Informações legais
Política de privacidade
Que dados tratamos em mg-l.ch, porquê, com quem, durante quanto tempo e como exercer os seus direitos.
Última atualização:
Tradução para informação: em caso de dúvida ou de litígio, faz fé a versão francesa.
Em resumo
- Recolhemos apenas o que é útil: responder-lhe, organizar as suas aulas, dar-lhe acesso aos seus vídeos e receber os seus pagamentos.
- Sem publicidade, sem rastreadores, sem ferramentas externas de análise. Não vendemos os seus dados.
- Os pagamentos online passam pela Stripe, e pela Klarna se a escolher: nunca vemos o número do seu cartão.
- Pode, a qualquer momento, ver, corrigir ou mandar apagar os seus dados: escreva para contact@mg-l.ch.
Esta política diz respeito ao site mg-l.ch, à área do aluno e às trocas de mensagens que daí resultam. Baseia-se na lei federal suíça sobre a proteção de dados (LPD) e na respetiva portaria (OPDo), em vigor desde 1 de setembro de 2023.
Quem é responsável pelos seus dados?
O responsável pelo tratamento é:
- MGL - Mikael Branco Ganhão auto-école («MGL», «nós»), Route du Chêne 11d, 1562 Corcelles-près-Payerne, Suíça
- Pessoa de contacto: Mikael Ganhão
- E-mail: contact@mg-l.ch · Telefone: +41 79 616 60 88
Não designámos um consultor de proteção de dados: para qualquer pergunta, escreva diretamente ao Mikael.
Que dados, e para quê?
Quando visita o site
Para mostrar uma página, o seu navegador envia automaticamente ao nosso servidor algumas informações técnicas: endereço IP, data e hora, página pedida, página de onde vem, tipo de navegador e de aparelho. O servidor regista-as em registos (logs). Precisamos delas para pôr o site a funcionar, protegê-lo contra ataques (os endereços que atacam o site são bloqueados automaticamente) e corrigir avarias.
Os tipos de letra e o leitor de vídeo são fornecidos pelo nosso próprio servidor: o seu navegador não contacta o Google Fonts nem outro serviço para os mostrar.
Estatísticas de visitas, sem cookies
Contamos as visitas de cada página para saber o que lhe interessa. Não usamos cookies nem ferramentas externas (nada de Google Analytics). Para reconhecer o mesmo visitante durante um dia, o servidor calcula uma impressão digital a partir do seu endereço IP e do seu navegador, misturados com uma chave secreta que muda todos os dias. Esta impressão digital não permite encontrar o seu endereço IP, e o próprio endereço IP não é guardado para as estatísticas.
A impressão digital e a página vista são apagadas ao fim de alguns dias. Ficam apenas totais por página e por dia (número de visualizações e de visitantes), que não permitem identificá-lo. Os robôs não são contados.
Formulário de contacto
Dados: nome, e-mail, telefone (opcional), curso pretendido, disponibilidade, mensagem, página a partir da qual escreve, data e endereço IP do envio.
Finalidade: responder-lhe, organizar as suas aulas e cursos e bloquear envios abusivos. O seu pedido é-nos enviado por e-mail e guardado na administração do site. Recebe um e-mail a confirmar a receção.
Encomenda de um vale de oferta
Dados: valor, nome da pessoa que recebe o vale, mensagem (opcional), o seu nome, e-mail e telefone (opcional), morada de envio do vale, data e endereço IP da encomenda. Depois do pagamento, a Stripe transmite-nos também o tipo de meio de pagamento e o link para o seu recibo.
O pagamento é feito online na página segura da Stripe (cartão, TWINT, Apple Pay, Google Pay ou Klarna), tal como para um módulo de vídeo. O site só transmite à Stripe o valor e o seu e-mail: o nome da pessoa que recebe o vale, a mensagem e a morada de envio ficam connosco. Se escolher a Klarna, ela recebe os dados descritos mais abaixo para os packs de aulas.
Finalidade: receber o pagamento, enviar-lhe a confirmação, preparar o vale, enviá-lo pelo correio, manter a nossa contabilidade e verificar a validade do vale quando for usado.
Compra de um módulo de vídeo
O pagamento é feito na página segura da Stripe. A Stripe pede-lhe o e-mail, o nome, o número de telefone e o meio de pagamento (cartão, TWINT, Apple Pay ou Google Pay). Nunca vemos o número do seu cartão nem os seus dados TWINT.
A Stripe transmite-nos: o seu e-mail, o seu nome, o seu telefone, o valor, o tipo de meio de pagamento e o link para o seu recibo. Guardamos a encomenda (oferta, preço, data, estado) com o endereço IP usado na encomenda, para a segurança e a luta contra a fraude.
Finalidade: abrir o seu acesso, enviar-lhe a confirmação, manter a nossa contabilidade e responder às suas perguntas sobre um pagamento.
Compra de um pack de aulas
Tal como para um módulo de vídeo, o pagamento é feito na página segura da Stripe, que lhe pede o e-mail, o nome, o número de telefone e o meio de pagamento (cartão, TWINT, Apple Pay, Google Pay ou Klarna). A Stripe transmite-nos os mesmos dados que para um módulo de vídeo e guardamos a encomenda da mesma forma. Não é criada nenhuma conta de aluno.
Se escolher a Klarna, a Klarna Bank AB (publ), na Suécia, recebe os dados necessários ao pagamento: nome, e-mail, telefone, valor e detalhe da encomenda, e a sua morada se a Klarna a pedir. A Klarna pode verificar a sua identidade e a sua solvência antes de aceitar um pagamento em várias vezes. Trata esses dados sob a sua própria responsabilidade, segundo a sua política de privacidade, apresentada durante o pagamento.
Finalidade: confirmar a sua compra, permitir que o Mikael o contacte para marcar as suas aulas, manter a nossa contabilidade e responder às suas perguntas sobre um pagamento.
Área do aluno
A conta de aluno é criada automaticamente na sua primeira compra, com o e-mail indicado à Stripe. O Mikael também lhe pode abrir um acesso ele próprio, por exemplo um acesso oferecido.
Dados: nome próprio, apelido, e-mail, telefone (opcional), palavra-passe, data de criação, última entrada, compras e acessos aos módulos (início e fim). A sua palavra-passe só é guardada numa forma cifrada irreversível: ninguém a pode ler, nem nós.
Finalidade: dar-lhe acesso aos vídeos que alugou, enviar-lhe os e-mails ligados à sua conta e aos seus acessos e ajudá-lo em caso de problema. Pode alterar os seus dados em «A minha conta».
Reprodução dos vídeos
Durante a reprodução, o seu nome, apelido e e-mail aparecem em marca de água na imagem. Esta marca só é visível no seu ecrã. Serve para desencorajar cópias e para encontrar a origem de um vídeo copiado.
Contamos também quantas vezes cada vídeo é iniciado, por aluno e por dia. Isso serve para saber que vídeos são úteis e para detetar uma utilização anormal, por exemplo uma conta partilhada. Registamos também em que ponto está em cada vídeo (última posição de reprodução e vídeos vistos), para que possa retomar a reprodução e acompanhar o seu progresso. Para o vídeo de apresentação gratuito, contamos apenas o número de reproduções, sem saber quem vê.
E-mails que lhe enviamos
Só lhe enviamos e-mails ligados aos seus pedidos e às suas compras: confirmação de receção, confirmação de compra, link para escolher ou mudar a palavra-passe, lembrete dois dias antes do fim de um acesso. Sem newsletter nem publicidade. Guardamos um registo de cada envio (endereço, assunto, data, sucesso ou erro) para verificar que os e-mails chegam bem. Por agora, estes e-mails são escritos em francês.
WhatsApp, telefone, e-mail e redes sociais
Se nos contactar pelo WhatsApp, por telefone, por e-mail, no Instagram ou no Facebook, usamos os seus contactos e as suas mensagens para lhe responder e organizar as suas aulas.
Os botões WhatsApp, Instagram e Facebook do site são simples links: nenhum dado é enviado a esses serviços enquanto não clicar. Se os usar, o WhatsApp e a Meta também tratam os seus dados segundo as suas próprias regras.
Avaliações Google
Mostramos avaliações publicadas na nossa ficha Google. O nosso servidor lê-as na Google uma vez por dia (serviço Google Places) e guarda-as em memória: o seu navegador não contacta a Google para as mostrar. Cada avaliação mostra o nome escolhido pelo autor no Google e um link para o seu perfil. É autor de uma avaliação e já não quer que apareça aqui? Escreva-nos.
Morada e itinerário
A página Contacto não integra nenhum mapa: a nossa morada está escrita por extenso. O link «Itinerário no Google Maps» é um simples link: o seu navegador não contacta a Google enquanto não clicar. Se o abrir, a Google trata os seus dados segundo as suas próprias regras.
Durante quanto tempo os guardamos
Guardamos os seus dados apenas durante o tempo necessário e depois apagamo-los ou tornamo-los anónimos.
| Dados | Duração | Porquê |
|---|---|---|
| Registos do servidor (endereço IP, páginas pedidas) | 10 a 14 dias, no máximo 5 semanas para os registos de segurança | Segurança e resolução de avarias |
| Contadores antiabuso (endereço IP e e-mail, em forma codificada) | De 15 minutos a 24 horas | Bloquear envios em massa e tentativas repetidas de entrada |
| Impressões digitais das estatísticas de visitas | Alguns dias (em princípio 2) | Contar os visitantes de um dia |
| Totais de visitas por página | Sem limite | Dados anónimos |
| Pedidos enviados pelo formulário de contacto | 12 meses após a última troca de mensagens | Acompanhar o seu pedido |
| Vales de oferta pagos (com o nome da pessoa que o recebe e a morada de envio) | 10 anos, como qualquer encomenda paga | Documentos contabilísticos, utilização do vale e reclamações |
| Conta de aluno, acessos e reproduções dos vídeos | Até à eliminação da conta, ou 3 anos sem entradas nem acessos em curso | Dar-lhe acesso aos seus vídeos |
| Encomendas pagas, faturas e comprovativos de pagamento | 10 anos | Obrigação legal de conservar os documentos contabilísticos (art. 958f do Código das Obrigações suíço) |
| Pagamentos iniciados mas não concluídos | 12 meses | Responder a uma pergunta sobre um pagamento |
| Registo dos e-mails enviados e das operações do site | 12 meses | Verificar os envios e encontrar a origem de um problema |
| Cópias de segurança do site e da base de dados | 7 dias | Restaurar o site após uma avaria |
Quando elimina a sua conta em «A minha conta», o seu nome, apelido, e-mail, telefone e palavra-passe são apagados de imediato e os seus acessos são fechados. As encomendas pagas ficam guardadas 10 anos, como a lei exige. As reproduções dos vídeos deixam de estar ligadas a si. Um dado apagado desaparece também das cópias de segurança ao fim de 7 dias.
Quem recebe os seus dados
O Mikael e, para a manutenção técnica, a DLE WebDesign têm acesso aos dados do site, apenas quando é necessário. Recorremos também aos seguintes prestadores:
| Prestador | O que faz | País |
|---|---|---|
| DLE WebDesign, St-Léonard (VS) | Criação, manutenção do site e gestão do servidor | Suíça |
| OVH GmbH | Alojamento do site, da base de dados e das cópias de segurança | Alemanha |
| Infomaniak Network SA, Genebra | Caixa de e-mail contact@mg-l.ch e envio dos e-mails do site | Suíça |
| Stripe Payments Europe Limited | Pagamento online dos módulos de vídeo, dos packs de aulas e dos vales de oferta | Irlanda, possíveis transferências para os Estados Unidos |
| Klarna Bank AB (publ) | Pagamento dos packs de aulas e dos vales de oferta, apenas se escolher a Klarna | Suécia |
| Google Ireland Limited et Google LLC | Leitura das avaliações Google pelo nosso servidor e depósito dos vídeos originais no Google Drive, sem nenhum dado dos visitantes nem dos alunos. | Irlanda, Estados Unidos |
| WhatsApp Ireland Limited | Mensagens, apenas se nos escrever pelo WhatsApp | Irlanda, possíveis transferências para os Estados Unidos |
Os nossos prestadores técnicos (DLE WebDesign, OVH, Infomaniak) tratam os seus dados apenas para nós e segundo as nossas instruções. A Stripe, a Klarna, a Google e o WhatsApp tratam também alguns dados para as suas próprias necessidades, por exemplo a luta contra a fraude ou, no caso da Klarna, a análise da sua solvência; nesse caso, são eles próprios os responsáveis. Ver a política de privacidade da Stripe e as regras de privacidade da Google.
Só comunicamos os seus dados a uma autoridade se a lei nos obrigar.
Dados enviados para o estrangeiro
A maior parte dos seus dados fica na Suíça e na Alemanha. Alguns podem ser comunicados a outros países:
- Alemanha, Irlanda e Suécia: segundo o Conselho Federal suíço, a legislação destes países da União Europeia protege os dados de forma adequada (anexo 1 da OPDo). A Suécia só diz respeito ao pagamento com a Klarna.
- Estados Unidos: a Stripe e a Google podem transferir dados para lá. Estão certificadas segundo o Swiss-U.S. Data Privacy Framework, que o Conselho Federal suíço reconhece como oferecendo uma proteção adequada desde 15 de setembro de 2024. As autoridades americanas podem, em certos casos, aceder a esses dados.
Segurança
Protegemos os seus dados com medidas adequadas:
- ligação cifrada (HTTPS) em todo o site;
- palavras-passe guardadas numa forma cifrada irreversível;
- vídeos cifrados, que só podem ser vistos com um acesso válido;
- administração protegida por palavra-passe e por um código de dupla autenticação;
- cópias de segurança diárias, atualizações regulares do servidor e acesso reservado às pessoas que dele precisam.
Se uma falha de segurança representar um risco elevado para si, comunicamo-la ao Comissário Federal para a Proteção de Dados e, se necessário, informamo-lo (art. 24 LPD).
Os seus direitos
Pode, a qualquer momento:
- saber se tratamos dados sobre si e receber uma cópia (direito de acesso);
- mandar corrigir dados errados ou incompletos. Também o pode fazer em «A minha conta»;
- mandar apagar os seus dados ou opor-se a um tratamento. Alguns dados têm, no entanto, de ser guardados, por exemplo os documentos contabilísticos durante 10 anos;
- receber os dados que nos forneceu num formato corrente, ou mandá-los transmitir a outra pessoa;
- retirar o seu consentimento, quando um tratamento se baseia nele. A retirada vale para o futuro.
Para isso, escreva para contact@mg-l.ch ou por carta para a nossa morada postal, Route du Chêne 11d, 1562 Corcelles-près-Payerne. Podemos pedir-lhe que prove a sua identidade, para não entregarmos os seus dados a outra pessoa. Respondemos gratuitamente, em princípio no prazo de 30 dias.
Um jovem com capacidade de discernimento exerce ele próprio estes direitos. Um pai ou uma mãe também nos pode escrever em nome do seu filho menor.
Se considerar que não respeitamos a lei, pode dirigir-se ao Comissário Federal para a Proteção de Dados e a Transparência (PFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.
Visitantes da União Europeia
Se o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) se aplicar a si, tratamos os seus dados para executar um contrato ou responder ao seu pedido (art. 6.º, n.º 1, al. b) do RGPD), para cumprir as nossas obrigações legais (al. c)), com base no nosso interesse legítimo em pôr o site a funcionar e protegê-lo (al. f)), ou com o seu consentimento quando lho pedimos (al. a)). Tem os mesmos direitos indicados acima e pode dirigir-se à autoridade de proteção de dados do seu país.
Alterações
Adaptamos esta política quando o site ou a lei mudam. Faz fé a versão francesa publicada nesta página. A data no topo da página indica a última atualização.