Política dePrivacidade

Proteção de dados

Os operadores do website Ticket Buddy levam muito a sério a proteção dos seus dados pessoais. Tratamos os seus dados pessoais de forma confidencial e em conformidade com as normas legais de proteção de dados e com esta Política de Privacidade. Quando utiliza este website, são recolhidos diversos dados pessoais. Os dados pessoais são informações que permitem identificá-lo pessoalmente. Esta Política de Privacidade explica que dados recolhemos e para que finalidades os utilizamos. Explica também como e para que finalidade ocorre o tratamento. Chamamos a atenção para o facto de a transmissão de dados através da Internet (por exemplo, na comunicação por email) poder apresentar falhas de segurança. Não é possível garantir uma proteção completa dos dados contra o acesso de terceiros.

Informações sobre a entidade responsável (designada "responsável pelo tratamento" no RGPD)

O responsável pelo tratamento dos dados neste website é:

Alexander Paulus
Estrada De Santa Clara 39A
9300-146 Câmara de Lobos
Portugal

Telefone: +351960164051
Email: alex@paulus-development.com

O responsável pelo tratamento é a pessoa singular ou coletiva que, individualmente ou em conjunto com outras pessoas, decide sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de email, etc.).

Prazo de conservação

Salvo indicação de um prazo de conservação mais específico nesta Política de Privacidade, os seus dados pessoais permanecerão connosco até deixar de existir a finalidade para a qual foram recolhidos. Se apresentar um pedido legítimo de eliminação ou revogar o seu consentimento para o tratamento de dados, os seus dados serão eliminados, salvo se tivermos outros fundamentos legalmente admissíveis para os conservar (por exemplo, prazos de conservação previstos na legislação fiscal ou comercial); nesse caso, a eliminação ocorrerá quando esses fundamentos deixarem de existir.

Informações gerais sobre os fundamentos jurídicos do tratamento de dados neste website

Se tiver consentido no tratamento de dados, tratamos os seus dados pessoais com base no artigo 6.º, n.º 1, alínea a), do RGPD ou no artigo 9.º, n.º 2, alínea a), do RGPD, caso sejam tratadas categorias especiais de dados nos termos do artigo 9.º, n.º 1, do RGPD. Em caso de consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento baseia-se também no artigo 49.º, n.º 1, alínea a), do RGPD. Se tiver consentido no armazenamento de cookies ou no acesso a informações no seu dispositivo (por exemplo, através da impressão digital do dispositivo), o tratamento baseia-se adicionalmente no § 25, n.º 1, do TDDDG. O consentimento pode ser revogado a qualquer momento. Se os seus dados forem necessários para a execução de um contrato ou para a aplicação de medidas pré-contratuais, tratamo-los com base no artigo 6.º, n.º 1, alínea b), do RGPD. Se os seus dados forem necessários para cumprir uma obrigação legal, tratamo-los com base no artigo 6.º, n.º 1, alínea c), do RGPD. O tratamento pode ainda ser efetuado com base no nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Os fundamentos jurídicos relevantes para cada caso são indicados nos parágrafos seguintes desta Política de Privacidade.

Destinatários de dados pessoais

No âmbito das nossas atividades comerciais, colaboramos com várias entidades externas. Tal pode exigir a transmissão de dados pessoais a essas entidades. Apenas transmitimos dados pessoais a entidades externas quando tal é necessário para a execução de um contrato, quando estamos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados às autoridades fiscais), quando temos um interesse legítimo na transmissão nos termos do artigo 6.º, n.º 1, alínea f), do RGPD ou quando outro fundamento jurídico permite a transmissão. Quando recorremos a subcontratantes, apenas transmitimos os dados pessoais dos nossos clientes com base num contrato válido de tratamento por conta do responsável pelo tratamento. Em caso de tratamento conjunto, é celebrado um acordo de responsabilidade conjunta.

Revogação do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Pode revogar a qualquer momento qualquer consentimento já concedido. A revogação não prejudica a licitude do tratamento efetuado antes da mesma.

Direito de oposição à recolha de dados em casos específicos e à publicidade direta (artigo 21.º do RGPD)

SE O TRATAMENTO DE DADOS FOR EFETUADO COM BASE NO ARTIGO 6.º, N.º 1, ALÍNEA E) OU F), DO RGPD, TEM O DIREITO DE SE OPOR A QUALQUER MOMENTO, POR MOTIVOS RELACIONADOS COM A SUA SITUAÇÃO PARTICULAR, AO TRATAMENTO DOS SEUS DADOS PESSOAIS; ISTO APLICA-SE TAMBÉM A QUALQUER DEFINIÇÃO DE PERFIS BASEADA NESSAS DISPOSIÇÕES. O FUNDAMENTO JURÍDICO APLICÁVEL A CADA TRATAMENTO ENCONTRA-SE INDICADO NESTA POLÍTICA DE PRIVACIDADE. SE SE OPUSER, DEIXAREMOS DE TRATAR OS DADOS PESSOAIS EM CAUSA, SALVO SE DEMONSTRARMOS A EXISTÊNCIA DE RAZÕES IMPERIOSAS E LEGÍTIMAS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU SE O TRATAMENTO SE DESTINAR À DECLARAÇÃO, AO EXERCÍCIO OU À DEFESA DE UM DIREITO NUM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ARTIGO 21.º, N.º 1, DO RGPD).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA EFEITOS DE PUBLICIDADE DIRETA, TEM O DIREITO DE SE OPOR, A QUALQUER MOMENTO, AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIGAM RESPEITO PARA ESSA FINALIDADE; ISTO APLICA-SE TAMBÉM À DEFINIÇÃO DE PERFIS, NA MEDIDA EM QUE ESTEJA RELACIONADA COM ESSA PUBLICIDADE DIRETA. SE SE OPUSER, OS SEUS DADOS PESSOAIS DEIXARÃO DE SER UTILIZADOS PARA EFEITOS DE PUBLICIDADE DIRETA (OPOSIÇÃO NOS TERMOS DO ARTIGO 21.º, N.º 2, DO RGPD).

Direito de apresentar uma reclamação à autoridade de controlo competente

Em caso de violações do RGPD, os titulares dos dados têm o direito de apresentar uma reclamação a uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada violação. O direito de apresentar uma reclamação não prejudica outros recursos administrativos ou judiciais disponíveis.

Direito à portabilidade dos dados

Tem o direito de receber, ou de pedir que sejam entregues a terceiros, num formato de uso corrente e legível por máquina, os dados que tratamos automaticamente com base no seu consentimento ou para a execução de um contrato. Se pedir a transferência direta dos dados para outro responsável pelo tratamento, esta só será efetuada se for tecnicamente viável.

Acesso, retificação e eliminação dos dados

Nos termos das disposições legais aplicáveis, tem o direito de pedir, a qualquer momento, informações sobre os seus dados pessoais conservados, a sua origem, os seus destinatários e a finalidade do tratamento. Pode também ter o direito de pedir a retificação ou a eliminação dos dados. Se tiver dúvidas sobre este assunto ou qualquer outra questão relacionada com dados pessoais, pode contactar-nos a qualquer momento.

Direito de pedir a limitação do tratamento

Tem o direito de pedir a limitação do tratamento dos seus dados pessoais. Para tal, pode contactar-nos a qualquer momento. O direito à limitação do tratamento aplica-se nos seguintes casos:

• Se contestar a exatidão dos seus dados pessoais conservados por nós, precisaremos normalmente de algum tempo para a verificar. Durante esta verificação, tem o direito de pedir que limitemos o tratamento dos seus dados pessoais.
• Se o tratamento dos seus dados pessoais tiver sido ou estiver a ser efetuado de forma ilícita, pode pedir a limitação do tratamento em vez da eliminação dos dados.
• Se já não precisarmos dos seus dados pessoais, mas estes forem necessários para declarar, exercer ou defender um direito num processo judicial, tem o direito de pedir a limitação do tratamento em vez da sua eliminação.
• Se tiver apresentado uma oposição nos termos do artigo 21.º, n.º 1, do RGPD, será necessário ponderar os seus direitos e os nossos. Enquanto não for determinado que interesses prevalecem, tem o direito de pedir a limitação do tratamento dos seus dados pessoais.

Se o tratamento dos seus dados pessoais tiver sido limitado, esses dados, com exceção da conservação, só podem ser tratados com o seu consentimento, para declarar, exercer ou defender um direito num processo judicial, para proteger os direitos de outra pessoa singular ou coletiva ou por motivos importantes de interesse público da União Europeia ou de um Estado-Membro.

Encriptação SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como encomendas ou pedidos que nos envia enquanto operadores do website, este website utiliza encriptação SSL ou TLS. Pode reconhecer uma ligação encriptada quando a barra de endereço do navegador muda de "http://" para "https://" e aparece o ícone de um cadeado no navegador.

Quando a encriptação SSL ou TLS está ativada, os dados que nos transmite não podem ser lidos por terceiros.

Oposição a emails promocionais

Opomo-nos à utilização das informações de contacto publicadas no âmbito das informações obrigatórias da secção "Aviso legal" para o envio de materiais publicitários e informativos que não tenham sido expressamente solicitados. Os operadores deste website e das respetivas páginas reservam-se expressamente o direito de tomar medidas legais em caso de envio não solicitado de informações promocionais, por exemplo, através de mensagens de SPAM.

Formulário de contacto

Se nos enviar pedidos através do nosso formulário de contacto, as informações introduzidas no formulário, bem como os dados de contacto nele fornecidos, serão conservados por nós para tratar o seu pedido e responder a eventuais questões posteriores. Não partilharemos estas informações sem o seu consentimento.

O tratamento destes dados baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD se o seu pedido estiver relacionado com a execução de um contrato ou se for necessário aplicar medidas pré-contratuais. Em todos os outros casos, o tratamento baseia-se no nosso interesse legítimo em tratar eficazmente os pedidos que nos são dirigidos (artigo 6.º, n.º 1, alínea f), do RGPD) ou no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), caso tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados introduzidos no formulário de contacto permanecerão connosco até pedir a sua eliminação, revogar o consentimento para a sua conservação ou deixar de existir a finalidade para a qual as informações foram conservadas (por exemplo, após a conclusão do tratamento do seu pedido). As disposições legais obrigatórias, em especial os prazos de conservação, permanecem inalteradas.

Pedido por email, telefone ou fax

Se nos contactar por email, telefone ou fax, o seu pedido, incluindo todos os dados pessoais dele decorrentes (nome e conteúdo do pedido), será conservado e tratado por nós para lhe dar resposta. Não transmitimos estes dados sem o seu consentimento.

Estes dados são tratados com base no artigo 6.º, n.º 1, alínea b), do RGPD se o seu pedido estiver relacionado com a execução de um contrato ou for necessário para aplicar medidas pré-contratuais. Em todos os outros casos, os dados são tratados com base no nosso interesse legítimo em responder eficazmente aos pedidos que nos são dirigidos (artigo 6.º, n.º 1, alínea f), do RGPD) ou com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD), caso tenha sido obtido; o consentimento pode ser revogado a qualquer momento.

Os dados que nos enviar através de pedidos de contacto permanecerão connosco até pedir a sua eliminação, revogar o consentimento para a sua conservação ou deixar de existir a finalidade da conservação (por exemplo, após a conclusão do seu pedido). As disposições legais obrigatórias, em especial os prazos legais de conservação, permanecem inalteradas.

Comunicação através do WhatsApp

Para comunicarmos com os nossos clientes e outros terceiros, utilizamos, entre outros, o serviço de mensagens instantâneas WhatsApp. O prestador é a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.

A comunicação utiliza encriptação de ponta a ponta (peer-to-peer), o que impede o WhatsApp ou outros terceiros de acederem ao conteúdo das comunicações. No entanto, o WhatsApp tem acesso aos metadados gerados durante a comunicação (por exemplo, remetente, destinatário e hora). Informamos também que o WhatsApp declara partilhar dados pessoais dos seus utilizadores com a sua empresa-mãe Meta, sediada nos Estados Unidos. Estão disponíveis mais informações sobre o tratamento de dados na política de privacidade do WhatsApp: https://www.whatsapp.com/legal/#privacy-policy

A utilização do WhatsApp baseia-se no nosso interesse legítimo em manter uma comunicação tão rápida e eficaz quanto possível com clientes, potenciais clientes e outros parceiros comerciais e contratuais (artigo 6.º, n.º 1, alínea f), do RGPD). Caso tenha sido obtido o consentimento adequado, o tratamento é realizado exclusivamente com base nesse consentimento, que pode ser revogado a qualquer momento com efeitos para o futuro.

O conteúdo das comunicações trocadas entre si e nós através do WhatsApp permanecerá connosco até pedir a sua eliminação, revogar o consentimento para a sua conservação ou deixar de existir a finalidade da conservação (por exemplo, após a conclusão do seu pedido). As disposições legais obrigatórias, em especial os prazos de conservação, permanecem inalteradas.

A empresa possui certificação ao abrigo do "EU-US Data Privacy Framework" (DPF). O DPF é um acordo entre a União Europeia e os Estados Unidos destinado a assegurar o cumprimento das normas europeias de proteção de dados no tratamento efetuado nos Estados Unidos. Todas as empresas certificadas ao abrigo do DPF comprometem-se a cumprir estas normas. Pode obter mais informações junto do prestador através da seguinte ligação: https://www.dataprivacyframework.gov/participant/7735

Utilizamos o WhatsApp na versão "WhatsApp Business".

A transferência de dados para os Estados Unidos baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Estão disponíveis mais informações aqui: https://www.whatsapp.com/legal/business-data-transfer-addendum

Configurámos as nossas contas do WhatsApp de modo a impedir a sincronização automática de dados com a lista de contactos dos smartphones utilizados.

Finalidade e início de sessão da equipa

A equipa autorizada do organizador utiliza a Scanner-App para o controlo de entradas. A app trata dados de início de sessão, nome, endereço de email, identificador do utilizador, identificador do dispositivo associado à sessão e tokens de acesso, atualização, scanner e dispositivo fidedigno. As contas da equipa são fornecidas fora da app pelo respetivo organizador ou tenant; a app não cria contas.

Dados de bilhetes, encomendas, participantes e importações

Para validar bilhetes, a app trata códigos de bilhetes, referências de compra ou encomenda, dados dos participantes e estado de leitura ou utilização. Os utilizadores podem selecionar, opcionalmente, ficheiros TXT ou CSV que contenham códigos externos. A câmara é utilizada apenas para reconhecer códigos no dispositivo; as imagens da câmara não são guardadas nem transmitidas.

Armazenamento offline e eliminação

As listas de eventos e participantes e as leituras pendentes podem ser guardadas localmente para funcionamento offline. Os tokens de acesso são mantidos no armazenamento protegido de credenciais do sistema operativo. As listas e filas específicas do tenant são eliminadas quando se muda de loja de bilhetes. Antes de terminar sessão, é proposta a sincronização das leituras pendentes, que só são descartadas após confirmação expressa.

Modo de equipa encriptado

O modo de equipa opcional liga scanners emparelhados na mesma rede local. Os dados de registo, heartbeat, participantes, leituras e sincronização são encriptados de ponta a ponta e autenticados em cada sessão com AES-256-GCM. O código QR de emparelhamento contém apenas a versão do protocolo, o identificador da sessão, o endereço IP local, a porta e uma chave de sessão aleatória. A chave não é guardada permanentemente e é destruída no final da sessão.

Responsabilidade do organizador

O respetivo organizador ou tenant que determina a finalidade e o âmbito do controlo de entradas é, em geral, responsável pelos dados de bilhetes, encomendas, participantes e equipa. Consoante o contrato, o Ticket Buddy trata estes dados na qualidade de subcontratante no âmbito do serviço acordado. Os titulares dos dados podem obter as informações do organizador responsável junto da respetiva loja de bilhetes ou do próprio organizador.

Conservação, acesso e eliminação

Os dados são conservados apenas durante o tempo necessário ao controlo de entradas, à sincronização e ao cumprimento de obrigações legais. Os pedidos de acesso, retificação ou eliminação de dados relacionados com eventos devem ser enviados prioritariamente ao respetivo organizador. O Ticket Buddy presta assistência no tratamento destes pedidos; os pedidos gerais em matéria de privacidade e apoio podem ser enviados através de https://ticket-buddy.com/kontakt.