Política de privacidade

#Política de privacidade e cookies da WPPoland.com

Está política explica como a WPPoland trata dados pessoais dos utilizadores de wppoland.com, do formulário de contacto e de canais de comunicação relacionados.

#§1. Responsável pelo tratamento e contacto

O responsável pelo tratamento e Mariusz Szatkowski, que exerce atividade sob a firma WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polónia, NIP: 7393037445.

Contacto para assuntos de privacidade:

• e-mail: [email protected]
• morada: WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polónia

#§2. Âmbito e definições

1. Está política aplica-se a todas as versões linguísticas de wppoland.com.
2. Definições:
   • Serviço: o website wppoland.com.
   • Utilizador: pessoa singular que utiliza o Serviço ou contacta o Responsável.
   • RGPD: Regulamento (UE) 2016/679.

#§3. Finalidades e fundamentos jurídicos

Tratamos dados pessoais apenas quando existe fundamento jurídico válido:

1. Contacto e resposta a pedidos (formulário/e-mail):
   • art. 6.º, n.º 1, al. b) RGPD,
   • art. 6.º, n.º 1, al. f) RGPD (interesse legítimo: comunicação e tratamento de pedidos).
2. Segurança e estabilidade do Serviço (logs, proteção contra abuso):
   • art. 6.º, n.º 1, al. f) RGPD.
3. Análise de tráfego e melhoria do Serviço (a nossa análise é uma solução própria (first-party), sem cookies e anónima):
   • art. 6.º, n.º 1, al. f) RGPD (interesse legítimo na análise de tráfego anónima; a análise não recolhe dados pessoais nem segue utilizadores entre sites). Pode opor-se ativando um sinal Do Not Track ou Global Privacy Control no navegador, que respeitamos e, nesse caso, não enviamos eventos de análise. Para a análise do funil (por exemplo, quantas pessoas começam e enviam o formulário de contacto) usamos ainda o PostHog em modo sem cookies; ver §6, §7 e §9.
4. Cumprimento de obrigações legais (por exemplo, fiscais e contabilísticas):
   • art. 6.º, n.º 1, al. c) RGPD.
5. Exercício, defesa ou proteção de direitos em processo judicial ou extrajudicial:
   • art. 6.º, n.º 1, al. f) RGPD.

#§4. Categorias de dados tratados

1. Dados fornecidos pelo Utilizador no formulário ou por e-mail, como nome, e-mail, conteúdo da mensagem e outras informações facultativas.
2. Dados técnicos recolhidos automaticamente, como endereço IP, tipo de dispositivo, sistema operativo, navegador, hora de ligação, logs de servidor e identificadores de cookies.

#§5. Formulário de contacto e prestadores técnicos

1. O formulário de contacto e disponibilizado tecnicamente pela Web3Forms.
2. A Web3Forms atua como prestador técnico (subcontratante ou responsável autónomo, conforme os seus próprios termos), e os dados do formulário são encaminhados para o Responsável.
3. O Responsável trata os dados recebidos para as finalidades descritas nesta política.
4. Política de privacidade da Web3Forms: https://web3forms.com/privacy.

#§6. Destinatários dos dados e transferências para fora do EEE

1. Os dados podem ser partilhados com entidades que apoiam o Responsável, nomeadamente fornecedores de alojamento, TI, analytics e segurança.
2. Os dados do formulário de contacto tratados pela Web3Forms e o alojamento assegurado pela Cloudflare podem implicar transferências de dados para fora do EEE (por exemplo, EUA), com as garantias exigidas pelo RGPD, incluindo cláusulas contratuais-tipo (SCC) e, quando aplicável, também com base no EU-U.S. Data Privacy Framework.
3. A análise é uma solução própria (first-party) e funciona na Cloudflare, o nosso fornecedor de alojamento já existente, pelo que não introduz qualquer subcontratante de análise distinto nem qualquer transferência de dados adicional para além da relação de alojamento descrita acima. Adicionalmente, utilizamos o PostHog (PostHog Inc.) como subcontratante de análise. Os dados são armazenados no PostHog Cloud EU, em Frankfurt; qualquer transferência para fora do EEE realiza-se ao abrigo de cláusulas contratuais-tipo (CCT). Política de privacidade do PostHog: https://posthog.com/privacy.
4. A comunicação a autoridades públicas ocorre apenas quando legalmente obrigatória.

#§7. Prazos de conservação

1. Dados de contacto: durante o tempo necessário para responder ao pedido e eventual seguimento da comunicação, e depois dentro dos prazos de prescrição aplicáveis (normalmente até 3 anos, salvo prazo legal superior).
2. Dados tratados por obrigação legal (por exemplo, fiscal/contabilística): pelos prazos previstos na legislação aplicável (normalmente 5 anos após o fim do ano fiscal relevante).
3. Dados de analytics: a nossa análise própria (first-party) recolhe estatísticas de utilização anonimizadas e sem cookies, não armazenando dados pessoais; pode opor-se à análise através de um sinal Do Not Track ou Global Privacy Control. Os eventos enviados ao PostHog são conservados durante 1 ano.
4. Logs de servidor e dados de segurança: pelo período necessário para segurança e análise de incidentes, normalmente até 12 meses, salvo necessidade de prazo superior para defesa de direitos.
5. Dados tratados com base em interesse legítimo: até oposição eficaz ou cessação da finalidade.

#§8. Direitos do utilizador

O Utilizador tem, entre outros, os seguintes direitos:

1. acesso,
2. retificação,
3. apagamento,
4. limitação do tratamento,
5. portabilidade (quando aplicável),
6. oposição ao tratamento baseado no art. 6.º, n.º 1, al. f) RGPD,
7. retirada do consentimento a qualquer momento,
8. apresentação de reclamação à autoridade de controlo competente, incluindo a CNPD em Portugal ou o UODO na Polónia.

Os pedidos podem ser enviados para [email protected]. Respondemos sem demora injustificada, em regra no prazo de 1 mês após receção. Em pedidos complexos, o prazo pode ser prorrogado até 2 meses adicionais, com informação prévia e fundamentada. Podemos solicitar confirmação de identidade antes de executar o pedido.

#§9. Cookies e tecnologias semelhantes

1. O Serviço utiliza:
   • cookies necessários (funcionamento e segurança),
   • cookies funcionais/de segurança (preferências e proteção do Serviço).
2. A análise de tráfego é feita com uma solução própria (first-party): o Serviço envia eventos de utilização leves para um ponto de extremidade próprio no mesmo domínio, que regista apenas o nome do evento, o caminho da página e propriedades declaradas (por exemplo, a origem de um clique CTA). É sem cookies e anónima, executada ao abrigo do nosso interesse legítimo, e não são enviados eventos de análise quando o navegador envia um sinal Do Not Track ou Global Privacy Control. Adicionalmente, o Serviço carrega o script do PostHog em modo sem cookies: não grava cookies nem dados no armazenamento do navegador. Para distinguir visitas, o PostHog calcula nos seus servidores um hash do endereço IP e dos dados do navegador com um salt que muda diariamente e depois elimina o endereço IP, pelo que a mesma pessoa não pode ser reconhecida num dia posterior. São registadas visualizações de página, cliques e passos de formulários, sem o texto escrito nos campos. A gravação de sessões está desativada. Os sinais Do Not Track e Global Privacy Control também desativam o PostHog.
3. Cookies não necessários são utilizados, quando exigido por lei, apenas com consentimento do Utilizador.
4. O consentimento pode ser alterado ou retirado a qualquer momento nas definições de cookies e do navegador.

#§10. Segurança e incidentes

1. Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo HTTPS, controlo de acessos e monitorização de segurança.
2. Em caso de violação de dados pessoais, atuamos com atenção aos requisitos do RGPD, incluindo notificação à autoridade competente quando aplicável (normalmente no prazo de 72 horas após a deteção).
3. Não realizamos decisões baseadas exclusivamente em tratamento automatizado, incluindo definição de perfis, que produzam efeitos jurídicos sobre o Utilizador ou o afetem de forma similarmente significativa.

#§11. Alterações à política

1. Está política pode ser atualizada em caso de alterações legais, técnicas ou organizativas.
2. A versão em vigor está sempre disponível em wppoland.com.
3. Alterações relevantes serão comunicadas de forma visível no Serviço.

#Informação legal

WPPoland Mariusz Szatkowski
ul. Starowiejska 16/2
81-356 Gdynia, Polónia
E-mail: [email protected]

#Créditos de imagem

As fotografias de Mariusz Szatkowski utilizadas neste website foram tiradas por Marta Weronika Pawłowska.