Política de Privacidade

1. Responsável pelo tratamento

Daniel Rau
a operar como BoothDock
Empresa em nome individual, atividade secundária (Einzelunternehmen im Nebenerwerb)
Regime de pequenos negócios nos termos do § 19 UStG (Lei alemã do IVA)
Herrweg 7
52511 Geilenkirchen
Germany

Contacto para questões de privacidade: support@boothdock.eu
Telefone: +49 2451 9017128

Atualmente não foi nomeado um encarregado da proteção de dados. As questões de privacidade podem ser enviadas diretamente para o endereço de contacto acima.

2. Âmbito e papéis

Este aviso de privacidade aplica-se ao website em boothdock.eu, bem como aos pedidos por e-mail, através do formulário de contacto e através do chat de suporte deste website.

Para o BoothDock Hub em https://boothdock.cloud, a aplicação BoothDock Studio, as galerias de convidados, a BoothDock Academy e as páginas de reserva dos operadores aplica-se a política de privacidade completa em boothdock.cloud/datenschutz. Aí é mantida com identificação da versão, as versões anteriores continuam acessíveis e está disponível nos mesmos idiomas que esta página. Para que os dois textos não divirjam, não repetimos aqui o seu conteúdo.

Para o website, os pedidos de contacto, as contas de operador, a gestão de licenças, o suporte e a faturação, o BoothDock atua como responsável pelo tratamento. Para os dados de eventos, clientes, convidados e conteúdos multimédia que os operadores de fotobox mandam tratar no Hub, no Studio ou nas galerias, o BoothDock atua geralmente como subcontratante. O responsável perante os convidados, os clientes do evento e os demais titulares de dados é, nesse caso, o respetivo operador de fotobox. Para este efeito, é celebrado com os operadores um contrato de subcontratação nos termos do Art. 28.º do RGPD; é aceite no registo no BoothDock Hub e pode ser consultado a qualquer momento em boothdock.cloud/avv.

A visão geral dos subcontratantes utilizados e as medidas técnicas e organizativas fazem parte deste contrato de subcontratação.

3. Princípios do tratamento

O BoothDock segue os princípios de limitação da finalidade, minimização dos dados, restrição de acesso, limitação da conservação e confidencialidade.

As fotos e vídeos podem conter dados pessoais e, em casos individuais, podem revelar categorias especiais de dados pessoais. O BoothDock não analisa tais características automaticamente, não realiza reconhecimento facial e não cria perfis de convidados.

Se os operadores tratarem conteúdos multimédia de eventos a partir dos quais possam resultar categorias especiais de dados pessoais nos termos do Art. 9.º do RGPD, os operadores devem avaliar a base jurídica adequada, a informação no evento e os seus próprios processos de aprovação e eliminação. O BoothDock disponibiliza a plataforma técnica para este efeito e não avalia tais características.

4. Website, registos do servidor e medição de audiências

Ao aceder ao website, são tratados dados de ligação tecnicamente necessários. Estes podem incluir o endereço IP, a data e hora do acesso, o ficheiro solicitado, o estado HTTP, a quantidade de dados transferidos, o referenciador (referrer) e informações sobre o navegador e o sistema operativo.

A finalidade é o funcionamento seguro, a análise de erros e a proteção contra utilização indevida. A base jurídica é o Art. 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo é o funcionamento estável e seguro do website. O website é operado em servidores da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha, na Alemanha. Os registos do servidor são rodados diariamente e eliminados automaticamente o mais tardar após 15 dias.

Os tipos de letra e os gráficos deste website são fornecidos a partir dos nossos próprios servidores; não são integrados fornecedores de tipos de letra nem outros serviços de conteúdos externos. Os serviços externos só são carregados para a proteção anti-bot no formulário de contacto e no chat de suporte (ponto 6) e, exclusivamente com o seu consentimento, para a gravação de sessões e a análise de utilização descritas abaixo. Sem o seu consentimento, o website não define cookies de análise nem de marketing (ver ponto 5).

Para a medição anónima de audiências, é utilizado o serviço de análise web Umami, de código aberto e alojado por nós próprios (na nossa própria infraestrutura em stats.boothdock.eu, sem partilha de dados com terceiros). O Umami funciona inteiramente sem cookies: não são definidos cookies, não ocorre reconhecimento entre dispositivos e não são criados perfis de visitantes individuais. São recolhidos valores agregados, como páginas visualizadas, origem da visita (referrer), país/região derivados de forma aproximada a partir do endereço IP, e tipo de navegador e dispositivo utilizado. O endereço IP é tratado apenas de forma transitória para derivar a informação de localização aproximada e não é armazenado. A base jurídica é o Art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em analisar a utilização do website para melhorar a oferta). Uma vez que não é definido nenhum cookie de rastreio nem ocorre reconhecimento entre dispositivos, não é necessário, segundo o entendimento predominante, um consentimento separado nos termos do § 25 TDDDG.

Origem em anúncios: Se chegar a este website através de um anúncio no Google, a página acrescenta às ligações para o Hub a indicação «quelle=gads» e às ligações para a App Store uma indicação de campanha. Para isso não é utilizado nem um cookie nem o armazenamento do seu navegador, e o identificador de clique do anúncio não é transmitido. Se depois se registar no Hub, fica anotado na sua conta que esta foi criada através de um anúncio. A finalidade é perceber se os anúncios compensam. A base jurídica é o Art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em medir a eficácia publicitária). No Hub não são guardados outros dados sobre o anúncio, como a campanha ou o identificador de clique; a indicação é conservada como os restantes dados da conta até à eliminação da conta.

Além disso, e exclusivamente com o seu consentimento, utilizamos o Microsoft Clarity, um serviço da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, e da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, EUA. O Clarity regista a utilização deste website – movimentos do rato, deslocamento, cliques, páginas visitadas, tipo de navegador e de dispositivo e o endereço IP – e gera a partir disso reproduções de sessões individuais e análises agregadas como mapas de calor. A única finalidade é detetar problemas de utilização, por exemplo em que ponto de um formulário os visitantes desistem. Segundo a Microsoft, as entradas em campos de formulário são mascaradas por predefinição. O Clarity coloca dois cookies (_clck, duração até um ano; _clsk, duração um dia) e transfere dados para a Microsoft, também para os EUA. A base jurídica é o seu consentimento nos termos do Art. 6.º, n.º 1, alínea a), do RGPD, em conjugação com o § 25, n.º 1, TDDDG. Sem consentimento, o Clarity não é carregado e não ocorre qualquer transferência. Pode retirar o seu consentimento a qualquer momento com efeitos para o futuro, através da ligação «Definições de cookies» no fim da página. Encontra mais informações no aviso de privacidade da Microsoft.

Igualmente apenas com o seu consentimento, utilizamos o HeyCatch, um serviço da HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, EUA. O HeyCatch regista a forma como este website é utilizado – páginas visitadas, cliques, origem (por exemplo, ligações de campanhas), tipo de navegador e de dispositivo, bem como o endereço IP – e analisa por que caminhos os visitantes chegam e onde desistem. Para isso, o HeyCatch guarda um identificador aleatório num cookie e no armazenamento local do seu navegador (duração até um ano). Os dados são tratados nos EUA; o HeyCatch recorre para isso a outros prestadores de serviços (lista em heycatch.ai/subprocessors). A base jurídica é o seu consentimento nos termos do Art. 6.º, n.º 1, alínea a), do RGPD em conjugação com o § 25, n.º 1, TDDDG; quanto à transferência para os EUA, ver o ponto 9. Sem consentimento, o HeyCatch não é carregado. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, através de «Definições de cookies» no fim da página.

5. Cookies e armazenamento local

Os cookies não necessários só são definidos neste website após o seu consentimento expresso. Na primeira visita aparece para isso um aviso com botões equivalentes para aceitar e recusar; sem aceitação, não é carregado nenhum serviço que defina esses cookies. Atualmente, isto diz respeito à gravação de sessões com o Microsoft Clarity descrita no ponto 4 (cookies _clck e _clsk) e à análise de utilização com o HeyCatch (um cookie e uma entrada no armazenamento local com um identificador aleatório). A medição anónima de audiências com o Umami não define cookies e funciona independentemente desta decisão. A sua decisão é guardada localmente no seu navegador e é válida durante um ano; depois disso, voltamos a perguntar. Pode ser alterada a qualquer momento através de «Definições de cookies» no fim da página.

Para o formulário de contacto, é definido um cookie de sessão tecnicamente necessário (proteção contra envios abusivos, proteção CSRF); não contém conteúdo da mensagem e não é utilizado para reconhecimento. As bases jurídicas são o Art. 6.º, n.º 1, alíneas b) ou f), do RGPD e o § 25, n.º 2, TDDDG. Os cookies e as técnicas de armazenamento utilizados pelo Hub e pelas galerias de convidados constam da política de privacidade completa (ponto 7).

Chat de suporte: Para que possa continuar mais tarde uma conversa iniciada no chat de suporte, mesmo depois de fechar o separador do navegador, o chat guarda no armazenamento local do seu navegador (localStorage) um identificador aleatório da conversa e a hora da última utilização. O identificador não contém nem o conteúdo das mensagens nem dados sobre si. Só é criado quando envia uma mensagem e é eliminado na visita seguinte após 30 dias sem utilização; durante o mesmo período conservamos no nosso servidor uma conversa sem conta. Se o seu navegador não permitir o armazenamento local, o identificador só é válido até o separador ser fechado. O armazenamento é estritamente necessário para a conversa retomável que solicitou (§ 25, n.º 2, ponto 2, TDDDG).

6. Contacto, pedidos de demonstração e chat de suporte

Quando é feito contacto por e-mail, formulário de contacto ou chat de suporte, são tratadas as informações submetidas. Estas podem incluir nome, empresa, website, número de telefone, endereço de e-mail, número de fotobox, eventos habituais, questões técnicas e o conteúdo das mensagens.

As finalidades são o tratamento do pedido, a preparação da demonstração, a comunicação, a elaboração de orçamentos e medidas pré-contratuais. As bases jurídicas são o Art. 6.º, n.º 1, alínea b), do RGPD para pedidos pré-contratuais ou contratuais, e o Art. 6.º, n.º 1, alínea f), do RGPD para a comunicação geral e o seguimento de pedidos legítimos. As mensagens do formulário de contacto são-nos entregues por e-mail através do Microsoft 365 (ver ponto 8).

O formulário de contacto e o chat de suporte estão protegidos contra utilização abusiva automatizada pelo Cloudflare Turnstile (deteção de bots sem captcha clássico), um campo honeypot oculto, um tempo mínimo de preenchimento e um limite de frequência por sessão; ver o ponto 8 relativamente à Cloudflare como destinatária.

O chat de suporte pode responder automaticamente a mensagens. Para isso, o texto de uma mensagem de chat introduzida é enviado para o IONOS AI Model Hub (IONOS SE, centro de dados de Berlim). São tratados exclusivamente conteúdos do chat, nunca dados de eventos, convidados ou conteúdos multimédia. A base jurídica é o Art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em responder rapidamente a pedidos). A funcionalidade pode ser desativada centralmente.

Se tiver uma conta BoothDock, pode transferir para a sua conta uma conversa iniciada aqui: a pedido, o chat mostra-lhe um código, que introduz no Hub. O código é válido durante 30 minutos e só pode ser utilizado uma vez; guardamo-lo apenas como valor hash. A partir daí, a conversa pertence à sua conta e aplica-se a política de privacidade completa (ponto 7). Sem este passo, não associamos as conversas deste website a nenhuma conta.

Os pedidos de contacto são eliminados assim que deixam de ser necessários para o seu tratamento, salvo se existirem obrigações legais de conservação, documentação contratual ou interesses legítimos numa conservação mais prolongada. Os pedidos enviados para support@boothdock.eu são geridos como pedido de suporte (ticket); os tickets concluídos são eliminados automaticamente, juntamente com o histórico de mensagens, 12 meses após a sua conclusão.

Os pedidos de demonstração também podem ser enviados para mail@boothdock.eu.

7. BoothDock Hub, Studio, galerias e outros serviços

Para todos os tratamentos fora deste website aplica-se a política de privacidade completa em boothdock.cloud/datenschutz. Esta descreve em especial:

• o registo e a gestão da conta no Hub, os e-mails a clientes e a respetiva análise;
• a utilização do Hub, do BoothDock Studio e das galerias de convidados, por exemplo formulário de convidados e estatísticas da galeria;
• pagamentos de convidados na cabine: os convidados pagam ao operador da cabine no seu próprio dispositivo numa página de pagamento da Stripe – por conta do operador, a BoothDock guarda apenas dados como montante, estado e hora, não nomes, endereços de e-mail nem dados de cartão;
• desafios fotográficos e mural de fotos ao vivo: os convidados carregam fotos através da ligação da galeria, se quiserem com o primeiro nome e uma breve saudação, que podem ser mostrados num ecrã no local do evento – estes dados são apagados, o mais tardar, quando a galeria expira;
• Estilos de IA: se o operador os ativar e um convidado escolher um estilo, a foto é enviada para transformação ao IONOS AI Model Hub (centro de dados na Alemanha) – o resultado é assinalado como gerado por IA;
• Foto em movimento: se estiver ativada na cabine, cada foto é acompanhada de um breve clipe de vídeo sem som, guardado na galeria tal como a foto e apagado com ela;
• a manutenção remota, a pré-visualização ao vivo e o controlo remoto das cabines;
• a BoothDock Academy;
• as páginas de reserva, o widget de reservas e o portal do cliente dos operadores, incluindo a estimativa de custos de deslocação;
• a área de cliente «As minhas reservas» dos operadores (ligação de acesso por e-mail), bem como os níveis de fidelidade e o desconto de fidelidade no módulo de reservas;
• o controlo de luz e de dispositivos a partir da aplicação, por exemplo através de Matter ou dispositivos de rede: a aplicação guarda os dados dos dispositivos e de emparelhamento no próprio dispositivo, e os comandos de comutação vão diretamente para os dispositivos, não através de servidores da BoothDock;
• BoothDock One para consumidores: compra, pedido de início imediato e livre resolução, pagamento através da Stripe (fora da Alemanha através da Stripe/Link) e conservação dos dados contabilísticos;
• a lista completa dos subcontratantes, os prazos de conservação, bem como os cookies e a medição de audiências no Hub.

Para estes tratamentos, só a política aí publicada é determinante.

8. Destinatários e prestadores de serviços deste website

Os dados pessoais só são partilhados quando necessário para o funcionamento, execução do contrato, suporte, segurança, faturação ou obrigações legais. Para este website, são:

• IONOS SE (Alemanha) para alojamento, domínios, SSL e o servidor da medição de audiências.
• IONOS SE (AI Model Hub, centro de dados de Berlim) para as respostas automáticas no chat de suporte – trata apenas o texto de uma mensagem de chat introduzida.
• Microsoft Ireland Operations Limited (Microsoft 365) para a entrega das mensagens do formulário de contacto e para a correspondência por e-mail.
• Cloudflare, Inc. (EUA) para a proteção anti-bot Turnstile no formulário de contacto e no chat de suporte – verifica a resposta do widget, não define cookies de rastreio e não cria perfis de utilizador.
• GitHub, Inc. (EUA) para a gestão do código-fonte e a implementação (deployment); os dados de visitantes, bem como os dados de eventos e conteúdos multimédia, não são aí guardados.
• Microsoft Ireland Operations Limited e Microsoft Corporation para a gravação de sessões com o Microsoft Clarity – apenas se tiver dado o seu consentimento (ver ponto 4).
• HeyCatch, Inc. (EUA) para a análise de utilização com o HeyCatch – apenas se tiver dado o seu consentimento (ver ponto 4).
• Autoridades, consultores fiscais ou advogados, quando legalmente exigido ou necessário para fazer valer direitos.

Os destinatários e subcontratantes para o Hub, o Studio e as galerias, por exemplo para o processamento de pagamentos e a contabilidade, constam da política de privacidade completa (ponto 7).

9. Transferências para países terceiros

Este website é operado em servidores na Alemanha. Caso prestadores de serviços individuais tratem dados fora da UE/EEE, ou não se possa excluir o acesso a partir de países terceiros, tal só ocorre com base em garantias adequadas, por exemplo uma decisão de adequação ou as cláusulas contratuais-tipo da UE. Para a Cloudflare (Turnstile) aplicam-se as cláusulas contratuais-tipo da UE.

Só ocorre uma transferência para os EUA para fins de análise nos serviços descritos no ponto 4 e, mesmo aí, apenas se tiver dado o seu consentimento. A Microsoft (Clarity) está certificada ao abrigo do EU-US Data Privacy Framework; aplicam-se adicionalmente as cláusulas contratuais-tipo da UE. O HeyCatch não está certificado ao abrigo do EU-US Data Privacy Framework; aplicam-se as cláusulas contratuais-tipo da UE. Nos EUA não existe um nível de proteção de dados equivalente ao direito da UE – em especial, as autoridades norte-americanas podem aceder aos dados sem que disponha de vias de recurso efetivas contra isso. Por isso, a transferência para o HeyCatch baseia-se adicionalmente no seu consentimento explícito nos termos do Art. 49.º, n.º 1, alínea a), do RGPD. Sem o seu consentimento, os serviços não são carregados, pelo que também não há transferência.

10. Prazos de conservação

Os dados só são conservados durante o tempo necessário para a respetiva finalidade ou enquanto existirem obrigações legais.

• Registos do servidor do website: rodados diariamente, eliminados automaticamente o mais tardar após 15 dias.
• Medição de audiências com o Umami: apenas valores agregados sem referência a pessoas; os endereços IP não são armazenados.
• Pedidos de contacto e de demonstração: até ao tratamento final e, posteriormente, apenas na medida em que questões de seguimento, obrigações de prova ou de conservação o exijam.
• Tickets de suporte por e-mail: eliminação automática 12 meses após a conclusão.
• Chat de suporte sem conta: 30 dias após a última utilização.
• A sua decisão no aviso de cookies: um ano no armazenamento do seu navegador; cookies do Clarity e do HeyCatch com as durações indicadas no ponto 4.
• Dados de conta, contrato, faturação, eventos e conteúdos multimédia: de acordo com a política de privacidade completa (ponto 7).

11. Segurança e medidas técnicas

O BoothDock é operado com medidas técnicas e organizativas adequadas ao respetivo risco, em particular encriptação TLS, acesso baseado em perfis, links de galeria privados, áreas de operador separadas, registo de eventos relevantes para a segurança, restrições de acesso para o suporte, cópias de segurança, processos de eliminação e registo com minimização de dados. Os pormenores constam do contrato de subcontratação, Anexo A.

O acesso a dados de eventos ou conteúdos multimédia por parte do BoothDock só ocorre quando necessário para o funcionamento, suporte, segurança ou por instrução do operador.

12. Decisões automatizadas

O BoothDock não toma decisões automatizadas na aceção do Art. 22.º do RGPD e não cria perfis de convidados, clientes ou operadores.

13. Direitos dos titulares dos dados

Os titulares dos dados têm, nos termos do RGPD, direito de acesso (Art. 15.º), retificação (Art. 16.º), apagamento (Art. 17.º), limitação do tratamento (Art. 18.º), portabilidade dos dados (Art. 20.º) e oposição a tratamentos baseados em interesses legítimos (Art. 21.º). Sempre que o tratamento se baseie no consentimento, este pode ser retirado a qualquer momento, com efeitos para o futuro.

Os pedidos podem ser enviados para support@boothdock.eu. No caso de dados de eventos, convidados ou conteúdos multimédia de um operador, pode ser necessário reencaminhar o pedido para o respetivo operador ou coordená-lo com este, uma vez que o operador é o responsável por esse tratamento.

14. Direito de apresentar reclamação

Os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de controlo da proteção de dados. Para a sede do responsável pelo tratamento, pode ser contactada em especial a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comissária Estadual para a Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestefália): https://www.ldi.nrw.de/.

15. Alterações a este aviso de privacidade

Este aviso de privacidade será adaptado sempre que as funcionalidades, os prestadores de serviços utilizados, os domínios, os prazos de conservação ou as bases jurídicas do website sejam alterados. A versão atual está disponível em https://boothdock.eu/pt/privacy/.