Política de privacidade

Esta política explica que dados pessoais a Rubra Digital recolhe através deste site e no âmbito do trabalho com clientes, porque os recolhe e que direitos tem. A Rubra Digital é a responsável pelo tratamento descrito aqui.

Quem somos

Rubra Digital, empresário em nome individual estabelecido em Portugal.
Mercado da Ribeira, Av. 24 de Julho, 1.º andar, 1200-479 Lisboa, Portugal.
Questões sobre proteção de dados: hello@rubradigital.com.

O que é recolhido

Visitas ao site. Este site não coloca cookies de estatística, publicidade ou rastreamento, nem usa scripts de rastreamento de terceiros. Os tipos de letra são servidos a partir deste domínio e não de um serviço externo. O fornecedor de alojamento (Cloudflare) trata os dados técnicos habituais de cada pedido, ou seja, endereço IP, navegador, endereço pedido e data e hora, para entregar o site e o proteger contra abusos.

Formulário de contacto. Um pedido enviado pelo formulário recolhe o seu nome, o email, o telefone e o nome da empresa se os indicar, o serviço escolhido, a página e o idioma a partir dos quais o enviou, e o conteúdo da mensagem. O endereço IP de origem também é registado e guardado durante 30 dias, apenas para investigar abusos do formulário.

WhatsApp, telefone e email. Se nos contactar por WhatsApp, telefone ou email, recebemos o seu número ou endereço e o que nos enviar. As mensagens de WhatsApp passam pelo WhatsApp (Meta), nos termos desse serviço; usamo-lo apenas para lhe responder.

Projetos de clientes. Durante um projeto tratamos os contactos profissionais das pessoas com quem trabalhamos. Quando um projeto exige acesso a dados pessoais guardados nos seus sistemas, atuamos como subcontratante ao abrigo de um acordo de tratamento de dados próprio, e não como responsável pelo tratamento, e é esse acordo que rege o tratamento.

Para quê, e com que fundamento

• Para responder ao seu pedido. Interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD): contactou-nos e espera uma resposta.
• Para executar e gerir um projeto. Execução de um contrato (artigo 6.º, n.º 1, alínea b)).
• Para manter o site disponível e seguro. Interesse legítimo em ter um site que funcione e não seja alvo de abuso.
• Para cumprir obrigações contabilísticas e fiscais. Obrigação legal (artigo 6.º, n.º 1, alínea c)).

Os seus dados não são usados para definição de perfis, decisões automatizadas, publicidade, nem para treinar qualquer modelo de aprendizagem automática.

Durante quanto tempo

• Pedidos que não dão origem a projetos. 24 meses, depois são apagados.
• Endereços IP dos formulários. 30 dias.
• Registos de clientes. Durante o projeto e mais 10 anos, para cumprir os prazos legais de conservação contabilística em Portugal.
• Registos do servidor. Conforme a política da Cloudflare.

Com quem são partilhados

Os dados pessoais nunca são vendidos nem partilhados para marketing. Um pequeno número de subcontratantes é usado para gerir a atividade, e estão listados na página de subcontratantes, mantida atualizada. Cada um está vinculado por um acordo de tratamento de dados.

Transferências internacionais

O site está configurado para manter os dados no Espaço Económico Europeu sempre que possível. Quando um subcontratante transfere dados para fora do EEE, essa transferência assenta numa decisão de adequação ou em cláusulas contratuais-tipo com medidas complementares. Nos sites e ferramentas de clientes usamos alojamento na UE por defeito e escolhemos fornecedores com processamento na UE sempre que existam.

Os seus direitos

Ao abrigo do RGPD tem direito de acesso aos seus dados, de os retificar ou apagar, de limitar o tratamento ou de se opor a ele, e à portabilidade. Quando o tratamento se baseia em interesse legítimo, pode opor-se a qualquer momento. Para exercer qualquer destes direitos, escreva para hello@rubradigital.com. Respondemos no prazo de um mês.

Pode também apresentar reclamação a uma autoridade de controlo. A autoridade competente é a Comissão Nacional de Proteção de Dados (CNPD). Pode também reclamar junto da autoridade do país onde vive ou trabalha, como a autoridade de proteção de dados do seu estado federado, na Alemanha.

Segurança

O acesso é dado apenas a quem precisa, os dados são cifrados em trânsito e em repouso, todos os sistemas usam autenticação de dois fatores, e os acordos com subcontratantes são revistos periodicamente. Nenhum sistema é perfeitamente seguro, mas a medida mais eficaz é não recolher dados de que não se precisa, e é essa a primeira a ser aplicada.

Alterações

Esta política é atualizada quando o tratamento muda. A data no topo indica a versão em vigor. Alterações importantes que afetem clientes atuais são comunicadas diretamente.

Responsável: Benjamin Crăciun.