Jurídico
Subprocessadores e destinatários externos
Tradução para fins informativos. Apenas a versão alemã é juridicamente vinculativa.
Esta lista constitui o Anexo 3 do contrato de subcontratação do tratamento de dados e, ao mesmo tempo, a relação nominal referente ao ponto 10 da declaração de proteção de dados. As alterações comunicamos, nos termos do § 5.2 AVV, com pelo menos 30 dias de antecedência.
1. Em utilização
| Fornecedor | Entidade jurídica | Serviço | Dados tratados | Local | Fundamento da transferência | Estado |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxemburgo (Região UE) · Amazon Web Services, Inc., EUA (Região EUA) | Alojamento, armazenamento de objetos, base de dados; entrega das imagens através de uma rede de distribuição de conteúdos (Secção 1.1) | Dados de eventos e ficheiros de imagem; registos de conta, de parceiros e comerciais (Secção 1.2) | Dados de eventos: UE: Frankfurt (eu-central-1) · EUA: Norte da Virgínia (us-east-1), conforme a região de dados do evento. Registos de conta e comerciais: Frankfurt (eu-central-1), em cada evento (Secção 1.2). Entrega: adicionalmente locais de borda (edge) nos Estados Unidos, Canadá, Europa e Israel | Os dados de um evento são armazenados, tratados e eliminados exclusivamente na região de dados escolhida para esse evento; os registos de conta e comerciais são mantidos uma vez na UE e lidos a partir de ambas as regiões (Secção 1.2). Na entrega, as imagens são temporariamente também armazenadas em cache fora da UE (Secção 1.1); o fundamento é o AWS-DPA com SCC e, na medida em que os EUA estejam envolvidos, a decisão de adequação EU-US DPF. | ✅ |
| Google Ireland Limited / Google LLC, EUA | Cabina fotográfica com IA: análise da captação, sugestões de fantasias, geração de imagens (Gemini API) | Captação da cabina fotográfica, texto introduzido pelo convidado | predominantemente EUA — também com região de dados UE | decisão de adequação EU-US DPF (na medida em que certificada) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., EUA · Cloudflare Germany GmbH | Proteção contra bots (Turnstile) na cabina fotográfica e nos formulários que enviam e-mails | Token de verificação, endereço IP, sinais do navegador | EUA / global | decisão de adequação EU-US DPF + SCC | ✅ |
1.1 Entrega das imagens (rede de distribuição de conteúdos)
As imagens de um evento são entregues por nós através da rede de distribuição de conteúdos da Amazon (CloudFront). Para que cheguem rápida e fiavelmente a todo o lado, são nesse processo temporariamente armazenadas em cache em locais de borda (edge) — também fora da UE. Para a entrega das imagens, a abrangência dos locais está limitada aos Estados Unidos, Canadá, Europa e Israel.
Este armazenamento temporário existe apenas enquanto o evento decorre. Com o fim do evento esvaziamos a cache; depois disso já não é possível qualquer consulta por esta via.
A versão armazenada de uma imagem não abandona a região de dados escolhida na reserva. A região de dados determina onde uma imagem é armazenada, tratada e eliminada — não cada local em que um byte é brevemente mantido para a entrega.
Para o site de marketing e os ficheiros de programa das aplicações (JavaScript, folhas de estilo, imagens do site) utilizamos a mesma rede com uma abrangência de locais maior. Estes ficheiros não contêm dados pessoais.
1.2 Registos de conta e comerciais (União Europeia)
A região de dados escolhida na reserva determina os dados desse evento: as imagens e aquilo que é registado sobre o evento e sobre as pessoas nele envolvidas. Estes são armazenados, tratados e eliminados nessa região e não são espelhados para a outra.
Os registos de conta e comerciais encontram-se na União Europeia — Frankfurt (eu-central-1) — e isto em cada evento, independentemente da sua região de dados. São eles:
- a conta da organizadora: endereço de e-mail, códigos de acesso e os eventos por eles geridos
- contas de parceiros e de recomendação, incluindo as configurações de marca de uma parceira
- códigos de desconto e de vale, os seus resgates, bem como direitos de recomendação
- a destinatária da fatura de uma reserva e o respetivo registo de faturação
- uma declaração de revogação nos termos do § 356a BGB
Estes registos são mantidos uma vez na União Europeia e lidos a partir de ambas as regiões. Trata-se de uma configuração deliberada e não de um subproduto. Uma conta gere eventos em ambas as regiões, uma parceira tem um portal, e um vale emitido para um evento tem de ser resgatável contra uma reserva na outra região — um registo que tem de ser legível a partir de ambas as regiões não pode ser dividido entre elas, e uma divisão significaria que um código emitido numa região seria recusado na outra. O nosso prestador de serviços de pagamento e o nosso serviço de envio de e-mails são, pela mesma razão, cada um deles, um único serviço estabelecido na UE.
Para um evento com região de dados EUA isto significa: as imagens do evento e os dados dos seus convidados encontram-se no Norte da Virgínia, a conta com que foi reservado e a respetiva fatura encontram-se em Frankfurt.
2. Previstos
| Fornecedor | Entidade jurídica | Serviço | Dados tratados | Local | Fundamento da transferência | Estado |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd., Irlanda (Stripe, Inc., EUA como sociedade do grupo) | Processamento de pagamentos, apuramento de impostos, dados de faturação; PayPal como método de pagamento dentro do Stripe | Nome, e-mail, morada de faturação, país, montante, meio de pagamento | UE / EUA | Stripe-DPA com SCC; EU-US DPF | ⏳ |
| Serviço de envio de e-mails | ainda não selecionado | Envio de códigos de utilização única, recuperação de chaves, confirmações de reserva, avisos de eliminação | Endereço de e-mail, conteúdo da mensagem | preferencialmente UE | AVV com SCC, na medida em que país terceiro | ⏳ |
3. Removidos
| Fornecedor | Entidade jurídica | Serviço | Local | Estado |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc., EUA | tratamento automático de imagem (redução de ruído, aumento de nitidez, escalonamento ascendente) | EUA | ❌ — removido em 30 de julho de 2026 e já não faz parte do sistema. Este fornecedor nunca foi ativado; nunca lhe foram transmitidos dados. |
4. Nenhuns destinatários
Não utilizamos:
- serviços de análise, estatística ou medição de alcance
- redes de publicidade, retargeting, píxeis de conversão
- serviços externos de tipos de letra, ícones ou scripts, redes de distribuição de conteúdos de terceiros
- plugins de redes sociais, vídeos ou mapas incorporados
- plataformas de dados de clientes, rastreio de CRM, gravação de sessões
- comerciantes de dados
O site de marketing e todas as aplicações carregam ficheiros exclusivamente a partir dos nossos próprios servidores e através da nossa própria rede de entrega (Secção 1.1). A única exceção é o módulo de proteção contra bots da Secção 1; enquanto tal, está declarado no diretório central de armazenamento.
5. Destinatários internos
| Destinatário | Acesso | Fundamento |
|---|---|---|
| Gerência e colaboradores | consola interna: indicadores comerciais, dados-mestre de eventos e contas, códigos, resgates, dados de parceiros | acesso apenas através de uma lista de endereços expressamente registada; dever de confidencialidade |
| Consultoria fiscal | dados de faturação e de reservas | obrigação legal, sigilo profissional |
| Consultoria jurídica | conforme a ocasião | interesse legítimo, sigilo profissional |
Versão linguística determinante
É exclusivamente determinante a versão alemã deste documento. As versões noutras línguas são por nós disponibilizadas exclusivamente para fins informativos. Em caso de divergências, prevalece a versão alemã.