Política de privacidade

01Responsável pelo tratamento

Titular

Francesco Junior De Liso

Natureza

Pessoa singular (empresário em nome individual)

Nome comercial

AMPERSAND

NIF (número fiscal espanhol)

Y5817122E

Morada

Calle Domingo J. Navarro, n.º 1, Planta 2, Oficina 5, 35002 Las Palmas de Gran Canaria (Las Palmas), Espanha

Email

hello@ampersandweb.com

Sítio web

www.ampersandweb.com

Para qualquer questão sobre os vossos dados, escrevam para hello@ampersandweb.com. Não designámos um encarregado da proteção de dados porque, pelo tipo e pelo volume dos tratamentos, não estamos obrigados a fazê-lo (artigo 37.º do RGPD e artigo 34.º da LOPDGDD).

Esta política baseia-se no Regulamento (UE) 2016/679 (RGPD), na Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, a lei espanhola de proteção de dados pessoais e garantia dos direitos digitais) e na Lei espanhola 34/2002 (LSSI-CE).

02Em poucas palavras

• Só pedimos os dados necessários para aquilo que nos pedem: responder ao vosso pedido, preparar o vosso design, cobrar e faturar.
• Não vendemos os vossos dados nem os cedemos a ninguém para fins comerciais.
• Só vos enviamos emails comerciais se subscreverem assinalando a caixa de consentimento; cada email inclui uma ligação para cancelar a subscrição com um clique.
• O pagamento é processado pela Stripe: não vemos nem guardamos o número do vosso cartão.
• Os cookies de análise (Google Analytics) e de publicidade (Meta e Google Ads) só são ativados se os aceitarem; rejeitá-los é tão fácil como aceitá-los.
• Nos formulários não guardamos o vosso endereço IP em claro: usamos uma impressão cifrada que muda todos os dias. O IP só é guardado como prova do vosso consentimento quando subscrevem.

03Pedido de reserva

Dados

Os vossos nomes, email, data e local aproximados do casamento (ou a indicação de que ainda não têm data), design e pack que vos interessam, idioma em que preferem que vos escrevamos, mensagem, até três designs favoritos e, se tiverem um, o código do vosso cartão-oferta.

Finalidade

Responder-vos por escrito, confirmar disponibilidade, pormenores e forma de pagamento e, se reservarem, preparar a encomenda. Para travar envios abusivos, o servidor regista a hora de cada envio juntamente com uma impressão cifrada da ligação (calculada a partir do IP com uma chave secreta e renovada todos os dias); o IP em claro não é guardado.

Fundamento jurídico

Diligências pré-contratuais a vosso pedido (artigo 6.º, n.º 1, alínea b), do RGPD). O controlo antiabuso baseia-se no nosso interesse legítimo em proteger o formulário (artigo 6.º, n.º 1, alínea f)).

Conservação

Se não chegarem a contratar, até 12 meses a contar da nossa última comunicação. Se contratarem, o pedido passa a integrar o processo da vossa encomenda (ver área de clientes). As impressões antiabuso deixam de poder ser associadas a uma ligação quando o dia muda.

04Compra e pagamento online

Dados

O vosso email; nos packs, os vossos nomes, data e local do casamento, design, pack, idioma e mensagem (e, se o indicarem, o código de um cartão-oferta); os dados de faturação que escrevem no formulário de pagamento (nome, morada e, se o acrescentarem, NIF ou outro número fiscal); e os dados da operação: referência, montante, tarifa aplicada, código promocional se o utilizarem, data e estado do pagamento, a versão das condições que aceitam e o vosso pedido para que comecemos o trabalho durante o prazo de livre resolução.

Cartão e meio de pagamento

Os dados do cartão (ou do Apple Pay, Google Pay ou outro meio que a Stripe disponibilize) são introduzidos por vocês diretamente no formulário da Stripe integrado na nossa página. São tratados pela Stripe: nós não os vemos nem os guardamos; no máximo, vemos no painel da Stripe o tipo de cartão e os últimos algarismos.

Finalidade

Cobrar, gerir a encomenda, enviar-vos o recibo e o acesso à área de clientes, emitir a fatura, tratar incidências, livres resoluções e reembolsos, e prevenir a fraude e os abusos (limite de tentativas de pagamento por ligação, com a mesma impressão cifrada que no pedido de reserva).

Fundamento jurídico

Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD); cumprimento de obrigações legais contabilísticas e fiscais (artigo 6.º, n.º 1, alínea c)); prevenção da fraude, por interesse legítimo (artigo 6.º, n.º 1, alínea f)).

Conservação

Enquanto durar a relação contratual e, depois, até 6 anos para a documentação contabilística e as faturas (artigo 30.º do Código de Comercio espanhol), além dos prazos da legislação fiscal. Se um pagamento não chegar a ser concluído, o respetivo registo é eliminado no prazo máximo de 12 meses.

A Stripe atua como prestador de serviços de pagamento. Para algumas finalidades próprias, como a prevenção da fraude ou as suas obrigações legais enquanto instituição de pagamento, a Stripe trata os dados como responsável pelo tratamento independente, nos termos da sua política de privacidade.

05Cartões-oferta

Dados

De quem oferece: nome ou assinatura, email, mensagem para o casal, o que oferece (um pack ou um montante, e se o montante é mostrado), acabamento do cartão e forma de entrega. Do casal que o recebe: os seus nomes e, se pedirem que sejamos nós a enviá-lo, o seu email e a data de envio.

Finalidade

Preparar, cobrar e emitir o cartão, entregá-lo como nos indicarem e gerir a sua utilização. O email do casal é usado apenas para lhe entregar o cartão; se depois reservar connosco, os seus dados passam a ser tratados como os de qualquer cliente.

Origem dos dados do casal

São-nos fornecidos por quem oferece, que se compromete a fazê-lo de forma legítima (normalmente, porque conhece o casal e lhe quer dar um presente). Informamos o casal deste tratamento quando lhe entregamos o cartão.

Fundamento jurídico

Contrato com quem oferece (artigo 6.º, n.º 1, alínea b), do RGPD); entrega ao casal, por interesse legítimo em cumprir a encomenda de oferta (artigo 6.º, n.º 1, alínea f)); obrigações contabilísticas (artigo 6.º, n.º 1, alínea c)).

Conservação

Enquanto o cartão puder ser utilizado e até à sua utilização; depois, até 6 anos para a documentação contabilística. Os pedidos que não chegam a ser pagos são eliminados no prazo máximo de 12 meses a contar da nossa última comunicação.

Podem comprar um cartão pagando online (com a Stripe, como na secção anterior) ou enviando-nos o pedido para que vos escrevamos com a forma de pagamento: em ambos os casos tratamos os mesmos dados.

06Área de clientes e execução da encomenda

Dados

O vosso email e código de encomenda; os dados da encomenda (nomes do casal, pack, design, data do casamento, estado e endereço do site); o que preenchem no questionário (nomes a mostrar, data, horários, locais da cerimónia e da celebração, programa do dia, a vossa história, código de vestuário, transporte, alojamento, presentes, data-limite de confirmação, menus, idiomas, domínio pretendido, música, número aproximado de convidados e notas); as fotografias e documentos que carregam; as mensagens que trocamos; e um registo de atividade (acessos, alterações, carregamentos) com a sessão e o navegador a partir do qual entram.

Finalidade

Prestar o serviço contratado: recolher a informação e os materiais, desenhar, rever convosco, publicar o vosso site, avisar-vos por email das novidades da vossa encomenda e proteger o acesso (limite de tentativas com impressões cifradas, sessões seguras).

Fundamento jurídico

Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD). A segurança do acesso baseia-se, além disso, no nosso interesse legítimo (artigo 6.º, n.º 1, alínea f)).

Conservação

Enquanto durar a encomenda e o vosso site estiver ativo (até 12 meses depois do casamento). Depois, apagamos fotografias, documentos, questionário e mensagens no prazo máximo de 3 meses, salvo o que tenhamos de conservar bloqueado por obrigação legal ou para responder a eventuais reclamações (artigo 32.º da LOPDGDD). Podem pedir-nos antes disso a eliminação de qualquer ficheiro.

Fotografias e pessoas que nelas aparecem. Guardamos as fotografias tal como as carregam, com os respetivos metadados (que podem incluir a data ou o local em que foram tiradas); se não os quiserem partilhar, eliminem-nos antes de as carregar. Se nas vossas fotografias ou textos aparecerem outras pessoas, pedimos que só os partilhem se tiverem a sua autorização; não carreguem dados sensíveis que não sejam necessários para o vosso site.

07O vosso site do casamento e os vossos convidados

No site do vosso casamento, os convidados podem confirmar a presença e deixar dados como o nome, acompanhantes, menu ou alergias e intolerâncias. Indicar alergias ou intolerâncias é sempre opcional para o convidado, e esses dados servem apenas para organizar o menu com o catering. Por esses dados são responsáveis vocês, o casal: o estúdio trata-os apenas por vossa conta, como subcontratante, para alojar o site e preparar o vosso painel de convidados, nos termos do artigo 28.º do RGPD e dos termos e condições.

Se forem convidados e quiserem exercer os vossos direitos, dirijam-se ao casal. Se nos escreverem a nós, transmitiremos o vosso pedido ao casal e ajudá-lo-emos a dar-lhe resposta.

08Subscrição e código de boas-vindas

Dados

O vosso email; o idioma; onde subscrevem (a janela do sítio, o rodapé ou outro formulário) e a página; os interesses que assinalarem; o estado da subscrição (ativa, cliente ou cancelada); a prova do vosso consentimento (data e hora da inscrição e, se for o caso, do cancelamento; versões desta política e das condições da promoção, impressão do texto aceite e forma como o deram, assinalando a caixa; idioma, origem, página, endereço IP e navegador); se usarem o código promocional, o email com que pagam, a referência da encomenda e o montante antes e depois do desconto (para aplicar a regra de uma utilização por casal); e os emails enviados com o respetivo estado (entregue, aberto, clique, devolvido ou queixa) quando a Brevo no-lo comunica.

Finalidade

Enviar-vos o vosso código de boas-vindas e uma série de emails com ideias, designs, novidades do estúdio e lembretes do código — cerca de vinte emails distribuídos por cerca de quatro meses, no máximo um por dia —, no vosso idioma e de acordo com os vossos interesses; reduzir a frequência se durante algum tempo não abrirem nenhum; deixar de vos enviar a série de boas-vindas quando contratam; e poder demonstrar que nos deram o vosso consentimento.

Fundamento jurídico

O vosso consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 21.º da LSSI-CE), que podem retirar a qualquer momento sem afetar o tratamento anterior. Conservar a prova do consentimento e a lista de cancelamentos responde à obrigação de o poder demonstrar (artigo 7.º, n.º 1, do RGPD) e ao nosso interesse legítimo em respeitar o vosso cancelamento (artigo 6.º, n.º 1, alínea f)).

Conservação

Enquanto não cancelarem a subscrição. Após o cancelamento, conservamos a prova do consentimento e do cancelamento até 3 anos (prazo de prescrição das infrações da LSSI-CE) e uma impressão cifrada do vosso email para não voltarmos a escrever-vos. O histórico de envios é conservado no máximo durante 24 meses.

Aberturas e cliques

Os emails são enviados através da Brevo, que pode incluir neles uma pequena imagem invisível (um píxel) que regista se são abertos, e ligações que passam pelo seu servidor para registar os cliques. Utilizamo-lo para saber que conteúdos vos interessam e para vos enviarmos menos emails se não os abrirem, e faz parte do que aceitam ao subscrever. Podem evitá-lo desativando o carregamento automático de imagens no vosso email; ao cancelarem a subscrição, termina. As ligações incluem ainda parâmetros que identificam a campanha (por exemplo, «utm_source=brevo») e, quando for o caso, o vosso código promocional para o aplicar no pagamento.

Como cancelar a subscrição

Com a ligação «Cancelar a subscrição» de qualquer email (um único clique), com a opção de cancelamento do vosso programa de email ou escrevendo-nos para hello@ampersandweb.com. Depois disso, não receberão mais emails comerciais; para voltar seria necessário um novo consentimento. Os emails sobre uma encomenda que tenham contratado não são comerciais e continuam a chegar enquanto durar a encomenda. Se alguém subscrever um endereço de email que não é seu, o respetivo titular pode cancelar a subscrição com um único clique a partir do próprio email de boas-vindas, como de qualquer outro.

Se contratarem connosco, deixamos de vos enviar a série de boas-vindas. Não enviamos comunicações comerciais a clientes que não tenham subscrito.

09Avaliações

Se deixarem uma avaliação no nosso site, tratamos estes dados para a publicar e para verificar se são clientes.

Dados

Os vossos nomes, tal como os escreverem; o vosso email; a avaliação, o texto, o idioma e, se o indicarem, o design ou o pacote; a data e a prova do vosso consentimento (data e versão do texto aceite). Para travar envios automáticos, guardamos durante um dia, no máximo, uma impressão cifrada do endereço IP e do email, nunca o IP em claro.

O que é publicado

Apenas os vossos nomes, a avaliação, o texto, o design ou o pacote se o indicarem, a data e, se for o caso, a marca «Verificada». O email nunca é publicado: só o usamos para verificar se coincide com o de uma encomenda paga e, se for preciso, para vos escrever sobre a vossa avaliação.

Finalidade

Publicar as avaliações no nosso site, verificar se provêm de clientes e moderá-las (retirar as que contenham insultos ou dados pessoais ou que não falem da AMPERSAND).

Fundamento jurídico

O vosso consentimento para publicar os nomes e o texto (artigo 6.º, n.º 1, alínea a), do RGPD), que podem retirar a qualquer momento pedindo-nos que retiremos a avaliação. A verificação e a moderação assentam no nosso interesse legítimo em oferecer avaliações autênticas (artigo 6.º, n.º 1, alínea f)) e na obrigação de informar sobre a forma como verificamos as avaliações que publicamos.

Conservação

Enquanto a avaliação estiver publicada. As retiradas e as que não chegamos a publicar são apagadas quando deixam de ser necessárias e, no máximo, ao fim de 12 meses.

Para retirar ou corrigir a vossa avaliação, escrevam para hello@ampersandweb.com a partir do email com que a enviaram.

10Medição e publicidade com a Meta

Podemos usar o píxel da Meta para medir a eficácia dos nossos anúncios no Facebook e no Instagram e mostrá-los a pessoas que possam estar interessadas. Só é carregado se aceitarem os cookies de marketing e apenas enquanto o estúdio o tiver ativado; se não os aceitarem, nada da Meta é carregado.

Dados

As páginas que visitam e alguns eventos: ver um design, subscrever, iniciar um pagamento (com o respetivo montante) e concluir uma compra (com o respetivo montante e referência); além disso, o endereço IP, dados técnicos do navegador e do dispositivo, e os cookies da Meta (ver a política de cookies). Se tiverem sessão iniciada no Facebook ou no Instagram, a Meta pode associar estes dados à vossa conta.

Fundamento jurídico

O vosso consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 22.º, n.º 2, da LSSI-CE), que podem retirar a qualquer momento a partir da configuração de cookies.

Responsabilidade

Somos responsáveis conjuntos com a Meta Platforms Ireland Ltd. pela recolha e transmissão destes dados através do píxel; o tratamento posterior é decidido pela Meta enquanto responsável pelo tratamento, nos termos da sua política de privacidade.

Não enviamos dados à Meta a partir do nosso servidor (a API de conversões está desativada) nem lhe fornecemos o vosso email.

11Análise e medição de anúncios com a Google

Se aceitarem os cookies de análise, usamos o Google Analytics 4 para perceber, de forma agregada, quantas visitas o site recebe e como é utilizado. Se aceitarem os de marketing, usamos também a etiqueta do Google Ads para medir que anúncios da AMPERSAND no Google levam a subscrições e reservas. Sem o vosso consentimento, nada da Google é carregado, nem sequer a sua etiqueta (modo de consentimento da Google na versão básica).

Dados

As páginas que visitam e alguns eventos: ver um design, subscrever, iniciar um pagamento (com o respetivo montante) e concluir uma compra (com o respetivo montante e referência); além disso, um identificador aleatório guardado nos cookies da Google (ver a política de cookies), dados técnicos do navegador e do dispositivo e a localização aproximada (país ou cidade). O Google Analytics não regista nem guarda o vosso endereço IP. Se chegarem a partir de um anúncio do Google, também o identificador desse clique.

Fundamento jurídico

O vosso consentimento, separado para a análise e para o marketing (artigo 6.º, n.º 1, alínea a), do RGPD e artigo 22.º, n.º 2, da LSSI-CE), que podem retirar a qualquer momento a partir da configuração de cookies.

Papel da Google

No Google Analytics, a Google Ireland Ltd. atua como subcontratante, nos termos das suas condições de tratamento de dados. Na medição de conversões do Google Ads, a Google atua como responsável pelo tratamento independente, nos termos da sua política de privacidade. Desativámos os sinais da Google e a personalização de anúncios com os dados de análise.

Conservação

Configurámos o Google Analytics para conservar os dados ao nível do utilizador e dos eventos durante 14 meses; depois são eliminados. Os cookies duram o que indica a política de cookies.

Transferências

A Google pode tratar os dados nos Estados Unidos. A Google LLC aderiu ao Quadro de Privacidade de Dados UE-EUA e aplica, além disso, as cláusulas contratuais-tipo da Comissão Europeia (ver transferências internacionais).

Não enviamos à Google dados a partir do nosso servidor nem lhe facultamos o vosso nome ou o vosso email.

12Contacto por email ou redes sociais

Se nos escreverem para hello@ampersandweb.com ou por mensagem nas nossas redes sociais, tratamos os dados que nos derem para vos responder, por interesse legítimo em atender a vossa consulta ou, se disser respeito a uma contratação, como diligência pré-contratual (artigo 6.º, n.º 1, alíneas f) e b), do RGPD). Conservamos a conversa até a resolver e, depois, até 12 meses, salvo se fizer parte de uma encomenda. Nas redes sociais aplicam-se também as políticas da plataforma.

13Registos técnicos e estatísticas sem cookies

Como qualquer servidor, o do nosso fornecedor de alojamento regista dados técnicos de cada visita (endereço IP, data e hora, página pedida, navegador) para o funcionamento e a segurança do serviço, por interesse legítimo (artigo 6.º, n.º 1, alínea f), e considerando 49 do RGPD). Esses registos são conservados pelo fornecedor durante um período limitado e não os utilizamos para vos identificar.

Para saber quantas vezes a janela de subscrição é mostrada e fechada, o sítio envia ao nosso servidor apenas uma contagem sem cookies, sem identificadores e sem guardar o IP: somam-se totais por dia, que não permitem saber quem a viu.

14Destinatários e subcontratantes

Não cedemos os vossos dados a terceiros, salvo obrigação legal (por exemplo, à Administração tributária ou a juízes e tribunais quando o exijam). Para prestar o serviço, recorremos a estes fornecedores, com contrato de subcontratação ou nos termos indicados:

15Transferências internacionais

Escolhemos fornecedores que tratam os dados no Espaço Económico Europeu. Alguns pertencem a grupos com sede nos Estados Unidos (Stripe, Meta, Google e, se for o caso, Microsoft), pelo que pode haver acessos a partir desse país. Segundo a informação que publicam, essas empresas aderem ao Quadro de Privacidade de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023) e, além disso ou na sua falta, às cláusulas contratuais-tipo aprovadas pela Comissão (artigo 46.º do RGPD). Podem pedir-nos mais informações sobre estas garantias escrevendo para hello@ampersandweb.com.

16Durante quanto tempo conservamos os dados

Decorridos estes prazos, apagamos os dados ou anonimizamo-los. Enquanto tiverem de ser conservados apenas por obrigação legal ou para responder a reclamações, mantemo-los bloqueados (artigo 32.º da LOPDGDD).

17Os vossos direitos

Podem exercer a qualquer momento, gratuitamente, os vossos direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar o consentimento que nos tenham dado (sem comprometer a licitude do tratamento anterior). Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre vocês ou que vos afetem de forma significativa.

Escrevam para hello@ampersandweb.com (ou por correio postal para a morada indicada acima) dizendo que direito pretendem exercer. Só vos pediremos que comprovem a vossa identidade se tivermos dúvidas razoáveis sobre ela. Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos (e informar-vos-íamos disso).

Se considerarem que não respondemos devidamente ao exercício dos vossos direitos, podem apresentar uma reclamação à Agencia Española de Protección de Datos (AEPD, a autoridade espanhola de proteção de dados; C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es) ou à autoridade de controlo do país da UE em que residam.

18Menores de idade

Os nossos serviços e a nossa subscrição destinam-se a pessoas maiores de idade. Se tiverem menos de 18 anos, não nos enviem os vossos dados nem subscrevam. Se soubermos que recebemos dados de um menor sem a autorização necessária, apagá-los-emos.

19Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: ligação cifrada (HTTPS); pedidos, encomendas, ficheiros e base de dados guardados em pastas privadas do servidor, inacessíveis a partir da web; acesso à área de clientes com código pessoal e sessões seguras; painel do estúdio com palavra-passe robusta e verificação em dois passos; impressões cifradas em vez de endereços IP; palavras-passe e chaves fora do código do sítio; e acesso aos dados limitado ao titular. Se ocorresse uma violação de dados pessoais que vos afetasse, atuaríamos como exigem os artigos 33.º e 34.º do RGPD.

As fotografias e documentos que carregam na área de clientes só podem ser descarregados com a vossa sessão ou com a do estúdio. O vosso contributo também conta: não partilhem o vosso código de acesso.

20Alterações a esta política

Podemos atualizar esta política quando mudarem os nossos tratamentos ou a lei. No topo indicamos a versão e a data da última atualização. Se a alteração for importante e tivermos o vosso email enquanto clientes ou subscritores, informar-vos-emos. Quando muda a versão da política, voltamos a perguntar-vos pelos cookies.