Política de Privacidade

Responsável pelo Tratamento de Dados

Bases Jurídicas do Tratamento

Nos termos do artigo 6.º do RGPD, tratamos dados pessoais com base nos seguintes fundamentos jurídicos:

• Consentimento (art. 6.º, n.º 1, al. a)): Para carregar conteúdo de terceiros do YouTube e do Spotify. Pode retirar o seu consentimento a qualquer momento através das nossas definições de cookies.
• Necessidade contratual (art. 6.º, n.º 1, al. b)): Para processar as suas consultas através do formulário de contacto e as transações de doação que inicia.
• Interesse legítimo (art. 6.º, n.º 1, al. f)): Para a segurança essencial do website (Cloudflare), proteção contra bots (Turnstile) e funcionalidade básica do website. O nosso interesse legítimo é fornecer um website seguro e funcional.

Dados que Recolhemos

Recolhemos dados pessoais apenas quando os fornece voluntariamente:

• Formulário de contacto: o seu nome, endereço de e-mail e mensagem, utilizados exclusivamente para responder à sua solicitação.
• Newsletter: o seu endereço de e-mail, utilizado para lhe enviar anúncios de concertos e atualizações. Pode cancelar a subscrição a qualquer momento.
• Preferência de idioma: detetada automaticamente a partir das definições de idioma do seu navegador na primeira visita e depois armazenada localmente.
• Endereço IP: recolhido temporariamente para fins de segurança (limitação de taxa). Os endereços IP são mantidos em memória durante no máximo 10 minutos e não são armazenados a longo prazo.

Cookies

Este website utiliza apenas cookies essenciais necessários para o correto funcionamento do site:

Cookies essenciais (sempre ativos)

Cookies de terceiros (requerem consentimento)

Os seguintes cookies podem ser definidos por serviços de terceiros quando consente no carregamento de conteúdo incorporado:

Serviços de Terceiros

Este website utiliza o seguinte serviço de terceiros que pode processar dados de acordo com a sua própria política de privacidade:

• YouTube (Google LLC) — Vídeos incorporados na nossa página de media. Ao carregar, o seu endereço IP e dados de navegação são transmitidos para os servidores da Google. Política de privacidade da Google: https://policies.google.com/privacy
• Spotify AB — Leitores de áudio incorporados na nossa página de media. Ao carregar, o seu endereço IP e dados são transmitidos para os servidores do Spotify. Política de privacidade do Spotify: https://www.spotify.com/privacy
• Cloudflare, Inc. — Fornecedor de infraestrutura para segurança, desempenho e entrega de conteúdo. A Cloudflare processa dados mínimos (endereço IP, tokens de segurança) como subcontratante em nosso nome. Política de privacidade da Cloudflare: https://www.cloudflare.com/privacypolicy/
• Google Calendar (Google LLC) — Calendário integrado utilizado exclusivamente na área de membros protegida por palavra-passe. Ao carregar, os dados são transmitidos para servidores do Google. Política de privacidade do Google: https://policies.google.com/privacy
• Cloudflare Turnstile — Alternativa a CAPTCHA no nosso formulário de contacto para proteção contra bots. Processa dados do navegador e endereço IP para verificar que é humano. Estritamente necessário para segurança. Política de privacidade do Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — Serviço de entrega de e-mail para o nosso formulário de contacto e newsletter. O seu nome, endereço de e-mail e mensagem são transmitidos ao Resend para entrega. Os endereços de e-mail da newsletter são armazenados numa lista de contactos do Resend até cancelar a subscrição. Política de privacidade do Resend: https://resend.com/legal/privacy-policy

Transferências Internacionais de Dados

Alguns dos serviços de terceiros que utilizamos têm sede nos Estados Unidos. Quando consente no carregamento de conteúdo do YouTube, ou quando submete um formulário de contacto ou uma doação, os seus dados podem ser transferidos para fora do Espaço Económico Europeu (EEE). Nota: A Spotify AB tem sede na Suécia (UE) e não requer salvaguardas de transferência transfronteiriça. Estas transferências são protegidas por:

• O Quadro de Privacidade de Dados UE-EUA (decisão de adequação de julho de 2023) para empresas americanas certificadas
• Cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia, complementadas por salvaguardas técnicas como a encriptação de dados em trânsito

Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo encriptação HTTPS para todos os dados em trânsito, proteção DDoS da Cloudflare e Firewall de Aplicações Web, cookies de autenticação assinados com HMAC com os sinalizadores HttpOnly e Secure, cabeçalhos de Política de Segurança de Conteúdo, e recolha mínima de dados seguindo o princípio de minimização de dados.

Tomada de Decisão Automatizada

Não utilizamos tomada de decisão automatizada nem criação de perfis conforme definido no artigo 22.º do RGPD. O Cloudflare Turnstile realiza deteção automatizada de bots no nosso formulário de contacto, mas tal não produz efeitos jurídicos nem efeitos igualmente significativos sobre si.

Os Seus Direitos ao Abrigo do RGPD

Enquanto titular de dados ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem o direito a:

• Aceder aos dados pessoais que conservamos sobre si
• Solicitar a correção de dados inexatos
• Solicitar a eliminação dos seus dados
• Solicitar a limitação do tratamento
• Portabilidade dos dados
• Opor-se ao tratamento

Para exercer qualquer um destes direitos, contacte-nos através de intercontinental.ensemble@gmail.com.

Tem também o direito de apresentar uma reclamação junto da autoridade de proteção de dados neerlandesa (Autoriteit Persoonsgegevens).

Conservação de Dados

Conservamos os seus dados pessoais apenas pelo tempo necessário. As mensagens do formulário de contacto são mantidas durante um máximo de 12 meses. As subscrições da newsletter são mantidas até cancelar a subscrição. Os registos de doações são conservados durante 7 anos de acordo com as obrigações contabilísticas holandesas (Boekhoudbesluit).

Encarregado de proteção de dados

Como fundação de pequena dimensão com menos de 250 colaboradores e sem tratamento em grande escala de dados pessoais como atividade principal, a Stichting Intercontinental Ensemble não é obrigada a designar um encarregado de proteção de dados (EPD) nos termos do artigo 37.º do RGPD. Para todas as questões relacionadas com a proteção de dados, contacte-nos diretamente em intercontinental.ensemble@gmail.com.

Notificação de violações de dados

Em caso de violação de dados pessoais que represente um risco para os seus direitos e liberdades, notificaremos a Autoriteit Persoonsgegevens no prazo de 72 horas após tomar conhecimento da violação, conforme exigido pelo artigo 33.º do RGPD. Se a violação for suscetível de resultar num risco elevado para si, também o notificaremos diretamente sem demora injustificada.