Identificação do prestador
- Prestador / titular
- Mónica Patrícida de Silva Ferreira
- Designação comercial
- You’re ON
- NIF
- 228794269
- Morada
- Rua do Cunha, n.º 132, 2.º dto., 4200-249 Porto, Portugal
- Contacto
- geral@youreon.pt
1. Âmbito
Esta Política explica como são tratados os dados pessoais no website e na aplicação e distingue os dados da conta dos dados das clientes inseridos pelo Profissional.
2. Papéis RGPD
Nos dados necessários para gerir a conta, faturar, prestar suporte, proteger o serviço e comunicar com o Profissional, o prestador atua, em regra, como responsável pelo tratamento.
Nos dados das clientes inseridos pelo Profissional, este atua, em regra, como responsável pelo tratamento e a You’re ON como subcontratante, segundo o DPA.
3. Categorias de dados
Profissional
- identificação e contactos;
- conta e autenticação;
- subscrição e faturação;
- suporte e comunicações;
- registos técnicos e de segurança necessários ao serviço.
Clientes do Profissional
Podem existir nome, contactos, data de nascimento, marcações, notas, consentimentos, anamneses, histórico e informação técnica. Algumas anamneses podem conter dados relativos à saúde.
4. Finalidades e bases
| Finalidade | Fundamento típico |
|---|---|
| Conta e serviço | Execução do contrato |
| Pagamentos/faturação | Contrato e obrigações legais |
| Suporte/segurança/defesa de direitos | Contrato e/ou interesses legítimos, conforme o caso |
| Marketing próprio | Consentimento ou outra base permitida |
| Dados das clientes | Tratamento por conta do Profissional e segundo instruções documentadas |
5. Categorias especiais
O Profissional deve avaliar a necessidade de recolher dados de saúde, limitar a recolha ao necessário e assegurar condição válida do artigo 9.º do RGPD, além da base legal adequada.
6. Fornecedores
Podem ser usados fornecedores especializados de infraestrutura, pagamentos, segurança/CDN, email e SMS. Atualmente incluem, conforme o serviço, Supabase, Cloudflare e Stripe.
7. Transferências internacionais
Quando aplicável, são usadas garantias previstas no RGPD, como decisões de adequação ou cláusulas contratuais-tipo.
8. Conservação
- Dados operacionais: durante a subscrição e 30 dias para exportação.
- Depois: eliminação dos dados operacionais suscetíveis de apagamento dos sistemas ativos.
- Registos e documentos fiscais/contabilísticos: pelo prazo legal, que pode ser de 10 anos.
- Informação necessária à defesa de direitos/segurança: pelo prazo justificável.
Cópias residuais em backups podem subsistir durante ciclos técnicos limitados e com acesso restrito.
9. Segurança
São utilizadas medidas adequadas ao risco, incluindo autenticação, controlo de acesso, HTTPS/TLS quando disponibilizado, mecanismos de sincronização/recuperação e controlos dos fornecedores de infraestrutura. Nenhum sistema é apresentado como risco zero.
10. Direitos
Quando a You’re ON atua como responsável, podem ser exercidos, quando aplicáveis, direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e retirada de consentimento. Pedidos sobre dados de clientes inseridos por um Profissional devem, em regra, ser dirigidos primeiro ao próprio Profissional.
11. CNPD
O titular pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
12. Violações de dados
Incidentes são avaliados nos termos do RGPD. Quando a You’re ON atua como subcontratante, comunicará ao Profissional uma violação de dados pessoais sem demora injustificada após dela ter conhecimento.
13. Menores
A You’re ON não é destinada a utilização profissional por menores. Dados de clientes menores só devem ser inseridos quando exista fundamento legal adequado.
14. Alterações
A Política pode ser atualizada para refletir alterações legais, técnicas ou operacionais.