Declaração de privacidade Yource B.V. / GmbH

Última atualização: novembro de 2026

Consideramos importante proteger a sua privacidade. Para si e para nós. Esta declaração de privacidade aplica-se aos visitantes e utilizadores dos nossos sites, a todas as pessoas que contactam connosco e a todos os produtos e serviços da Yource B.V. e das suas empresas e marcas associadas (incluindo voo-atrasado.pt). Nesta declaração pode ler que dados pessoais tratamos, porque o fazemos, com que fundamento jurídico, com quem partilhamos dados, durante quanto tempo os conservamos e que direitos tem.

Quem é o responsável?
O responsável pelo tratamento dos seus dados pessoais é a Yource B.V. Apenas se tiver visitado o nosso site alemão flug-verspaetet.de, o responsável é a Yource GmbH. 
Yource B.V., Postbus 3650, 1001 AL Amesterdão, Países Baixos
Yource GmbH, Rathausstraße 60, 21423 Winsen/Luhe, Alemanha
Para quaisquer questões sobre privacidade, pode contactar o nosso Encarregado da Proteção de Dados (EPD) através de privacy@your-ce.com.

Que dados tratamos?
Para podermos prestar os nossos serviços, tratamos os seguintes dados pessoais que nos fornece:

• Nome, morada e localidade;
• Endereço de e-mail e número de telefone (telemóvel);
• Sexo, data e local de nascimento;
• Dados da reserva e do voo, entre outros: itinerário, confirmação de reserva, bilhete, fatura(s) e etiqueta de bagagem;
• Uma cópia do seu cartão de cidadão/bilhete de identidade ou passaporte;
• Número de conta bancária e dados de transações financeiras (sempre posteriormente, e apenas se procedermos ao pagamento da sua indemnização e à nossa faturação);
• Uma assinatura.

Tratamos também os seguintes dados, porque a lei, uma companhia aérea, um operador turístico, um revendedor ou um tribunal o exige, e por vezes porque essas informações constam de documentos que nos forneceu:

• O seu estado civil;
• Preferências alimentares que constem de um contrato de viagem ou de uma confirmação de reserva, incluindo informações que possam revelar uma religião, convicção ou estado de saúde;
• Informações médicas, por exemplo quando uma perturbação da sua viagem está relacionada com uma doença ou deficiência e isso é ou pode ser relevante para uma reclamação.

Na medida em que se trate de categorias especiais de dados pessoais (como dados sobre saúde ou religião e uma cópia do documento de identificação), tratamo-los apenas porque tal é necessário e obrigatório para a declaração, o exercício ou a fundamentação do seu direito num processo judicial (art. 9.º, n.º 2, alínea f), do RGPD). Uma cópia do documento de identificação, uma procuração e os documentos de viagem são sempre obrigatórios, uma vez que, caso contrário, não podemos (nem estamos autorizados a) ajudá-lo. São obrigatórios por força de uma Comunicação da Comissão Europeia aos passageiros aéreos (17 de março de 2017) no âmbito das atividades das CMC (Claim Management Companies, empresas de gestão de reclamações).

Dados dos companheiros de viagem
Se apresentar uma reclamação relativa a uma reserva na qual constem também companheiros de viagem ou menores, recebemos por vezes os dados deles através de si, enquanto pai/mãe, tutor, parceiro(a), amigo(a) ou familiar. Tratamos esses dados exclusivamente para o tratamento da reclamação. Se apresentar uma reclamação também em nome de outras pessoas, certifique-se de que estas concordam e informe-as desta declaração de privacidade. 

Se viajaram menores e formos obrigados a fazer valer a sua reclamação através de um processo judicial, teremos também de requerer ao tribunal nos Países Baixos a chamada «Machtiging Minderjarige» (autorização judicial para menores). Sem essa autorização, não é possível reclamar nos Países Baixos quando atuamos como mandatários (através de uma procuração), a menos que o senhor/a senhora, os seus companheiros de viagem e os eventuais menores não residam oficialmente nos Países Baixos.

Cópia do documento de identificação
Se for necessária uma cópia do seu documento de identificação, recomendamos vivamente que utilize uma cópia, aplicação ou digitalização que lhe permita ocultar o seu número de identificação nacional e a sua fotografia (por exemplo, a aplicação KopieID do Governo neerlandês). Isto previne a usurpação de identidade e protege a sua privacidade. Eliminamos a cópia logo que deixe de ser necessária para a finalidade para a qual a forneceu (após o pagamento por nós ou uma sentença definitiva) e após o prazo em que nos pode responsabilizar, por motivos que consideremos justificados. Todos os dados que recebemos estão fortemente protegidos e resguardados e são armazenados apenas em servidores na Europa.

Resumo por Estado-Membro: ocultação de informações na cópia do documento de identificação
O quadro seguinte indica, por Estado-Membro, a instrução recomendada aos consumidores. Atenção: na Alemanha, França, Áustria, Irlanda e Hungria, o número pessoal nacional não consta do cartão de identidade nem do passaporte; nesses países, esta instrução deve ser entendida como o número do documento/número de série ou a MRZ a ocultar. Em Espanha e Malta, o número pessoal coincide com o número do documento, pelo que «ocultar tudo» tornaria a cópia praticamente inutilizável. Nesses países, basta ocultar uma parte do número.

Recomendação geral para todos os consumidores dos países referidos: entregue a cópia a preto e branco e, se possível, acrescente uma marca de água.

Para que utilizamos os seus dados e com que fundamento jurídico?
Tratamos os seus dados pessoais exclusivamente para as seguintes finalidades e com os fundamentos jurídicos indicados:

Quando nos baseamos num interesse legítimo, ponderámos esse interesse face ao seu interesse na proteção da privacidade. Pode opor-se a esses tratamentos; consulte «Os seus direitos de privacidade» abaixo. Só tomamos decisões com efeitos jurídicos para si com base exclusivamente num tratamento automatizado no que diz respeito à duração total do atraso. O voo e a data que indica, tenha ou não realizado o voo, são comparados com a duração total do atraso com base em dados que adquirimos. Se esse atraso for inferior a 3 horas, a sua reclamação é automaticamente rejeitada.

Estatísticas, benchmarks e dados anónimos
Utilizamos dados de processos de reclamação (encerrados) para elaborar estatísticas, relatórios e análises, por exemplo sobre as causas dos atrasos, os prazos de tratamento, as taxas de sucesso e a qualidade dos nossos serviços. Sempre que possível, tratamos primeiro esses dados de forma a que deixem de poder ser associados a si (anonimização). A transformação dos seus dados pessoais em dados anónimos constitui, ela própria, um tratamento de dados pessoais; baseamo-la no nosso interesse legítimo em analisar e melhorar os nossos serviços (art. 6.º, n.º 1, alínea f), do RGPD).

Logo que os dados sejam efetivamente anónimos, deixam de estar abrangidos pelo RGPD e podemos utilizá-los sem limite de tempo. Avaliamos e documentamos cuidadosamente se os dados são efetivamente anónimos segundo os critérios das autoridades de controlo europeias, e reavaliamos isso periodicamente. Os dados que apenas pseudonimizámos (por exemplo, substituindo nomes por um código ou aplicando um «hash» a um endereço de e-mail) continuam a ser dados pessoais, aos quais esta declaração de privacidade continua a aplicar-se integralmente.

Utilização de inteligência artificial (IA)
Utilizamos sistemas de IA para o ajudar de forma mais rápida e melhor e para melhorar os nossos serviços. Para tal, utilizamos serviços de IA da Anthropic (Claude) e da OpenAI (ChatGPT), em ambos os casos na versão empresarial, bem como o serviço de tradução com IA DeepL. A nossa própria assistente de IA, «Kate», que pode encontrar no nosso chat, funciona com esta tecnologia e foi configurada e treinada por nós com base nos nossos muitos anos de experiência no tratamento de reclamações.

IA nas questões de apoio ao cliente
Através do nosso próprio trabalho e controlo, treinámos um agente de IA com base nos nossos muitos anos de experiência. Se nos colocar uma questão (por exemplo, através do chat do nosso site, do WhatsApp ou por e-mail), pode ser utilizado um sistema de IA para identificar a sua questão, preparar uma resposta ou responder-lhe diretamente. Isto nem sempre acontece. Quando comunica com um assistente de IA, indicamo-lo claramente na própria conversa. A nossa assistente de IA chama-se Kate; logo que a Kate o atenda, verá isso na conversa. O sistema de IA pode utilizar os dados da sua questão e, quando necessário para o ajudar, dados do seu processo; não fornecemos ao sistema mais dados do que os necessários para responder e do que os que já nos forneceu para tratamento. As decisões sobre a sua reclamação (como aceitá-la, prosseguir com ela ou rejeitá-la) são sempre tomadas pelos nossos colaboradores; os resultados da IA servem, no máximo, de apoio na fase preliminar. Por exemplo, a IA pode verificar rapidamente, com base nos nossos dados de voos, se a sua reclamação cumpre as condições mínimas para uma reclamação fundamentada (um atraso de pelo menos 3 horas) e para prosseguir com uma análise manual. Se o assistente de IA não conseguir ajudá-lo, pode sempre pedir para falar com um colaborador. Também pode contactar-nos por telefone. O fundamento jurídico deste tratamento é a execução do nosso contrato consigo e, se (ainda) não for cliente, o nosso interesse legítimo num serviço de apoio ao cliente eficiente e de qualidade (art. 6.º, n.º 1, alíneas b) e f), do RGPD).

IA nas traduções
Contamos com muitos colaboradores internacionais que falam a maioria das línguas como língua materna. Como tratamos reclamações em vários países e línguas, utilizamos por vezes o serviço de tradução DeepL (DeepL SE, Colónia, Alemanha) e o Claude para traduzir correspondência e explicações simples. A DeepL atua como subcontratante com base num contrato de subcontratação, trata os textos na União Europeia e não utiliza os textos que lhe fornecemos para treinar os seus modelos.

IA na investigação e análise
Utilizamos ainda IA na investigação e nas análises que realizamos para melhorar os nossos serviços, por exemplo para analisar as causas dos atrasos, padrões relativos a determinados aeroportos ou companhias aéreas, prazos de tratamento e a qualidade da nossa gestão, bem como para avaliar a jurisprudência e os resultados das reclamações. Sempre que possível, utilizamos para tal dados agregados ou anonimizados, conforme descrito em «Estatísticas, benchmarks e dados anónimos». Na medida em que, ainda assim, sejam tratados dados pessoais, isso é feito com base no nosso interesse legítimo em analisar e melhorar os nossos serviços (art. 6.º, n.º 1, alínea f), do RGPD) e com as garantias indicadas abaixo.

As nossas garantias na utilização de IA

• Os nossos fornecedores de IA Anthropic, OpenAI e DeepL atuam como subcontratantes com base num contrato de subcontratação. Os seus dados não são utilizados para treinar os modelos de IA destes fornecedores; isso está estabelecido contratualmente e excluído por defeito nos serviços empresariais que contratamos.
• A Anthropic e a OpenAI tratam dados nos Estados Unidos; a DeepL trata-os na UE. As transferências para a Anthropic e a OpenAI estão abrangidas pelas cláusulas contratuais-tipo (CCT) adotadas pela Comissão Europeia, que fazem parte dos nossos contratos com elas; consulte também «Transferências para fora da UE».
• Não tomamos decisões com efeitos jurídicos para si com base num tratamento automatizado; há sempre intervenção humana.
• Apenas fornecemos ao sistema de IA os dados necessários para a finalidade; cópias de documentos de identificação, procurações, anexos médicos, etc. nunca são nele tratados.
• Os dados de conversa e de tratamento são conservados apenas por um curto período junto dos nossos fornecedores de IA, de acordo com os prazos de conservação acordados com eles. As conversas com a nossa assistente de IA Kate são conservadas por nós como parte do seu processo, durante o tempo estritamente necessário para tratar a sua questão ou processo e, no máximo, de acordo com os prazos de conservação desta declaração.
• Os colaboradores que trabalham com sistemas de IA recebem formação e estão sujeitos a regras internas de utilização. Por exemplo, estão proibidos de utilizar qualquer agente de IA ou LLM próprio no âmbito do trabalho. Só podem trabalhar em computadores portáteis autorizados, configurados e disponibilizados pela entidade empregadora.

Se tiver questões sobre a nossa utilização de IA ou pretender que a sua questão seja tratada por um colaborador em vez de um assistente de IA, contacte-nos através dos dados indicados no final desta declaração. Os seus direitos de privacidade habituais (incluindo o acesso e a oposição) aplicam-se integralmente aos tratamentos que envolvem IA.

Com quem partilhamos os seus dados?
Apenas partilhamos dados pessoais na medida do necessário para as finalidades descritas acima, com as seguintes categorias de destinatários:

• Companhias aéreas, operadores turísticos e revendedores e os seus representantes: a contraparte junto da qual apresentamos a sua reclamação.
• Parceiros jurídicos: advogados, mandatários, agentes de execução, economistas da aviação e instâncias judiciais nos Países Baixos e no estrangeiro, quando uma reclamação prossegue (por via judicial).
• Fornecedores de TI e alojamento: os nossos sistemas e dados estão alojados na Amazon Web Services EMEA SARL e na Google Cloud EMEA Limited, em centros de dados no Espaço Económico Europeu. Ambos atuam como subcontratantes com base num contrato de subcontratação.
• Serviços de comunicação: para o nosso e-mail profissional utilizamos o Google Workspace (Gmail) da Google Ireland Limited, como subcontratante com base num contrato de subcontratação. A correspondência por e-mail sobre o seu processo pode, por isso, passar por este serviço.
• Serviços de mensagens: para a nossa comunicação com os clientes por chat, SMS e WhatsApp utilizamos a Bird (MessageBird B.V., Amesterdão) como subcontratante. Se comunicar connosco através do WhatsApp, a WhatsApp/Meta também trata, como entidade independente, dados sobre essas mensagens de acordo com a sua própria política de privacidade.
• Call center: utilizamos um call center na África do Sul para o apoio por e-mail e para completar processos.
• Prestadores de serviços de IA: para as aplicações de IA descritas em «Utilização de inteligência artificial (IA)» utilizamos a Anthropic (Claude), a OpenAI (ChatGPT) e a DeepL (traduções), sempre como subcontratantes e na versão empresarial. Não utilizam os seus dados para treinar os seus modelos de IA.
• Ferramentas internas de colaboração e planeamento: os nossos colaboradores e a nossa equipa jurídica trabalham com o Slack (chat interno) e o Asana (planeamento do trabalho e dos processos). Nestas ferramentas podem constar dados pessoais do seu processo, na medida do necessário para o seu tratamento. Ambos os fornecedores atuam como subcontratantes com base num contrato de subcontratação. Trata-se exclusivamente de comunicação entre colegas, nunca com terceiros. Não há pessoas externas ligadas a estas ferramentas de comunicação e planeamento, com exceção de dois colaboradores independentes com quem temos um contrato de subcontratação: um especialista jurídico e um especialista em economia da aviação.
• E-mail seguro: para o envio seguro de documentos confidenciais (como peças processuais e documentos de identificação), a nossa equipa jurídica utiliza o Zivver (Zivver B.V., Amesterdão) como subcontratante; o conteúdo é enviado de forma encriptada. O Zivver é uma ferramenta obrigatória que deve ser utilizada entre e por sociedades de advogados, advogados e tribunais.
• Contabilista e contabilidade: o nosso contabilista externo e o nosso gabinete de contabilidade têm acesso, no âmbito do controlo da nossa contabilidade, a faturas e dados de pagamento onde podem constar o seu nome e o montante pago.
• Parceiros de cobrança: se não pagar uma fatura relativa aos nossos serviços apesar dos lembretes, podemos confiar a cobrança do crédito a uma empresa de cobranças ou a um agente de execução. Nesse caso, fornecemos os dados necessários para cobrar o crédito.
• Prestadores de serviços de pagamento e bancos: para o pagamento de indemnizações e o processamento de pagamentos utilizamos a Adyen N.V. e a Stripe (Stripe Payments Europe Ltd, Irlanda), além de transferências bancárias normais. Os prestadores de serviços de pagamento tratam os seus dados de pagamento em parte como responsáveis pelo tratamento independentes, uma vez que estão sujeitos a obrigações legais próprias (como as regras de combate ao branqueamento de capitais); consulte para tal as respetivas políticas de privacidade.
• Plataformas de publicidade e análise: apenas com o seu consentimento partilhamos identificadores com hash e dados de conversão com a Google e a Meta para criação de públicos, publicidade e medição de campanhas, e utilizamos o Google Analytics 4 e o Hotjar para estatísticas web e gravações de sessões; consulte a secção Marketing e a nossa política de cookies.
• Plataforma de avaliações: Trustpilot, para o envio de convites para deixar avaliações (nome, endereço de e-mail e número da reclamação) e o alojamento de avaliações públicas.
• Parceiros Premium: Stripe para o pagamento das subscrições Premium e Collinson para o acesso a salas VIP; consulte a secção Premium.

Com as entidades que atuam como subcontratantes por nossa conta celebramos um contrato de subcontratação nos termos do art. 28.º do RGPD e exigimos uma segurança adequada. Entidades como os tribunais, os agentes de execução, a contraparte e o nosso contabilista são responsáveis pelo tratamento independentes no âmbito das suas próprias funções (legais).

Transferências para fora da UE
Armazenamos os seus dados principalmente no Espaço Económico Europeu (EEE). Alguns dos nossos prestadores de serviços fazem parte de grupos norte-americanos ou tratam dados (em parte) fora do EEE. Assim, a Amazon Web Services, o Slack (Salesforce), o Asana e a Stripe fazem parte de grupos norte-americanos, os nossos fornecedores de IA Anthropic e OpenAI tratam dados nos Estados Unidos e utilizamos um prestador de serviços na África do Sul para o apoio ao cliente. A Meta e a Google (incluindo o Google Analytics) também tratam dados nos Estados Unidos; aplicam-se as garantias acima referidas. O nosso parceiro Premium Collinson trata dados no Reino Unido, país abrangido por uma decisão de adequação da Comissão Europeia.

Nesses casos, asseguramos garantias adequadas: a transferência ocorre com base no Quadro de Privacidade de Dados UE-EUA (a decisão de adequação da Comissão Europeia) para destinatários certificados ao abrigo do mesmo, e/ou com base nas cláusulas contratuais-tipo (CCT) adotadas pela Comissão Europeia, complementadas, se necessário, por medidas adicionais como a encriptação. Pode solicitar, através dos nossos contactos, uma cópia das garantias aplicadas ou o local onde podem ser consultadas.

Quando apresentamos uma reclamação contra uma companhia aérea fora do EEE, ou quando são necessários atos processuais fora do EEE, os seus dados podem também ser transferidos para fora do EEE. Essa transferência é então necessária para a declaração, o exercício ou a defesa do seu direito num processo judicial (art. 49.º, n.º 1, alínea e), do RGPD). Isto é inevitável; caso contrário, não poderia reclamar nada.

Marketing, newsletter e cookies
Disponibilizamos uma newsletter através da qual informamos os interessados sobre os nossos serviços e atividades. O seu endereço de e-mail só é adicionado à lista de envio com o seu consentimento expresso, e cada newsletter inclui uma ligação para anular a subscrição.

Apenas se nos tiver dado o seu consentimento através do nosso banner de cookies utilizamos identificadores com hash (como uma versão encriptada do seu endereço de e-mail) para criar públicos através de plataformas de publicidade/motores de pesquisa como a Google e para mostrar ou, pelo contrário, excluir anúncios. 

Criação de públicos através da Google e da Meta. Com o seu consentimento, partilhamos identificadores com hash com a Google e com a Meta (Facebook/Instagram) para criar públicos, mostrar ou excluir anúncios e medir a eficácia das campanhas. Para tal, fornecemos à Google o seu endereço de e-mail e o seu número de telefone em forma de hash (SHA-256). À Meta são ainda fornecidos, de acordo com o procedimento da Meta, o seu nome, localidade e código postal em forma de hash. Para medir as conversões, a Meta recebe também o valor e a moeda de uma reclamação (250 €, 400 € ou 600 €). O hashing significa que os dados são convertidos num código encriptado; continuam a ser dados pessoais, pelo que esta partilha só ocorre com base no seu consentimento, que pode retirar a qualquer momento através das definições de cookies.

Estatísticas web e gravações de sessões. Com o seu consentimento, utilizamos o Google Analytics 4 para medir a forma como os nossos sites são utilizados (como visualizações de página, comportamento de clique, deslocamento e pesquisa, e transferências) e tratamos essas estatísticas em relatórios internos. Além disso, também com o seu consentimento, utilizamos o Hotjar para gravar sessões no nosso site: vemos assim como os visitantes navegam pelas páginas, enquanto os campos de introdução com dados pessoais são ocultados. Vemos também o país, o tipo de dispositivo, o tamanho do ecrã, o navegador e o sistema operativo. Utilizamos estas informações para melhorar os nossos sites.

Avaliações através da Trustpilot. Depois de tratarmos a sua reclamação, podemos convidá-lo, através da Trustpilot, a deixar uma avaliação. Para tal, fornecemos à Trustpilot o seu nome, endereço de e-mail e número da reclamação; a Trustpilot atua como subcontratante para o convite e é responsável pelo tratamento independente para a própria plataforma de avaliações. Fazemo-lo com base no nosso interesse legítimo em conhecer a satisfação com os nossos serviços; se não pretender receber esses convites, informe-nos ou utilize a opção de anular a subscrição no convite. Se publicar uma avaliação pública, podemos citá-la, com o nome com que a publicou, nas nossas comunicações, por exemplo no nosso site ou em anúncios.

Um identificador com hash é um pseudónimo e continua a ser um dado pessoal. Pode retirar o seu consentimento a qualquer momento, com a mesma facilidade com que o deu, através das definições de cookies do nosso site. Para todas as informações sobre os cookies e técnicas semelhantes que utilizamos, consulte a nossa política de cookies [www.voo-atrasado.pt/cookies].

Premium
Se subscrever connosco uma subscrição Premium, tratamos o seu nome, dados de contacto, morada, preferência de idioma e dados de pagamento para gerir e faturar essa subscrição. O pagamento é efetuado através do nosso prestador de serviços de pagamento Stripe. Se a sua subscrição Premium der direito a acesso a salas VIP, partilhamos o seu nome, endereço de e-mail, número de telefone e os dados de voo relevantes (número do voo, rota e data) com o nosso parceiro Collinson, que assegura o acesso às salas VIP. A Collinson está estabelecida no Reino Unido; esse país está abrangido por uma decisão de adequação da Comissão Europeia, pelo que os seus dados gozam aí do mesmo nível de proteção que em qualquer Estado-Membro da UE.

O que são cookies e porque os utilizamos?
A colocação de um cookie é uma técnica para recolher e utilizar informações. Graças a um cookie, um administrador de site pode ver que páginas são visitadas (com frequência), que artigos são (mais) interessantes para os leitores, com que frequência o nosso site é visitado, etc. Isto fornece informações para adaptar o site quando necessário, torná-lo mais atrativo e corrigir erros. Os anunciantes no nosso site podem também ver, depois de ter clicado numa ligação externa, que foram visitados, e adaptar com isso os seus anúncios ou mostrá-los noutros sites que visite.

Durante quanto tempo conservamos os seus dados?

• Dados do processo: durante o tratamento da sua reclamação e, depois, durante 2 anos após o encerramento do processo, em relação com eventuais reclamações sobre os nossos serviços. Se estiver em curso ou iminente um processo, conservamos o processo durante o tempo necessário para o efeito.
• Dados financeiros: conservamos as faturas, os dados de pagamento e os dados de cliente correspondentes durante 7 anos por força da obrigação fiscal de conservação.
• Cópia do documento de identificação: eliminamo-la logo que a finalidade para a qual a forneceu tenha sido cumprida e, o mais tardar, no encerramento do processo, salvo se um processo judicial ou um eventual recurso exigir a sua conservação por mais tempo.
• Newsletter: até anular a subscrição ou retirar o seu consentimento.
• Dados de candidaturas: no máximo 5 anos após o fim do processo de recrutamento ou, a seu pedido, no máximo 1 ano.
  
  

Se exercer o seu direito legal de livre resolução do mandato no prazo de 14 dias, apagamos os seus dados pessoais, com exceção dos dados que tenhamos de conservar por força de uma obrigação legal ou por motivos que consideremos justificados e que lhe explicaremos nessa altura. No final de um prazo de conservação, apagamos os seus dados ou anonimizamo-los, conforme descrito em «Estatísticas, benchmarks e dados anónimos». O apagamento definitivo das cópias de segurança segue um ciclo fixo e pode, por isso, demorar um pouco mais; as cópias de segurança são encriptadas e não são utilizadas para outros fins.


Endereço IP e ficheiros de registo
Quando abre um site, os servidores registam automaticamente os dados enviados pelo seu navegador. Estes chamados ficheiros de registo do servidor podem conter dados como o seu pedido web, endereço IP, tipo de navegador, idioma do navegador, a data e hora da visita e um ou mais cookies que permitem reconhecer o seu navegador. Estes dados são utilizados para gerar estatísticas e/ou analisar o comportamento de navegação e para otimizar o site. O endereço IP é normalmente conservado para garantir a segurança da rede e para verificar a existência de qualquer violação de direitos de propriedade intelectual e/ou de qualquer outra infração à lei. Os dados pessoais ou endereços IP podem ser solicitados por entidades como a Stichting BREIN (a fundação neerlandesa de combate à pirataria), a FIOD (o serviço neerlandês de investigação fiscal) ou o Ministério Público neerlandês. No entanto, nunca os forneceremos voluntariamente, mas apenas mediante a apresentação de um pedido formal ou quando este constitua o seu fundamento.

Como protegemos os seus dados?
Adotámos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra perda e utilização ilícita, incluindo:

• Ligações encriptadas (TLS/SSL) para os nossos sites e para a transmissão e sincronização de dados;
• Armazenamento encriptado e cópias de segurança encriptadas no EEE;
• Acesso aos dados pessoais limitado a colaboradores autorizados em função da sua função;
• Dever de confidencialidade para colaboradores e terceiros contratados;
• Uma política de palavras-passe rigorosa, em que as palavras-passe são armazenadas apenas como hash unidirecional com salt;
• Formação periódica dos colaboradores em matéria de privacidade e segurança da informação.

Exigimos medidas comparáveis às entidades que tratam dados pessoais por nossa conta. Para mais informações sobre a nossa segurança, pode contactar-nos através dos dados indicados no final desta declaração.

Os seus direitos de privacidade
Tem os seguintes direitos:

• O direito de acesso aos dados pessoais que tratamos sobre si;
• O direito de retificação ou de completar dados inexatos ou incompletos;
• O direito ao apagamento dos seus dados;
• O direito à limitação do tratamento;
• O direito à portabilidade dos dados que nos forneceu;
• O direito de oposição aos tratamentos que baseamos num interesse legítimo; pode sempre opor-se, sem necessidade de justificação, à utilização dos seus dados para marketing direto;
• O direito de retirar a qualquer momento um consentimento dado; isso não afeta a licitude do tratamento efetuado antes da retirada.

Respondemos ao seu pedido sem demora injustificada e, o mais tardar, no prazo de um mês. Em caso de pedidos complexos ou numerosos, podemos prorrogar esse prazo por mais dois meses (art. 12.º do RGPD); nesse caso, informá-lo-emos no primeiro mês, indicando o motivo da prorrogação. Para garantir que um pedido é seu, podemos pedir-lhe que comprove a sua identidade; nunca pedimos mais dados do que os necessários.

Tem ainda sempre o direito de apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) ou à autoridade de controlo do país onde reside ou trabalha (em Portugal, a CNPD).

Menor de 16 anos?
Não pretendemos tratar dados pessoais de pessoas com menos de 16 anos sem o consentimento de um dos pais ou de um representante legal. Se verificarmos que tal aconteceu, eliminamos esses dados ou contactamo-lo para obter esse consentimento.

Sites de terceiros e redes sociais
Esta declaração de privacidade não se aplica a sites de terceiros para os quais o nosso site remete, incluindo redes sociais. Não somos responsáveis pela forma como esses terceiros tratam os seus dados pessoais e recomendamos que leia as respetivas políticas de privacidade e de cookies antes de utilizar os seus sites. A nossa empresa tem contas nas redes sociais e agradece os «gostos» de visitantes que queiram manter-se informados sobre novidades, ofertas, etc.

Alterações
Podemos alterar esta declaração de privacidade, por exemplo em caso de alterações nos nossos serviços ou na legislação. A versão atual está sempre disponível no nosso site, com indicação da data da última alteração. Em caso de alterações significativas (por exemplo, a transmissão de (parte da) nossa empresa), informá-lo-emos ativamente.

Contacto
Para questões, pedidos, reclamações ou sugestões sobre esta declaração de privacidade ou sobre os seus dados pessoais, pode sempre contactar-nos:

Yource B.V.   –   Postbus (apartado) 3650, 1001 AL Amesterdão, Países Baixos   –   privacy@your-ce.com