Privacidade

Esta política de privacidade explica que dados pessoais o Happy Giftlist recolhe, porquê, quem mais os recebe e o que o utilizador pode fazer a esse respeito. Abrange o site happygiftlist.com e as aplicações Happy Giftlist para iPhone e Android.

Aplica-se a todas as pessoas cujos dados passam pelo Happy Giftlist: pessoas com conta, visitantes que reservam um presente ou contribuem para um sem terem conta e pessoas que outra pessoa adiciona a um sorteio de Amigo Secreto.

Quem é responsável pelos seus dados

O Happy Giftlist é gerido pela BV Wuyts Consultancy, uma sociedade registada na Bélgica com o número de empresa 0691.978.994 (IVA BE0691978994). Somos o responsável pelo tratamento dos dados pessoais descritos nesta política.

Para qualquer questão sobre os seus dados, ou para exercer um dos seus direitos, envie um e-mail para [email protected] ou utilize o nosso formulário de contacto.

Que dados recolhemos e porquê

Abaixo pode ler, para cada parte do Happy Giftlist, que dados utilizamos, para quê e em que fundamento jurídico nos baseamos ao abrigo do RGPD.

A sua conta

Quando cria uma conta, guardamos o seu nome próprio, apelido, endereço de e-mail, palavra-passe (apenas sob a forma de hash seguro, nunca legível), idioma e a indicação de que confirmou ou não o seu endereço de e-mail. Se iniciar sessão com o Google, o Facebook ou a Apple, recebemos desse serviço o seu nome e endereço de e-mail e guardamos um identificador que liga a sua conta a esse serviço. Nunca recebemos a palavra-passe que utiliza nesses serviços.

Registamos também a origem do seu registo, por exemplo uma ligação de uma newsletter, uma ligação de campanha ou a aplicação. Trata-se apenas de uma etiqueta curta, como o nome da campanha e a página onde entrou.

Precisamos do seu nome e endereço de e-mail para criar a sua conta e mantê-la segura: sem eles, não é possível ter uma conta. Fundamento jurídico: execução do nosso contrato consigo (os termos), no que respeita à conta propriamente dita, e o nosso interesse legítimo em saber que canais trazem novos utilizadores, no que respeita à origem do registo.

Listas de desejos e presentes

Tudo o que coloca numa lista fica guardado: títulos e descrições das listas, presentes com as respetivas ligações, preços, descrições e imagens, e as fotografias que carrega. O seu nome é mostrado nas suas listas. Se seguir a lista de outra pessoa, também guardamos essa informação.

Se quiser receber dinheiro para um presente, pode adicionar dados de pagamento, como um IBAN ou um endereço PayPal. Guardamos estes dados encriptados. Os visitantes veem-nos quando contribuem para esse presente, porque é assim que sabem para onde enviar o dinheiro.

Fundamento jurídico: execução do nosso contrato consigo.

Reservar um presente ou contribuir

Quando reserva um presente ou contribui para um, com ou sem conta, pedimos o seu nome próprio, apelido e endereço de e-mail e, no caso de uma contribuição, também o montante e a moeda que tenciona dar. Utilizamos estes dados para lhe enviar uma confirmação com uma ligação para anular a reserva e, se tiver uma conta com o mesmo endereço de e-mail, para lhe mostrar as suas reservas nessa conta.

O proprietário da lista pode ver quem reservou um presente e quanto contribuiu cada pessoa. Se o proprietário tiver ativado os alertas de reserva, recebe também, por e-mail, o seu nome e endereço de e-mail. Se tiver uma conta com o endereço de e-mail que utilizou, passa automaticamente a seguir essa lista.

Fundamento jurídico: execução de um contrato (pediu-nos que registássemos a reserva) e o nosso interesse legítimo, bem como o do proprietário da lista, em evitar presentes repetidos.

Sorteios de Amigo Secreto

O organizador introduz o nome de cada participante e, se quiser, um endereço de e-mail. Utilizamos estes dados para enviar convites, resultados e lembretes e para permitir que os participantes acrescentem os seus próprios desejos. Se foi adicionado por um organizador, os seus dados foram-nos fornecidos por ele. Num sorteio com inscrições abertas, é o próprio utilizador que introduz o seu nome e endereço de e-mail.

Guardamos também quem tirou quem e que pessoas não se podem tirar uma à outra. O organizador pode ver os participantes e as respetivas ligações pessoais para o resultado; por isso, um organizador que abra essas ligações pode ver quem tirou quem.

Fundamento jurídico: execução do nosso contrato com o organizador e o interesse legítimo do organizador e dos participantes na realização do sorteio. Os organizadores só podem adicionar pessoas que aceitem participar.

E-mails que enviamos

• E-mails necessários para utilizar o serviço: confirmação do endereço de e-mail, reposição da palavra-passe, um e-mail de boas-vindas, confirmações de reservas e contribuições, alertas de reserva para os proprietários de listas que os ativaram, e convites, resultados e lembretes de Amigo Secreto. Fundamento jurídico: execução do nosso contrato.
• Atualizações de atividade: um e-mail quando é acrescentado algo novo a uma lista que segue, e atualizações sobre os sorteios de Amigo Secreto em que participa. Pode desativá-las em Definições da conta ou através da ligação incluída em cada e-mail. Fundamento jurídico: o nosso interesse legítimo em mantê-lo informado sobre as listas e os sorteios de que faz parte.
• Dicas e novidades: quando cria uma conta, recebe também a nossa newsletter ocasional sobre o Happy Giftlist, por exemplo um lembrete antes das festas ou um convite para voltar a sortear nomes com o grupo do ano anterior. Um e-mail deste tipo pode mencionar o seu sorteio anterior. Pode desativá-la a qualquer momento em Definições da conta ou através da ligação para cancelar a subscrição, no fundo de cada newsletter. Fundamento jurídico: o nosso interesse legítimo em informar os titulares de conta sobre os nossos próprios serviços semelhantes, tal como permitido pelas regras sobre marketing por e-mail dirigido a clientes existentes.

Se cancelar a subscrição, mantemos o seu endereço de e-mail numa lista de pessoas a quem não devemos enviar e-mails, para podermos respeitar a sua escolha.

Notificações push nas aplicações

Se autorizar as notificações no seu telemóvel, a aplicação envia-nos um token do dispositivo, o tipo de telemóvel (iPhone ou Android), um identificador do dispositivo criado para a nossa aplicação e o seu idioma. Utilizamo-los para o avisar quando alguém reserva um presente da sua lista ou contribui para ele. O texto da notificação não indica quem reservou o quê. Pode desativar as notificações a qualquer momento nas definições do seu telemóvel. Quando termina sessão, apagamos o token, e os tokens que não sejam utilizados durante 90 dias são apagados automaticamente. Fundamento jurídico: o seu consentimento, dado através do pedido de autorização do seu telemóvel.

Adicionar presentes com uma ligação

Quando cola uma ligação para um produto, o nosso servidor abre essa página da loja para obter o título, o preço e a imagem. As pesquisas e sugestões de produtos podem vir dos serviços de produtos da Amazon e da bol.com. Estes pedidos contêm apenas a ligação ou as palavras de pesquisa, não o seu nome nem o seu endereço de e-mail. Para mostrar os preços na moeda certa, determinamos o seu país a partir do seu endereço IP.

As imagens de produtos que não foram carregadas para o Happy Giftlist são obtidas diretamente do servidor da própria loja, que fica assim a ver o seu endereço IP, como acontece com qualquer imagem na internet.

Estatísticas e análise

No site, utilizamos o Google Analytics para ver como o site é utilizado: que páginas são visitadas, em que botões se clica e, de forma aproximada, de onde vêm os visitantes. Não enviamos o seu nome nem o seu endereço de e-mail à Google e retiramos os códigos privados (como as ligações de reposição da palavra-passe e as ligações pessoais de Amigo Secreto) dos endereços das páginas antes de estas serem medidas. Pode saber mais sobre os cookies envolvidos, e sobre como recusá-los, na nossa política de cookies.

As aplicações utilizam o Google Analytics for Firebase da mesma forma: que ecrãs são abertos e que ações são realizadas. Quando tem sessão iniciada, o número da sua conta Happy Giftlist (e não o seu nome ou endereço de e-mail) é associado a estes eventos. As aplicações não utilizam o identificador de publicidade do seu telemóvel.

Fundamento jurídico: no site, a sua aceitação da nossa política de cookies, que resulta da utilização do site e que pode retirar a qualquer momento com o botão “Recusar cookies analíticos” na página de cookies. Nas aplicações, o nosso interesse legítimo em perceber como o Happy Giftlist é utilizado, para o podermos melhorar.

Segurança e relatórios de erros

Os nossos servidores registam dados técnicos, como endereços IP, as páginas pedidas e mensagens de erro. Quando algo corre mal no site ou nas aplicações, é enviado um relatório de erro para o Axiom, o nosso serviço de registos técnicos. Os relatórios das aplicações incluem a versão da aplicação, o tipo de telemóvel e, se tiver sessão iniciada, o número da sua conta.

Para travar o spam e as contas falsas, o formulário de registo e o formulário de contacto do site utilizam o Google reCAPTCHA, que analisa dados técnicos do seu browser. Utilizamos também o seu endereço IP para limitar o número de pedidos que podem ser feitos num curto espaço de tempo.

Fundamento jurídico: o nosso interesse legítimo em manter o Happy Giftlist seguro e em funcionamento.

Contactar-nos

Se utilizar o formulário de contacto, recebemos por e-mail o seu nome, endereço de e-mail e mensagem, e utilizamo-los para lhe responder. Fundamento jurídico: o nosso interesse legítimo em responder à sua pergunta ou, se a pergunta disser respeito à sua conta, a execução do nosso contrato consigo.

Ligações para lojas

As ligações para lojas no Happy Giftlist podem ser ligações de afiliados. Quando clica numa delas, podemos receber uma pequena comissão se comprar alguma coisa, sem qualquer custo adicional para si. O clique passa pelo nosso servidor e depois, consoante a loja, por uma rede de afiliados. Não fornecemos o seu nome nem o seu endereço de e-mail a estes parceiros. A loja e a rede de afiliados podem definir os seus próprios cookies quando estiver no site delas; nesse caso, aplicam-se as respetivas políticas de privacidade.

Quem pode ver o que partilha

• Qualquer pessoa que tenha a ligação de uma lista pode ver a lista, os presentes que contém e o seu nome. As listas que não estejam definidas como privadas também podem ser encontradas por quem escrever o seu endereço de e-mail exato na pesquisa.
• O proprietário da lista pode ver quem reservou um presente e quanto contribuiu cada pessoa.
• Os visitantes que contribuem para um presente veem os dados de pagamento que o proprietário escolheu para esse presente.
• Num sorteio de Amigo Secreto, cada participante vê o nome e os desejos da pessoa que tirou. O organizador vê todos os participantes e as respetivas ligações para o resultado.

Iniciar sessão com o Google

Se optar por iniciar sessão com o Google, depois de o aceitar no ecrã do Google, o Google partilha connosco o ID da sua conta Google, o seu nome próprio, apelido e endereço de e-mail. Não pedimos acesso aos seus contactos, calendário, Gmail, Drive nem a outros dados do Google.

Usamos estes dados apenas para criar a sua conta Happy Giftlist, iniciar a sua sessão e enviar-lhe os e-mails da sua conta, incluindo a nossa newsletter ocasional, se não a desativar (pode cancelar a subscrição em cada e-mail). Não os vendemos, não os usamos para publicidade nem para treinar modelos de IA e só os partilhamos com os prestadores de serviços abaixo, que fazem funcionar o Happy Giftlist.

Guardamo-los enquanto tiver a sua conta e apagamo-los quando a apagar (ver “Apagar a sua conta”). Também pode retirar o acesso do Happy Giftlist a qualquer momento na sua conta Google, em Segurança › As suas ligações a apps e serviços de terceiros.

A utilização e a transferência, pelo Happy Giftlist, de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de utilização limitada (Limited Use).

Prestadores de serviços que utilizamos

Não vendemos os seus dados pessoais. Partilhamo-los apenas com empresas que nos ajudam a gerir o Happy Giftlist, e apenas na medida em que precisam deles para essa tarefa:

• Amazon Web Services: servidores, armazenamento de ficheiros para imagens, registos do servidor e envio de e-mails (centro de dados em Frankfurt, Alemanha).
• MongoDB Atlas: a nossa base de dados (alojada na Amazon Web Services em Paris, França).
• Cloudflare: segurança da rede e entrega rápida do site.
• Axiom: relatórios de erros e registos técnicos (armazenados nos Estados Unidos).
• Google: Google Analytics e Google Analytics for Firebase (estatísticas), reCAPTCHA (proteção contra spam), início de sessão com o Google e Firebase Cloud Messaging (notificações em Android).
• Apple: Iniciar sessão com a Apple e notificações em iPhone.
• Meta: início de sessão com o Facebook.
• ip-api.com: determinação do seu país a partir do seu endereço IP, quando o nosso fornecedor de rede não nos dá já essa informação.

Podemos também partilhar dados quando a lei o exija, por exemplo a pedido de um tribunal ou da polícia, ou para proteger os nossos direitos ou a segurança de terceiros.

Transferências de dados para fora da Europa

Os nossos servidores, a base de dados, o armazenamento de ficheiros e o envio de e-mails estão na UE. Os relatórios de erros são armazenados pelo Axiom nos Estados Unidos; para essa transferência, baseamo-nos nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. A Google, a Apple, a Meta e a Cloudflare também podem tratar dados nos Estados Unidos. Para essas transferências, baseamo-nos na decisão de adequação da Comissão Europeia relativa às empresas certificadas ao abrigo do Quadro de Privacidade de Dados UE-EUA, ou nas cláusulas contratuais-tipo. Pode pedir-nos mais informações sobre estas garantias.

Durante quanto tempo conservamos os seus dados

• A sua conta: enquanto a tiver. Consulte a secção seguinte para saber o que acontece quando a apaga.
• Listas, presentes e sorteios que o próprio utilizador apague: são apagados de imediato. Os dados que ficam nas nossas cópias de segurança são substituídos no prazo de 30 dias.
• Reservas e contribuições: enquanto a lista existir.
• Participantes de Amigo Secreto: enquanto o sorteio existir.
• Tokens de notificações push: até terminar sessão e, no máximo, 90 dias depois da última vez que a aplicação os utilizou.
• Sessões iniciadas: 30 dias nas aplicações e no site, salvo se terminar sessão antes.
• Mensagens enviadas através do formulário de contacto: 1 ano.
• Registos do servidor e relatórios de erros: 30 dias.
• Cópias de segurança: 30 dias.
• A lista de endereços que cancelaram a subscrição: enquanto enviarmos newsletters, para continuarmos a respeitar a sua escolha.

Apagar a sua conta

Pode apagar a sua conta a qualquer momento em Definições da conta, no site, ou em Definições, na aplicação. Quando apaga a sua conta, apagamos a conta e tudo o que lhe está associado (as suas listas, presentes, sorteios de Amigo Secreto, dados de pagamento e imagens carregadas). Os dados que ficam nas nossas cópias de segurança são substituídos no prazo de 30 dias.

As reservas que fez como visitante e os sorteios de Amigo Secreto a que foi adicionado por outra pessoa não fazem parte da sua conta. Se quiser que sejam removidos, contacte-nos e nós apagamo-los.

Os seus direitos

Ao abrigo do RGPD, tem o direito de:

• aceder aos dados pessoais que temos sobre si e obter uma cópia dos mesmos
• obter a retificação de dados incorretos
• obter o apagamento dos seus dados
• obter a limitação da utilização dos seus dados
• receber os dados que nos forneceu num formato de uso corrente, para os levar para outro serviço
• opor-se à utilização dos seus dados com base no nosso interesse legítimo e, em qualquer caso, à nossa newsletter
• retirar o seu consentimento a qualquer momento, por exemplo para as notificações ou os cookies analíticos, sem que isso afete o que foi feito antes

Envie um e-mail para [email protected] ou utilize o nosso formulário de contacto. Respondemos no prazo de um mês. Podemos pedir-lhe que comprove a sua identidade antes de lhe entregarmos ou apagarmos dados.

Não tomamos decisões a seu respeito baseadas exclusivamente em tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar.

Se considerar que tratamos os seus dados de forma incorreta, pedimos-lhe que nos informe primeiro. Pode também apresentar uma reclamação à autoridade belga de proteção de dados (Autorité de protection des données / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelas, www.dataprotectionauthority.be, ou à autoridade de proteção de dados do país onde vive ou trabalha.

Crianças

Para criar uma conta, é necessário ter pelo menos 13 anos. As crianças mais novas podem participar num sorteio de Amigo Secreto ou receber presentes através de uma lista organizada por um dos pais ou por outro adulto, sem terem conta própria. É esse adulto que decide o que partilhar sobre elas.

Como protegemos os seus dados

Todas as comunicações com o Happy Giftlist são encriptadas. As palavras-passe são guardadas sob a forma de hash seguro, os dados de pagamento são guardados encriptados e as ligações nos e-mails que permitem anular uma reserva ou repor a palavra-passe utilizam códigos de utilização única que só guardamos sob a forma de hash. Nenhum sistema é totalmente seguro, mas, se uma violação de dados pessoais puser em risco os seus direitos, informaremos o utilizador e as autoridades, tal como a lei exige.

Alterações a esta política

Atualizamos esta política quando o Happy Giftlist muda. A data no topo indica a versão mais recente. Se uma alteração for relevante para a forma como utilizamos os seus dados, informaremos os titulares de conta por e-mail ou na aplicação antes de a alteração entrar em vigor.