Política de privacidade

A WhyDonate B.V. é responsável pelos dados pessoais descritos nesta política (o responsável pelo tratamento). Câmara de comércio (KvK) 58485317, Johan Huizingalaan 763A, 1066 VH Amesterdão, Países Baixos.

Para questões e pedidos sobre privacidade, escreva para [email protected], utilize o nosso formulário de contacto ou ligue para +31 (0)85 1074458.

Se fizer um donativo

Nome, endereço de e-mail, valor e data do donativo, gorjeta, método e estado do pagamento, a sua mensagem, se fez o donativo de forma anónima, endereço IP, localização aproximada e dados do dispositivo e do navegador. Os dados de pagamento, como o seu IBAN para o débito direto SEPA, são tratados pelo nosso processador de pagamentos. Não guardamos números de cartão completos.

Se iniciar uma angariação de fundos

Nome, endereço de e-mail, número de telefone, dados de acesso (geridos pelo nosso fornecedor de autenticação; as palavras-passe nunca são guardadas em texto simples), dados de perfil e fotografia, conteúdo da angariação (história, fotografias, vídeos, atualizações e localização), conta bancária e dados de transferência, e dados de verificação de identidade como o seu documento de identificação, data de nascimento e morada. No caso de organizações, também dados de registo, por exemplo um número de instituição.

Se for a pessoa a quem a angariação se destina

O seu nome, a sua história e as suas fotografias tal como o organizador as partilha. Pode incluir informação de saúde, informação sobre crianças ou convicções religiosas (secção 7). Se receber transferências, também os seus dados bancários e de verificação.

Se visitar o nosso site

Endereço IP, dados do dispositivo e do navegador, as páginas que visita, de onde veio (site de origem, página de entrada e dados de campanha publicitária, como identificadores de clique), dados de erro e desempenho, e as suas escolhas de cookies (ver Cookies).

Se nos contactar

As suas mensagens e dados de contacto por e-mail, chat, telefone, redes sociais ou WhatsApp, incluindo o seu número de telefone ou nome nas redes sociais, registos de chamadas telefónicas, e as páginas que visitou antes de nos contactar.

Se receber os nossos e-mails

Se abre as nossas newsletters e clica nas respetivas ligações.

Se receber transferências

Os resultados das verificações de identidade feitas pelo nosso processador de pagamentos e das verificações em listas públicas de sanções.

Processar donativos e gorjetas, e enviar confirmações

Contrato

Criar e gerir a sua conta e a sua angariação de fundos, incluindo sugestões de localização enquanto escreve

Contrato

Mostrar os donativos na página da angariação, sem o seu nome se fizer um donativo anónimo

Contrato

Partilhar os nomes e endereços de e-mail dos doadores com o organizador, salvo se fizerem donativos anónimos

Interesse legítimo: permitir aos organizadores agradecer aos doadores e mantê-los informados

Traduzir os textos das angariações para outras línguas

Interesse legítimo: ajudar as angariações a chegar a doadores noutras línguas

Transferências, verificação de identidade e verificações de branqueamento de capitais e de sanções

Obrigação legal quando aplicável; caso contrário, interesse legítimo em prevenir fraude, branqueamento de capitais e utilização indevida

Prevenir a fraude e manter a plataforma segura, incluindo a monitorização de erros

Interesse legítimo: proteger doadores, organizadores e a WhyDonate

Tratar denúncias e verificar novas angariações quanto a fraude e conteúdos nocivos

Obrigação legal ao abrigo do Digital Services Act, e interesse legítimo em prevenir a fraude

Apoio ao cliente e reclamações, incluindo a tradução automática de mensagens

Contrato, ou interesse legítimo se não tiver conta

Mensagens de boas-vindas e de seguimento após o registo ou o início de uma angariação

Interesse legítimo; pode opor-se a qualquer momento

E-mails com atualizações sobre angariações que apoiou

Interesse legítimo; pode opor-se ou cancelar a subscrição a qualquer momento

Newsletters e e-mails de marketing, incluindo a medição de aberturas e cliques

Consentimento

Medir a utilização do site

Consentimento para cookies de desempenho; interesse legítimo para a medição sem cookies

Medir os nossos anúncios, incluindo o envio do seu endereço de e-mail ou número de telefone encriptados às plataformas de publicidade após um donativo ou registo

Consentimento para cookies de marketing

Anúncios personalizados

Consentimento para cookies de marketing

Registos fiscais e contabilísticos

Obrigação legal

Responder a autoridades e tratar de pretensões jurídicas

Obrigação legal, ou interesse legítimo na defesa dos nossos direitos

Alojar informação de saúde, religiosa ou outra informação sensível nas angariações

Consentimento explícito da pessoa em causa, que o organizador tem de obter, ou informação que essa pessoa tornou manifestamente pública

Quando nos baseamos no interesse legítimo, pode opor-se (secção 9).

Para fazer um donativo, precisamos do seu nome, endereço de e-mail e dados de pagamento. Para receber transferências, a verificação de identidade é exigida pelo nosso processador de pagamentos e pelas regras de branqueamento de capitais. Sem estes dados, não podemos processar o seu donativo nem a sua transferência.

Registos de donativos, gorjetas, comissões e transferências

7 anos, conforme exigido pela lei fiscal neerlandesa

Dados de conta, perfil e angariação de fundos

Enquanto a sua conta estiver aberta. Eliminamo-los 30 dias após o encerramento da conta, exceto os que a lei nos obriga a conservar.

Verificação de identidade

Guardamos os dados das verificações de identidade e de branqueamento de capitais durante 5 anos após o encerramento da sua conta, conforme exige a lei neerlandesa contra o branqueamento de capitais. A Stripe também guarda estes dados ao abrigo das suas próprias regras.

Conversas de apoio (chat, e-mail, WhatsApp e redes sociais)

Eliminadas automaticamente 24 meses após a última mensagem. As páginas que visitou antes de nos contactar: 90 dias.

Denúncias sobre angariações de fundos

24 meses

Registos de e-mail, incluindo aberturas e cliques nas newsletters

24 meses

Dados de campanhas publicitárias e de conversão

24 meses

Subscrição da newsletter

Até cancelar a subscrição

Registos do servidor

Alguns dias; o nosso fornecedor de alojamento elimina-os automaticamente

Relatórios de erro

Eliminados automaticamente ao fim de 90 dias

Cookies

Ver a tabela de cookies

Não vendemos os seus dados pessoais. Partilhamo-los apenas com:

• Organizadores da angariação de fundos a que faz um donativo: o seu nome, endereço de e-mail, valor e mensagem. Se fizer um donativo anónimo, não veem o seu nome nem o seu endereço de e-mail. Só os podem utilizar para a sua angariação e são eles os responsáveis.
• Visitantes da página da angariação de fundos: o seu nome, o valor e a mensagem tal como aparecem na página. Se fizer um donativo anónimo, o seu nome não é apresentado.
• A Stripe, o nosso processador de pagamentos, para processar donativos, transferências e verificações de identidade. A Stripe trata alguns dados sob a sua própria responsabilidade, por exemplo para prevenir a fraude e cumprir a regulamentação financeira. Ver a política de privacidade da Stripe.
• Prestadores de serviços que trabalham para nós ao abrigo de um contrato de subcontratação. A tabela abaixo indica que tipos de serviço utilizamos e onde estão sediados. Escreva para [email protected] se quiser saber de que empresas se trata.
• Parceiros de publicidade e análise, apenas se aceitar cookies de marketing ou de desempenho: Google (Analytics e Ads), Meta, TikTok, Microsoft (Bing), Reddit e LinkedIn. Podem também utilizar os dados para fins próprios; a esse tratamento aplicam-se as políticas de privacidade deles.
• A Zapier, apenas se uma organização ligar a sua conta WhyDonate à Zapier. Os dados de donativos das angariações dessa organização passam então para a conta Zapier da própria organização.
• Autoridades, tribunais e polícia, quando a lei o exigir, ou para proteger a vida ou a segurança de alguém.
• Consultores profissionais, como advogados, contabilistas e auditores, sujeitos a dever de confidencialidade.

Alojamento e segurança

Para quê: o nosso site, a caixa de entrada de apoio e os ficheiros; verificações de segurança e de bots; estatísticas do site; a ligação às nossas ferramentas de publicidade. Onde: UE, mais uma rede mundial.

Base de dados

Para quê: armazenar dados de contas, angariações de fundos e donativos. Onde: Alemanha.

E-mail

Para quê: envio de e-mails e a nossa caixa de correio de apoio. Onde: UE e Estados Unidos.

Autenticação

Para quê: início de sessão, início de sessão através de redes sociais e códigos SMS. Onde: UE.

Serviços de IA

Para quê: traduzir textos de angariações e mensagens de apoio, e verificar novas angariações quanto a fraude e conteúdos nocivos. Onde: UE e Estados Unidos.

Mapas

Para quê: sugestões de localização quando introduz o local de uma angariação de fundos. Onde: Estados Unidos.

Automatização de processos

Para quê: verificações automáticas de novas angariações de fundos. Onde: igual ao alojamento (gerimos esta ferramenta nós próprios).

Comunicação interna

Para quê: alertas internos, incluindo denúncias sobre angariações de fundos. Onde: Estados Unidos.

Monitorização de erros

Para quê: encontrar e corrigir erros. Onde: Estados Unidos.

Análise e gravações de sessão

Para quê: perceber como os visitantes utilizam o site, incluindo gravações de visitas. Onde: UE.

Apoio telefónico

Para quê: atender as suas chamadas. Onde: UE e Estados Unidos.

Mensagens

Para quê: as mensagens que nos envia através do WhatsApp, Messenger ou Instagram. Onde: Estados Unidos.

Algumas das partes indicadas na secção 5 tratam dados fora do Espaço Económico Europeu:

• Estados Unidos: a Stripe, os parceiros de publicidade da secção 5 e alguns dos nossos prestadores de serviços (e-mail, serviços de IA, mapas, comunicação interna, monitorização de erros, mensagens e apoio telefónico). Baseamo-nos no EU–US Data Privacy Framework quando a empresa está certificada e, caso contrário, nas cláusulas contratuais-tipo da Comissão Europeia.
• Índia: membros das nossas equipas de apoio e de desenvolvimento trabalham a partir da Índia, contratados através de um employer of record (EOR). Podem aceder a dados pessoais para o ajudar e para desenvolver a plataforma. Protegemos estas transferências com cláusulas contratuais-tipo celebradas com o EOR.

Pode pedir-nos uma cópia destas salvaguardas em [email protected].

As angariações de fundos incluem por vezes informação sobre a saúde, a religião ou as crianças. Os organizadores só a podem partilhar com o consentimento explícito da pessoa em causa ou, tratando-se de uma criança, de um dos pais ou do representante legal. Não partilhe informação sobre o registo criminal ou processos-crime de alguém, salvo se disser respeito a si ou se tiver autorização dessa pessoa.

Se aparecer numa angariação de fundos e quiser que a informação sobre si seja removida, escreva para [email protected]. Analisamos o seu pedido, removemos a informação quando se justifica e informamos o organizador.

Tem de ter pelo menos 18 anos para iniciar uma angariação de fundos. As crianças só podem fazer donativos, ou aparecer numa angariação, com autorização de um dos pais ou do representante legal.

Protegemos os seus dados com medidas técnicas e organizativas adequadas, como ligações encriptadas (HTTPS) em todo o site, palavras-passe que nunca são guardadas em texto simples, controlos de acesso e cópias de segurança. Em caso de violação de dados, comunicamo-la à Autoriteit Persoonsgegevens quando a lei o exigir, e informamo-lo se for provável que implique um risco elevado para os seus direitos.

Tem o direito de:

• aceder aos dados pessoais que temos sobre si;
• obter a retificação de dados incorretos;
• obter o apagamento dos seus dados, salvo se os tivermos de conservar, por exemplo ao abrigo da lei fiscal;
• limitar a forma como utilizamos os seus dados;
• receber os seus dados num formato estruturado, de uso corrente e de leitura automática, ou que sejam enviados a outra organização;
• retirar o seu consentimento a qualquer momento, sem afetar o que fizemos antes de o retirar.

Direito de oposição. Pode opor-se a qualquer momento à utilização dos seus dados baseada no interesse legítimo, por motivos relacionados com a sua situação. Nesse caso paramos, salvo se tivermos motivos imperiosos que prevaleçam sobre os seus interesses, ou se precisarmos dos dados para pretensões jurídicas. Pode sempre opor-se ao marketing direto e nós pararemos.

Pode atualizar os seus dados e cancelar a subscrição de e-mails na sua conta. Para tudo o resto, escreva para [email protected] ou utilize o nosso formulário de contacto. Respondemos no prazo de um mês. Os pedidos complexos podem demorar mais dois meses, e informá-lo-emos nesse caso. Podemos começar por lhe pedir que confirme a sua identidade.

Reclamações. Gostaríamos de o ouvir primeiro, para tentarmos resolver o problema em conjunto. Pode também apresentar queixa à autoridade neerlandesa de proteção de dados, a Autoriteit Persoonsgegevens, ou à autoridade de proteção de dados do país da UE onde vive ou trabalha.

Não tomamos decisões baseadas unicamente no tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma significativa semelhante. As nossas verificações de fraude e de sanções podem assinalar um donativo, uma transferência ou uma conta, mas há sempre uma pessoa a analisá-las antes de agirmos.

Se fizer um donativo através de um formulário de donativo da WhyDonate noutro site, esta política aplica-se aos dados que introduzir no formulário. Ao restante site aplica-se a política de privacidade do respetivo proprietário.

Podemos atualizar esta política, por exemplo quando acrescentamos funcionalidades ou quando a lei muda. Anunciamos as alterações importantes por e-mail ou na plataforma. A data no topo indica quando foi atualizada pela última vez.

• E-mail: [email protected]
• Formulário de contacto
• Telefone: +31 (0)85 1074458
• WhatsApp: +31 (0)6 23923163
• Correio: WhyDonate B.V., Johan Huizingalaan 763A, 1066 VH Amesterdão, Países Baixos