Política de Privacidade

Disposições gerais

A next2u S.à r.l. - S. ("Empresa" ou "nós") trata e protege dados pessoais de utilizadores registados e não registados do next2u: todos os que acedem ao nosso sítio web, bem como aqueles que contactam a Empresa através de todos os meios listados no sítio web ("utilizadores" ou "você").

Esta Política de Privacidade foi concebida para cumprir o Regulamento Geral sobre a Proteção de Dados (RGPD - Regulamento UE 2016/679) e as leis do Grão-Ducado do Luxemburgo. Estamos empenhados em proteger a sua privacidade e garantir que os seus dados pessoais são tratados de forma lícita, justa e transparente, em conformidade com os princípios do RGPD.

Ao fornecer-nos dados pessoais, consente no seu tratamento de acordo com esta política e os requisitos aplicáveis do RGPD.

Que dados tratamos

Fornece-nos dados pessoais quando:

• Se regista no next2u;
• Utiliza os serviços do next2u (por exemplo, publica anúncios, etc.);
• Ativa notificações push;
• Participa em eventos, investigações e inquéritos;
• Nos escreve ou telefona (por exemplo, contactando o apoio ao cliente ou utilizando o formulário de reclamação do titular de direitos);
• Comunica com outros utilizadores;
• Exerce direitos ou cumpre obrigações ao abrigo dos nossos termos e condições.

O seu dispositivo transmite automaticamente dados técnicos: informações armazenadas em cookies, informações do navegador, definições, datas e horas de acesso, endereços das páginas solicitadas, atividades no sítio web ou na aplicação, especificações do dispositivo e endereço IP.

Também recolhemos os seguintes dados no âmbito dos nossos serviços:

• Análise de ligações (ao usar ligações encurtadas para partilha): endereço IP (utilizado para estatísticas geográficas, não armazenado a longo prazo), agente de utilizador do navegador, sítio web de origem
• Anúncios guardados e preferências (os seus favoritos)
• Subscrições de notificações push (se optar por ativar, os detalhes de subscrição do navegador necessários para enviar notificações push web)
• Avaliações que escreve e recebe
• Referências de transações de pagamento (tratadas pela Stripe; nunca vemos nem armazenamos os dados do seu cartão)
• Relatórios de erros (os erros técnicos são enviados ao nosso serviço de rastreio de erros para nos ajudar a corrigir problemas)
• Conteúdo tratado por funcionalidades de IA (o texto e as fotografias dos anúncios, o seu nome de utilizador e foto de perfil, e as consultas de pesquisa podem ser tratados por um fornecedor de IA para moderação de conteúdo, tradução automática, relevância de pesquisa e assistência na criação de anúncios; consulte Partilha e transferências internacionais e a nossa página de Subprocessadores)

Outras ligações úteis: Termos de Utilização · Acordo de Serviços · Política de Cookies · Subprocessadores

Por que razão tratamos os seus dados

Tratamos os dados pessoais dos utilizadores para as seguintes finalidades:

• Facultar acesso ao next2u e aos seus serviços (criar um perfil, publicar anúncios, utilizar o next2u e, com o seu consentimento, serviços de parceiros). Dados: e-mail, nome de utilizador, morada, fotografias, vídeos e outros dados relacionados com os serviços do next2u.
• Garantir a operação estável e a segurança (melhorar a experiência do utilizador e a qualidade, atividades de marketing, desenvolver novas funcionalidades). Dados: dados técnicos, métricas comportamentais, dados de transações.
• Prevenir e cessar violações (de leis, dos nossos Termos de Utilização e regras, e para proteger os utilizadores de fraudes), incluindo verificações antifraude e antiburla automatizadas sobre anúncios que analisam sinais técnicos como o endereço IP utilizado na publicação, a frequência de publicação, conteúdo duplicado e impressões digitais de imagens. Dados: dados técnicos (incluindo endereço IP), conteúdo de anúncios e métricas comportamentais necessários para a prevenção de fraudes e a segurança.
• Facultar funcionalidades assistidas por IA e manter a plataforma segura (moderar automaticamente anúncios, nomes de utilizador e fotos de perfil; traduzir anúncios; melhorar a pesquisa e a assistência na criação de anúncios). Dados: texto e fotografias dos anúncios, nome de utilizador, foto de perfil, consultas de pesquisa. Estas funcionalidades dependem de um subprocessador de IA (consulte Partilha e transferências internacionais). A moderação pode envolver a análise automatizada do seu conteúdo; pode pedir-nos que uma decisão de moderação que o afete seja revista por um ser humano, contactando o apoio ao cliente.
• Cumprir obrigações legais (contabilidade, declarações fiscais, respostas a pedidos de autoridades). Dados: e-mail, morada.
• Responder às suas solicitações. Dados: e-mail, conteúdo da solicitação.
• Enviar-lhe notificações que ativou (notificações push web e e-mail sobre a sua conta, anúncios, mensagens e pesquisas guardadas). Dados: e-mail, subscrição de notificações push.
• Apresentar ofertas personalizadas que possam ser do seu interesse. Dados: e-mail, identificadores de dispositivos, dados de utilização do next2u, dados de localização.
• Organizar a sua participação em eventos, investigações e inquéritos. Dados: e-mail e informações fornecidas voluntariamente.

Base jurídica do tratamento

Em conformidade com o Artigo 6.º do RGPD, tratamos os seus dados pessoais com base nos seguintes fundamentos:

• O seu consentimento (Artigo 6.º(1)(a)): dado aquando do registo, do início de sessão, da utilização dos serviços do next2u ou da interação com as nossas interfaces. Pode retirar o consentimento a qualquer momento.
• Obrigações contratuais (Artigo 6.º(1)(b)): tratamento necessário para executar acordos como os nossos Termos de Utilização.
• Interesses legítimos (Artigo 6.º(1)(f)): proteção da Empresa ou de terceiros, prevenção de fraudes, segurança e melhoria do serviço, desde que tal não se sobreponha aos seus direitos fundamentais.
• Requisitos legais (Artigo 6.º(1)(c)): cumprimento de obrigações regulamentares ao abrigo do direito da UE e do Luxemburgo.

Partilha e transferências internacionais

Em conformidade com os Artigos 44.º a 49.º do RGPD, podemos transferir dados pessoais para terceiros quando necessário para prestar os serviços do next2u ou com o seu consentimento. As categorias de destinatários são as seguintes:

• Fornecedores de serviços (subprocessadores) que tratam dados pessoais em nosso nome ao abrigo de acordos de tratamento de dados (Artigo 28.º do RGPD): o nosso fornecedor de IA (moderação, tradução, pesquisa e assistência na criação de anúncios), análise, rastreio de erros, processamento de pagamentos, verificação por SMS e início de sessão social. A lista completa e atualizada (finalidade, dados e localização de cada um) encontra-se na nossa página de Subprocessadores.
• Fornecedor de infraestrutura: a OVHcloud aloja os nossos dados principais na União Europeia (França, Alemanha e Luxemburgo), enquanto subprocessador ao abrigo de um acordo de tratamento de dados (Artigo 28.º do RGPD).
• Stripe (Stripe Payments Europe, Ltd.): processamento de pagamentos. Os dados do cartão são introduzidos nos próprios sistemas da Stripe; apenas recebemos referências de transações.
• Autoridades governamentais, quando exigido por lei.

O seu conteúdo é público

Quando publica anúncios, avaliações ou informações de perfil no next2u, os dados pessoais neles contidos ficam disponíveis para um número indefinido de pessoas. É você mesmo que os divulga; a Empresa não os transfere. Tratamo-los para cumprir o acordo celebrado por sua iniciativa.

O objetivo de publicar dados no next2u é estabelecer contacto com um potencial comprador interessado num anúncio. Outros utilizadores não podem tratar os seus dados para qualquer outro fim. Isto significa que terceiros não podem:

• telefonar-lhe ou enviar-lhe mensagens para oferecer os seus próprios bens ou serviços;
• copiar os seus dados para os publicar noutros serviços;
• utilizar as informações dos utilizadores do next2u para fins de pontuação.

Como protegemos os seus dados

Em conformidade com o Artigo 32.º do RGPD, implementamos medidas técnicas e organizacionais adequadas para garantir um nível de segurança adequado ao risco.

Onde os seus dados são armazenados

A nossa infraestrutura técnica principal é fornecida pela OVHcloud, com os dados primários armazenados em centros de dados na União Europeia (França, Alemanha e Luxemburgo), pelo que a maioria do tratamento ocorre dentro do EEE. Um número limitado de subprocessadores trata determinados dados fora do EEE (em particular nos Estados Unidos) para funcionalidades específicas, como o tratamento por IA e o início de sessão social; estas transferências estão protegidas pelas Cláusulas Contratuais Padrão, conforme descrito em Partilha e transferências internacionais e na nossa página de Subprocessadores.

Por quanto tempo conservamos os seus dados

Conservamos os seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram recolhidos (limitação da conservação, Artigo 5.º(1)(e)).

Cessamos o tratamento dos seus dados quando a finalidade for alcançada, na sequência da expiração ou retirada do consentimento, se o tratamento for considerado ilícito e não puder ser regularizado, ou se a Empresa for liquidada (salvo se a lei estabelecer outro fundamento). Após o período de conservação, os dados são automaticamente eliminados dos nossos sistemas; os registos não automatizados são destruídos de forma segura.

Eliminação da sua conta

Para eliminar a sua conta e todos os dados nela contidos, aceda a Definições > Privacidade e Dados e selecione a eliminação de conta. Se tiver transações por concluir, complete-as primeiro. Cessaremos o tratamento e eliminaremos os seus dados conforme exigido por lei; não poderemos restaurá-los posteriormente. A lei exige que conservemos determinadas informações dos utilizadores durante pelo menos um ano após a eliminação.

Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos sobre os seus dados pessoais:

• Acesso (Artigo 15.º): solicitar informações sobre os dados que detemos sobre si.
• Retificação (Artigo 16.º): corrigir dados inexatos ou incompletos.
• Apagamento (Artigo 17.º, "direito a ser esquecido"): solicitar a eliminação em determinados casos.
• Limitação (Artigo 18.º): limitar o tratamento em situações específicas.
• Portabilidade (Artigo 20.º): receber os seus dados num formato estruturado e de uso comum e transmiti-los a outro responsável.
• Oposição (Artigo 21.º): opor-se ao tratamento baseado em interesses legítimos ou ao marketing direto.
• Retirada do consentimento (Artigo 7.º(3)): a qualquer momento, sem prejuízo da licitude do tratamento anterior.
• Apresentar reclamação (Artigo 77.º): junto da CNPD ou da sua autoridade de supervisão local.

Responsável pelo tratamento

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Luxemburgo

Para questões de privacidade, contacte o apoio ao cliente através do sítio web.

Autoridades de supervisão

Tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados. Dependendo do seu país de residência, pode contactar:

Luxemburgo (Autoridade Principal)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Sítio web: cnpd.public.lu | Email: info@cnpd.lu

Bélgica
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Bruxelas
Sítio web: dataprotectionauthority.be | Email: contact@apd-gba.be

França
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Sítio web: cnil.fr

Alemanha
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Sítio web: bfdi.bund.de | Email: poststelle@bfdi.bund.de
(Ou contacte a sua autoridade estadual de proteção de dados)