Política de Privacidade para HREFS.EU

Introdução

Bem-vindo(a) a HREFS.EU, um serviço online fornecido por Valentin Mirchev, um empreendedor individual sediado em São Domingos de Rana, Lisbon, Portugal ("nós", "nosso" ou "nossa"). Estamos empenhados em proteger a privacidade dos nossos utilizadores e dos seus clientes. Esta Política de Privacidade explica como recolhemos, usamos, divulgamos e protegemos dados pessoais em relação ao nosso website (hrefs.eu) e aos nossos serviços de geração de códigos QR.

Como fornecedor de serviços, agimos como Controlador de Dados para os dados pessoais dos nossos utilizadores diretos (as pequenas empresas que se registam no nosso serviço) e, em alguns casos, como Processador de Dados para dados recolhidos dos utilizadores finais que digitalizam códigos QR dinâmicos gerados através da nossa plataforma, atuando em nome dos nossos utilizadores.

Ao usar os nossos serviços, concorda com a recolha e uso de informações de acordo com esta política.

Dados que Recolhemos

Recolhemos diferentes tipos de dados pessoais dependendo da sua interação com hrefs.eu:

a) Dados Recolhidos de Visitantes do Website (p. ex., Navegar em hrefs.eu antes de se registar):

• Dados de Utilização: Informações sobre como acede e usa o nosso website, como o seu endereço IP, tipo de navegador, versão do navegador, as páginas que visita, a hora e data da sua visita, o tempo gasto nessas páginas e identificadores únicos de dispositivo.
• Cookies: Podemos usar cookies e tecnologias de rastreamento semelhantes para monitorizar a atividade no nosso website e reter certas informações. Pode instruir o seu navegador para recusar todos os cookies ou para indicar quando um cookie está a ser enviado. No entanto, se não aceitar cookies, poderá não conseguir usar algumas partes do nosso Serviço. (Consulte a Secção 10 para mais detalhes sobre Cookies).

b) Dados Recolhidos dos Nossos Utilizadores (As Pequenas Empresas que se Registam no HREFS.EU):

• Dados de Registo de Conta: Quando cria uma conta, recolhemos o seu nome, endereço de e-mail e palavra-passe.
• Informações de Faturação: Se subscrever um plano pago, recolhemos os detalhes de faturação necessários, que podem incluir o seu endereço de faturação e informações do cartão de pagamento (processados de forma segura através do nosso processador de pagamentos de terceiros, que não armazena os detalhes completos do seu cartão nos nossos servidores).
• Dados de Utilização do Serviço: Informações sobre como usa a nossa aplicação, incluindo os tipos de códigos QR que gera, as configurações que define e as suas interações dentro do painel de controlo.
• Dados de Comunicação: Registos de quaisquer comunicações que tenha connosco (p. ex., pedidos de suporte, feedback).

c) Dados Recolhidos de Leitores de Códigos QR Dinâmicos gerados pelos Nossos Utilizadores:

Códigos QR Estáticos: Se os nossos utilizadores gerarem códigos QR estáticos, não recolhemos quaisquer dados das digitalizações desses códigos. O código QR incorpora diretamente o URL de destino e nenhuma informação passa pelos nossos servidores para rastreamento.

Códigos QR Dinâmicos: Quando um utilizador final digitaliza um código QR dinâmico gerado através de hrefs.eu:

• Endereço IP: O endereço IP do dispositivo usado para digitalização. Isto é recolhido para permitir uma geolocalização aproximada e para identificar digitalizações únicas.
• Agente de Utilizador: Informações sobre o dispositivo (p. ex., telemóvel, tablet), sistema operativo (p. ex., iOS, Android) e navegador web (p. ex., Chrome, Safari) usado para digitalização.
• Timestamp: A data e hora exatas da digitalização.
• Geolocalização Aproximada: Derivada do endereço IP, fornecendo uma região geral ou cidade da digitalização, não uma localização precisa em tempo real.
• Referenciador (se disponível): Em alguns casos, informações sobre a página web anterior se o código QR foi digitalizado a partir de uma fonte digital.
• URL de Destino: O URL para o qual o código QR redireciona.

Nota Importante para Leitores: Recolhemos estes dados em nome dos nossos utilizadores (as pequenas empresas) para lhes fornecer análises essenciais sobre o desempenho dos seus códigos QR. Os nossos utilizadores são os "Controladores de Dados" para estes dados e são responsáveis por informá-lo(a) sobre as suas práticas de recolha de dados.

Como Usamos os Seus Dados (Finalidades do Processamento e Base Legal)

Usamos os dados recolhidos para várias finalidades, com base nas seguintes bases legais ao abrigo do RGPD:

Para Fornecer e Manter o Nosso Serviço (Necessidade Contratual):

• Para operar e entregar a funcionalidade principal de hrefs.eu, incluindo a geração de códigos QR, gestão e serviços de redirecionamento.
• Para gerir a sua conta e fornecer-lhe acesso ao seu painel de controlo.
• Para processar as suas subscrições e pagamentos.

Para Fornecer Análises para Códigos QR Dinâmicos (Interesse Legítimo):

Para dados recolhidos de leitores de códigos QR dinâmicos: para fornecer aos nossos utilizadores análises essenciais (p. ex., total de digitalizações, digitalizações únicas, distribuição geográfica, tipos de dispositivo) para que possam compreender a eficácia dos seus códigos QR e melhorar os seus esforços de marketing. Este processamento é necessário para os interesses legítimos dos nossos utilizadores e não anula os direitos e liberdades fundamentais dos titulares dos dados, dada a natureza limitada e anonimizada dos dados.

Para Melhorar e Personalizar o Nosso Serviço (Interesse Legítimo):

• Para monitorizar a utilização do nosso serviço e recolher feedback.
• Para compreender como as nossas funcionalidades são usadas para identificar áreas de melhoria e desenvolver novas funcionalidades.
• Para analisar tendências e comportamento do utilizador para melhorar a experiência geral do utilizador.

Para Comunicação Consigo (Necessidade Contratual e Interesse Legítimo):

• Para lhe enviar notificações relacionadas com o serviço, atualizações e alertas de segurança.
• Para responder às suas questões e fornecer suporte ao cliente.
• Para o(a) informar sobre novas funcionalidades ou ofertas que possam ser relevantes para a sua utilização de hrefs.eu (onde se aplica o interesse legítimo ou com o seu consentimento, se necessário).

Para Segurança e Prevenção de Fraudes (Obrigação Legal e Interesse Legítimo):

• Para detetar, prevenir e resolver problemas técnicos, incidentes de segurança ou atividades fraudulentas.
• Para cumprir obrigações legais.

Como Partilhamos os Seus Dados

Só partilhamos dados pessoais nas seguintes circunstâncias:

• Com os Nossos Utilizadores: Os dados recolhidos das digitalizações de códigos QR dinâmicos (IP, Agente de Utilizador, Carimbo de Data/Hora, geolocalização aproximada) são partilhados com o respetivo utilizador HREFS.EU (a pequena empresa) que gerou esse código QR específico para fins de análise.
• Com Prestadores de Serviços Terceiros: Podemos empregar empresas e indivíduos terceiros para facilitar o nosso serviço ("Prestadores de Serviços"), para fornecer o serviço em nosso nome, para realizar serviços relacionados com o serviço, ou para nos ajudar a analisar como o nosso serviço é usado. Estes terceiros têm acesso aos seus dados pessoais apenas para realizar estas tarefas em nosso nome e são obrigados a não divulgá-los ou usá-los para qualquer outro fim. Exemplos incluem:
  • Fornecedores de Alojamento: Para alojar o nosso website e aplicação.
  • Processadores de Pagamento: Para lidar com pagamentos de subscrição de forma segura.
  • Fornecedores de Análise: Para analisar o uso do website (p. ex., dados anonimizados para tendências de tráfego geral).
• Por Razões Legais: Podemos divulgar os seus dados pessoais se for exigido por lei ou em resposta a pedidos válidos de autoridades públicas (p. ex., um tribunal ou uma agência governamental).
• Transferências de Negócios: Se Valentin Mirchev estiver envolvido numa fusão, aquisição ou venda de ativos, os seus dados pessoais podem ser transferidos. Iremos fornecer aviso antes que os seus dados pessoais sejam transferidos e fiquem sujeitos a uma Política de Privacidade diferente.

Transferências Internacionais de Dados

Como operamos globalmente, os seus dados pessoais podem ser transferidos e mantidos em computadores localizados fora do seu estado, província, país ou outra jurisdição governamental onde as leis de proteção de dados podem diferir das da sua jurisdição.

Especificamente, como uma empresa sediada em Portugal (UE), garantimos que qualquer transferência de dados pessoais para fora do Espaço Económico Europeu (EEE) é feita em conformidade com o RGPD. Isso geralmente envolve o uso de cláusulas contratuais padrão aprovadas pela Comissão Europeia, ou a dependência de decisões de adequação.

Retenção de Dados

Retemos dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos, incluindo para fins de satisfação de quaisquer requisitos legais, contabilísticos ou de relatórios.

• Dados da Conta de Utilizador: Retidos durante a duração da sua conta ativa com HREFS.EU e por um período limitado depois para permitir a recuperação da conta ou para cumprir obrigações legais.
• Dados de Digitalização de Código QR Dinâmico: Retidos por 12 months para fins de análise, após o que podem ser anonimizados ou eliminados.
• Dados de Faturação: Retidos por 5 years para cumprir as leis fiscais e contabilísticas.

Segurança dos Dados

A segurança dos seus dados é importante para nós. Implementamos medidas técnicas e organizacionais apropriadas destinadas a proteger os seus dados pessoais contra acesso não autorizado, divulgação, alteração ou destruição. Estas medidas incluem encriptação, controlos de acesso, práticas de codificação segura, auditorias de segurança regulares. No entanto, nenhum método de transmissão pela Internet ou método de armazenamento eletrónico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger os seus dados pessoais, não podemos garantir a sua segurança absoluta.

Os Seus Direitos de Proteção de Dados ao Abrigo do RGPD

Como titular de dados ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• O Direito de Acesso: Tem o direito de solicitar cópias dos seus dados pessoais.
• O Direito de Retificação: Tem o direito de solicitar que corrijamos qualquer informação que acredite ser imprecisa ou que complete informações que acredite estarem incompletas.
• O Direito de Eliminação ("Direito a Ser Esquecido"): Tem o direito de solicitar que eliminemos os seus dados pessoais, sob certas condições.
• O Direito de Restringir o Processamento: Tem o direito de solicitar que restrinjamos o processamento dos seus dados pessoais, sob certas condições.
• O Direito de Opor-se ao Processamento: Tem o direito de se opor ao nosso processamento dos seus dados pessoais, sob certas condições.
• O Direito à Portabilidade dos Dados: Tem o direito de solicitar que transfiramos os dados que recolhemos para outra organização, ou diretamente para si, sob certas condições.
• O Direito de Retirar o Consentimento: Quando dependemos do seu consentimento para processar os seus dados pessoais, tem o direito de retirar esse consentimento a qualquer momento. A retirada do consentimento não afeta a licitude do processamento baseado no consentimento antes da sua retirada.
• O Direito de Apresentar uma Queixa: Tem o direito de apresentar uma queixa a uma autoridade de supervisão. Em Portugal, esta é a Comissão Nacional de Proteção de Dados (CNPD).

Para exercer qualquer um destes direitos, por favor, contacte-nos através dos detalhes fornecidos abaixo. Responderemos ao seu pedido no prazo de um mês.

Links para Outros Sites

O nosso serviço pode conter links para outros sites que não são operados por nós. Se clicar num link de terceiros, será direcionado para o site desse terceiro. Aconselhamos vivamente a rever a Política de Privacidade de cada site que visita. Não temos controlo e não assumimos responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.

Cookies e Tecnologias Semelhantes

Usamos cookies e tecnologias de rastreamento semelhantes para monitorizar a atividade no nosso Serviço e reter certas informações. Cookies são ficheiros com uma pequena quantidade de dados que podem incluir um identificador único anónimo. Os cookies são enviados para o seu navegador a partir de um website e armazenados no seu dispositivo. As tecnologias de rastreamento também usadas são beacons, tags e scripts para recolher e rastrear informações e para melhorar e analisar o nosso Serviço.

Pode instruir o seu navegador para recusar todos os cookies ou para indicar quando um cookie está a ser enviado. No entanto, se não aceitar cookies, poderá não conseguir usar algumas partes do nosso Serviço.

Alterações a Esta Política de Privacidade

Podemos atualizar a nossa Política de Privacidade periodicamente. Notificá-lo-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última Atualização" no topo desta Política de Privacidade. Também o(a) informaremos por e-mail ou um aviso proeminente no nosso Serviço antes que a alteração se torne efetiva.

Aconselha-se a rever esta Política de Privacidade periodicamente para quaisquer alterações. As alterações a esta Política de Privacidade são efetivas quando são publicadas nesta página.

Contacte-nos

Se tiver alguma dúvida sobre esta Política de Privacidade ou desejar exercer qualquer um dos seus direitos de proteção de dados, por favor, contacte-nos:

• Por e-mail: privacy@hrefs.eu