Aviso de privacidade

1. Quem somos

O responsável pelo tratamento dos seus dados pessoais é Varvara Shcherbakova, empresária em nome individual que explora a Artisanist, com domicílio profissional em Rua de Sant'Ana à Lapa 112 2E, 1200-800 Lisboa, Portugal, NIF 316857718. Para qualquer questão sobre os seus dados, escreva para collective@artisanist.org.

2. Em resumo

• Só recolhemos o necessário para disponibilizar o curso, a plataforma e a comunidade, e para os manter seguros.
• As ferramentas de estatística e de publicidade só funcionam se concordar, e pode mudar de ideias a qualquer momento.
• Não vendemos os seus dados.
• Os pagamentos são tratados pela Link, uma empresa do grupo Stripe, responsável pelos dados de pagamento que recolhe.
• Pode pedir-nos uma cópia dos seus dados, a sua retificação ou o seu apagamento.

3. O que recolhemos e porquê

Quando visita o site

O nosso servidor recebe o seu endereço IP e os dados do navegador para apresentar cada página. Não guardamos registos de acesso das visitas. Se algo correr mal, é escrita uma mensagem de erro no registo do servidor, que guarda apenas uma quantidade limitada de entradas recentes e substitui as mais antigas.

Apenas se aceitar as estatísticas: guardamos um identificador aleatório no seu navegador e registamos as páginas que vê, a página de onde veio e as etiquetas de campanha presentes na ligação (por exemplo utm_source), juntamente com o tipo de navegador. Isto diz-nos que páginas são úteis e de onde vêm os visitantes.

Apenas se aceitar a publicidade: carregamos o Meta Pixel e guardamos os identificadores de clique em anúncios da ligação pela qual chegou (como fbclid ou gclid). Ver medição de publicidade.

Quando subscreve a newsletter

Guardamos o seu endereço de email e, se tiver aceitado a publicidade, os dados de campanha da visita que o trouxe. A Kit envia primeiro um email de confirmação (dupla confirmação). Pode cancelar a subscrição com um clique em qualquer email.

Quando compra

O pagamento é feito através da Link, uma empresa do grupo Stripe, que vende em nosso nome como comerciante responsável pela transação (“merchant of record”). A Link recolhe os dados de pagamento, a morada de faturação e os dados fiscais, trata dos impostos e envia os recibos. A Link é responsável por esses dados como responsável independente pelo tratamento, nos termos da sua própria política de privacidade. A Link partilha connosco o necessário para lhe darmos acesso e apoio: nome, endereço de email, país, o que comprou, os valores, o estado da Membership e o estado do pagamento ou do reembolso. As notificações de pagamento da Stripe podem incluir dados limitados do cartão (tipo de cartão e últimos dígitos); não os utilizamos e apagamo-los ao fim de 90 dias. Nunca vemos o número completo do cartão.

A sua conta e a sua aprendizagem

Para lhe dar acesso guardamos o seu endereço de email, o seu nome, a sua palavra-passe (apenas sob a forma de um código irreversível), as suas sessões iniciadas, aquilo a que tem acesso e o seu progresso nas aulas (que aulas abriu, até onde viu e o que concluiu), para poder continuar de onde parou. Enviamos-lhe também os emails de que o serviço precisa: ligações de acesso e de início de sessão, definição e reposição da palavra-passe e confirmações de compra.

Vídeos do curso

Os vídeos das aulas são transmitidos pela Kinescope B.V. (Países Baixos). Quando um vídeo é reproduzido, o seu dispositivo liga-se aos servidores da Kinescope, que recebem dados técnicos como o endereço IP e os dados do dispositivo. Transmitimos apenas o identificador do vídeo, nunca o seu nome ou endereço de email.

A nossa comunidade no Discord

Se ligar a sua conta Discord na página Community, recebemos e guardamos o seu ID de utilizador e o nome de utilizador do Discord, adicionamo-lo ao nosso servidor privado e atribuímos-lhe a função de membro enquanto a Membership estiver ativa. Retiramos a função quando o acesso termina. Pode desligar a conta a qualquer momento. O Discord é responsável pela sua conta Discord nos termos da sua própria política de privacidade.

Quando nos escreve

Guardamos as suas mensagens e as nossas respostas para o podermos ajudar e manter registo do que foi combinado.

Segurança

Registamos as tentativas de início de sessão para impedir a adivinhação de palavras-passe e guardamos registo das ações da nossa equipa sobre as contas (por exemplo, conceder acesso ou enviar um email de configuração).

Medição de publicidade (apenas com o seu consentimento)

Se aceitou a publicidade ao iniciar o pagamento, quando a compra fica paga comunicamo-la à Meta através da API de Conversões da Meta, para podermos medir os nossos anúncios. Enviamos: o seu endereço de email em formato “hash” (codificado de forma a não poder ser lido, apenas comparado), o seu endereço IP e os dados do navegador, os identificadores de navegador da Meta (_fbp, _fbc), a página onde o pagamento começou e o valor (sem impostos) e a moeda da compra. Nunca enviamos compras de teste, compras reembolsadas ou contestadas antes de serem comunicadas, nem nada sem o seu consentimento.

Pela recolha e transmissão destes dados (e dos dados do Pixel), nós e a Meta Platforms Ireland Ltd somos responsáveis conjuntos pelo tratamento, ao abrigo de um acordo com a Meta (o Controller Addendum). Cabe-nos informá-lo e obter o seu consentimento; cabe à Meta responder aos seus direitos sobre os dados que detém. O que a Meta faz posteriormente com os dados é regido pela política de privacidade da Meta.

Pode retirar o consentimento a qualquer momento nas definições de cookies. O rastreio a partir do seu navegador termina de imediato. Uma compra que tenha iniciado enquanto tinha dado o consentimento pode ainda ser comunicada à Meta depois disso, mas apenas nos 7 dias seguintes à compra.

4. Fundamentos jurídicos

Precisa de nos indicar o seu endereço de email e o seu nome para criar a conta e utilizar o curso; sem eles não o podemos disponibilizar. Tudo o que se baseia no consentimento é opcional.

5. Quem recebe os seus dados

Utilizamos os seguintes prestadores. Os identificados como “subcontratante” atuam apenas segundo as nossas instruções.

Podemos ainda partilhar dados quando a lei o exija, por exemplo com a administração fiscal. Não vendemos dados pessoais.

6. Transferências para fora da UE

Alguns prestadores estão sediados nos Estados Unidos ou utilizam serviços nesse país. Essas transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, e nas Cláusulas Contratuais-Tipo da Comissão Europeia. A Suíça (Proton) é reconhecida pela UE como assegurando uma proteção adequada. Pode pedir-nos mais informações, incluindo uma cópia das garantias aplicáveis.

7. Durante quanto tempo guardamos os dados

• Conta, acessos e progresso: enquanto a conta existir e mais 30 dias.
• Registos de encomendas e fiscais: 10 anos, como exige a lei fiscal portuguesa.
• Estatísticas com o seu consentimento: até 13 meses.
• Newsletter: até cancelar a subscrição (depois mantemos o endereço apenas numa lista de exclusão de envios).
• Ligação ao Discord: até a desligar ou até a conta ser apagada.
• Emails trocados connosco: 2 anos após o fim da conversa.
• A sua escolha de cookies: 12 meses, no seu navegador; depois perguntamos de novo.
• Dados de publicidade guardados quando inicia o pagamento: os identificadores enviados à Meta (endereço IP, dados do navegador, _fbp, _fbc e a página) durante 8 dias; o registo do seu consentimento durante 90 dias.
• Ligações e códigos de início de sessão: apagados pouco depois de expirarem.
• Cópias de segurança da base de dados: 30 dias.

8. Os seus direitos

Pode pedir-nos o acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento e uma cópia num formato portátil, e pode opor-se aos tratamentos baseados no nosso interesse legítimo. Pode retirar o consentimento a qualquer momento (nas definições de cookies, para estatísticas e publicidade, ou através da ligação de cancelamento, para a newsletter); isso não afeta o que aconteceu antes. Escreva para collective@artisanist.org e respondemos no prazo de um mês. Poderemos ter de confirmar primeiro a sua identidade.

Alguns dados temos de os guardar mesmo que peça o seu apagamento, como os registos de encomendas exigidos pela lei fiscal.

Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, +351 213 928 400, www.cnpd.pt, ou à autoridade de controlo do país onde vive ou trabalha.

Não tomamos decisões sobre si baseadas exclusivamente em tratamento automatizado.

9. Idade

A Artisanist destina-se a adultos. Tem de ter 18 anos ou mais para comprar o curso e entrar na nossa comunidade, e não recolhemos intencionalmente dados de crianças.

10. Alterações

Atualizamos este aviso quando as nossas práticas mudarem e indicamos a data acima. Se uma alteração o afetar de forma significativa, informamo-lo por email.