Esta Política explica como tratamos os teus dados pessoais quando visitas o site www.auratus.pt ou quando nos contactas através do formulário presente no site.
1. Responsável pelo Tratamento
Auratus – Agência de Publicidade, Lda.
NIF: 509 363 199
Morada: Rua dos Emigrantes n.º 5, 3840-326 Ponte de Vagos, Aveiro
Email: hello@auratus.pt
Somos responsáveis pelos dados recolhidos neste website e pelo seu tratamento conforme o RGPD.
Nota: quando prestamos serviços a restaurantes ao abrigo de um contrato, tratamos dados dos clientes finais desses restaurantes na qualidade de subcontratante e não de responsável. Esse tratamento rege-se pelo acordo celebrado com cada restaurante e não por esta Política.
2. Dados que Recolhemos
2.1. Dados fornecidos diretamente pelo utilizador
Ao preencheres o formulário de contacto, recolhemos:
- Nome
- Nome do restaurante
- Número de telemóvel
Todos os campos são de preenchimento obrigatório. Sem estes dados não conseguimos dar seguimento ao teu pedido.
Estes dados são usados apenas para te contactarmos e responder ao teu pedido.
2.2. Dados recolhidos automaticamente
O site pode recolher:
- Endereço IP
- Tipo de dispositivo
- Informação técnica de navegação
- Cookies estritamente necessários
- Cookies analíticos e de marketing, se aceitares no aviso de consentimento
3. Finalidades do Tratamento
Tratamos os teus dados para:
- Responder ao teu pedido de contacto;
- Gerir pedidos de informação sobre os nossos serviços;
- Preparar e enviar propostas comerciais, se as pedires;
- Melhorar o desempenho e segurança do website;
- Analisar métricas de utilização, caso aceites cookies analíticos;
- Medir a eficácia das nossas campanhas, caso aceites cookies de marketing;
- Cumprir obrigações legais, nomeadamente fiscais e contabilísticas.
Nunca usamos os teus dados para marketing sem consentimento prévio.
Nunca vendemos ou cedemos dados a terceiros para fins comerciais.
Não tomamos decisões automatizadas nem fazemos definição de perfis com efeitos jurídicos sobre ti.
4. Base Legal
O tratamento é feito com base em:
- Diligências pré-contratuais: quando envias o formulário e nos pedes que te contactemos, tratamos os teus dados para responder a esse pedido, ao abrigo do artigo 6.º, n.º 1, alínea b) do RGPD. Não precisamos do teu consentimento para fazer aquilo que nos pediste.
- Execução do contrato: se vieres a ser cliente, para cumprirmos o que foi acordado.
- Cumprimento de obrigação legal: para responder a deveres fiscais, contabilísticos e outros que a lei nos imponha, ao abrigo do artigo 6.º, n.º 1, alínea c).
- Interesse legítimo: para garantir o funcionamento e a segurança do site, ao abrigo do artigo 6.º, n.º 1, alínea f).
- Consentimento: para cookies analíticos e de marketing, ao abrigo do artigo 6.º, n.º 1, alínea a). Podes retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento feito antes.
5. Partilha de Dados com Terceiros
Só partilhamos dados com fornecedores essenciais ao funcionamento do site e à nossa atividade:
- Cloudflare, Inc.: alojamento e entrega do website;
- Dominios.pt: alojamento do serviço de email, com servidores em Portugal;
- Resend: envio, por email, dos pedidos feitos através do formulário;
- Atlassian (Trello): organização interna dos pedidos de contacto;
- Google Ireland Ltd.: analítica de tráfego, gestão de etiquetas e medição de campanhas, se consentires;
- Meta Platforms Ireland Ltd.: medição e otimização de campanhas publicitárias, se consentires, e tratamento das conversas quando o contacto contigo é feito através do WhatsApp;
- Hotjar Ltd.: análise de comportamento de navegação, se consentires;
- Autoridades públicas: quando a lei ou uma decisão judicial o exijam.
Todos atuam como subcontratantes, vinculados por contrato a tratar os dados apenas segundo as nossas instruções e a garantir a sua segurança.
6. Transferências Internacionais
O alojamento dos emails é feito em Portugal.
Algumas das ferramentas que utilizamos, nomeadamente as da Cloudflare, da Resend, da Atlassian, da Google, da Meta e do Hotjar, podem implicar a transferência de dados para fora da União Europeia. Nesses casos, as transferências assentam em decisão de adequação da Comissão Europeia, em cláusulas contratuais-tipo aprovadas pela Comissão, ou noutro mecanismo previsto no Capítulo V do RGPD.
Se não aceitares os cookies de analítica e de marketing, as transferências associadas a essas ferramentas não ocorrem.
7. Conservação dos Dados
- Dados de formulário: até 12 meses após a resolução do pedido, salvo necessidade legal de manter mais tempo.
- Dados de clientes: durante a vigência do contrato e pelos prazos legais aplicáveis após o seu termo, designadamente 10 anos para efeitos fiscais e contabilísticos.
- Cookies: conforme a Política de Cookies e as preferências definidas no aviso de consentimento.
Podes pedir eliminação imediata.
8. Direitos do Utilizador
Podes, a qualquer momento, pedir:
- Acesso aos teus dados;
- Correção de informação incorreta;
- Apagamento de dados;
- Limitação do tratamento;
- Portabilidade;
- Oposição;
- Retirar consentimento;
- Reclamar à CNPD.
Pedimos que envies o pedido para: hello@auratus.pt
Respondemos no prazo de um mês, prorrogável por mais dois em casos de especial complexidade, situação em que te informaremos.
9. Cookies
O site utiliza:
- Cookies essenciais, para funcionamento técnico;
- Cookies analíticos, apenas com consentimento;
- Cookies de marketing, apenas com consentimento.
Consulta a nossa Política de Cookies para mais detalhes.
10. Segurança
Implementamos medidas técnicas e organizativas para proteger os dados contra:
- Acesso indevido;
- Perda;
- Alteração;
- Divulgação não autorizada.
Nenhum sistema é 100% infalível, mas trabalhamos para minimizar riscos.
11. Ligações para Outros Sites
Esta Política aplica-se ao site www.auratus.pt.
O ARD, disponível em ard.auratus.pt, e a MesaOn, disponível em mesaon.pt, são operados por nós, mas funcionam em endereços próprios e têm políticas de privacidade próprias, adequadas ao tratamento que em cada um é feito.
O site contém ainda ligações para plataformas que não controlamos, nomeadamente redes sociais, YouTube e Spotify. Cada uma tem a sua própria política de privacidade e não somos responsáveis pelo respetivo conteúdo nem pelas suas práticas de tratamento de dados.
12. Alterações a esta Política
Podemos atualizar esta Política sempre que necessário.
A data no topo será atualizada em cada revisão.
13. Contacto
Para qualquer questão de privacidade: hello@auratus.pt