01数据控制者
DUMA（“DUMA”）是通过 duma.pt 网站及公开表单（新闻通讯、节能模拟器、活动问卷）收集的个人数据的控制者。地址：TecPark | Set.Up Guimarães, Avepark – Parque de Ciência e Tecnologia, Lugar da Gandra, 4805-017 Barco, Guimarães, Portugal。隐私联系方式：geral@duma.pt。
02我们收集的数据
根据您的互动方式，我们可能处理：电子邮件地址（新闻通讯）；姓名、电子邮件、电话、公司、职位及联系偏好（模拟器和活动）；您自愿上传的能源消耗数据和账单文件；在您允许分析类 Cookie 时的技术浏览数据（截短的 IP、设备、访问页面）。
03目的与法律依据
我们依据履行合同前措施处理咨询和提交内容（《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 项）。新闻通讯和营销沟通仅在取得您同意后进行（第 6 条第 1 款 a 项）。分析类 Cookie（PostHog、Google Analytics/Firebase，如已启用还包括 Microsoft Clarity）须经您同意。处理账单文件是为了编制您所请求的初步能源诊断。
04保存期限
我们保存联系和模拟器提交内容的时间，以商业跟进和法定义务所需为限，通常为最后一次联系后最多 24 个月，除非您提前要求删除。新闻通讯数据保存至您取消订阅为止。Cookie 同意记录按照本 Cookie 政策保存。
05数据处理方
我们使用代表我们处理数据的供应商：Google Firebase（数据托管和分析）、PostHog（分析，优先使用欧盟区域）、Vercel（网站托管）、Microsoft Clarity（可选，热力图）以及 Gmail SMTP（适用时用于发送电子邮件）。在《通用数据保护条例》(GDPR) 要求时，我们会签订相应协议。
06国际传输
部分供应商可能在欧洲经济区以外处理数据。在这种情况下，我们采用《通用数据保护条例》(GDPR) 规定的保障措施，例如欧盟委员会批准的标准合同条款。
07您的权利
根据《通用数据保护条例》(GDPR)，您享有访问、更正、删除、限制处理、可携带和反对的权利。对于营销，您可以随时撤回同意。您可以向国家数据保护委员会 (CNPD) 投诉。如需行使权利，请联系 geral@duma.pt，我们将在 30 天内答复。
08安全
我们采取适当的技术和组织措施，包括传输加密 (HTTPS)，并将数据访问权限限于获授权团队。
09未成年人
我们的服务不面向 16 岁以下未成年人。我们不会故意收集未成年人的数据。
10变更
我们可能更新本政策。最后修订日期显示在页面顶部。重大变更将在网站上通知。