Política de privacidade

Quem é responsável?

DustinLabs
Zuidster 9
3297 VL Puttershoek
Países Baixos

Câmara de Comércio: 95365524
Identificação de IVA: NL005147506B10
Contacto: formulário de contacto
Website: dustinlabs.com

A DustinLabs é responsável pelo tratamento no seu próprio website, pedidos, administração de clientes, faturação e assistência. Esta declaração aplica-se a visitantes, pessoas de contacto e clientes. Para os dados pessoais que os clientes tratam no seu próprio website alojado, caixa de correio ou aplicação, o cliente determina geralmente a finalidade. A DustinLabs pode atuar como subcontratante nesse tratamento; esse tratamento faz parte dos acordos do serviço correspondente.

Que dados utilizamos e porquê?

• Pedidos e contacto: nome, empresa, email, eventual telefone, descrição e correspondência. Assim respondemos à questão e preparamos um trabalho. Fundamento: diligências a seu pedido antes de um contrato ou a sua execução. Para pessoas de contacto de organizações, o fundamento é o interesse legítimo em manter contacto empresarial.
• Conta e assistência: dados da conta, hash da palavra-passe, dados de sessão, perfil, mensagens de assistência e dados de encomendas. Assim disponibilizamos acesso e prestamos assistência. Fundamento: contrato e interesse legítimo na proteção das contas.
• Encomenda e administração: nome, morada empresarial e de faturação, email de faturação, eventuais números de Câmara de Comércio e IVA, serviços escolhidos, referências de faturas, estado de pagamento e dados de autorizações. Fundamento: contrato e obrigações legais de administração.
• Domínio e alojamento: domínio pretendido, dados do titular e contacto e dados fornecidos para configuração. Uma verificação de domínio partilha o nome pesquisado com o fornecedor de domínios. Fundamento: execução do pedido e contrato.
• Segurança: O endereço IP, momento, informação do navegador, dados de sessão e erros técnicos podem ser tratados para investigar erros e prevenir abusos. Fundamento: o nosso interesse legítimo num serviço fiável e seguro.
• Pedidos jurídicos: os dados de um cancelamento, livre resolução, reclamação, pedido de privacidade ou comunicação, com data e confirmação de receção. Fundamento: contrato, obrigações legais e, quando necessário, interesse legítimo na fundamentação de direitos.

Os campos obrigatórios do formulário são necessários para tratar o seu pedido, conta ou encomenda. Pode deixar os campos opcionais em branco. Não forneça categorias especiais de dados pessoais, documentos de identificação nem palavras-passe através do formulário de contacto. Se recebermos dados de um colega ou de um cliente que encomenda um trabalho, utilizamo-los apenas para a questão ou o trabalho empresarial em causa.

Com quem partilhamos dados?

Não vendemos dados pessoais. O acesso ou fornecimento limita-se ao necessário para a finalidade. Nos serviços atuais, estão envolvidas, entre outras, estas entidades:

• OXXA / The Registrar Company B.V.: alojamento, email e registo de domínio. Para o registo, os dados necessários do titular e contacto também seguem para o registo da extensão, por exemplo SIDN para .nl. Consulte a política de privacidade da OXXA.
• Mollie: tratamento de pagamentos, estado do pagamento e autorizações de débito direto. Introduz os dados de pagamento no ambiente de pagamento. A Mollie atua como responsável pelo tratamento independente para o seu próprio serviço de pagamento. Consulte a política de privacidade da Mollie.
• Prestadores de serviços de apoio: apenas na medida necessária para administração, manutenção técnica, comunicação empresarial ou projeto especificamente acordado. Os subcontratantes só podem tratar dados segundo os acordos feitos.
• Autoridades competentes e consultores: quando uma obrigação legal o exige ou é necessário e permitido para um litígio jurídico.

Num trabalho com software ou integrações adicionais, identificamos os fornecedores e fluxos de dados envolvidos. Esta declaração não autoriza a partilha ilimitada de dados com novas entidades.

AI e tratamento fora do EEE

A DustinLabs pode utilizar OpenAI na preparação de projetos, análise de processos e apoio ao desenvolvimento. O formulário público de pedidos não envia automaticamente os seus dados para OpenAI. Para cada projeto, determinamos a informação necessária e limitamos ou anonimizamos os dados pessoais sempre que possível. Consulte também os nossos acordos sobre AI.

Nos registos internacionais de domínios e em serviços como OpenAI, o tratamento pode ocorrer fora do Espaço Económico Europeu, incluindo nos Estados Unidos. A transferência de dados pessoais exige um fundamento válido de transferência ao abrigo da AVG, como uma decisão de adequação aplicável ou as cláusulas contratuais-tipo europeias com a avaliação e as medidas complementares exigidas. Peça informações através do formulário de contacto quais os destinatários, países e garantias aplicáveis ao trabalho e como obter uma cópia.

Durante quanto tempo conservamos os dados?

Não conservamos dados mais tempo do que o necessário. O prazo depende da função dos dados e da evolução do contacto ou contrato:

• Pedidos e correspondência: durante o tempo necessário para responder à questão, acompanhar uma proposta e fundamentar os acordos feitos. Após o encerramento, avaliamos quais os dados ainda necessários; os dados sem finalidade remanescente são eliminados.
• Dados de clientes e projetos: durante o serviço e depois apenas para transferência, conclusão, obrigações legais ou pretensões jurídicas concretas necessárias. No tratamento em nome de um cliente, aplicam-se os prazos acordados de eliminação e devolução.
• Registos fiscais básicos e faturas: em princípio, 7 anos a partir do início do prazo de conservação fiscal. Os dados que continuam atuais para um contrato em curso podem ser necessários durante mais tempo.
• Reclamações, livre resolução e outros pedidos jurídicos: durante o tempo necessário para tratar e comprovar a resolução. Os dados pertencentes aos registos fiscais seguem a respetiva obrigação de conservação.
• Dados de segurança e erros: durante o tempo necessário para investigar, proteger o serviço ou tratar um incidente em curso. O registo de um incidente concreto pode ser necessário durante mais tempo do que os registos técnicos habituais.
• Armazenamento do navegador e sessões: os prazos concretos constam da política de cookies.

As cópias de segurança seguem o prazo de conservação do respetivo serviço de cópias de segurança e têm acesso limitado. Os dados eliminados podem permanecer nelas até esse ciclo terminar; não são reutilizados para outras finalidades. Não conservamos automaticamente todos os dados pessoais durante 7 anos: esse prazo aplica-se aos registos administrativos pertinentes.

Segurança e opções

O website utiliza HTTPS. As palavras-passe dos clientes são verificadas através de um hash; os cookies de sessão são protegidos e o acesso à administração é restrito. Limitamos o acesso aos dados e aplicamos medidas contra tentativas repetidas de início de sessão e abuso. Nenhum serviço de internet pode garantir segurança absoluta. Comunique uma possível violação de dados através do formulário de contacto.

O website não toma decisões exclusivamente automatizadas com efeitos jurídicos ou de importância semelhante para si. Contudo, pedidos suspeitos podem originar um bloqueio técnico temporário; contacte-nos se for indevidamente impedido. Um pedido não constitui inscrição numa newsletter nem consentimento para acompanhamento publicitário.

Os seus direitos e contacto

Consoante a situação, pode solicitar acesso, retificação, apagamento, limitação ou portabilidade dos seus dados. Pode opor-se ao tratamento baseado num interesse legítimo. Pode sempre opor-se ao marketing direto. Quando o fundamento é o consentimento, pode retirá-lo; o tratamento lícito anterior continua a ser lícito.

Utilize o formulário de contacto para o seu pedido. Podemos verificar a identidade de forma adequada; não envie por iniciativa própria uma cópia completa do documento de identificação. Em princípio, respondemos no prazo de um mês. Se for necessário prolongar devido à complexidade ou número de pedidos, informamos dentro desse mês, indicando o motivo; o prolongamento pode ser de um máximo de dois meses. Um pedido é, em princípio, gratuito.

Pode apresentar uma reclamação diretamente à Autoridade de Proteção de Dados dos Países Baixos ou a autoridade de supervisão competente do seu país da UE. Nem sempre podemos apagar imediatamente os dados que devemos conservar legalmente; nesse caso, explicamos o que é possível.

Versão e alterações

Última atualização: 22 de setembro de 2026. Perante uma alteração relevante, atualizamos esta declaração e informamos os envolvidos quando necessário. Um novo tratamento que exige consentimento só começa após esse consentimento.