Política de privacidade

#Política de privacidade e cookies da WPPoland.com

Esta política explica como a WPPoland trata dados pessoais dos utilizadores de wppoland.com, do formulário de contacto e de canais de comunicação relacionados.

Em resumo (informação nos termos do artigo 13.º do RGPD)

• Responsável pelo tratamento: Mariusz Szatkowski, WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polónia, e-mail: [email protected]. Não foi designado encarregado da proteção de dados porque não se verificam as condições do artigo 37.º do RGPD; as questões de dados são tratadas pessoalmente pelo responsável.
• Finalidades: responder ao seu pedido e preparar o orçamento, executar o contrato, tratar declarações de livre resolução de consumidores, faturação e obrigações fiscais, segurança do site e defesa em caso de litígio. Os fundamentos jurídicos constam do §3.
• Destinatários: os prestadores sem os quais o site e a correspondência não funcionam (alojamento, e-mail, tratamento de formulários, proteção contra bots), vinculados por contratos de subcontratação ou que atuam como responsáveis autónomos (§5). Pormenores e transferências para fora do EEE: §5 e §6.
• Conservação: enquanto o pedido ou o contrato estiver a ser tratado e, depois, até à prescrição de eventuais pretensões e durante o prazo exigido pela lei fiscal (§7).
• Os seus direitos: acesso, retificação, apagamento, limitação, portabilidade, oposição e reclamação junto da autoridade polaca (UODO) ou da Comissão Nacional de Proteção de Dados (CNPD) em Portugal (§8).
• Obrigatoriedade: o fornecimento de dados é voluntário, mas sem um endereço de e-mail não é possível responder. Não há decisões automatizadas nem definição de perfis.

#§1. Responsável pelo tratamento e contacto

O responsável pelo tratamento é Mariusz Szatkowski, que exerce atividade sob a firma WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polónia, NIP: 7393037445.

Contacto para assuntos de privacidade:

• e-mail: [email protected]
• morada: WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polónia

#§2. Âmbito e definições

1. Esta política aplica-se a todas as versões linguísticas de wppoland.com.
2. Definições:
   • Serviço: o website wppoland.com.
   • Utilizador: pessoa singular que utiliza o Serviço ou contacta o Responsável.
   • RGPD: Regulamento (UE) 2016/679.

#§3. Finalidades e fundamentos jurídicos

Tratamos dados pessoais apenas quando existe fundamento jurídico válido:

1. Contacto e resposta a pedidos (formulário/e-mail):
   • art. 6.º, n.º 1, al. b) RGPD,
   • art. 6.º, n.º 1, al. f) RGPD (interesse legítimo: comunicação e tratamento de pedidos).
2. Execução de um contrato com o Cliente (realização do trabalho, comunicação durante a colaboração, faturação):
   • art. 6.º, n.º 1, al. b) RGPD.
3. Tratamento das declarações de livre resolução do consumidor e do consentimento para o início do serviço antes do fim do prazo de livre resolução (formulários do Serviço):
   • art. 6.º, n.º 1, al. c) RGPD (obrigação legal decorrente do direito do consumo).
4. Segurança e estabilidade do Serviço (logs, proteção contra abuso e verificação de formulários pelo Cloudflare Turnstile):
   • art. 6.º, n.º 1, al. f) RGPD.
5. Análise de tráfego e melhoria do Serviço:
   • art. 6.º, n.º 1, al. f) RGPD (interesse legítimo em estatísticas de tráfego). A nossa análise própria (first-party) não usa cookies nem recolhe dados pessoais: regista o nome do evento, o caminho da página e etiquetas descritivas, como a origem de um clique CTA ou uma campanha UTM, sem endereço IP, nome ou e-mail, e não segue o seu percurso entre sites. Para a análise do funil (por exemplo, quantas pessoas começam e enviam o formulário de contacto) usamos ainda o PostHog em modo sem cookies. O PostHog recebe o seu endereço IP com o pedido, usa-o apenas para criar um hash anónimo válido durante um dia e não o guarda com o evento. Pode opor-se ativando um sinal Do Not Track ou Global Privacy Control no seu navegador: nesse caso não enviamos eventos nem para a nossa análise nem para o PostHog. Ver §6, §7 e §9.
6. Vídeos do YouTube e mapas Google incorporados:
   • art. 6.º, n.º 1, al. a) RGPD (o seu consentimento, dado nas definições de cookies ou com o botão junto ao vídeo; pode retirá-lo a qualquer momento).
7. Cumprimento de obrigações legais (por exemplo, fiscais e contabilísticas):
   • art. 6.º, n.º 1, al. c) RGPD.
8. Exercício, defesa ou proteção de direitos em processo judicial ou extrajudicial:
   • art. 6.º, n.º 1, al. f) RGPD.

#§4. Categorias de dados tratados

1. Dados fornecidos pelo Utilizador no formulário ou por e-mail, como nome, e-mail, conteúdo da mensagem e outras informações facultativas.
2. Dados técnicos recolhidos automaticamente, como endereço IP, tipo de dispositivo, sistema operativo, navegador, hora de ligação, logs de servidor e identificadores de cookies.

#§5. Formulários e prestadores técnicos

1. O formulário de contacto, o de orçamento rápido e o de descarga enviam os dados para uma função de servidor do Serviço alojada na Cloudflare, que os reencaminha por e-mail para o Responsável através da Resend (subcontratante). A Resend recebe o que escreve no formulário (por exemplo, nome, e-mail, mensagem, tipo de projeto, endereço do site, prazo, orçamento) e dados sobre a origem da visita (caminhos de página, parâmetros UTM, identificador de clique de campanha). O Serviço não guarda os pedidos em nenhuma base de dados: seguem apenas para a caixa de correio [email protected]. No envio, a nossa análise própria regista o número de referência do pedido, o tipo de projeto e a origem da visita, sem o seu nome, e-mail ou mensagem. Política de privacidade da Resend: https://resend.com/legal/privacy-policy.
2. Quando a Resend não está disponível, enviamos os mesmos dados através da Web3Forms. O formulário de livre resolução e o formulário de consentimento para o início do serviço enviam os seus dados (nome, morada, e-mail, número da encomenda, data do contrato, conteúdo da declaração) diretamente do seu navegador para a Web3Forms. A Web3Forms atua como prestador técnico (subcontratante ou responsável autónomo, conforme os seus próprios termos). Política de privacidade da Web3Forms: https://web3forms.com/privacy.
3. O Cloudflare Turnstile (Cloudflare, Inc.) verifica se é uma pessoa, e não um bot, quem preenche o formulário de contacto, o orçamento rápido, o formulário de descarga ou a verificação do site. Trata o endereço IP, dados do navegador (por exemplo, user agent e impressão digital TLS) e o resultado da verificação; a nossa função de servidor envia à Cloudflare o token de verificação e o endereço IP. A Cloudflare é subcontratante na proteção dos formulários e responsável autónoma na melhoria da deteção de bots. O fundamento jurídico é o art. 6.º, n.º 1, al. f) RGPD (proteção contra spam e abuso). Condições de privacidade do Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/.
4. O Responsável trata os dados recebidos dos formulários para as finalidades descritas nesta política.

#§6. Destinatários dos dados e transferências para fora do EEE

1. Destinatários:
   • Cloudflare, Inc. (EUA): alojamento e CDN, funções de servidor dos formulários, a nossa análise própria, Cloudflare Web Analytics (estatísticas sem cookies de visualizações de página e tempos de carregamento) e Turnstile; trata endereços IP, dados dos pedidos e dados de formulários; subcontratante (no Turnstile também responsável autónomo, §5).
   • Resend (EUA): envio dos e-mails dos formulários; subcontratante.
   • Web3Forms: via de reserva para formulários e formulários de consumo; subcontratante ou responsável autónomo.
   • PostHog Inc. (EUA, dados armazenados no PostHog Cloud EU, em Frankfurt): análise do funil; subcontratante. Política de privacidade do PostHog: https://posthog.com/privacy.
   • Google Ireland Limited e Google LLC (YouTube, Google Maps): vídeos e mapas de cidades incorporados, carregados a partir de youtube-nocookie.com e google.com/maps apenas depois do seu consentimento. A Google recebe o endereço IP, dados do navegador e o vídeo reproduzido, e atua como responsável autónomo. Política de privacidade da Google: https://policies.google.com/privacy.
2. A Cloudflare, a Resend, o PostHog e a Google LLC participam no Quadro de Privacidade de Dados UE-EUA. As transferências para estas entidades nos EUA baseiam-se na Decisão de Execução (UE) 2023/1795 da Comissão relativa ao nível de proteção adequado e, complementarmente, em cláusulas contratuais-tipo (CCT). As transferências para a Web3Forms fora do EEE baseiam-se em cláusulas contratuais-tipo (CCT).
3. A comunicação a autoridades públicas ocorre apenas quando legalmente obrigatória.

#§7. Prazos de conservação

1. Dados de contacto: durante o tempo necessário para responder ao pedido e eventual seguimento da comunicação, e depois dentro dos prazos de prescrição aplicáveis (normalmente até 3 anos, salvo prazo legal superior).
2. Dados tratados por obrigação legal (por exemplo, fiscal/contabilística): pelos prazos previstos na legislação aplicável (normalmente 5 anos após o fim do ano fiscal relevante).
3. Dados de análise: a nossa análise própria (first-party) não armazena dados pessoais (§3); pode opor-se através de um sinal Do Not Track ou Global Privacy Control. Os eventos enviados ao PostHog, guardados sem endereço IP, são conservados durante 1 ano.
4. Logs de servidor e dados de segurança: pelo período necessário para segurança e análise de incidentes, normalmente até 12 meses, salvo necessidade de prazo superior para defesa de direitos.
5. Dados tratados com base em interesse legítimo: até oposição eficaz ou cessação da finalidade.

#§8. Direitos do utilizador

O Utilizador tem, entre outros, os seguintes direitos:

1. acesso,
2. retificação,
3. apagamento,
4. limitação do tratamento,
5. portabilidade (quando aplicável),
6. oposição ao tratamento baseado no art. 6.º, n.º 1, al. f) RGPD,
7. retirada do consentimento a qualquer momento,
8. apresentação de reclamação a uma autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD) em Portugal, ou o Presidente do UODO na Polónia, autoridade principal para o Responsável.

Os pedidos podem ser enviados para [email protected]. Respondemos sem demora injustificada, em regra no prazo de 1 mês após receção. Em pedidos complexos, o prazo pode ser prorrogado até 2 meses adicionais, com informação prévia e fundamentada. Podemos solicitar confirmação de identidade antes de executar o pedido.

#§9. Cookies e tecnologias semelhantes

1. O Serviço utiliza:
   • cookies e armazenamento do navegador necessários (funcionamento e segurança, seletor de tema e a sua escolha nas definições de cookies),
   • cookies funcionais (vídeos do YouTube e mapas Google incorporados, apenas com o seu consentimento, ponto 3).
2. A análise de tráfego é feita com uma solução própria (first-party): o Serviço envia eventos de utilização leves para um ponto de extremidade próprio no mesmo domínio, que regista apenas o nome do evento, o caminho da página e propriedades declaradas (por exemplo, a origem de um clique CTA). Não usa cookies, não guarda o endereço IP e é executada ao abrigo do nosso interesse legítimo; não são enviados eventos de análise quando o navegador envia um sinal Do Not Track ou Global Privacy Control. Até fechar o separador, o Serviço guarda no armazenamento de sessão do navegador (sessionStorage) a origem da sua visita (por exemplo, parâmetros UTM e página de entrada) e junta-a ao envio de um formulário. O script do Cloudflare Web Analytics mede visualizações de página e tempos de carregamento, também sem cookies. Adicionalmente, o Serviço carrega o script do PostHog em modo sem cookies: não grava cookies nem dados no armazenamento do navegador. Para distinguir visitas, o PostHog calcula nos seus servidores um hash do endereço IP e dos dados do navegador com um salt que muda diariamente e depois elimina o endereço IP, pelo que a mesma pessoa não pode ser reconhecida num dia posterior. São registadas visualizações de página, cliques e passos de formulários, sem o texto escrito nos campos. A gravação de sessões está desativada. Os sinais Do Not Track e Global Privacy Control também desativam o PostHog.
3. Os vídeos do YouTube são carregados a partir de youtube-nocookie.com apenas depois de ativar a categoria Funcionais nas definições de cookies ou de clicar no botão junto ao vídeo. Os mapas do Google Maps nas páginas de cidades também só são carregados depois do consentimento. Depois de carregado um vídeo ou um mapa, a Google pode guardar os seus próprios cookies ou dados no seu navegador.
4. Cookies não necessários são utilizados, quando exigido por lei, apenas com consentimento do Utilizador.
5. O consentimento pode ser alterado ou retirado a qualquer momento nas definições de cookies e do navegador.

#§10. Segurança e incidentes

1. Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo HTTPS, controlo de acessos e monitorização de segurança.
2. Em caso de violação de dados pessoais, atuamos com atenção aos requisitos do RGPD, incluindo notificação à autoridade competente quando aplicável (normalmente no prazo de 72 horas após a deteção).
3. Não realizamos decisões baseadas exclusivamente em tratamento automatizado, incluindo definição de perfis, que produzam efeitos jurídicos sobre o Utilizador ou o afetem de forma similarmente significativa.

#§11. Alterações à política

1. Esta política pode ser atualizada em caso de alterações legais, técnicas ou organizativas.
2. A versão em vigor está sempre disponível em wppoland.com.
3. Alterações relevantes serão comunicadas de forma visível no Serviço.

#§12. Dados pessoais nos sites dos clientes

Ao manter o site ou a loja de um cliente, a WPPoland pode ter acesso a dados pessoais que o cliente recolhe dos seus próprios utilizadores, por exemplo encomendas, contas de clientes e mensagens de formulários. O responsável por esses dados é o cliente. A WPPoland trata-os apenas segundo as suas instruções, como subcontratante, ao abrigo de um contrato de subcontratação celebrado antes de ser concedido o acesso (artigo 28.º do RGPD). As condições da manutenção, incluindo o procedimento em caso de violação de dados, constam do §17 dos termos e condições. As pessoas cujos dados se encontrem no site de um cliente devem dirigir os seus pedidos a esse cliente.

#Informação legal

WPPoland Mariusz Szatkowski
ul. Starowiejska 16/2
81-356 Gdynia, Polónia
E-mail: [email protected]

#Créditos de imagem

As fotografias de Mariusz Szatkowski utilizadas neste website foram tiradas por Marta Weronika Pawłowska.