Privacy Policy

Política de Privacidade

Last updated: 08/09/2021

Última atualização: 08/09/2021

 

Your trust is important to us and this page describes how your personal data is collected, used, and shared when you visit our website and/or register with us.

A sua confiança é importante para nós e esta página descreve como os seus dados pessoais são recolhidos, usados e partilhados quando visita o nosso webiste e/ou se regista connosco.

 

It also explains your rights concerning the personal data we hold. 

Explica também quais os seus direitos relativamente aos dados pessoais que recolhemos.

In this policy, “Native Scientist”, “we”, “us”, or “our”, refers to the legal entities Native Scientist Ltd, registered in England and Wales, and Associação Native Scientist, registered in Portugal, collectively referred to as “Native Scientist”. The two are the “Controller” of your personal data under the General Data Protection Regulation (GDPR) and other data protection laws applicable in the United Kingdom and Portugal.

Nesta política, “Native Scientist”, “nós”, ou “nosso” refere-se às entidades legais Native Scientist Ltd, registada na Inglaterra e País de Gales, e Associação Native Scientist, registada em Portugal, e coletivamente referidas como “Native Scientist”. Ambas são as “Controladoras” dos seus dados pessoais, de acordo com o Regulamento Geral de Proteção de Dados (RGPD) e outras leis de proteção de dados em vigor no Reino Unido e em Portugal.

 

We may update this Privacy Policy from time to time in order to reflect changes to our practices or for any other reason. If we make changes to this Privacy Policy, we will post the revised version on our website and update the “Last updated” date at the top of this page.

Esta Política de Privacidade pode ser alterada em caso de necessidade para refletir mudanças nos nossos procedimentos ou por qualquer outro motivo. Quando alterada, publicaremos a versão revista no nosso website e atualizaremos a data no campo “Última atualização” no início desta página. 

 

While our work involves working with children and young individuals, please note that this website is not designed to knowingly collect any personal information directly from individuals under the age of 18.

Apesar do nosso trabalho implicar trabalhar com crianças e jovens adultos, este website não foi concebido para recolher intencionalmente informação pessoal diretamente de indivíduos com menos de 18 anos.

 

If you have any questions, concerns, or if you would like to exercise any of the rights set out below, please contact us by email at info@nativescientist.com.

Se tiver dúvidas ou outras questões ou se deseja exercer qualquer um dos direitos estabelecidos em cima, por favor entre em contacto connosco através do email info@nativescientist.com.

1. Data we collect from you

1. Dados pessoais recolhidos

1.1 Information you give to us

1.1 Informação que o utilizador nos fornece

We typically use email, Google Forms, and Eventbrite to collect personal information from you. Most of the information we collect is necessary to adequately provide the work we do. When you communicate with our team members, when you get in touch with us via email or social media, or when you choose to provide us information by filling in a form or survey, the information is collected and processed based on your consent and our legitimate interest. We use the third-party provider Google Workspace to store your data and data is stored for up to 5 years. Some data might be imported to other third parties like Mailchimp, Wise, and Quickbooks after collection and as part of our data processing internal protocols.

Normalmente usamos o email, Google Forms e Eventbrite para recolher a sua informação pessoal. A maioria da informção que recolhemos é necessária para desenvolver adequadamente o nosso trabalho. Quando comunica com um dos nossos membros da equipa, quando nos contacta através do email ou das redes sociais, ou quando decide preencher um dos nossos formulários ou questionários, a informação é recolhida e processada com base no seu consentimento e no nosso interesse legítimo. Para armazenar os seus dados pessoais utilizamos a entidade terceira Google Workspace e fazemos o armazenamento até 5 anos. Alguns dados poderão ser importados para outras entidades parceiras como o Mailchimp, Wise e Quickbooks depois de recolhidos e como parte dos nossos protocolos internos de processamento de dados.

 

We collect information from scientists/volunteers in our programmes, teachers/hosts of our programmes, parents who want their children to participate in our programmes, children who participate in our programmes and have parents consent to do so, people who are part of our team, people who signup for the newsletter, partners who work or collaborate with us, and people or entities who make a donation. 

Recolhemos informação de cientistas/voluntários nos nossos programas, professores/promotores dos nossos programas, pais que desejam que os seus filhos participem nos nossos programas, crianças que participam nos nosssos programas e têm a autorização dos pais para o fazerem, pessoas que fazem parte da nossa equipa, pessoas que se registam para receber a newsletter, parceiros que trabalham ou colaboram connosco, e pessoas ou entidades que fazem um donativo.

1.2 Information we automatically collect from your use of this website

1.2 Informação que recolhemos automaticamente quando utiliza este website

 

When you visit our website, we automatically collect certain information about your device, including information about your web browser, IP address, and time zone. Additionally, as you browse our website, we collect information about what websites or search terms referred you to our website, the individual pages that you viewed, and how you interacted with them. We refer to this as “Device Information”, and we collect it using cookies, log files, web beacons, tags, and pixels. Cookies are data files that are placed on your device and often include an anonymous unique identifier. For more information about cookies, and how to disable cookies, visit http://www.allaboutcookies.org. Log files track actions occurring on the website and collect data including your IP address, browser type, internet service provider, referring/exit pages, and data/time stamps. Web beacons, tags, and pixels are electronic files used to record information on how you browse the website. Some third parties that we work with, including Facebook and Eventbrite, may use cookies and similar technologies to collect or receive information to provide measurement services and target ads. We do not control, supervise or respond to how the third parties deal with your personal data.

Quando visita o nosso website, recolhemos automaticamente certas informações sobre o seu dispositivo, incluindo informações sobre o navegador de internet, o endereço de IP e o fuso horário. Além disso, à medida que utiliza o nosso website, recolhemos informação sobre os websites ou termos de pesquisa que o direcionaram para o nosso website, as páginas individuais que visitou e como interagiu com elas. Chamamos a isto “Informações do Dispositivo”, e são recolhidas através de cookies, log files, web beacons, tags e pixels. Os cookies são ficheiros de dados que são colocados no seu dispositivo e geralmente incluem um identificador único anónimo. Para mais informações sobre cookies, e como desativá-los, visite http://www.allaboutcookies.org. Log files monitorizam as ações que ocorrem no website e recolhem dados como o endereço de IP, navegador de internet, fornecedor de internet, páginas de referência/saída, e carimbos de data/hora.  Web beacons, tags e pixels são ficheiros electrónicos usados para registar informações sobre como o utilizador navega o website. Algumas entidades terceiras, como o Facebook e o Eventbrite, poderão usar cookies ou tecnologias semelhantes para recolher ou receber informações para prestarem serviços analíticos e anúncios direcionados. Nós não controlamos, supervisionamos ou respondemos pela forma como esses terceiros gerem os seus dados pessoais.

2. How do we use your personal data (our legitimate interests)

2. Como usamos os seus dados pessoais (os nossos interesses legítimos)

 

We will process your personal data when it is necessary to carry out or improve our practice. We will always weigh it against rights, interests, and expectations. Our legitimate interests entail the operation of Native Scientist in accordance with our non-profit objectives. 

Iremos processar os seus dados pessoais quando isso for necessário para desenvolver ou melhorar o nosso trabalho. Nesse processamento, iremos sempre avaliar o nosso interesse em relação aos direitos, interesses e expectativas do utilizador. Os nossos interesses legitímos estarão sempre de acordo com os nossos objetivos sem fins lucrativos. 

Below are some examples where we may process personal data in accordance with our legitimate interests.

De seguida encontram-se alguns exemplos de como poderemos processar os seus dados pessoais de acordo com os nossos interesses legítimos.

  • To contact scientists about our activities, including details about date, location, age of the pupils, etc.

Para informar cientistas sobre as nossas atividades, incluindo detalhes sobre data, local, idade dos alunos, etc.

  • To allow our core team members and programme managers to contact teachers and scientists in order to take care of all the logistics and consents needed for our activities to take place.

Para permitir que os membros da nossa equipa principal e os nossos gestores de programas contactem os professores e os cientistas por forma a tratarem de toda a logística e consentimentos necessários para o decorrer das atividades.

  • To process expenses and reimbursements.

Para processar despesas e reembolsos.

 

We may also process your personal data in accordance and compliance with our legal and regulatory obligations. For example, for tax legislation, safeguarding requirements, prevention and detection of crime, or to assist the police. 

Também poderemos processar os seus dados pessoais de acordo e em conformidade com as nossas obrigações legais e regulamentares. Por exemplo, para fins tributários, requisitos de salvaguarda, prevenção e deteção de crime, ou assistência à polícia.

3. Your rights

3. Os seus direitos

3.1 You have the following rights:

3.1 O utilizador tem os seguintes direitos:

  • To be informed about what personal data we hold from you.

Ser informado sobre quais os seus dados pessoais que armazenamos/detemos.

  • To receive from us the personal data we hold about you.

Receber os dados pessoais que temos sobre si.

  • To require us not to send you direct marketing communications.

Solicitar que não lhe sejam enviadas comunicações diretas de marketing.

  • To require us to correct the personal data we hold about you if it is inaccurate.

Pedir para corrigirmos os seus dados pessoais caso estes estejam incorretos.

  • To require that we cease processing your personal data without affecting the lawfulness of the processing based on consent given before its withdrawal.

Pedir para que paremos de processar os seus dados pessoais sem prejuízo de se manter inteiramente válido o tratamento efetuado até à data, com base no consentimento previamente dado.

  • To require us to erase your personal data.

Pedir para que os seus dados pessoais sejam eliminados.

  • To request that we restrict our data processing. 

Pedir para que façamos um processamento parcial dos seus dados. 

  • To object to any of our particular processing activities where you feel this has a disproportionate impact on your rights.

Opor-se a forma como processamos os seus dados pessoais, se considerar que esse processamento afeta os seus direitos.

 

3.2 Opting out and accessing data

3.2 Cessação e acesso aos dados

To do any of the above, you can either use the opt-out hyperlink to unsubscribe from a mailing list or send us an email to info@nativescientist.com

Para exercer qualquer um dos direitos mencionados em cima, pode utilizar a hiperligação de cancelamento da subscrição na lista de contactos ou enviar-nos um email para info@nativescientist.com.  

To receive the personal data we hold about you, we will ask you for a valid receipt of evidence of your identity. The requested information will be provided within one month from the request date. If requests are complex and numerous, we may extend this period up to two months, which you will be notified of. 

Para aceder aos seus dados pessoais da nossa base de dados, solicitaremos uma prova da sua identidade. As informações solicitadas serão fornecidas no prazo de um mês após solicitação. Se a solicitação for complexa e numerosa, este período poderá ser extendido até dois meses e será devidamente notificado.

4. Our security measures and procedure for data breach

4. Medidas de segurança e procedimento em caso de violação dos dados

 

To prevent and/or minimise the impact of a data breach, the following security measures are in place:

Para prevenir e/ou minimizar o impacto de uma violação dos dados, temos as seguintes mediadas de segurança:

  • Periodic checks on whether security measures are being adhered to.

Verificação periódica se as mediadas de segurança estão a ser cumpridas.

  • Onboarding process and yearly email reminders on the importance of data protection and implementation of security measures.

Processo de acolhimento de membros e lembretes via email anuais sobre a importância da segurança dos dados e implementação de medidas de segurança.

  • Segmentation of data and only allowing staff, volunteers or consultants access to the information they need to do their job.

Segmentação dos dados e permitir apenas que os funcionários, voluntários ou consultores tenham acesso às informações de que necessitam para realizar o seu trabalho.

  • When sending an email to multiple recipients, use blind carbon copy (Bcc).

Ao enviar um email para vários destinatários, usar uma cópia oculta (Cco).

  • Working with well-established trustworthy third-party providers.

Trabalhar com entidades terceiras prestadoras de serviços estabelecidas e de confiança.
 

In case of a potential data breach, the following procedure is in place:

No caso de uma potencial violação dos dados, temos o seguimento procedimento:

  • Notify the Native Scientist directors.

Notificação da direção da Native Scientist.

  • Directors investigate if the potential breach is real.

Os diretores investigam se a potencial violação é real.

  • The impact on individuals and organisation is assessed.

O impacto nos indivíduos e na organização é avaliado.

  • The national body regulating data protection is notified within 72 hours. Only necessary if the breach could result in discrimination, damage to reputation, financial loss, loss of confidentiality, or social-economic disadvantage.

A entidade nacional reguladora da proteção dos dados é notificada no prazo de 72 horas. Apenas necessário no caso de a violação poder resultar em discriminação, dano à reputação, perdas financeiras, perda de confidencialidade ou desigualdade socio-económica.

  • The individuals concerned are notified if there may be a risk to their rights and freedoms.

Os indivíduos afetados são notificados se existir um risco para os seus direitos e liberdades.

  • The breach is resolved.

A violação é resolvida.