Política de Privacidade

Responsável pelo Tratamento de Dados

Bases Jurídicas do Tratamento

Nos termos do artigo 6.º do RGPD, tratamos dados pessoais com base nos seguintes fundamentos jurídicos:

• Consentimento (art. 6.º, n.º 1, al. a)): Para carregar conteúdo de terceiros do YouTube e do Spotify. Pode retirar o seu consentimento a qualquer momento através das nossas definições de cookies.
• Necessidade contratual (art. 6.º, n.º 1, al. b)): Para processar as suas consultas através do formulário de contacto e as transações de doação que inicia.
• Interesse legítimo (art. 6.º, n.º 1, al. f)): Para a segurança essencial do website (Cloudflare), proteção contra bots (Turnstile) e funcionalidade básica do website. O nosso interesse legítimo é fornecer um website seguro e funcional.

Dados que Recolhemos

Recolhemos dados pessoais apenas quando os fornece voluntariamente:

• Formulário de contacto: o seu nome, endereço de e-mail e mensagem, utilizados exclusivamente para responder à sua solicitação.
• Newsletter: o seu endereço de e-mail, utilizado para lhe enviar anúncios de concertos e atualizações. Pode cancelar a subscrição a qualquer momento.
• Formulário de adesão Amigo: o seu nome, endereço de e-mail, número de telefone, data de nascimento, morada (rua, código postal, cidade, país), saudação e iniciais. Utilizado para processar a sua candidatura a membro e manter os nossos registos de apoiantes.
• Formulário de doação: o seu nome, endereço de e-mail, número de telefone, data de nascimento e saudação. Utilizado para processar a sua doação e cumprir as obrigações contabilísticas holandesas.
• Preferência de idioma: detetada automaticamente a partir das definições de idioma do seu navegador na primeira visita e depois armazenada localmente.
• Endereço IP: recolhido temporariamente para fins de segurança (limitação de taxa). Os endereços IP são mantidos em memória durante no máximo 10 minutos por instância do servidor e não são armazenados a longo prazo.
• Armazenamento local do navegador: utilizamos o localStorage do seu navegador para guardar a sua preferência de consentimento de cookies e a definição de tema (modo claro/escuro). Estes dados nunca saem do seu navegador e não são transmitidos aos nossos servidores.

Cookies

Este website utiliza cookies e tecnologias semelhantes. Os cookies essenciais estão sempre ativos. Os cookies de terceiros só são definidos quando dá o seu consentimento através do nosso banner de cookies.

Cookies essenciais (sempre ativos)

Cookies de terceiros (requerem consentimento)

Os seguintes cookies podem ser definidos por serviços de terceiros quando consente no carregamento de conteúdo incorporado:

Serviços de Terceiros

Este website utiliza os seguintes serviços de terceiros. Os conteúdos incorporados do YouTube e Spotify só são carregados após o seu consentimento através do nosso banner de cookies:

• YouTube (Google LLC) — Vídeos incorporados na nossa página de media. Ao carregar, o seu endereço IP e dados de navegação são transmitidos para os servidores da Google. Política de privacidade da Google: https://policies.google.com/privacy
• Spotify AB — Leitores de áudio incorporados na nossa página de media. Ao carregar, o seu endereço IP e dados são transmitidos para os servidores do Spotify. Política de privacidade do Spotify: https://www.spotify.com/privacy
• Cloudflare, Inc. — Fornecedor de infraestrutura para segurança, desempenho e entrega de conteúdo. A Cloudflare processa dados mínimos (endereço IP, tokens de segurança) como subcontratante em nosso nome. Política de privacidade da Cloudflare: https://www.cloudflare.com/privacypolicy/
• Cloudflare Turnstile — Alternativa a CAPTCHA no nosso formulário de contacto para proteção contra bots. Processa dados do navegador e endereço IP para verificar que é humano. Estritamente necessário para segurança. Política de privacidade do Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — Serviço de entrega de e-mail para o nosso formulário de contacto e newsletter. O seu nome, endereço de e-mail e mensagem são transmitidos ao Resend para entrega. Os endereços de e-mail da newsletter são armazenados numa lista de contactos do Resend até cancelar a subscrição. Política de privacidade do Resend: https://resend.com/legal/privacy-policy
• Cloudflare Web Analytics — Analítica web focada na privacidade que mede páginas vistas e métricas de desempenho (Core Web Vitals). Não utiliza cookies, não rastreia utilizadores individuais e não recolhe informação pessoalmente identificável. Os dados são agregados e anonimizados. Carregado em todas as páginas como um beacon JavaScript leve. Política de privacidade da Cloudflare: https://www.cloudflare.com/privacypolicy/

Transferências Internacionais de Dados

Alguns dos serviços de terceiros que utilizamos têm sede nos Estados Unidos. Quando consente no carregamento de conteúdo do YouTube, ou quando submete um formulário de contacto ou uma doação, os seus dados podem ser transferidos para fora do Espaço Económico Europeu (EEE). Nota: A Spotify AB tem sede na Suécia (UE) e não requer salvaguardas de transferência transfronteiriça. Estas transferências são protegidas por:

• O Quadro de Privacidade de Dados UE-EUA (decisão de adequação de julho de 2023) para empresas americanas certificadas
• Cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia, complementadas por salvaguardas técnicas como a encriptação de dados em trânsito

Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais, incluindo encriptação HTTPS para todos os dados em trânsito, proteção DDoS da Cloudflare e Firewall de Aplicações Web, cookies de autenticação assinados com HMAC com os sinalizadores HttpOnly e Secure, cabeçalhos de Política de Segurança de Conteúdo, e recolha mínima de dados seguindo o princípio de minimização de dados.

Tomada de Decisão Automatizada

Não utilizamos tomada de decisão automatizada nem criação de perfis conforme definido no artigo 22.º do RGPD. O Cloudflare Turnstile realiza deteção automatizada de bots no nosso formulário de contacto, mas tal não produz efeitos jurídicos nem efeitos igualmente significativos sobre si.

Os Seus Direitos ao Abrigo do RGPD

Enquanto titular de dados ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), tem o direito a:

• Aceder aos dados pessoais que conservamos sobre si
• Solicitar a correção de dados inexatos
• Solicitar a eliminação dos seus dados
• Solicitar a limitação do tratamento
• Portabilidade dos dados
• Opor-se ao tratamento

Para exercer qualquer um destes direitos, contacte-nos através de intercontinental.ensemble@gmail.com.

Tem também o direito de apresentar uma reclamação junto da autoridade de proteção de dados neerlandesa (Autoriteit Persoonsgegevens).

Conservação de Dados

Conservamos os seus dados pessoais apenas pelo tempo necessário. As mensagens do formulário de contacto são mantidas durante um máximo de 12 meses. As subscrições da newsletter são mantidas até cancelar a subscrição. Os registos de doações são conservados durante 7 anos de acordo com as obrigações contabilísticas holandesas (Boekhoudbesluit). Os dados de adesão Amigo são conservados durante a vigência da sua adesão e até 12 meses após o cancelamento.

Encarregado de proteção de dados

Como fundação de pequena dimensão com menos de 250 colaboradores e sem tratamento em grande escala de dados pessoais como atividade principal, a Stichting Intercontinental Ensemble não é obrigada a designar um encarregado de proteção de dados (EPD) nos termos do artigo 37.º do RGPD. Para todas as questões relacionadas com a proteção de dados, contacte-nos diretamente em intercontinental.ensemble@gmail.com.

Notificação de violações de dados

Em caso de violação de dados pessoais que represente um risco para os seus direitos e liberdades, notificaremos a Autoriteit Persoonsgegevens no prazo de 72 horas após tomar conhecimento da violação, conforme exigido pelo artigo 33.º do RGPD. Se a violação for suscetível de resultar num risco elevado para si, também o notificaremos diretamente sem demora injustificada.