Artigo 1: Responsável pelo tratamento
O responsável pelo tratamento dos dados recolhidos no site riwil.co e através da plataforma Riwil é a sociedade LUCKY BOYS SAS (ver Aviso legal). Contacto: marion@riwil.co.
Artigo 2: Dados recolhidos
Dados dos Clientes (profissionais subscritores): identificação e contacto (nome, email, telefone, nome da empresa e do estabelecimento), dados de ligação, dados de faturação transmitidos ao nosso prestador de pagamentos Stripe e dados ligados aos serviços ativados (por exemplo, a conta Google ligada para a gestão das avaliações).
Dados dos Participantes (clientes finais dos Clientes): email, telefone (facultativo) e dados de participação nos jogos. Estes dados são tratados por conta do Cliente organizador, em conformidade com o Artigo 8 das CGUV: o Cliente atua como responsável pelo tratamento e a Riwil como subcontratante.
Dados dos visitantes do site: dados de navegação (ver o artigo «Cookies e rastreadores»).
Artigo 3: Finalidades e bases legais
Os dados são tratados para:
— a criação e a gestão das contas de Cliente e a prestação do Serviço (execução do contrato);
— a faturação e a contabilidade (obrigação legal);
— a assistência e o suporte (execução do contrato);
— a melhoria e a segurança do Serviço (interesse legítimo);
— a medição de audiência e a publicidade (consentimento / interesse legítimo, ver o artigo «Cookies e rastreadores»);
— a prospeção comercial (consentimento);
— o envio de emails e de SMS aos Participantes por conta dos Clientes (execução do jogo e, para a prospeção, consentimento do Participante).
Artigo 4: Subcontratantes e destinatários
Os dados são acessíveis às equipas autorizadas da Riwil e aos seguintes prestadores, na medida necessária às suas prestações:
| Prestador | Função | Localização |
|---|---|---|
| Heroku (Salesforce, Inc.) | Alojamento da plataforma | Estados Unidos |
| Stripe | Pagamentos e faturação | Irlanda / Estados Unidos |
| Cloudinary | Armazenamento de multimédia (logótipos, cartazes) | Estados Unidos / Israel |
| Brevo | Envio de emails | França |
| Capitole Mobile | Envio de SMS | França |
| Mistral AI | Tratamentos de inteligência artificial | França |
| API Google (avaliações, fichas de estabelecimento) | Irlanda / Estados Unidos | |
| Sentry | Monitorização de erros técnicos | Estados Unidos |
| Scout APM | Monitorização de desempenho | Estados Unidos |
| Hotjar | Medição de audiência | Malta (UE) |
| Meta Platforms | Medição publicitária (Meta Pixel) | Irlanda / Estados Unidos |
| TikTok | Medição publicitária (TikTok Pixel) | Irlanda / Reino Unido |
Artigo 5: Transferências para fora da União Europeia
Alguns dos prestadores acima listados estão estabelecidos, ou tratam dados, fora da União Europeia, nomeadamente nos Estados Unidos. Estas transferências são enquadradas por garantias adequadas: decisão de adequação da Comissão Europeia (nomeadamente o Quadro de Proteção de Dados UE–EUA para os prestadores certificados, ou as decisões relativas ao Reino Unido e a Israel) ou cláusulas contratuais-tipo da Comissão Europeia.
Artigo 6: Prazos de conservação
| Categoria de dados | Prazo |
|---|---|
| Conta de Cliente e dados associados | Duração da relação contratual, seguida de arquivo em conformidade com as obrigações legais |
| Faturas e documentos contabilísticos | 10 anos (obrigação legal) |
| Dados dos Participantes | Máximo de 2 anos a contar da recolha (Artigo 8.7 das CGUV) |
| Registos técnicos (logs) | Máximo de 12 meses |
| Cookies e rastreadores | Máximo de 13 meses |
Artigo 7: Cookies e rastreadores
O Site utiliza cookies e rastreadores para fins de medição de audiência e de publicidade, nomeadamente Hotjar, Meta Pixel (Facebook) e TikTok Pixel. Pode configurar o seu navegador para recusar estes cookies, ativar a respetiva proteção contra o rastreamento ou utilizar os mecanismos de oposição propostos por estas plataformas (por exemplo, youronlinechoices.eu). A recusa destes rastreadores não impede a utilização do Site.
Artigo 8: Inteligência artificial
Algumas funcionalidades (respostas às avaliações Google, assistência) assentam em modelos de inteligência artificial fornecidos pela Mistral AI (França), solicitados através de API. Os dados transmitidos a este título limitam-se ao necessário para a funcionalidade; a Riwil não utiliza os seus dados para treinar os seus próprios modelos. Os conteúdos gerados são propostas sujeitas à revisão do Cliente antes da publicação.
Artigo 9: Segurança
A Riwil aplica medidas técnicas e organizativas adequadas para proteger os dados: encriptação das comunicações (TLS), palavras-passe armazenadas sob forma de hash, controlo de acessos e cópias de segurança regulares.
Artigo 10: Os seus direitos
Em conformidade com o RGPD, qualquer pessoa dispõe de um direito de acesso, de retificação, de apagamento, de limitação, de oposição e de portabilidade dos seus dados, bem como do direito de retirar o seu consentimento a qualquer momento. Estes direitos exercem-se contactando marion@riwil.co. Os Participantes nos jogos podem igualmente dirigir-se diretamente ao estabelecimento organizador, responsável pelo tratamento dos seus dados. Qualquer pessoa pode apresentar uma reclamação junto da CNIL (www.cnil.fr).
Artigo 11: Alterações
A presente política pode ser atualizada para refletir as evoluções do Serviço ou da regulamentação. A data da última atualização figura no topo desta página; qualquer alteração substancial é levada ao conhecimento dos Clientes.
Artigo 12: Contacto
Para qualquer questão relativa à presente política ou aos seus dados: marion@riwil.co.