Política de privacidade

Responsável

Pixworthy é responsável pelos dados de conta, pagamentos, suporte e site. Contacto: [email protected]. O anfitrião decide quem contribui e vê o álbum; contacte-o também sobre o uso de uma foto. Papéis de organizadores profissionais e clientes devem ser acordados por evento.

Dados recebidos

Fornece nomes, e-mails, palavras-passe, dados do evento, fotos, vídeos, nomes opcionais de convidados e mensagens ou anexos de suporte. Anfitriões podem fornecer e-mails de convidados. Stripe fornece referências de pagamentos/subscrições. Identificadores de navegador/dispositivo, IP e registos servem à segurança. Palavras-passe guardadas como hashes; não recebemos dados completos de cartões.

Finalidades e bases

Dados de conta/evento necessários ao serviço e contrato. Segurança, prevenção de abuso e respostas são interesses legítimos. Contabilidade pode ser obrigação legal. Anfitriões devem ter base adequada e autorizações necessárias para fotos. Não vendemos dados pessoais nem usamos fotos de álbuns para publicidade. Nas ligações de recomendação contamos quantas vezes uma ligação é aberta, sem guardar endereços IP, e associamos as encomendas pagas à conta que recomendou para aplicar o desconto e a recompensa. Quem recomenda vê apenas números, nunca quem reservou. Nunca recolhemos o endereço de e-mail de um amigo. Se nos enviar uma avaliação a partir da página do seu álbum, guardamos o seu texto, a sua escolha sobre a publicação, o álbum e o respetivo nome, a sua conta, o seu idioma e a data. Só a publicamos, com os vossos nomes próprios, se tiver assinalado a opção. Pode retirar essa opção, alterar o texto ou apagá-lo na página do álbum enquanto estiver online, ou pedir ao suporte a qualquer momento. Apagamo-la juntamente com o álbum ou a sua conta.

Acesso às fotos

Os proprietários e os utilizadores de conta convidados podem aceder ao conteúdo do álbum. A equipa da Pixworthy não vê fotos, vídeos, nomes dos convidados nem mensagens do livro de visitas, a menos que o dono do álbum deixe o apoio da Pixworthy ver, no máximo 7 dias de cada vez; pode terminar a qualquer momento e vê cada vez que olhámos. A única exceção é uma foto ou um vídeo que nos seja denunciado como ilegal ou abrangido por uma ordem oficial: nesse caso vemos apenas esse item e podemos ocultá-lo, e o dono é informado. As galerias dos convidados mostram os envios permitidos conforme a opção partilhada, privada ou desativada escolhida pelo anfitrião. O anfitrião pode mostrar fotos num mural ao vivo. Uma ligação para convidados pode ser partilhada, por isso trate-a como informação de acesso. Uma palavra-passe opcional limita o acesso. Uma ligação QR que contenha a palavra-passe também concede acesso. Partilhe apenas com pessoas em quem confia.

Armazenamento e fornecedores

A Pixworthy funciona em servidores que alugamos à Oracle Cloud em Frankfurt, na Alemanha. Fotos, vídeos e cópias de segurança da base de dados ficam num bucket OVHcloud privado e encriptado, também em Frankfurt; a OVHcloud é uma empresa francesa. Uma segunda cópia de segurança encriptada fica no nosso próprio servidor de backups nos Países Baixos. A Backblaze B2 guarda a cópia bloqueada do registo de segurança (secção 7) na sua região da UE. A Resend envia os nossos e-mails e recebe os e-mails enviados ao suporte, incluindo anexos, a partir da sua região da UE na Irlanda. O correio para os nossos endereços @pixworthy.com passa pela Fastmail e fica guardado no seu centro de dados na UE. A Stripe processa pagamentos, subscrições e faturas e é responsável pelas suas próprias verificações de pagamento, fraude e legais. A Cloudflare gere o nosso DNS, e a verificação anti-bots Turnstile trata o seu endereço IP e sinais do navegador no início de sessão, na redefinição de palavra-passe, no pagamento, no desbloqueio de álbuns e no envio de um pedido de piloto. Resend, Stripe, Cloudflare e Backblaze são empresas norte-americanas ou pertencem a grupos norte-americanos, e a Fastmail é uma empresa australiana, pelo que alguns dados podem ser acedidos fora do EEE. Para essas transferências baseamo-nos no Quadro de Privacidade de Dados UE-EUA e nas cláusulas contratuais-tipo da Comissão Europeia.

Conservação

Os novos álbuns de clientes ficam online até ao fim do dia UTC 30 dias (Free), 12 meses (Wedding, Planner) ou 24 meses (Plus) após a data do evento, salvo se um administrador definir outra data. Depois desse período online o álbum fecha. Durante mais 30 dias ainda pode descarregar tudo ou prolongar. Depois, as fotos e os vídeos são apagados de vez: originais, miniaturas e metadados de envio saem do armazenamento ativo e as cópias na nuvem ficam em fila para eliminação. Álbuns sem data de fim, o que só acontece com alguns álbuns antigos, não são apagados automaticamente; peça-nos e apagamo-los. As contas mantêm-se até nos pedir para as apagar. Encomendas e faturas são guardadas durante 7 anos, como exige a lei fiscal neerlandesa. As conversas de suporte são apagadas 2 anos após a última mensagem. As cópias dos e-mails que enviamos são guardadas 90 dias; o registo de que tipo de e-mail foi para que endereço é guardado 2 anos. Os dados apagados podem ficar até cerca de 3 meses nas nossas cópias de segurança encriptadas antes de serem substituídos. Quando a eliminação é agendada, o acesso à conta ou ao álbum em causa termina de imediato. Apagamos os dados definitivamente 30 dias depois, ou mais cedo a pedido.

Registos de segurança e atividade

Guardamos inícios de sessão, alterações de conta e de álbum, eventos de pagamento e algumas ações de convidados, como uma palavra-passe de álbum errada ou um envio apagado. O registo indica quem, quando, qual álbum, o endereço IP e o navegador, para investigar um abuso e ver o que mudou. Conservamos estes registos durante 2 anos. Endereços IP e dados do navegador são removidos após 90 dias. O registo não guarda palavras-passe, códigos ou tokens. Para proteger este registo contra adulterações, a cada minuto sai uma cópia para um bucket de armazenamento bloqueado na Backblaze (secção 5) que ninguém, nem nós, consegue alterar ou apagar. A cópia mostra quem fez o quê e quando, com números de conta e de álbum, endereços de e-mail da equipa e códigos técnicos, mas sem endereços IP, dados do navegador, nem nomes, endereços de e-mail ou mensagens de clientes e convidados. Fica bloqueada durante 1 ano e depois é apagada. Enquanto está bloqueada não pode ser apagada mais cedo, nem a pedido.

Cookies e estatísticas

Os cookies essenciais mantêm clientes e administradores com sessão iniciada, guardam o idioma, protegem o pagamento e lembram durante até 30 dias o desbloqueio de um álbum de convidados. O cookie de sessão aponta para um registo no nosso servidor com o tipo de dispositivo (navegador e sistema), quando iniciou sessão e a última atividade, sem endereço IP. Pode ver os seus dispositivos na sua conta e terminar a sessão neles; estes registos são eliminados 7 dias após o fim de uma sessão. Um identificador do navegador apoia os envios de convidados e os limites contra abuso. São necessários para o serviço, por isso não pedimos consentimento. As nossas estatísticas (OpenPanel) correm no nosso próprio servidor em Frankfurt e só no site público e nas páginas de pagamento. Não usam cookies e contam visitas a páginas, registos e compras concluídos. O seu endereço IP é usado para estimar uma localização aproximada e não é guardado. Não enviamos nomes, endereços de e-mail, números de encomenda nem fotos. A sua conta, os álbuns, as páginas de convidados, a ajuda, as páginas legais e a administração não são seguidos. Tipos de letra e scripts são servidos pelos nossos próprios servidores. Não usamos rastreadores de publicidade.

Direitos

Peça acesso, correção, apagamento, limitação ou portabilidade quando aplicável a [email protected]. Respondemos no prazo de um mês. Quando apagamos a sua conta, apagamos também os seus álbuns e conversas de suporte e guardamos apenas o que a lei exige, como faturas. Pode opor-se a interesses legítimos e retirar consentimento sem afetar tratamento lícito anterior. Podemos verificar primeiro a sua identidade. Reclame à sua autoridade ou à neerlandesa Autoriteit Persoonsgegevens. Sem decisões exclusivamente automáticas com efeitos jurídicos relevantes. Contas para maiores de 18; anfitriões obtêm autorizações adequadas para imagens de crianças. Quando a eliminação é agendada, o acesso à conta ou ao álbum em causa termina de imediato. Apagamos os dados definitivamente 30 dias depois, ou mais cedo a pedido.

Lembretes de fotos para convidados

Depois de enviar fotos, os convidados podem pedir um lembrete para partilhar mais. “Adicionar ao meu calendário” cria um ficheiro de calendário no seu próprio dispositivo; só contamos que foi usado. “Enviar-me um só email” guarda o seu endereço de email, o álbum, o seu idioma e a hora de envio, mais nada (nem endereço IP nem dispositivo). Usamo-lo apenas para enviar esse único email com a ligação do álbum, nunca para marketing, e não é visível para anfitriões, organizadores nem nos nossos ecrãs de administração. Apagamos o endereço logo após o envio, ao fim de 48 horas se não foi possível enviar, e quando o álbum é eliminado. Para evitar que o formulário seja usado para enviar e-mails a desconhecidos, guardamos também durante 24 horas uma impressão codificada do endereço (não o próprio endereço), para que o mesmo endereço receba no máximo um lembrete por dia. A Resend envia o email por nós (secção 5). Fazemo-lo porque nos pede. O seu navegador guarda também, apenas no seu dispositivo, quando chega o lembrete e que ficheiros já partilhou, para que a página do álbum possa ignorar duplicados. Também contamos, por álbum e por dia, quantas vezes o lembrete é oferecido, escolhido e aberto e quantos convidados voltam para enviar fotografias. São apenas números, sem nada que o identifique, e os anfitriões do álbum veem os totais.

Pedidos de piloto de organizadores de casamentos

Os organizadores de casamentos podem pedir para experimentar o Pixworthy grátis num casamento com o formulário da nossa página para organizadores. Guardamos o nome, a empresa e o endereço de email que introduz, a data do casamento e a sua mensagem se as acrescentar, o idioma da página e quando o enviou. Usamo-los apenas para responder ao seu pedido e organizar o piloto, um passo que pede antes de um eventual contrato. O pedido é enviado por email para a nossa própria caixa de correio; uma notificação no nosso telemóvel indica apenas que chegou um pedido, sem os seus dados. Nunca usamos estes dados para listas de marketing nem os cedemos. Apagamo-los 12 meses depois de tratarmos o seu pedido, ou 12 meses depois de o recebermos se ainda estiver aberto, juntamente com o nosso email de notificação. Escreva para [email protected] se quiser que os apaguemos mais cedo. Quando preparamos o seu piloto, criamos uma conta Pixworthy com o seu nome, empresa e endereço de email e guardamos o seu pedido (empresa, data do casamento, mensagem) como nota interna nessa conta, visível apenas para a nossa equipa. A partir daí aplica-se a parte desta política sobre contas, e pode eliminar a conta a qualquer momento.

Consentimento dos convidados

Nos álbuns com a marca do organizador, este pode ativar uma caixa opcional não pré-selecionada e um campo de e-mail para receber mensagens sobre os seus serviços. Guardamos e-mail, álbum, organizador, texto e versão do consentimento, idioma e data. O organizador indicado pode consultar e exportar inscrições ativas enquanto for proprietário ou coanfitrião. Outros organizadores e clientes não têm acesso. Pode retirar o consentimento através da ligação de cancelamento em cada e-mail. Deixa então de aparecer nas listas ativas e exportações. Todas as inscrições, incluindo as retiradas, são eliminadas quando o álbum é eliminado ou definitivamente limpo. O organizador gere as cópias exportadas e deve respeitar as retiradas. A Pixworthy não envia estes e-mails de marketing.

Pixworthy

[email protected]

Política de privacidade.