Política de privacidade

Esta é uma tradução de conveniência. A versão em inglês é a vinculativa.

Esta política explica que dados pessoais a Aphroa trata quando visita aphroa.com, utiliza um formulário ou se torna cliente, e porquê. Recolhemos poucos dados. Não guardamos endereços IP nos nossos registos de leads e de consentimento e só carregamos o Google depois de dar o seu consentimento. Os nossos serviços destinam-se a empresas, pelo que os dados em causa são sobretudo dados de contacto profissionais.

1. Quem é o responsável

O responsável pelo tratamento é a Sedeus, uma empresa em nome individual, com a marca Aphroa. O titular da empresa é Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail: hello@aphroa.com
Telefone: +90 530 898 13 11

Escreva para o endereço de e-mail acima para qualquer pedido relativo à privacidade. Mais dados da empresa constam do aviso legal.

No caso do Fair Lead Hub, a Aphroa trata os contactos que os nossos clientes recolhem por sua própria conta. Nesse caso, somos o subcontratante e o nosso cliente é o responsável pelo tratamento (secção 10).

2. Como tratamos os seus dados

Visita ao site

• Dados: endereço IP, data e hora, página pedida, estado da resposta, informações do navegador e do dispositivo, página de origem.
• Finalidade: disponibilizar o site, segurança, deteção de falhas.
• Fundamento jurídico: interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD, num site seguro e em funcionamento.
• Conservação: os registos do servidor são conservados durante 7 dias. A Cloudflare conserva os seus próprios registos técnicos nos termos das suas condições.
• Destinatários: Hetzner Online GmbH (alojamento) e Cloudflare, Inc. (rede e segurança).

Definições guardadas no seu navegador

• Dados: modo claro ou escuro, se viu a sugestão do modo escuro ou fechou a sugestão de idioma, a sua escolha de cookies e dados de campanha guardados para o formulário (secção 5). Os itens estão indicados na tabela da secção 5.
• Finalidade: dar-lhe as definições que escolheu e memorizar o seu consentimento.
• Fundamento jurídico: interesse legítimo, art. 6.º, n.º 1, alínea f), num site que funciona como o configurou. Estes itens permanecem no seu dispositivo e não os lemos nos nossos servidores, exceto os dados de campanha que envia com um formulário.
• Conservação: consulte a tabela da secção 5.

Registo do consentimento de cookies

• Dados: um ID de cliente aleatório, as suas escolhas, a versão da política, o idioma e a hora. Não são guardados endereço IP nem dados do navegador.
• Finalidade: prova de que deu ou retirou o consentimento.
• Fundamento jurídico: obrigação legal de demonstrar o consentimento e interesse legítimo, art. 6.º, n.º 1, alíneas c) e f).
• Conservação: 13 meses, sendo depois eliminado automaticamente.
• Destinatários: Hetzner Online GmbH (alojamento).

Formulários: verificação gratuita do site, contacto, encomendas, orçamentos e teste do Fair Lead Hub

• Dados: endereço do site, endereço de e-mail e o que acrescentar por si: nome, empresa, telefone, feira, mensagem. Guardamos também o formulário que utilizou e o plano ou serviço, o idioma, a hora, a primeira página que visitou no nosso site, a primeira origem externa e as etiquetas de campanha UTM. Se consentiu no marketing, guardamos também os identificadores de cliques do Google (gclid, gbraid, wbraid) que acompanham a ligação. Guardamos um hash do seu endereço IP que muda todos os dias. Só permite associar envios do mesmo dia. Não é o seu endereço IP.
• Finalidade: responder ao seu pedido, preparar um orçamento ou uma verificação e executar a encomenda.
• Fundamento jurídico: diligências prévias à formação do contrato a pedido do titular e execução de um contrato, art. 6.º, n.º 1, alínea b). Para o registo dos pedidos e a defesa de direitos, art. 6.º, n.º 1, alínea f).
• Conservação: 24 meses após o pedido, sendo depois eliminados automaticamente. As faturas e os registos contabilísticos são conservados durante o prazo exigido por lei.
• Destinatários: Hetzner Online GmbH (alojamento) e o nosso próprio servidor de correio (abaixo). Quando utiliza um formulário, é carregada a verificação anti-spam da Cloudflare, Inc. (Turnstile), que recebe sinais técnicos do navegador. Se assinalar a caixa opcional, enviamos-lhe também e-mails de marketing (bloco seguinte).
• Proteção contra spam: um campo oculto, um token de tempo assinado, o Cloudflare Turnstile e um limite de tentativas por hora. O limite utiliza o hash diário, e não o seu endereço IP.

E-mails

• Dados: o seu endereço de e-mail, o conteúdo dos e-mails e o estado de entrega. Para marketing, um registo de que assinalou a caixa.
• Finalidade: confirmar o seu pedido, responder-lhe, e-mails de acompanhamento sobre o seu pedido e, apenas se assinalar a caixa, e-mails de marketing ocasionais da Aphroa.
• Fundamento jurídico: art. 6.º, n.º 1, alínea b), para respostas e confirmações; interesse legítimo, art. 6.º, n.º 1, alínea f), para e-mails de acompanhamento a contactos profissionais sobre o seu pedido; e consentimento, art. 6.º, n.º 1, alínea a), para marketing. Pode retirar o consentimento em qualquer altura.
• Cancelamento da subscrição: os e-mails de acompanhamento e de marketing contêm uma ligação para cancelar a subscrição. Nesse caso, guardamos um hash unidirecional (SHA-256) do seu endereço numa lista de supressão, para não voltarmos a escrever-lhe. Não é o seu endereço. Uma nova confirmação remove-o.
• Conservação: os e-mails concluídos (enviados, cancelados ou falhados) são eliminados da nossa fila após 30 dias. O registo de correio do nosso plug-in de envio é conservado durante 14 dias. O conteúdo da caixa de correio é conservado enquanto for necessário para a nossa relação comercial e para obrigações legais.
• Destinatários: o nosso próprio servidor de correio, operado em servidores da Hetzner Online GmbH. As mensagens são enviadas através de ligações cifradas. O seu próprio fornecedor de e-mail recebe os e-mails que lhe são enviados.

Clientes: encomendas, faturas e pagamento

• Dados: dados da empresa e de contacto, dados de faturação e fiscais, serviço encomendado, referência de pagamento. No pagamento em USDT, os dados da transação.
• Finalidade: cumprimento do contrato, faturação, contabilidade e fiscalidade.
• Fundamento jurídico: execução de um contrato, art. 6.º, n.º 1, alínea b), e obrigação legal, art. 6.º, n.º 1, alínea c).
• Conservação: durante o prazo exigido pela legislação contabilística e fiscal.
• Destinatários: o seu banco e o nosso, nas transferências bancárias. As transações em USDT ficam registadas numa blockchain pública e podem ser vistas por qualquer pessoa.
• Acesso aos seus sistemas: se nos der acesso ao seu site ou a contas para um trabalho, utilizamo-lo apenas para esse trabalho. A secção 10 e o nosso acordo de tratamento de dados aplicam-se aos dados pessoais que possamos ver aí.

Google Tag Manager e Google Analytics 4 (apenas com o seu consentimento)

• Dados: identificadores em linha, páginas visualizadas, localização aproximada, dados do dispositivo e do navegador e, com consentimento de marketing, dados de campanha.
• Finalidade: compreender como o site é utilizado e medir campanhas.
• Fundamento jurídico: o seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD. Pode retirá-lo em qualquer altura em «Preferências de cookies».
• Conservação: de acordo com as definições de conservação da nossa propriedade do Google Analytics. Os itens no seu navegador estão indicados na secção 5.
• Destinatários: Google. Nada é pedido ao Google antes de dar o consentimento. Utilizamos o Google Consent Mode v2 com todas as finalidades recusadas por predefinição.

Tecnologia no nosso próprio servidor

O plug-in Rank Math cria no nosso servidor os títulos das páginas, os dados estruturados e o sitemap. Com o seu módulo de indexação instantânea, informa os motores de pesquisa de que uma página foi alterada. Estas mensagens contêm apenas endereços de páginas. No nosso servidor funcionam uma cache de objetos Redis e uma cache de páginas Varnish. As páginas em cache são iguais para todos os visitantes e não contêm dados pessoais. A nossa equipa inicia sessão na área de administração. Os visitantes não têm conta.

3. Quem recebe os dados

Não vendemos dados pessoais. Só transmitimos dados a autoridades quando a lei o exigir.

4. Transferências para outros países

A Cloudflare, Inc. e a Google LLC têm sede nos Estados Unidos. Quando os dados lhes são enviados, recorremos ao Quadro de Privacidade de Dados UE-EUA, quando o destinatário está certificado ao abrigo do mesmo, e às Cláusulas Contratuais-Tipo da Comissão Europeia constantes das condições dos fornecedores. O Google só é utilizado após o seu consentimento.

No caso do Fair Lead Hub, a leitura de cartões de visita e a personalização de e-mails de acompanhamento são efetuadas pela Anthropic, um fornecedor de serviços de inteligência artificial com sede nos Estados Unidos. Os dados enviados para este fim saem, por isso, do Espaço Económico Europeu. Só os transferimos com garantias adequadas.

Acesso a partir da Turquia. Os nossos dados estão guardados em servidores da Hetzner Online GmbH, na Alemanha. Nós, o responsável pelo tratamento, estamos sediados na Turquia e acedemos aos dados a partir de lá para gerir o negócio. A Comissão Europeia não adotou uma decisão de adequação para a Turquia. Por isso, limitamos o acesso às pessoas que dele necessitam, utilizamos ligações cifradas e mantemos uma conservação curta, conforme descrito nesta política.

5. Cookies e armazenamento do navegador

Este site não define cookies próprios. Utiliza os itens de armazenamento do navegador abaixo. Os itens do Google só são guardados se aceitar a análise ou o marketing. Pode alterar a sua escolha em qualquer altura em «Preferências de cookies». Encontra mais informações na política de cookies.

6. Os seus direitos

Tem o direito de:

• aceder aos seus dados e obter uma cópia (art. 15.º),
• retificar dados incorretos (art. 16.º),
• apagamento (art. 17.º),
• limitação do tratamento (art. 18.º),
• receber os seus dados num formato de uso corrente (art. 20.º),
• opor-se ao tratamento baseado em interesse legítimo (art. 21.º),
• retirar o consentimento em qualquer altura, sem prejuízo do tratamento anterior (art. 7.º, n.º 3).

Envie o seu pedido para legal@aphroa.com. Respondemos no prazo de um mês. Se nos contactou apenas através de um endereço de e-mail, podemos pedir-lhe que confirme que o endereço lhe pertence antes de partilharmos dados.

Reclamações. Pode apresentar reclamação à autoridade de proteção de dados do Estado-Membro da UE onde vive ou trabalha ou onde considera que ocorreu uma violação. Pode também contactar a Autoridade Turca de Proteção de Dados Pessoais (KVKK). Agradecemos a oportunidade de resolver primeiro o problema.

7. Lei turca (KVKK)

A Sedeus é responsável pelo tratamento de dados nos termos da Lei turca de Proteção de Dados Pessoais n.º 6698 (KVKK). As pessoas em causa têm os direitos previstos no artigo 11.º dessa lei: saber se os dados são tratados, solicitar informações, saber a finalidade e se são utilizados em conformidade com a mesma, conhecer os destinatários no país e no estrangeiro, solicitar a retificação, a eliminação ou a destruição, solicitar que terceiros sejam informados, opor-se a resultados produzidos exclusivamente por análise automatizada e reclamar uma indemnização por danos decorrentes de tratamento ilícito. Envie os pedidos para legal@aphroa.com. Pode também apresentar reclamação ao Conselho de Proteção de Dados Pessoais.

8. Segurança

• O site e os formulários funcionam apenas por HTTPS.
• Não guardamos endereços IP nos registos de leads e de consentimento. Guardamos um hash que muda todos os dias.
• Os formulários são protegidos por um campo oculto, um token de tempo assinado, o Cloudflare Turnstile e um limite de pedidos.
• O acesso à base de dados no nosso código utiliza instruções preparadas. A edição de ficheiros na área de administração está desativada, a interface XML-RPC está desativada e as listas de nomes de utilizador não são expostas.
• Os registos são eliminados automaticamente após os prazos de conservação indicados na secção 2.

Nenhum sistema está totalmente isento de riscos. Notificá-lo-emos a si e às autoridades de uma violação de dados pessoais, conforme a lei exigir.

9. Crianças

Os nossos serviços destinam-se a empresas. Não recolhemos intencionalmente dados de crianças.

10. Fair Lead Hub e trabalho em sites de clientes: atuamos como subcontratante

Quando utiliza o Fair Lead Hub, decide porquê e como os contactos que recolhe são utilizados. É o responsável pelo tratamento desses contactos e a Aphroa é o seu subcontratante. O mesmo se aplica se virmos dados pessoais no seu site ou nos seus sistemas ao trabalharmos para si. Aplica-se o acordo de tratamento de dados (art. 28.º do RGPD). O tratamento dos dados do seu próprio pedido (o formulário de teste ou de encomenda) está abrangido por esta política. O Fair Lead Hub é alojado pela Hetzner Online GmbH, com centros de dados na Finlândia. Os cartões de visita são lidos, e os e-mails de acompanhamento personalizados, pela Anthropic (Estados Unidos).

11. Alterações

Atualizamos esta política quando o nosso tratamento se altera. A data sob o título indica a última atualização. Se acrescentarmos um novo item de análise ou de marketing, voltamos a pedir o seu consentimento.