Os dados pessoais recolhidos são utilizados principalmente para gerir o registo e a autenticação do utilizador, permitir o acesso aos conteúdos e funcionalidades da plataforma, processar adesões e respetivas alterações, bem como para responder a pedidos de esclarecimento. A Riosoumfilqaenerrout utiliza ainda dados de utilização, de forma agregada e anonimizada sempre que possível, para analisar o desempenho do serviço, identificar melhorias e assegurar o funcionamento estável e seguro do website.

Em determinadas situações, os dados podem ser usados para comunicações relacionadas com atualizações relevantes da plataforma, alterações a termos legais, avisos de segurança ou informação obrigatória por lei. Quando existir consentimento, poderão ser enviadas comunicações adicionais sobre funcionalidades da plataforma, sempre com possibilidade de cancelamento. Em qualquer caso, o tratamento é realizado em conformidade com o RGPD, respeitando os princípios de minimização, limitação de finalidades e conservação limitada no tempo.

A Riosoumfilqaenerrout pode partilhar dados pessoais com prestadores de serviços que apoiam a operação da plataforma, como fornecedores de alojamento, suporte técnico, ferramentas de análise agregada ou serviços de faturação, sempre com base em contratos que imponham deveres de confidencialidade e proteção de dados. Em determinadas situações, a partilha pode ser necessária para cumprimento de obrigações legais, ordens de autoridades competentes ou defesa de direitos em processos judiciais ou administrativos.

A empresa não vende dados pessoais a terceiros. Qualquer transferência para entidades localizadas fora do Espaço Económico Europeu será efetuada apenas quando existirem garantias adequadas de proteção, como decisões de adequação ou cláusulas contratuais-tipo aprovadas pela Comissão Europeia. O utilizador será informado, sempre que legalmente exigido, sobre categorias de destinatários e fundamentos de tais transferências.

A Riosoumfilqaenerrout adota medidas técnicas e organizativas adequadas para proteger os dados pessoais contra destruição, perda, alteração, divulgação ou acesso não autorizados, acidentais ou ilícitos. Estas medidas incluem controlos de acesso, utilização de canais encriptados sempre que adequado, registos de atividade e procedimentos internos de gestão de incidentes. Os colaboradores com acesso a dados pessoais estão sujeitos a deveres de confidencialidade e apenas acedem à informação estritamente necessária para o desempenho das suas funções.

Apesar dos esforços de segurança, nenhum sistema é totalmente imune a riscos. Por isso, a empresa monitoriza regularmente a infraestrutura utilizada, revê práticas de segurança e procura atualizar mecanismos de proteção em função da evolução tecnológica. Em caso de violação de dados pessoais suscetível de implicar risco para os direitos e liberdades dos titulares, serão seguidos os procedimentos previstos na legislação, incluindo, quando aplicável, a comunicação às autoridades de controlo e aos próprios titulares.