Esta página foi traduzida para sua conveniência. Se a tradução divergir do texto em inglês, prevalece o texto em inglês.

1. Quem é o responsável

A Symge B.V. é a responsável pelo tratamento dos dados pessoais processados no CAD2Drawing.

Empresa: Symge B.V.
Morada: Anthonetta Kuijlstraat 49-B, 3066 GS Rotterdam, The Netherlands
Registo: KVK 42034834 · VAT NL869407314B01
Questões e pedidos sobre privacidade: contact@symge.nl

2. O que guardamos, porquê e com que fundamento

Guardamos apenas o que precisamos para gerir a sua conta e fazer os seus desenhos. Cada finalidade tem o seu fundamento jurídico no Regulamento Geral sobre a Proteção de Dados (RGPD, artigo 6.º).

A sua conta

O seu nome e endereço de e-mail tal como a Google ou a Microsoft os transmitem, o identificador de cada método de início de sessão que associa, o seu idioma e a data em que a conta foi aberta. Utilizamo-los para iniciar a sua sessão, gerir a sua conta e escrever-lhe sobre ela: o link que confirma o seu endereço, recibos e avisos sobre o serviço. Fundamento jurídico: o contrato consigo.

O que aceitou

Que versão dos Termos de Serviço e deste aviso aceitou e quando, e quando confirmou o aviso apresentado antes do seu primeiro carregamento. Fundamento jurídico: o nosso interesse legítimo em poder demonstrar o que foi acordado.

Os seus modelos e desenhos

Os ficheiros STEP que carrega, os respetivos nomes de ficheiro, o que o motor lê a partir deles, as escolhas que faz para um desenho e os desenhos feitos. Utilizamo-los apenas para fazer e mostrar os seus desenhos. Para suporte e para corrigir problemas no motor, um número reduzido de colaboradores da Symge pode abri-los, e cada descarregamento de um modelo por um colaborador é registado. Nunca são utilizados para treinar um modelo de IA nem são vendidos. Fundamento jurídico: o contrato consigo.

Os seus desenhos e modelos 3D

Os desenhos 2D que carrega para que seja construído um modelo 3D, os respetivos nomes de ficheiro, as páginas e a nota que escolhe, os modelos construídos e um registo de como cada um foi construído. Para construir um modelo, o desenho é lido pelo modelo de IA do nosso fornecedor Anthropic (secção 4). Utilizamo-los apenas para construir e mostrar os seus modelos; nunca são utilizados para treinar um modelo de IA nem são vendidos. Fundamento jurídico: o contrato consigo.

Créditos e pagamentos

O seu histórico de créditos e, para cada compra, a encomenda, o montante, o IVA, a fatura e o estado do pagamento. É a Stripe que processa o pagamento propriamente dito: os dados do cartão e os dados bancários vão para a Stripe e nunca chegam até nós. Guardamos o que a Stripe comunica sobre um pagamento, como a marca do cartão, os seus últimos quatro dígitos e o seu país. Fundamento jurídico: o contrato consigo; a conservação destes registos é uma obrigação legal nos termos da legislação fiscal neerlandesa.

Avaliações e recompensas

A classificação e o comentário que dá a um desenho, e o endereço do perfil que envia para uma recompensa da comunidade. Utilizamo-los para melhorar os desenhos e para verificar um pedido de recompensa. Cabe-lhe a si decidir se os fornece. Fundamento jurídico: o nosso interesse legítimo em melhorar o serviço.

Segurança e utilização razoável

Um cookie de sessão, um registo de cada método de início de sessão que associa ou desassocia, contagens de pedidos por endereço ou por conta para impedir abusos e os registos de pedidos do nosso fornecedor de alojamento, que podem incluir o seu endereço IP. Quando é eliminada uma conta que recebeu os créditos iniciais gratuitos, guardamos um hash unidirecional dos respetivos métodos de início de sessão e do respetivo endereço de e-mail, para que os créditos gratuitos sejam atribuídos uma única vez por pessoa. Fundamento jurídico: o nosso interesse legítimo em manter seguros o serviço e a sua conta e em garantir uma atribuição justa dos créditos gratuitos.

Em cada início de sessão, e enquanto utiliza o site, registamos o endereço IP de onde provém, o país e a rede a que esse endereço pertence, o seu navegador e sistema, e os dias em que utiliza o serviço. Assim vemos quando uma conta é utilizada e se várias contas vêm do mesmo local, para detetar abusos e garantir uma atribuição justa dos créditos iniciais gratuitos. Fundamento jurídico: o mesmo interesse legítimo.

Não vendemos os seus dados nem tomamos decisões sobre si apenas por meios automatizados. A medição publicitária é opcional e exige consentimento separado. Não enviamos marketing sem consentimento separado.

3. Cookies e armazenamento no seu navegador

Os cookies essenciais e o armazenamento do navegador mantêm o site a funcionar:

Um cookie de sessão mantém a sua sessão iniciada. Termina quando terminar a sessão ou ao fim de sete dias.
Um cookie de início de sessão associa um início de sessão com Google ou Microsoft ao navegador que o iniciou. Termina ao fim de dez minutos.
Quando começa um início de sessão, a Cloudflare verifica que quem o começa é uma pessoa e não um programa automatizado, e define um cookie que indica que a verificação foi superada. Termina ao fim de trinta minutos.
O armazenamento do próprio navegador guarda o idioma que escolheu, se tinha sessão iniciada e um pagamento que iniciou, para que não seja iniciado duas vezes.

Só se escolher Permitir medição, o Google Ads regista cliques em anúncios, um novo registo e o seu primeiro modelo 3D criado com sucesso. Recebe um identificador de evento pseudónimo e informações técnicas do navegador, nunca os seus ficheiros, nome ou email. Não utilizamos Google Analytics, conversões melhoradas ou publicidade personalizada.

A sua escolha e os identificadores dos eventos enviados ficam neste navegador até 180 dias. Os cookies publicitários duram até 90 dias. Pode recusar ou retirar o consentimento em Escolhas de privacidade a qualquer momento; ambas as ferramentas continuam a funcionar. A atividade anterior não é enviada após um consentimento posterior.

A Google também recebe identificadores de cookies e o seu endereço IP.

4. Quem mais trata os seus dados

Recorremos a estes fornecedores. Cada um trata dados pessoais apenas segundo as nossas instruções, ao abrigo de um acordo de tratamento de dados, exceto quando este aviso indica o contrário.

Google Ads: Fornece medição publicitária opcional após consentimento. A Google pode tratar dados fora do EEE ao abrigo dos seus termos de proteção de dados publicitários. A política de privacidade explica os seus prazos de conservação e transferências internacionais.; Política de privacidade da Google
Cloudflare: Aloja o site e a aplicação, armazena os seus modelos e desenhos e envia o nosso e-mail. Os seus ficheiros são armazenados na União Europeia (Cloudflare R2 com jurisdição da UE); um pedido, bem como a leitura de um modelo ou a criação do respetivo desenho, pode ser processado num centro de dados da Cloudflare em qualquer parte do mundo.
Anthropic: Lê, com o seu modelo de IA, o desenho 2D de que pede um modelo 3D, para que o modelo possa ser construído. A Anthropic guarda o que lhe é enviado apenas durante um período limitado, para prestar e proteger o seu serviço, e não o utiliza para treinar os seus modelos.
Amazon Web Services: Opera a nossa base de dados em Frankfurt, na Alemanha (região eu-central-1).
Stripe: Processa pagamentos e faturas. Para algumas finalidades, como a prevenção de fraude e o cumprimento das suas próprias obrigações legais, a própria Stripe é responsável pelos dados, nos termos da sua própria política de privacidade.
Microsoft: Aloja o nosso e-mail (Microsoft 365), incluindo contact@symge.nl, onde chegam os pedidos que nos envia. É armazenado na União Europeia.
Google e Microsoft: Permitem-lhe iniciar sessão quando os escolhe. São responsáveis pela conta que tem junto deles, nos termos das suas próprias políticas de privacidade.

O nosso contabilista e as autoridades fiscais recebem registos de pagamentos e de contabilidade quando a lei neerlandesa o exige. Só fornecemos dados pessoais a qualquer outra entidade quando a lei nos obriga a fazê-lo.

5. Transferências para fora do Espaço Económico Europeu

A Cloudflare, a Amazon Web Services, a Stripe, a Microsoft e a Anthropic são empresas dos Estados Unidos ou pertencem a empresas dos Estados Unidos, e a Cloudflare pode processar um pedido num centro de dados fora da Europa. Quando dados pessoais saem do Espaço Económico Europeu, a transferência assenta no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework), ao abrigo do qual estas empresas estão certificadas, e nas cláusulas contratuais-tipo da Comissão Europeia incluídas nos respetivos acordos de tratamento de dados. Os seus ficheiros, a nossa base de dados e o nosso e-mail estão armazenados na União Europeia.

6. Durante quanto tempo os guardamos

Modelos, desenhos e modelos 3D: 7 dias após o carregamento, salvo se os eliminar antes. A pré-visualização apresentada enquanto um modelo é lido e o registo da criação de um desenho: uma hora após o seu fim.
A sua conta: Até a eliminar. Os respetivos métodos de início de sessão, o histórico de inícios de sessão e qualquer link para confirmar um endereço são eliminados com ela.
Créditos, encomendas e faturas: Sete anos, como exige a legislação fiscal neerlandesa, também depois de eliminar a sua conta, mas então sem o seu nome nem o seu endereço de e-mail. A Stripe guarda as faturas que emitiu em nosso nome.
O que aceitou: Durante o mesmo tempo que os registos de créditos e de pagamentos, sem o seu nome nem o seu endereço de e-mail depois de a conta ser eliminada.
Avaliações e recompensas: Enquanto a conta existir. Quando a eliminar, o seu comentário e o endereço do seu perfil são eliminados; uma classificação mantém-se no registo do respetivo desenho, sem nada que indique quem é.
Sessões: Sete dias, ou até terminar a sessão.
Links de confirmação de endereço: Válidos durante 24 horas; eliminados uma semana depois de terem sido utilizados ou de terem expirado.
Histórico de inícios de sessão: O endereço, o país, a rede e o navegador de cada início de sessão e da sua utilização: seis meses. Os dias em que utilizou o serviço: enquanto a conta existir.
Contagens de pedidos: No máximo dois dias.
Registos: Registos de pedidos da Cloudflare: sete dias. Registo de consultas lentas da base de dados, que pode conter um endereço de e-mail: três dias.
Hashes de uma conta eliminada: Um ano após a eliminação da conta.
Os pedidos que nos dirige: Dois anos após lhes termos respondido.
Cópias de segurança: É feita uma cópia de segurança da base de dados todos os dias e cada cópia é guardada durante sete dias, pelo que os dados eliminados podem permanecer numa cópia de segurança até sete dias. Uma cópia feita antes de uma nova versão é eliminada no prazo de 30 dias.

7. Os seus direitos

Tem o direito de:

ver os dados pessoais que temos sobre si: “Descarregar os meus dados”, no menu da conta, fornece-lhe todos esses dados num único ficheiro;
obter a retificação desses dados: altere o seu endereço de e-mail no menu da conta ou escreva-nos;
obter o apagamento desses dados: “Eliminar conta”, no menu da conta, elimina a sua conta de imediato, exceto os registos que a lei nos obriga a conservar;
levá-los consigo: o mesmo ficheiro, num formato que qualquer programa consegue ler (JSON);
opor-se ao que fazemos com base no nosso interesse legítimo e pedir-nos que limitemos a forma como utilizamos os seus dados;
retirar, a qualquer momento, um consentimento que nos tenha dado.

Para qualquer outro assunto, escreva para contact@symge.nl. Respondemos no prazo de um mês.

Também pode apresentar reclamação à autoridade neerlandesa de proteção de dados, a Autoriteit Persoonsgegevens, ou à autoridade do país onde vive ou trabalha.

8. Segurança

Todo o tráfego é encriptado. Os seus ficheiros e a base de dados são encriptados onde estão armazenados, e a base de dados só pode ser acedida através de um túnel privado. O motor que lê os seus modelos não tem acesso à rede. Inicia sessão com Google ou Microsoft, por isso não guardamos nenhuma palavra-passe sua. O acesso dos colaboradores aos modelos é limitado e registado. Se uma violação dos seus dados for suscetível de representar um risco para si, damos-lhe conhecimento disso, e notificamos as violações à Autoriteit Persoonsgegevens, como a lei exige.

9. Alterações a este aviso

Quando este aviso ou os Termos de Serviço mudam, a respetiva versão muda e pedimos-lhe que leia e aceite a nova versão antes de continuar a utilizar o CAD2Drawing.