Política de Privacidade

A Black Sand Box é a responsável pelo tratamento dos seus dados pessoais. Estamos sediados em São Miguel, Açores, Portugal. Para qualquer questão ou pedido relativo à privacidade, pode contactar-nos através de geral@blacksandbox.pt.

Consoante a forma como utiliza o site e os nossos serviços, podemos recolher:

• Dados de reserva: o seu nome, endereço de email e número de telefone, fornecidos quando reserva uma aula ou atividade.
• Informações de pagamento: processadas diretamente pelo nosso fornecedor de pagamentos, a Stripe. Recebemos a confirmação do pagamento, mas nunca vemos nem guardamos os dados completos do seu cartão.
• Comunicações: o conteúdo das mensagens que nos envia por email ou WhatsApp.
• Dados de utilização: estatísticas anónimas sobre a forma como o site é utilizado (como páginas vistas e região aproximada), recolhidas apenas se aceitar os cookies de análise.
• Dados técnicos: o seu endereço IP e informações básicas do dispositivo, tratados pelo nosso fornecedor de alojamento para disponibilizar e proteger o site.

Utilizamos os seus dados pessoais para as seguintes finalidades, cada uma com um fundamento legal ao abrigo do RGPD:

• Para gerir a sua reserva: enviar confirmações e faturas e contactá-lo sobre detalhes como o local e os horários (execução de um contrato).
• Para processar pagamentos (execução de um contrato, realizada pela Stripe).
• Para responder às suas questões e mensagens (o nosso interesse legítimo em ajudá-lo).
• Para compreender e melhorar a forma como o site é utilizado, através de análises (o seu consentimento, dado através do banner de cookies).
• Para manter o site seguro e operacional (o nosso interesse legítimo e o cumprimento de obrigações legais).

Utilizamos um pequeno número de cookies. Um cookie essencial memoriza a sua escolha relativa a cookies. Se consentir, utilizamos o Google Analytics para compreender como o site é utilizado, o que instala cookies de análise. Pode aceitar ou recusar a qualquer momento através da ligação “Definições de cookies” no rodapé. Não utilizamos cookies de publicidade nem de rastreio entre sites.

Não vendemos os seus dados pessoais nem os partilhamos para marketing de terceiros. Partilhamo-los apenas com prestadores de serviços que os tratam em nosso nome, ao abrigo de acordos adequados:

• Stripe: processamento seguro de pagamentos.
• Google (Google Analytics): estatísticas anónimas de utilização do site, apenas com o seu consentimento.
• Cloudflare: alojamento, distribuição e segurança do site.
• Meta (WhatsApp): quando opta por nos contactar através do WhatsApp.

Alguns dos nossos prestadores podem tratar dados fora do Espaço Económico Europeu. Sempre que tal acontece, recorremos a garantias adequadas reconhecidas pelo RGPD (como as cláusulas contratuais-tipo da Comissão Europeia) para proteger os seus dados.

Conservamos os registos de reservas e pagamentos apenas durante o tempo necessário para prestar os nossos serviços e cumprir as nossas obrigações legais e contabilísticas, após o que são apagados ou anonimizados. Os dados de análise são conservados de forma agregada ou limitada, de acordo com as nossas definições de análise. As mensagens são guardadas apenas durante o tempo necessário para tratar o seu pedido.

Ao abrigo do RGPD, tem o direito de:

• aceder aos dados pessoais que temos sobre si;
• pedir-nos que corrijamos dados inexatos ou incompletos;
• pedir-nos que apaguemos os seus dados (“direito a ser esquecido”);
• limitar ou opor-se a determinados tratamentos;
• receber os seus dados num formato portável;
• retirar o seu consentimento a qualquer momento, quando o tratamento se baseia no consentimento.

Os nossos serviços podem ser desfrutados por crianças, mas as reservas e quaisquer dados pessoais de participantes menores de idade devem ser fornecidos por um progenitor ou tutor. Não recolhemos conscientemente dados pessoais diretamente de crianças sem esse consentimento.

Adotamos medidas técnicas e organizativas razoáveis para proteger os seus dados pessoais contra perda, uso indevido e acesso não autorizado. Os dados de pagamento são tratados inteiramente pela Stripe, com segurança de nível industrial.

Podemos atualizar esta Política de Privacidade periodicamente. A versão em vigor é sempre a publicada nesta página, com a data de “última atualização” indicada acima.

Para exercer qualquer um dos seus direitos ou colocar uma questão sobre esta política, contacte-nos através dos dados abaixo. Tem também o direito de apresentar uma reclamação junto da autoridade portuguesa de proteção de dados, a Comissão Nacional de Proteção de Dados (CNPD).

• geral@blacksandbox.pt
• WhatsApp: +351 926 729 232