PRIVACY AND DATA PROTECTION POLICY

Last Updated: January 19, 2026

The Lineup Lockers (hereinafter "We" or "the Company") values the trust placed in us by our users. This Privacy Policy describes how we collect, use, and protect your personal data when using our smart digital locker rental services and our website.

1. Data Controller

The entity responsible for processing your data is:

2. Data We Collect

We collect only the data strictly necessary to provide the service:

  • Identification: Name and hashed answers to personalized security questions (used exclusively for the Tier 2 Manual Identity Recovery protocol).
  • Contact Details: Mobile phone number (essential for sending access codes and emergency communications) and email address (for billing and support).
  • Payment Data: Processed securely through external payment gateways (e.g., Stripe). While we do not store full credit card details on our servers, we maintain access to secure, tokenized "card-on-file" data provided by Stripe. This allows for authorized Merchant-Initiated Transactions (MIT), such as automated overstay penalties or manual recovery fees, without requiring the user to re-enter payment credentials.
  • Usage Data: Access logs (opening/closing times), locker number, rental duration, and Sunset Sweep extraction records. For manual identity recovery requests, we also collect one-time GPS Geolocation data to verify the user's physical presence at the locker site and manual verification logs initiated by system administrators.
  • Lead & Anti-Fraud Data: We collect unique payment method 'fingerprints' and Device IDs via Lineup OS to prevent the unauthorized reuse of one-time promotional offers (e.g., BEACH5) and to ensure the security of our hardware infrastructure.

3. Purpose and Legal Basis

We process your data based on the following legal grounds:

  • Performance of a Contract: To allow you to reserve, pay for, and access your locker. This includes processing recovery fees and performing identity verification via the "Security Lifeline" to restore access to your account and belongings.
  • Legitimate Interest: To ensure the security of stored items and the technical maintenance of the equipment.
  • Compliance with Legal Obligations: Issuing invoices in accordance with Portuguese tax law.

4. Data Sharing

The Lineup Lockers does not sell your data to third parties. We share your data only with:

  • Software/Cloud Providers: For hosting the locker management system.
  • Logistics Partners (Hosts): The establishment where the locker is installed receives occupancy data, specific Extraction Alerts, and Handover Verification data. This includes access to the 4-digit OTP entry system and the digital signature interface to facilitate the secure 'Digital Handshake' recovery process.
  • User-Authorized Access & Data Privacy: If you choose to share your unique access code with third parties, you acknowledge that any access events (opening/closing of lockers) performed by those individuals will be recorded as part of your personal usage history. The Company is not responsible for any breach of your personal privacy or data confidentiality resulting from your voluntary disclosure of access credentials to others.
  • Partner Attribution: When you access the Service via a Partner's referral link (URL parameter) or use a site-specific promo code, we share anonymized conversion data with that Partner to verify their marketing performance ('The Hustle') and calculate their commission. No sensitive personal data (e.g., full name or credit card details) is shared with the Host Venue.

5. Data Retention

Personal data will be kept only for the period necessary to fulfill the purpose for which it was collected (typically until the end of the service), except for billing data, which will be kept for 10 years as required by the Portuguese Tax Authority.

6. Your Rights

Under the GDPR, users have the right to:

  • Access, rectify, or erase their data.
  • Limit or object to the processing of their data.
  • Data portability.

To exercise these rights, please contact us at: support@thelineuplockers.com.

7. Security

We implement technical security measures to protect your data against unauthorized access. However, the user is responsible for keeping their access code (PIN/Link) confidential.

8. Video Surveillance (CCTV)

Our lockers may be located in areas monitored by the CCTV systems of our partner establishments (Hosts). The management of these images is the sole responsibility of the establishment owner (e.g., Bar/Surf School). Users should consult the local signage for more information.

POLITICA DE PRIVACIDADE E PROTECAO DE DADOS

Ultima atualizacao: 19 de Janeiro de 2026

A The Lineup Lockers (doravante "Nos" ou "Empresa") valoriza a confianca depositada pelos seus utilizadores. Esta Politica de Privacidade descreve como recolhemos, utilizamos e protegemos os seus dados pessoais ao utilizar os nossos servicos de aluguer de cacifos inteligentes e o nosso website.

1. Responsavel pelo Tratamento de Dados

O responsavel pelo tratamento dos seus dados e:

2. Dados Que Recolhemos

Recolhemos apenas os dados estritamente necessarios para a prestacao do servico:

  • Identificacao: Nome e respostas encriptadas (hashed) a perguntas de seguranca personalizadas (utilizadas exclusivamente para o protocolo de Recuperacao Manual de Identidade de Nivel 2).
  • Contacto: Numero de telemovel (essencial para o envio de codigos de acesso e comunicacao de emergencia) e endereco de e-mail (para faturacao e suporte).
  • Dados de Pagamento: Processados de forma segura atraves de gateways de pagamento externos (ex: Stripe). Embora nao armazenemos detalhes completos de cartoes de credito nos nossos servidores, mantemos acesso a dados seguros e tokenizados de "cartao registado" (card-on-file) fornecidos pela Stripe. Isto permite a execucao de Transacoes Iniciadas pelo Comerciante (MIT) autorizadas, tais como penalidades automaticas por excesso de tempo ou taxas de recuperacao manual, sem exigir que o utilizador reintroduza os dados de pagamento.
  • Dados de Utilizacao: Registos de acesso (horas de abertura/fecho), numero do cacifo, duracao do aluguer e registos de extracao Sunset Sweep. Para pedidos de recuperacao manual de identidade, recolhemos tambem dados de Geolocalizacao GPS (recolha unica) para verificar a presenca fisica do utilizador no local do cacifo e registos de verificacao manual iniciados pelos administradores do sistema.
  • Dados de Angariacao e Anti-Fraude: Recolhemos 'impressoes digitais' de metodos de pagamento unicos e IDs de Dispositivos atraves do Lineup OS para evitar a reutilizacao nao autorizada de ofertas promocionais unicas (ex: BEACH5) e para garantir a seguranca da nossa infraestrutura de hardware.

3. Finalidade e Base Juridica

Tratamos os seus dados com base nas seguintes fundamentacoes:

  • Execucao de Contrato: Para lhe permitir reservar, pagar e aceder ao seu cacifo. Isto inclui o processamento de taxas de recuperacao e a realizacao de verificacoes de identidade atraves da "Security Lifeline" para restaurar o acesso a sua conta e aos seus pertences.
  • Interesse Legitimo: Para garantir a seguranca dos bens depositados e a manutencao tecnica dos equipamentos.
  • Cumprimento de Obrigacoes Legais: Emissao de faturas nos termos da lei fiscal portuguesa.

4. Partilha de Dados

A The Lineup Lockers nao vende os seus dados a terceiros. Partilhamos os seus dados apenas com:

  • Fornecedores de Software/Cloud: Para alojamento do sistema de gestao dos cacifos.
  • Parceiros Logisticos (Hosts): O estabelecimento onde o cacifo esta instalado recebe dados de ocupacao, alertas de extracao especificos e dados de verificacao de entrega. Isto inclui o acesso ao sistema de introducao de OTP de 4 digitos e a interface de assinatura digital para facilitar o processo de recolha seguro 'Digital Handshake'.
  • Acesso Autorizado pelo Utilizador e Privacidade de Dados: Se optar por partilhar o seu codigo de acesso exclusivo com terceiros, reconhece que quaisquer eventos de acesso (abertura/fecho de cacifos) realizados por esses individuos serao registados como parte do seu historico de utilizacao pessoal. A Empresa nao se responsabiliza por qualquer violacao da sua privacidade pessoal ou confidencialidade de dados resultante da sua divulgacao voluntaria de credenciais de acesso a terceiros.
  • Atribuicao de Parceiro: Quando acede ao Servico atraves de um link de referencia de um Parceiro (parametro de URL) ou utiliza um codigo promocional especifico de um Parceiro, partilhamos dados anonimos de conversao com esse Parceiro para verificar o seu desempenho de marketing ('The Hustle') e calcular a sua comissao. Nenhum dado pessoal sensivel (ex: nome completo ou detalhes do cartao de credito) e partilhado com o Local Anfitriao.

5. Retencao de Dados

Os dados pessoais serao conservados apenas durante o periodo necessario para a finalidade para a qual foram recolhidos (geralmente ate ao fim do servico), exceto no que toca a dados de faturacao, que serao mantidos por 10 anos conforme exigido pela Autoridade Tributaria.

6. Os Seus Direitos

Ao abrigo do RGPD, o utilizador tem direito a:

  • Aceder, retificar ou apagar os seus dados.
  • Limitar ou opor-se ao tratamento.
  • Portabilidade dos dados.

Para exercer estes direitos, contacte-nos atraves de: support@thelineuplockers.com.

7. Seguranca

Implementamos medidas de seguranca tecnicas para proteger os seus dados contra acessos nao autorizados. No entanto, o utilizador e responsavel por manter o seu codigo de acesso (PIN/Link) confidencial.

8. Videovigilancia (CCTV)

Os nossos cacifos podem encontrar-se em areas vigiadas pelos sistemas de CCTV dos estabelecimentos parceiros (Hosts). A gestao dessas imagens e da responsabilidade exclusiva do proprietario do estabelecimento (ex: Bar/Surf School), devendo o utilizador consultar a sinaletica local.