Política de Política de privacidade da Events in Paris

---

1. Quem somos

A PARIS DECOR & PROPS, que opera sob o nome comercial “Events in Paris” (“nós”, “nos”, “nosso”), é a controladora dos dados pessoais coletados por meio do site eventsinparis.com e dos canais de contato descritos na Seção 2.

Pessoa jurídica: DECORAÇÃO E ADEREÇOS DE PARIS

SIRET: 918 659 301 00017

Endereço registrado: 34 Avenue des Champs-Élysées, 75008 Paris, França

Contato para questões relacionadas à proteção de dados: Vincent Lillo

E-mail de privacidade: privacy@eventsinparis.com

2. Dados que coletamos

Coletamos dados pessoais por meio dos seguintes canais e atividades.

Informações e reservas

Nome, endereço de e-mail, número de telefone ou do WhatsApp, detalhes do evento (data, local, tipo de evento, nome do parceiro), datas da viagem e quaisquer outras informações que você incluir em uma mensagem ou solicitação de reserva. Você pode entrar em contato conosco por meio do formulário de contato do nosso site, por e-mail, pelo WhatsApp ou por mensagem direta no Instagram.

Pagamentos

Não aceitamos pagamentos diretamente no site da Events in Paris. A maioria dos clientes paga por meio de um link de pagamento seguro gerado pelo nosso banco, a Société Générale; os dados do cartão são processados inteiramente pela Société Générale e não temos acesso nem armazenamos números de cartão ou códigos de segurança. Alguns clientes pagam por transferência bancária. Os dados da transferência (nome do titular da conta e IBAN) constam em nossos registros contábeis referentes ao período descrito na Seção 4.

Uso do site

Endereço IP, tipo de navegador, páginas visitadas e informações gerais sobre o dispositivo, coletadas automaticamente por meio do Google Analytics 4. Caso você dê seu consentimento, dados adicionais serão coletados por meio do Meta/Facebook Pixel para fins de publicidade e análise.

Comunicações

Registros da correspondência entre nós, incluindo conversas por e-mail, mensagens do WhatsApp e mensagens diretas do Instagram.

Clientes comerciais (B2B)

Quando a Events in Paris é contratada por outra empresa — seja uma agência de eventos, um fotógrafo, um hotel ou outro fornecedor —, podemos receber dados pessoais sobre o cliente final por meio dessa empresa. Dependendo do contrato, podemos atuar como processador de dados (seguindo as instruções documentadas dessa empresa) ou como controlador independente ou conjunto. Nosso papel e nossas responsabilidades estão definidos em nosso contrato com a empresa contratante.

Caso opte por não fornecer os dados pessoais de que precisamos para preparar ou realizar sua reserva, talvez não possamos prestar os serviços que você solicitou.

3. Por que processamos seus dados

A tabela abaixo apresenta cada finalidade e sua base legal nos termos do Artigo 6º do RGPD.

Objetivo	Base jurídica
Resposta a consultas	Execução do contrato (Art. 6, § 1, alínea b)) / Interesse legítimo (Art. 6, § 1, alínea f)) — condução de nossas atividades comerciais e resposta a clientes em potencial.
Gerenciamento de reservas e logística de eventos	Cumprimento do contrato (Art. 6, § 1, alínea b))
Compartilhamento de dados com fornecedores para a prestação dos serviços reservados (ver Seção 5)	Cumprimento do contrato (Art. 6, § 1, alínea b))
Processamento de pagamentos por meio do link de pagamento da Société Générale ou por transferência bancária	Cumprimento do contrato (Art. 6, § 1, alínea b))
Análise — Google Analytics 4	Consentimento (Art. 6, § 1, alínea a) — avaliar como nosso site é utilizado.
Publicidade e medição — Meta/Facebook Pixel	Consentimento (Art. 6, § 1, alínea a) — avaliar e aprimorar nossa publicidade.
Conformidade com a legislação contábil e tributária francesa	Obrigação legal (Art. 6, § 1, alínea c))

Não tomamos decisões automatizadas a seu respeito que produzam efeitos jurídicos ou de importância semelhante.

4. Por quanto tempo mantemos seus dados

Categoria	Período de retenção
Registros de consultas e contatos (sem agendamento)	3 anos a partir do último contato (ou seja, a última vez que você entrou em contato conosco ou nos respondeu).
Registros de reservas de clientes e eventos	10 anos a partir do final do exercício financeiro em que ocorreu o evento (requisitos contábeis franceses — Código de Comércio, Art. L. 123-22).
Dados analíticos	14 meses (configuração de retenção do Google Analytics 4).
Registros de pagamentos e faturamento	10 anos, em conformidade com as normas contábeis e tributárias francesas.

5. Com quem compartilhamos seus dados

Prestadores de serviços de tecnologia (encarregados do tratamento de dados)

Esses prestadores de serviços tratam dados pessoais em nosso nome; cada um deles está vinculado a um Contrato de Tratamento de Dados ou a um instrumento equivalente.

Provedor	Serviço	Localização	Mecanismo de transferência
Liquid Web, LLC	Hospedagem de sites — servidor dedicado	Michigan, EUA	Cláusulas Contratuais Padrão da UE
Google LLC	Análise — Google Analytics 4	EUA	Estrutura de Proteção de Dados UE-EUA (caso haja certificação) ou Cláusulas Contratuais Padrão da UE.
Société Générale S.A.	Processamento de pagamentos (links de pagamento e conta bancária)	França	N/A — os dados permanecem dentro da UE.
Meta Platforms, Inc.	Publicidade e medição — Meta Pixel	EUA	Cláusulas Contratuais Padrão da UE.

Também utilizamos o Google Search Console (apenas dados agregados no nível da propriedade) e um plugin de formulário de contato do WordPress para processar consultas em nosso servidor. Não utilizamos nenhum sistema de CRM, plataforma de marketing por e-mail ou lista de e-mails, e não vendemos nem compartilhamos dados de visitantes para fins comerciais.

Fornecedores de eventos (prestação de serviços)

Para realizar seu evento, trabalhamos com fornecedores terceirizados: fotógrafos e cinegrafistas, floristas e fornecedores de decoração, administradores de locais de evento, músicos e artistas, além de prestadores de serviços de transporte.

Etapa 1 — Consulta e verificação de disponibilidade. Entramos em contato com os fornecedores para verificar a disponibilidade utilizando apenas informações não pessoais (tipo de serviço, data, horário).

Etapa 2 — Reserva confirmada. Assim que você confirmar uma reserva, compartilhamos os dados pessoais necessários para prestar o serviço: normalmente, seu nome, número do WhatsApp ou de telefone, data do evento, local e detalhes do serviço; às vezes, seu endereço de e-mail.

A base legal para essas transferências é o Artigo 6, parágrafo 1, alínea b) do RGPD — tratamento necessário para o cumprimento do nosso contrato com você.

Outros destinatários

Quando for o caso, também poderemos compartilhar dados com:

• Nossos contadores e auditores legais

• Nosso banco e nossos provedores de pagamentos

• Nossas seguradoras e consultores jurídicos

• Órgãos públicos ou tribunais, quando exigido por lei

Esses destinatários atuam como controladores independentes e tratam os dados de acordo com suas próprias obrigações legais.

6. Transferências internacionais

Nosso site está hospedado nos Estados Unidos. Quando os dados pessoais são transferidos da UE/EEE para os EUA, eles são protegidos pelos mecanismos descritos na Seção 5 — o Acordo de Proteção de Dados UE-EUA, no qual o provedor específico está certificado, ou pelas Cláusulas Contratuais Padrão da UE e, quando necessário, por medidas complementares adequadas. Avaliamos as transferências internacionais e aplicamos medidas de proteção em conformidade com os requisitos do GDPR.

7. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo:

• Limitar o acesso aos dados pessoais aos funcionários e fornecedores que precisam deles para desempenhar suas funções

• Utilizar senhas fortes e, quando disponível, autenticação multifatorial para as principais ferramentas

• Criptografia de dados em trânsito usando HTTPS/TLS

• Utilização de provedores confiáveis para hospedagem, análise de dados e pagamentos, todos sujeitos a um contrato escrito de proteção de dados

• Atualizar regularmente o software e aplicar patches de segurança

• Manter backups dos principais dados da empresa

Nenhum sistema online pode ser 100% seguro, mas nos esforçamos para manter os riscos proporcionais ao porte e à natureza de nossos negócios.

8. Seus direitos

De acordo com o RGPD, você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você

• Corrigir dados imprecisos ou incompletos

• Solicitar o apagamento de seus dados (“direito ao esquecimento”), em determinadas circunstâncias

• Restringir ou se opor ao tratamento, em determinadas circunstâncias

• Receba seus dados em um formato portátil

• Retirar o consentimento a qualquer momento, nos casos em que o tratamento se baseie no consentimento (isso não afeta o tratamento já realizado)

Você também pode definir instruções sobre a retenção, o apagamento e a divulgação de seus dados pessoais após sua morte, de acordo com a legislação francesa (Lei de Informática e Liberdades, Art. 85).

Para exercer qualquer um desses direitos, entre em contato com privacy@eventsinparis.com. Responderemos no prazo de um mês e poderemos prorrogar esse prazo por até mais dois meses no caso de solicitações complexas ou em grande número; se isso ocorrer, informaremos o motivo ainda no primeiro mês.

Você também tem o direito de apresentar uma reclamação junto à autoridade francesa de proteção de dados: a Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr

9. Cookies

Utilizamos cookies para garantir o funcionamento do site, para fins de análise e para publicidade.

Os cookies estritamente necessários são executados sem consentimento. Os cookies de análise (Google Analytics 4) e os cookies de publicidade (Meta/Facebook Pixel) exigem o seu consentimento, que você pode conceder ou revogar por meio do banner de consentimento exibido na sua primeira visita. Recusar deve ser tão fácil quanto aceitar, e sua escolha é lembrada por um período definido.

Uma lista completa dos cookies e de suas finalidades está disponível em nosso Política de cookies da Events in Paris.

10. WhatsApp e Instagram

Caso entre em contato conosco pelo WhatsApp ou Instagram, suas mensagens serão processadas por essas plataformas de acordo com seus próprios termos e políticas de privacidade, o que pode envolver transferências para fora da UE. Recomendamos que você consulte essas políticas caso tenha alguma dúvida.

11. Alterações a esta política

Atualizamos esta política sempre que nossas práticas mudam. A versão atual está sempre disponível em eventsinparis.com/política-de-privacidade/; a data na parte superior indica quando foi revisado pela última vez.

12. Contato

DECORAÇÃO E ADEREÇOS DE PARIS

Atuando sob o nome de “Events in Paris”

34 Avenue des Champs-Élysées, 75008 Paris, França

privacy@eventsinparis.com