1. Responsável pelo tratamento
O responsável pelo tratamento é o prestador identificado na página Informação legal, que utiliza comercialmente a marca Rufias Digital.
Contacto para questões de privacidade: [email protected].
2. Dados tratados quando nos contacta
O formulário pode tratar:
- nome;
- endereço de email;
- tipo de serviço procurado;
- endereço do website, quando fornecido;
- mensagem e informação que decida incluir no pedido.
O website não cria uma base de dados própria de leads a partir do formulário. O pedido é encaminhado por email para permitir a resposta e o acompanhamento comercial.
3. Finalidades e fundamentos
Responder a pedidos e preparar uma eventual prestação de serviços
Os dados são tratados para responder ao contacto, compreender o pedido e, quando aplicável, realizar diligências pré-contratuais. Em contactos efetuados em representação de uma organização, pode também existir interesse legítimo em responder e manter comunicações profissionais razoáveis.
Segurança e prevenção de abuso
Podem ser tratados dados técnicos necessários ao funcionamento, segurança, prevenção de spam e proteção da infraestrutura, como endereço IP, data/hora e informação técnica do navegador.
Analytics
O Google Analytics 4 só é carregado depois de aceitar analytics no mecanismo de privacidade do website. A recusa não impede a utilização normal do site. O consentimento pode ser retirado através do botão “Privacidade” disponível no website.
Quando autorizado, o Analytics pode tratar identificadores pseudónimos, páginas visitadas, eventos de utilização, estatísticas de sessão, geolocalização aproximada e informação do navegador/dispositivo. Os eventos próprios da Rufias Digital não enviam nome, email, mensagem, o URL introduzido nas ferramentas nem a localidade pesquisada.
4. Fornecedores
- Cloudflare — alojamento, entrega do website, segurança e Turnstile;
- Sinch Mailjet — envio transacional dos pedidos do formulário por email;
- Google Analytics 4 — estatísticas de utilização, apenas após consentimento.
Estes fornecedores podem recorrer a infraestrutura localizada fora do Espaço Económico Europeu. Quando aplicável, o tratamento e as transferências ficam sujeitos às garantias contratuais e mecanismos legalmente previstos pelos respetivos fornecedores.
5. Conservação
Pedidos que não resultem numa relação contratual são conservados apenas durante o período necessário para resposta e acompanhamento razoável. Como regra interna, a referência é até 12 meses após a última interação, salvo necessidade de conservação para defesa de direitos ou obrigação legal.
Quando exista prestação de serviços, documentação contratual, fiscal e contabilística pode ser conservada pelos prazos legalmente aplicáveis. Os dados de analytics são conservados segundo as definições de retenção da propriedade Google Analytics e as políticas aplicáveis do fornecedor.
6. Direitos
Nos termos do RGPD, pode exercer, quando aplicável, direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, bem como retirar consentimento para tratamentos baseados nesse fundamento.
Para exercer direitos, contacte [email protected]. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
7. Decisões automatizadas
O formulário e as ferramentas públicas não são usados para tomar decisões automatizadas com efeitos jurídicos ou efeitos semelhantes sobre os visitantes.
8. Alterações
Esta política é atualizada quando se alterem fornecedores, finalidades ou formas relevantes de tratamento. A data da versão atual aparece no início da página.