Política de Privacidade

1. Responsável pelo tratamento

Daniel Rau
a operar como BoothDock
Empresa em nome individual, atividade secundária (Einzelunternehmen im Nebenerwerb)
Regime de pequenos negócios nos termos do § 19 UStG (Lei alemã do IVA)
Herrweg 7
52511 Geilenkirchen
Germany

Contacto para questões de privacidade: support@boothdock.eu
Telefone: +49 2451 9017128

Atualmente não foi nomeado um encarregado da proteção de dados. As questões de privacidade podem ser enviadas diretamente para o endereço de contacto acima.

2. Âmbito e papéis

Este aviso de privacidade aplica-se ao website em boothdock.eu, aos contactos de demonstração e suporte, e à arquitetura de produto planeada do BoothDock, composta pelo BoothDock Studio, pelo BoothDock Hub em https://boothdock.cloud e pela BoothDock Gallery.

Para o website, os pedidos de demonstração, as contas de operador, a gestão de licenças, o suporte e a faturação, o BoothDock atua como responsável pelo tratamento. Para os dados de eventos, clientes, convidados e conteúdos multimédia que os operadores de fotobox tenham processado no Hub, no Studio ou na Gallery, o BoothDock atua geralmente como subcontratante. O respetivo operador de fotobox continua a ser o responsável pelo tratamento perante os convidados, clientes do evento e demais titulares de dados. Para este efeito, prevê-se a celebração de um contrato de subcontratação (AVV) nos termos do Art. 28.º do RGPD com os operadores.

Para esta relação de subcontratação, está previsto um contrato de subcontratação, uma visão geral dos subcontratantes utilizados e medidas técnicas e organizativas antes da utilização produtiva.

3. Princípios do tratamento

O BoothDock está a ser construído em torno dos princípios de limitação da finalidade, minimização dos dados, restrição de acesso, limitação da conservação e confidencialidade. Os links de galeria privados, as permissões baseadas em perfis, os prazos de eliminação e o estado rastreável de upload/sincronização fazem parte da arquitetura-alvo.

As fotos e vídeos podem conter dados pessoais e, em casos individuais, podem revelar categorias especiais de dados pessoais. O BoothDock não analisa tais características automaticamente, não realiza reconhecimento facial e não cria perfis de convidados.

Se os operadores processarem conteúdos multimédia de eventos a partir dos quais se possam inferir categorias especiais de dados pessoais nos termos do Art. 9.º do RGPD, os operadores devem avaliar a base jurídica adequada, fornecer informação no evento e estabelecer os seus próprios processos de consentimento e eliminação. O BoothDock disponibiliza a plataforma técnica para este efeito e não avalia tais características.

4. Website e registos do servidor

Ao aceder ao website, são processados dados de ligação tecnicamente necessários. Estes podem incluir o endereço IP, a data e hora do acesso, o ficheiro solicitado, o estado HTTP, a quantidade de dados transferidos, o referenciador (referrer) e informações sobre o navegador e o sistema operativo.

A finalidade é o funcionamento seguro, a análise de erros e a proteção contra utilização indevida. A base jurídica é o Art. 6.º, n.º 1, alínea f), do RGPD. O interesse legítimo é o funcionamento estável e seguro do website. O website está alojado pela IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemanha.

O website de marketing não utiliza cookies de marketing. Um formulário de contacto está incorporado na página inicial; a secção 6 descreve que dados este processa.

Para a medição anónima de tráfego, é utilizado o serviço de análise web Umami, de código aberto e alojado por nós próprios (na nossa própria infraestrutura em stats.boothdock.eu, sem partilha de dados com terceiros). A mesma medição de tráfego sem cookies funciona da mesma forma no BoothDock Hub (boothdock.cloud). O Umami funciona inteiramente sem cookies: não são definidos cookies, não ocorre reconhecimento entre dispositivos e não são criados perfis de visitantes individuais. São recolhidos valores agregados, como páginas visualizadas, referenciador, país/região derivados de forma aproximada a partir do endereço IP, e tipo de navegador e dispositivo. O endereço IP é processado apenas de forma transitória para derivar a localização aproximada e não é armazenado. A base jurídica é o Art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em analisar a utilização do website para melhorar a oferta). Uma vez que não é definido nenhum cookie de rastreio nem ocorre reconhecimento entre dispositivos, não é necessário, segundo o entendimento predominante, um consentimento separado nos termos do § 25 TDDDG.

5. Cookies e armazenamento local

O website de marketing atualmente não define quaisquer cookies não essenciais - a medição de tráfego acima descrita também não define cookies. Caso venham a ser introduzidos posteriormente cookies de marketing ou de terceiros, tal só ocorrerá após obtenção de consentimento prévio, sempre que este seja exigido.

No website de marketing, é definido um cookie de sessão tecnicamente necessário para o formulário de contacto (proteção contra envios abusivos, proteção CSRF); não contém conteúdo de mensagens e não é utilizado para reconhecimento. No BoothDock Hub e nas galerias privadas, podem ser utilizados cookies tecnicamente necessários ou tecnologias de armazenamento comparáveis, por exemplo para sessões de início de sessão, funções de segurança, proteção CSRF, definições de idioma, ou para prestar um serviço explicitamente solicitado pelo utilizador. As bases jurídicas são o Art. 6.º, n.º 1, alíneas b) ou f), do RGPD e, quando aplicável, o § 25, n.º 2, do TDDDG.

6. Pedidos de demonstração, e-mail e suporte

Quando é feito contacto por e-mail, formulário de contacto ou chat de suporte, são processadas as informações submetidas. Estas podem incluir nome, empresa, website, número de telefone, endereço de e-mail, número de fotobox, tipos de eventos habituais, questões técnicas e o conteúdo da mensagem.

As finalidades são o tratamento do pedido, a preparação da demonstração, a comunicação, a elaboração de orçamentos e medidas pré-contratuais. As bases jurídicas são o Art. 6.º, n.º 1, alínea b), do RGPD para pedidos pré-contratuais ou contratuais, e o Art. 6.º, n.º 1, alínea f), do RGPD para comunicação geral e o seguimento de pedidos legítimos.

O formulário de contacto e o chat de suporte estão protegidos contra utilização abusiva automatizada pelo Cloudflare Turnstile (deteção de bots sem captcha clássico), um campo honeypot oculto, um tempo mínimo de preenchimento e um limite de frequência por sessão; ver a secção 11 relativamente à Cloudflare como destinatária.

Os pedidos de contacto são eliminados assim que deixam de ser necessários para o seu tratamento, salvo se obrigações legais de conservação, documentação contratual ou interesses legítimos exigirem uma conservação mais prolongada.

Os pedidos de demonstração também podem ser enviados para mail@boothdock.eu.

7. Contas de operador e BoothDock Hub

No BoothDock Hub, é provável que sejam processados dados de conta, contrato e utilização de operadores e membros de equipa. Estes podem incluir nome, endereço de e-mail, empresa, perfil/permissões, dados de início de sessão, eventos de segurança, estado da licença, pacotes contratados, definições, dados de clientes e eventos, e dados técnicos de registo.

As finalidades são a disponibilização do Hub, a autenticação, a gestão de perfis e permissões, a preparação de eventos, a sincronização, o suporte, a segurança operacional, a gestão de licenças e a faturação. As bases jurídicas são o Art. 6.º, n.º 1, alínea b), do RGPD para a execução do contrato, o Art. 6.º, n.º 1, alínea c), do RGPD para obrigações legais, e o Art. 6.º, n.º 1, alínea f), do RGPD para segurança, deteção de abusos e operação do produto.

8. BoothDock Studio no PC do evento

O BoothDock Studio foi concebido como uma aplicação de ambiente de trabalho para o PC do evento. Aí podem ser processados localmente fotos, vídeos, dados de sessão, dados de impressão, índice da galeria, filas de upload, estado da câmara/impressora, mensagens de erro e estado de sincronização.

Quando o Studio sincroniza dados com o Hub, tal ocorre para a execução do contrato com o operador e, no caso de dados de eventos e conteúdos multimédia, por conta do respetivo operador. O operador continua responsável por assegurar uma base jurídica adequada e uma informação transparente perante os titulares de dados relativamente a fotos, dados do evento e informações dos convidados.

9. BoothDock Gallery e galerias QR privadas

A BoothDock Gallery disponibiliza links de galeria privados para clientes e convidados. Isto pode implicar o processamento de fotos, vídeos, miniaturas, nomes de ficheiros, marcas temporais, nome do evento, código da galeria, estado de download/libertação, dados técnicos de acesso, endereço IP, informações do navegador e, quando um operador ativa tais funcionalidades, dados opcionais fornecidos voluntariamente, como nome ou endereço de e-mail.

As galerias são concebidas como links privados e não como páginas de coleção publicamente indexadas. A base jurídica para a disponibilização aos convidados é geralmente determinada pelo respetivo operador. O BoothDock processa geralmente estes dados na qualidade de subcontratante.

10. Faturação, impostos e contabilidade

Quando o BoothDock é utilizado numa base paga, podem ser processados dados de faturação, pagamento e contrato. Estes podem incluir nome, morada, empresa, endereço de e-mail, âmbito dos serviços, números de fatura, estado de pagamento e informações relevantes para efeitos fiscais.

As bases jurídicas são o Art. 6.º, n.º 1, alínea b), do RGPD para a execução do contrato e o Art. 6.º, n.º 1, alínea c), do RGPD para obrigações legais de conservação e documentação.

11. Destinatários e prestadores de serviços

Os dados pessoais só são partilhados quando necessário para o funcionamento, execução do contrato, suporte, segurança, faturação ou obrigações legais.

• IONOS SE para serviços de alojamento, domínios, SSL, e-mail e infraestrutura.
• IONOS SE (AI Model Hub, centro de dados de Berlim) para o chat de suporte opcional assistido por IA - processa apenas o texto de uma mensagem de chat introduzida para gerar uma resposta automática.
• Cloudflare, Inc. para a proteção anti-bot Turnstile no formulário de contacto e no chat de suporte - verifica a resposta do widget, não define cookies de rastreio e não cria perfis de utilizador.
• GitHub para a gestão do código-fonte e processos de implementação (deployment); não está previsto o armazenamento de dados de eventos e conteúdos multimédia produtivos aí.
• Prestadores de serviços opcionais de pagamento, suporte, monitorização ou e-mail introduzidos posteriormente, quando necessário para o funcionamento.
• Autoridades, consultores fiscais ou advogados, quando legalmente exigido ou necessário para fazer valer direitos legais.

O chat de suporte por IA opcional (neste website e no BoothDock Hub) envia o texto de uma mensagem de chat introduzida para a API do IONOS AI Model Hub (centro de dados de Berlim, UE) para gerar uma resposta automática. Apenas o conteúdo do chat é processado, nunca dados de eventos, convidados ou conteúdos multimédia. A base jurídica é o Art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em responder rapidamente a pedidos). A funcionalidade pode ser desativada centralmente a qualquer momento.

12. Transferências para países terceiros

O BoothDock foi concebido para um processamento centrado na UE/Alemanha. De acordo com a arquitetura-alvo, os dados de eventos e conteúdos multimédia não estão previstos para transferência deliberada para países terceiros fora da UE/EEE.

Caso prestadores de serviços individuais processem dados fora da UE/EEE, ou não se possa excluir o acesso a partir de países terceiros, tal só ocorre com base em garantias adequadas, por exemplo uma decisão de adequação, Cláusulas Contratuais-Tipo da UE, ou mecanismos de proteção de dados comparáveis.

13. Prazos de conservação e conceito de eliminação

Os dados só são conservados durante o tempo necessário para a respetiva finalidade ou conforme exigido por obrigações legais.

• Registos do servidor do website: apenas para funcionamento, segurança e análise de erros; os prazos específicos dependem da configuração de alojamento.
• Pedidos de contacto e demonstração: até ao tratamento final e, posteriormente, conforme necessário para questões de seguimento ou obrigações de documentação.
• Contas de operador e dados contratuais: durante a vigência do contrato e, posteriormente, de acordo com os prazos legais de conservação.
• Dados de faturação e contabilidade: de acordo com as obrigações legais de conservação.
• Dados de eventos e conteúdos multimédia: de acordo com a configuração do operador; pretende-se um prazo claro de validade e eliminação por evento/galeria.
• Cópias de segurança: com duração limitada e não destinadas a servir de arquivo permanente para dados de eventos eliminados.

14. Segurança e medidas técnicas

O BoothDock é operado com medidas técnicas e organizativas adequadas ao respetivo risco. Na arquitetura-alvo, estas incluem, em particular, encriptação TLS, acesso baseado em perfis, links de galeria privados, áreas de operador separadas, registo de eventos relevantes para a segurança, restrições de acesso para o suporte, cópias de segurança, processos de eliminação e registo com minimização de dados.

O acesso a dados de eventos ou conteúdos multimédia por parte do BoothDock só ocorre quando necessário para o funcionamento, suporte, segurança ou por instrução do operador.

15. Decisões automatizadas

O BoothDock não toma decisões automatizadas na aceção do Art. 22.º do RGPD e não cria perfis de convidados, clientes ou operadores.

16. Direitos dos titulares dos dados

Os titulares dos dados têm, nos termos do RGPD, direito de acesso, retificação, eliminação, limitação do tratamento, portabilidade dos dados e oposição. Sempre que o tratamento se baseie no consentimento, este pode ser retirado a qualquer momento, com efeitos para o futuro.

Os pedidos podem ser enviados para support@boothdock.eu. No caso de dados de eventos, convidados ou conteúdos multimédia pertencentes a um operador, pode ser necessário reencaminhar o pedido para o respetivo operador, ou coordená-lo com este, uma vez que o operador é o responsável pelo tratamento nesse caso.

17. Direito de apresentar reclamação

Os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de supervisão da proteção de dados. Para a localização do responsável pelo tratamento, a autoridade competente é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comissária Estadual para a Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestefália): https://www.ldi.nrw.de/.

18. Alterações a este aviso de privacidade

Este aviso de privacidade será atualizado sempre que as funcionalidades, os prestadores de serviços utilizados, os domínios, os prazos de conservação ou as bases jurídicas sejam alterados. A versão atual está disponível em https://boothdock.eu/pt/privacy/.