Política de Privacidade

1. Introdução

A Beepify B.V. ("nós", "nos", "Beepify") respeita a sua privacidade e compromete-se a proteger os seus dados pessoais. Esta política de privacidade informa-o sobre como tratamos os seus dados pessoais quando visita o nosso website ou utiliza os nossos serviços.

Processamos dados pessoais em conformidade com o Regulamento Geral sobre a Protecção de Dados (RGPD) e outra legislação de privacidade aplicável.

2. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é:

3. Que Dados Recolhemos?

Recolhemos e processamos as seguintes categorias de dados pessoais:

3.1 Dados de Conta (Proprietários de salões)

• Nome e dados de contacto (endereço de e-mail, número de telemóvel)
• Nome e morada do negócio
• Número de registo comercial e NIF
• Credenciais de acesso (e-mail e palavra-passe encriptada)
• Dados de pagamento (processados pelo nosso processador de pagamento)

3.2 Dados de Clientes (Clientes finais dos proprietários de salões)

• Nome (se fornecido)
• Endereço de e-mail ou número de telemóvel (opcional)
• Histórico de carimbos e recompensas
• Código de identificação único do cartão de carimbos

3.3 Dados Técnicos

• Endereço IP
• Tipo e versão do browser
• Informação do dispositivo
• Fuso horário e localização (país)
• Dados de utilização e análise

4. Finalidades do Tratamento

Processamos os seus dados pessoais para as seguintes finalidades:

• Prestação de serviços: Fornecimento e gestão da sua conta e cartões de carimbos
• Processamento de pagamentos: Processamento de pagamentos de subscrições pelo nosso processador
• Comunicação: Envio de mensagens e actualizações relacionadas com o serviço
• Análise: Melhoria dos nossos serviços com base em dados de utilização
• Segurança: Protecção dos nossos sistemas e prevenção de fraude
• Obrigações legais: Cumprimento de obrigações fiscais e administrativas

5. Bases Legais do Tratamento

Processamos os seus dados pessoais com base em:

• Execução de contrato: Necessário para a prestação dos nossos serviços
• Interesse legítimo: Para análise, segurança e melhoria do serviço
• Obrigação legal: Para obrigações fiscais e contabilísticas
• Consentimento: Para comunicação de marketing (quando aplicável)

6. Partilha com Terceiros

Partilhamos os seus dados pessoais com as seguintes entidades:

6.1 Processador de pagamento

Para processamento de pagamentos. O nosso processador é certificado PCI-DSS Nível 1.
Mais sobre os nossos sub-processadores

6.2 Fornecedor de base de dados e autenticação

Para alojamento de base de dados e autenticação. O nosso fornecedor é certificado SOC 2 Tipo II.
Mais sobre os nossos sub-processadores

6.3 Alojamento de aplicação e CDN

Para alojamento da nossa aplicação. O nosso parceiro de alojamento é certificado SOC 2 Tipo II e ISO 27001.
Mais sobre os nossos sub-processadores

6.4 Apple e Google (integração Wallet)

Para adicionar cartões de carimbos ao Apple Wallet e Google Wallet. Apenas os dados necessários do cartão são partilhados.

7. Cookies

Utilizamos os seguintes tipos de cookies:

7.1 Cookies necessários

Estes cookies são essenciais para o funcionamento do website, como cookies de sessão para autenticação.

7.2 Cookies analíticos

Utilizamos análise anonimizada para compreender e melhorar a utilização do nosso website.

Pode gerir os cookies através das definições do seu browser. A desactivação de cookies necessários pode limitar a funcionalidade.

8. Períodos de Retenção

Não retemos os seus dados pessoais por mais tempo do que o necessário:

• Dados de conta: Até 30 dias após o término da subscrição
• Dados de clientes: Até 30 dias após o encerramento da conta do proprietário do salão
• Dados de facturas: 7 anos (obrigação legal de retenção)
• Análise: Máximo 26 meses

9. Os Seus Direitos

Ao abrigo do RGPD tem os seguintes direitos:

• Direito de acesso: Pode solicitar quais os dados que processamos sobre si
• Direito de rectificação: Pode solicitar a correcção de dados incorrectos
• Direito ao apagamento: Pode solicitar a eliminação dos seus dados
• Direito de limitação: Pode solicitar a limitação do tratamento
• Direito à portabilidade: Pode solicitar os seus dados num formato estruturado
• Direito de oposição: Pode opor-se a determinados tratamentos
• Direito de retirar consentimento: Onde o tratamento se baseia em consentimento

Para exercer os seus direitos, pode contactar-nos através do nosso formulário de contacto. Respondemos dentro de 30 dias.

10. Segurança

Tomamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais:

• Ligações encriptadas (HTTPS/TLS)
• Armazenamento encriptado de palavras-passe (bcrypt)
• Auditorias de segurança regulares
• Controlo de acesso e registo
• Cópias de segurança e recuperação de desastres

11. Transferências Internacionais

Alguns dos nossos prestadores de serviços estão localizados fora do EEE. Garantimos que as transferências ocorrem com salvaguardas adequadas, como Cláusulas Contratuais Padrão (SCC) ou decisões de adequação.

12. Alterações a Esta Política de Privacidade

Podemos actualizar esta política de privacidade periodicamente. As alterações materiais são anunciadas com pelo menos 30 dias de antecedência por e-mail ou notificação na aplicação.

13. Reclamações

Se tiver uma reclamação sobre o nosso tratamento de dados pessoais, pode contactar-nos através do nosso formulário de contacto. Tem também o direito de apresentar uma reclamação à Comissão Nacional de Protecção de Dados: autoriteitpersoonsgegevens.nl

14. Contacto

Para questões sobre esta política de privacidade ou sobre os seus dados pessoais, pode contactar-nos através do nosso formulário de contacto.