Política de Privacidade

1. Disposições gerais

A presente Política de Privacidade (a «Política») estabelece a forma como são tratados e protegidos os dados pessoais dos utilizadores do sítio web Wombato (o «Serviço»). Está em conformidade com a legislação aplicável, em particular:

o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (RGPD),
a Lei polaca de proteção de dados pessoais, de 10 de maio de 2018,
a Lei polaca das telecomunicações, de 16 de julho de 2004.

2. Responsável pelo tratamento de dados

O responsável pelo tratamento dos seus dados pessoais é Kamil Grabowski, com atividade em: ul. Bydgoska 6, 30-056 Kraków, Polónia, NIP: 6612220368, REGON: 260231175.

Dirija quaisquer questões sobre o tratamento de dados pessoais para: support@wombato.com.

3. Categorias de dados que tratamos

Na prestação do serviço, tratamos as seguintes categorias de dados:

3.1. Dados que fornece

Dados exigidos no registo de uma conta:

nome de apresentação (pseudónimo),
endereço de e-mail,
palavra-passe (armazenada apenas como um resumo criptográfico).

Dados que fornece voluntariamente durante a utilização do serviço:

fotografia de perfil (avatar) e descrição de perfil,
locais, avaliações, comentários e registos de presença que adiciona,
fotografias.

Não exigimos nem recolhemos o seu número de telefone ou data de nascimento.

3.2. Dados recolhidos automaticamente

endereço IP,
tipo de navegador e sistema operativo, informações sobre o dispositivo,
data e hora da visita, páginas consultadas, origem do tráfego (referenciador),
localização aproximada com base no endereço IP (ver secção 4.8),
coordenadas GPS - apenas após a sua ação e consentimento expressos (ver secção 4.7),
dados mínimos de verificação anti-bot (proteção de formulários contra bots) e diagnósticos de erros da aplicação tratados no nosso próprio servidor.

3.3. Dados obtidos através de cookies

Em conformidade com a Política de Cookies separada, tratamos dados de cookies para manter a sua sessão, para segurança e - apenas com consentimento - para análise.

Não oferecemos autenticação através de contas sociais (Google, Facebook). O registo e a autenticação são efetuados apenas por endereço de e-mail, pelo que não obtemos dados de fornecedores de identidade externos.

4. Finalidades e fundamentos jurídicos do tratamento

4.1. Prestação do serviço

Dados: nome, e-mail, conteúdos, dados da subscrição. Fundamento: art. 6.º, n.º 1, al. b) do RGPD (execução de um contrato). Finalidade: gestão da sua conta, publicação dos seus conteúdos, gestão do plano Pro.

4.2. Comunicação com os utilizadores

Dados: e-mail. Fundamento: art. 6.º, n.º 1, al. b) do RGPD. Finalidade: resposta a pedidos de informação, apoio técnico, notificações sobre alterações importantes.

4.3. Newsletter

Dados: e-mail. Fundamento: art. 6.º, n.º 1, al. a) do RGPD (consentimento). Finalidade: envio da newsletter (novidades, dicas, locais em destaque), enviada em nosso nome por um fornecedor de serviços de e-mail. Pode subscrever sem conta. Pode retirar o consentimento nas definições ou através da ligação presente em cada mensagem.

4.4. Análise e otimização

Dados: IP, dados do navegador, estatísticas de utilização. Fundamento: art. 6.º, n.º 1, al. a) do RGPD (consentimento para cookies de análise). Finalidade: análise do tráfego e melhoria do serviço. Ferramentas: Google Analytics (EUA, SCC), Microsoft Clarity (EUA, SCC - gravações de sessão e mapas de calor), PostHog (região da UE) e a nossa própria instância Umami alojada na UE. Ativado apenas após consentimento.

4.5. Cumprimento de obrigações legais

Fundamento: art. 6.º, n.º 1, al. c) do RGPD. Finalidade: contabilidade fiscal, conservação de registos, tratamento de denúncias de conteúdos ilícitos (DSA).

4.6. Exercício de direitos

Fundamento: art. 6.º, n.º 1, al. f) do RGPD. Finalidade: exercício de direitos e aplicação dos termos de serviço.

4.7. Geolocalização GPS (mediante a sua ação)

Dados: coordenadas GPS. Fundamento: art. 6.º, n.º 1, al. a) do RGPD (consentimento). Finalidade: registo de presença num local e descoberta de locais próximos. O consentimento é obtido pelo seu navegador ou sistema durante a ação específica. Não o seguimos em segundo plano nem guardamos um histórico de localização - a posição é utilizada uma única vez para executar a sua ação.

4.8. Localização aproximada a partir do endereço IP

Dados: endereço IP, região aproximada. Fundamento: art. 6.º, n.º 1, al. f) do RGPD. Finalidade: uma correspondência inicial de idioma/região e uma recomendação de locais próximos. Determinamos a região a partir de uma base de dados de geolocalização local que funciona no nosso servidor - o seu endereço IP não é enviado para um fornecedor externo. Tem o direito de se opor.

4.9. Proteção contra abusos

Dados: sinais mínimos de verificação. Fundamento: art. 6.º, n.º 1, al. f) do RGPD. Finalidade: verificar que a autenticação, o registo ou a reposição de palavra-passe são efetuados por um ser humano e não por um bot. Utilizamos uma solução anti-bot respeitadora da privacidade que não o segue entre sítios nem constrói um perfil publicitário.

4.10. Mapas e pesquisa de moradas

Fundamento: art. 6.º, n.º 1, al. b) do RGPD. Finalidade: apresentação de mapas e pesquisa de moradas. Os pedidos de geocodificação passam pelo nosso servidor (proxy), pelo que o fornecedor de mapas externo não recebe o seu endereço IP.

4.11. Monitorização de erros

Fundamento: art. 6.º, n.º 1, al. f) do RGPD. Finalidade: diagnóstico de erros e manutenção da estabilidade do serviço. A monitorização funciona no nosso próprio servidor na UE - os dados de erro não são enviados para um fornecedor externo.

4.12. Formulário de contacto

Dados: e-mail, assunto e conteúdo da mensagem. Fundamento: art. 6.º, n.º 1, al. a) do RGPD. Finalidade: resposta ao seu pedido de informação.

5. Período de conservação de dados

5.1. Dados da conta

Conta ativa: durante todo o tempo em que a mantém.
Conta eliminada: os dados pessoais são apagados e a autoria dos conteúdos publicados (locais, avaliações, fotografias) é anonimizada imediatamente após a eliminação. Os conteúdos anonimizados permanecem no Serviço como um recurso da comunidade.

5.2. Dados de marketing e newsletter

Conservados até que retire o consentimento; após a retirada, são apagados ou anonimizados sem demora injustificada.

5.3. Dados de análise (com consentimento)

Google Analytics: 26 meses a contar da última interação,
Microsoft Clarity: 13 meses,
PostHog / Umami (UE): até 12 meses,
registos de segurança do servidor: 12 meses.

5.4. Dados legais

faturas e documentos contabilísticos: durante o período exigido pela legislação fiscal,
correspondência: até 3 anos após o encerramento do assunto.

6. Destinatários e transferências de dados

6.1. Fornecedores de infraestrutura

Para o funcionamento do Serviço, recorremos a fornecedores de confiança que tratam dados em nosso nome ao abrigo de acordos de tratamento de dados (art. 28.º do RGPD):

um fornecedor de alojamento - com centros de dados na União Europeia,
um fornecedor de CDN, proteção e verificação anti-bot,
um fornecedor de serviços de e-mail - mensagens transacionais e a newsletter (com consentimento),
Paddle - tratamento de pagamentos como Merchant of Record; é o vendedor apresentado no seu extrato e não recebemos os números do seu cartão.

Fornecemos a lista completa e atualizada de subcontratantes mediante pedido em support@wombato.com. A monitorização de erros e as estatísticas de análise (estas últimas apenas com consentimento) estão descritas nas secções 4.4 e 4.11.

6.2. Transferências para fora do EEE

Com o seu consentimento, as ferramentas de análise Google Analytics e Microsoft Clarity (EUA) podem transferir dados para fora do Espaço Económico Europeu - com base nas Cláusulas Contratuais-Tipo da Comissão Europeia (art. 46.º do RGPD). O Umami, o PostHog e a nossa própria monitorização de erros funcionam na UE - estes dados não saem do EEE.

6.3. Outras partes

Os dados podem ser partilhados com entidades autorizadas por lei (por exemplo, autoridades estatais). Não existem redes publicitárias, píxeis de redes sociais nem corretores de dados. Não vendemos nem alugamos dados pessoais.

7. Os seus direitos

Acesso (art. 15.º do RGPD) - confirmação e consulta dos seus dados e informações sobre o tratamento.
Retificação (art. 16.º do RGPD) - correção de dados inexatos.
Apagamento (art. 17.º do RGPD) - o «direito a ser esquecido».
Limitação do tratamento (art. 18.º do RGPD).
Portabilidade dos dados (art. 20.º do RGPD) - num formato legível por máquina.
Oposição (art. 21.º do RGPD) - ao tratamento baseado num interesse legítimo ou para fins de marketing.
Retirada do consentimento - a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer estes direitos, escreva para support@wombato.com. Tem também o direito de apresentar uma reclamação a uma autoridade de controlo - na Polónia, é o Presidente do Gabinete de Proteção de Dados Pessoais (UODO, uodo.gov.pl) e, noutros países, a sua autoridade local de proteção de dados.

8. Segurança dos dados

8.1. Medidas técnicas

ligações encriptadas (TLS),
palavras-passe armazenadas apenas como um resumo criptográfico,
cópias de segurança regulares,
sistemas de monitorização para segurança,
proteção anti-bot nos formulários de autenticação e registo.

8.2. Medidas organizativas

acesso restrito aos dados numa base de necessidade de conhecimento,
procedimentos internos de segurança e de resposta a incidentes,
acordos de confidencialidade com quaisquer subcontratantes.

9. Cookies

Os cookies essenciais (sessão, segurança, verificação anti-bot, memorização do seu consentimento) funcionam sempre e não exigem consentimento. Os cookies de análise (Google Analytics, Microsoft Clarity, PostHog, Umami) são ativados apenas após o seu consentimento e pode recusar sem perder quaisquer funcionalidades. Não utilizamos cookies publicitários. Consulte a Política de Cookies para mais detalhes.

10. Decisões automatizadas

Não tomamos decisões que produzam efeitos jurídicos ou similarmente significativos sobre si baseadas unicamente no tratamento automatizado, incluindo a definição de perfis. As sanções de conta são sempre decididas por um ser humano. Qualquer definição de perfis para fins de marketing exige o seu consentimento expresso.

11. Dados de menores

O Serviço destina-se a pessoas com 16 anos ou mais. Não recolhemos conscientemente dados de pessoas mais jovens. Se acreditar que uma criança nos forneceu os seus dados, escreva para support@wombato.com e eliminá-los-emos prontamente.

12. Alterações a esta política

Esta política pode ser atualizada à medida que o serviço evolui. Anunciaremos as alterações significativas através de um aviso no Serviço e, para os utilizadores autenticados, também por e-mail. A versão atual está sempre disponível nesta página e a data da última alteração é apresentada acima.

13. Contacto e disposições finais

Contacto sobre dados pessoais: support@wombato.com, morada: ul. Bydgoska 6, 30-056 Kraków, Polónia.

Esta política é publicada em vários idiomas. Em caso de qualquer discrepância, prevalece a versão polaca.