Quem é o responsável pelo tratamento
Matouš Janeček, número de identificação (IČO) 29938881, T. G. Masaryka 415, 562 01 Ústí nad Orlicí. Para qualquer questão sobre dados pessoais, escreva para matous.janecek@gmail.com.
Esta política aplica-se a si enquanto utilizador do Podklado e às pessoas da sua equipa. Os dados dos seus clientes, ou seja, o que lhe enviam através da ligação, tratamo-los apenas por sua conta, nos termos do acordo de tratamento de dados. O responsável por esses dados é o próprio utilizador.
Que dados e porquê
- Conta: nome, e-mail, palavra-passe (apenas como impressão irreversível) e o idioma em que utiliza a aplicação e em que lhe enviamos e-mails. Para lhe podermos prestar o serviço, ou seja, execução do contrato.
- Início de sessão: endereço IP e navegador em cada início de sessão. Pela segurança da conta, interesse legítimo.
- Pagamentos: dados de faturação e histórico de pagamentos. Introduz o cartão diretamente no Stripe; nós não o vemos. Execução do contrato e obrigação legal de manter a contabilidade.
- E-mails de serviço: confirmação do e-mail, recuperação da palavra-passe, avisos sobre projetos. Execução do contrato. Não enviamos comunicações comerciais em massa.
- Lista de materiais gratuita: o e-mail para o qual pediu que lha enviássemos e de que lista se tratava. Para lha enviar e sabermos quais despertam interesse, ou seja, interesse legítimo. Não enviamos mais nada para esse endereço.
- Visitas ao site: ver a secção seguinte.
Medição de visitas
Nas páginas públicas (início, preços, listas de materiais, demonstração, registo e início de sessão) contamos as visitas com o Umami, que funciona no nosso próprio servidor. Não enviamos estes dados a mais ninguém. Queremos saber que páginas ajudam as pessoas e de onde chegam ao site. Trata-se do nosso interesse legítimo.
- É guardado o endereço da página de onde veio (incluindo os parâmetros de campanha utm), o tipo de navegador, sistema e dispositivo, o tamanho do ecrã, o idioma e o país e a cidade estimados a partir do endereço IP.
- O endereço IP em si não o guardamos. Associamos as visitas apenas dentro do mesmo dia, através de uma impressão irreversível que muda todos os dias. Por isso, no dia seguinte não o reconhecemos e não sabemos quem é. Pelo mesmo motivo, não conseguimos procurar, mostrar nem apagar estes dados (art. 11.º do RGPD).
- Não usamos cookies nem guardamos nada no seu dispositivo, a menos que nos peça com o botão abaixo.
- Não medimos de todo a aplicação após o início de sessão nem as páginas através das quais os clientes enviam os materiais.
- Se tiver o «Do Not Track» ativado no navegador, não o contamos.
A quem transmitimos os dados
- Oracle (Oracle Cloud Infrastructure), centro de dados em Frankfurt, Alemanha: servidor e base de dados.
- Cloudflare, Inc.: armazenamento de ficheiros e cópias de segurança da base de dados (Cloudflare R2) com jurisdição da UE; os dados permanecem na União Europeia. O contrato está coberto pelas cláusulas contratuais-tipo da UE.
- Resend, Inc.: envio de e-mails a partir da região da UE. Uma eventual transferência para os EUA está coberta pelas cláusulas contratuais-tipo da UE.
- Stripe Payments Europe, Ltd., Irlanda: pagamentos e faturas. O Stripe pode transferir dados para os EUA de acordo com as suas próprias regras e as cláusulas contratuais-tipo.
- Contabilistas e autoridades, apenas quando a lei o exige.
Durante quanto tempo
- Os dados da conta, enquanto tiver a conta. Quando a apaga, eliminamo-los de imediato; desaparecem das cópias de segurança no prazo máximo de 30 dias.
- Faturas e documentos contabilísticos durante 10 anos, como a lei exige.
- Registos de início de sessão, enquanto a sessão for válida.
- O e-mail de uma lista de materiais descarregada durante um ano; depois apagamo-lo nós. Mais cedo, se o pedir.
- Dados de visitas durante dois anos; depois apagamo-los nós.
Cookies
Usamos apenas dois cookies necessários: um para o início de sessão e outro com o idioma da página (NEXT_LOCALE), que desaparece quando fecha o navegador. Medimos as visitas sem cookies e sem guardar nada no seu dispositivo, e não temos publicidade nem rastreamento entre sites. Por isso não pedimos consentimento.
Os seus direitos
Tem direito de acesso aos seus dados, de retificação, apagamento, limitação do tratamento e portabilidade, e o direito de se opor ao tratamento baseado no interesse legítimo. A maior parte pode tratar sozinho nas Definições; para o resto, escreva-nos. A forma mais rápida de se opor à medição de visitas é o botão na secção Medição de visitas. Pode apresentar reclamação à autoridade checa de proteção de dados (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.