Política de privacidade

1. Responsável pelo tratamento

O responsável é a Movibyte Studio, operadora do Vondi. A Movibyte Studio, Hamerbijl 32, 4906 LJ Oosterhout, Países Baixos, está registada na Câmara de Comércio neerlandesa (KvK) com o número 99969696 (NIF-IVA NL005422508B44); Vondi é um nome comercial da Movibyte Studio. Não existe um encarregado da proteção de dados nomeado nesta escala; os pedidos de privacidade vão para a mesma caixa.

2. De quem são os dados e que serviço

Tratamos dados de visitantes (país e aceitação jurídica), de titulares de conta e de pessoas cujos dados um utilizador introduz num endereço ou numa conversa. A base de dados do Market é partilhada com a aplicação Vondi. Os dados exclusivos do scanner (imagens de digitalização, quota, direitos RevenueCat) são descritos nos avisos do scanner da aplicação e não são necessários para navegar no sítio. A presente Política abrange o tratamento Market na web e as tabelas Market partilhadas.

3. Categorias de dados

• Portão e preferências: país, aceitação da versão jurídica, língua, tema.
• Conta: correio eletrónico, hash da palavra-passe (detido pela Supabase Auth), nome apresentado, carimbos temporais da conta. As palavras-passe não são armazenadas em claro.
• Perfil e endereço: campos de origem / destino (nome, rua, número, código postal, localidade, país, estado, telefone) nas preferências de perfil; face pública (identificador, biografia, avatar, país).
• Anúncios: título, marca, preço, fotografias, notas, tamanho da embalagem, departamento, categoria, localidade, pool.
• Interação: gravações, follows, avaliações, cadeias wish/want que armazena.
• Conversa: corpo da mensagem, id do remetente, id do anúncio, hora. O contacto fora da plataforma é bloqueado e não se destina a ser armazenado como envio bem-sucedido.
• Deals e dinheiro: id do anúncio, partes, estado, Ask, total do comprador, portes, identificadores Stripe limitados devolvidos à aplicação. Não armazenamos números de cartão completos. Linhas do razão da carteira (crédito, despesa, reembolso, payout).
• Connect / payout: id da conta Stripe e sinalizadores de onboarding (cargos ativados, dados submetidos, bloqueio de identidade, nome legal conforme devolvido pela Stripe).
• Envio: referências de etiqueta e rastreio, eventos do transportador, endereços enviados ao transportador.
• DAC7: quando exigido, nome legal, TIN (cifrado), data de nascimento, país e números de síntese das vendas libertadas.
• Moderação: sinalizadores de texto dos anúncios, resultados da revisão fotográfica, sinalizadores de advertência ou banimento.
• Técnicos: endereço IP usado para limitação de taxa no middleware de edge, registos de segurança e registos de servidor padrão. Não são carregados píxeis publicitários neste sítio.

Registos de aceitação. Quando crias uma conta ou aceitas uma nova versão dos nossos documentos, guardamos a versão do documento, a data e hora, o canal, o idioma, e o endereço IP e identificação do navegador utilizados. Fundamento: art. 6.º, n.º 1, al. b) e f) RGPD (execução e prova do contrato, declaração e defesa de direitos). Conservamos estes dados enquanto a tua conta existir e até cinco anos depois (prazo geral de prescrição no direito neerlandês), ou mais tempo se houver um litígio pendente.

4. Finalidades e fundamentos (art. 6.º do RGPD)

Quando nos baseamos no interesse legítimo, pode opor-se ao abrigo do artigo 21.º do RGPD, salvo se demonstrarmos motivos imperiosos ou se o tratamento for necessário para pretensões jurídicas.

5. Destinatários e subcontratantes

• Supabase — alojamento de contas, anúncios, conversas, deals e fotografias.
• Stripe — pagamentos, payouts Connect e verificações de identidade. A Stripe é responsável independente por grande parte dos dados de pagamento; ver stripe.com/privacy.
• Transportadores (PostNL e DHL; etiquetas através da EasyPost) — o operador postal ou de encomendas indicado no pagamento para esse percurso, que só recebe os dados de expedidor e destinatário necessários a essa etiqueta.
• Cloudflare — DNS, CDN e proteção contra abusos quando o sítio é servido por essa via.
• Um fornecedor de correio (Resend) — correio transacional (confirmação, reposição) de info@movibytestudio.com.
• Fornecedores de revisão fotográfica automática (Google Gemini) — as fotografias do anúncio podem ser enviadas para uma verificação de confiança ou visual de luxo. Um resultado positivo não é um certificado. Não usamos isto para treinar um catálogo público de terceiros.
• Autoridades — Administração Fiscal neerlandesa (DAC7), polícia ou tribunais quando legalmente exigido.
• A outra parte de um Deal ou de uma conversa (nome, endereço na medida necessária à execução do contrato, mensagens).

Não vendemos dados pessoais e não operamos redes publicitárias neste sítio.

6. Transferências internacionais

Os pools incluem o Reino Unido, os Estados Unidos e o Canadá. A Stripe, alguns transportadores e alguns subcontratantes ulteriores podem tratar dados nesses países ou nos Estados Unidos. Quando o RGPD se aplica, as transferências para fora do EEE usam uma decisão de adequação (incluindo o Reino Unido) ou Cláusulas Contratuais-Tipo e medidas complementares do subcontratante. Pode pedir-nos uma cópia do mecanismo pertinente, redigida por confidencialidade.

7. Conservação

• Cookies do portão: até 13 meses (definidos para um ano, mais uma breve sobreposição).
• Conta: até a eliminar, mais um curto período de encerramento.
• Anúncios e fotografias: enquanto estiverem ativos ou em pausa, depois até os eliminar ou a conta ser apagada, ressalvada a prova dos Deals.
• Conversa: durante a vida do fio e um período razoável de litígio.
• Deals, carteira, ids Stripe: pelo menos o período de contabilidade e de chargeback (tipicamente sete anos nos Países Baixos para registos fiscais quando integrem a nossa administração).
• DAC7: conforme exigido pelas regras de execução da DAC7 (em geral vários anos após o ano de reporte).
• Registos de segurança / limitação de taxa: de dias a alguns meses, salvo necessidade por um incidente.

8. Segurança

Utilizamos TLS, cookies de sessão httpOnly através do Supabase SSR, seleções de colunas com o menor privilégio, row-level security, limites de tamanho de carga, limites de taxa e cabeçalhos de segurança (CSP, HSTS, recusa de frames). As palavras-passe são tratadas pela Supabase Auth. Os valores TIN são armazenados cifrados. Nenhuma medida é perfeita; deve manter a palavra-passe secreta.

9. Decisões automatizadas

Os filtros de texto dos anúncios, a moderação fotográfica e a verificação visual de luxo são automatizados e podem pausar ou recusar um anúncio. Não produzem um efeito jurídico equivalente a uma pontuação de crédito. Pode pedir uma revisão humana enviando-nos o id do anúncio. Um resultado negativo da verificação visual não é uma conclusão de que cometeu um crime.

10. Crianças

O Serviço destina-se a pessoas com 18 ou mais anos. Não criamos conscientemente contas Market para crianças. Anúncios que sexualizem menores ou ofereçam uma pessoa como produto são proibidos e podem ser comunicados às autoridades.

11. Os seus direitos

Se o RGPD ou o UK GDPR se aplicar, pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento baseado no interesse legítimo. Pode retirar o consentimento de cookies ao limpar os cookies ou escrever-nos (o sítio não consegue executar o catálogo sem os cookies estritamente necessários). Pode apresentar reclamação à Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl) ou à autoridade local do EEE / Reino Unido.

Os utilizadores na Califórnia ou noutros estados dos EUA podem ter direitos semelhantes de acesso e apagamento ao abrigo do direito local. Não vendemos nem «partilhamos» informações pessoais para publicidade comportamental entre contextos. Envie o pedido para o mesmo correio e indique que direito exerce.

A eliminação da conta está hoje disponível na aplicação Vondi (incluindo o período de reflexão aí descrito). Escreva-nos a partir do endereço registado se necessitar de apagamento do lado do sítio. Podemos conservar dados que tenhamos de conservar (Deals, DAC7, pretensões jurídicas).

12. Cookies

Consulte o Aviso de cookies para os nomes exatos, a finalidade e o período de armazenamento.

13. Fontes, dados públicos e marketing

A maior parte dos dados vem de si (portão, conta, endereço, anúncios, conversa, formulário fiscal). Também recebemos dados da Stripe (estado de pagamento e Connect), dos transportadores (eventos de rastreio), dos fornecedores de moderação (vereditos) e de outros utilizadores (mensagens para si, avaliações após um Deal, follows). Não compramos listas de marketing.

Visível a outros no seu pool: conteúdo e fotografias dos anúncios ativos, a sua face pública (identificador, biografia, avatar, país) e avaliações ligadas a Deals concluídos. Conversa, endereço de destino, TIN, carteira e identificadores Stripe não são campos do catálogo público.

Este sítio não envia newsletters de marketing. O correio de info@movibytestudio.com é transacional (confirmação, reposição, correio de Deal se ativado). Mensagens do scanner ou da loja de aplicações ficam fora deste aviso.

14. Como exercer os seus direitos

Envie correio para info@movibytestudio.com a partir do endereço da conta, indique que direito exerce e dê pormenor suficiente (id do anúncio, id do Deal, intervalo de datas). Podemos pedir identificação extra se o pedido não for evidentemente seu. Respondemos no prazo de um mês, ou informamos se precisarmos de mais dois meses por complexidade. Podemos recusar um pedido manifestamente infundado ou excessivo e diremos porquê.

15. Violações

Se uma violação de dados pessoais for susceptível de resultar num risco para os seus direitos, notificaremos a Autoriteit Persoonsgegevens sem demora indevida e, quando exigido, no prazo de 72 horas após tomarmos conhecimento. Quando o risco for elevado, também o informaremos.

16. Alterações

Publicaremos uma nova versão e incrementaremos vondi_legal quando a alteração for material, para que aceite novamente antes de usar páginas sujeitas ao portão.