Política de Privacidade
Esta política explica como o Traveler's Passport trata dados pessoais quando utilizas a loja digital para localizar, comprar e receber fotografias.
Data de entrada em vigor: 12 July 2026
1. Responsável pelo tratamento
Responsável: Traveler's Passport
Morada: Porto, Portugal
Contacto de privacidade: [email protected]
2. Dados pessoais tratados
- Email, Photo ID e password impressa no souvenir.
- A fotografia e os ficheiros digitais criados para entrega.
- Dados da encomenda e do pagamento, como valor, estado e identificadores da transação. Não recebemos os dados completos do cartão.
- Dados técnicos e de utilização, incluindo endereço IP, navegador/user-agent, sistema operativo, idioma, QR/localização da máquina, datas e horas e um identificador pseudónimo da sessão.
- Mensagens enviadas ao apoio ao cliente e informação necessária para resolver o pedido.
3. Finalidades e fundamentos jurídicos
Localizar a fotografia, apresentar a pré-visualização, processar a compra, entregar os ficheiros e prestar apoio.
Diligências pré-contratuais a teu pedido e execução do contrato de compra.
Manter registos de encomendas, pagamentos, reembolsos e contabilidade.
Cumprimento de obrigações legais e defesa de direitos.
Proteger a loja, impedir fraude ou utilização abusiva, diagnosticar falhas e produzir estatísticas operacionais.
Interesses legítimos de segurança, fiabilidade e melhoria do serviço, após ponderação dos direitos dos utilizadores.
Enviar comunicações promocionais ou lembretes de compra.
Apenas quando existir consentimento válido ou outra exceção legal aplicável às comunicações eletrónicas. O consentimento pode ser retirado a qualquer momento.
4. Destinatários e prestadores
Podemos recorrer a prestadores que tratam dados por nossa conta, nomeadamente serviços de pagamento como a Stripe, envio de email como a Postmark, alojamento, base de dados, armazenamento, cópias de segurança, segurança de rede e apoio técnico. A loja também pode carregar recursos técnicos de terceiros, como fontes web, que recebem dados técnicos necessários ao pedido.
Os prestadores recebem apenas os dados necessários ao respetivo serviço e ficam sujeitos aos seus contratos e obrigações legais. A Stripe apresenta também a sua própria informação de privacidade no checkout.
5. Transferências internacionais
Alguns prestadores podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, utilizamos uma decisão de adequação ou garantias adequadas, como cláusulas contratuais-tipo, e avaliamos medidas adicionais necessárias.
6. Conservação
- As fotografias, ficheiros de entrega e dados de pesquisa são conservados durante o período necessário para disponibilizar o serviço, resolver pedidos, gerir segurança, cópias de segurança e eventuais litígios, segundo o calendário interno de conservação.
- Os registos de encomendas, pagamentos, reembolsos, faturação e contabilidade são conservados durante os prazos exigidos pela legislação aplicável.
- Os registos técnicos, de segurança e de análise são conservados durante períodos limitados definidos pelas necessidades de segurança, diagnóstico e relatórios, sendo depois eliminados ou anonimizados quando possível.
- As cópias de segurança podem conservar cópias protegidas durante o respetivo ciclo de substituição.
7. Cookies e tecnologias semelhantes
A loja não utiliza cookies próprios para publicidade comportamental. Utiliza mecanismos técnicos e um identificador pseudónimo temporário para manter o fluxo da pesquisa e da compra e medir o funcionamento do serviço. Prestadores como a Stripe, o fornecedor de segurança de rede ou fornecedores de recursos web podem utilizar tecnologias necessárias nos respetivos serviços.
8. Decisões automatizadas
Não são tomadas decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos. Podem ser testadas diferentes formas de apresentar a pré-visualização, sem alterar o preço nem os teus direitos.
9. Direitos
Nos termos do RGPD e das exceções aplicáveis, podes pedir acesso, retificação, apagamento, limitação, portabilidade e oposição. Quando o tratamento se baseia no consentimento, podes retirá-lo sem afetar o tratamento lícito realizado anteriormente.
Para exercer um direito, escreve para [email protected]. Podemos pedir informação suficiente para confirmar a identidade e localizar a fotografia ou encomenda. Os pedidos são normalmente respondidos no prazo de um mês.
10. Segurança e atualizações
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo controlo de acessos, ligações cifradas, credenciais restritas, registos operacionais e cópias de segurança. Podemos atualizar esta política quando o serviço, os prestadores ou os requisitos legais mudarem.
Privacy Policy
This policy explains how Traveler's Passport processes personal data when you use the digital shop to find, purchase and receive photographs.
Effective date: 12 July 2026
1. Data controller
Controller: Traveler's Passport
Address: Porto, Portugal
Privacy contact: [email protected]
2. Personal data processed
- Your email address, Photo ID and the password printed on the souvenir.
- Your photograph and the digital files created for delivery.
- Order and payment data such as amount, status and transaction identifiers. We do not receive full payment-card details.
- Technical and usage data including IP address, browser/user-agent, operating system, language, QR/machine location, timestamps and a pseudonymous session identifier.
- Customer-support messages and information needed to resolve your request.
3. Purposes and legal bases
Find the photograph, show the preview, process the purchase, deliver the files and provide support.
Steps taken at your request before purchase and performance of the purchase contract.
Keep order, payment, refund and accounting records.
Compliance with legal obligations and the establishment, exercise or defence of legal claims.
Protect the shop, prevent fraud or misuse, diagnose failures and produce operational statistics.
Our legitimate interests in security, reliability and service improvement, balanced against users' rights.
Send promotional communications or purchase reminders.
Only where valid consent or another applicable electronic-communications exception exists. Consent may be withdrawn at any time.
4. Recipients and service providers
We may use providers acting on our behalf, including Stripe for payments, Postmark for email, and providers of hosting, databases, storage, backups, network security and technical support. The shop may also load third-party technical resources such as web fonts, whose providers receive the technical request data needed to deliver them.
Providers receive only the data needed for their service and are subject to their contractual and legal obligations. Stripe also provides its own privacy information during checkout.
5. International transfers
Some providers may process data outside the European Economic Area. Where applicable, we use an adequacy decision or appropriate safeguards such as Standard Contractual Clauses and assess any required supplementary measures.
6. Retention
- Photographs, delivery files and lookup data are kept for as long as needed to provide the service, resolve requests, manage security, backups and possible disputes under the internal retention schedule.
- Order, payment, refund, invoicing and accounting records are kept for the periods required by applicable law.
- Technical, security and analytics logs are kept for limited periods based on security, troubleshooting and reporting needs, then deleted or anonymised where possible.
- Backups may retain protected copies during their replacement cycle.
7. Cookies and similar technologies
The shop does not use first-party behavioural-advertising cookies. It uses technical mechanisms and a temporary pseudonymous identifier to maintain the photo and purchase flow and measure service operation. Providers such as Stripe, the network-security provider or web-resource providers may use technologies necessary for their respective services.
8. Automated decisions
We do not make decisions producing legal or similarly significant effects solely by automated means. Different preview presentations may be tested without changing the price or your rights.
9. Your rights
Subject to the GDPR and applicable exceptions, you may request access, correction, deletion, restriction, portability and object to processing. Where processing is based on consent, you may withdraw it without affecting processing already lawfully carried out.
To exercise a right, email [email protected]. We may request enough information to verify identity and locate the photograph or order. Requests are normally answered within one month.
10. Security and updates
We apply technical and organisational measures appropriate to the risk, including access controls, encrypted connections, restricted credentials, operational logging and backups. We may update this policy when the service, providers or legal requirements change.
Privacy contact: [email protected]