Informação legal
Política de privacidade
Como tratamos os seus dados pessoais quando visita o nosso site ou marca um tratamento.
Última actualização: · Versão v0.1-rascunho
Versão provisória em revisão.
01Quem somos
O responsável pelo tratamento dos seus dados é [denominação social da KardiaSPA], com o NIF [a completar] e sede em [morada a completar], Luanda, Angola, que explora os espaços KardiaSPA de Luanda-Sul, Morro Bento e Zango 1.
Para qualquer questão sobre privacidade, escreva-nos para info@kardiaspa.ao.
02Que dados recolhemos
- Agendamento online: nome, email e telefone, e o tratamento, terapeuta, unidade, data e hora que escolher.
- Prova de consentimento: data e hora, versão desta política e um código irreversível derivado do seu email (não guardamos o email neste registo).
- Dados técnicos de segurança: registos de acesso e de erros, usados para proteger o site contra abusos, sem fins de publicidade.
Não pedimos documento de identificação, morada nem dados de pagamento no site.
03Para que usamos os dados
- Criar e gerir a sua marcação e contactá-lo sobre ela (confirmações, alterações, lembretes).
- Cumprir obrigações legais e responder a pedidos das autoridades competentes.
- Garantir a segurança do site e prevenir fraudes e marcações abusivas.
Não vendemos os seus dados nem os usamos para publicidade de terceiros.
04Fundamento do tratamento
Tratamos os dados do agendamento com base no seu consentimento, dado de forma expressa no momento da marcação, e na necessidade de executar o serviço que pediu. Os dados de segurança são tratados com base no nosso interesse legítimo em proteger o site e os nossos clientes.
05Com quem partilhamos
Os dados do agendamento são enviados para o sistema de gestão de marcações da KardiaSPA, onde a recepção e os terapeutas os consultam. Recorremos a prestadores de serviços tecnológicos (alojamento e protecção do site) que só tratam dados por nossa conta e segundo as nossas instruções.
[Indicar se algum prestador trata dados fora de Angola e, nesse caso, as garantias aplicáveis, nos termos da Lei n.º 22/11 e das autorizações da Agência de Protecção de Dados.]
06Durante quanto tempo
- Dados de marcações: enquanto for necessário para prestar o serviço e cumprir obrigações legais [prazo a completar].
- Prova de consentimento: 3 anos.
- Registos técnicos de segurança: até 90 dias.
07Os seus direitos
Pode, a qualquer momento, pedir acesso aos seus dados, a sua rectificação ou eliminação, opor-se ao tratamento e retirar o consentimento, sem que isso afecte o tratamento já realizado. Basta escrever para info@kardiaspa.ao.
Se considerar que os seus direitos não foram respeitados, pode apresentar reclamação junto da Agência de Protecção de Dados (APD).
09Segurança
O site funciona exclusivamente com ligação cifrada (HTTPS). Aplicamos medidas técnicas e organizativas para proteger os seus dados contra acesso, perda ou alteração não autorizados.
10Alterações a esta política
Podemos actualizar esta política. A versão e a data da última actualização aparecem no topo desta página; as alterações relevantes serão assinaladas no site.