Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Johann Flipo, empreendedor individual (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Paris, França. Contacto: contact@fotelya.com. Nenhum delegado de proteção de dados (DPO) é designado, uma vez que esta designação não é obrigatória para a atividade exercida; os pedidos relativos a dados pessoais são tratados diretamente pelo editor.

2. O nosso princípio

A Fotelya é concebida em torno da minimização : os convidados partilham as suas fotos e vídeos sem conta nem registo. Nous ne collectons que ce qui est strictement nécessaire au fonctionnement du Service. Nous ne revendons aucune donnée, n'affichons aucune publicité et n'utilisons aucune donnée pour entraîner une intelligence artificielle tierce.

3. Dados tratados

• Organizador : endereço de e-mail, parâmetros do evento e dados de faturação (tratados pela Paddle).
• Convidado : os media que escolhe enviar, e metadados técnicos mínimos. Os dados de os dados de geolocalização EXIF são eliminados no momento do upload.
• Dados técnicos : registos de segurança e uma medição de audiência através do Cloudflare Web Analytics, uma ferramenta sem cookies nem identificadores individuais: as estatísticas são agregadas e anónimas e não permitem identificá-lo; por este motivo, esta ferramenta está dispensada de consentimento prévio.

4. Finalidades e bases legais

5. Destinatários e subcontratantes

Recorremos a subcontratantes cuidadosamente selecionados, vinculados por um acordo de tratamento de dados (DPA), e privilegiamos um tratamento no interior da União Europeia. Os destinatários dos seus dados pertencem às seguintes categorias:

• hospedeiro e fornecedor de infraestrutura cloud (União Europeia);
• prestador de serviços de base de dados (União Europeia);
• prestador de moderação de conteúdo por inteligência artificial (União Europeia): Mistral AI (Paris, França), para a análise automatizada de fotos, vídeos e mensagens;
• prestador de serviços de pagamento e faturação: Paddle, na qualidade de revendedor oficial (Merchant of Record);
• prestador de serviços de encaminhamento de e-mails transacionais (ligação organizador, notificações de serviço), limitado ao endereço de e-mail e ao conteúdo da mensagem.

A lista detalhada e nominativa dos nossos subcontratantes está disponível mediante pedido simples para contact@fotelya.com. Nenhum dado é vendido nem cedido para fins publicitários.

Moderação automatizada por IA. Quando o organizador a ativa (configuração em três níveis, desativável), as fotos, vídeos e mensagens enviados podem ser analisados automaticamente pelo nosso subcontratante Mistral AI (União Europeia) para detetar conteúdos manifestamente inapropriados (nudidade explícita, violência, etc.). Esta análise não toma nenhuma decisão definitiva sozinha: o organizador mantém o controlo e a palavra final (validação, restauração ou remoção manual). Nenhum dado é utilizado para treinar modelos de IA.

6. Transferências fora da União Europeia

Os nossos dados são, por princípio, alojados e processados na União Europeia. Quando um subcontratado implica um processamento fora da UE, este é regulamentado por garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia e medidas complementares).

7. Durações de conservação

• Médias e dados do evento : eliminados automaticamente no final do período de conservação do plano subscrito.
• Dados de faturação : conservados de acordo com as obrigações legais (nomeadamente contabilísticas).
• Registos de segurança : conservados por um período limitado e proporcional.
• Cópias de segurança encriptadas : para fins de recuperação após sinistros, são mantidas cópias de segurança encriptadas separadamente; os dados eliminados da plataforma podem aí permanecer até doze (12) meses no máximo, antes de serem sobrepostos por rotação automática. Estas cópias de segurança nunca são consultadas fora de uma restauração de emergência.

8. Segurança

Os médias são encriptados durante a transmissão e em repouso (AES-256). O acesso é feito por ligações assinadas com validade limitada e código (PIN), em galerias não públicas, com identificadores não enumeráveis. Os metadados EXIF de localização são eliminados. Os acessos de administração são protegidos por autenticação dupla. Os direitos de imagem são

9. Os seus direitos

Em conformidade com o RGPD, dispõe dos direitos deacesso, retificação, apagamento, oposição, limitação, portabilidade, do direito de retirar o seu consentimento a qualquer momento e de definir diretivas relativas ao destino dos seus dados após o seu falecimento. Qualquer pessoa identificável numa média tem direito à imagem e pode solicitar a sua remoção. Para exercer os seus direitos: contact@fotelya.com. Respondemos num prazo de um mês.

10. Reclamação

Pode apresentar uma reclamação junto da CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt) ou da autoridade de controlo do seu país de residência.

11. Menores

O Serviço não se destina a pessoas com menos de 15 anos sem o acordo de um titular da autoridade parental. Eliminamos quaisquer dados de um menor que nos sejam comunicados na ausência de tal acordo.

12. Residentes fora da União Europeia

Aplicamos um padrão de proteção inspirado no RGPD à escala global. Podem aplicar-se direitos específicos consoante o seu local de residência:

• Califórnia (CCPA/CPRA) : direitos de acesso, de eliminação e de oposição à «venda» de dados pessoais. A fotelya não vende dados.
• Brasil (LGPD) : direitos equivalentes de acesso, retificação e eliminação.
• Outras jurisdições: contacte-nos para exercer os seus direitos locais.

13. Cookies

A utilização de cookies está detalhada na nossa Política de cookies. Nenhum rastreador publicitário é utilizado.

14. Alterações e contacto

Esta política pode evoluir. A versão aplicável é a publicada nesta página. Para quaisquer questões relativas aos seus dados: contact@fotelya.com.