1. Quem somos
A ESN Porto (Erasmus Student Network Porto) é a entidade responsável pelos seus dados, ou em termos legais, o responsável pelo tratamento.
- Denominação legal: Associação Erasmus Student Network Porto
- Morada: Rua de Olivença 27, 4000-369 Porto, Portugal
- NIF: 509 935 303
- Contacto para tudo o que diga respeito aos seus dados: info@esnporto.org
A ESN Porto é uma secção local da Erasmus Student Network. Somos geridos por estudantes voluntários.
2. Que dados recolhemos
Dados que nos fornece
Quando cria conta na aplicação de membros da ESN Porto, compra bilhete para um evento ou faz uma encomenda na nossa loja, recolhemos:
| Dados | De onde vêm |
|---|---|
| Nome | da sua conta e das inscrições em eventos |
| Endereço de e-mail | da sua conta |
| Número de telefone | do seu perfil |
| Data de nascimento | do seu perfil e das inscrições em eventos |
| Morada | do seu perfil |
| Nacionalidade e país | do seu perfil |
| Género | do seu perfil |
| Número de passaporte ou documento de identificação | obrigatório na compra de bilhetes |
| NIF | obrigatório para faturação |
| Universidade e curso | do seu perfil |
| Número e validade do ESNcard | do seu perfil |
| Fotografia de perfil | se carregar uma |
Dados que recebemos do Eventupp
Usamos o Eventupp como plataforma de eventos e bilhética. Quando se inscreve num evento da ESN Porto através do Eventupp, recebemos uma cópia dos seus dados de inscrição e compra: nome, e-mail, telefone, data de nascimento, nacionalidade, ESNcard, universidade, curso e os eventos para os quais comprou bilhete, incluindo os preços.
Guardamos essa cópia na nossa própria base de dados para que a aplicação lhe possa mostrar os seus bilhetes rapidamente, sem consultar o Eventupp de cada vez. Somos responsáveis por essa cópia, e esta política abrange-a.
Dados recolhidos automaticamente
- Quando tem sessão iniciada: um cookie de sessão que o mantém autenticado.
- Se ativar notificações: o endereço técnico que o seu navegador usa para as receber.
- Se aderir à nossa comunidade de Telegram: o seu nome de utilizador do Telegram, associado ao seu ESNcard.
3. Para que usamos os seus dados, e com que fundamento
| O que fazemos | Porquê | Fundamento legal |
|---|---|---|
| Gerir a sua conta de membro | para poder autenticar-se e usar as funcionalidades | execução de contrato (a sua adesão) |
| Vender e gerir bilhetes | para poder participar nos nossos eventos | execução de contrato |
| Validar o seu ESNcard | para confirmar que tem direito aos benefícios | execução de contrato |
| Comunicar os seus dados ao esncard.org para poder usar descontos de parceiros (por exemplo Ryanair e FlixBus) | porque esses parceiros exigem identificação para conceder o desconto | execução de contrato |
| Emitir faturas e manter registos contabilísticos | porque a lei o exige | obrigação legal |
| Enviar e-mails transacionais (recuperação de palavra-passe, confirmações, lembretes de eventos) | para o serviço funcionar | execução de contrato |
| Enviar notificações push | para o informar sobre eventos | consentimento (pode desativar quando quiser) |
| Gerir a comunidade de Telegram | para permitir a adesão de quem tem ESNcard | consentimento |
| Manter estatísticas sobre os nossos eventos e comunidade | para percebermos o que fazemos e melhorarmos | interesse legítimo |
4. Quem mais tem acesso aos seus dados
Não vendemos os seus dados. Partilhamo-los apenas quando é necessário:
- Eventupp: a nossa plataforma de eventos e bilhética. Os seus dados de inscrição e pagamento são tratados nela. [a confirmar]
- esncard.org e a Erasmus Student Network: para validar o seu ESNcard e permitir o uso dos descontos de parceiros da rede.
- Prestadores de pagamento: os pagamentos com cartão na aplicação são tratados pela Stripe. Nunca vemos nem guardamos o número do seu cartão.
- A nossa própria infraestrutura: a nossa base de dados corre num servidor que controlamos, e não num serviço de base de dados de terceiros.
- Os nossos voluntários: os voluntários da ESN Porto com funções administrativas na aplicação conseguem ver perfis de membros para desempenharem o seu trabalho (por exemplo, verificar a validade de um ESNcard ou gerir um evento). Estão obrigados a manter confidencialidade sobre o que veem.
- Autoridades: quando formos legalmente obrigados.
- Fornecedores de analítica: ver a Política de Cookies. Só são ativados se consentir.
5. Durante quanto tempo guardamos
A nossa regra é que os dados pessoais são anonimizados ao fim de cinco anos. Retiramos os elementos que o identificam e ficamos apenas com estatísticas anónimas sobre os nossos eventos.
Duas exceções:
- Os registos de faturação e contabilidade têm de ser conservados durante [a confirmar], porque a lei fiscal o exige. Não os podemos eliminar antes disso, mesmo que o peça.
- Pode pedir-nos que eliminemos os seus dados mais cedo (ver o ponto 6).
Se pedir a eliminação, removemos os seus dados identificativos em todo o lado, exceto nos registos contabilísticos acima descritos.
6. Os seus direitos
Ao abrigo do RGPD, pode pedir-nos:
- Aceder aos dados que temos sobre si
- Corrigir o que estiver errado (também pode alterar a maior parte no seu perfil)
- Eliminar os seus dados, com a exceção da faturação acima
- Limitar ou opor-se à forma como os usamos
- Receber uma cópia num formato portável
- Retirar o consentimento a qualquer momento, quando foi esse o fundamento, o que não afeta o que fizemos antes de o retirar
Como pedir: escreva para info@esnporto.org. Respondemos no prazo de 30 dias. A pessoa responsável por tratar estes pedidos é quem exerce a Presidência da ESN Porto.
Se não ficar satisfeito com a nossa resposta, pode apresentar queixa à CNPD, a Comissão Nacional de Proteção de Dados (www.cnpd.pt).
7. Para onde vão os seus dados
Os nossos servidores estão na União Europeia. O Eventupp e o esncard.org operam dentro da UE.
Se consentir a analítica no nosso site, alguns dados são transferidos para a Google nos Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA. Pode recusar sem perder acesso a nada.
8. Como os protegemos
A nossa base de dados aplica segurança ao nível da linha, o que significa que os dados de cada pessoa só são legíveis por essa pessoa e pelos voluntários cuja função o exija. O acesso aos nossos servidores é restrito e registado. Revemos estes controlos periodicamente e corrigimos o que encontramos.
Não podemos garantir que nenhum sistema seja alguma vez comprometido. Se houver uma violação que o coloque em risco, informá-lo-emos.
9. Menores
Os nossos serviços destinam-se a estudantes universitários e não são dirigidos a menores de 16 anos. Não recolhemos conscientemente dados de menores dessa idade.
10. Alterações a esta política
Se alterarmos esta política, atualizamos a data no topo. Se a alteração for significativa, avisamos na aplicação.
Para os cookies e tecnologias semelhantes que usamos, consulte a nossa Política de Cookies.