Acordo de processamento de dados

Última atualização: 2026-06-18

Objetivo deste acordo

Este acordo de processamento de dados (APD) faz parte do contrato entre o local (o cliente) e o DoodleSwim, operado pela Weektaak.com. Define como o DoodleSwim trata os dados pessoais em nome do local nos termos do artigo 28.º do RGPD. Em caso de conflito entre este APD e os termos de serviço em matéria de proteção de dados, prevalece este APD.

Funções

Para os dados das crianças recolhidos através do serviço (fotos de digitalização e desenhos recortados), o local é o responsável e o DoodleSwim é o subcontratante. O DoodleSwim trata estes dados apenas com base nas instruções documentadas do local, que são dadas através da utilização normal do serviço e deste APD.

Objeto e natureza do tratamento

O DoodleSwim trata os dados para receber uma folha para colorir digitalizada, extrair o desenho da criança e mostrar o desenho como uma figura animada no ecrã do local, juntamente com o curto histórico do aquário. Os dados dizem respeito às crianças que pintam folhas no local e aos pais ou tutores que as digitalizam.

Categorias de dados

• Foto de digitalização: a foto original de uma folha para colorir, eliminada minutos após o processamento.
• Desenho recortado: o desenho recortado da criança, não associado a qualquer nome, apagado após, no máximo, 30 dias.
• Token de sessão de digitalização: um token aleatório de curta duração, não associado a uma pessoa.

As nossas obrigações como subcontratante

O DoodleSwim irá:

• tratar os dados apenas com base nas tuas instruções documentadas;
• assegurar que o pessoal com acesso está vinculado à confidencialidade;
• aplicar medidas de segurança técnicas e organizativas adequadas;
• ajudar-te, na medida do razoavelmente possível, com pedidos dos titulares dos dados e com as tuas próprias obrigações de segurança e de avaliação de impacto;
• disponibilizar as informações de que precisas para demonstrar a conformidade com o artigo 28.º;
• eliminar ou devolver os dados no final do serviço, exceto quando a lei nos obrigar a guardá-los.

Subcontratantes

Dás autorização geral para o DoodleSwim usar os subcontratantes abaixo, cada um vinculado a obrigações equivalentes de proteção de dados. Informar-te-emos das alterações previstas para que possas opor-te:

• Stripe (processamento de pagamentos).
• Mailgun (e-mail transacional).
• OpenAI (geração opcional de temas apenas a partir de texto; os desenhos das crianças nunca são enviados).
• O nosso fornecedor de alojamento (servidores e armazenamento dentro da União Europeia).

Transferências internacionais

Os desenhos das crianças e os dados de digitalização são armazenados dentro da União Europeia. Quando um subcontratante possa tratar dados limitados fora da UE, isso está coberto por um mecanismo de transferência adequado, como as Cláusulas Contratuais-Tipo da UE.

Segurança e violações

Protegemos os dados com medidas adequadas ao risco, incluindo controlos de acesso, encriptação em trânsito e eliminação rápida dos carregamentos de origem. Se tomarmos conhecimento de uma violação de dados pessoais que afete os teus dados, notificar-te-emos sem demora indevida para que possas cumprir os teus próprios deveres de notificação.

Direitos dos titulares dos dados e apagamento

Ajudar-te-emos a responder a pedidos de pais ou tutores, incluindo pedidos para apagar o desenho de uma criança específica. Podes remover um desenho tu mesmo a partir do teu painel e, a pedido, podemos apagar permanentemente um desenho específico ou todos os dados de um aquário. Vê a nossa política de privacidade para saber como pedir.

Conservação e devolução

As fotos de digitalização de origem são eliminadas em minutos. Os desenhos recortados são apagados automaticamente após, no máximo, 30 dias. Quando o serviço termina, eliminamos ou anonimizamos os dados das crianças, exceto o que a lei nos obrigar a guardar.

Contacto

Para qualquer assunto ao abrigo deste APD, envia um e-mail para [email protected].