Política de privacidade

1. Responsável pelo tratamento de dados

O responsável pelo tratamento de dados pessoais no site, nos pedidos de informação e nas relações com os clientes da BookSys é:

PI ES DI EOOD
Número de registo da empresa: 200716471
Morada: Sofia, 19 Prof. Hristo Vakarelski Street
Marca/serviço: BookSys — sistema de marcações online
Site: booksys.pt

Email para pedidos relacionados com dados pessoais: Mostrar endereço de email

Quando faz uma marcação num estúdio ou noutro negócio que utilize o BookSys, essa entidade é, geralmente, a responsável pelo tratamento de dados para o serviço em questão. Nesses casos, a PI ES DI EOOD fornece o sistema e processa os dados em nome dessa entidade ao abrigo dos termos acordados. Por favor, leia também a política de privacidade do prestador de serviços relevante.

2. Que dados pessoais processamos

Dependendo da forma como utiliza o BookSys e os serviços prestados através do sistema, poderão ser processadas as seguintes categorias de informação:

Dados de registo e contacto

Quando cria um perfil, faz uma marcação ou envia um pedido de informação, poderão ser processados os seguintes dados:

• nome;
• número de telemóvel;
• endereço de email;
• detalhes do perfil do utilizador;
• informações sobre o seu negócio e detalhes que fornece no seu pedido de informação.

Dados de marcação

• aula, treino ou outro serviço selecionado;
• data e hora da marcação;
• histórico de marcações efetuadas, canceladas ou frequentadas;
• pacotes ou subscrições adquiridos;
• informações sobre o estado do pagamento;
• outras informações necessárias para prestar o serviço solicitado.

Dados de pagamento

Os pagamentos online podem ser processados através de um prestador de serviços de pagamento externo. O BookSys não armazena o número completo do seu cartão bancário nem o código CVV/CVC.

Para confirmar um pagamento, podemos processar o identificador da transação, o valor pago, o estado, a data e hora do pagamento, e informações limitadas sobre o método de pagamento.

Dados técnicos

• endereço IP e nome de anfitrião;
• tipo de dispositivo, sistema operativo e navegador;
• data e hora da visita e páginas visitadas;
• endereço do pedido e fonte de referência;
• identificadores de sessão e informações técnicas da sessão;
• informações de diagnóstico e erro.

Os dados técnicos podem ser utilizados para fins de segurança, prevenção de abuso, diagnóstico e melhorias de serviço.

Dados da origem da visita

Para estatísticas e medição do desempenho publicitário, podemos processar parâmetros UTM, identificadores do Google Ads como GCLID, identificadores da Meta como FBCLID, FBC e FBP, fonte de referência e informações sobre o tipo de visita.

Estes dados podem ser associados a uma sessão ou marcação para comunicar a origem e a eficácia de campanhas publicitárias.

3. Como utilizamos as informações

• criação e gestão de perfis de utilizador;
• aceitação e gestão de marcações;
• fornecimento e manutenção do sistema BookSys;
• gestão de pacotes e subscrições;
• processamento e confirmação de pagamentos;
• envio de confirmações de marcação, lembretes e informações;
• resposta a pedidos de informação e prestação de apoio ao cliente;
• prevenção de fraude e abuso;
• manutenção da segurança e diagnósticos técnicos;
• melhoria das aplicações, do site e dos serviços;
• estatísticas, análise e medição de campanhas publicitárias;
• cumprimento de obrigações legais e contabilísticas.

4. Base jurídica para o processamento

Os dados pessoais são processados quando existe uma base jurídica adequada ao abrigo da legislação aplicável:

Execução de um contrato ou diligências a seu pedido — por exemplo, ao efetuar um pedido de informação, utilizar o sistema, fazer uma marcação ou adquirir um pacote.

Obrigação legal — para reter informação exigida pela contabilidade, fiscalidade ou outra legislação aplicável.

Interesse legítimo — para segurança, prevenção de abusos, apoio técnico e proteção de interesses legítimos, quando esses interesses não se sobrepõem aos teus direitos.

Consentimento — quando exigido, incluindo para certas tecnologias de marketing ou análise. Podes retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior.

5. Cookies e tecnologias semelhantes

O site e as aplicações podem utilizar cookies, armazenamento local e identificadores para manter sessões, memorizar preferências, permitir marcações e garantir a segurança.

Podem ser utilizadas outras tecnologias para estatísticas, análise de visitas e medição de campanhas publicitárias. Quando a lei aplicável o exige, as tecnologias que não sejam estritamente necessárias requerem consentimento prévio.

Podes gerir e apagar cookies nas definições do teu navegador. Restringir cookies necessários pode afetar o início de sessão e o funcionamento do sistema.

6. Serviços de análise e publicidade

Para estatísticas, análise e medição de campanhas publicitárias, podem ser utilizados serviços dos seguintes fornecedores:

Google — por exemplo, Google Analytics, Google Tag Manager e Google Ads.

Meta Platforms — por exemplo, Meta Pixel e Meta Conversions API para medir publicidade no Facebook e Instagram.

Informação técnica e informações sobre interações com o site ou aplicação, incluindo identificadores de publicidade e dados de eventos, podem ser partilhadas com estes fornecedores de acordo com as definições do serviço e a lei aplicável.

7. Serviços de pagamento

Para certos pagamentos online através do BookSys, podem ser utilizados fornecedores de pagamento externos, como myPOS, dependendo da configuração da empresa relevante.

Ao efetuar um pagamento, a informação necessária é fornecida ao fornecedor de pagamentos. Este processa os dados de pagamento ao abrigo da sua própria política de privacidade e termos.

8. Comunicação

Dependendo das funcionalidades ativadas e das definições da empresa relevante, podem ser utilizados e-mail, SMS, Viber, notificações push ou chamadas telefónicas para informações de marcação, alterações de horário e apoio ao cliente.

Confirmações e lembretes necessários para cumprir um serviço solicitado fazem parte da sua entrega. Mensagens de publicidade e marketing são enviadas apenas quando existe uma base legal apropriada.

9. Com quem podemos partilhar dados

A PI ES DI EOOD não vende os teus dados pessoais. Quando necessário para o fim relevante, os dados podem ser partilhados com:

• a empresa onde realizas uma marcação;
• fornecedores de serviços de alojamento e servidor;
• fornecedores de pagamentos;
• fornecedores de serviços de e-mail, SMS e comunicação;
• fornecedores de serviços de análise e publicidade, incluindo Google e Meta Platforms;
• fornecedores técnicos e subcontratados;
• consultores contabilísticos e legais;
• autoridades públicas quando a divulgação é exigida por lei.

Apenas é partilhada a informação necessária para o fim relevante, sujeita às obrigações de proteção de dados aplicáveis.

10. Transferências internacionais de dados

Alguns fornecedores podem processar informação fora do Espaço Económico Europeu. Nesses casos, aplicam-se as garantias necessárias ao abrigo do direito europeu, tais como uma decisão de adequação ou cláusulas contratuais-tipo, quando aplicável.

11. Durante quanto tempo retemos informação

Os dados são retidos durante o tempo necessário para os fins para os quais foram recolhidos. Os dados de perfil e de marcação podem ser guardados enquanto o perfil estiver ativo e, posteriormente, quando necessário para obrigações legais ou para a proteção de interesses legítimos.

A informação contabilística, fiscal e outra informação obrigatória é retida pelos períodos exigidos por lei. Os dados técnicos e publicitários são retidos de acordo com o seu fim e as definições do sistema aplicáveis.

Quando tratamos dados por conta de uma empresa que utiliza o BookSys, os períodos de retenção também dependem das suas instruções e dos termos acordados. Os dados que já não são necessários e não têm base para uma retenção continuada são apagados ou anonimizados.

12. Apagar o teu perfil e dados pessoais

Podes solicitar a eliminação do teu perfil e dados pessoais relacionados utilizando a função disponível na aplicação ou através do endereço de e-mail de contacto.

Para dados de marcação detidos por uma empresa específica, podes também contactar essa empresa diretamente na qualidade de responsável pelo tratamento. Quando um pedido disser respeito a dados que tratamos por conta dessa empresa, prestaremos assistência dentro da relação acordada e das obrigações legais.

Para evitar a eliminação não autorizada, pode ser necessária a verificação da tua identidade ou da propriedade do perfil. Os dados são apagados ou anonimizados, exceto quando existe uma base legal para a retenção continuada.

13. Segurança

São aplicadas medidas técnicas e organizativas adequadas contra o acesso não autorizado, uso ilícito, alteração, perda, destruição e divulgação de dados pessoais.

A comunicação com o site e aplicações utiliza uma ligação HTTPS encriptada, quando aplicável. Nenhum método de transmissão ou armazenamento eletrónico pode garantir segurança absoluta.

14. Os teus direitos

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), quando as condições aplicáveis estão reunidas, tens o direito de:

• a informação e acesso aos teus dados pessoais;
• corrigir dados inexatos ou incompletos;
• apagar os dados;
• restringir o tratamento;
• opor-te a certos tipos de tratamento;
• à portabilidade dos dados;
• retirar o consentimento;
• apresentar reclamação junto da autoridade de controlo competente.

Para exercer os teus direitos, utiliza o endereço de e-mail de contacto. Responderemos dentro dos prazos estabelecidos pela lei aplicável.

15. Autoridade de controlo

Na Bulgária, a autoridade de controlo competente é a Comissão para a Proteção de Dados Pessoais (CPDP). Podes apresentar reclamação se acreditares que o tratamento viola a lei aplicável.

Site: www.edpb.europa.eu.

16. Dados de crianças

Os serviços BookSys não se destinam especificamente a crianças pequenas. Não recolhemos deliberadamente dados de crianças sem o consentimento necessário de um progenitor ou representante legal, quando exigido.

Caso se detete que os dados de uma criança foram fornecidos ilegalmente, serão tomadas medidas razoáveis para os eliminar. As regras do estúdio relevante também se aplicam à participação de crianças nos seus serviços.

17. Hiperligações externas

O site e as aplicações podem conter ligações para serviços externos. A PI ES DI EOOD não é responsável pelas suas práticas de privacidade. Recomendamos a leitura das respetivas políticas.

18. Alterações a esta política

Esta política pode ser atualizada quando os serviços, tecnologias utilizadas ou requisitos legais mudarem. Quando atualizada, a data no início do documento é alterada.

A versão atual está disponível no site BookSys através da ligação Política de privacidade.

19. Contacto

PI ES DI EOOD / BookSys
Número de registo da empresa: 200716471
Sófia, Rua Prof. Hristo Vakarelski, 19
Site: booksys.pt

Email para questões e pedidos sobre dados pessoais: Mostrar endereço de email