Legal & Privacidade

Subprocessadores

Os fornecedores terceiros em que nos apoiamos para tratar dados pessoais e onde esses dados são processados.
hlp.docs.updated

Para operar o next2u, recorremos a um número reduzido de fornecedores terceiros cuidadosamente selecionados ("subprocessadores") que tratam dados pessoais em nosso nome, sob as nossas instruções e em conformidade com o Artigo 28.º do RGPD. Esta página lista todos os subprocessadores que podem tratar os seus dados pessoais, a finalidade de cada um, os dados envolvidos e o local onde são tratados. Faz parte integrante da nossa Política de Privacidade.

Temos um acordo de tratamento de dados (DPA) celebrado com cada subprocessador. Quando um subprocessador trata dados pessoais fora do Espaço Económico Europeu (por exemplo, nos Estados Unidos), a transferência é coberta pelas Cláusulas Contratuais Padrão da Comissão Europeia (CCP) e, quando disponíveis, por salvaguardas técnicas adicionais.

Subprocessadores ativos

SubprocessadorFinalidadeCategorias de dadosLocalização e salvaguarda de transferência
OpenAIModeração de conteúdo por IA, tradução automática, relevância de pesquisa e assistência na criação de anúnciosTexto dos anúncios, fotografias carregadas, nome de utilizador, foto de perfil, consultas de pesquisaEstados Unidos (DPA + CCP)
PostHogAnálise do produto e sinalizadores de funcionalidades (apenas com o seu consentimento)Eventos de utilização e interação, identificadores de sessão e dispositivo, endereço IPUnião Europeia
Online Payment PlatformProcessamento de pagamentos, depósito em garantia e pagamentos para encomendas e funcionalidades pagasDados do meio de pagamento (introduzidos nos seus sistemas), montantes das transações, nome de faturação, e-mail e morada; para os vendedores também data de nascimento, morada, documentos de identificação, número de identificação fiscal e conta bancáriaUnião Europeia (Países Baixos)
BirdEnvio de códigos únicos por SMS para verificação de número de telefoneNúmero de telefone, código de verificaçãoUnião Europeia (Países Baixos)
GoogleInício de sessão social "Iniciar sessão com o Google"Endereço de e-mail, nome, foto de perfilEstados Unidos (CCP)
AppleInício de sessão social "Iniciar sessão com a Apple" e os mapas da nossa aplicação iOSEndereço de e-mail, nome; pedidos de mapas e área consultadaEstados Unidos (CCP)

Alojamento e infraestrutura

A nossa infraestrutura principal (servidores de aplicações, bases de dados, índice de pesquisa, fila de mensagens, cache, autenticação e monitorização) funciona em servidores dedicados da Scaleway em França. O nosso armazenamento de objetos é alojado pela OVHcloud na sua região do Luxemburgo. Ambos atuam como subprocessadores em nosso nome ao abrigo de acordos de tratamento de dados (Artigo 28.º do RGPD) e não tratam os seus dados pessoais para fins próprios.

Os e-mails transacionais e de notificação são enviados através do nosso próprio servidor de correio (mail.next2u.email), que operamos dentro da União Europeia. Não utilizamos um fornecedor terceiro de e-mail.

Podemos adicionar ou substituir subprocessadores à medida que o nosso serviço evolui, e atualizaremos esta página quando o fizermos. Se se opuser a um novo subprocessador com base em fundamentos legítimos de proteção de dados, contacte o apoio ao cliente.