Política de Privacidade

A Railston & Company Ltd («nós», «nosso») explora a plataforma Collabaro. A presente Política de Privacidade explica como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais quando utiliza o nosso website e os nossos serviços.

1. Dados que recolhemos

Dados que nos fornece

Recolhemos os dados que nos fornece diretamente, incluindo:

• Nome, endereço de e-mail, número de telefone e dados da empresa quando se regista ou nos contacta
• Dados de registo de horas, coordenadas GPS, fotografias e respostas a listas de verificação submetidas através do Collabaro Field
• Dados de projeto e dados financeiros introduzidos no Collabaro Desk
• Registos de comunicação quando contacta a nossa equipa de apoio

Dados recolhidos automaticamente

Quando utiliza a nossa plataforma, podemos recolher automaticamente:

• Informações do dispositivo (tipo, sistema operativo, navegador)
• Endereço IP e localização aproximada
• Dados de utilização, incluindo páginas visitadas e funcionalidades utilizadas
• Cookies e tecnologias semelhantes (consulte a nossa Política de Cookies)

2. Como utilizamos os dados

Utilizamos os seus dados para:

• Fornecer, manter e melhorar a plataforma Collabaro
• Processar registos de horas, gerar relatórios e gerir fluxos de trabalho de projetos
• Comunicar consigo sobre a sua conta, atualizações e pedidos de apoio
• Garantir a segurança e a integridade dos nossos serviços
• Cumprir obrigações legais e fazer aplicar os nossos termos
• Analisar padrões de utilização para melhorar a experiência do utilizador

Tratamos os seus dados pessoais com os seguintes fundamentos jurídicos: execução de um contrato (para prestar os serviços que subscreveu), cumprimento de obrigações legais e o nosso interesse legítimo em explorar e melhorar uma plataforma segura e eficaz. Quando o tratamento assenta no consentimento, pode retirá-lo a qualquer momento.

3. Armazenamento e segurança dos dados

Por predefinição, os dados de cliente na plataforma Collabaro são armazenados e tratados em servidores seguros localizados na União Europeia. Caso existam requisitos contratuais, regulamentares ou jurisdicionais específicos, a residência dos dados pode ser configurada noutra região mediante pedido. Este website é alojado pela Vercel, e os serviços de terceiros indicados na secção 4 tratam dados nos termos que lhes são próprios. Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo:

• Cifragem dos dados em trânsito (TLS 1.2+) e em repouso (AES-256)
• Controlos de acesso baseados em funções e autenticação multifator
• Auditorias de segurança e testes de intrusão regulares
• Cópias de segurança diárias automatizadas com armazenamento georredundante
• Procedimentos de resposta a incidentes e protocolos de notificação de violações

Conservamos os dados pessoais durante o tempo necessário para as finalidades para que foram recolhidos, ou conforme exigido por lei. Após o termo de uma subscrição, os dados do cliente são conservados até 30 dias antes de serem eliminados de forma segura, nos termos dos nossos Termos e Condições.

4. Serviços de terceiros

Podemos partilhar os seus dados com prestadores de serviços terceiros de confiança que nos apoiam na exploração da plataforma: fornecedores de alojamento em nuvem, serviços de análise e prestadores de serviços de e-mail para comunicações transacionais.

Este website recorre aos seguintes terceiros. Indicamo-los pelo nome para que saiba exatamente quem recebe dados quando o visita:

• Vercel — aloja este website.
• Google Analytics — mede a utilização do site. Os dados analíticos só são carregados depois de aceitar cookies; antes disso, o serviço funciona sem cookies.
• Google Maps — o mapa na nossa página de Contacto. Só é carregado depois de aceitar os cookies ou de premir «Mostrar o mapa»; até lá, a Google não é contactada.
• Cal.com — o widget de marcação de reuniões na nossa página de Contacto (instância da UE).
• HubSpot — recebe os dados que introduzir caso submeta o nosso formulário de contacto.
• LinkedIn — a etiqueta LinkedIn Insight Tag, utilizada para medir a nossa publicidade no LinkedIn. Só é carregada depois de aceitar os cookies; até lá, o LinkedIn não é contactado.

O widget de marcações da Cal.com é carregado com a página, pelo que é contactado antes de qualquer escolha sobre cookies. Não instala cookies nossos, mas o seu endereço IP é-lhe divulgado nesse processo. O Google Maps só é contactado depois de aceitar os cookies ou de optar por mostrar o mapa, e o seu endereço IP é divulgado à Google quando é carregado. Os tipos de letra deste site são servidos a partir do nosso próprio domínio, pelo que não é feito qualquer pedido à Google para os obter.

Não vendemos os seus dados pessoais a terceiros. Todos os prestadores estão vinculados por acordos de tratamento de dados que cumprem o RGPD.

5. Os seus direitos

Ao abrigo do RGPD do Reino Unido e do Data Protection Act 2018, tem o direito de:

• Aceder aos dados pessoais que detemos sobre si
• Solicitar a retificação de dados inexatos
• Solicitar a eliminação dos seus dados (sujeita a obrigações legais de conservação)
• Opor-se ao tratamento dos seus dados ou solicitar a sua limitação
• Solicitar a portabilidade dos dados num formato estruturado e de leitura automática
• Retirar o consentimento a qualquer momento, quando o tratamento nele assente
• Apresentar reclamação junto do Information Commissioner’s Office (ICO) em ico.org.uk

A Railston & Company Ltd está registada junto do ICO como responsável pelo tratamento sob a referência ZA542990.

6. Contacte-nos

Se tiver questões sobre esta Política de Privacidade ou pretender exercer os seus direitos, contacte-nos:

Railston & Company Ltd
Sadler Bridge Studios
Bold Lane
Derby, DE1 3NT
Reino Unido

E-mail: info@collabaro.com
Telefone: +44 (0) 115 678 6189