Política de privacidade

Em resumo

• Dados alojados em França (Scaleway), sem transferência para fora da UE.
• Sem revenda nem utilização dos dados pessoais para fins de marketing.
• Dados utilizados apenas para operar e melhorar o serviço FoxPlan.
• Conservação limitada ao necessário (conta, registos, suporte).
• Conformidade integral com o RGPD (UE 2016/679) e com a CNIL francesa.
• Contacto: dpo@fox-plan.com

1. Objeto da política

A presente política de privacidade descreve como a FoxPlan recolhe, utiliza e protege os dados pessoais dos utilizadores do seu sítio Web e dos seus serviços.

Tem por objetivo assegurar a transparência das nossas atividades de tratamento e garantir a conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — UE 2016/679) e com a lei francesa de proteção de dados (Loi Informatique et Libertés), na sua redação atual.

2. Interpretação e definições

Na presente política de privacidade, “nós”, “nos” e “nosso” referem-se à FoxPlan SAS, 4 Place Maurice Berteaux, 78400 Chatou, França. A sociedade atua como responsável pelo tratamento nos termos do RGPD.

“Dados pessoais” designa qualquer informação relativa a uma pessoa singular identificada ou identificável, como o seu nome, endereço de correio eletrónico ou dados de utilização.

3. Recolha e utilização de dados pessoais

Recolhemos apenas os dados necessários para prestar e manter o serviço:

• Endereço de correio eletrónico.
• Nome próprio e apelido.
• Organização, quando aplicável.
• Dados de utilização — recolhidos automaticamente através da utilização do sítio Web (endereço IP, tipo de navegador, horas de acesso, páginas visitadas, duração da sessão). Ajudam-nos a melhorar a fiabilidade e o desempenho.

4. Cookies e tecnologias de rastreio

Este sítio Web utiliza cookies essenciais, uma ferramenta de medição de audiência sem cookies e — apenas com o seu consentimento — cookies de CRM. Nenhum cookie publicitário ou de marketing é instalado sem consentimento.

Pode alterar as suas escolhas a qualquer momento através da ligação “Gerir cookies” no rodapé. Os detalhes constam da nossa política de cookies.

• Cookies essenciais — necessários ao funcionamento do sítio, incluindo a sua escolha de consentimento. Sempre ativos.
• Medição de audiência — Rybbit, sem cookies, sem identificadores persistentes e sem rastreio entre sítios, alojado na União Europeia (Alemanha) e retransmitido através do nosso próprio domínio. Enquadra-se na isenção da CNIL e está, por isso, ativo para todos os visitantes.
• Marketing / CRM — HubSpot, que associa as visitas a contactos do CRM. Carregado apenas após o seu consentimento.

5. Utilização dos seus dados pessoais

Utilizamos os dados pessoais estritamente para as seguintes finalidades:

• Prestar e manter o serviço.
• Gerir a sua conta e a autenticação.
• Prestar suporte e responder aos seus pedidos.
• Notificá-lo sobre atualizações ou incidentes do serviço.
• Melhorar o desempenho do sistema através de análises agregadas.

6. Conservação e armazenamento

Nunca vendemos nem alugamos dados pessoais. Os prazos de conservação são limitados ao necessário:

• Dados da conta — durante a vigência da conta, acrescida de 5 anos (arquivo legal).
• Pedidos de suporte — 3 anos após o último contacto.
• Registos de utilização — 90 dias.
• Dados de medição de audiência — até 24 meses, de forma agregada.
• Cookie de consentimento — 13 meses.

7. Transferência de dados

Todos os dados são alojados em França, em servidores operados pela Scaleway SAS. Não transferimos dados para fora do Espaço Económico Europeu. Quando um serviço externo exigir essa transferência, são aplicadas as cláusulas contratuais-tipo da UE para assegurar um nível de proteção equivalente.

8. Subcontratantes e prestadores de serviços

A FoxPlan recorre a prestadores técnicos para determinadas operações (alojamento, cópias de segurança, suporte, mensagens). Estes prestadores atuam exclusivamente segundo as instruções da FoxPlan, estão vinculados por acordos de confidencialidade e são obrigados a garantir a segurança dos dados que tratam.

Nenhum destes prestadores transfere dados para fora da União Europeia sem garantias adequadas, como as cláusulas contratuais-tipo da UE.

O nosso prestador de alojamento, a Scaleway SAS, atua como subcontratante nos termos do RGPD. Todos os dados dos clientes são alojados na União Europeia (França), em centros de dados certificados da Scaleway, e o tratamento rege-se pelo acordo de tratamento de dados da Scaleway, que estabelece as obrigações aplicáveis em matéria de segurança, confidencialidade e proteção de dados. Uma lista atualizada dos nossos subcontratantes ulteriores está disponível mediante pedido para dpo@fox-plan.com.

9. Divulgação e segurança

Só podemos divulgar dados quando a lei o exigir, para proteger os nossos direitos ou para garantir a segurança do serviço. As medidas de segurança incluem a cifragem em trânsito (HTTPS/TLS), o acesso restrito e a monitorização contínua.

Todos os dados dos clientes armazenados nas nossas bases de dados são cifrados em repouso com algoritmos padrão do setor (AES-256 ou equivalente). O acesso às bases de dados de produção está estritamente limitado a pessoal autorizado, sob controlos de autenticação segura e de registo. As cópias de segurança são igualmente cifradas e armazenadas em centros de dados seguros operados pela Scaleway em França.

10. Serviços de terceiros

O sítio Web recorre a um número reduzido de terceiros: a Rybbit para a medição de audiência sem cookies (alojada na União Europeia) e a HubSpot para os formulários de contacto e o rastreio de CRM, carregada apenas após consentimento. A lista dos serviços de terceiros utilizados pela própria aplicação está disponível mediante pedido para dpo@fox-plan.com.

11. Os seus direitos ao abrigo do RGPD

Nos termos do RGPD, tem o direito de:

• Aceder aos seus dados pessoais, retificá-los ou apagá-los.
• Solicitar a portabilidade dos dados.
• Opor-se ao tratamento por motivos legítimos.
• Retirar o seu consentimento a qualquer momento.
• Para exercer os seus direitos, escreva para dpo@fox-plan.com. Pode igualmente apresentar uma reclamação junto da CNIL (www.cnil.fr).

12. Notificação de violações de dados

Em caso de violação de dados pessoais suscetível de implicar um risco para os seus direitos e liberdades, a FoxPlan notificará a CNIL no prazo de 72 horas e informará as pessoas em causa o mais rapidamente possível.

13. Encarregado da proteção de dados

O encarregado da proteção de dados da FoxPlan pode ser contactado através de dpo@fox-plan.com.

14. Ligações para outros sítios Web

O nosso serviço pode conter ligações para sítios Web que não são operados pela FoxPlan. Não somos responsáveis pelo seu conteúdo nem pelas suas práticas de proteção de dados. Consulte as respetivas políticas de privacidade antes de fornecer qualquer informação.

15. Alterações à presente política

Podemos atualizar periodicamente a presente política de privacidade. As alterações significativas serão comunicadas por correio eletrónico ou através de um aviso no nosso sítio, pelo menos 30 dias antes da sua entrada em vigor.

16. Contacte-nos

Tem questões sobre esta política? Escreva para dpo@fox-plan.com ou para FoxPlan SAS, 4 Place Maurice Berteaux, 78400 Chatou, França.