Política de privacidade

1. Controlador de dados

2. Dados que coletamos

Quando você cria um memorial para seu animal de estimação, coletamos as informações que você insere no formulário:

• O nome, a data de nascimento e a data de falecimento do seu animal (obrigatório)
• Uma foto — selecionada da nossa biblioteca curada ou enviada por você
• Opcional: endereço para condolências
• Seu endereço de e-mail (opcional) — apenas se você optar por fornecê-lo, para enviar um link de administração para gerenciar seu memorial ou verificar sua identidade para envio de fotos

Não utilizamos cookies de rastreamento nem serviços de publicidade de terceiros.

3. Envio de fotos

Se você enviar sua própria foto, seu endereço de e-mail será verificado primeiro para manter a plataforma segura. As fotos enviadas são:

• Armazenadas no AWS S3 (Frankfurt, Alemanha)
• Exibidas publicamente imediatamente após o envio
• Podem ser revisadas pelo operador após a publicação e removidas se necessário
• Fotos removidas são excluídas do nosso armazenamento
• Se uma foto for denunciada por usuários e revisada, ela poderá ser removida a critério do operador

4. Como usamos seus dados

• Para criar e exibir o memorial que você enviou
• Para enviar um link de administração ao seu e-mail para que você possa gerenciar seu memorial (apenas se você forneceu um e-mail)
• Para verificar seu e-mail antes de permitir o envio de fotos
• Para contar quantas vezes um memorial foi visualizado (contador agregado apenas — nenhum dado pessoal é armazenado para isso)

5. Base legal

O tratamento é baseado no Art. 6(1)(b) do RGPD (execução de um serviço solicitado por você) e no Art. 6(1)(f) do RGPD (nosso interesse legítimo em operar o serviço e mantê-lo seguro). Para usuários suíços, a lei aplicável é a Lei Federal Suíça de Proteção de Dados (nDSG).

6. Retenção de dados

Os memoriais e todos os dados associados são mantidos por 6 meses a partir da data de criação, após o qual são excluídos permanentemente. Você pode excluir seu memorial a qualquer momento usando o link de administração enviado ao seu endereço de e-mail.

7. Processadores de dados

Seus dados são armazenados em servidores operados pela Amazon Web Services (AWS) na UE (Frankfurt, Alemanha, região eu-central-1). A AWS atua como processadora de dados sob um acordo de processamento de dados e está em conformidade com o RGPD. Nenhum dado é transferido para fora da UE/EEE. Serviços AWS utilizados: DynamoDB (armazenamento de dados), S3 (armazenamento de fotos) e SES (entrega de e-mail).

8. Análise

Utilizamos o Umami Analytics para entender o uso agregado do site (p. ex., visualizações de página, fontes de referência). O Umami é uma ferramenta de análise de código aberto e amigável à privacidade que não usa cookies, não rastreia indivíduos entre sites e não coleta dados pessoais. Nenhum dado é compartilhado com terceiros para fins publicitários.

9. Cookies e armazenamento do navegador

Nenhum cookie de rastreamento ou analítico é utilizado neste site.

Armazenamento de sessão (deduplicação de visitas): Para evitar que sua visita seja contada mais de uma vez, um identificador de sessão temporário é armazenado no sessionStorage do seu navegador. Esse identificador nunca é transmitido a nós e é eliminado automaticamente quando você fecha a aba do navegador. Isso não é um cookie.

Cookie de sessão de administrador: Se você acessar o painel de administração, um cookie HTTP-only funcional é definido durante sua sessão de administrador (válido por 24 horas). Este cookie é estritamente necessário para o funcionamento da função de administração e não requer seu consentimento sob a legislação aplicável.

10. Seus direitos

Sob o RGPD e o nDSG suíço, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Solicitar a correção de dados imprecisos
• Solicitar a exclusão de seus dados
• Restringir ou se opor ao tratamento
• Portabilidade de dados

Para exercer esses direitos, entre em contato conosco em info@lastpizza.com. Para excluir um memorial diretamente, use o link de administração enviado ao seu e-mail.

11. Autoridade supervisora

Você tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados. Na Suíça: Comissário Federal de Proteção de Dados e Informação (PFPDT), www.edoeb.admin.ch. Na UE, entre em contato com sua autoridade nacional de proteção de dados.

12. Direitos de privacidade na Califórnia (CCPA/CPRA)

Se você é residente da Califórnia, tem o direito de saber quais informações pessoais coletamos, solicitar a exclusão e optar por não participar da venda de seus dados. Não vendemos nem compartilhamos dados pessoais com terceiros para fins comerciais. Para exercer seus direitos, entre em contato conosco em info@lastpizza.com.

13. Alterações nesta política

Podemos atualizar esta política de privacidade de tempos em tempos. A versão atual estará sempre disponível nesta página.