Política de privacidade · MotoGP™ Access

1. Responsável pelo tratamento

O responsável é a GUESTIN HOSPITALITY SOLUTIONS SL («GUESTIN»), com sede em calle Manuel Girona 6, 1 B, 08034 Barcelona (España), NIF B56178569 e endereço de e-mail assistme@guestin.io. A GUESTIN gere a plataforma de convidados do programa de hospitalidade dos eventos de MotoGP.

Os dados dos convidados são facultados pela organização do programa de hospitalidade ou pelo patrocinador que o convida, ou pelo próprio convidado ao inscrever-se, ao responder a um convite ou ao utilizar a app.

2. Dados tratados

• Convidados: nome e apelidos, endereço de e-mail, telefone, empresa, idioma, experiências para as quais está convidado e o seu perfil de convidado, a sua resposta (presença ou ausência), os seus acessos e códigos QR, as validações de acesso no evento, as reservas de atividades e as respostas aos inquéritos.
• Inscrição em formulários: além disso, os dados dos seus acompanhantes (nome e endereço de e-mail) e, apenas se os facultar e com o seu consentimento explícito, dados de saúde (alergias, dieta e mobilidade).
• Utilização da app: um identificador da instalação, o sistema e a versão da app e do sistema operativo, a sessão aberta com o seu código, os avisos lidos e o momento em que consulta o seu passe; e, se as notificações forem ativadas, o identificador de notificações do dispositivo.
• Navegação: o endereço IP, guardado de forma pseudonimizada para limitar tentativas, e cookies técnicos (idioma e sessão do formulário). Não são utilizados cookies publicitários nem de análise.

3. Finalidades

• Gerir o seu convite e a sua presença nas experiências do evento.
• Enviar-lhe as comunicações do evento: convite, confirmações, acesso e código QR, lembretes e inquérito.
• Dar-lhe acesso ao evento e controlar o acesso à entrada.
• Gerir as suas reservas de atividades e mostrar-lhe, na app e no portal, o seu programa, o seu passe e os avisos do evento.
• Organizar a sua presença de acordo com os dados de saúde que facultar (alergias, dieta e mobilidade).
• Proteger o serviço contra utilizações indevidas (limites de tentativas e verificação antibots).
• Conhecer a sua avaliação através do inquérito posterior ao evento.

Os seus dados não são utilizados para publicidade nem para criar perfis comerciais.

4. Fundamento jurídico

• A gestão do convite e da sua presença, que aceita ao responder: artigo 6.º, n.º 1, alínea b), do RGPD.
• O seu consentimento ao inscrever-se num formulário e, para os dados de saúde, o seu consentimento explícito: artigo 6.º, n.º 1, alínea a), e artigo 9.º, n.º 2, alínea a), do RGPD. Pode retirá-lo a qualquer momento.
• O interesse legítimo na segurança do serviço e em conhecer a avaliação do evento: artigo 6.º, n.º 1, alínea f), do RGPD.

5. Comunicação de dados

Os seus dados apenas são comunicados à organização do programa de hospitalidade do evento e, se for o caso, ao patrocinador que o tenha convidado, que só vê os dados dos seus próprios convites.

Também têm acesso a eles os prestadores de serviços da GUESTIN, sempre por conta da GUESTIN e nunca para fins próprios: Amazon Web Services (alojamento da plataforma na União Europeia, na Irlanda), Twilio SendGrid (envio de e-mails), Cloudflare (verificação antibots dos formulários) e Apple e Google (distribuição da app e, se forem ativadas, notificações).

Se adicionar o seu passe à Carteira Apple (Apple Wallet), a Apple recebe o que nele se mostra (o seu nome, a experiência, o grupo e o código QR) e conserva-o na sua conta Apple enquanto o passe permanecer na Carteira, nos termos da política de privacidade da Apple. Retirar o seu acesso na plataforma não apaga esse passe: pode removê-lo da Carteira.

Se adicionar o seu passe à Carteira da Google (Google Wallet), a Google recebe o que nele se mostra (o seu nome, a experiência, o grupo e o código QR) e conserva-o na sua conta Google enquanto o passe permanecer na Carteira, nos termos da política de privacidade da Google. Retirar o seu acesso na plataforma não apaga esse passe: pode eliminá-lo a partir da Carteira.

Os seus dados não são vendidos nem cedidos a terceiros, exceto às autoridades quando a lei o exija.

6. Decisões automatizadas e definição de perfis

A GUESTIN não toma decisões automatizadas com os seus dados nem define perfis.

7. Transferências internacionais

Alguns prestadores (Twilio SendGrid e Cloudflare) podem tratar dados fora do Espaço Económico Europeu. Nesses casos, o tratamento é protegido pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou pelo Quadro de Privacidade de Dados UE-EUA.

8. Prazo de conservação

• Os dados do seu convite são conservados durante a preparação e a realização do evento e pelo tempo necessário para cumprir as obrigações legais; depois são eliminados.
• As respostas aos formulários e os dados de saúde são eliminados, no máximo, 30 dias após o evento. Os pedidos não aceites são eliminados ao fim de 30 dias.
• A sessão da app termina quando a encerrar ou quando a organização alterar o seu código.

9. Segurança

Toda a comunicação é cifrada (HTTPS). Os pedidos dos formulários viajam cifrados até à plataforma, os dados de saúde são guardados cifrados com uma chave própria e só as pessoas autorizadas da organização têm acesso aos dados.

10. Os seus direitos

Pode exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para assistme@guestin.io, com uma cópia de um documento que o identifique. Pode também terminar a sessão da app a partir do seu perfil, o que apaga os seus dados do dispositivo.

Se considerar que os seus dados não foram tratados corretamente, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es).

11. Menores

A app e o programa de hospitalidade destinam-se a pessoas convidadas pela organização. Não são tratados conscientemente dados de menores de 14 anos sem o consentimento dos pais ou tutores.

12. Como pedir o apagamento dos seus dados

• Escreva para assistme@guestin.io a partir do endereço em que recebeu o convite, com o assunto «Apagar os meus dados · MotoGP Access», e indique o evento.
• A GUESTIN verifica que o pedido é seu e apaga os seus dados no prazo máximo de um mês, informando a organização do evento.
• São apagados os seus dados de convidado (nome, contacto, empresa e idioma), os seus convites, acessos e códigos QR, as suas reservas, as suas respostas a formulários e inquéritos, e as sessões e dispositivos da app.
• Só se conserva, bloqueado e durante o prazo legal, o que a lei obrigue a guardar.
• Para apagar os dados guardados no seu telemóvel, basta terminar a sessão no perfil da app.