Política de privacidade

Em resumo

• Dados alojados em França (Scaleway), sem transferência para fora da UE.
• A sua atividade na aplicação FoxPlan, bem como as visitas a este sítio Web que efetue a partir de uma ligação numa mensagem de correio eletrónico da FoxPlan, podem ser associadas ao seu nome na nossa ferramenta de gestão da relação com clientes. Pode opor-se a qualquer momento.
• Sem revenda nem utilização dos dados pessoais para fins de marketing.
• Dados utilizados apenas para operar e melhorar o serviço FoxPlan.
• Conservação limitada ao necessário (conta, registos, suporte).
• Conformidade integral com o RGPD (UE 2016/679) e com a CNIL francesa.
• Contacto: dpo@fox-plan.com

1. Objeto da política

A presente política de privacidade descreve como a FoxPlan recolhe, utiliza e protege os dados pessoais dos utilizadores do seu sítio Web e dos seus serviços.

Tem por objetivo assegurar a transparência das nossas atividades de tratamento e garantir a conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679) e com a lei francesa de proteção de dados (Loi Informatique et Libertés), na sua redação atual.

2. Interpretação e definições

Na presente política de privacidade, “nós”, “nos” e “nosso” referem-se à FoxPlan SAS, 4 Place Maurice Berteaux, 78400 Chatou, França. A sociedade atua como responsável pelo tratamento nos termos do RGPD.

“Dados pessoais” designa qualquer informação relativa a uma pessoa singular identificada ou identificável, como o seu nome, endereço de correio eletrónico ou dados de utilização.

3. Recolha e utilização de dados pessoais

Recolhemos apenas os dados necessários para prestar e manter o serviço:

• Endereço de correio eletrónico.
• Nome próprio e apelido.
• Organização, quando aplicável.
• Dados de utilização — recolhidos automaticamente através da utilização do sítio Web (endereço IP, tipo de navegador, horas de acesso, páginas visitadas, duração da sessão). Ajudam-nos a melhorar a fiabilidade e o desempenho.
• Atividade na aplicação FoxPlan — ecrãs e módulos utilizados, número e duração das sessões, data da última visita — associada à sua conta de utilizador.
• Visitas a este sítio Web efetuadas a partir de uma ligação numa mensagem de correio eletrónico enviada pela FoxPlan — páginas consultadas, duração, página de entrada — associadas ao destinatário dessa mensagem.

4. Cookies e tecnologias de rastreio

Este sítio Web utiliza cookies essenciais, uma ferramenta de medição de audiência sem cookies e — apenas com o seu consentimento — cookies de CRM. Nenhum cookie publicitário ou de marketing é instalado sem consentimento.

Pode alterar as suas escolhas a qualquer momento através da ligação “Gerir cookies” no rodapé. Os detalhes constam da nossa política de cookies.

• Cookies essenciais — necessários ao funcionamento do sítio, incluindo a sua escolha de consentimento. Sempre ativos.
• Medição de audiência — ferramenta própria da FoxPlan, de primeira parte, sem cookies, sem identificadores armazenados no seu dispositivo e sem rastreio entre sítios. O seu endereço IP é utilizado apenas de forma transitória, para deduzir uma localização aproximada (base de dados DB-IP) e um identificador de visitante com hash; nunca é conservado. Os dados são conservados durante 25 meses e alojados pela FoxPlan na União Europeia (Scaleway). Enquadra-se na isenção da CNIL e está, por isso, ativa para todos os visitantes. Uma exceção: uma ligação numa mensagem de correio eletrónico enviada pela FoxPlan contém uma referência ao respetivo destinatário (parâmetro fx_r). Essa referência é transmitida com a primeira página vista e depois removida da barra de endereço, e nada é escrito no seu dispositivo; essa visita é então associada à ficha de contacto do destinatário (ver secção 5).
• Marketing / CRM — HubSpot, que associa as visitas a contactos do CRM. Carregado apenas após o seu consentimento.

5. Utilização dos seus dados pessoais

Utilizamos os dados pessoais estritamente para as seguintes finalidades:

• Prestar e manter o serviço.
• Gerir a sua conta e a autenticação.
• Prestar suporte e responder aos seus pedidos.
• Notificá-lo sobre atualizações ou incidentes do serviço.
• Melhorar o desempenho do sistema através de análises agregadas.
• Gerir a relação com os nossos clientes e potenciais clientes (CRM): acompanhar a adoção da FoxPlan pelas organizações clientes, oferecer um apoio proativo e saber que páginas deste sítio Web um contacto consultou após uma das nossas mensagens de correio eletrónico. Fundamento jurídico: o interesse legítimo da FoxPlan. Pode opor-se a qualquer momento — na aplicação, a partir do seu perfil (“Não associar a minha atividade no FoxPlan ao meu nome”); para as mensagens de correio eletrónico e as visitas ao sítio Web, através da ligação de cancelamento da subscrição incluída nas nossas mensagens ou escrevendo para dpo@fox-plan.com.

6. Conservação e armazenamento

Nunca vendemos nem alugamos dados pessoais. Os prazos de conservação são limitados ao necessário:

• Dados da conta — durante a vigência da conta, acrescida de 5 anos (arquivo legal).
• Pedidos de suporte — 3 anos após o último contacto.
• Registos de utilização — 90 dias.
• Dados de medição de audiência — 25 meses, sem cookies nem endereços IP conservados.
• Atividade associada a um contacto (aplicação e sítio Web) — 25 meses, tal como os dados de medição de audiência.
• Cookie de consentimento — 13 meses.

7. Transferência de dados

Todos os dados são alojados em França, em servidores operados pela Scaleway SAS. Não transferimos dados para fora do Espaço Económico Europeu. Quando um serviço externo exigir essa transferência, são aplicadas as cláusulas contratuais-tipo da UE para assegurar um nível de proteção equivalente.

8. Subcontratantes e prestadores de serviços

A FoxPlan recorre a prestadores técnicos para determinadas operações (alojamento, cópias de segurança, suporte, mensagens). Estes prestadores atuam exclusivamente segundo as instruções da FoxPlan, estão vinculados por acordos de confidencialidade e são obrigados a garantir a segurança dos dados que tratam.

Nenhum destes prestadores transfere dados para fora da União Europeia sem garantias adequadas, como as cláusulas contratuais-tipo da UE.

O nosso prestador de alojamento, a Scaleway SAS, atua como subcontratante nos termos do RGPD. Todos os dados dos clientes são alojados na União Europeia (França), em centros de dados certificados da Scaleway, e o tratamento rege-se pelo acordo de tratamento de dados da Scaleway, que estabelece as obrigações aplicáveis em matéria de segurança, confidencialidade e proteção de dados. Uma lista atualizada dos nossos subcontratantes ulteriores está disponível mediante pedido para dpo@fox-plan.com.

9. Divulgação e segurança

Só podemos divulgar dados quando a lei o exigir, para proteger os nossos direitos ou para garantir a segurança do serviço. As medidas de segurança incluem a cifragem em trânsito (HTTPS/TLS), o acesso restrito e a monitorização contínua.

Todos os dados dos clientes armazenados nas nossas bases de dados são cifrados em repouso com algoritmos padrão do setor (AES-256 ou equivalente). O acesso às bases de dados de produção está estritamente limitado a pessoal autorizado, sob controlos de autenticação segura e de registo. As cópias de segurança são igualmente cifradas e armazenadas em centros de dados seguros operados pela Scaleway em França.

10. Serviços de terceiros

O sítio Web recorre a um número reduzido de terceiros: a HubSpot para o rastreio de CRM, carregada apenas após consentimento. Os formulários de contacto e de candidatura a parceiro não recorrem a nenhum terceiro: os dados que neles introduz (nome, e-mail, empresa, telefone, mensagem) são recebidos e conservados pela ferramenta de gestão da relação com clientes da própria FoxPlan, alojada em França juntamente com a aplicação. A medição de audiência também não recorre a nenhum terceiro: é a própria FoxPlan que a opera, na sua própria infraestrutura na União Europeia. A lista dos serviços de terceiros utilizados pela própria aplicação está disponível mediante pedido para dpo@fox-plan.com.

11. Os seus direitos ao abrigo do RGPD

Nos termos do RGPD, tem o direito de:

• Aceder aos seus dados pessoais, retificá-los ou apagá-los.
• Solicitar a portabilidade dos dados.
• Opor-se ao tratamento por motivos legítimos — incluindo a associação da sua atividade na aplicação ao seu nome, diretamente a partir do seu perfil FoxPlan.
• Retirar o seu consentimento a qualquer momento.
• Para exercer os seus direitos, escreva para dpo@fox-plan.com. Pode igualmente apresentar uma reclamação junto da CNIL (www.cnil.fr).

12. Notificação de violações de dados

Em caso de violação de dados pessoais suscetível de implicar um risco para os seus direitos e liberdades, a FoxPlan notificará a CNIL no prazo de 72 horas e informará as pessoas em causa o mais rapidamente possível.

13. Encarregado da proteção de dados

O encarregado da proteção de dados da FoxPlan pode ser contactado através de dpo@fox-plan.com.

14. Ligações para outros sítios Web

O nosso serviço pode conter ligações para sítios Web que não são operados pela FoxPlan. Não somos responsáveis pelo seu conteúdo nem pelas suas práticas de proteção de dados. Consulte as respetivas políticas de privacidade antes de fornecer qualquer informação.

15. Alterações à presente política

Podemos atualizar periodicamente a presente política de privacidade. As alterações significativas serão comunicadas por correio eletrónico ou através de um aviso no nosso sítio, pelo menos 30 dias antes da sua entrada em vigor.

16. Contacte-nos

Tem questões sobre esta política? Escreva para dpo@fox-plan.com ou para FoxPlan SAS, 4 Place Maurice Berteaux, 78400 Chatou, França.