1. INTRODUÇÃO
A Planoora («nós», «nos») é uma plataforma inteligente de marcação de consultas operada por Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., com sede em Ekavis 66, Thermi, Thessaloniki, Greece. Esta Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando utiliza a nossa plataforma em www.planoora.com («Plataforma»).
Atuamos como:
- Responsável pelo Tratamento dos dados pessoais dos parceiros comerciais (salões, estúdios e negócios de bem-estar) que se registam no Planoora.
- Subcontratante em nome dos parceiros comerciais para os dados pessoais dos seus clientes finais (clientes que marcam consultas).
Para questões ou pedidos relacionados com privacidade, contacte-nos em: info@planoora.com
2. BASE LEGAL (Artigo 13 do RGPD)
Tratamos dados pessoais com base nas seguintes bases legais:
- Execução de contrato (Artigo 6(1)(b)): para prestar os serviços de marcação e plataforma para os quais se registou.
- Obrigação legal (Artigo 6(1)(c)): para cumprir a legislação aplicável da UE e da Grécia.
- Interesses legítimos (Artigo 6(1)(f)): para operar, manter e melhorar a Plataforma e prevenir fraudes.
- Consentimento (Artigo 6(1)(a)): para cookies e comunicações de marketing, quando aplicável.
3. DADOS QUE RECOLHEMOS
3.1 Parceiros Comerciais (Salões, Estúdios, Negócios de Bem-estar)
- Nome completo, nome comercial, morada comercial
- Endereço de email e número de telefone
- Fotografia de perfil e fotografias do negócio
- Nomes, emails e números de telefone da equipa
- Horário de funcionamento, serviços oferecidos e preços
- Informações de pagamento (processadas pela Stripe — não armazenamos dados de cartão)
3.2 Clientes Finais (Quem Marca Consultas)
- Nome completo, endereço de email, número de telefone
- Histórico de consultas e preferências de marcação
- Informações de pagamento para pagamentos na aplicação (processadas pela Stripe)
3.3 Dados Técnicos (Todos os Utilizadores)
- Endereço IP, tipo de browser e informações do dispositivo
- Dados de utilização recolhidos via Google Analytics (ver Secção 6)
- Dados de sessão e tokens de autenticação (geridos via Supabase)
- Tokens de notificações push (geridos via Firebase)
4. COMO UTILIZAMOS OS SEUS DADOS
Utilizamos os seus dados para:
- Criar e gerir a sua conta na Plataforma
- Processar e confirmar marcações de consultas
- Enviar confirmações de marcação, lembretes e notificações de cancelamento por email e notificação push
- Processar pagamentos e emitir reembolsos através da Stripe
- Prestar apoio ao cliente
- Melhorar o desempenho da Plataforma e a experiência do utilizador através de analytics
- Cumprir as nossas obrigações legais ao abrigo da legislação grega e da UE
5. PARTILHA DE DADOS E SUBCONTRATANTES TERCEIROS
Partilhamos dados apenas com subcontratantes terceiros de confiança ao abrigo de Acordos de Tratamento de Dados (DPA):
| Subcontratante | Finalidade | Localização |
|---|
| Stripe | Processamento de pagamentos | EUA (DPA UE) |
| Supabase | Alojamento de base de dados e autenticação | EUA (DPA UE) |
| Google Analytics | Analytics de utilização | EUA (DPA UE) |
| Firebase (Google) | Notificações push | EUA (DPA UE) |
| Microsoft (Outlook/SMTP) | Email transacional | EUA (DPA UE) |
Não vendemos os seus dados pessoais a terceiros.
6. COOKIES
Utilizamos cookies para:
- Manter a sua sessão e estado de autenticação (cookies essenciais)
- Analisar a utilização da plataforma via Google Analytics (cookies de analytics)
Pode gerir as suas preferências de cookies através do banner de consentimento de cookies na nossa Plataforma. Recusar cookies de analytics não afetará a sua capacidade de utilizar a Plataforma.
7. CONSERVAÇÃO DE DADOS
Conservamos os seus dados pessoais pelos seguintes períodos:
- Dados de conta (parceiros comerciais): durante a vigência da conta, mais 3 anos após o encerramento para fins de conformidade legal.
- Registos de marcações: 3 anos a partir da data da consulta.
- Registos de pagamento: 7 anos, conforme exigido pela legislação fiscal grega.
- Dados de analytics: conforme as definições de conservação do Google Analytics (predefinição: 14 meses).
Após estes períodos, os dados são eliminados de forma segura ou anonimizados.
8. OS SEUS DIREITOS AO ABRIGO DO RGPD
Como titular dos dados, tem os seguintes direitos:
- Direito de acesso (Artigo 15): solicitar uma cópia dos dados que detemos sobre si.
- Direito de retificação (Artigo 16): solicitar a correção de dados inexatos.
- Direito ao apagamento (Artigo 17): solicitar a eliminação dos seus dados («direito a ser esquecido»).
- Direito à limitação (Artigo 18): solicitar que limitemos a forma como utilizamos os seus dados.
- Direito à portabilidade dos dados (Artigo 20): receber os seus dados num formato legível por máquina.
- Direito de oposição (Artigo 21): opor-se ao tratamento com base em interesses legítimos.
- Direito de retirar o consentimento: quando o tratamento se baseia em consentimento, pode retirá-lo a qualquer momento.
Para exercer qualquer destes direitos, envie-nos um email para info@planoora.com. Responderemos no prazo de 30 dias.
Também tem o direito de apresentar uma reclamação à Autoridade Helénica de Proteção de Dados (HDPA) em www.dpa.gr.
9. SEGURANÇA DOS DADOS
Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo:
- Row Level Security (RLS) em todas as tabelas da base de dados via Supabase
- Transmissão de dados encriptada (HTTPS/TLS)
- Controlos de acesso e autenticação para todo o pessoal com acesso ao sistema
- Processamento seguro de pagamentos via Stripe (conforme PCI DSS)
10. TRANSFERÊNCIAS INTERNACIONAIS
Alguns dos nossos subcontratantes (Stripe, Supabase, Google, Microsoft) estão sediados fora da UE/EEE. Todas as transferências são efetuadas ao abrigo de Cláusulas Contratuais Tipo (CCT) aprovadas pela Comissão Europeia, garantindo um nível adequado de proteção de dados.
11. DADOS DE MENORES
A nossa Plataforma não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores. Se acreditar que um menor nos forneceu dados, contacte-nos em info@planoora.com e eliminá-los-emos prontamente.
12. ALTERAÇÕES A ESTA POLÍTICA
Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos de alterações significativas por email ou através de um aviso na Plataforma. A data de «Última atualização» no topo desta página reflete a revisão mais recente.
13. CONTACTO
Para questões sobre esta Política de Privacidade ou para exercer os seus direitos:
Planoora
Planoora ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε. G.C.R.
Ekavis 66, Thermi, Thessaloniki, Greece
NIF / ΑΦΜ: 803318818
GEMI / ΓΕΜΗ: 194490904000
Email: info@planoora.com
Telefone: +30 6971710422