Privacy policy 4fund.com

I. Introdução

No interesse de sermos transparentes em relação às nossas actividades, preparámos uma política de privacidade abrangente que especifica quando e quais os dados pessoais que recolhemos, como os processamos e quais os seus direitos a este respeito. Indicamos também os casos em que podemos partilhar os seus dados pessoais com terceiros.

A Zrzutka.pl sp. z o.o., como proprietária do 4fund.com, tem o maior cuidado em fornecer os mais elevados padrões de segurança, particularmente no domínio da proteção de dados pessoais. Efectuamos análises de risco numa base contínua para garantir que todos os dados pessoais recolhidos são processados por nós de forma legal e segura, bem como para garantir que apenas pessoas autorizadas têm acesso aos dados e apenas na medida necessária para o desempenho adequado das suas tarefas. Fazemos tudo o que está ao nosso alcance para garantir que todas as operações relativas a dados pessoais são devidamente registadas e realizadas com o maior cuidado.

Em primeiro lugar, apresentamos uma explicação dos termos que aparecerão mais adiante neste documento:

O Controlador - Zrzutka.pl sp. z o.o., uma sociedade de responsabilidade limitada (spółka z ograniczoną odpowiedzialnością) com sede social em al. Karkonoska 59, 53-015 Wrocław, Polónia, com o Número de Identificação Fiscal (NIP) 8992796896, e inscrita no Registo Comercial (KRS) com o número 0000634168, atuando como prestadora de serviços de pagamento licenciada pela Autoridade de Supervisão Financeira Polaca (Komisja Nadzoru Finansowego) com o número de licença IP48/2019.
Dados pessoais - qualquer informação relativa a uma pessoa singular identificada ou identificável por um ou mais factores específicos que determinam a identidade física, fisiológica, genética, mental, económica, cultural ou social, incluindo o IP do dispositivo, os dados de localização e os identificadores/alias online.
RGPD - Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados).
o Site - o site executado sob o domínio www.4fund.com e todos os subdomínios sob os quais o Controlador fornece serviços electrónicos com o objetivo de fornecer espaço para a criação de Fundraisers pelos Utilizadores e serviços de pagamento necessários para a transferência de fundos entre os Utilizadores.
Utilizador - uma pessoa singular adulta com plena capacidade jurídica que utiliza o Site.
o Organizador - um Utilizador que organizou uma Ação de angariação de fundos.
O Beneficiário - qualquer pessoa (singular ou colectiva) que, em última análise, beneficie de uma Ação de angariação de fundos, mas que não seja o seu Organizador.
Apoiantes - Utilizadores do Website que fazem Donativos para a Angariação de Fundos do Organizador.

Qualquer termo em maiúsculas utilizado neste documento que não esteja definido acima tem o significado que lhe é atribuído nas condições de utilização do 4fund.com ("o Regulamento").

II. Responsabilidades relacionadas com a luta contra o branqueamento de capitais e o financiamento do terrorismo.

Ao mediar a transferência de dinheiro dos apoiantes para o organizador e ao manter contas de pagamento para angariadores de fundos, prestamos serviços de pagamento. Funcionamos como um prestador de serviços de pagamento licenciado com base na autorização adequada da Autoridade de Supervisão Financeira polaca. Devido à natureza da nossa atividade, temos de cumprir as obrigações definidas na Lei de 1 de março de 2018 sobre a luta contra o branqueamento de capitais e o financiamento do terrorismo (Diário Oficial de 2022, ponto 593, conforme alterado - doravante referido como: "Lei AML"), que é uma implementação da legislação AML/CTF da UE na legislação polaca. Isto tem um impacto no nosso processamento dos dados pessoais dos Utilizadores, que em alguns casos não temos tanto o direito como a obrigação de processar de uma forma específica:

a). Precisamos de verificar a identidade do Organizador

O processo de criação e verificação da conta de utilizador do Organizador é descrito em pormenor no nosso Regulamento. No âmbito deste processo, temos de pedir ao Organizador que forneça dados pessoais, que somos obrigados a verificar. Temos de recolher os seguintes dados: nome e apelido, nacionalidade, data de nascimento (ou número de identificação pessoal - PESEL - para os Utilizadores associados à Polónia a quem foi atribuído um tal número) e a série e número do bilhete de identidade nacional ou outro documento de identidade válido.

O Utilizador introduz os dados no formulário de auto-identificação disponível no Sítio Web. Estes dados devem então ser verificados. Esta verificação é feita com a ajuda do widget da Onfido Lda., onde o Utilizador fornece a fotografia do seu documento de identidade e efectua uma verificação de vivacidade (faz um pequeno vídeo em que vira a cara). Os resultados da verificação são-nos posteriormente transmitidos, juntamente com as fotografias do documento e do vídeo obtidos durante o processo.

b). Temos de aplicar a diligência devida ao cliente

A Lei AML exige que apliquemos a chamada diligência devida ao cliente, ou seja, métodos através dos quais devemos detetar possíveis tentativas de utilização do nosso sítio Web para branqueamento de capitais ou financiamento do terrorismo. Para este efeito, temos de analisar as transacções efectuadas no nosso portal a este respeito e, em certos casos, obter explicações ou documentos adicionais do organizador.

c). Necessidade de conservar os dados durante um período legalmente previsto

Somos obrigados a conservar todos os dados obtidos na sequência da aplicação da diligência devida ao cliente, bem como os dados que identificam os Organizadores e os dados relativos às transacções efectuadas no sítio Web, durante um período de 5 anos a partir do momento em que cessam as relações comerciais com um determinado Organizador (encerramento da conta de utilizador). Após este período, os dados são automaticamente eliminados, exceto se recebermos um pedido da autoridade competente para a sua conservação mais longa num caso específico.

d). Em certos casos, somos obrigados a fornecer dados de transação às autoridades competentes

Se tivermos uma suspeita razoável de que estão a ser recolhidos fundos provenientes de actividades criminosas no nosso sítio Web, ou se nos apercebermos de um caso de suspeita de branqueamento de capitais ou de financiamento do terrorismo, somos obrigados a comunicar o facto às autoridades competentes. Devemos então fornecer-lhes todos os dados de que dispomos sobre a transação suspeita e o Organizador. No decurso da investigação de um caso específico, podemos também trocar informações com outros prestadores de serviços de pagamento envolvidos numa determinada transação (por exemplo, o banco do qual recebemos a transferência).

Quando se trata de combater o branqueamento de capitais e o financiamento do terrorismo, a base jurídica em que nos baseamos para o tratamento de dados pessoais são os regulamentos legais que nos são vinculativos - nestes casos, portanto, não pode retirar o consentimento para o tratamento de dados pessoais (o tratamento é efectuado com base numa obrigação legal, e não no consentimento) ou pedir-nos para os apagar (temos a obrigação legal de conservar os dados durante um determinado período de tempo, tal como descrito no ponto c). Por outro lado, os dados que recolhemos no âmbito do processo de diligência devida do cliente estão protegidos por um sigilo legal adicional resultante da Lei AML, independentemente da proteção baseada no RGPD. A violação deste sigilo resultaria em sanções elevadas para nós. Estes dados são adicionalmente protegidos e encriptados, e apenas os funcionários diretamente responsáveis pelo combate ao branqueamento de capitais e ao financiamento do terrorismo têm acesso aos mesmos.

As obrigações decorrentes da Lei AML são independentes dos outros fundamentos em que baseamos o tratamento de dados pessoais. Na parte seguinte da política de privacidade, ficará a saber como processamos os dados noutros casos.

III. Que dados pessoais recolhemos e processamos? Quais são as finalidades e os fundamentos jurídicos para o seu tratamento?

Devido ao facto de os Utilizadores utilizarem o Sítio Web para vários fins e de diferentes formas, recolhemos e processamos dados pessoais em diferentes graus e com diferentes fundamentos jurídicos.

1. Utilização do sítio Web sem criar uma conta de utilizador

Os dados pessoais dos Utilizadores não registados, que não são Apoiantes nem Organizadores, não são processados pelo Responsável pelo Tratamento.

Os dados que não sejam dados pessoais obtidos no âmbito da utilização do Sítio Web pelos Utilizadores são utilizados por nós para fins analíticos, estatísticos e de marketing e para garantir o bom funcionamento do Sítio Web e medir o seu desempenho. Pode ler sobre a forma como utilizamos os cookies - e para que fins - na secção relevante abaixo.

Pode sugerir-nos uma organização que, na sua opinião, deveríamos incluir na lista de Beneficiários Fixos. Ao fazê-lo, pode fornecer-nos o seu endereço de correio eletrónico para que possamos notificá-lo mais tarde quando aceitarmos a organização que indicou. Neste caso, o seu endereço de correio eletrónico só será utilizado para esses fins - não processaremos os seus dados de qualquer outra forma, a menos que dê o seu consentimento assinalando a caixa de verificação adequada, ou que decida mais tarde criar uma conta no sítio Web e dê então o consentimento adequado.

2. Registo de uma conta de utilizador

Os utilizadores que registam uma conta de utilizador no sítio Web são convidados a fornecer os seguintes dados pessoais necessários para criar e manter a conta: nome, apelido e endereço de correio eletrónico.

O não fornecimento destes dados resulta na impossibilidade de criar uma conta. Os dados acima referidos são recolhidos e tratados com base no consentimento para o tratamento de dados pessoais expresso aquando da criação da conta (artigo 6.1 a) do RGPD) e, se o Utilizador começar a utilizar quaisquer serviços oferecidos pelo Sítio Web, também para efeitos de execução do contrato de prestação de serviços oferecido pelo Responsável pelo Tratamento (artigo 6.1 b) do RGPD).

Se, depois de registar uma conta de utilizador, não realizar mais nenhuma ação no Web site (apoiar angariações de fundos, organizá-las, utilizar funções adicionais pagas, etc.), os seus dados são armazenados, mas não são utilizados para qualquer outro fim, exceto para a criação de estatísticas comerciais por nós.

Se um Utilizador nos der um consentimento separado para o tratamento de dados para fins de marketing, poderemos enviar-lhe informações sobre acções e funções novas e interessantes no Sítio Web, sob a forma de uma newsletter para o endereço de correio eletrónico do Utilizador. No entanto, isto não é obrigatório e os Utilizadores podem retirar o seu consentimento em qualquer altura. 3. Criar e apoiar angariações de fundos

3. Criação e apoio de angariações de fundos

3.1. O organizador

A organização de uma ação de angariação de fundos implica o tratamento de uma gama mais vasta de dados pessoais. O nome, o apelido, o endereço de correio eletrónico, a data de nascimento (ou o número de identificação pessoal para os Utilizadores associados à Polónia), a nacionalidade, a série e o número do documento de identidade, bem como a sua data de validade, a imagem no documento, os dados de endereço, o número da conta bancária e o número de IP do Organizador são objeto de tratamento.

Para além da base de tratamento acima mencionada, devido à necessidade de cumprir as obrigações que nos são atribuídas pela Lei AML (em particular, a identificação e verificação adequadas da identidade dos nossos clientes), tratamos estes dados para as seguintes finalidades

a). Para podermos prestar serviços relacionados com o funcionamento de uma angariação de fundos, cuja base jurídica é a necessidade de tratamento de dados para a execução do contrato;

b). Para cumprir as nossas obrigações legais. Para além das obrigações acima mencionadas decorrentes da Lei AML, existem também obrigações fiscais e contabilísticas específicas (por exemplo, emissão e envio de uma fatura para serviços premium adquiridos pelo Utilizador);

c). Para fins analíticos e estatísticos, cuja base legal é o interesse legítimo do Responsável pelo Tratamento em analisar as actividades dos Utilizadores para melhorar os nossos serviços;

d). Para a eventual determinação e prossecução de reclamações ou para a sua defesa, cujo fundamento jurídico é o interesse legítimo na proteção dos nossos direitos;

e). Para fins de marketing, cujo fundamento jurídico é o interesse legítimo do responsável pelo tratamento. Pode saber quando e como processamos exatamente estes dados na secção "Marketing, análise e redes sociais".

Podem ser tratados dados adicionais relativos à saúde e à situação de vida (incluindo a situação financeira) do Organizador ou do Beneficiário para confirmar a veracidade dos objectivos da Angariação de Fundos nas situações indicadas no Regulamento (ver o seu ponto 5). Se os documentos utilizados para verificar os angariadores de fundos contiverem dados incluídos na chamada categoria especial de dados pessoais, de acordo com o RGPD, em particular dados de saúde, o Responsável pelo tratamento processa-os com base num consentimento adquirido separadamente. Este consentimento deve ser dado pela pessoa em causa (o Organizador, se os documentos disserem respeito aos seus próprios dados, e o Beneficiário da Angariação de Fundos, se a Angariação de Fundos for organizada para um terceiro). No caso de menores ou de pessoas sem capacidade jurídica, o consentimento deve ser assinado por um dos pais ou pelo tutor legal.

A expressão de um consentimento separado para o tratamento de dados pessoais incluídos numa categoria especial de dados pessoais é uma condição prévia para a verificação com base nos documentos em que esses dados estão contidos. Se um Utilizador pretender organizar uma angariação de fundos para um Beneficiário, em que a apresentação de tais documentos pode ser necessária para verificar a sua veracidade, o Utilizador deve garantir que o Beneficiário consente no processamento destas informações - a falta de tal consentimento resultará na impossibilidade de verificarmos a angariação de fundos.

Os dados pessoais e outros dados incluídos nos documentos enviados pelos Organizadores no âmbito dos procedimentos de verificação descritos no ponto 5 do Regulamento podem ser divulgados às entidades que aparecem como emissores desses documentos, a fim de confirmar que os documentos são originais, bem como às autoridades responsáveis pela aplicação da lei, no caso de termos uma suspeita razoável de que um Utilizador está a cometer fraude ou a utilizar um documento falso. Para além destes casos, tratamos todos os dados incluídos nestes documentos como estritamente confidenciais e os próprios documentos são utilizados por nós apenas para o processo de verificação da Angariação de fundos e armazenados em suportes de dados externos e seguros, acessíveis apenas aos funcionários que realizam o processo de verificação.

Além disso, o país do organizador (determinado pelo país de residência fornecido pelo organizador durante o processo de verificação) também aparecerá nas angariações de fundos do organizador, junto ao seu nome e na sua conta. Esta funcionalidade permitirá aos utilizadores filtrar as angariações de fundos por país.

3.2. O Beneficiário

Para que um Utilizador possa organizar uma angariação de fundos para um terceiro, será necessário que o Beneficiário preencha o formulário de consentimento adequado, com base no qual processaremos os seus dados pessoais, tais como o seu nome, apelido, número de identificação e série, bem como a imagem visível no seu documento. Para além do formulário de consentimento, precisaremos também de uma digitalização do documento de identificação dessa pessoa. Estes dados só serão utilizados para verificar a credibilidade de um angariador de fundos. Verificaremos se tem efetivamente uma autorização de uma determinada pessoa para realizar uma angariação de fundos para ela e, para tal, precisamos de conhecer os seus dados pessoais. Fazemo-lo com base no seu consentimento, que o organizador deve obter do beneficiário. Por este motivo, os Organizadores devem certificar-se de que a pessoa para quem estão a organizar uma angariação de fundos compreende o seu funcionamento e concorda com a mesma - não permitimos angariações de fundos para beneficiários anónimos. Nota importante: isto não significa que tenha de publicar os dados pessoais completos do beneficiário na descrição da ação de angariação de fundos - apenas que precisamos de os conhecer.

3.3. Apoiantes

Os utilizadores não precisam de criar uma Conta de Utilizador connosco se apenas quiserem fazer um donativo para qualquer uma das Acções de angariação de fundos organizadas no nosso Website. No entanto, devido às obrigações decorrentes da Lei AML e do Regulamento 2015/847 de 20 de maio de 2015 relativo às informações que acompanham as transferências de fundos, podemos processar o nome, apelido, endereço de correio eletrónico, número de conta bancária do Utilizador e outros detalhes relacionados com a transação, tais como a data e hora do pagamento e o montante financeiro do pagamento efectuado.

Devido ao facto de, para a maioria dos métodos de pagamento que oferecemos, utilizarmos os serviços de pagamento de um terceiro, PayU S.A., a escolha de um método de fazer uma Doação oferecido pela PayU S.A. significa que a PayU S.A. será um Controlador separado dos dados pessoais do Utilizador e que os processará para fornecer os serviços de pagamento necessários para a transação, notificar o Utilizador sobre o estado do pagamento, considerar reclamações e cumprir todas as obrigações legais que lhe incumbem.

A informação de que um determinado método de pagamento é suportado pela PayU pode ser encontrada na parte inferior do ecrã de pagamento depois de selecionar a opção escolhida. Tal como nós, a PayU S.A. é um fornecedor de serviços de pagamento licenciado, supervisionado pela Autoridade de Supervisão Financeira polaca, inscrito no Registo de fornecedores de serviços de pagamento com o número IP1/2012, com o Número de Identificação Fiscal (NIP) 7792308495, inscrito no Registo Comercial (KRS) com o número 0000274399, com sede social em ul. Grunwaldzka 186, 60-166 Poznań, Polónia. Pode ler sobre a sua política de privacidade aqui.

O Organizador da Angariação de Fundos para a qual o Utilizador faz um donativo terá acesso aos dados pessoais desse Utilizador que detemos (indicados pelo Utilizador no formulário de pagamento e/ou fornecidos a nós por intermediários de pagamento, incluindo dados obtidos por nós a partir dos sistemas de pagamento web, como o Google Pay e o Apple Pay). Ao fazer uma Doação, os Utilizadores celebram um contrato juridicamente vinculativo com o Organizador. Estes dados são disponibilizados aos Organizadores para lhes permitir executar o contrato celebrado com os Apoiantes, bem como para cumprir outras obrigações previstas na lei (por exemplo, impostos, contabilidade). Além disso, se o Organizador oferecer Ofertas em troca dos Donativos, podemos também fornecer ao Organizador os dados de endereço e o número de telefone do Apoiante para que o Organizador possa enviar a Oferta. Se o Organizador declarar que esses dados são necessários para concluir o envio, haverá um espaço no formulário de Donativo para os Utilizadores introduzirem esses dados.

O Organizador pode contactar os Apoiantes, para lhes agradecer os Donativos efectuados, informá-los sobre outras Acções de Angariação de Fundos que possam ser do seu interesse, ou actualizá-los sobre o cumprimento do objetivo da Ação de Angariação de Fundos, por exemplo. No entanto, o Organizador deve ter um interesse legítimo no processamento dos dados pessoais dos Adeptos, de acordo com o Artigo 6.1 f) do RGPD.

O contacto descrito acima não deve ser intrusivo ou continuado se o Adepto declarar que não o deseja. Pode ser utilizado para mensagens únicas (por exemplo, para agradecer aos Apoiantes os donativos) ou para mensagens periódicas. No entanto, deve ser interrompida se o Apoiante não tiver respondido a nenhuma mensagem recebida nos últimos 6 meses ou se tiver pedido especificamente ao Organizador que deixe de lhe enviar mensagens.

Se o Organizador decidir utilizar os dados pessoais fornecidos no painel de angariação de fundos para outra finalidade (designada pelo Organizador), nesse caso o Organizador torna-se um controlador separado de dados pessoais e assume as obrigações indicadas no RGPD para com as pessoas cujos dados o Organizador começou a processar.

Conforme estipulado no artigo 20º do RGPD, o Organizador tem a possibilidade de descarregar e enviar diretamente os dados disponíveis no painel do angariador de fundos para outro responsável pelo tratamento, utilizando a interface de programação de aplicações (API). Se o Organizador decidir exercer este direito, é obrigado a exercê-lo sem prejuízo dos direitos de terceiros. Se os dados transferidos a pedido do organizador incluírem também os dados pessoais dos apoiantes, o organizador deve garantir que estes são tratados em conformidade com a lei - após a transferência de dados, deixamos de ser responsáveis pelo tratamento efectuado pelo organizador ou por outro responsável pelo tratamento que receba dados pessoais desta forma.

4. Oferta e compra de ofertas

No nosso Website, permitimos a oferta e a compra de Ofertas em troca de Donativos para uma Angariação de Fundos. As ofertas podem ser oferecidas tanto pelo Organizador da Ação de angariação de fundos como por um terceiro (o Fundador) - mais informações sobre estas podem ser encontradas no ponto 8 do nosso Regulamento.

A pessoa que oferece uma Oferta, ao preencher o formulário que descreve os detalhes da sua oferta, pode estipular que o Utilizador terá de fornecer o seu endereço ou detalhes de contacto (número de telefone ou endereço de e-mail) para comprar a Oferta. Neste caso, estes dados são fornecidos pelo Utilizador quando efectua o pagamento da Oferta e são comunicados ao Organizador (ou Fundador) para que este possa executar o contrato. A pessoa que oferece a Oferta pode contactar o Utilizador para combinar os detalhes do envio da Oferta ou enviá-la para o endereço fornecido pelo Utilizador.

A fim de cumprir as obrigações decorrentes da Lei de 23 de maio de 2024 que altera a Lei sobre a troca de informações fiscais com outros países e alguns outros actos, que implementa a Diretiva (UE) 2021/514 do Conselho, de 22 de março de 2021, que altera a Diretiva 2011/16/UE relativa à cooperação administrativa no domínio da fiscalidade, o Controlador - agindo em conformidade com o artigo 6. 1 c) do RGPD - pode pedir ao Utilizador que forneça o seu número de identificação fiscal (número NIF). TIN (Tax Identification Number) é um termo geral utilizado no contexto da identificação fiscal, que se refere ao número de identificação fiscal em vários países, por exemplo, na Polónia, o TIN é PESEL e NIP, em Itália Codice Fiscale (CF), em França Numéro Fiscal de Référence (NIF), na Irlanda Personal Public Service Number (PPS), etc.

No caso de o Utilizador que comprou a Oferta nos informar que, apesar de ter pago por ela, a pessoa que ofereceu a Oferta não a entregou, podemos pedir à pessoa que oferece a Oferta que nos forneça uma prova de entrega. Se não o obtivermos, podemos transmitir os dados da pessoa que ofereceu a Oferta ao comprador para que este possa apresentar as suas reclamações fora do nosso sítio Web. Esta ação baseia-se na necessidade de processamento para proteger os interesses do comprador (Artigo 6. 1 f) do RGPD).

Por outro lado, se a pessoa que ofereceu a Oferta a entregou e - por qualquer motivo - a Doação que foi considerada um pagamento para a mesma for devolvida ao comprador, a pessoa que ofereceu a Oferta pode contactar-nos e incluir a prova da entrega da Oferta na sua mensagem. Nesse caso, podemos transmitir os dados pessoais do comprador à pessoa que entregou a Oferta para que esta possa fazer valer os seus direitos fora do nosso Sítio Web. Esta ação baseia-se na necessidade de processamento para proteger os interesses do vendedor da Oferta (Artigo 6. 1 f) do RGPD).

5. Contactar-nos através do formulário de contacto

Oferecemos a possibilidade de nos contactar através do formulário eletrónico disponível no sítio Web. A utilização do formulário requer a indicação de um endereço de correio eletrónico. O Utilizador pode também fornecer os seus outros dados pessoais.

O fornecimento de um endereço de correio eletrónico é necessário para podermos tratar o pedido de informação do Utilizador. Estes dados são processados:

Para identificar o remetente e tratar o seu pedido, sendo que a base legal para o processamento é a necessidade de processamento para executar o contrato de prestação do serviço (Artigo 6. 1 b) do RGPD);

Para fins analíticos e estatísticos, em que a base legal para o tratamento é o interesse legítimo do Responsável pelo Tratamento, que consiste em manter estatísticas dos pedidos de informação apresentados pelos Utilizadores através do Sítio Web, a fim de melhorar o seu desempenho (Artigo 6.1 f) do RGPD).

6. Marketing, análise e redes sociais

Se um Utilizador nos der um consentimento separado (assinalando o botão "Informar-me sobre acções interessantes e novas funções" ao criar uma Conta de Utilizador), podemos também processar os seus dados para fins de marketing, que podem consistir no envio de notificações por correio eletrónico sobre conteúdos interessantes que podem incluir conteúdos publicitários. Os utilizadores podem retirar este consentimento em qualquer altura.

Para todas as angariações de fundos, se o organizador deixar a opção "permitir que os motores de busca indexem esta angariação de fundos" marcada durante a sua edição, serão criados cookies utilizando soluções de marketing fornecidas pelo Facebook e anúncios de remarketing dinâmicos do Google.

O Responsável pelo tratamento utiliza igualmente as ferramentas disponíveis no Facebook e fornecidas pela Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, EUA. O responsável pelo tratamento implementou o serviço Facebook Pixel no sítio Web para personalizar os anúncios com base na análise das acções realizadas pelos utilizadores que visitam o sítio Web. O Organizador pode também implementar o seu próprio Facebook Pixel para receber informações recolhidas automaticamente (mas apenas no âmbito das Angariações em que o seu Facebook Pixel foi instalado), o que lhe permitirá seguir e analisar os efeitos das actividades promocionais da sua Angariação. As informações obtidas desta forma são transferidas para um servidor do Facebook nos Estados Unidos e aí armazenadas. Gostaríamos de sublinhar que as informações recolhidas no âmbito do Facebook Pixel são anónimas e impedem que o Responsável pelo Tratamento e o Organizador identifiquem Utilizadores específicos e acompanhem a sua interação no Website.

Além disso, o Facebook Pixel, ao seguir as interações do Utilizador com o Site, procura entre as informações contidas noutros sites onde foi instalado. Estes dados são anonimizados no navegador do Utilizador antes de serem enviados para os servidores do Facebook. Note-se, no entanto, que o Facebook pode combinar as informações indicadas com outras informações sobre o Utilizador recolhidas no âmbito da sua utilização do Facebook e utilizá-las para os seus próprios fins. Estas acções do Facebook são totalmente independentes do responsável pelo tratamento. Recomendamos que leia a política de privacidade do Facebook a este respeito, que pode encontrar aqui.

Também utilizamos os serviços do TikTok Ads fornecidos pela TikTok Technology Limited e pela TikTok Information Technologies UK Limited para fins publicitários. Esta plataforma permite-nos publicitar a nossa marca através da partilha de pequenos formatos de vídeo. Com a ajuda do TikTok Ads Manager, temos a oportunidade de chegar a um público mais vasto. Além disso, graças ao TikTok Pixel, podemos medir as acções realizadas pelos destinatários dos anúncios, como, por exemplo, examinar as acções realizadas pelos Utilizadores que foram redireccionados da plataforma TikTok para o Website através dos anúncios. Os dados que obtemos desta forma são anónimos e agregados, pelo que não podemos identificar Utilizadores específicos nesta base. Esses dados são utilizados apenas para analisar o comportamento dos destinatários da publicidade, o que, por sua vez, nos permite ajustar a direção da comunicação às necessidades dos visitantes do nosso Web site. Mais informações sobre a política de privacidade que funciona na plataforma TikTok podem ser encontradas aqui.

Além disso, utilizamos os serviços do Microsoft Ads fornecidos pela Microsoft Corporation para fins publicitários. Esta plataforma permite-nos publicitar a nossa marca no motor de busca Bing. Com a ajuda do Microsoft Ads, temos a oportunidade de chegar a um público mais vasto. Além disso, graças à etiqueta Universal Event Tracking (UET), podemos medir as acções realizadas por estes destinatários, como por exemplo examinar que acções foram realizadas pelos Utilizadores que foram redireccionados do motor de busca Bing para o Web site através de anúncios. Os dados que obtemos desta forma são anónimos e agregados, pelo que não nos é possível identificar pessoas específicas nesta base. Esses dados são utilizados apenas para analisar o comportamento dos destinatários da publicidade, o que, por sua vez, nos permite ajustar a direção da comunicação às necessidades dos visitantes do nosso Web site. Mais informações sobre a política de privacidade que funciona no Microsoft Ads podem ser encontradas aqui.

Utilizamos a ferramenta Microsoft Clarity, que permite a análise do comportamento do Utilizador no Sítio Web com base em funcionalidades como: reprodução de sessões gravadas ou os chamados mapas de calor de páginas. Os dados obtidos com esta ferramenta permitem-nos identificar as áreas do sítio Web que necessitam de ser melhoradas. Deste modo, podemos melhorar constantemente a qualidade dos nossos serviços.

Esta ferramenta utiliza cookies e outras tecnologias para recolher informações sobre o comportamento dos Utilizadores e dos seus dispositivos finais, nomeadamente o endereço IP do dispositivo registado e armazenado de forma anónima, a resolução do ecrã, o tipo de dispositivo, informações sobre o navegador utilizado e a geolocalização (país). Estas informações são depois armazenadas num perfil de utilizador sob pseudónimo. Os dados obtidos conforme descrito acima não são utilizados pela Microsoft Clarity ou por nós para identificar Utilizadores individuais.

O Microsoft Clarity é fornecido pela Microsoft Corporation com sede em 1 Microsoft Way, Redmond, WA 98052-6399, Estados Unidos - pode ler mais sobre o Microsoft Clarity aqui, enquanto mais informações sobre a política de privacidade a este respeito podem ser encontradas aqui.

Além disso, utilizamos a ferramenta Sentry, que permite registar e analisar o comportamento dos utilizadores antes da ocorrência de um erro no Web site. Os dados obtidos através desta ferramenta permitem-nos identificar as razões dos erros no nosso sistema e, consequentemente, melhorar o nosso código.

Esta ferramenta utiliza cookies e outras tecnologias para recolher informações sobre o comportamento dos utilizadores e dos seus dispositivos finais, nomeadamente o endereço IP do dispositivo, a resolução do ecrã, o tipo de dispositivo, informações sobre o navegador utilizado, a geolocalização (país). Os dados obtidos da forma acima descrita são utilizados por nós apenas para identificar as causas dos erros no sistema.

O Sentry é fornecido pela Functional Software Inc., com sede social em 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Estados Unidos - pode ler mais sobre o Sentry aqui, e pode encontrar informações adicionais sobre a política de privacidade a este respeito aqui.

O Controlador também utiliza ferramentas analíticas oferecidas pelo Google Analytics. Estas permitem o acompanhamento da atividade do Utilizador no Sítio Web com base em dados anónimos, o que não permite ao Responsável pelo tratamento determinar a identidade de pessoas específicas (em particular, dados relativos ao canal a partir do qual o sítio Web é acedido e outras actividades dos Utilizadores no mesmo, incluindo quaisquer pagamentos efectuados). Nesta base, podemos examinar a eficácia das campanhas publicitárias por nós organizadas e o funcionamento dos serviços que oferecemos, bem como planear o desenvolvimento do Sítio Web. Os dados obtidos através da ferramenta Google Analytics não são utilizados por nós para identificar visitantes específicos do sítio Web

A ferramenta Google Analytics também pode ser utilizada pelo Organizador através da implementação do código adequado na sua angariação de fundos, utilizando o painel oferecido por esta ferramenta. Desta forma, o organizador pode acompanhar a atividade da sua angariação de fundos, incluindo a análise dos pontos de entrada na sua angariação de fundos, a fim de planear campanhas de marketing adequadas. Neste caso, os dados também são anonimizados.

As informações obtidas desta forma são transferidas para os servidores da Google nos Estados Unidos e aí armazenadas. Note-se que a Google pode combinar estas informações com outras informações sobre o Utilizador, recolhidas no âmbito da utilização pelo Utilizador de outros serviços da Google, e utilizá-las para os seus próprios fins. Estas acções da Google são totalmente independentes do responsável pelo tratamento. Recomendamos que os Utilizadores se familiarizem com o conteúdo da política de privacidade da Google a este respeito e verifiquem as definições de privacidade adequadas do navegador e dos serviços utilizados.

O Website contém links para websites administrados por entidades independentes do Responsável pelo Tratamento. Estas entidades podem aplicar soluções jurídicas diferentes no domínio da política de privacidade.

No que diz respeito a quaisquer sítios Web para os quais existam ligações no sítio Web, e que não sejam detidos nem controlados pelo Responsável pelo Tratamento, este não assume qualquer responsabilidade pelo seu conteúdo, incluindo as regras de proteção da confidencialidade das informações aplicáveis aos Utilizadores.

Para apoiar projectos que consideramos particularmente valiosos ou interessantes, podemos decidir publicitar uma determinada Ação de angariação de fundos nos nossos canais das redes sociais (Facebook, Twitter, Instagram, TikTok e LinkedIn) ou comprar anúncios em que essa Ação de angariação de fundos seja mencionada, e apresentá-la em qualquer subpágina do nosso sítio Web, na nossa newsletter ou através de notificações push. Ao organizar uma angariação de fundos no nosso sítio Web, o organizador consente que a utilizemos da forma descrita anteriormente. Neste contexto, poderemos publicar uma hiperligação para a angariação de fundos do organizador, juntamente com a nossa descrição, indicando por que motivo a considerámos interessante ou digna de apoio, ou utilizar elementos contidos na página da angariação de fundos (incluindo fotografias) para promover a angariação de fundos e o nosso Website.

Tomamos esta medida com base no nosso interesse legítimo, nomeadamente informar os Utilizadores sobre iniciativas interessantes disponíveis no nosso Website. O Organizador pode opor-se, se assim o desejar - nesse caso, a sua Angariação de Fundos não será tida em conta quando planearmos essa publicidade. No entanto, tenha em conta que esta situação é benéfica tanto para o Responsável pelo Tratamento como para o Organizador, porque nos permite promovermo-nos como um portal onde se realizam iniciativas valiosas, enquanto o Organizador obterá publicidade gratuita para a sua Angariação de Fundos, o que pode certamente traduzir-se na sua popularidade entre os Apoiantes. Se a objeção do Organizador chegar até nós depois de termos tomado as medidas acima descritas, não tomaremos novas medidas, mas isso não afectará a legalidade das medidas que tomámos antes de recebermos a objeção.

No âmbito do sítio Web, também utilizamos a definição de perfis (artigo 22.º do RGPD), que consiste no tratamento dos dados pessoais do Utilizador (também de forma automatizada) para efeitos de análise ou previsão das preferências pessoais, interesses ou comportamento dos Utilizadores.

Com base nas informações sobre o conteúdo apresentado ao Utilizador, podemos deduzir quais dos serviços que prestamos serão interessantes ou úteis. Graças à definição de perfis, os anúncios que são apresentados ao Utilizador quando utiliza um navegador Web são adaptados a essa pessoa e às suas necessidades.

A definição de perfis não resultará em decisões com efeitos jurídicos para o Utilizador ou afectará a sua situação de forma igualmente significativa. A definição de perfis por nós efectuada não se aplica à celebração ou recusa de celebração de um contrato-quadro, nem à possibilidade de o Utilizador utilizar os nossos serviços. Os utilizadores podem, a qualquer momento, desativar a definição de perfis nas definições da sua conta. Esta ação não afectará o número de anúncios apresentados, mas apenas reduzirá a sua adaptação às preferências individuais.

Estamos empenhados em melhorar constantemente a qualidade do serviço que prestamos, mas para que isso seja possível, precisamos do seu feedback! Por este motivo, depois de efetuar um levantamento bem sucedido dos fundos que recolhe na sua angariação de fundos, podemos pedir-lhe que dê o seu feedback na plataforma Trustpilot A/S. Neste caso, estamos a agir com base num interesse legal legítimo. Utilizamos os serviços automatizados oferecidos pela Trustpilot A/S para recolher comentários - no processo, apenas forneceremos ao nosso parceiro o seu endereço de correio eletrónico. A adição de comentários é totalmente voluntária.

Tenha em atenção que, se optar por criar uma conta na plataforma acima referida, a Trustpilot A/S tornar-se-á um controlador separado dos seus dados pessoais, independente de nós. Pode encontrar mais informações sobre o processamento de dados da Trustpilot A/S aqui.

IV. Com quem partilhamos os seus dados?

Prestadores de serviços

Recorremos a serviços especializados prestados por entidades externas, às quais - se necessário - divulgamos os dados pessoais dos Utilizadores em conformidade com os procedimentos de segurança adequados. Estas entidades prestam, entre outros

serviços de verificação da identidade do cliente
serviços de contabilidade, jurídicos, fiscais e de auditoria;
serviços de processamento de pagamentos em linha;
serviços de publicidade, marketing e análise
serviços de TI.

Ao estabelecer uma cooperação com os prestadores de serviços, celebramos acordos adequados para confiar o tratamento de dados pessoais. Isto significa que estas entidades que processam os dados pessoais dos Utilizadores em nosso nome são obrigadas a proteger os dados pessoais dos Utilizadores, mantendo os mais elevados padrões de segurança. Recorremos apenas aos serviços de entidades reputadas e a questão da proteção dos dados pessoais que serão transferidos durante a execução de um determinado contrato é um fator importante na escolha de um contratante.

2. Autoridades estatais

Se for exigido por lei, divulgaremos dados pessoais às autoridades em resposta a uma ordem judicial, intimação ou outro pedido legal ou inquérito efectuado no exercício da autoridade pública e apenas se esse pedido se basear numa base legal adequada.

3. Transferência de dados para fora do EEE

Só transferimos dados pessoais para fora do EEE quando tal é necessário, assegurando simultaneamente um nível de proteção adequado, principalmente através de

cooperação com entidades que processam dados pessoais em países para os quais foi emitida uma decisão relevante da Comissão Europeia;
da utilização de cláusulas contratuais-tipo emitidas pela Comissão Europeia;
aplicação de regras empresariais vinculativas aprovadas pela autoridade de controlo competente

Para além dos casos acima descritos, não transferimos dados pessoais para terceiros.

4. Autoridades fiscais

Nos casos especificados na Lei de 23 de maio de 2024 que altera a Lei relativa à troca de informações fiscais com outros países e outras leis, somos obrigados a fornecer os seus dados de identificação, incluindo o seu NIF, ao Chefe da Administração Fiscal Nacional, juntamente com dados sobre as vendas de bens efectuadas por si num determinado ano civil. Esta obrigação surge se vender pelo menos 30 bens num determinado ano, listando-os como Ofertas no nosso Sítio Web, ou se obtiver uma remuneração total superior a 2.000 euros com a sua venda. Se tal acontecer, informá-lo-emos, até 31 de janeiro do ano seguinte, exatamente sobre os dados que fornecemos desta forma.

V. Durante quanto tempo conservamos os seus dados pessoais?

O período de tratamento dos dados pessoais de um Utilizador depende do tipo de serviço que prestamos a esse Utilizador e da finalidade do tratamento. Regra geral, os dados são armazenados durante o período de duração do serviço, até que o consentimento em que se baseia o tratamento seja retirado ou até que seja apresentada uma objeção efectiva ao tratamento de dados nos casos em que a base para o tratamento de dados é o nosso interesse legítimo, exceto se o tratamento de dados se revelar necessário para estabelecer, prosseguir ou defender reclamações feitas contra nós, caso em que os dados são armazenados até à expiração ou limitação de tais reclamações. Isto não se aplica ao tratamento de dados a que estamos obrigados nos termos da Lei AML, em que a lei prevê a obrigação de os conservar durante um período de 5 anos após o termo das relações comerciais com o cliente.

VI. Quais são os direitos do utilizador relativamente ao tratamento dos seus dados pessoais?

Se processarmos os seus dados pessoais, tem os seguintes direitos

o direito de aceder aos seus dados (artigo 15.º do RGPD) - nesta base, o Utilizador pode saber se tratamos os seus dados pessoais e ter acesso aos mesmos, bem como obter informações sobre as finalidades do tratamento, as categorias dos dados pessoais que tratamos, os destinatários ou categorias de destinatários dos dados pessoais, o período previsto de conservação dos dados pessoais ou os critérios que determinam esse período, os direitos do Utilizador ao abrigo do RGPD, o direito de apresentar uma queixa à autoridade de controlo, a fonte de obtenção dos dados pessoais (a menos que tenham sido recolhidos diretamente junto do Utilizador), a tomada de decisões automatizada e as medidas de segurança utilizadas no âmbito da transferência de dados pessoais para fora do espaço EEE. O Utilizador pode igualmente receber uma cópia dos seus dados pessoais que são objeto de tratamento.
o direito de retificação dos dados (artigo 16.º do RGPD) - nesta base, o Utilizador pode pedir-nos para completar, atualizar ou corrigir os seus dados pessoais.
o direito de apagar dados, ou seja, o chamado "direito a ser esquecido" (artigo 17º do RGPD) - nesta base, o Utilizador pode solicitar a eliminação dos seus dados pessoais, se:

1). Os dados pessoais já não forem necessários para os fins para os quais foram recolhidos ou processados.

2). O Utilizador tiver retirado o seu consentimento em que se baseia o tratamento, nos termos do artigo 6.1 a) ou do artigo 9.2 a) do RGPD, e não existir outro fundamento jurídico para o tratamento.

3). O Utilizador apresentou uma objeção nos termos do Artigo 21.1 ou 21.2 do RGPD e não existe outra base justificada para o processamento de dados pessoais;

4). Os dados pessoais foram processados ilegalmente;

5). Os dados pessoais têm de ser apagados para cumprir uma obrigação legal prevista na legislação da UE ou na legislação de um Estado-Membro a que estamos sujeitos;

o direito à limitação do tratamento (artigo 18.º do RGPD) - se o Utilizador apresentar um pedido com base neste fundamento, deixaremos de efetuar operações sobre os seus dados pessoais até que o pedido seja considerado, exceto se os dados também forem tratados com base noutro fundamento jurídico. O exercício deste direito pode estar associado a uma restrição temporária de determinadas funcionalidades do Sítio Web, se estas implicarem o tratamento dos dados objeto do pedido.
o direito à transferência de dados (artigo 20º do RGPD) - nesta base, o Utilizador pode solicitar a transferência dos seus dados para uma entidade ou pessoa por si indicada.
o direito de receber os seus dados pessoais, que processamos com base no consentimento do Utilizador, num formato que permita a sua leitura por um computador. Também é possível solicitar que estes dados sejam enviados para outra entidade - desde que, no entanto, existam possibilidades técnicas para o efeito, tanto da nossa parte como da parte da entidade adicional.
o direito de se opor a outras finalidades de tratamento de dados (artigo 21.º do RGPD) - Os utilizadores podem opor-se ao tratamento dos seus dados pessoais a qualquer momento com base no interesse legítimo do Responsável pelo Tratamento (por exemplo, para fins analíticos ou estatísticos), incluindo a definição de perfis. Se não tivermos outra base legal para processar os dados pessoais de um Utilizador, estes serão eliminados.
o direito de retirar o consentimento (Artigo 7.3 do RGPD) - se os dados forem processados com base no consentimento do Utilizador, este tem o direito de o retirar em qualquer altura. No entanto, isso não afecta a legalidade do tratamento efectuado antes da retirada desse consentimento.
o direito de reclamar - se um Utilizador considerar que processamos os seus dados pessoais de uma forma que viola as disposições do RGPD ou outras disposições relativas à proteção de dados pessoais, pode apresentar uma reclamação ao Gabinete de Proteção de Dados Pessoais - estão disponíveis mais informações aqui.

Pode exercer os direitos acima referidos:

por escrito, enviando uma carta para o seguinte endereço: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Polónia
por correio eletrónico enviado para
em alguns casos (por exemplo, retirada do consentimento para o processamento de dados pessoais) através de funções dedicadas na conta do utilizador diretamente no sítio Web.

A sua mensagem deve, se possível, indicar com precisão a que se refere o seu pedido, em particular:

qual dos direitos enumerados no Capítulo VI pretende exercer
a que processo se refere o seu pedido (por exemplo, utilização de um serviço ou funcionalidade específica no sítio Web, receção de uma newsletter)
a que fins de processamento se refere o pedido (por exemplo, fins analíticos).

Se o pedido apresentado for formulado de tal forma que não seja possível determinar o que pretende, pedir-lhe-emos que forneça informações adicionais.

O seu pedido será respondido no prazo de 1 mês após a sua receção. Se for necessário prorrogar este prazo, informá-lo-emos dos motivos dessa prorrogação.

A resposta será enviada para o endereço eletrónico a partir do qual o pedido foi enviado. No caso de pedidos enviados para o endereço da sede social dos Responsáveis pelo Tratamento, a resposta será enviada por correio para o endereço por si indicado, a menos que tenha indicado claramente no pedido que pretende receber uma resposta no endereço de correio eletrónico que forneceu.

Note-se que a maioria dos direitos acima enumerados se aplica a situações em que tratamos os seus dados pessoais apenas com base no seu consentimento ou no nosso interesse legítimo. Não poderá exigir efetivamente que retiremos ou limitemos o tratamento dos seus dados pessoais se formos obrigados a tratá-los por uma disposição específica, nomeadamente a Lei AML.

VII. Política de cookies

O que são cookies?

Os ficheiros de cookies ("cookies") são dados informáticos - na maioria das vezes ficheiros de texto - que são armazenados no dispositivo do Utilizador quando este visita o nosso sítio Web ou outro domínio onde o widget do Controlador tenha sido colocado. Estes ficheiros contêm normalmente o nome de domínio do sítio Web de onde provêm e informações sobre o tempo de armazenamento do ficheiro no computador do Utilizador, bem como um número único, gerado aleatoriamente, utilizado para identificar o browser a partir do qual é feita a ligação ao sítio Web.

Os cookies são normalmente utilizados no âmbito da otimização do processo de utilização dos sítios Web. Além disso, permitem a recolha de dados estatísticos, graças aos quais podemos saber como os Utilizadores utilizam o Website. Nesta base, obtemos informações valiosas que nos permitem melhorar constantemente o Web site, as suas estruturas e funcionalidades.

2 . tipos de cookies

No nosso sítio Web, utilizamos os seguintes tipos de cookies:

de sessão - são armazenados no dispositivo do Utilizador até este sair do Sítio Web ou desligar o seu navegador;
permanentes - são apagados após um período de tempo pré-determinado, independentemente de o Utilizador desligar o seu navegador ou sair do Sítio Web;

estes podem ser

nossos - definidos pelos nossos próprios servidores do sítio Web
cookies de terceiros - definidos pelos servidores de outros sítios Web.

Os cookies armazenam as seguintes informações

o histórico de início de sessão na conta de utilizador e se o utilizador está atualmente com sessão iniciada
informações sobre as actividades dos utilizadores no sítio Web (por exemplo, se um utilizador deu o seu consentimento aos cookies, se interagiu com mensagens apresentadas na página principal do sítio Web, etc.)
angariações de fundos que o Utilizador considerou interessantes;
ID de sessão para identificar o Utilizador com sessão iniciada
ID de rastreio.

3) Porque é que os utilizamos?

Utilizamos cookies para proporcionar aos Utilizadores um acesso totalmente confortável e ininterrupto ao Sítio Web, bem como às suas funcionalidades básicas, tais como o início de sessão ou o bom desempenho dos nossos serviços. Estes cookies estão sempre activos e, neste caso, não é necessário obter o consentimento do Utilizador - sem eles, a utilização do Sítio Web não seria tecnicamente possível.

Noutros casos, o Utilizador pode decidir se concorda com os cookies indicados abaixo:

funcionais - graças a estes ficheiros, podemos personalizar os serviços prestados de modo a oferecer aos Utilizadores soluções adaptadas às suas necessidades, por exemplo, em termos de apresentação do Website
desempenho - estes ficheiros permitem-nos analisar a forma como os Utilizadores utilizam o nosso Website, ou seja, quais as funções disponíveis que os Utilizadores utilizam com mais frequência, com que frequência visitam o Website, etc.
publicidade - com base nestes ficheiros, podemos apresentar aos Utilizadores angariações de fundos que podem ser de interesse individual;
analíticos - estes ficheiros são utilizados por nós para efetuar análises e manter estatísticas relativas às visitas ao Site.

4. Outras informações

O Utilizador tem total liberdade para gerir os cookies facultativos - O Utilizador pode alterar as suas preferências em matéria de cookies a qualquer momento, utilizando as definições apropriadas do seu navegador Web.

Cada fornecedor de programas de navegação fornece regras para a gestão dos cookies - estas estão disponíveis nos sítios Web dedicados de cada fornecedor.

Lembre-se de que a retirada do consentimento ou a expressão de objeção ao tratamento de cookies pode dificultar ou mesmo impossibilitar a utilização do nosso sítio Web.

VIII. Tem alguma questão? Contacte-nos.

Pode contactar-nos através do endereço de correio eletrónico [email protected] ou do endereço de correspondência: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Polónia. Também pode escrever para o nosso Responsável pela Proteção de Dados - Sra. Oliwia Salachna em .

Esta Política de Privacidade pode ser actualizada. A data de entrada em vigor indicada abaixo será então alterada. Quaisquer versões anteriores da Política de Privacidade estarão disponíveis mediante pedido.

Data de entrada em vigor: [27 de agosto de 2024]