Política de privacidade.

1. Responsável pelo tratamento

• Denominação social: WE EVENT — SAS, sociedade com missão
• Capital social: 10 000 €
• Sede social : 93 avenue du Général Charles de Gaulle, 83300 Draguignan, França
• Registo: RCS Draguignan 107 466 526 — SIRET 107 466 526 00012
• Contacto RGPD: support@we-event.eu

2. Dados recolhidos

2.1 Dados que nos fornece

• Conta: nome, apelido, email, palavra-passe (encriptada), telefone (opcional)
• Prestadores: SIRET, SIREN, denominação social, IVA, RC Pro
• Pedidos de orçamento: tipo de evento, data, número de convidados, orçamento, mensagem
• Conteúdos: fotos, vídeos, descrições publicadas

2.2 Dados recolhidos automaticamente

• Técnicas: endereço IP, tipo de navegador, páginas visitadas, duração das sessões
• Cookies: ver Política de cookies

3. Finalidades e bases legais

4. Prazos de conservação

5. Destinatários

Os seus dados podem ser partilhados com:

• Os Prestadores envolvidos nos seus pedidos de orçamento (apenas as informações relevantes)
• Os nossos subcontratados técnicos (alojamento, emailing, pagamento Stripe), enquadrados por contratos conformes ao art. 28 RGPD, bem como o Google Analytics (medição de audiência), o Google Ads (publicidade), o pixel da Meta (anúncios no Facebook e no Instagram) e o Contentsquare (análise da navegação): ver a secção 10
• Enable Banking Oy (Finlândia, União Europeia), prestador de serviços de informação sobre contas autorizado, quando optar por ligar uma conta bancária — ver a secção 7
• As autoridades em caso de requisição judicial legal

Nunca vendemos os seus dados a terceiros.

6. Transferências de dados fora da União Europeia

Estando a WE EVENT estabelecida em França, alguns dados podem ser tratados fora da UE (nomeadamente pelas nossas equipas). Estas transferências são enquadradas por:

• As cláusulas contratuais-tipo (CCT) adotadas pela Comissão Europeia (decisão de execução UE 2021/914 de 4 de junho de 2021)
• Medidas técnicas adicionais: encriptação em trânsito (TLS 1.3) e em repouso (AES-256), controlos de acesso rigorosos, pseudonimização quando pertinente

Os subcontratados localizados nos Estados Unidos beneficiam, se aplicável, da certificação no Data Privacy Framework entre a UE e os EUA.

Uma cópia das garantias aplicáveis está disponível mediante pedido para support@we-event.eu.

7. Agregação de contas bancárias (serviço de informação sobre contas)

Se for Prestador e optar por ligar uma conta bancária ao seu espaço, WE EVENT implementa um tratamento deagregação de contas destinado ao acompanhamento da sua tesouraria e à reconciliação das suas faturas.

Este serviço baseia-se na diretiva europeia de serviços de pagamento (DSP2). É tecnicamente assegurado por Enable Banking Oy, empresa de direito finlandês (número de registo 2988499-7, Otakaari 5, 02150 Espoo, Finlândia), autorizada como prestador de serviços de informação sobre contas e atuando como subcontratante nos termos do artigo 28.º do RGPD.

Dados tratados

• Aidentidade da instituição bancária que seleciona
• As referências e designações das contas às quais dá acesso (IBAN, nome da conta, moeda)
• O saldo destas contas
• Ohistórico das operações : data, montante, descrição, nome do terceiro

WE EVENT nunca tem acesso aos seus identificadores bancários. Autentica-se diretamente junto do seu banco, no seu próprio site.

Base legal

O seu consentimento explícito (art. 6.1.a do RGPD), recolhido pelo seu banco no momento da ligação, bem como a execução do contrato que nos vincula (art. 6.1.b) para as funções de tesouraria da sua subscrição.

Duração

Um consentimento é válido por 180 dias no máximo e deve ser renovado após esse período. WE EVENT revoga o consentimento junto da instituição assim que desconecta a conta, o seu contrato termina, ou a ligação permanece inativa por mais de 90 dias. As operações já importadas são conservadas de acordo com os prazos da secção 4.

Retirar o seu consentimento

Pode desconectar uma conta a qualquer momento, sem motivo, desde Tesouraria → Banco e reconciliação. A desconexão revoga imediatamente o acesso junto do seu banco. Pode também exercê-lo junto do seu banco, ou escrevendo para support@we-event.eu.

Localização

Estes dados são tratados na União Europeia. Nenhuma transferência para um país terceiro é efetuada no âmbito deste tratamento.

8. Os seus direitos RGPD

Dispõe dos seguintes direitos (art. 15 a 22 RGPD):

• Direito de acesso aos seus dados pessoais
• Direito de retificação de dados inexatos
• Direito ao apagamento («direito ao esquecimento»)
• Direito à limitação do tratamento
• Direito de oposição, nomeadamente ao marketing direto
• Direito à portabilidade num formato estruturado
• Direito de retirar o seu consentimento a qualquer momento
• Direito de definir diretivas post-mortem relativas aos seus dados

Para exercer estes direitos, escreva para support@we-event.eu anexando um documento de identificação, se necessário, para verificar a sua identidade.

Respondemos num prazo máximo de 30 dias em conformidade com o art. 12 RGPD (prorrogável por 2 meses em caso de pedido complexo).

9. Segurança

Medidas técnicas e organizacionais implementadas:

• Cifragem de palavras-passe (bcrypt)
• HTTPS obrigatório (TLS 1.3)
• Cifragem de bases de dados em repouso (AES-256)
• Acesso interno restrito (princípio do menor privilégio)
• Cópias de segurança regulares encriptadas
• Auditorias de segurança periódicas

Em caso de violação de dados suscetível de gerar um risco elevado para os seus direitos, notificamo-lo(a) o mais rapidamente possível, em conformidade com o art. 34 RGPD.

10. Cookies e rastreadores

Os detalhes dos cookies utilizados, a sua duração e as modalidades de gestão são especificados na nossa Política de cookies.

11. Menores

A Plataforma não se destina a pessoas com menos de 15 anos. Não recolhemos intencionalmente dados de menores. Se acredita que um menor nos forneceu informações, contacte-nos para que possamos eliminar esses dados.

12. Conexão aos seus serviços Google

Se optar por ligar a sua agenda Google a We Event, acedemos a alguns dados da sua conta Google. Esta ligação é facultativa: a Plataforma funciona sem ela.

12.1 Ao que acedemos

• Os eventos da sua agenda principal (título, datas, local, descrição, estado) numa janela que vai de 7 dias no passado a 90 dias no futuro
• O endereço de e-mail associado à sua agenda, apenas para lhe indicar qual conta está conectada

Não acedemos nem aos seus outros calendários, nem aos seus contactos, nem aos seus ficheiros, nem a quaisquer outros dados da sua conta Google.

12.2 O que fazemos com isso

• Mostrar os seus eventos Google na sua agenda We Event, ao lado dos seus compromissos e serviços
• Escrever na sua agenda Google os compromissos e eventos que cria na We Event, para que as duas agendas permaneçam um espelho uma da outra
• Detetar conflitos de horários entre as suas diferentes fontes de agendamento

Estes dados não servem para mais nada. Não são revendidos, nem utilizados para fins publicitários, nem explorados para treinar modelos de inteligência artificial, nem transmitidos a terceiros fora dos subcontratados técnicos de alojamento mencionados no artigo 5.

12.3 Onde estes dados são armazenados

Os eventos importados são registados na nossa base de dados alojada na União Europeia, associados apenas à sua conta. Os tokens de acesso emitidos pelo Google são guardados de forma segura e nunca são transmitidos a terceiros nem expostos na interface.

12.4 Como remover este acesso

Pode desativar a sua conta Google a qualquer momento a partir da sua agenda We Event: o botão de desativação remove imediata e definitivamente os tokens de acesso dos nossos servidores, e a sincronização cessa. Pode também revogar o acesso diretamente a partir de as autorizações da sua conta Google. Os eventos já importados podem ser eliminados mediante simples pedido para support@we-event.eu, em conformidade com o artigo 8.

12.5 Conformidade com as regras do Google

A utilização e transferência por We Event das informações recebidas das APIs Google respeitam a Política de Dados do Utilizador dos Serviços de API do Google, incluindo os seus requisitos de utilização limitada (Limited Use).

13. Recurso junto da CNIL

Se considerar, após nos ter contactado, que os seus direitos RGPD não estão a ser respeitados, pode apresentar uma reclamação junto da Comissão Nacional de Informática e Liberdades (CNIL) :

• Site web: www.cnil.fr
• Morada: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07