Política de privacidade
Informações sobre o tratamento de dados pessoais na exploração da Evylla (SaaS) nos termos do RGPD.
Um plano superior oferece-lhe mais funcionalidades e contas de e-mail adicionais. A proteção dos seus dados pessoais mantém-se igual em todos os planos.
1. Responsável
URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland
Representado por: Udo Urban
- …
- E-mail de privacidade
- …
- Website
- evylla.app
2. Âmbito
A Evylla é um serviço online para gerir e pesquisar informações de compras/encomendas. Esta política abrange o site e a área de conta. Não abrange sites de terceiros acessíveis por ligações.
3. Alojamento e registos do servidor
A aplicação corre em servidores na Alemanha ou na UE. Na visita podem ser criados registos de servidor tecnicamente necessários (p. ex. endereço IP, hora, recurso pedido, user-agent). Servem para operação, segurança e diagnóstico e são geralmente conservados só brevemente ou enquanto necessário para esses fins.
4. Conta de utilizador
Para o registo e a utilização processamos os dados mestres que indicar (p. ex. nome, nome de utilizador, e-mail, país, telefone) e dados de autenticação (hash da palavra-passe, sessão). Códigos telefónicos ou de confirmação servem para verificação. Base jurídica: art. 6.º(1)(b) RGPD (contrato/pré-contrato) e, se aplicável, (f) (segurança da conta).
5. E-mail / IMAP
Se ligares contas de e-mail, guardamos as credenciais indicadas (p. ex. servidor IMAP, utilizador; palavras-passe encriptadas) e obtemos e-mails ou anexos para detetar encomendas e mostrá-las. Para verificação, os e-mails originais (corpo/HTML) podem ser guardados e apresentados — o âmbito segue os limites do teu plano. O tratamento é só para cumprimento do contrato (art. 6.º(1)(b) RGPD). Podes remover ligações a qualquer momento. Prefere palavras-passe de aplicação ou credenciais restritas.
6. Pagamentos (Stripe)
Para ofertas pagas usamos a Stripe como prestador de pagamentos. Dados de pagamento e faturação são transmitidos à Stripe ou processados pela Stripe (p. ex. estado, IDs de cliente e subscrição). A Stripe pode processar dados fora da UE com salvaguardas adequadas (incl. cláusulas contratuais). Detalhes: https://stripe.com/privacy. Base jurídica: art. 6.º(1)(b) e (f) RGPD.
7. Cookies e consentimento
Utilizamos cookies e técnicas de armazenamento semelhantes. Pode escolher categorias no banner. Atualmente:
- Necessários: sessão/login, segurança (p. ex. CSRF), armazenamento do consentimento de cookies.
- Preferências: p. ex. tema e idioma (cookie/localStorage).
- Analítica: Google Analytics (gtag) apenas após consentimento; o Consent Mode controla o armazenamento. Sem consentimento, sem cookies de Analytics.
- Marketing: sem scripts de marketing incorporados; apenas um placeholder de consentimento para eventual uso futuro.
As categorias opcionais (art. 6.º(1)(a) RGPD) só são ativadas após o seu consentimento. O armazenamento necessário baseia-se no art. 6.º(1)(f) ou (b) RGPD. Pode alterar a escolha a qualquer momento via «Definições de cookies» no rodapé.
8. Bases jurídicas (resumo)
Consoante o processo: contrato ou pré-contrato (art. 6.º(1)(b)), interesse legítimo num funcionamento seguro (f), consentimento para tecnologias opcionais (a) e, se aplicável, obrigações legais (c), p. ex. conservação comercial/fiscal de comprovativos de pagamento.
9. Conservação
Os dados da conta mantêm-se até à eliminação da conta ou enquanto durar a relação de utilização. Dados de encomendas/correio na conta são eliminados com a conta ou antes se os remover — sem prejuízo de obrigações legais de conservação. Registos e provas de consentimento apenas enquanto necessários para o fim e a prova.
10. Destinatários
Os destinatários podem incluir prestadores de alojamento/infraestrutura, Stripe (pagamentos), Google (Analytics, apenas com consentimento) e — se ligar contas de correio — o seu fornecedor de e-mail. Não há transmissão a terceiros para publicidade própria.
11. Os seus direitos
Quando se cumpram os requisitos legais, tem em especial direitos a:
- Acesso (art. 15.º RGPD)
- Retificação (art. 16.º RGPD)
- Apagamento (art. 17.º RGPD)
- Limitação do tratamento (art. 18.º RGPD)
- Portabilidade dos dados (art. 20.º RGPD)
- Oposição ao tratamento baseado em interesses legítimos (art. 21.º RGPD)
- Retirada do consentimento com efeitos para o futuro
Para exercer estes direitos, contacte-nos no endereço acima. Tem também o direito de apresentar reclamação a uma autoridade de controlo.
12. Alterações
Atualizamos esta política quando mudam funcionalidades, direito ou tratamentos. Aplica-se a versão publicada nesta página.