Política de Privacidade

1. Responsável pelo tratamento e contacto

2. Finalidades do tratamento

• Criação e autenticação de contas dos organizadores;
• Gestão de eventos e listas de convidados;
• Envio de convites com QR por e-mail (mediante ação do organizador);
• Registo e auditoria dos check-ins (quem fez o check-in e quando);
• Segurança, prevenção de fraude e proteção contra utilizações abusivas;
• Análises estatísticas anónimas opcionais (apenas com consentimento através de cookies).

3. Categorias de dados

4. Fundamentos jurídicos e conservação

• Organizadores: execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD); os dados são eliminados quando a conta é encerrada, sem prejuízo das necessidades de cumprimento legal.
• Convidados: interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD) para controlo de acesso baseado em convites e segurança do local; os dados relacionados com o evento são normalmente eliminados ou anonimizados após um período razoável definido pelo organizador e/ou pela política do inquilino.
• Análises estatísticas: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD); a conservação está alinhada com as definições de consentimento de cookies.

5. Segurança dos dados

As palavras-passe são armazenadas utilizando hashing forte (por exemplo, bcrypt). Os dados em trânsito são protegidos por TLS/SSL. O acesso aos dados dos eventos é limitado por função e pelos limites entre inquilinos, estando disponível apenas para contas de organizadores autorizadas.

6. Partilha de dados e subcontratantes

Não vendemos dados pessoais. Podemos utilizar prestadores de serviços criteriosamente selecionados para operar a plataforma (por exemplo, alojamento, envio de e-mails e monitorização). Estes prestadores atuam ao abrigo de obrigações contratuais de proteção de dados adequadas à sua função.

7. Os seus direitos ao abrigo do RGPD

• Direito de acesso, retificação, apagamento e limitação;
• Direito de oposição (quando o tratamento se baseia em interesses legítimos);
• Portabilidade dos dados (quando aplicável, por exemplo, aos dados da conta do organizador);
• Direito de retirar o consentimento a qualquer momento (para tratamentos baseados no consentimento).

Se é um convidado, contacte primeiro o organizador do evento relativamente a pedidos sobre dados específicos do evento. A QRGATE prestará o apoio necessário ao organizador.

8. Tratamento de dados do check-in através de QR

O código QR contém normalmente apenas um token técnico e não inclui dados pessoais legíveis. Quando é lido, o sistema verifica o token e regista a hora e o resultado da leitura para controlo de acesso e auditoria. Os registos são utilizados para prevenir utilizações indevidas e garantir operações de entrada fiáveis.