Política de privacidade

1. Quem é o responsável

O Engomio é o responsável pelo tratamento dos dados dos visitantes dos nossos sites comerciais, de quem nos contacta e dos utilizadores das lavandarias (administradores e funcionários). Quanto aos dados dos clientes de cada lavandaria, a responsável é a lavandaria e o Engomio é o seu subcontratante.

Contacto para proteção de dados: geral@sourcepoint.pt.

2. Dados que tratamos

• Utilizadores das lavandarias: nome, email, palavra-passe (guardada apenas como hash seguro), perfil e lojas atribuídas.
• Informação da lavandaria: nome, lojas, contactos, horários, preços e definições.
• Clientes das lavandarias (por conta da lavandaria): nome, telemóvel, email, NIF e notas opcionais, encomendas, créditos, pagamentos e conta no portal.
• Formulário de contacto: nome, email, assunto e mensagem.
• Dados técnicos: os fornecedores de alojamento mantêm registos de segurança de curta duração (como endereços IP) para proteger o serviço.

3. Finalidades e fundamentos

• Prestar o serviço às lavandarias e aos seus clientes — execução de contrato.
• Segurança, prevenção de fraude e melhoria do serviço — interesse legítimo.
• Responder às suas mensagens — o seu pedido e o nosso interesse legítimo.
• Conservar registos exigidos por lei — cumprimento de obrigação legal.

4. O Engomio como subcontratante das lavandarias

Quando trata dados de clientes por conta de uma lavandaria, o Engomio atua apenas segundo as instruções da lavandaria, mantém os dados confidenciais e seguros, isola-os das outras lavandarias, recorre apenas aos subcontratantes indicados abaixo, ajuda a lavandaria a responder a pedidos de exercício de direitos e apaga ou devolve os dados no fim do serviço (artigo 28.º do RGPD).

5. Subcontratantes

Recorremos aos seguintes fornecedores:

• Vercel — alojamento da aplicação.
• Neon — alojamento da base de dados na União Europeia (Frankfurt).
• Stripe — pagamentos online, apenas para lavandarias que liguem a sua conta Stripe.
• Resend — emails transacionais, quando ativos.

6. Transferências internacionais

Alguns fornecedores podem aceder a dados a partir de fora do Espaço Económico Europeu. Essas transferências baseiam-se em decisões de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA) ou nas cláusulas contratuais-tipo da Comissão Europeia.

7. Durante quanto tempo conservamos os dados

• Dados de utilizadores e da lavandaria: enquanto a conta estiver ativa e durante 30 dias após o seu encerramento.
• Registos financeiros: pelos prazos exigidos pela legislação fiscal e contabilística.
• Mensagens de contacto: até 12 meses.
• Sessões: até 30 dias de inatividade.

8. Segurança

Os dados são cifrados em trânsito, as palavras-passe são guardadas com um algoritmo de hash resistente, os dados de cada lavandaria estão isolados e o acesso depende do perfil e das lojas de cada utilizador.

9. Os seus direitos

Tem os direitos descritos na nossa página de direitos RGPD, incluindo acesso, retificação, apagamento e portabilidade, bem como o direito de apresentar reclamação a uma autoridade de controlo.

10. Cookies, menores e alterações

Usamos apenas cookies estritamente necessários (ver a Política de cookies). O Engomio não se destina a menores de 16 anos. Qualquer alteração a esta política será publicada nesta página com uma nova data.