Acordo de Subcontratação de Dados (DPA)

1. Papéis

És o responsável pelo tratamento dos dados dos teus clientes e equipa. A WeLove Services é a subcontratante, tratando esses dados apenas segundo as tuas instruções e para prestar o serviço.

2. Objeto e duração

O tratamento dura enquanto usares a plataforma. Inclui o alojamento e processamento dos dados necessários às reservas, comunicações e pagamentos.

3. Tipos de dados e titulares

Dados de identificação e contacto (nome, email, telefone), histórico de reservas e preferências dos teus clientes, e dados da tua equipa. Titulares: os teus clientes e colaboradores.

4. Obrigações do subcontratante

Tratamos os dados apenas conforme instruído; garantimos confidencialidade; aplicamos medidas técnicas e organizativas adequadas; e ajudamos-te a responder a pedidos dos titulares e a obrigações de segurança.

5. Subcontratantes ulteriores

Recorremos a fornecedores como a Stripe (pagamentos), serviços de email/WhatsApp e alojamento na UE. Estão sujeitos a obrigações equivalentes de proteção de dados.

6. Transferências internacionais

Os dados são alojados na União Europeia. Qualquer transferência para fora do EEE é feita com as garantias exigidas pelo RGPD (ex.: cláusulas contratuais-tipo).

7. Segurança e violações

Mantemos medidas de segurança adequadas (encriptação em trânsito, controlo de acessos, backups). Em caso de violação de dados, notificamos-te sem demora injustificada para cumprires os teus deveres legais.

8. Eliminação

No fim do serviço, ou a teu pedido, apagamos ou devolvemos os dados pessoais, salvo obrigação legal de conservação (ex.: registos fiscais), caso em que ficam anonimizados.