01
Responsável pelo tratamento e canal de contacto
A Linkses OÜ, número de registo da empresa 14547280, é a responsável pelo tratamento dos dados utilizados para operar o website da Airbip, avaliar convites, gerir contas, contratar serviços, faturar clientes, prestar apoio e proteger a plataforma.
Morada de contacto: Avenida de España, 55, 37, Dos Hermanas, Sevilha, Espanha. Os pedidos de privacidade podem ser apresentados através do formulário de contacto, identificando o pedido como uma matéria de proteção de dados.
Podemos solicitar informação proporcional para verificar a identidade antes de divulgar ou alterar dados pessoais.
02
Funções de responsável pelo tratamento e de subcontratante em serviços de nuvem
Para dados de conta, faturação, prevenção de fraude e dados operacionais da Airbip, a Linkses determina as finalidades e os meios e, por conseguinte, atua na qualidade de responsável pelo tratamento.
Quando um cliente carrega ou gera dados pessoais dentro de uma aplicação alojada para os seus próprios fins, o cliente será normalmente o responsável pelo tratamento e a Linkses pode atuar como subcontratante. Essa relação, instruções, objeto, duração, assistência em matéria de segurança, eliminação ou devolução e condições relativas a subcontratantes posteriores devem ser documentadas no acordo de tratamento de dados aplicável.
A função depende da atividade de tratamento efetiva, e não apenas da designação utilizada num contrato.
03
Categorias de dados que tratamos
Os dados envolvidos dependem da relação e das funcionalidades utilizadas. Aplicamos a minimização de dados e não solicitamos dados de categoria especial através dos formulários ordinários de contacto ou de convite.
- Dados de identificação e contacto: nome, organização, idioma, email e informação fornecida em formulários.
- Dados da conta e de acesso: identificador de utilizador, função, eventos de autenticação e definições de segurança.
- Dados contratuais e de faturação: serviços selecionados, histórico de encomendas, identidade de faturação, morada, enquadramento fiscal, pagamentos e faturas.
- Dados de suporte: mensagens de tickets, anexos, detalhes de diagnóstico e medidas tomadas.
- Dados técnicos: endereço IP, registos temporais, informações sobre o dispositivo ou navegador, saúde do serviço, eventos de segurança e de auditoria.
- Dados de convite e de afiliado: utilização pretendida, atribuição por referência e estado da análise.
- Dados de clientes alojados: conteúdo tratado no âmbito de uma aplicação do cliente, sob as instruções do cliente.
04
Finalidades e bases jurídicas
A base jurídica aplicável depende da finalidade. O consentimento não é utilizado quando o tratamento é objetivamente necessário para executar um contrato ou cumprir uma obrigação jurídica.
| Finalidade | Dados típicos | Base jurídica |
|---|
| Responder a pedidos de informação e avaliar convites | Dados de contacto, organização, utilização pretendida e mensagem | Medidas solicitadas antes da celebração de um contrato; interesse legítimo em responder |
| Criar e proteger contas | Identidade, credenciais, função, IP e eventos de acesso | Execução do contrato; interesse legítimo na prevenção de abusos |
| Ativar e operar serviços | Encomenda, configuração, domínio e telemetria do serviço | Execução do contrato |
| Faturação, contabilidade e conformidade fiscal | Identidade de faturação, morada, registos de pagamento e de fatura | Execução do contrato; obrigação jurídica |
| Prestar apoio e investigar incidentes | Tickets, diagnósticos, registos e histórico do serviço | Execução do contrato; interesse legítimo em operações fiáveis |
| Proteger direitos e infraestrutura | Eventos de segurança, registos de auditoria e denúncias de abuso | Interesse legítimo; ações judiciais; obrigação jurídica, quando aplicável |
| Enviar comunicações facultativas | Dados de contacto e preferências registadas | Consentimento ou outra base jurídica lícita notificada no momento da recolha |
05
Fontes e se os dados são necessários
A maioria dos dados provém diretamente da pessoa ou organização que utiliza a Airbip. Outros dados podem ser gerados pela operação do serviço, fornecidos por um administrador de conta autorizado, obtidos de um prestador de pagamentos ou de infraestrutura, ou registados através de uma ligação de referência.
Os campos assinalados como obrigatórios são necessários para responder a um pedido, proteger uma conta, emitir uma fatura ou prestar o serviço selecionado. Os campos facultativos ajudam-nos a compreender o contexto. Se os dados necessários não forem fornecidos, o pedido ou serviço relevante poderá não ser possível.
06
Destinatários e prestadores de serviços
O acesso é limitado a pessoal autorizado e a prestadores que necessitem dos dados para infraestrutura, comunicações, pagamentos, contabilidade, segurança, apoio ou conformidade legal.
Os prestadores que atuam como subcontratantes estão sujeitos a obrigações contratuais de confidencialidade, segurança e proteção de dados. Um prestador pode atuar como responsável pelo tratamento independente para os seus próprios deveres regulatórios, como controlos de pagamentos ou de fraude; nesse caso, aplica-se a sua própria informação sobre privacidade.
Os dados também podem ser divulgados quando tal seja exigido por lei, por uma autoridade competente ou para a constituição, o exercício ou a defesa de direitos em processo judicial.
07
Transferências internacionais
Privilegiamos o tratamento no Espaço Económico Europeu sempre que tal seja praticável. Alguns fornecedores tecnológicos ou operações de suporte podem envolver acesso a partir de outro país.
Quando os dados pessoais forem transferidos para fora do EEE, utilizamos um mecanismo jurídico aplicável, como uma decisão de adequação ou cláusulas contratuais-tipo aprovadas, bem como medidas suplementares quando exigidas. A informação sobre a salvaguarda relevante pode ser solicitada através do formulário de contacto.
08
Critérios de conservação
Conservamos dados pessoais apenas durante o tempo necessário para a finalidade, a relação de prestação de serviços, a segurança e os períodos obrigatórios de limitação, contabilísticos ou fiscais. Os períodos exatos podem variar consoante o registo e a jurisdição.
| Registo | Critério geral |
|---|
| Pedidos e convites não contratualizados | Até o pedido ser resolvido e durante um período limitado de seguimento ou de reclamações |
| Registos de conta e de serviços | Durante a relação ativa e o período necessário para encerramento, portabilidade, segurança e reclamações |
| Faturas e registos contabilísticos | Durante os períodos contabilísticos e fiscais legalmente exigidos |
| Conversas de suporte | Para continuidade do serviço e durante um período proporcional de reclamações ou de qualidade |
| Registos de segurança e de acesso | Durante um período limitado e proporcional às necessidades de deteção, investigação e prova |
| Dados alojados de clientes | De acordo com o contrato de serviço e de tratamento, incluindo o processo acordado de eliminação ou devolução |
09
Direitos em matéria de proteção de dados
Sujeita às condições aplicáveis, a pessoa pode solicitar acesso, retificação, apagamento, limitação, portabilidade ou oposição, e pode retirar o consentimento sem afetar o tratamento já efetuado.
O pedido deve identificar a relação ou conta relevante e o direito que está a ser exercido. Respondemos no prazo legalmente aplicável e podemos explicar se se aplicar uma isenção ou um dever legal prevalecente.
Pode apresentar reclamação junto da autoridade competente em matéria de proteção de dados. Quando a Linkses atua apenas como subcontratante, um pedido relativo a dados alojados pode ter de ser remetido ou tratado segundo as instruções do cliente que atue como responsável pelo tratamento.
10
Segurança e incidentes relativos a dados pessoais
Utilizamos medidas técnicas e organizativas adequadas ao serviço e ao risco, incluindo controlos de acesso, separação, transporte encriptado, registo, manutenção e processos de recuperação.
Nenhum sistema pode eliminar todos os riscos. Os incidentes suspeitos são avaliados quanto à contenção, impacto e obrigações de notificação. Quando exigido, o responsável pelo tratamento relevante, a autoridade ou as pessoas afetadas serão informados nos termos das regras aplicáveis.
11
Decisões automatizadas, crianças e dados sensíveis
A Airbip não utiliza decisões exclusivamente automatizadas que produzam efeitos jurídicos ou igualmente significativos para os visitantes comuns do sítio Web ou candidatos a convites.
O serviço destina-se a organizações e a adultos com capacidade legal para contratar. Não é dirigido a crianças. Não submeta informações de saúde, biométricas, políticas, religiosas ou outras informações sensíveis através dos formulários gerais.
Um cliente que implemente uma aplicação que trate dados de crianças ou dados de categorias especiais deve avaliar a licitude e as salvaguardas antes de utilizar o serviço e comunicar quaisquer requisitos específicos durante o processo de onboarding.
12
Atualizações da política
Podemos atualizar a presente política para refletir alterações nos serviços, nos fornecedores ou nos requisitos aplicáveis. A data de revisão identifica a versão pública atual.
Se uma alteração afetar materialmente uma relação de serviço em curso, utilizaremos, quando exigido, um canal proporcional para a comunicar.