Política de Privacidade

Esta política explica como tratamos dados pessoais na plataforma Lembra+, em conformidade com o Regulamento Geral de Proteção de Dados (RGPD).

1. Quem trata os dados

Relativamente aos dados da conta do negócio (email, nome do negócio, tipo de negócio), somos os responsáveis pelo tratamento. Relativamente aos dados dos clientes finais (nome, telefone, data de nascimento), o negócio é o responsável pelo tratamento e a Lembra+ atua como subcontratante, tratando os dados apenas para prestar o serviço.

2. Dados recolhidos

Conta do negócio: email, palavra-passe (guardada de forma cifrada), nome e tipo de negócio, nome de remetente de SMS. Clientes: nome, número de telefone, data de nascimento e origem do registo. Envios: data, destinatário, estado do envio e eventual erro.

3. Finalidade e fundamento

Os dados dos clientes são usados exclusivamente para enviar a mensagem de aniversário com a oferta do negócio. O fundamento é o consentimento do cliente, recolhido no formulário de registo, ou o interesse legítimo/relação contratual quando o negócio insere dados de clientes existentes com autorização válida.

4. Subcontratantes

Usamos fornecedores de infraestrutura para alojamento e base de dados, um operador de telecomunicações para envio de SMS e um processador de pagamentos para a mensalidade. Estes fornecedores tratam os dados apenas segundo as nossas instruções.

5. Conservação

Os dados são conservados enquanto a conta do negócio estiver ativa. O negócio pode apagar clientes a qualquer momento; a eliminação da conta implica a eliminação dos dados associados.

6. Direitos

Qualquer pessoa pode pedir acesso, retificação, eliminação, limitação ou portabilidade dos seus dados, bem como retirar o consentimento. Os clientes finais devem contactar diretamente o negócio que recolheu os dados; nós apoiamos o negócio nesse pedido. Existe ainda o direito de reclamação junto da CNPD.

7. Segurança

Os dados são guardados em base de dados com acesso restrito por regras de segurança que garantem que cada negócio apenas acede aos seus próprios registos. As ligações são cifradas.