Política de Privacidade

3.1 Alojamento do site (Firebase)

O nosso site é alojado pelo Google Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, representado na UE pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda).

Os seguintes dados são automaticamente recolhidos quando visita o nosso site:

• Endereço IP
• Tipo e versão do navegador
• Sistema operativo utilizado
• URL de referência (página visitada anteriormente)
• Hora da solicitação do servidor
• Protocolo de transmissão e número de versão

O tratamento destes dados baseia-se no Art. 6.º n.º 1 al. f) RGPD (interesse legítimo) para garantir a funcionalidade e segurança do nosso site.

Os dados são automaticamente eliminados após 30 dias.

Mais informações encontram-se na declaração de proteção de dados do Google: https://policies.google.com/privacy. As páginas são entregues através da rede de distribuição mundial do Firebase Hosting; a função de servidor que gera as páginas e recebe os formulários é executada em Zurique (europe-west6).

3.2 Base de dados (Firestore)

Para o armazenamento de pedidos de contacto, pedidos de adesão e cópias dos e-mails enviados pelo nosso site, utilizamos o Google Firestore, um serviço de base de dados NoSQL da Google LLC. A lista de destinatários da newsletter é gerida pela Infomaniak (ver 3.7); dela guardamos apenas o marcador descrito abaixo e as cópias dos e-mails de confirmação e de boas-vindas.

Na nossa base de dados são armazenados os seguintes dados:

• Pedidos do formulário de contacto (nome, e-mail, telefone, data de nascimento, mensagem)
• Pedidos de adesão (dados conforme o formulário de pedido, ver 3.6)
• Cópias dos e-mails enviados pelo nosso site (p. ex. confirmações de receção), durante um ano
• Para subscrições de newsletter confirmadas, apenas um marcador técnico: um hash não reversível do seu endereço de e-mail, o idioma e o momento da confirmação (ver 3.7)

O tratamento baseia-se no Art. 6.º n.º 1 al. b) RGPD (cumprimento do contrato) para adesões e no Art. 6.º n.º 1 al. f) RGPD (interesse legítimo) para pedidos de contacto, cópias de e-mails e o marcador da newsletter.

Todos os dados são transmitidos e armazenados de forma encriptada. O Google Firestore cumpre os requisitos do RGPD e possui as certificações correspondentes.

Os dados são armazenados em centros de dados na Suíça (Europe-West6, Zurique).

3.3 Ficheiros de log do servidor

Para otimização e manutenção do nosso site, bem como para resolução de problemas, registamos informações técnicas que são automaticamente transmitidas quando acede ao nosso site:

• Endereço IP e sistema operativo do seu dispositivo
• Tipo de navegador, versão, idioma
• Data e hora da solicitação do servidor
• Ficheiro acedido
• O site a partir do qual o acesso foi feito (URL de referência)
• O código de estado (p. ex. 404)
• O protocolo de transmissão utilizado (p. ex. HTTP/2)
• Em caso de erro técnico numa página, um relatório de erro do seu navegador (caminho da página sem parâmetros de pesquisa, texto do erro, local no código)

Estes dados são recolhidos e armazenados pelo nosso fornecedor de alojamento para otimizar processos e procedimentos, especialmente em relação ao uso do nosso site e à segurança e estabilidade do sistema informático.
Estes dados não são combinados com outras fontes de dados e são automaticamente eliminados após o máximo de 30 dias.
A base legal para este tratamento de dados é o Art. 6.º n.º 1 al. f) RGPD (interesse legítimo).

3.4 Formulário de contacto

Quando utiliza o nosso formulário de contacto, os seus dados são processados para tratar o pedido e para questões subsequentes. São recolhidos os seguintes dados:

• Nome e apelido (campo obrigatório)
• Endereço de e-mail (campo obrigatório)
• Número de telefone (opcional)
• Data de nascimento (opcional)
• Conteúdo da mensagem (campo obrigatório)

Os dados são utilizados exclusivamente para tratar o seu pedido e são eliminados automaticamente 3 anos após o envio do pedido. A base legal é o Art. 6.º n.º 1 al. f) RGPD (interesse legítimo para tratamento de pedidos).

3.5 Cookies

Utilizamos cookies no nosso site. Cookies são pequenos ficheiros de texto que são armazenados no seu dispositivo. Distinguimos entre cookies necessários e opcionais:

Pode configurar o seu navegador para ser informado sobre a colocação de cookies e decidir individualmente ou impedir cookies em geral.

Os cookies necessários são armazenados com base no Art. 6.º n.º 1 al. f) RGPD. Os cookies opcionais apenas com o seu consentimento segundo o Art. 6.º n.º 1 al. a) RGPD.

Configurações de cookies em vários navegadores:

• Mozilla Firefox
• Internet Explorer
• Google Chrome
• Opera
• Safari

3.6 Adesão

Quando pede a adesão através do nosso formulário, são recolhidos os seguintes dados:

• Nome e apelido (campo obrigatório)
• Endereço de e-mail (campo obrigatório)
• Endereço postal: rua, número, código postal, localidade e país (campos obrigatórios)
• Número de telefone (opcional)
• Data de nascimento (opcional)
• A sua relação com a amiloidose: a forma da doença, «Família e parentes» ou «Ainda não diagnosticado / Desconhecido» (opcional, ver abaixo)
• Mensagem para nós (opcional)
• Se deseja receber também a newsletter (opcional, ver 3.7)

Os dados são utilizados para gestão de membros e comunicação. A base legal é o Art. 6.º n.º 1 al. b) RGPD (cumprimento do contrato). Os dados são armazenados enquanto a adesão existir, mais 10 anos para obrigações de conservação fiscal.

A indicação da sua relação com a amiloidose é opcional. Como pode revelar algo sobre a sua saúde, faz parte dos dados pessoais sensíveis. Utilizamo-la exclusivamente para o acompanhamento dos nossos membros. A base legal é o seu consentimento explícito, que dá ao responder a esta pergunta no formulário (art. 6.º n.º 7 al. a) da Lei Federal suíça sobre a Proteção de Dados, art. 9.º n.º 2 al. a) RGPD). Pode retirar o consentimento a qualquer momento por e-mail para info@amyloidose-schweiz.ch; nesse caso, apagamos a indicação.

3.7 Newsletter (Infomaniak)

Confirma a subscrição da newsletter através de uma ligação que lhe enviamos por e-mail (dupla confirmação). Este e-mail de confirmação e o e-mail de boas-vindas são enviados por nós, pela mesma via que todos os outros e-mails deste site. Só depois de confirmar a ligação transmitimos os seus dados à Infomaniak Network SA (Av. de la Praille 26, 1227 Carouge, Suíça), que gere a nossa lista de destinatários e envia a newsletter. Na subscrição da newsletter recolhemos:

• Endereço de e-mail
• Nome e apelido
• Idioma do site em que se subscreveu
• Listas escolhidas (Newsletter, Atualizações e notícias, Convites para eventos)

A base legal é o Art. 6.º n.º 1 al. a) RGPD (consentimento). Pode retirar o consentimento a qualquer momento. Guardamos o registo do seu cancelamento com base no Art. 6.º n.º 1 al. f) RGPD (interesse legítimo em respeitar duradouramente a sua retirada).

Os seus dados permanecem armazenados na Infomaniak enquanto estiver subscrito. Após o cancelamento, o seu endereço permanece na lista de destinatários marcado como cancelado; a seu pedido, eliminamos também este registo (ver secção 7).

Declaração de proteção de dados da Infomaniak: https://www.infomaniak.com/pt/cgv/politica-de-privacidade

3.8 Envio de e-mails (Infomaniak)

Para o envio de e-mails (confirmações, respostas a pedidos de contacto), utilizamos a Infomaniak Network SA.

Dados processados:

• Endereços de e-mail de remetentes e destinatários
• Conteúdo dos e-mails
• Metadados (hora de envio, estado de entrega)

Todos os e-mails são transmitidos de forma encriptada (TLS 1.2/1.3). A Infomaniak é uma empresa suíça e está sujeita ao direito suíço de proteção de dados.

A base legal é o Art. 6.º n.º 1 al. f) RGPD (interesse legítimo para comunicação).

As cópias dos e-mails enviados na nossa fila de envio são automaticamente eliminadas após um ano.

3.9 Dados de membros recolhidos offline

Além dos dados recolhidos online através do nosso site, também recolhemos e processamos dados pessoais recolhidos offline no contexto das nossas atividades associativas.

Isto inclui em particular:

• Dados de participantes em eventos (por exemplo, sessões informativas, reuniões de intercâmbio)
• Inscrições em atividades da associação
• Listas de voluntários e dados de contacto de colaboradores voluntários
• Dados de membros de inscrições escritas ou verbais

A base legal é o Art. 6.º n.º 1 al. b) e f) RGPD (execução do contrato e interesse legítimo para gestão da associação).

Estes dados são tratados de forma confidencial e estão sujeitos às mesmas disposições de proteção de dados que os dados recolhidos online. São utilizados apenas para fins associativos e não são partilhados com terceiros.

O período de conservação depende do respetivo objetivo e dos prazos de conservação legais.

4.1 Google Analytics 4

Utilizamos o Google Analytics 4 da Google LLC, integrado através do Firebase, para análise do comportamento dos utilizadores no nosso site. O Google Analytics só é carregado depois de dar o seu consentimento no banner de cookies.

Dados processados:

• Visualizações de páginas e tempo de permanência
• Informações do dispositivo (resolução do ecrã, tipo de dispositivo)
• Origem geográfica aproximada (país/região)
• Informações de referência
• Medições do tempo de carregamento das páginas
• Cliques em links de telefone, e-mail, WhatsApp ou mapa (apenas o tipo de link, nunca o número ou o endereço)
• O envio bem-sucedido do formulário de contacto ou de adesão (sem o seu conteúdo)

Estes dados ajudam-nos a melhorar o site e otimizar conteúdos.

A base legal é o Art. 6.º n.º 1 al. a) RGPD (consentimento via banner de cookies). Pode retirar o seu consentimento a qualquer momento através da ligação «Configurações de cookies» no rodapé do site.

Uma eventual transferência para a Google LLC nos EUA baseia-se no Swiss-U.S. e no EU-U.S. Data Privacy Framework, ao abrigo dos quais a Google está certificada.

Pode desativar o Google Analytics em: https://tools.google.com/dlpage/gaoptout

Declaração de proteção de dados do Google: https://policies.google.com/privacy

4.2 Google Fonts

Para exibição uniforme, utilizamos Google Fonts. Estes são armazenados localmente no nosso servidor, pelo que não é estabelecida qualquer ligação ao Google.

Não são transmitidos dados pessoais ao Google.

4.3 Links externos

O nosso site contém links para sites externos de terceiros. Quando clica nestes links, deixa o nosso site.

Não temos controlo sobre o conteúdo e práticas de privacidade destes sites externos e não assumimos responsabilidade pelo seu tratamento dos seus dados pessoais.

Recomendamos que leia as declarações de proteção de dados dos sites externos que visita, pois estas podem diferir das nossas diretrizes de proteção de dados.

Esta declaração de proteção de dados aplica-se exclusivamente aos dados recolhidos através do nosso site www.amyloidose-schweiz.ch.

4.4 Vídeos YouTube

O nosso site contém vídeos YouTube incorporados ou links para vídeos YouTube. O YouTube é operado pela Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Ao carregar ou reproduzir vídeos YouTube, os seguintes dados são transmitidos ao Google:

• Endereço IP
• Informações do navegador e dispositivo
• URL da página visitada
• Hora do acesso
• Dados de cookies do YouTube (se existentes)
• Interações com o vídeo (reprodução, pausa, etc.)

O YouTube utiliza estes dados para fornecer o serviço de vídeo, melhorar a experiência do utilizador e para fins analíticos.

A base legal é o Art. 6.º n.º 1 al. f) RGPD (interesse legítimo para fornecer conteúdo multimédia).

Utilizamos o modo de privacidade alargada do YouTube (youtube-nocookie.com) sempre que possível para reduzir a transmissão de dados.

Pode impedir o carregamento de vídeos YouTube através de configurações apropriadas do navegador ou add-ons.

Declaração de proteção de dados YouTube/Google: https://policies.google.com/privacy

4.5 Cloudflare Turnstile (proteção antispam)

Os nossos formulários (contacto, pedido de adesão e subscrição da newsletter) estão protegidos contra utilização abusiva automatizada através do Cloudflare Turnstile. O Turnstile é operado pela Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA).

Ao abrir uma página que contém um formulário, os seguintes dados são transmitidos à Cloudflare:

• Endereço IP
• Informações do navegador e dispositivo
• URL da página visitada
• Hora do acesso
• Características da sua interação com a página (p. ex. movimentos do rato e escrita no teclado)

A Cloudflare utiliza estes dados apenas para distinguir se um formulário é enviado por uma pessoa ou por um programa. O Turnstile não cria perfis publicitários nem utiliza cookies para rastreio entre sites.

A base legal é o Art. 6.º n.º 1 al. f) RGPD (interesse legítimo na proteção dos nossos formulários contra spam e utilização abusiva).

Os nossos formulários não podem ser enviados sem o Turnstile. Nesse caso, pode escrever-nos sempre diretamente para info@amyloidose-schweiz.ch.

Declaração de proteção de dados Cloudflare: https://www.cloudflare.com/privacypolicy/