Aviso de privacidade GlamyBikini
Versão 1.0, rascunho. Em vigor a partir de [EFFECTIVE DATE].
A versão em inglês é a versão de referência.
Quem somos
O responsável pelo tratamento é Carlos Brotas, a exercer atividade como GlamyBikini, NIF 229701191, R. Hermano Neves 18, Telheiras, 1600-477 Lisboa. Contacto: hello@glamybikini.com.
Que dados recolhemos e porquê
| Quem | Dados | Finalidade | Fundamento (RGPD) | Prazo de conservação |
|---|---|---|---|---|
| Modelos | Nome, @, email, telefone (opcional), país, bio | Gerir a licença, dar crédito, contactar sobre publicações e interesse de marcas | Contrato (art. 6.º, n.º 1, al. b)) | Enquanto a licença estiver ativa, e depois 3 anos |
| Modelos | Fotos | Publicá-las nos termos da licença | Consentimento (art. 6.º, n.º 1, al. a)) e contrato | Até retirar o consentimento |
| Modelos | Resultado da verificação (aprovado ou reprovado), data, referência Didit | Provar que todas as pessoas publicadas têm 18 anos ou mais e são maiores de idade no país onde vivem | Obrigação legal e interesse legítimo (art. 6.º, n.º 1, als. c) e f)) | Enquanto a licença estiver ativa, e depois 3 anos |
| Modelos | Registo da assinatura: nome escrito, hora, endereço IP, dispositivo | Provar que aceitou a licença | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Enquanto a licença estiver ativa, e depois 3 anos |
| Marcas | Nome de contacto, email, empresa, site, mensagem | Responder a pedidos de marcas e fazer apresentações | Interesse legítimo (art. 6.º, n.º 1, al. f)) | 2 anos após o último contacto |
| Contactos de divulgação | @ do Instagram, data e estado das nossas mensagens | Evitar contactar a mesma pessoa duas vezes, acompanhar respostas | Interesse legítimo (art. 6.º, n.º 1, al. f)) | 1 ano, ou apagados a pedido |
| Visitantes | Visualizações e cliques, sem cookies e sem perfis pessoais | Perceber que looks e marcas interessam | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Estatísticas agregadas |
Verificação de identidade e dados biométricos
A Didit verifica o seu documento de identificação e compara-o com uma selfie. Isto envolve dados biométricos, uma categoria especial nos termos do art. 9.º do RGPD. A Didit só o faz com o seu consentimento explícito (art. 9.º, n.º 2, al. a)), dado no fluxo da Didit. Nunca recebemos nem guardamos o seu documento, a sua selfie ou dados do seu rosto. O resultado da Didit inclui a sua data de nascimento. O nosso servidor usa-a uma vez, para a comparar com a idade mínima do seu país de residência, e depois descarta-a sem a guardar. Guardamos apenas um resultado de aprovado ou reprovado e um número de referência. A Didit trata os dados na UE e apaga-os automaticamente ao fim de 1 mês. Consulte o aviso de privacidade da própria Didit.
Quem mais trata os seus dados
| Fornecedor | Para quê | Onde |
|---|---|---|
| Didit | Verificação de identidade e idade | UE |
| Cloudflare (R2) | Armazenamento de fotos | Bucket localizado na UE. A Cloudflare é uma empresa dos EUA, abrangida pelo Quadro de Privacidade de Dados UE-EUA e por cláusulas contratuais-tipo |
| Resend | Envio de emails | Região de envio na UE (Irlanda). A Resend é uma empresa dos EUA, abrangida por cláusulas contratuais-tipo |
| Hetzner Online GmbH | Alojamento do site e da base de dados | UE (Alemanha ou Finlândia) |
| Umami (alojado por nós) | Estatísticas de visitas sem cookies | O nosso servidor na UE |
| Instagram, Pinterest | Onde publicamos as fotos licenciadas | Aplicam-se os termos e avisos de privacidade dessas plataformas |
Não vendemos dados pessoais. Só damos os contactos de uma modelo a uma marca depois de a modelo concordar.
Os seus direitos
Pode pedir-nos acesso, retificação, apagamento, limitação ou portabilidade dos seus dados, e opor-se a tratamentos baseados em interesse legítimo. Pode retirar o consentimento a qualquer momento. Retirar o consentimento não torna ilícito o tratamento feito antes. Escreva para hello@glamybikini.com. Respondemos no prazo de um mês.
Pode também apresentar reclamação à Comissão Nacional de Proteção de Dados (www.cnpd.pt) ou à autoridade do país onde vive.
Idade
A GlamyBikini destina-se apenas a maiores de 18 anos. As modelos têm também de ser maiores de idade no país onde vivem, se essa idade for superior a 18. Não recolhemos intencionalmente dados de menores. Se descobrirmos que o fizemos, apagamos os dados e removemos de imediato quaisquer fotos publicadas.
Alterações
Publicamos aqui quaisquer alterações e avisamos as modelos por email das que as afetem.