Política de privacidade
Esta página explica que dados a Festiroll trata, porquê, onde e durante quanto tempo. Segue a lei federal suíça sobre a proteção de dados (LPD). Para as pessoas que se encontram na União Europeia, segue também o Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Responsável pelo tratamento
Christian Bromley, 10 Chemin de Vers, 1228 Plan-les-Ouates, Suíça.
Para qualquer questão sobre os seus dados: formulário de contacto, ou por correio para esta morada.
2. Dados tratados
2.1 Organizadores
Para criar e gerir um álbum, inicia sessão com o seu endereço de e-mail, através de uma ligação enviada para esse endereço. Não há palavra-passe.
Guardamos o seu endereço de e-mail, a sua língua, o dia do seu último início de sessão, os seus álbuns e as respetivas definições (nome, datas, modo) e os seus pagamentos.
2.2 Convidados
Um convidado entra no álbum ao digitalizar o código QR. Não precisa de conta nem de endereço de e-mail. Um cookie reconhece o telemóvel dele nesse álbum.
Guardamos o que envia: fotos, legendas, mensagens do livro de visitas (escritas ou de voz), corações, desafios cumpridos e a alcunha, se escolher uma. Registamos também que aceitou as regras do álbum, com a data e a versão.
Se pedir para ser avisado por e-mail (caixa a assinalar), guardamos o endereço apenas para esse álbum.
2.3 Fotos
Cada foto é guardada tal como foi enviada, com uma miniatura para a apresentação. A miniatura não contém metadados (nem dados EXIF, nem posição GPS). O original mantém os do ficheiro: uma foto importada da galeria do telemóvel pode indicar a data, o aparelho e por vezes o local.
Não fazemos qualquer reconhecimento facial.
A administração da Festiroll não vê as fotos. Quem vê o quê no álbum: regras do álbum.
2.4 Pagamentos
O pagamento é feito na página da myPOS. Aí introduz os dados do cartão e os seus contactos.
A myPOS confirma-nos o pagamento: montante, moeda, data e referências da transação. Não recebemos o número do cartão, nem o nome, o e-mail ou o telefone de quem paga.
2.5 Formulário de contacto
O seu nome (facultativo), o seu endereço de e-mail, o assunto e a sua mensagem chegam-nos por e-mail. Servem apenas para lhe responder e não são guardados na base de dados do serviço.
O registo de envios guarda apenas o assunto, a língua e o resultado do envio, sem o seu endereço nem a sua mensagem.
2.6 Caixa de ideias
A sua mensagem, a categoria e a língua. O seu endereço de e-mail apenas se o indicar e aceitar que lhe respondamos.
2.7 Pedidos de remoção de uma foto
Uma pessoa que não utiliza o álbum pode pedir a remoção de uma foto. Descreve a foto e deixa um endereço de e-mail para a resposta.
2.8 Registos técnicos
Os nossos registos não contêm endereços IP. O servidor não mantém um registo das visitas.
O seu endereço IP serve apenas, em memória, para limitar o número de pedidos e bloquear abusos. Não é guardado.
De cada e-mail enviado pelo serviço, guardamos o tipo, a data e o resultado, com o endereço ocultado.
2.9 Medição de audiência sem cookies
Para saber que páginas do site são consultadas, o nosso servidor conta as páginas vistas por dia: página, língua, tipo de aparelho (telemóvel, tablet ou computador), nome do site de onde vem (por exemplo «google») e, se for o caso, nome da campanha.
Nenhum cookie, nenhum endereço IP, nenhum identificador: não o conseguimos reconhecer de uma página ou de uma visita para outra. Se o seu navegador enviar o sinal «Global Privacy Control» ou «Do Not Track», nada é contado.
3. Para que tratamos estes dados
Utilizamos estes dados para:
- fornecer o álbum e a sua conta (execução do contrato);
- cobrar os pagamentos e manter a contabilidade (contrato e obrigação legal);
- enviar os e-mails do serviço: ligação de início de sessão, recibo, lembrete antes da eliminação (contrato); aos convidados, apenas se o pediram (consentimento);
- responder às suas mensagens (consentimento);
- proteger o serviço contra abusos e tratar as denúncias (interesse legítimo);
- medir a audiência do site, sem dados pessoais.
Sem publicidade. Não vendemos os seus dados.
4. Alojamento e prestadores
As fotos e a base de dados estão alojadas na Suíça. Recorremos a:
- Infomaniak, na Suíça: servidores, base de dados, armazenamento das fotos e cópias de segurança;
- myPOS Payments Ltd, em Londres (Reino Unido): pagamento online;
- um serviço de envio de e-mails, para os e-mails do serviço.
Para a estimativa dos preços em euros, libras ou dólares, o nosso servidor lê as taxas publicadas pelo Banco Central Europeu. Nenhum dado sobre si lhe é transmitido.
O site não carrega nenhum script, nenhum tipo de letra e nenhuma imagem de outro site.
5. Prazos de conservação
Guardamos os dados durante o tempo necessário e depois apagamo-los:
- fotos, legendas e mensagens do livro de visitas: até à data de eliminação do álbum (duração do plano mais os prolongamentos, no máximo 5 anos depois de os convidados verem as fotos pela primeira vez);
- endereço de e-mail de um convidado inscrito: até cancelar a inscrição ou até à eliminação do álbum;
- transferências preparadas (ficheiros ZIP): uma hora;
- conta do organizador, definições dos álbuns, alcunhas e denúncias: até à eliminação do álbum ou da conta;
- pagamentos: 10 anos (obrigação contabilística), mesmo depois da eliminação da conta, que é então anonimizada;
- ligação de início de sessão: 15 minutos; sessão do organizador: 30 dias;
- caixa de ideias: o endereço de e-mail é apagado 90 dias depois da nossa resposta, ou após 12 meses sem resposta; a mensagem é eliminada após 24 meses;
- registo dos e-mails enviados: 90 dias;
- medição de audiência (sem dados pessoais): 25 meses;
- cópias de segurança da base de dados: cifradas, guardadas 6 meses no máximo. Um dado apagado pode, por isso, ficar nelas até 6 meses. As fotos não estão nestas cópias.
6. Cookies e armazenamento no seu aparelho
Utilizamos apenas os cookies necessários ao funcionamento:
- «session»: mantém a sessão do organizador, 30 dias;
- «ap_…»: reconhece o telemóvel de um convidado num álbum, 180 dias;
- «langue»: memoriza a língua escolhida, 1 ano.
O telemóvel guarda também, no armazenamento local, as fotos à espera de serem enviadas. Cada foto sai daí assim que o servidor a recebe.
Nenhum cookie de medição nem de publicidade. Por isso o site não mostra nenhum aviso de cookies.
7. Os seus direitos
Pode pedir acesso aos seus dados, a sua retificação ou eliminação, e receber uma cópia. Na União Europeia, pode também pedir a limitação de um tratamento ou opor-se a ele.
Pode retirar um consentimento a qualquer momento, por exemplo cancelando a inscrição nos e-mails de um álbum.
Para exercer estes direitos, escreva-nos através do formulário de contacto ou por correio.
Um convidado pode eliminar ele próprio todas as suas fotos, no fundo do álbum. Uma pessoa fotografada que não utiliza o álbum pode pedir a remoção de uma foto.
Pode também dirigir-se ao Comissário Federal para a Proteção de Dados e a Transparência (PFPDT) da Suíça ou, na União Europeia, à autoridade de proteção de dados do seu país.
8. Segurança
As comunicações com o site são cifradas (HTTPS). As fotos estão num armazenamento privado; cada ligação de acesso a uma foto expira ao fim de 5 minutos, no máximo. As cópias de segurança são cifradas.
9. Alteração desta política
Podemos alterar esta política. A nova versão é publicada nesta página, com a respetiva data.