Política de Privacidade

1. Em resumo

• As tuas fotos são usadas apenas para criar o teu mosaico e imprimir a tua encomenda. Para mais nada.
• São guardadas na UE (Microsoft Azure, Suécia). As tuas fotos são apagadas assim que os ficheiros de impressão da tua encomenda são produzidos. Sem encomenda, são apagadas quando carregas em Recomeçar ou após 24 horas de inatividade.
• Sem reconhecimento facial, sem tratamento biométrico, sem treino de IA, sem venda de dados.
• As ferramentas de estatística só funcionam se as autorizares.

2. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais tratados através de mezeik.com é a Keenear Holding AB (n.º de registo 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, telefone +46 73 403 82 76. Para qualquer questão sobre privacidade ou para exercer os teus direitos, envia um email para legal@mezeik.com ou usa o nosso formulário de contacto.

3. Que dados recolhemos e porquê

Fotos que carregas

Antes do carregamento, o teu navegador reduz cada foto para uma versão pequena (e a imagem principal para uma versão maior) e, nesse processo, remove a localização e outros metadados (EXIF/GPS). Guardamos estas versões, pequenas miniaturas, dados de cor calculados a partir delas e as pré-visualizações geradas. Finalidade: criar o teu mosaico, a pré-visualização e a impressão. Fundamento jurídico: execução de um contrato e diligências pré-contratuais a teu pedido (art. 6.º, n.º 1, alínea b), do RGPD).

Fotos que escolhes no Google Photos

Se escolheres o Google Photos, inicias sessão com a Google e escolhes as fotos no seletor da própria Google. Solicitamos apenas o âmbito photospicker.mediaitems.readonly, que dá acesso aos itens que escolhes e a nada mais na tua biblioteca. Descarregamos cópias redimensionadas dos itens selecionados e tratamo-las exatamente como as fotos carregadas. Não solicitamos acesso offline: o token de acesso é guardado encriptado apenas durante a tua sessão e é revogado junto da Google quando a sessão termina. Fundamento jurídico: art. 6.º, n.º 1, alínea b).

Encomendas

Nome, email, morada de entrega e de faturação, número de telefone se o indicares, nome da empresa e número de IVA ou de identificação fiscal se os indicares, os produtos, os montantes, o estado do pagamento e as faturas. Os dados do cartão são tratados pela Stripe e nunca chegam até nós. Finalidades: entregar a encomenda, faturá-la, tratar reclamações e manter a contabilidade. Fundamentos jurídicos: art. 6.º, n.º 1, alínea b), e obrigação jurídica decorrente da lei sueca da contabilidade (art. 6.º, n.º 1, alínea c)).

Formulário de contacto

Nome, email, assunto e mensagem. Finalidade: responder-te e tratar notificações sobre conteúdos. Fundamento jurídico: o nosso interesse legítimo em responder a pedidos de informação (art. 6.º, n.º 1, alínea f)), ou o art. 6.º, n.º 1, alínea b), se disser respeito a uma encomenda.

Dados técnicos

Endereço IP, tipo de navegador, registos de pedidos e o país deduzido do teu endereço IP (usado apenas para sugerir um país de entrega e uma moeda). Finalidades: segurança, prevenção de fraude e de abusos, limitação da frequência de utilização do formulário de contacto e deteção de falhas. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f)).

Estatística

Apenas se aceitares os cookies de estatística: o Google Analytics 4, através do Google Tag Manager, mede as visualizações de páginas e a utilização do site. Antes de escolheres, o Google Consent Mode está definido como “denied” e não é carregada nenhuma etiqueta de estatística. As funcionalidades de publicidade nunca são ativadas. Os dados de estatística podem ser transferidos para a Google LLC nos EUA ao abrigo do Quadro de Privacidade de Dados UE-EUA. Fundamento jurídico: consentimento (art. 6.º, n.º 1, alínea a)), que podes retirar a qualquer momento; quando o fizeres, os cookies de estatística são apagados.

4. Sem definição de perfis, reconhecimento facial ou IA

O mosaico é criado por correspondência de cores determinística: as mesmas fotos dão sempre o mesmo resultado. Não utilizamos reconhecimento facial, identificação biométrica, definição de perfis nem decisões automatizadas com efeitos jurídicos, e as tuas fotos nunca são usadas para treinar qualquer modelo. O software de mosaicos não é um sistema de IA na aceção do Regulamento da IA da UE; se isso alguma vez mudar, faremos a respetiva avaliação e atualizaremos primeiro esta política.

5. Pessoas que aparecem nas tuas fotos

As tuas fotos podem mostrar outras pessoas, incluindo crianças. Tratamos estas imagens apenas para produzir o teu mosaico e imprimir a tua encomenda. Não identificamos, etiquetamos nem analisamos ninguém: sem reconhecimento facial, sem tratamento biométrico e sem pesquisa ou classificação de pessoas. Por isso, as fotografias não são tratadas como categorias especiais de dados pessoais (art. 9.º e considerando 51 do RGPD).

És responsável por teres o direito de usar as fotos, incluindo, quando exigido, o consentimento das pessoas que nelas aparecem (consulta os nossos Termos). Qualquer pessoa que apareça numa foto pode contactar-nos com questões ou para exercer os seus direitos, através dos contactos indicados acima.

6. Com quem partilhamos dados

Recorremos aos seguintes subcontratantes e parceiros. Os subcontratantes atuam apenas segundo as nossas instruções, ao abrigo de acordos de tratamento de dados; os responsáveis pelo tratamento independentes tratam os dados ao abrigo das suas próprias políticas de privacidade. Nunca vendemos dados pessoais.

As fotos que carregas vão diretamente do teu navegador para o nosso armazenamento na Suécia. As fotos passam pelo nosso fornecedor de alojamento Vercel (UE, região de Estocolmo) apenas em trânsito (importações do Google Photos, miniaturas) e não ficam lá armazenadas. A Vercel pode tratar metadados limitados dos pedidos fora da UE. Quando os dados são transferidos para fora da UE/EEE, são protegidos pelo Quadro de Privacidade de Dados UE-EUA e/ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia. Podemos também divulgar dados às autoridades quando a lei o exigir, por exemplo ao denunciar conteúdo ilegal.

7. Durante quanto tempo conservamos os dados

Os dados apagados podem permanecer em cópias de segurança encriptadas durante até 14 dias, até essas cópias serem substituídas.

8. Dados de utilizador Google

A utilização e transferência, pela Mezeik, de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada. As fotos que escolhes são usadas apenas para criar e imprimir o teu mosaico, não são transferidas para terceiros exceto na medida necessária para prestar este serviço (o nosso armazenamento e o parceiro de impressão, conforme descrito acima), não são usadas para publicidade e não são lidas por pessoas, a menos que nos peças, que seja necessário por motivos de segurança ou que a lei o exija. As cópias das fotos escolhidas são apagadas tal como as fotos carregadas; os ficheiros de impressão feitos a partir delas são conservados conforme descrito na secção sobre conservação. O teu token de acesso Google é usado apenas durante a tua sessão e revogado quando a sessão termina. Também podes revogar o acesso da Mezeik a qualquer momento nas definições da tua Conta Google.

9. Os teus direitos

• Acesso — obter uma cópia dos dados pessoais que temos sobre ti (art. 15.º).
• Retificação — obter a correção de dados inexatos (art. 16.º).
• Apagamento — obter a eliminação de dados quando já não forem necessários ou forem tratados de forma ilícita (art. 17.º). As fotos podem ser apagadas a qualquer momento com Recomeçar no editor.
• Limitação — obter a limitação do tratamento enquanto um litígio é resolvido (art. 18.º).
• Portabilidade dos dados — receber os dados que nos forneceste num formato de leitura automática (art. 20.º).
• Oposição — opor-te ao tratamento baseado nos nossos interesses legítimos (art. 21.º).
• Retirar o consentimento — a qualquer momento, por exemplo nas definições de cookies, sem afetar o tratamento anterior (art. 7.º, n.º 3).
• Apresentar reclamação — junto da autoridade sueca de proteção de dados (Integritetsskyddsmyndigheten, IMY, imy.se) ou da autoridade de controlo do teu país de residência.

Envia um email para legal@mezeik.com ou usa o formulário de contacto. Respondemos no prazo de um mês. Poderemos ter de verificar a tua identidade, por exemplo através do número da tua encomenda.

10. Segurança

Todo o tráfego é encriptado (TLS). O armazenamento e as bases de dados são encriptados em repouso e estão localizados na Suécia. As ligações de carregamento têm curta duração e estão limitadas à tua sessão, as pré-visualizações têm marca de água e os ficheiros em resolução máxima nunca são enviados para o navegador. O acesso está limitado ao que cada sistema necessita.

11. Cookies

Usamos cookies necessários para o funcionamento do site e para memorizar o idioma que escolhes. Estes não requerem consentimento. Os cookies de estatística só são definidos se os aceitares; não usamos cookies de publicidade nem de marketing. A tua escolha é guardada durante 12 meses e podes alterá-la ou retirá-la a qualquer momento, com a mesma facilidade com que a deste. Se retirares o consentimento, os cookies de estatística são apagados. O passo de carregamento guarda também a tua aceitação das regras de carregamento no armazenamento de sessão do navegador até fechares o separador.

Definições de cookies

12. Alterações

Atualizaremos esta política quando o nosso tratamento de dados mudar e indicaremos a data da versão mais recente no topo desta página.