Política de privacidade

2.1 Organizadores

Para criar e gerir um álbum, inicia sessão com o seu endereço de e-mail, através de uma ligação enviada para esse endereço. Não há palavra-passe.

Guardamos o seu endereço de e-mail, a sua língua, o dia do seu último início de sessão, os seus álbuns e as respetivas definições (nome, datas, modo) e os seus pagamentos.

Em cada início de sessão, enviamos-lhe um e-mail com a data e o tipo de dispositivo (deduzido do navegador), sem endereço IP. O tipo de dispositivo não é guardado.

2.2 Convidados

Um convidado entra no álbum ao digitalizar o código QR. Não precisa de conta nem de endereço de e-mail. Um cookie reconhece o telemóvel dele nesse álbum.

Guardamos o que envia: fotos, legendas, mensagens do livro de visitas (escritas ou de voz), corações, desafios cumpridos e a alcunha, se escolher uma. Registamos também que aceitou as regras do álbum, com a data e a versão.

Se pedir para ser avisado por e-mail (caixa a assinalar), guardamos o endereço apenas para esse álbum.

Se confirmar este endereço (ligação enviada para o endereço), ele serve também para encontrar o álbum na sua conta Festiroll com o mesmo endereço. A ligação dura até o álbum terminar, mesmo depois de cancelar a inscrição nos e-mails. Pode retirá-la a partir da sua conta.

2.3 Fotos

Cada foto é guardada tal como foi enviada, com uma miniatura para a apresentação. A miniatura não contém metadados (nem dados EXIF, nem posição GPS). O original mantém os do ficheiro: uma foto importada da galeria do telemóvel pode indicar a data, o aparelho e por vezes o local.

Não fazemos qualquer reconhecimento facial.

A administração da Festiroll não vê as fotos. Quem vê o quê no álbum: regras do álbum.

2.4 Pagamentos

O pagamento é feito na página da myPOS. Aí introduz os dados do cartão e os seus contactos.

A myPOS confirma-nos o pagamento: montante, moeda, data e referências da transação. Não recebemos o número do cartão, nem o nome, o e-mail ou o telefone de quem paga.

2.5 Formulário de contacto

O seu nome (facultativo), o seu endereço de e-mail, o assunto e a sua mensagem chegam-nos por e-mail. Servem apenas para lhe responder e não são guardados na base de dados do serviço.

O registo de envios guarda apenas o assunto, a língua e o resultado do envio, sem o seu endereço nem a sua mensagem.

2.6 Caixa de ideias

A sua mensagem, a categoria e a língua. O seu endereço de e-mail apenas se o indicar e aceitar que lhe respondamos.

2.7 Pedidos de remoção de uma foto

Uma pessoa que não utiliza o álbum pode pedir a remoção de uma foto. Descreve a foto e deixa um endereço de e-mail para a resposta.

2.8 Plug-in para o Lightroom Classic (fotógrafos)

Um fotógrafo pode ligar o Lightroom Classic à sua conta com o plug-in Festiroll. O início de sessão cria um token do dispositivo, guardado no Lightroom (no porta-chaves do sistema ou, na falta dele, nas preferências do plug-in). Guardamos apenas uma impressão desse token, o nome do computador e as datas de início de sessão, de última utilização e de expiração. Durante o pedido de início de sessão (dez minutos), guardamos também uma impressão do endereço IP do computador, calculada com uma chave secreta do servidor para que não seja possível recuperar o endereço, para avisar se a autorização vier de outra rede. O fotógrafo pode revogar a ligação a qualquer momento em festiroll.ch/lightroom.

O plug-in envia as fotos que o fotógrafo publica, em JPEG, apenas com o copyright nos metadados: nem localização GPS, nem nomes de rostos. Com cada foto envia também o nome do ficheiro original no catálogo e a data de captura. Servem apenas para o fotógrafo reencontrar as suas próprias fotos no Lightroom e só lhe são devolvidos a ele.

A partir da data dos convidados, e se o organizador permitir a transferência, o plug-in descarrega para o computador do fotógrafo as fotos dos convidados que ele pode ver no álbum, com o pseudónimo do autor e a legenda. Aí ficam só de leitura: o plug-in não as volta a publicar nem as retira do álbum. O pseudónimo é guardado como palavra-chave e nunca é incluído numa exportação.

O plug-in não mede a utilização e só comunica com o Festiroll (o servidor e o armazenamento das fotos). No computador, mantém um registo das recusas do Lightroom (Festiroll.log, na pasta LrClassicLogs dos Documentos): o passo, a mensagem de erro e por vezes o nome de uma coleção, nunca o token nem um endereço de transferência.

2.9 Registos técnicos

Os nossos registos não contêm endereços IP. O servidor não mantém um registo das visitas.

O seu endereço IP serve apenas, em memória, para limitar o número de pedidos e bloquear abusos. Não é guardado.

De cada e-mail enviado pelo serviço, guardamos o tipo, a data e o resultado, com o endereço ocultado.

Um registo de auditoria anota os inícios de sessão e as ações importantes (criação de um álbum, pagamento, moderação…), com a data e a hora e um identificador interno da conta ou do telemóvel, sem endereço IP. Serve para a segurança do serviço e para tratar litígios.

2.10 Medição de audiência sem cookies

Para saber que páginas do site são consultadas, o nosso servidor conta as páginas vistas por dia: página, língua, tipo de aparelho (telemóvel, tablet ou computador), nome do site de onde vem (por exemplo «google») e, se for o caso, nome da campanha.

Nenhum cookie, nenhum endereço IP, nenhum identificador: não o conseguimos reconhecer de uma página ou de uma visita para outra. Se o seu navegador enviar o sinal «Global Privacy Control» ou «Do Not Track», nada é contado.