Política de privacidade

1. Introdução

A xrprints é gerida pela Mobilefunk, sediada nos Países Baixos. Vendemos produtos impressos personalizados (postais de felicitações, pósteres e criações por medida) com uma experiência em 3D ou em Augmented Reality. Esta política explica que dados pessoais tratamos, porquê, e quais são os teus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei neerlandesa.

2. Responsável pelo tratamento

Mobilefunk
Países Baixos
E-mail: info@mobilefunk.nl

3. Que dados recolhemos

• Dados da encomenda e de entrega: o nome e a morada do destinatário, o teu endereço de e-mail, o que encomendaste e o valor pago. O pagamento é processado pela Stripe; recebemos uma confirmação de pagamento e os últimos dígitos do cartão, nunca o número completo.
• O teu design: o texto, as fotos e os vídeos que juntas a um produto, e a frente do postal já composta. Enquanto editas, os rascunhos ficam guardados apenas no teu próprio dispositivo (no teu browser). Chegam aos nossos servidores quando escolhes "Guardar e encomendar" ou quando guardas um postal na tua conta.
• Dados da conta: nome, endereço de e-mail e palavra-passe (guardada em hash). Se iniciares sessão com a Google ou o Facebook, recebemos deles o teu nome, o teu endereço de e-mail e um identificador de conta.
• Dados de leitura: quando um postal é aberto (lido com um telemóvel, através do código QR ou na pré-visualização 3D), o telemóvel abre uma página web que carrega o design e o efeito. A imagem da câmara é processada apenas no telemóvel, para reconhecer o postal impresso. Nunca é gravada, enviada nem guardada por nós. Guardamos, no entanto, estatísticas sobre cada abertura (ver a secção 8).
• Dados técnicos: endereço IP, tipo de browser e as páginas que visitas, nos registos do servidor e nas nossas ferramentas de análise (ver a secção 8).
• Mensagens: o que nos envias através do formulário de contacto ou por e-mail.

4. Porque os tratamos e com que fundamento

• Para imprimir, enviar e entregar a tua encomenda e a experiência digital que a acompanha (execução de um contrato).
• Para enviar confirmações de encomenda, atualizações de envio e respostas às tuas perguntas (contrato, interesse legítimo).
• Para guardar os teus designs para que os possas voltar a encomendar (contrato, e o teu consentimento quando crias uma conta).
• Para manter o site seguro, prevenir fraudes e abusos, e perceber como o site é usado para o podermos melhorar (interesse legítimo).
• Para cumprir obrigações legais, como as regras fiscais e contabilísticas (obrigação legal).
• E-mails de marketing apenas se tiveres dado autorização; cada e-mail tem uma ligação para cancelar a subscrição (consentimento).

5. Com quem partilhamos os dados

Apenas com entidades que nos ajudam a prestar o serviço, e apenas o que precisam:

• Parceiro de impressão: recebe o ficheiro de impressão e o nome e a morada de entrega.
• Transportadoras: recebem o nome e a morada de entrega, e os dados de seguimento.
• Stripe: processa os pagamentos (aplica-se a política de privacidade da própria Stripe).
• Fornecedor de e-mail (SendGrid): envia e-mails transacionais em nosso nome.
• Fornecedores de alojamento e de análise: ver as secções 8 e 10.
• Google / Facebook: apenas se escolheres iniciar sessão com eles.

Nunca vendemos dados pessoais e nunca usamos as tuas fotos ou vídeos para outra coisa que não seja produzir o teu produto e a respetiva experiência digital.

6. Durante quanto tempo os guardamos

• Encomendas, faturas e dados de entrega: 7 anos (lei fiscal neerlandesa).
• Designs e ficheiros carregados de um postal encomendado: enquanto o postal estiver ativo (6 meses após a encomenda, mais se o prolongares) e mais 60 dias, para ainda o poderes prolongar. Rascunhos que não encomendaste: até os apagares ou apagares a tua conta. Podes apagar um postal tu mesmo a qualquer momento em Os meus postais.
• Rascunhos no teu dispositivo: ficam no teu browser até os apagares ou até o teu browser os remover.
• Dados da conta: até eliminares a tua conta, mais um curto período de cópia de segurança.
• Mensagens de contacto: até 2 anos.
• Registos do servidor: até 90 dias.
• Estatísticas de abertura de postais: os endereços IP são encurtados após 90 dias (a última parte é removida), para que deixem de poder ser associados a uma ligação. As restantes estatísticas são guardadas enquanto o postal estiver ativo.

7. Os teus direitos

Podes pedir-nos para aceder, retificar, apagar ou exportar os teus dados pessoais, para limitar o tratamento ou opor-te a ele, e podes retirar o teu consentimento a qualquer momento. Os titulares de conta podem eliminar a conta nas definições da conta. Para tudo o resto, envia um e-mail para info@mobilefunk.nl; respondemos no prazo de um mês. Também podes apresentar uma reclamação à autoridade neerlandesa de proteção de dados (Autoriteit Persoonsgegevens).

8. Cookies e análise

Usamos cookies essenciais para manter a tua sessão iniciada, proteger os formulários contra abusos e lembrar as tuas preferências, incluindo a tua escolha de cookies. Só usamos cookies de análise com o teu consentimento, que dás ou recusas no aviso de cookies e podes alterar a qualquer momento em «Definições de cookies», no fundo de cada página. Com consentimento usamos o Google Analytics, o PostHog e o Microsoft Clarity (que também regista interações anonimizadas, como cliques e deslocamentos) para perceber que páginas são usadas e onde surgem problemas; os endereços IP são encurtados. Sem consentimento, o Google Analytics e o PostHog só enviam medições anónimas, sem cookies nem outro armazenamento no teu dispositivo, e o Clarity não é carregado. Não usamos cookies de publicidade.

Estatísticas ao abrir um postal. Sempre que a página de um postal é aberta, registamos: a data e a hora, o endereço IP, o tipo de dispositivo, o sistema operativo e o navegador (com as versões), o tamanho do ecrã, o idioma e o fuso horário do navegador, a página web de origem, se o postal foi reconhecido em Augmented Reality e quanto tempo a página esteve aberta. Usamos estes dados para perceber com que frequência e quão bem os postais funcionam, para melhorar a experiência AR e para detetar abusos (interesse legítimo). Não usamos cookies para isto e não combinamos os dados com dados de publicidade. Contamos os visitantes únicos com um código que não permite identificar uma pessoa. Não registamos as aberturas feitas pela nossa equipa, por motores de pesquisa nem por pré-visualizações de ligações.

9. Segurança

As ligações são cifradas com HTTPS, as palavras-passe são guardadas em hash, os dados de pagamento são tratados pela Stripe (PCI DSS nível 1), os ficheiros carregados são verificados quanto ao tipo e tamanho, e o acesso aos dados das encomendas está limitado às pessoas que precisam dele para processar encomendas.

10. Transferências internacionais

Os nossos servidores estão na União Europeia. Alguns fornecedores (Stripe, Google, SendGrid, PostHog, Microsoft) podem tratar dados nos Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo. Quando introduzes uma morada de entrega, verificamo-la num serviço de moradas: PDOK (governo neerlandês) para moradas nos Países Baixos e Google Address Validation para outros países.

11. Crianças

Os nossos produtos são muitas vezes oferecidos a crianças, mas o nosso serviço destina-se a adultos. Não recolhemos intencionalmente dados pessoais de menores de 16 anos, e a experiência de digitalização não tem contas, chats nem publicidade dirigidos a crianças.

12. Alterações

Podemos atualizar esta política; a data no topo indica a versão mais recente. As alterações importantes são anunciadas nesta página.

13. Contacto

Tens dúvidas sobre privacidade? Envia um e-mail para info@mobilefunk.nl ou usa o formulário de contacto.