Política de Privacidade

Os dados pessoais recolhidos através deste site são tratados por [designação social a preencher], com o número de identificação fiscal [NIF a preencher] e sede em [morada fiscal a preencher], que explora a marca Ana Afonso Estética Avançada.

Para qualquer questão relacionada com privacidade, pode contactar-nos através dos contactos indicados na página de Contactos.

Recolhemos apenas o que é necessário para lhe prestar o serviço:

• Marcações: nome, telefone, email (opcional) e observações que queira acrescentar.
• Formulário de contacto: nome, email, telefone (opcional) e o conteúdo da mensagem.
• Histórico clínico-estético: tratamentos realizados e notas registadas pela profissional, quando aplicável.
• Dados técnicos: endereço IP e data do consentimento, guardados exclusivamente como prova de consentimento.

Não recolhemos dados que não sejam necessários para estas finalidades e não utilizamos os seus dados para publicidade sem o seu consentimento expresso e separado.

• Execução do contrato (art.º 6.º, n.º 1, al. b) do RGPD) — para gerir a sua marcação, enviar a confirmação e os lembretes, e prestar o tratamento.
• Consentimento (art.º 6.º, n.º 1, al. a)) — para comunicações promocionais, se as tiver aceitado. Pode retirá-lo a qualquer momento.
• Obrigação legal (art.º 6.º, n.º 1, al. c)) — para cumprir obrigações fiscais e contabilísticas.
• Interesse legítimo (art.º 6.º, n.º 1, al. f)) — para a segurança do sistema e prevenção de utilização abusiva.

• Dados de marcação e histórico de tratamentos: enquanto for nossa cliente e durante os prazos legais aplicáveis após o último contacto.
• Mensagens do formulário de contacto: até 2 anos.
• Registos de consentimento: durante o período em que o consentimento produz efeitos e nos prazos de prescrição aplicáveis.
• Dados sujeitos a obrigações fiscais: 10 anos, conforme a legislação portuguesa.

Os seus dados são acedidos apenas pela profissional e por quem, na nossa organização, deles necessite para prestar o serviço. Recorremos a subcontratantes para funções técnicas específicas:

• Serviço de envio de email (Google — Gmail API), para as confirmações e lembretes.
• Operador de SMS (Infobip), para as notificações por mensagem.
• Alojamento da aplicação e da base de dados.

Não vendemos nem cedemos os seus dados a terceiros para fins comerciais. Quando um subcontratante trata dados fora do Espaço Económico Europeu, fazemo-lo ao abrigo de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Enquanto titular dos dados, tem direito a:

• Aceder aos dados que temos sobre si e obter uma cópia.
• Retificar dados incorretos ou incompletos.
• Solicitar o apagamento dos seus dados, quando não exista obrigação legal de os conservar.
• Limitar ou opor-se a determinados tratamentos.
• Receber os seus dados num formato estruturado e de uso corrente (portabilidade).
• Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, basta contactar-nos. Respondemos no prazo máximo de um mês. Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

As passwords são guardadas com algoritmos de derivação resistentes a ataques de força bruta e as credenciais de serviços externos são cifradas em repouso. O acesso ao sistema de gestão exige autenticação e fica registado. A ligação ao site é encriptada.

Utilizamos apenas os cookies necessários ao funcionamento do site. Os detalhes constam da Política de Cookies.

Esta política pode ser atualizada. A data da última alteração está indicada no topo da página e a versão em vigor no momento do seu consentimento fica registada no nosso sistema.