Política de privacidade

A Joy & Paint é gerida por Paola Medina Culma, trabalhadora independente registada em Portugal. É ela a responsável pelos seus dados pessoais (o “responsável pelo tratamento”, na lei de proteção de dados).

Para qualquer questão sobre os seus dados, escreva para joyandpaint.info@gmail.com ou use a nossa página de contacto.

• Quando reserva: o seu nome, email, as peças que escolhe, a nota que acrescentar e o seu idioma. Usamo-los para guardar os seus lugares, receber o pagamento, enviar a confirmação, preparar as peças e avisar quando estão prontas para levantar. Sem eles não podemos aceitar a reserva.
• Quando paga: o pagamento é feito na página segura da Stripe. Enviamos à Stripe o seu email e o que está a comprar. Nunca vemos os dados do seu cartão; a Stripe apenas nos diz se o pagamento foi aceite.
• Quando nos escreve: o que preenche no formulário de contacto: nome, email, telefone se o indicar, os detalhes do seu evento e a mensagem. Usamo-los para responder.
• Quando subscreve a newsletter: o seu email, o idioma, onde se inscreveu, e quando e como deu o seu consentimento. A inscrição só fica ativa depois de confirmar o endereço no email que enviamos.
• Quando visita o site: a Cloudflare, que aloja o site, trata o seu endereço IP para mostrar as páginas e bloquear ataques. Não guardamos registos das suas visitas.
• Se aceitar a análise: o Google Analytics regista que páginas públicas são visitadas, de onde aproximadamente, em que tipo de dispositivo e que campanha trouxe a visita. Veja cookies.

A lei de proteção de dados pede-nos que indiquemos com que fundamento os usamos:

• Contrato: para aceitar e gerir a sua reserva e o pagamento.
• Obrigação legal: para guardar os registos de pagamento e de contabilidade exigidos pela lei fiscal.
• Consentimento: para a newsletter e o Google Analytics. Pode retirá-lo a qualquer momento, sem afetar o que aconteceu antes.
• Interesses legítimos: para responder às suas mensagens, avisar a nossa equipa de novas reservas e manter o site seguro.

Não tomamos decisões sobre si apenas por meios automatizados nem criamos perfis para publicidade.

Não vendemos os seus dados. Estes serviços ajudam-nos a gerir a Joy & Paint e tratam dados em nosso nome:

• Stripe, para pagamentos e reembolsos.
• Cloudflare, para alojar o site, a base de dados e os ficheiros, enviar os emails de reserva e proteger os formulários contra spam.
• Brevo, para a newsletter. Os seus emails contêm uma pequena imagem que nos indica se o email foi aberto.
• Google, para o Gmail, onde recebemos as suas mensagens e os avisos de reserva, e para o Google Analytics, se o aceitar.

Algumas destas empresas, incluindo a Stripe, a Cloudflare e a Google, podem tratar dados nos Estados Unidos. Fazem-no ao abrigo do Quadro de Privacidade de Dados UE–EUA ou das cláusulas contratuais-tipo da Comissão Europeia.

• Reservas e pagamentos: durante o tempo que a lei fiscal exige para os registos de contabilidade, atualmente 10 anos.
• Reservas não pagas: 3 meses.
• Mensagens do formulário de contacto e emails: 2 anos após o último contacto, exceto se fizerem parte de uma reserva.
• Newsletter: até cancelar a subscrição. Depois, guardamos o seu endereço com o registo do consentimento e da data em que o retirou durante 3 anos, para podermos mostrar que respeitámos a sua escolha.
• Google Analytics: 2 meses.

Usamos o armazenamento no navegador de que o site precisa para funcionar, por exemplo para manter a sua reserva enquanto paga. Os cookies do Google Analytics só são usados se os aceitar. A página de cookies lista tudo o que guardamos. Pode mudar a sua escolha a qualquer momento em “Definições de cookies”, no fundo de cada página.

Pode pedir-nos que:

• lhe mostremos os dados que temos sobre si;
• corrijamos o que estiver errado;
• apaguemos os seus dados;
• limitemos o seu uso, ou deixemos de os usar com base nos nossos interesses legítimos;
• lhe entreguemos os seus dados num formato que possa levar para outro lado;
• deixemos de enviar a newsletter, o que também pode fazer pela ligação em cada email da newsletter.

Escreva para joyandpaint.info@gmail.com. Respondemos no prazo de um mês e podemos pedir-lhe primeiro que confirme a sua identidade.

Se discordar da forma como tratamos os seus dados, pode apresentar reclamação à autoridade portuguesa de proteção de dados, a CNPD, em www.cnpd.pt.

As crianças são bem-vindas nos nossos workshops com um adulto, que faz a reserva e paga. Não pedimos às crianças os seus próprios dados.

Atualizamos esta página quando mudar a forma como usamos os seus dados, e alteramos a data no topo. Se uma alteração for importante para uma reserva que fez, avisamos por email.