1. Âmbito desta Política
Esta Política aplica-se ao tratamento de dados pessoais realizado através do website da Desperta & Brinca, dos seus formulários de contacto e inscrição, pedidos de informação e comunicações relacionadas com atividades, serviços, eventos e acompanhamento de crianças e jovens.
Quando um serviço específico exigir informação adicional, poderão ser apresentadas condições próprias no formulário, contrato, ficha de inscrição ou comunicação correspondente.
2. Responsável pelo tratamento
A Associação Desperta & Brinca é a entidade responsável por determinar as finalidades e os meios do tratamento dos dados pessoais abrangidos por esta Política.
3. Categorias de dados que podemos recolher
- Identificação e contacto: nome, endereço de correio eletrónico, telefone e relação com a criança ou jovem.
- Dados de inscrição: idade ou data de nascimento, estabelecimento de ensino, atividade pretendida, horários, autorizações e informações necessárias à organização do serviço.
- Dados administrativos: informação de faturação, pagamentos, documentação e comunicações relacionadas com a prestação do serviço.
- Dados de saúde ou necessidades específicas: apenas quando necessários para proteger o bem-estar, a segurança e a adequada participação da criança, e mediante fundamento jurídico apropriado.
- Imagem e voz: fotografias, vídeos ou gravações, quando exista autorização válida ou outro fundamento aplicável.
- Dados técnicos: endereço IP, tipo de dispositivo, navegador, páginas visitadas, data e hora de acesso, preferências de cookies e registos de segurança.
- Conteúdo de comunicações: mensagens, pedidos, sugestões, reclamações e informação fornecida voluntariamente.
4. Como obtemos os dados
Os dados são normalmente fornecidos diretamente pelo próprio titular, pelo respetivo representante legal ou responsável parental, através de formulários, contacto telefónico, correio eletrónico, inscrição presencial ou participação nas atividades.
Também poderão ser gerados automaticamente durante a utilização do website, por exemplo através de cookies estritamente necessários, registos técnicos e mecanismos de segurança.
5. Finalidades e fundamentos do tratamento
| Finalidade | Exemplos | Fundamento possível |
|---|
| Responder a contactos | Esclarecer dúvidas, enviar informação e acompanhar pedidos. | Diligências pré-contratuais, execução de contrato ou interesse legítimo. |
| Gerir inscrições e atividades | Organização de turmas, horários, presenças, transporte, alimentação e contacto com responsáveis. | Execução de contrato e cumprimento de obrigações legais. |
| Segurança e bem-estar | Gestão de emergências, alergias, necessidades específicas e contactos de emergência. | Interesses vitais, obrigações legais e, quando necessário, consentimento explícito. |
| Gestão administrativa | Faturação, pagamentos, contabilidade e arquivo obrigatório. | Execução de contrato e obrigação legal. |
| Comunicações institucionais | Informação sobre atividades semelhantes, novidades ou eventos. | Consentimento ou interesse legítimo, com direito de oposição. |
| Imagem e divulgação | Publicação de fotografias ou vídeos em canais autorizados. | Consentimento ou autorização específica, quando aplicável. |
| Melhoria e segurança digital | Estatísticas, prevenção de abuso, diagnóstico técnico e proteção do website. | Interesse legítimo e consentimento para cookies não essenciais. |
A base jurídica concreta depende do contexto. Quando o tratamento se basear no consentimento, este pode ser retirado a qualquer momento, sem afetar a licitude do tratamento efetuado anteriormente.
6. Proteção reforçada de crianças e jovens
Por atuar junto de menores, a Desperta & Brinca procura aplicar especial cuidado na recolha, utilização, conservação e divulgação dos respetivos dados. A informação é solicitada, sempre que adequado, ao representante legal ou responsável parental e limitada ao necessário para a atividade.
Autorizações relativas a imagem, saúde, deslocações ou outras matérias sensíveis devem ser específicas e compreensíveis. Os representantes legais podem exercer os direitos relativos aos dados dos menores, sem prejuízo dos direitos que estes possam exercer diretamente de acordo com a sua idade, maturidade e legislação aplicável.
7. Partilha e destinatários
A Desperta & Brinca não vende dados pessoais. Os dados poderão ser comunicados apenas quando necessário a:
- prestadores de alojamento, manutenção, correio eletrónico, formulários, faturação, contabilidade ou apoio informático;
- profissionais, parceiros ou entidades envolvidos na realização de uma atividade, dentro dos limites necessários;
- seguradoras, serviços de saúde ou emergência, quando a segurança do titular o justifique;
- autoridades públicas, tribunais ou entidades fiscalizadoras, quando exista obrigação legal ou pedido legítimo.
Os prestadores que tratem dados por conta da Associação ficam sujeitos a instruções, deveres de confidencialidade e medidas de segurança adequadas.
8. Transferências internacionais
Alguns fornecedores tecnológicos poderão tratar dados fora do Espaço Económico Europeu. Nesses casos, serão procurados mecanismos reconhecidos pela legislação, como decisões de adequação, cláusulas contratuais-tipo ou outras garantias apropriadas.
9. Prazo de conservação
Os dados são conservados apenas durante o período necessário para a finalidade que justificou a sua recolha, acrescido dos prazos legais aplicáveis e do tempo necessário para o exercício ou defesa de direitos.
- Pedidos de contacto sem continuidade: pelo período necessário à resposta e acompanhamento.
- Dados de inscrições e prestação de serviços: durante a relação e pelos prazos administrativos, contabilísticos ou legais posteriores.
- Consentimentos e autorizações: enquanto forem relevantes e durante o período necessário para demonstrar a respetiva validade.
- Registos técnicos e de segurança: pelo tempo proporcional à prevenção, deteção e investigação de incidentes.
Concluído o prazo, os dados serão apagados, anonimizados ou arquivados de forma restrita quando exista obrigação legal.
10. Segurança e confidencialidade
São adotadas medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, limitação de permissões, cópias de segurança, atualização de sistemas, deveres de confidencialidade e procedimentos internos.
Apesar destes esforços, nenhum sistema é totalmente imune. Caso seja detetado um incidente com risco para os titulares, serão adotadas as medidas de contenção, avaliação e comunicação exigidas pela legislação.
11. Direitos dos titulares
Nos termos aplicáveis, o titular pode solicitar:
- acesso aos seus dados e informação sobre o tratamento;
- retificação de dados inexatos ou incompletos;
- apagamento, quando se verifiquem os requisitos legais;
- limitação do tratamento;
- portabilidade, quando legalmente aplicável;
- oposição a tratamentos baseados em interesse legítimo ou a marketing direto;
- retirada do consentimento, quando essa seja a base do tratamento;
- informação sobre decisões automatizadas, caso venham a existir.
O pedido deve ser enviado para geral@despertaebrinca.org. Poderá ser solicitada informação razoável para confirmar a identidade e proteger os dados contra pedidos indevidos.
Direito de reclamação: o titular pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), sem prejuízo de outros meios administrativos ou judiciais.
12. Cookies e tecnologias semelhantes
O website pode utilizar cookies necessários ao funcionamento e, mediante escolha do utilizador, cookies de preferências, estatística ou outros não essenciais. A informação detalhada encontra-se na Política de Cookies.
13. Alterações a esta Política
Esta Política poderá ser revista para refletir mudanças legais, técnicas ou operacionais. A versão em vigor será publicada nesta página, com indicação da data de atualização. Alterações relevantes poderão ser comunicadas por meios adicionais quando adequado.
14. Contacte-nos
Questões, pedidos ou dúvidas sobre a utilização dos seus dados pessoais podem ser dirigidos à Associação Desperta & Brinca.
✉ geral@despertaebrinca.org
☎ (+351) 910 079 212