Política de privacidade
Que dados pessoais tratamos, porquê e quais são os seus direitos.
Em resumo: tratamos o que nos envia pelo formulário, os registos técnicos do servidor e, só com a sua autorização, dados do Google Analytics e do Google Ads.
Quem decide sobre os seus dados
IT ANALYTICS LTD — sociedade registada na Escócia, Company No. SC802612, sede em 11 Greengairs Avenue, Glasgow, G51 4LH, Escócia, Reino Unido. Contacto geral: [email protected]; assuntos legais e dados pessoais: [email protected].
Na linguagem do RGPD, esta sociedade é o responsável pelo tratamento. Questões de privacidade: [email protected], ou o formulário com o assunto «Os meus dados pessoais».
Visão geral
| Tratamento | Dados | Finalidade | Fundamento | Prazo |
|---|---|---|---|---|
| Formulário de contacto | E-mail, assunto e mensagem; se os indicar, nome, casino e endereço da página | Responder-lhe, corrigir análises, tratar queixas sobre o site | Interesse legítimo (RGPD, art. 6.º/1 f)); propostas comerciais: diligências pré-contratuais (art. 6.º/1 b)) | O tempo necessário para concluir o assunto, até 12 meses após a última mensagem |
| Proteção contra spam | Hash (resumo criptográfico) do IP e hora de cada envio | Limitar a cinco as mensagens por hora do mesmo endereço | Interesse legítimo | Deixa de contar após uma hora |
| Registos do servidor | IP, data e hora, endereço pedido, navegador, código de resposta | Servir as páginas, travar abusos, resolver avarias | Interesse legítimo | Poucas semanas, normalmente até 30 dias |
| Memória do navegador | jk_age_ok e jk_consent, no armazenamento local | Não repetir a pergunta da idade e respeitar a sua escolha de privacidade | Estritamente necessário (Lei n.º 41/2004, art. 5.º/2) | jk_age_ok: até limpar o navegador; jk_consent: 12 meses |
| Medição (opcional) | Google Analytics 4: páginas abertas, origem, dispositivo, região aproximada, identificador do cookie | Saber que conteúdos são úteis | Consentimento (RGPD, art. 6.º/1 a)) | Conforme a configuração da propriedade GA4, nunca além de 14 meses |
| Publicidade (opcional) | Google Ads: identificador do clique, identificadores de cookies, conversão | Avaliar os nossos anúncios; personalização de anúncios pela Google | Consentimento | _gcl_au: 90 dias; na Google, segundo as regras dela |
| Exercício de direitos | O seu pedido e a nossa resposta | Provar que respeitámos o RGPD | Obrigação legal (RGPD, art. 6.º/1 c)) | Até seis anos |
Não pedimos que crie conta, não compramos listas de contactos e não cruzamos estes dados com outras fontes.
O percurso de uma mensagem
O formulário não guarda o que escreve. Ao carregar em «Enviar», o servidor transforma os campos numa mensagem de correio para [email protected]. O Cloudflare Email Routing entrega-a depois à empresa de apoio ao cliente que responde em nome do Jacklynest.
Para afastar robôs usamos três filtros: um campo escondido que só as máquinas preenchem, um tempo mínimo de três segundos entre abrir a página e enviar, e um teto de cinco envios por hora a partir de cada endereço IP. O teto é contado numa pasta temporária do servidor com um hash do IP, nunca com o IP propriamente dito.
Pedimos-lhe que não envie números de cartão, palavras-passe ou documentos de identificação.
Google Analytics, Google Ads e Consent Mode
O Jacklynest usa o Google Analytics 4 para medição e o Google Ads para avaliar campanhas. Ambos chegam através da etiqueta Google (gtag.js) ou do Google Tag Manager, e só são descarregados depois de o visitante ligar a categoria «Medição» ou «Publicidade» no aviso de privacidade.
Até lá, o Google Consent Mode v2 mantém em «denied» o armazenamento para análise e para anúncios, bem como o envio de dados de utilizador e a personalização. A Google indica que o GA4 não conserva endereços IP: usa-os apenas no momento para estimar a região. Nos relatórios vemos números agregados, não pessoas.
No Google Analytics, a Google age como nosso subcontratante. Nos serviços de publicidade, pode também usar os dados para fins próprios, na qualidade de responsável. Pormenores em business.safety.google/privacy e na política de privacidade da Google.
Destinatários
Veem dados pessoais, na medida do necessário: o fornecedor do servidor que aloja o site; a Cloudflare, que presta o DNS, o proxy e o encaminhamento do correio; o serviço de correio eletrónico e a empresa de apoio ao cliente que tratam as mensagens por nossa conta; e — só se tiver consentido — a Google Ireland Limited e a Google LLC, pelo Google Analytics 4, pelo Google Ads e pela etiqueta Google.
Nada é vendido nem entregue a casinos. Autoridades só recebem dados quando uma norma legal nos obrigue a isso.
Transferências internacionais
Somos uma empresa do Reino Unido. A União Europeia considera adequado o nível de proteção britânico, pelo que os dados podem circular do EEE para o Reino Unido sem salvaguardas extra.
Quando um prestador, como a Google LLC, trata dados nos EUA, a transferência assenta no EU-US Data Privacy Framework (empresas certificadas) ou em cláusulas contratuais-tipo da Comissão Europeia.
Os seus direitos
Pode, a qualquer momento: saber que dados temos sobre si e obter cópia; mandar corrigir o que estiver errado; pedir o apagamento; restringir o uso enquanto analisamos uma questão; levar os dados consigo em formato digital; e opor-se a tratamentos que dependam do nosso interesse legítimo.
O consentimento para medição e publicidade retira-se tão facilmente como se dá: use o link Definições de cookies, presente também no rodapé, ou escreva para [email protected]. O que foi tratado antes da retirada continua lícito.
Respondemos no prazo de um mês, que pode ser prorrogado em pedidos complexos, sempre com aviso. Não há decisões automatizadas com efeitos sobre si.
Onde reclamar
A autoridade de controlo portuguesa é a CNPD: cnpd.pt. Por a empresa estar registada no Reino Unido, também pode queixar-se ao Information Commissioner's Office: ico.org.uk. Agradecemos que nos contacte antes, para tentarmos resolver.
Ligações para operadores
O identificador de parceiro diz ao operador que a visita veio do Jacklynest — não quem é o visitante. A partir daí, vale a privacidade do operador.
Maioridade
O Jacklynest destina-se a adultos. Não recolhemos, de propósito, dados de menores de 18 anos e apagamos os que descobrirmos ter recebido.


