01Responsável pelo tratamento
A DUMA («DUMA») é responsável pelo tratamento dos dados pessoais recolhidos através do website duma.pt e dos formulários públicos (newsletter, simulador de poupança, questionários de evento). Morada: TecPark | Set.Up Guimarães, Avepark – Parque de Ciência e Tecnologia, Lugar da Gandra, 4805-017 Barco, Guimarães, Portugal. Contacto de privacidade: geral@duma.pt.
02Dados que recolhemos
Consoante a interação, podemos tratar: endereço de email (newsletter); nome, email, telefone, empresa, cargo e preferências de contacto (simulador e eventos); dados de consumo energético e ficheiros de faturas que carregar voluntariamente; dados técnicos de navegação (IP abreviado, dispositivo, páginas visitadas) quando autoriza cookies de análise.
03Finalidades e bases legais
Respondemos a pedidos e submissões com base na execução de medidas pré-contratuais (art. 6.º/1/b RGPD). Enviamos newsletter e comunicações de marketing apenas com o seu consentimento (art. 6.º/1/a). Cookies de análise (PostHog, Google Analytics/Firebase, Microsoft Clarity se ativo) dependem do seu consentimento. O tratamento de ficheiros de faturas destina-se a elaborar diagnósticos energéticos preliminares solicitados por si.
04Conservação
Conservamos submissões de contacto e simulador pelo tempo necessário ao acompanhamento comercial e obrigações legais, normalmente até 24 meses após o último contacto, salvo pedido de apagamento anterior. Dados de newsletter mantêm-se até cancelar a subscrição. Registos de consentimento de cookies conservam-se conforme a política de cookies.
05Subcontratantes
Podemos recorrer a fornecedores que tratam dados em nosso nome: Google Firebase (alojamento de dados e analytics), PostHog (analytics, preferencialmente na UE), Vercel (alojamento web), Microsoft Clarity (opcional, heatmaps) e Gmail SMTP (envio de email quando aplicável). Celebramos acordos adequados quando exigido pelo RGPD.
06Transferências internacionais
Alguns fornecedores podem processar dados fora do Espaço Económico Europeu. Nesses casos aplicamos salvaguardas previstas no RGPD, como cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
07Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos do RGPD. Para marketing, pode retirar o consentimento a qualquer momento. Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD). Para exercer direitos, contacte geral@duma.pt — respondemos no prazo máximo de 30 dias.
08Segurança
Aplicamos medidas técnicas e organizativas adequadas, incluindo encriptação em trânsito (HTTPS) e acesso restrito aos dados por equipas autorizadas.
09Menores
Os nossos serviços não se destinam a menores de 16 anos. Não recolhemos conscientemente dados de menores.
10Alterações
Podemos atualizar esta política. A data da última revisão aparece no topo da página. Alterações relevantes serão comunicadas no website.