma questão é resolvida.
Direito à portabilidade dos dados (Art. 20 GDPR / Art. 18, V LGPD)
receber seus dados em formato estruturado e legível por máquina.