Aviso de privacidade

Este aviso explica como a Astra Europa processa dados pessoais quando utiliza o nosso website, subscreve atualizações, se candidata para aderir ou ser voluntário, utiliza a nossa conta e plataformas comunitárias, ou interage connosco de outra forma.

1. Quem somos e escopo

Astra Europa é uma organização política que trabalha para construir uma Europa soberana e democrática. Para este aviso, "Astra Europa", "nós", "nos" e "nosso" referem-se à Astra Europa Nederland VEVR, a menos que outra entidade ou capítulo da Astra Europa seja responsável por uma atividade específica.

A Astra Europa Nederland VEVR assume temporariamente a responsabilidade pelas funções da organização federal Astra Europa até que a organização federal seja constituída. Uma vez constituída a organização federal, a responsabilidade por essas funções deverá ser transferida para ela.

  • Data: 20 de junho de 2026
  • Organização responsável: Astra Europa Holanda VEVR
  • Cadastro: Câmara de Comércio (KvK): 99212625
  • Contato: info@astraeuropa.eu
  • Responsável pela Proteção de Dados: A nomeação de um responsável pela proteção de dados não é obrigatória para a Astra Europa; nenhum responsável pela proteção de dados foi nomeado no momento desta notificação.

Este aviso explica como processamos dados pessoais quando as pessoas visitam o nosso website, subscrevem atualizações, candidatam-se como voluntários ou tornam-se membros, recebem convites ou e-mails de verificação, criam ou utilizam uma conta Astra Europa, acedem ao nosso sistema de início de sessão único, utilizam o chat ou fórum, participam em votações opcionais, utilizam ferramentas assistidas por bot ou colaboram em projetos da Astra Europa através do Codeberg.

Aplica-se a membros, antigos membros, voluntários, candidatos, potenciais membros, apoiantes, assinantes de newsletters, visitantes do website, utilizadores internos da plataforma, administradores, contribuidores, utilizadores de fóruns e pessoas que de outra forma interajam com a Astra Europa.

2. Responsabilidade Compartilhada com Capítulos Nacionais

Em alguns contextos, a Astra Europa e os capítulos nacionais partilham a responsabilidade de decidir porquê e como os dados pessoais são utilizados, especialmente para administração de membros, voluntariado, candidaturas, fóruns, chat, votação, eventos e comunicações.

Quando a Astra Europa e um capítulo nacional partilham responsabilidades, os seus acordos atribuem responsabilidades por avisos de privacidade, pedidos de direitos de privacidade, por quanto tempo os dados são mantidos, eliminação, medidas de segurança, gestão do fornecedor de serviços, controlos de acesso e divulgações externas.

Na prática, a Astra Europa gere sistemas partilhados e uma governação abrangente em matéria de proteção de dados, enquanto cada capítulo nacional é responsável pelos seus próprios membros e atividades locais.

Pode contactar a Astra Europa utilizando os detalhes deste aviso para questões ou pedidos de direitos sobre sistemas partilhados. Se o seu pedido diz respeito principalmente a um capítulo nacional, coordenaremos com o capítulo relevante.

3. Visão geral do processamento

A tabela abaixo fornece uma visão geral de alto nível de como processamos dados pessoais, incluindo as categorias de dados, de onde vêm, por quanto tempo são mantidos, por que são usados, quais bases jurídicas se aplicam em diferentes contextos e quais prestadores de serviços ou destinatários externos estão envolvidos. Mais detalhes sobre essas categorias, dados pessoais sensíveis, por quanto tempo mantemos os dados, compartilhamento e seus direitos aparecem nas seções a seguir.

Categorias de dados pessoaisFonteQuanto tempo nós mantemos issoPropósitoBase jurídicaPrestadores de serviços/destinatários externos
Dados de identidade e contato
  • Coletado diretamente de você.
  • Recebido de inscrição, convite, boletim informativo, entrega de e-mail ou serviços de conta quando usados.
  • Mantido enquanto o relacionamento, conta, assinatura ou aplicativo relevante permanecer ativo.
  • Os registros de associação e afiliação são mantidos durante o relacionamento mais 2 anos e depois excluídos ou tornados anônimos.
  • Os dados de assinatura da newsletter são excluídos dentro de 30 dias após o cancelamento da assinatura, exceto registros necessários para interromper futuros e-mails, registrar o cancelamento da assinatura, rastrear falha na entrega ou mostrar que respeitamos o cancelamento da assinatura.
  • Os registros pós-aplicação e outros registros pós-relacionamento são mantidos quando necessário para administração, segurança, auditoria ou reivindicações legais.
  • Identifique você e entre em contato com você.
  • Responder a perguntas e administrar convites.
  • Apoie inscrições e forneça serviços para membros ou voluntários.
  • Mantenha os detalhes de contato precisos.
  • Etapas de contrato ou pré-contrato.
  • Consentimento para informações opcionais e assinaturas de boletins informativos.
  • Interesses legítimos na administração de serviços, segurança de identidade, administração de controle de acesso, auditoria, prevenção de abusos e comunicações de segurança.
  • Os provedores de serviços incluem provedores de aplicativos, newsletter, e-mail, contas, hospedagem ou infraestrutura, dependendo do serviço utilizado.
Dados da conta e acesso
  • Coletado diretamente de você.
  • Criado por conta, logon único, convite, verificação, função, permissão, sessão de login, link de login temporário, auditoria e sistemas de segurança.
  • Mantido enquanto a sua conta ou relação com a Astra Europa permanecer ativa.
  • Os registros da conta vinculados à associação ou afiliação são mantidos durante o relacionamento mais 2 anos e depois excluídos ou tornados anônimos.
  • Os registos de autenticação e acesso são mantidos durante 6 meses quando regidos pela política de registo de acesso da Astra Europa.
  • Os links de verificação de e-mail e redefinição de senha expiram após 30 minutos; os links de integração da associação expiram após 7 dias.
  • As páginas de login, verificação ou integração parcialmente concluídas expiram após 1 dia se não forem concluídas.
  • As chaves de acesso de aplicativos criadas pelo usuário e os registros de acesso relacionados são mantidos quando necessário para fornecer acesso, manter a segurança e manter registros de auditoria.
  • Os registros de login e de serviço de conta são mantidos quando necessário para segurança, confiabilidade, solução de problemas, auditoria ou reclamações legais.
  • Criar e administrar contas.
  • Forneça logon único e verifique a propriedade do email.
  • Gerencie funções, permissões, sessões de login e links de login temporários.
  • Proteja contas, administre controles de acesso, evite abusos e mantenha registros de auditoria.
  • Etapas de contrato ou pré-contrato para serviços de conta.
  • Interesses legítimos em segurança de identidade, administração de controle de acesso, auditoria, confiabilidade e prevenção de abusos.
  • Obrigação legal onde os registros são necessários para conformidade.
  • Os provedores de serviços incluem provedores de hospedagem e infraestrutura, dependendo do serviço utilizado.
Dados de associação, função e participação
  • Coletado diretamente de você.
  • Criado ou recebido quando as equipas da Astra Europa ou capítulos nacionais atribuem funções, registam a participação ou administram a participação opcional.
  • Mantido enquanto a sua relação de adesão, voluntariado ou participação permanecer ativa.
  • Os registros de associação, afiliação e função são mantidos durante o relacionamento mais 2 anos e depois excluídos ou tornados anônimos.
  • Os dados de votação opcionais são mantidos quando necessário para administrar, verificar ou auditar a votação.
  • Administrar a adesão e o voluntariado.
  • Organize equipes e capítulos e atribua funções.
  • Apoie a governança e convide pessoas para atividades.
  • Execute votação ou participação opcional.
  • Etapas de contrato ou pré-contrato para adesão ou voluntariado.
  • Consentimento para voto opcional e participação opcional.
  • Interesses legítimos na administração organizacional.
  • Os prestadores de serviços apoiam processos de governação ou participação onde esses serviços são utilizados.
  • Terceiros recebem dados quando necessário por motivos legais ou de segurança.
Conteúdo da comunidade e dados de interação
  • Coletados diretamente de você quando você posta, envia mensagens, reage, denuncia conteúdo ou interage com bots.
  • Criado por sistemas de comunidade, moderação e bot.
  • Mantido enquanto o espaço da comunidade, tópico ou conta permanecer ativo.
  • Os registros de e-mail do fórum e os registros de e-mail rejeitados são mantidos por 90 dias.
  • Os registros de consulta de pesquisa do fórum, registros de e-mail incomparáveis ​​e registros de IP incomparáveis ​​são mantidos por 365 dias.
  • Os rascunhos do fórum são excluídos após 180 dias; os tópicos de espaço reservado temporário são excluídos após 7 dias.
  • As contas temporárias do fórum não utilizadas são limpas após 365 dias; contas inativadas são excluídas após um período de carência de 14 dias.
  • Os registros do fórum após o término da atividade são mantidos quando necessário para continuidade da discussão, histórico de moderação, segurança, reivindicações legais ou restauração de backup.
  • Fornecer espaços comunitários online internos da Astra Europa.
  • Permita a discussão e a colaboração.
  • Modere o conteúdo, lide com denúncias, aplique códigos de conduta e políticas de moderação e mantenha a confiança e a segurança.
  • Operar bots comunitários.
  • Etapas de contrato ou pré-contrato para serviços de membros, voluntários ou comunitários.
  • Interesses legítimos na aplicação do código de conduta e da política de moderação, prevenção de abusos, segurança da comunidade e integridade do serviço.
  • Obrigações legais onde a moderação, preservação ou divulgação é exigida por lei.
  • Consentimento onde a participação é opcional.
  • Os provedores de serviços incluem provedores de hospedagem ou infraestrutura, dependendo do serviço utilizado.
Dados de inscrição e integração
  • Coletados diretamente de você por meio de formulários de inscrição, uploads e comunicações de acompanhamento.
  • Recebido de serviços de formulário ou armazenamento.
  • Criado como notas de revisor ou registros de integração.
  • Mantido enquanto avaliamos sua inscrição.
  • As informações de inscrição após a avaliação são mantidas quando necessário para acompanhamento, integração, funções futuras adequadas, administração ou reivindicações legais.
  • Se aceitos, os dados relevantes da inscrição passam a fazer parte do seu registro de membro ou voluntário e acompanham por quanto tempo mantemos esse registro.
  • Avalie as aplicações.
  • Entenda interesses, habilidades e disponibilidade.
  • Encaminhe as pessoas para a integração apropriada e entre em contato com os candidatos.
  • Combine os candidatos com funções futuras adequadas, quando apropriado.
  • Consentimento para informações enviadas e uploads opcionais.
  • Etapas de contrato ou pré-contrato para avaliar adesão, voluntariado ou participação.
  • Consentimento explícito ou informações que você tornou claramente públicas para dados pessoais confidenciais, quando relevante.
  • Interesses legítimos na retenção limitada pós-avaliação, acompanhamento, consideração de funções futuras, administração organizacional, dúvidas e reclamações legais.
  • Os provedores de serviços incluem Formulários Google, provedores de hospedagem e infraestrutura, dependendo do serviço utilizado.
Dados de contribuição e colaboração
  • Coletado diretamente de você quando você contribui.
  • Recebido de plataformas de colaboração como Codeberg.
  • Criado como histórico de contribuições técnicas, como commits, problemas, pull requests, revisões, comentários, carimbos de data/hora e informações de atribuição.
  • O histórico de contribuições do Git geralmente é mantido no histórico do projeto para integridade, atribuição e auditoria do projeto, a menos que uma regra de gerenciamento de histórico específica do projeto se aplique.
  • Os logs de sincronização operacional são mantidos quando necessário para fins operacionais e de auditoria.
  • Dê acesso aos projetos da Astra Europa.
  • Apoie a colaboração de código e conteúdo.
  • Atribua contribuições, revise o trabalho e mantenha o histórico do projeto.
  • Proteja a integridade do projeto e da organização.
  • Etapas de contrato ou pré-contrato para colaboração.
  • Interesses legítimos na integridade, atribuição, auditoria, segurança, administração organizacional e proteção legal do projeto.
  • Para projetos públicos do Codeberg, as contribuições e atividades de projeto relacionadas, incluindo commits, problemas, pull requests, revisões, comentários, carimbos de data/hora e informações de atribuição, são visíveis publicamente de acordo com as configurações do projeto e a funcionalidade da plataforma do Codeberg.
  • Para projetos privados do Codeberg, o acesso é limitado de acordo com as permissões do projeto.
  • Destinatários terceiros incluem destinatários necessários para segurança, proteção legal ou organizacional quando essas circunstâncias surgirem.
Newsletter e dados de comunicações
  • Coletados diretamente de você quando você assina, cancela a assinatura, entra em contato conosco ou responde a comunicações.
  • Recebido ou criado por meio de newsletter e serviços de entrega de e-mail.
  • Mantido enquanto você permanecer inscrito.
  • Após o cancelamento da assinatura, os dados da assinatura são excluídos dentro de 30 dias, exceto os registros necessários para interromper futuros e-mails, registrar o cancelamento da assinatura, rastrear falha na entrega ou mostrar que respeitamos o cancelamento da assinatura.
  • Envie boletins informativos e atualizações.
  • Gerenciar assinaturas e cancelamentos.
  • Entregue mensagens de serviço e evite o envio de mensagens indesejadas.
  • Entenda a entrega e o envolvimento de e-mail.
  • Consentimento para assinaturas de boletins informativos.
  • Interesses legítimos na integridade da entrega de e-mail, antiabuso, tratamento de falha na entrega, supressão de cancelamento de assinatura e rastreamento de engajamento.
  • Os provedores de serviços incluem Brevo/Sibforms e Cloudflare Turnstile, quando usados para formulários.
Dados de preferência de privacidade
  • Coletados diretamente de você quando você define preferências, cancela assinatura, contesta, retira consentimento, faz uma solicitação de direitos ou comunica de outra forma opções de privacidade.
  • Criado por sistemas que registram essas escolhas.
  • Os registros de preferências de privacidade são mantidos quando necessário para honrar escolhas, documentar solicitações, evitar mensagens indesejadas e demonstrar conformidade.
  • Registros adicionais são mantidos quando necessário para auditoria ou reclamações legais.
  • Registre, gerencie e respeite as escolhas de privacidade.
  • Registre opções de cancelamento de assinatura de boletins informativos, retiradas de consentimento, objeções e solicitações de direitos.
  • Manter preferências de comunicação e registros de conformidade relacionados.
  • Obrigações legais relativas aos direitos de proteção de dados e conformidade.
  • Interesses legítimos em respeitar as preferências, manter registos de conformidade precisos e evitar comunicações indesejadas.
  • Consentimento quando a preferência estiver relacionada ao processamento opcional.
  • Os prestadores de serviços incluem serviços de newsletter, conta ou formulário, dependendo do serviço utilizado.
  • Destinatários terceiros incluem consultores jurídicos, reguladores ou autoridades, quando necessário.
Dados técnicos, de segurança e de administração
  • Coletados automaticamente quando você usa nosso site, sistema de contas, espaços comunitários e serviços internos.
  • Recebido da Cloudflare, provedores de hospedagem, e-mail e infraestrutura.
  • Os registos de autenticação e acesso são mantidos durante 6 meses quando regidos pela política de registo de acesso da Astra Europa.
  • Os registros IP do cliente de bate-papo são mantidos por 28 dias.
  • Os registros técnicos do conteúdo do chat excluído ou editado são mantidos por 7 dias.
  • As cópias de backup são mantidas em uma programação contínua: cópias diárias nos últimos 7 dias, cópias semanais nas últimas 4 semanas e cópias mensais nos últimos 6 meses.
  • Os logs de servidores e serviços que contêm dados pessoais são mantidos quando necessário para segurança, confiabilidade, diagnóstico, prevenção de abusos, conformidade, auditoria ou reclamações legais.
  • Registros adicionais são mantidos quando necessário para solicitações de direitos, conformidade, auditoria ou reivindicações legais.
  • Atender o site e sistemas internos.
  • Proteja-se contra abusos, diagnostique erros e mantenha a disponibilidade.
  • Entenda o uso agregado do site e administre a infraestrutura.
  • Lidar com solicitações de direitos e manter registros de auditoria.
  • Interesses legítimos em segurança, disponibilidade, diagnóstico, administração e análise resumida.
  • Obrigação legal onde o processamento é necessário para solicitações de conformidade ou direitos.
  • Os provedores de serviços incluem Cloudflare, provedores de hospedagem e infraestrutura, dependendo do serviço utilizado.
  • Destinatários terceiros incluem consultores jurídicos, reguladores ou autoridades, quando necessário.
Mídia opcional e dados de perfil
  • Coletado diretamente de você quando você adiciona, carrega ou compartilha.
  • Recebido por meio de serviços de aplicativo, comunidade ou colaboração onde você optar por fornecê-lo.
  • Dados opcionais de mídia e perfil são mantidos quando necessário para o perfil, aplicativo, comunidade ou processo de colaboração relevante.
  • No fórum, os arquivos carregados não utilizados são limpos após 48 horas e os arquivos carregados excluídos são removidos após 30 dias.
  • Outras mídias opcionais e dados de perfil são mantidos quando necessário para remoção, backup, auditoria, segurança ou necessidades legais.
  • Deixe você personalizar seu perfil.
  • Deixe você enviar informações de apoio.
  • Permite fornecer arquivos opcionais em processos de comunidade, aplicativos ou colaboração.
  • Consentimento quando a informação for opcional.
  • Etapas de contrato ou pré-contrato em que as informações são necessárias para um serviço ou aplicativo solicitado.
  • Os prestadores de serviços incluem os prestadores de serviços relevantes para o local onde você fornece as informações.
Dados relevantes nas categorias acima
  • Das fontes descritas acima para cada categoria.
  • Mantido de acordo com o período da categoria relevante.
  • Aplicam-se períodos de conservação mais longos sempre que necessário para obrigações legais, segurança, auditoria, resolução de litígios, integridade de arquivos, pedidos de direitos ou reclamações legais, exceto quando se aplica um período legal específico.
  • Apoiar a administração operacional, segurança e continuidade de serviço.
  • Apoie a prevenção de abusos, auditoria, solução de problemas e solicitações de direitos.
  • Apoie a conformidade, gerenciamento de registros, tratamento de disputas, proteção organizacional e ações judiciais.
  • Obrigações legais onde o processamento é necessário para conformidade.
  • Interesses legítimos em segurança, continuidade de serviços, administração organizacional, gestão de registros, tratamento de disputas e proteção legal.
  • Contrato, etapas pré-contratuais ou consentimento, quando relevante para o processamento subjacente.
  • Os prestadores de serviços tratam os dados para nós quando os utilizamos para o serviço relevante.
  • Destinatários terceiros incluem plataformas independentes, quando relevante, consultores jurídicos, reguladores, autoridades, tribunais ou outros destinatários, quando exigido ou permitido por lei.

O tratamento pelo prestador de serviços ao abrigo de disposições adequadas de tratamento de dados é tratado como tratamento para a Astra Europa e não como uma divulgação independente. Mais detalhes aparecem nas seções de compartilhamento e armazenamento abaixo.

4. Mais informações sobre processamento

4.1. Que informações processamos?

As descrições abaixo explicam as categorias utilizadas na tabela geral e como coletamos, criamos ou recebemos esses dados. Os mesmos dados podem cair em mais de uma categoria dependendo do contexto em que são utilizados.

Dados de identidade e contato

Esta é uma informação que nos ajuda a saber quem você é e como entrar em contato com você. Nós os coletamos diretamente de você quando você preenche formulários, cria ou usa uma conta, assina atualizações, envia uma inscrição, aceita um convite, entra em contato conosco ou se comunica conosco de outra forma. Também os recebemos de serviços utilizados para processar candidaturas, convites, newsletters, entrega de e-mail ou processos de conta.

Dados da conta e acesso

Estas são informações usadas para criar, proteger e operar contas e acesso de logon único. Nós os coletamos diretamente de você quando você cria ou usa uma conta e os criamos quando nossos sistemas registram logins, sessões de login, convites, verificação, funções, permissões, administração de controle de acesso, links de login temporários, chaves de acesso, eventos de auditoria ou atividades de segurança.

Dados de associação, função e participação

Estas são informações sobre o seu relacionamento com a Astra Europa, incluindo adesão, voluntariado, envolvimento do capítulo, funções na equipe, participação na governança e participação opcional. Nós os coletamos diretamente de você quando você se inscreve, ingressa, é voluntário ou participa de atividades. Também os criamos ou recebemos quando as equipas ou capítulos nacionais da Astra Europa atribuem funções, registam a participação, gerem processos internos ou administram a votação opcional.

Conteúdo da comunidade e dados de interação

Isto abrange conteúdos e atividades que cria nos espaços internos da comunidade online da Astra Europa, incluindo discussões, mensagens de chat, publicações em fóruns, reações, relatórios, atividades de moderação e código de conduta e ferramentas assistidas por bots. Nós os coletamos diretamente de você quando você posta, envia mensagens, reage, denuncia conteúdo, interage com bots ou usa espaços comunitários de outra forma. Também criamos registros técnicos e de moderação quando esses espaços processam atividades.

Dados de inscrição e integração

Esta é a informação submetida quando se candidata para se tornar membro, voluntário ou participante nas atividades da Astra Europa. Nós os coletamos diretamente de você por meio de formulários de inscrição, uploads e comunicações de acompanhamento. Também os recebemos por meio de formulário, armazenamento ou serviços de comunicação usados ​​para inscrições, e criamos notas de revisores, registros de acompanhamento pós-avaliação ou registros de integração à medida que as inscrições são avaliadas.

Dados de contribuição e colaboração

Trata-se de informações relacionadas com o trabalho em projetos da Astra Europa, incluindo contribuições para código, conteúdo, documentos, espaços de projeto, problemas, revisões, administração de projetos e registos de integridade de projetos. Nós os coletamos diretamente de você quando você contribui para projetos. Também os recebemos de plataformas de colaboração como Codeberg, e os sistemas de projetos criam registros como histórico de alterações de arquivos, atividades de problemas, histórico de revisões, carimbos de data/hora, registros de auditoria e informações de atribuição.

Para repositórios Codeberg públicos, contribuições e atividades de projeto relacionadas, incluindo commits, problemas, pull requests, revisões, comentários, carimbos de data/hora e metadados de atribuição, são visíveis publicamente de acordo com as configurações do repositório e a funcionalidade da plataforma Codeberg. Para repositórios privados, o acesso é limitado de acordo com as permissões do repositório.

Newsletter e dados de comunicações

Estas são informações usadas para enviar atualizações, gerenciar assinaturas, honrar opções de cancelamento de assinatura, entender se as mensagens são entregues ou interagidas, evitar abusos, lidar com entregas com falha e manter a integridade dos canais de comunicação. Nós os coletamos diretamente de você quando você assina, cancela a assinatura, entra em contato conosco ou responde a comunicações. Também recebemos ou criamos registros de entrega, registros de falha na entrega, registros de abertura e clique, registros antiabuso, registros de supressão de cancelamento de assinatura e registros necessários para interromper futuros e-mails por meio de boletins informativos e serviços de entrega de e-mail.

Dados de preferência de privacidade

Trata-se de informações sobre escolhas de privacidade, preferências de comunicação, opções de cancelamento de assinatura, retiradas de consentimento, objeções e solicitações de direitos. Nós os coletamos diretamente de você quando você faz ou altera uma escolha e criamos ou recebemos registros por meio de newsletter, e-mail, conta, formulário ou sistemas de tratamento de solicitações que nos ajudam a honrar essas escolhas.

Dados técnicos, de segurança e de administração

Estas são informações operacionais geradas quando as pessoas utilizam nosso site e sistemas. Nós os coletamos automaticamente quando você usa nosso site, sistema de conta, espaços comunitários e serviços internos, incluindo dados de conexão, informações do navegador ou do dispositivo, carimbos de data/hora, páginas solicitadas, eventos de autenticação, registros de erros e eventos de segurança. Também recebemos dados técnicos e de segurança da Cloudflare, provedores de hospedagem, provedores de infraestrutura e outros serviços que dão suporte aos nossos sistemas.

Mídia opcional e dados de perfil

Estas são informações que você escolhe adicionar, carregar ou compartilhar para personalizar um perfil, apoiar uma inscrição, participar de um processo comunitário ou contribuir para um projeto. Nós os coletamos diretamente de você quando você os fornece e os recebemos por meio de aplicativos, comunidades ou serviços de colaboração onde você escolhe carregá-los ou compartilhá-los.

Finalidades operacionais, de segurança e de conformidade

Qualquer uma das categorias descritas acima também é processada quando necessário para fins operacionais, de segurança, de conformidade ou legais, como continuidade de serviço, administração interna, auditorias, solução de problemas, solicitações de direitos, gerenciamento de registros, tratamento de disputas, proteção organizacional ou reivindicações legais.

4.2. Qual é a finalidade e a base jurídica do tratamento?

Processamos dados pessoais apenas quando temos uma base legal para esse processamento. As principais finalidades e bases legais são explicadas a seguir.

Fornecer os serviços solicitados e tomar medidas pré-contratuais

Quando se candidata para aderir, ser voluntário, solicitar acesso, utilizar uma conta, participar nas plataformas da Astra Europa ou colaborar em projetos da Astra Europa, o processamento é necessário para fornecer o serviço solicitado, cumprir os termos de adesão, voluntariado ou participação relevantes, ou tomar medidas a seu pedido antes de iniciar tal relacionamento.

Processamento opcional

Parte do processamento depende das escolhas que você faz, como assinar boletins informativos, fornecer informações opcionais, fazer upload de mídia opcional ou participar de votação ou participação opcional. Quando processamos dados opcionais com o seu consentimento, você pode retirar esse consentimento, por exemplo, cancelando a assinatura de boletins informativos, removendo informações opcionais ou excluindo mídias opcionais.

Administração organizacional

Processamos dados para administrar associações, voluntariado, equipes, capítulos, funções, governança interna, convites, integração e comunicações. Dependendo do contexto, o processamento é necessário nos termos dos termos de adesão, ou para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais na administração e governo da organização, na coordenação de membros e voluntários, na manutenção de registos internos precisos e na comunicação sobre as atividades da Astra Europa.

Avaliação de candidaturas e administração pós-avaliação

Processamos dados de inscrição e integração para avaliar solicitações de adesão, voluntariado ou participação, responder aos candidatos, encaminhar pessoas para integração, responder a perguntas de acompanhamento, considerar funções futuras adequadas quando apropriado e manter os registros necessários para administração ou reivindicações legais. Dependendo do contexto, o processamento é necessário para tomar medidas a seu pedido antes de celebrar termos de adesão, voluntariado ou participação, com o seu consentimento para informações opcionais, ou para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais no tratamento justo de candidaturas, administração organizacional, acompanhamento, consideração de funções futuras e proteção legal.

Contribuição e integridade do projeto

Processamos dados de contribuição e colaboração para dar acesso a projetos Astra Europa, apoiar a colaboração de código e conteúdo, atribuir contribuições, rever trabalhos, manter o histórico do projeto, administrar projetos e proteger a integridade do projeto. Dependendo do contexto, o tratamento é necessário nos termos de participação ou colaboração relevantes, ou para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais em integridade do projeto, atribuição, auditoria, segurança, administração organizacional e proteção legal.

Segurança, moderação e integridade do serviço

Processamos dados de contas, técnicos, comunitários e de auditoria para manter os sistemas disponíveis, proteger contas, administrar controlos de acesso, prevenir abusos, aplicar códigos de conduta e políticas de moderação, investigar relatórios, resolver problemas e proteger os serviços da Astra Europa. Dependendo do contexto, o tratamento é necessário para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais em segurança de identidade, administração de controlo de acesso, auditoria, manutenção de serviços seguros e fiáveis, proteção de espaços comunitários internos, aplicação de padrões de moderação, prevenção de abusos e investigação de problemas de serviço ou segurança. Também é necessário cumprir obrigações legais quando a moderação, preservação, divulgação ou outros registros forem exigidos por lei.

Comunicação e entrega de newsletter

Processamos dados de comunicações para responder a mensagens, enviar avisos de serviço, gerenciar assinaturas, entregar boletins informativos, manter a integridade da entrega, lidar com entregas com falha, prevenir abusos, compreender o envolvimento de e-mails, respeitar as opções de cancelamento de assinatura e evitar mensagens indesejadas. Assinaturas de boletins informativos e e-mails de atualização são processados ​​com o seu consentimento. Dependendo do contexto, as comunicações de serviço e as comunicações de segurança são necessárias ao abrigo dos termos relevantes de adesão, voluntariado ou participação, ou para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais em fornecer atualizações, manter serviços seguros, garantir a integridade da entrega de e-mail, lidar com entregas falhadas, suprimir endereços não subscritos, prevenir abusos, compreender o envolvimento de e-mail e evitar mensagens indesejadas.

Preferências de privacidade e solicitações de direitos

Processamos dados de preferências de privacidade para registrar, gerenciar e honrar escolhas de privacidade, opções de cancelamento de assinatura, retiradas de consentimento, objeções e solicitações de direitos. Dependendo do contexto, o tratamento é necessário para cumprir as obrigações de proteção de dados, ou para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais em respeitar as preferências, manter registos de conformidade precisos e evitar comunicações indesejadas.

Compliance, solicitações de direitos e proteção legal

Processamos dados quando necessário para responder a solicitações de direitos, manter registros de auditoria, cumprir obrigações legais, preservar evidências, proteger interesses organizacionais ou estabelecer, exercer ou defender reivindicações legais. Dependendo do contexto, o tratamento é necessário para cumprir obrigações legais ou para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais na proteção de interesses legais, organizacionais e de segurança.

Processamento operacional, de segurança e de conformidade

Qualquer categoria descrita neste aviso é processada quando necessário para segurança, continuidade de serviço, administração interna, auditorias, solução de problemas, conformidade, gerenciamento de registros, tratamento de disputas, proteção organizacional ou reivindicações legais. Dependendo do contexto, o tratamento é necessário para cumprir obrigações legais, nos termos dos respetivos termos de adesão, voluntariado ou participação, com consentimento, ou para efeitos dos interesses legítimos da Astra Europa ou dos seus capítulos nacionais.

5. Dados Pessoais Sensíveis

Astra Europa é uma organização política. A adesão, o voluntariado, a participação em fóruns, a participação em chats, a votação, as candidaturas, a adesão a grupos, as funções, o envolvimento em campanhas e as contribuições para projetos da Astra Europa podem revelar opiniões políticas, afiliação política ou participação política.

Para membros, antigos membros e pessoas que têm contacto regular com a Astra Europa e/ou um ou mais dos seus capítulos nacionais em conexão com os seus fins, o processamento é realizado no decurso das nossas atividades legítimas como associação ou outro organismo sem fins lucrativos com um objetivo político, sujeito a salvaguardas adequadas.

Os dados pessoais sensíveis não são divulgados fora da Astra Europa e/ou capítulos nacionais relevantes sem o consentimento da pessoa em causa.

Para os candidatos e outras pessoas que ainda não são membros ou contactos regulares, os dados pessoais sensíveis são tratados com base no consentimento explícito do interessado, ou porque o interessado tornou claramente pública essa informação.

6. Armazenamento e por quanto tempo mantemos os dados

Esta seção lista por quanto tempo mantemos as principais categorias de dados pessoais. Quando um período concreto foi adotado, ele é indicado. Quando nenhum período específico for indicado, mantemos os dados pessoais apenas pelo tempo necessário para os fins descritos neste aviso, incluindo prestação de serviços, segurança, conformidade, solicitações de direitos, auditoria, tratamento de disputas, restauração de backup ou ações judiciais.

Contas, convites, links de login temporários e eventos de auditoria

  • Os registos da conta são mantidos enquanto a sua conta ou relação com a Astra Europa permanecer ativa.
  • Os registros da conta vinculados à associação ou afiliação são mantidos durante o relacionamento mais 2 anos e depois excluídos ou tornados anônimos.
  • Os registos de autenticação e acesso são mantidos durante 6 meses quando regidos pela política de registo de acesso da Astra Europa.
  • Os links de verificação de e-mail e redefinição de senha expiram após 30 minutos.
  • Os links de integração de membros expiram após 7 dias.
  • As páginas de login, verificação ou integração parcialmente concluídas expiram após 1 dia se não forem concluídas.
  • As chaves de acesso de aplicativos criadas pelo usuário e os registros de acesso relacionados são mantidos quando necessário para fornecer acesso, manter a segurança e manter registros de auditoria.
  • Os registros do servidor e do serviço de conta que contêm dados pessoais são mantidos quando necessário para segurança, confiabilidade, solução de problemas, auditoria ou reclamações legais.

Ferramentas assistidas por chat e bot

  • Mensagens de bate-papo, mídia, estado da sala, dados do dispositivo e registros de bot são mantidos quando necessário para fornecer ferramentas de bate-papo e assistidas por bot.
  • Os dados de ferramentas assistidas por chat e bot também são mantidos quando necessário para exclusão, desativação e ciclos de backup.
  • Os registros IP do cliente de bate-papo são mantidos por 28 dias.
  • Os registros técnicos do conteúdo do chat excluído ou editado são mantidos por 7 dias.
  • Os dados eleitorais ou de votação opcionais são mantidos quando necessário para administrar, verificar e, quando necessário, auditar a votação relevante.

Fórum exclusivo para membros

  • Postagens no fórum, uploads e registros de moderação são mantidos enquanto o fórum, tópico ou conta permanece ativo.
  • As sessões dos usuários do fórum expiram após 24 horas.
  • Os registros de e-mail do fórum e os registros de e-mail rejeitados são mantidos por 90 dias.
  • Os registros de consulta de pesquisa do fórum, registros de e-mail incomparáveis ​​e registros de IP incomparáveis ​​são mantidos por 365 dias.
  • Os rascunhos do fórum são excluídos após 180 dias; os tópicos de espaço reservado temporário são excluídos após 7 dias.
  • As contas temporárias do fórum não utilizadas são limpas após 365 dias; usuários inativados são excluídos após um período de carência de 14 dias.
  • Os uploads não utilizados do fórum são limpos após 48 horas e os uploads excluídos são excluídos após 30 dias.
  • Os registros pós-atividade do fórum são mantidos quando necessário para integridade do tópico, histórico de moderação, segurança, reivindicações legais ou restauração de backup.

Registros Codeberg e Git

  • Os logs de sincronização do Codeberg são mantidos quando necessário para fins operacionais e de auditoria.
  • O histórico de contribuições do Git geralmente é mantido no histórico do projeto para integridade, atribuição e auditoria do projeto, a menos que uma regra de gerenciamento de histórico específica do projeto se aplique.
  • Codeberg determina por quanto tempo mantém contas de usuários e registros de plataforma sob seus próprios termos de privacidade.

Registros de e-mail, site e infraestrutura

  • O e-mail transacional é mantido apenas para entrega, com e-mails regulares não entregues e com falha na entrega enfileirados por até 5 dias pelo servidor de e-mail.
  • Os registos de autenticação e acesso são mantidos durante 6 meses quando regidos pela política de registo de acesso da Astra Europa.
  • As cópias de backup são mantidas em uma programação contínua: cópias diárias nos últimos 7 dias, cópias semanais nas últimas 4 semanas e cópias mensais nos últimos 6 meses.
  • Os logs de servidores e serviços que contêm dados pessoais são mantidos quando necessário para segurança, confiabilidade, diagnóstico, prevenção de abusos, conformidade, auditoria ou reclamações legais.
  • Outros registros de entrega de e-mail, registros de falhas ou erros, registros de serviço e registros relacionados a backup são mantidos quando necessário para entrega, segurança, confiabilidade, diagnóstico, prevenção de abuso, restauração de backup e ações legais.

Boletim informativo

  • O endereço de e-mail do seu boletim informativo é mantido enquanto você permanecer inscrito.
  • Quando você cancela a assinatura, os dados de assinatura da newsletter são excluídos em 30 dias.
  • Os registros necessários para interromper e-mails futuros, registrar cancelamentos de assinatura, rastrear falhas na entrega ou mostrar que respeitamos o cancelamento de assinatura são mantidos quando necessário para esses fins.

Preferências de privacidade e solicitações de direitos

  • Registros de preferências de privacidade, opções de cancelamento de assinatura, retiradas de consentimento, objeções e registros de solicitação de direitos são mantidos quando necessário para honrar escolhas e responder a solicitações.
  • Registros adicionais são mantidos quando necessário para demonstrar conformidade, evitar comunicações indesejadas ou lidar com necessidades de auditoria, disputas ou reclamações legais.

Aplicativos

  • As informações da inscrição são mantidas enquanto avaliamos sua inscrição.
  • Após a avaliação, as informações da candidatura são mantidas sempre que necessário para acompanhamento, consultas, integração, funções futuras adequadas, quando apropriado, ou reivindicações legais.
  • Se você for aceito, os dados relevantes da inscrição passarão a fazer parte do seu registro de membro ou voluntário e acompanharão por quanto tempo mantemos esse registro.
  • Os registros de associação e afiliação são mantidos durante o relacionamento mais 2 anos e depois excluídos ou tornados anônimos.

Exceções

  • Períodos de manutenção mais longos se aplicam quando necessário para obrigações legais, segurança, auditoria, resolução de disputas, integridade arquivística, restauração de backup ou estabelecimento, exercício ou defesa de reivindicações legais, exceto quando um período legal específico for aplicável.
  • As cópias de backup são mantidas em uma programação contínua: cópias diárias nos últimos 7 dias, cópias semanais nas últimas 4 semanas e cópias mensais nos últimos 6 meses.
  • Outros ciclos de arquivamento e exclusão se aplicam quando os dados não são mais necessários em um formato que identifique uma pessoa.

7. Como as informações são divulgadas

Esta secção explica quais os prestadores de serviços que processam dados pessoais para nós e quando a informação é divulgada fora da Astra Europa. O tratamento pelo prestador de serviços ao abrigo de disposições adequadas de tratamento de dados é tratado como tratamento para a Astra Europa e não como uma divulgação independente.

Prestadores de serviços

  • Utilizamos provedores de serviços para operar nosso site, sistemas de contas, serviços internos, formulários, newsletters, entrega de e-mail, hospedagem e infraestrutura.
  • Esses provedores incluem nosso VPS ou provedor de hospedagem, Cloudflare para entrega de sites, segurança e análises, Brevo/Sibforms para processamento de boletins informativos, Formulários Google para respostas de aplicativos e arquivos carregados e infraestrutura de entrega de e-mail.
  • Quando um fornecedor processa dados pessoais para nós, utilizamos salvaguardas contratuais e organizacionais concebidas para garantir que os dados pessoais são processados ​​apenas de acordo com as nossas instruções documentadas e protegidos de forma adequada.

Plataformas externas que você usa diretamente

  • As plataformas públicas de mídia social e as plataformas externas tratam os dados sob seus próprios termos quando você usa seus serviços diretamente.

Acompanhamento de contribuições

  • Para repositórios públicos do Codeberg, as contribuições e atividades de projeto relacionadas são visíveis publicamente de acordo com as configurações do repositório e a funcionalidade da plataforma do Codeberg. Para repositórios privados, o acesso é limitado de acordo com as permissões do repositório.

Compartilhamento público ou direcionado ao usuário

  • As informações que você escolhe publicar, enviar para repositórios públicos, postar em mídias sociais públicas ou compartilhar através de plataformas externas ficam visíveis de acordo com as configurações e os termos do local onde você as compartilha.
  • Quando você envia informações para outra pessoa ou serviço externo, o destinatário e seus provedores de serviços processam essas informações de forma independente.

Destinatários legais, de segurança e de direitos

  • Divulgamos dados pessoais quando exigido por lei, ordem judicial, regulador, autoridade, intimação ou outro processo legal.
  • Divulgamos dados pessoais a consultores jurídicos, partes em processos, tribunais, reguladores, autoridades ou destinatários de títulos quando necessário para proteger direitos, segurança, interesses organizacionais ou para estabelecer, exercer ou defender ações judiciais.
  • Divulgamos informações quando necessário para responder a solicitações ou reclamações de direitos, desde que a divulgação seja permitida por lei e proporcional.

Estatísticas e informações que não identificam mais ninguém

  • Quando partilhamos estatísticas de alto nível ou outras informações que já não identificam ninguém, fá-lo-emos apenas quando não puderem ser razoavelmente associadas a uma pessoa identificável.

Transferências internacionais

  • Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu, utilizamos um mecanismo de transferência apropriado, como uma decisão de adequação, participação no Quadro de Privacidade de Dados, quando aplicável, Cláusulas Contratuais Padrão ou outra salvaguarda válida.

8. Seus direitos

Dependendo das circunstâncias, os seus direitos incluem o direito de solicitar acesso aos seus dados pessoais, correção de dados imprecisos, eliminação, restrição do processamento, portabilidade, objeção ao processamento e retirada do consentimento quando você tiver dado consentimento.

A retirada do consentimento não afeta o processamento ocorrido antes da retirada. Alguns direitos são limitados quando precisamos cumprir a lei, proteger os direitos e liberdades de outras pessoas, preservar a segurança, gerenciar ações judiciais, manter os registros necessários ou manter a integridade dos registros colaborativos, como o histórico do Git.

Para exercer os seus direitos, contacte-nos através dos dados presentes na secção contactos. Se o seu pedido envolver um capítulo nacional ou plataforma externa, coordenaremos a resposta ou encaminhá-lo-emos para o contacto adequado.

9. Alterações neste Aviso

Atualizamos este aviso de privacidade quando nosso processamento muda, quando adicionamos ou removemos serviços, quando os requisitos legais mudam ou quando nossa responsabilidade, provedor de serviços, capítulo ou acordos de armazenamento de dados são atualizados. A data no topo deste aviso mostra quando foi atualizado pela última vez.

10. Contato e Reclamações

Se tiver dúvidas sobre este Aviso de Privacidade ou sobre as práticas de privacidade da Astra Europa, ou se desejar fazer uma reclamação, contacte:

  • Organização responsável: Astra Europa Holanda VEVR
  • Cadastro: Câmara de Comércio (KvK): 99212625
  • E-mail: info@astraeuropa.eu

Utilize o mesmo endereço de e-mail se quiser exercer os seus direitos de proteção de dados, retirar o consentimento, opor-se ao tratamento ou colocar uma questão sobre a base legal para o tratamento dos seus dados pessoais.

Se a sua solicitação estiver relacionada a um capítulo nacional, trataremos a solicitação sob o acordo de responsabilidade compartilhada relevante ou a encaminharemos ao contato apropriado do capítulo, mantendo você informado.

Você também tem o direito de apresentar uma reclamação à autoridade holandesa de proteção de dados, a Autoriteit Personsgegevens, ou com outra autoridade de supervisão competente no Espaço Económico Europeu.

Subscreva atualizações