Política de privacidade

1. Quem somos

O site astrabela.com é gerido por Astrabela. Para qualquer questão sobre os seus dados, escreva para contacto@astrabela.com.

2. Que dados tratamos

Quando faz uma marcação ou uma avaliação (clientes):

• nome, e-mail e telemóvel que indica na marcação, e a nota que deixa ao salão;
• a própria marcação: salão, profissional, serviço, data, hora e estado;
• a sua avaliação: nota, texto e o nome que escolhe mostrar;
• se criar uma conta de cliente: nome e e-mail, e uma palavra-passe guardada apenas em forma cifrada (hash) ou, com Google, o identificador da conta Google (nunca vemos a sua palavra-passe Google).

Quando um salão ou restaurante usa a Astrabela (empresas):

• nome e e-mail do titular da conta, e a palavra-passe (guardada apenas cifrada);
• dados do negócio: nome, morada, telefone, e-mail, NIF, equipa, serviços, preços, horários, menu e ligações às redes sociais.

Dados técnicos: cookies de sessão para contas com sessão iniciada, um cookie de idioma e registos do servidor (como endereço IP e hora do pedido), guardados por segurança.

3. Para quê e com que fundamento

• fazer, gerir e lembrar a marcação: execução de contrato (art. 6.º, n.º 1, al. b) do RGPD);
• gerir contas e subscrições das empresas: execução de contrato;
• publicar avaliações e impedir avaliações falsas: interesse legítimo num catálogo de confiança (art. 6.º, n.º 1, al. f));
• manter o site seguro: interesse legítimo;
• cumprir obrigações fiscais e contabilísticas: obrigação legal (art. 6.º, n.º 1, al. c)).

Não vendemos dados pessoais nem os usamos para publicidade.

4. O papel do salão e o nosso

Nas marcações, o salão que escolhe decide como usa os dados dos seus clientes e é o responsável pelo tratamento desses dados. A Astrabela trata-os por conta do salão, como subcontratante (art. 28.º do RGPD), apenas para prestar o serviço. Nas avaliações, no catálogo público e na segurança do site, a Astrabela é a responsável pelo tratamento.

5. Quem recebe os dados

O salão ou restaurante onde faz a marcação. Usamos também estes prestadores de serviços, vinculados por acordos de tratamento de dados:

• Vercel Inc. – alojamento; o site funciona em Frankfurt (UE). A Vercel é uma empresa dos EUA, por isso qualquer transferência para fora da UE está coberta pelas Cláusulas Contratuais-Tipo da UE e pelo Quadro de Privacidade de Dados UE-EUA;
• Neon – base de dados, guardada em Frankfurt (UE);
• Cloudflare – serviço de nomes de domínio (DNS);
• Google – apenas se escolher entrar com Google.

6. Durante quanto tempo

• dados de clientes e marcações: enquanto a conta do salão estiver ativa e, no máximo, 2 anos após a sua última visita;
• avaliações: enquanto o salão estiver na Astrabela;
• contas de cliente: até as apagar (botão na página da conta);
• contas de empresa: até ao encerramento da conta;
• faturas e registos de faturação: 10 anos, como exige a lei fiscal portuguesa;
• sessões de acesso das empresas: 30 dias.

7. Cookies

Usamos apenas os cookies necessários ao funcionamento do site: os que mantêm a sessão iniciada (e mostram o seu primeiro nome no menu), outros de curta duração durante o início de sessão com a Google, um para lembrar o idioma e um que lembra os pratos de que gostou num menu de restaurante (criado só quando carrega em ♥; contém um código aleatório, não o seu nome). Não usamos cookies de análise nem de publicidade, por isso não pedimos consentimento para cookies.

8. Os seus direitos

Pode pedir acesso, retificação ou apagamento dos seus dados, a limitação ou oposição ao tratamento, e recebê-los num formato portável. Escreva para contacto@astrabela.com; respondemos no prazo de um mês. Se os dados foram dados a um salão, encaminhamos-lhe também o seu pedido. Pode ainda apresentar queixa à Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt), ou à autoridade de proteção de dados do país onde vive, como a AEPD em Espanha (www.aepd.es), a CNIL em França (www.cnil.fr), o Garante em Itália (www.garanteprivacy.it) ou a Data Protection Commission na Irlanda (www.dataprotection.ie).

9. Segurança

O site funciona apenas com HTTPS, as palavras-passe são guardadas cifradas e os links de marcação e de avaliação são pessoais e difíceis de adivinhar. Não partilhe o seu link pessoal com outras pessoas.

10. Alterações

Se alterarmos esta política, publicamos aqui a nova versão com a respetiva data. As alterações importantes serão anunciadas no site.