1. Quem somos
IvyPay j.d.o.o. («nós») é o responsável pelo tratamento dos dados pessoais tratados no âmbito do SeasonHost.
| Sede | Zelinska ulica 7, 10000 Zagreb, Croatia |
| OIB | 76468463822 |
| Tribunal de Comércio | Zagreb · MBS 081491593 |
| Contacto | sales@ivypay.biz |
Para pedidos relacionados com a privacidade, utilize o mesmo endereço de e-mail com o assunto «Privacidade / RGPD».
2. Que dados tratamos e porquê
| Finalidade | Exemplos de dados | Fundamento jurídico (RGPD) |
|---|---|---|
| Compra e pagamento (Stripe) | Nome, e-mail, dados de faturação, estado do pagamento; os dados do cartão são tratados pela Stripe — não armazenamos os números completos dos cartões | Art. 6(1)(b) contrato; Art. 6(1)(c) obrigação legal (faturação / impostos) |
| Entrega de pacotes digitais / e-mails de encomenda | E-mail, ID da encomenda, pacote do país, idioma (enviados/recebidos através da nossa infraestrutura de e-mail, incluindo o Apple iCloud Mail para sales@ivypay.biz) | Art. 6(1)(b) contrato |
| Alojamento do sítio Web (Netlify) | Endereço IP, registos de pedidos, páginas visitadas, dados técnicos do dispositivo | Art. 6(1)(b) contrato / Art. 6(1)(f) interesse legítimo (alojamento seguro e disponibilização do sítio) |
| Meta Pixel / medição de anúncios (apenas com consentimento) | IDs de cookies, eventos do pixel, parâmetros UTM, dados aproximados do dispositivo/navegador | Art. 6(1)(a) consentimento |
| Suporte | Conteúdo dos e-mails que nos envia | Art. 6(1)(b) ou (f) |
| Lista de espera — uma única notificação quando as vendas abrirem | E-mail, idioma, país do pack | Art. 6.º, n.º 1, alínea a) — consentimento |
O fornecimento do seu nome, e-mail e dados de faturação é necessário para celebrar e executar o contrato de compra e cumprir as nossas obrigações fiscais; sem esses dados, não podemos processar a sua encomenda. O fornecimento de dados para cookies de marketing é voluntário.
Não vendemos os seus dados pessoais.
O Meta Pixel é carregado apenas depois de aceitar os cookies de marketing (ou ativar a opção Marketing nas Definições). Está desativado por predefinição. Nenhuma opção de marketing vem pré-selecionada.
3. Cookies (resumo)
- Necessários — necessários para o funcionamento do sítio (por exemplo, segurança, distribuição de carga, armazenamento da sua escolha de cookies). Sempre ativos.
- Marketing — Meta Pixel e cookies relacionados com publicidade/medição. Desativados até dar o seu consentimento.
Detalhes completos: Política de Cookies (HR: /hr/kolacici).
4. Destinatários e subcontratantes
Utilizamos prestadores de serviços de confiança que tratam dados segundo as nossas instruções ou, quando por eles indicado, como responsáveis pelo tratamento independentes:
| Prestador | Função | Localização habitual |
|---|---|---|
| Stripe | Processamento de pagamentos | UE / EUA (entidades Stripe) |
| Apple iCloud Mail | Caixa de entrada de sales@ivypay.biz (domínio de e-mail personalizado; MX Apple; alias para a conta iCloud do responsável pelo tratamento). Utilizado para correspondência sobre encomendas / suporte. A Stripe também poderá enviar os seus próprios recibos de pagamento | EUA / global (Apple) |
| Netlify | Alojamento do site / CDN; armazenamento das inscrições na lista de espera (Netlify Forms) | EUA / rede global de servidores de ponta |
| Meta Platforms | Medição de publicidade (Pixel) — apenas com o seu consentimento | EUA / global |
5. Transferências para fora do EEE (incluindo os EUA)
A Stripe, a Netlify, a Apple (iCloud Mail) e a Meta poderão tratar dados nos Estados Unidos ou noutros países fora do EEE.
Quando necessário, as transferências baseiam-se em garantias adequadas ao abrigo do Capítulo V do RGPD, tais como o Quadro de Privacidade de Dados UE–EUA (quando o destinatário está certificado) e/ou as Cláusulas Contratuais-Tipo (CCT) da Comissão Europeia, bem como medidas suplementares, quando necessárias.
Pode solicitar mais informações sobre as garantias através do endereço sales@ivypay.biz.
6. Durante quanto tempo conservamos os dados
| Categoria | Conservação (indicativa) |
|---|---|
| Encomendas, faturas, registos de pagamentos | Durante o período exigido pela legislação fiscal e comercial croata (frequentemente até 11 anos para registos contabilísticos) |
| Mensagens de e-mail sobre execução de encomendas / suporte | Durante a vigência do contrato e por um período razoável após o seu termo (normalmente até 3 anos, salvo se um litígio exigir um período mais longo) |
| Registos de consentimento de cookies | Armazenados no seu navegador durante 12 meses (aceitação) ou 6 meses (recusa), após o que voltamos a perguntar; não mantemos um registo de consentimento separado no servidor |
| Dados de marketing / Pixel (baseados no consentimento) | Até retirar o consentimento ou o cookie expirar; depois, o tratamento é interrompido / os dados são eliminados, na medida em que estejam sob o nosso controlo |
| Registos do servidor / segurança (alojamento) | Por um período curto (normalmente até 90 dias), salvo se forem necessários para investigar incidentes de segurança |
| Lista de espera | Até enviarmos a notificação de início das vendas ou até cancelar a subscrição, e no máximo 12 meses a contar da inscrição, consoante o que ocorrer primeiro. Depois disso, eliminamos o seu e-mail. |
7. Os seus direitos
Ao abrigo do RGPD, poderá ter direito a:
- Acesso aos seus dados
- Retificação de dados inexatos
- Apagamento («direito a ser esquecido»), quando aplicável
- Limitação do tratamento
- Portabilidade (quando o tratamento se baseia num contrato ou consentimento e é automatizado)
- Oposição ao tratamento baseado em interesses legítimos
- Retirar o consentimento a qualquer momento (através do aviso de cookies / Definições, ou por e-mail) — a retirada não afeta a licitude do tratamento anterior
- Apresentar uma reclamação à Agência Croata de Proteção de Dados Pessoais (AZOP), azop.hr, ou à autoridade de controlo do Estado-Membro da UE onde reside habitualmente, trabalha ou onde ocorreu a alegada infração (Art. 77.º do RGPD), CNPD (cnpd.pt)
Para exercer os seus direitos: sales@ivypay.biz. Poderemos ter de confirmar a sua identidade.
8. Crianças
O SeasonHost destina-se a empresas de hotelaria e a adultos. Não recolhemos deliberadamente dados de crianças com menos de 16 anos.
9. Alterações
Poderemos atualizar esta Política. A data de «Última atualização» será alterada. As alterações importantes serão assinaladas no sítio, quando adequado.
10. Contacto
IvyPay j.d.o.o. · Zelinska ulica 7, 10000 Zagreb · sales@ivypay.biz