RGPD do Reino Unido · Transparência
Aviso sobre o RGPD do Reino Unido & a proteção de dados
Como a Digily Link trata os dados pessoais dos seus visitantes, titulares de Contas, subscritores e parceiros, e os direitos que lhe assistem ao abrigo do RGPD do Reino Unido e da Lei de Proteção de Dados de 2018.
O presente aviso é um documento de transparência, não um formulário de consentimento. Sempre que uma atividade facultativa exija consentimento, a sua escolha é recolhida separadamente, e a recusa em prestá-lo não afeta a sua adesão básica nem as partes essenciais do Serviço.
Esta página é uma tradução disponibilizada apenas para informação. Em caso de divergência entre esta tradução e a versão inglesa, prevalece a versão inglesa.
1. Quem é o responsável pelo tratamento?
O responsável pelo tratamento dos dados pessoais tratados na Plataforma Digily Link é:
- Empresa: Dijital Mekan Ltd, registada em Inglaterra e no País de Gales, com o número de empresa 14955219
- Sede social: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-mail: support@digily.link
Digily Link é a marca e o nome da Plataforma sob os quais é disponibilizado o Serviço em digily.link e nos respetivos domínios relacionados. A autoridade de controlo em matéria de proteção de dados no Reino Unido é o Gabinete do Comissário da Informação (Information Commissioner's Office, ICO).
2. A quem se aplica o presente aviso?
O presente aviso abrange os visitantes da Plataforma, os titulares de Contas, os membros de equipas, os clientes de planos pagos, os visitantes de perfis de Utilizadores e de ligações curtas, os subscritores de e-mail, as pessoas que contactam o apoio ou comunicam uma violação, os programadores que utilizam a API e os participantes nos programas de afiliados e parceiros.
Quando um Utilizador da Digily Link recolhe dados dos seus próprios visitantes através de um formulário de contacto, de um bloco de marcações ou de um mecanismo de recolha de endereços de e-mail ou números de telefone no respetivo perfil, o titular desse perfil é um responsável pelo tratamento independente e aplicam-se as suas próprias informações sobre privacidade. Ao alojamento e à transmissão que a Digily Link efetua segundo as instruções documentadas do Utilizador, aplica-se a Adenda relativa ao Tratamento de Dados .
3. O que tratamos, porquê e com que fundamento jurídico
| Dados / titulares dos dados | Finalidades | Fundamento jurídico ao abrigo do RGPD do Reino Unido |
|---|---|---|
| Identidade e contacto: nome, nome de Utilizador, e-mail, telefone, morada, dados da empresa ou do representante | Registo, gestão da Conta, verificação, comunicação, apoio, contratos e candidaturas a programas | Art. 6(1)(b), contrato; 6(1)(c), obrigação jurídica; 6(1)(f), interesses legítimos |
| Conta e segurança: hash da palavra-passe, ID da Conta, função, sessão, endereço IP, dispositivo e navegador, carimbos de data e hora, eventos de segurança | Início de sessão, segurança, prevenção do acesso não autorizado e da utilização abusiva, auditoria | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Transações de clientes e faturação: plano, montante, moeda, estado da transação, dados de faturação e fiscais, dados de pagamento limitados | Cobrança, faturação, contabilidade, reembolsos, gestão de Subscrições e de litígios | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Perfil e conteúdo: texto, imagens, ficheiros, ligações, escolha do domínio, tema, vCard, assinatura de e-mail e tudo o que publicar | Disponibilização das funcionalidades de publicação e alojamento que solicitar; segurança dos conteúdos e tratamento de violações | Art. 6(1)(b); 6(1)(f) |
| Formulários de perfil e marcações: nome, e-mail, telefone, mensagem, data e hora da marcação e outros campos escolhidos pelo titular do perfil | Alojamento, apresentação e entrega dos registos de formulários e marcações por conta do titular do perfil, enquanto responsável pelo tratamento | As instruções documentadas do titular do perfil ao abrigo da Adenda relativa ao Tratamento de Dados; Art. 6(1)(f) para a segurança da Plataforma |
| Utilização e tráfego: eventos de página e de clique, URL de referência, estatísticas de ligações curtas, localização aproximada, registos de erros e de desempenho | Prestação do Serviço, capacidade, segurança, estatísticas, melhoria do produto | Art. 6(1)(b) e 6(1)(f) para o tratamento essencial; Art. 6(1)(a), consentimento para análises e publicidade facultativas |
| Início de sessão através de redes sociais, quando ativado: identificador da Conta, nome, e-mail e os dados limitados do perfil que autorizar, bem como o token de início de sessão | Registo ou início de sessão através de uma conta de rede social escolhida por si, e segurança | Art. 6(1)(b); 6(1)(f) |
| Notificações push: estado da permissão, endpoint ou token da Subscrição de notificações push na Web, navegador e dispositivo, conteúdo da notificação e interação | Envio das notificações do Serviço e de segurança que solicitar através da infraestrutura própria de notificações push da Digily Link; envio de notificações de marketing apenas quando exista a preferência de marketing exigida; eliminação da Subscrição logo que a permissão seja retirada | Art. 6(1)(b); Art. 6(1)(a), consentimento para marketing, em conjugação com os PECR |
| Apoio, comunicações e questões jurídicas: correspondência, anexos, reclamações, pedidos relativos ao exercício de direitos, pedidos jurídicos | Resposta a pedidos, investigação de alegadas violações, defesa em processos judiciais, cumprimento de ordens legítimas | Art. 6(1)(c); 6(1)(f) |
| Dados de parceiros: dados da candidatura, perfil social e empresarial, código de referência, registos de atribuição, cliques, transações de clientes, comissão, dados da conta de pagamento, documentos fiscais | Elegibilidade, atribuição de referências, cálculo de comissões, pagamento, verificações de fraude e gestão do programa | Art. 6(1)(b); 6(1)(c); 6(1)(f) |
| Preferências de marketing: canal, adesão ou oposição, interação com campanhas | Envio dos anúncios que solicitou e manutenção de um registo dos consentimentos e das oposições | Art. 6(1)(a), consentimento, e PECR; Art. 6(1)(c) e 6(1)(f) para o registo de supressão |
Os dados de categorias especiais apenas são tratados quando tal seja genuinamente necessário para uma funcionalidade específica e seja aplicável uma condição prevista no Artigo 9. Não carregue dados de categorias especiais em perfis ou formulários de apoio, salvo se forem efetivamente necessários.
4. Como recolhemos os dados
Os dados pessoais provêm dos formulários de registo, Conta, perfil, pagamento e faturação, candidatura a parceiro, apoio, contacto e comunicação de violações; da correspondência por e-mail, telefone e WhatsApp; de registos, Cookies e registos técnicos semelhantes criados durante a utilização da Plataforma, das ligações curtas e dos perfis de Utilizadores; de prestadores de serviços de pagamento, segurança, alojamento e entrega de mensagens; e de administradores de equipas, titulares de direitos ou autoridades competentes.
Os campos obrigatórios são necessários para celebrar ou executar o contrato ou cumprir uma obrigação jurídica. Sem esses campos, poderá não ser possível abrir uma Conta ou processar um pagamento, uma fatura ou uma comissão de parceiro. Deixar os campos facultativos em branco não impede a utilização do Serviço principal.
5. Quem recebe os dados?
- Prestadores de serviços de alojamento e infraestrutura: operação dos servidores, do armazenamento e das cópias de segurança de que a Plataforma depende;
- Cloudflare: CDN, WAF, DNS e proteção contra bots à entrada da Plataforma;
- Prestadores de serviços de pagamento apresentados no momento da finalização da compra (por exemplo, Stripe ou PayPal, consoante a configuração): cobrança, reembolsos e prevenção de fraude;
- Prestadores de serviços de entrega de e-mails e mensagens: mensagens transacionais e, quando permitido, de marketing;
- Contabilistas, auditores e consultores profissionais: contabilidade, fiscalidade e conformidade jurídica;
- Advogados e consultores em matéria de litígios: declaração, exercício ou defesa de um direito num processo judicial;
- Tribunais, autoridades policiais, HMRC, ICO e outras autoridades competentes: quando tal seja exigido por um pedido válido e vinculativo.
Cada divulgação está limitada aos dados necessários para a respetiva finalidade e assenta num fundamento jurídico adequado.
6. Transferências internacionais
Alguns prestadores, incluindo Google, Meta, Cloudflare e integrações escolhidas pelos titulares de perfis, podem tratar dados fora do Reino Unido, incluindo no Espaço Económico Europeu e nos Estados Unidos. Quando tal acontece, a transferência assenta nos regulamentos de adequação do Reino Unido, no Acordo Internacional de Transferência de Dados do Reino Unido, na Adenda do Reino Unido às cláusulas contratuais-tipo da UE ou noutra garantia permitida pelo RGPD do Reino Unido. Pode solicitar informações sobre a garantia utilizada para um prestador específico através de support@digily.link.
7. Conservação e eliminação
Os dados são conservados durante o período necessário para a respetiva finalidade, durante a vigência da relação contratual e pelos prazos de conservação estabelecidos pelas normas fiscais, comerciais, de defesa do consumidor e de prescrição. São indicados prazos exemplificativos no Aviso de Privacidade.
Quando a eliminação da Conta estiver concluída, os dados da Conta, do perfil e dos conteúdos são removidos dos sistemas ativos. As cópias de segurança rotativas de curto prazo, conservadas para recuperação em caso de desastre, podem conter dados eliminados durante um período limitado antes de serem substituídos; se alguma cópia de segurança tiver de ser restaurada, as eliminações anteriores são novamente aplicadas. Os registos de faturação, pagamento, impostos, segurança, fraude e litígios podem ser conservados separadamente do perfil ativo enquanto um prazo legal de conservação ou uma ação judicial assim o exigir. Quando esse prazo terminar e não subsistir qualquer fundamento jurídico, os dados são eliminados ou anonimizados.
8. Os seus direitos
Ao abrigo do RGPD do Reino Unido, tem o direito de:
- perguntar se tratamos os seus Dados Pessoais e receber uma cópia dos mesmos (acesso);
- obter a correção de dados inexatos e o completamento de dados incompletos (retificação);
- obter o apagamento dos dados quando estiverem preenchidas as condições do artigo 17 (apagamento);
- limitar o tratamento nas situações previstas no artigo 18 (limitação);
- receber os dados que forneceu num formato estruturado, de uso corrente e de leitura automática, e obter a sua transmissão a outro Responsável pelo Tratamento, quando tal seja tecnicamente viável (portabilidade);
- opor-se ao tratamento baseado em interesses legítimos e, a qualquer momento, ao marketing direto (oposição);
- retirar o Consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da sua retirada;
- não ficar sujeito a uma decisão baseada exclusivamente no tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente significativos, salvo nos casos permitidos por lei.
Tem também o direito de apresentar uma reclamação ao Gabinete do Comissário para a Informação (ICO) em ico.org.uk. Agradeceríamos que nos desse primeiro a oportunidade de resolver a sua preocupação, mas não tem de nos contactar antes de recorrer ao ICO.
9. Como apresentar um pedido
Envie o seu pedido para support@digily.link, de preferência a partir do endereço de correio eletrónico registado na sua Conta, e descreva o que pretende que façamos. Não anexe documentos nem dados de categorias especiais que não estejam relacionados com o pedido.
Os pedidos são respondidos gratuitamente e sem demora injustificada, o mais tardar no prazo de um mês. Esse prazo pode ser prorrogado por mais dois meses no caso de pedidos complexos ou numerosos, caso em que o informaremos durante o primeiro mês. Para proteger a sua identidade e a sua Conta, poderemos solicitar elementos adicionais razoáveis para efeitos de verificação. Os pedidos manifestamente infundados ou excessivos podem ser recusados ou ficar sujeitos ao pagamento de uma taxa, nos termos permitidos pelo RGPD do Reino Unido.
10. Atualizações e contacto
Se uma finalidade de tratamento ou um fluxo de dados mudar, as informações necessárias são fornecidas antes do início do novo tratamento, e a versão atual deste aviso é sempre publicada nesta página. Este aviso geral não substitui as informações sucintas e específicas da atividade apresentadas no momento da recolha dos dados, por exemplo, durante o registo, o pagamento, a candidatura a parceiro, o contacto ou a escolha das opções de Cookies.
Questões e pedidos relativos à proteção de dados: support@digily.link.