Explicamos aqui, de forma simples, que dados a iStage trata, para quê, com quem os partilha, durante quanto tempo os guarda e como podes exercer os teus direitos (RGPD).
1.Responsável pelos dados
O responsável pelo tratamento dos teus dados é iStage, NIF 273644785, com sede em Torres Vedras. Contacto para assuntos de privacidade: [email protected].
2.Que dados recolhemos
- Conta: nome, email, password (guardada cifrada, nunca em texto), NIF, e telefone e empresa se os indicares; fotografia, se a enviares.
- Perfis públicos: o que artistas, empresas e agências publicam (nome, categoria, localidade, biografia, fotografias, vídeo, links, serviços e valores).
- Agências: dados legais da agência (denominação, NIF, morada, responsável e contactos), vistos só pela iStage.
- Pedidos e conversas: dados do evento, mensagens, propostas e avaliações.
- Pagamentos: os dados do cartão são tratados pela Stripe e nunca passam pela iStage; guardamos o estado das subscrições e o histórico de faturas.
- Utilização e segurança: sessões iniciadas (com o browser e o endereço IP), visitas aos perfis em números agregados e registos de erros técnicos.
3.Para que os usamos e com que fundamento
- Prestar o serviço (conta, perfis, pedidos, conversas, avaliações, notificações): execução do contrato.
- Cobrar as subscrições e emitir faturas, com o NIF: execução do contrato e obrigação legal (fiscal).
- Prevenir abusos e fraude (por exemplo, um só teste grátis por pessoa, moderação de perfis, segurança das contas): interesse legítimo da iStage e dos utilizadores.
- Melhorar a plataforma com estatísticas agregadas e correção de erros: interesse legítimo.
- Emails sobre a atividade da conta: podes escolher quais recebes em Dados da conta. Não enviamos publicidade sem o teu consentimento.
4.Teste grátis e prevenção de abusos
Para que cada pessoa só tenha um teste grátis por módulo, guardamos uma "impressão" irreversível do NIF e do email (um código calculado a partir deles, que não permite recuperar o valor original) e a impressão do cartão dada pela Stripe. Estes registos ficam guardados mesmo depois de a conta ser apagada, pelo tempo necessário a evitar abusos, e servem apenas para comparar com novos pedidos de teste.
5.Com quem partilhamos
- Com o artista, empresa ou agência a quem envias um pedido: os dados desse pedido e o contacto que indicares.
- Com o público: o que está nos perfis públicos e as avaliações (com o primeiro nome de quem avalia).
- Com prestadores que trabalham por nossa conta: a Stripe (pagamentos), o programa de faturação certificado, o serviço de envio de emails e o alojamento do site. Só recebem o necessário e estão obrigados a proteger os dados.
- Com autoridades, quando a lei o exigir.
Não vendemos dados a ninguém. Se algum prestador tratar dados fora do Espaço Económico Europeu, isso é feito com as garantias previstas no RGPD.
6.Durante quanto tempo
- Enquanto a conta existir. Quando a apagas, os dados da conta e dos perfis são eliminados.
- As faturas e os dados de faturação ficam 10 anos, porque a lei fiscal o obriga.
- Os registos do teste grátis ficam como explicado acima.
- Os registos técnicos de erros são apagados ao fim de 90 dias.
7.Os teus direitos
Podes pedir acesso, retificação, apagamento, limitação ou portabilidade dos teus dados e opor-te a tratamentos baseados em interesse legítimo. Em Dados da conta podes descarregar os teus dados e apagar a conta; para o resto, escreve para [email protected].
Se achares que os teus dados não estão a ser bem tratados, podes reclamar junto da Comissão Nacional de Proteção de Dados (www.cnpd.pt).
8.Segurança
As ligações são cifradas (https), as passwords são guardadas cifradas e podes ativar a autenticação em dois passos. Os dados legais das agências e as conversas só são vistos por quem precisa deles.
10.Alterações
Se esta política mudar de forma relevante, avisamos no site ou por email.