1. Âmbito
Esta lista identifica fornecedores confirmados que podem tratar dados pessoais por conta da EasyGuest na prestação dos serviços abrangidos pelo Acordo de Tratamento de Dados Pessoais (DPA). Uma integração externa não é automaticamente um subcontratante: a classificação depende do fluxo e da função jurídica efetivos.
2. Subcontratantes atuais
| Fornecedor | Serviço / finalidade | Categorias de dados | Localização | Transferência / notas |
|---|---|---|---|---|
| AlmourolTec – Serviços de Informática e Internet Unipessoal, Lda. (PTisp) | Alojamento da aplicação EasyGuest, base de dados, armazenamento, backups do alojamento e infraestrutura de email/SMTP associada ao alojamento. | Consoante as funcionalidades utilizadas: dados de conta, evento e convidados; RSVP e presença; configurações; ficheiros carregados; dados de email; logs técnicos; e cópias de segurança. | Portugal (Espaço Económico Europeu) | O ambiente de produção EasyGuest, a base de dados, o armazenamento e os backups aplicáveis do alojamento encontram-se em Portugal. Segundo a informação confirmada para o serviço EasyGuest, estes serviços de alojamento não recorrem a subcontratantes relevantes fora do EEE. A AlmourolTec/PTisp disponibiliza um acordo de tratamento de dados aplicável aos seus serviços. |
| Sentry | Diagnóstico e monitorização de erros, quando configurado; no navegador apenas com consentimento. | Eventos técnicos, stack traces, tags de aplicação/ambiente/página e eventuais dados pessoais incidentais, sujeitos às medidas de minimização configuradas pela EasyGuest. | Região de armazenamento configurada: UE/Alemanha. O serviço pode envolver tratamento noutras jurisdições, conforme indicado nas notas. | A configuração EasyGuest remove PII predefinida, dados de utilizador e corpos de pedidos. A Sentry disponibiliza um aditamento de tratamento de dados e pode recorrer a entidades do grupo e subcontratantes em várias jurisdições. Para transferências internacionais de dados pessoais europeus, documenta mecanismos como o Quadro de Privacidade de Dados UE-EUA, quando aplicável, e cláusulas contratuais-tipo quando exigidas. |
3. Outras integrações de terceiros
As integrações seguintes não constam da tabela formal de subcontratantes enquanto a sua função jurídica no fluxo aplicável não estiver estabelecida:
- Google Maps: recebe a localização/endereço do evento para gerar uma imagem.
- YouTube: recebe IDs de playlists/vídeos e, nos embeds, metadados normais do visitante.
- cdnjs/Cloudflare: entrega bibliotecas públicas e recebe metadados normais de pedidos.
4. Alterações
A EasyGuest poderá adicionar ou substituir fornecedores. Alterações materiais serão refletidas nesta página através de nova versão/data. Não existe atualmente um mecanismo automatizado de subscrição; clientes que necessitem de aviso contratual direto devem acordá-lo por escrito.
5. Contacto
Questões sobre esta lista ou sobre o tratamento por fornecedores: easyguest@easyguest.pt.