When using the website www.kayastudioalgarve.com (the “Website”), users’ personal data may be collected (the “User”). APM HEALTHY FOOD LDA, which operates the KAYA brand (“KAYA”), cares about your privacy and aims to ensure that all necessary measures are taken so that your personal data are processed securely, in accordance with the applicable personal data protection legislation and as set out herein.
1.1 Data Controller and Data Protection Officer
Identification
APM HEALTHY FOOD LDA, NIPC 519403215, responsible for operating KAYA, represented by Alison Hojbjerg.Registered Office
Edifício “O Traditional”, Loja B, Estrada Fonte Santa, Escanxinas, Almancil, 8135-016, PortugalStudio
Rua do Comércio 219 R/C E, Almancil, 8135-127, PortugalWebsite
www.kayastudioalgarve.comData Protection Officer
No Data Protection Officer has been appointed. Privacy and data protection enquiries should be sent to hello@kayastudioalgarve.com.
1.2 Purposes of Processing
Your personal data will be processed for the following purposes:
1.2.1. Management of the Website, including handling enquiries submitted through the contact form and making
embedded Instagram content available;
1.2.2. Sending communications concerning the promotion of KAYA products and services;
1.2.3. Allowing access to restricted areas of the Website and use of the account, class booking and payment
functions made available through the integration with the Mindbody platform.
1.3 Recipients of Personal Data
KAYA may engage external service providers, acting as processors, to provide services in different areas (for example, communication services). These providers may include Mindbody, for customer accounts, bookings and payments, and Meta/Instagram in relation to Instagram content embedded in the Website.
In this regard, KAYA applies strict criteria when selecting service providers in order to comply with its data protection obligations and undertakes to enter into a data processing agreement with them. Such agreement includes, among other matters, the following obligations: to apply appropriate technical and organisational measures; to process personal data for the agreed purposes and solely in accordance with KAYA’s documented instructions; and to delete or return personal data to KAYA following completion of the services.
Some service providers may be located, or may process personal data, outside the European Economic Area. In such cases, international data transfers will be carried out under legally recognised mechanisms and with the appropriate safeguards required by applicable law.
1.4 Legal Basis for Processing Personal Data
KAYA processes the personal data collected on the following legal bases:
1. For the purpose identified in clause 1.2.1, the legal basis for processing your personal data is KAYA’s legitimate interest in keeping the content of its Website continuously updated in order to provide you with useful, high-quality information and, where legally required for third-party content or technologies, your consent;
2. For the purpose identified in clause 1.2.2, the legal basis for processing is your consent. You may withdraw your consent at any time, although this will not render unlawful any processing of personal data carried out on the basis of that consent before the date on which it is withdrawn. If you do not provide your consent, communications concerning the promotion of KAYA products and services cannot be sent to you;
3. For the purpose identified in clause 1.2.3, the legal basis for processing your personal data is the performance of a contract.
1.5 How Long we Retain your Personal Data
The period for which we retain your personal data may vary according to the purpose for which they were collected and are processed. We will therefore retain your personal data for the following periods:
1. For the purposes identified in clauses 1.2.1 and 1.2.3: until the personal data are no longer necessary to fulfil the relevant purpose;
2. For the purpose identified in clause 1.2.2: until you withdraw your consent.
Without prejudice to the periods identified above, your personal data will also be retained for as long as necessary to comply with the legal obligations applicable in each case.
Where personal data are used for several purposes that require us to retain them for different periods, we will apply the longest period.
1.6 Rights of Personal Data Subjects
Under the applicable data protection legislation, you have the right to:
1. Request access to your personal data: you have the right to obtain confirmation as to whether or not any personal data concerning you are being processed and, where that is the case, to request access to your personal data. The access information includes - among other things - the purposes of the processing, the categories of personal data concerned and the recipients or categories of recipient to whom your personal data have been or will be disclosed. You may have the right to obtain a copy of the personal data being processed.
2. Request rectification of your personal data: you have the right to obtain rectification of inaccuracies in your personal data. Taking into account the purposes of the processing, you have the right to have incomplete personal data completed, including by means of a supplementary statement.
3. Request restriction of the processing of your personal data: in certain circumstances, you may have the right to obtain restriction of the processing of your personal data. In such cases, the relevant data will be marked and may only be processed by us with your consent or for certain purposes.
4. Request erasure of your personal data: in certain circumstances, you may have the right to obtain erasure of your personal data, including where the data are no longer necessary for the purpose for which they were collected, where you withdraw the consent on which the processing is based or where the data have been unlawfully processed.
5. Request data portability: in certain circumstances, you may have the right to receive the personal data you have provided to us in a structured, commonly used and machine-readable format, and you may have the right to transmit those data to another organisation without hindrance from us.
6. Object to the processing of your personal data: you have the right, on grounds relating to your particular situation, to object at any time to the processing of your personal data. In such cases, KAYA will cease processing your personal data unless there are compelling legitimate grounds for the processing which KAYA | www.kayastudioalgarve.com override your interests, rights and freedoms, or the processing is required for the establishment, exercise or defence of legal claims.
You also have the right to lodge a complaint with the competent supervisory authority in Portugal, the Comissão Nacional de Proteção de Dados (CNPD), through www.cnpd.pt.
To exercise the rights referred to above, or to withdraw consent previously given, the User may contact KAYA by sending an email to hello@kayastudioalgarve.com, using “Data Protection” as the subject or reference and providing proof of identity where this is necessary to confirm the identity of the person making the request.
1.7 Updates to this Privacy Policy
This Privacy Policy was last updated on 1 October 2026 and is updated in accordance with the General Data Protection Regulation (“GDPR”) and other applicable legislation.
Política de Privacidade
Em vigor a partir de 1 de outubro de 2026
No âmbito da utilização do website www.kayastudioalgarve.com (“Website”) poderão ser recolhidos dados pessoais dos utilizadores (“Utilizador”). A APM HEALTHY FOOD LDA, que explora a marca KAYA (“KAYA”), preocupa-se com a sua privacidade e pretende assegurar que são adotadas todas as medidas necessárias para que os seus dados pessoais sejam tratados de forma segura e de acordo com a legislação aplicável relativa à proteção de dados pessoais e em conformidade com o aqui exposto.
1.1 Responsável pelo Tratamento e Encarregado de Proteção de Dados
Identificação
APM HEALTHY FOOD LDA, NIPC 519403215, responsável pela exploração da KAYA, representada por Alison HojbjergSede
Edifício “O Traditional”, Loja B, Estrada Fonte Santa, Escanxinas, Almancil, 8135-016, PortugalEstúdio
Rua do Comércio 219 R/C E, Almancil, 8135-127, PortugalWebsite
www.kayastudioalgarve.comEncarregado de Proteção de Dados
Não foi designado um Encarregado de Proteção de Dados. As questões relativas à privacidade e à proteção de dados devem ser enviadas para hello@kayastudioalgarve.com.
1.2 Finalidades do Tratamento
Os seus dados pessoais serão tratados com as seguintes finalidades:
1.2.1. Gestão do Website, incluindo o tratamento de pedidos enviados através do formulário de contacto e a disponibilização de conteúdos incorporados do Instagram;
1.2.2. Envio de comunicações relativas à promoção de produtos e serviços da KAYA;
1.2.3. Permitir o acesso a áreas restritas do Website e a utilização das funcionalidades de conta, reserva de aulas e pagamento disponibilizadas através da integração com a plataforma Mindbody.
1.3 Destinatários dos dados pessoais
A KAYA poderá contratar prestadores de serviços externos, que atuam como subcontratantes, para lhe prestar serviços em diferentes áreas (por exemplo, serviços de comunicações). Estes prestadores poderão incluir a Mindbody, para contas de clientes, reservas e pagamentos, e a Meta/Instagram, relativamente a conteúdos do Instagram incorporados no Website.
Neste sentido, a KAYA segue critérios rigorosos na seleção de prestadores de serviços, a fim de cumprir com as suas obrigações de proteção de dados, comprometendo-se a subscrever com os mesmos um acordo de tratamento de dados, que inclui, entre outras, as seguintes obrigações: aplicar medidas técnicas e organizacionais adequadas; tratar os dados pessoais para os fins acordados e respondendo exclusivamente KAYA | www.kayastudioalgarve.com às instruções documentadas da KAYA; e apagar ou devolver os dados pessoais à KAYA após a conclusão dos serviços.
Alguns prestadores de serviços poderão estar localizados ou tratar dados pessoais fora do Espaço Económico Europeu. Nesses casos, as transferências internacionais de dados serão realizadas ao abrigo de mecanismos legalmente reconhecidos e com as garantias adequadas exigidas pela legislação aplicável.
1.4 Fundamento jurídico para o tratamento dos dados pessoais
A KAYA trata os dados pessoais recolhidos com os seguintes fundamentos jurídicos:
1. No caso da finalidade identificada no ponto 1.2.1, o fundamento jurídico para o tratamento dos seus dados pessoais é o interesse legítimo da KAYA em manter o conteúdo do seu Website constantemente atualizado por forma a prestar-lhe informações úteis e de qualidade e, quando legalmente exigido para conteúdos ou tecnologias de terceiros, o seu consentimento;
2. No caso da finalidade identificada no ponto 1.2.2, o fundamento jurídico para o tratamento é o seu consentimento, podendo o mesmo ser retirado a qualquer momento, sem que tal, no entanto, torne ilegítimo o tratamento de dados pessoais realizado com base nesse consentimento até à data em que o mesmo seja retirado. O não fornecimento do seu consentimento irá impedir o envio de comunicações relativas à promoção de produtos e serviços da KAYA;
3. No caso da finalidade identificada no ponto 1.2.3, o fundamento jurídico para o tratamento dos seus dados pessoais é a execução contratual.
1.5 Durante quanto tempo conservamos os seus dados pessoais
O período pelo qual conservamos os seus dados pessoais poderá variar consoante a finalidade para a qual foram recolhidos e são tratados. Assim, iremos conservar os seus dados pessoais durante os seguintes prazos:
1. No caso das finalidades identificadas nos pontos 1.2.1 e 1.2.3: até ao momento em que os dados pessoais já não sejam necessários para o cumprimento desta finalidade;
2. No caso da finalidade identificada no ponto 1.2.2: até que retire o seu consentimento.
Sem prejuízo dos prazos identificados, os seus dados pessoais serão também conservados durante o tempo necessário para dar cumprimento às obrigações legais que em cada caso sejam aplicáveis.
No caso de os dados pessoais serem utilizados para várias finalidades, que nos obriguem a conservá-los durante prazos diferentes, aplicaremos o prazo mais longo.
1.6 Direitos dos titulares dos dados pessoais
De acordo com a legislação de proteção de dados aplicável, tem direito de:
1. Solicitar o acesso aos seus dados pessoais: tem o direito de obter confirmação sobre se quaisquer dados pessoais que lhe digam respeito estão, ou não, a ser tratados e, se for esse o caso, solicitar acesso aos seus dados pessoais. As informações de acesso incluem - entre outras coisas - as finalidades do tratamento, as categorias de dados pessoais em questão e as categorias de destinatários ou os destinatários a quem os seus dados pessoais foram ou serão divulgados. Pode ter o direito de obter uma cópia dos dados pessoais que estão a ser objeto de tratamento.
2. Solicitar a retificação dos seus dados pessoais: tem o direito de obter a retificação das inexatidões relativas aos seus dados pessoais. Tendo em conta as finalidades do tratamento, tem o direito a que os seus dados pessoais incompletos sejam completados, incluindo por meio de uma declaração adicional.
3. Solicitar a limitação do tratamento dos seus dados pessoais: em determinadas circunstâncias, pode ter o direito de obter a limitação do tratamento dos seus dados pessoais. Nesse caso, os respetivos dados serão marcados e só podem ser tratados por nós com o seu consentimento ou para determinados fins.
4. Solicitar o apagamento dos seus dados pessoais: em determinadas circunstâncias, pode ter o direito de obter o apagamento dos seus dados pessoais, nomeadamente quando os dados já não sejam necessários KAYA | www.kayastudioalgarve.com para a finalidade para a qual foram recolhidos, quando retire o consentimento em que se baseia o tratamento ou quando os dados tenham sido tratados ilicitamente.
5. Solicitar a portabilidade dos dados: em determinadas circunstâncias, pode ter o direito de receber os dados pessoais que nos forneceu, num formato estruturado, de uso corrente e de leitura automática e pode ter o direito a transmitir esses dados para outra entidade sem que o possamos impedir.
6. Opor-se ao tratamento dos seus dados pessoais: tem o direito de, por motivos relacionados com a sua situação particular, a qualquer momento, se opor ao tratamento dos seus dados pessoais. Nesse caso, a KAYA irá cessar o tratamento dos seus dados pessoais, a não ser que se verifiquem razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
Também tem o direito de apresentar uma queixa junto da autoridade de controlo competente em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), através de www.cnpd.pt.
Para exercer os direitos referidos, ou retirar os consentimentos prestados, o Utilizador pode contactar a KAYA através do envio de um e-mail para hello@kayastudioalgarve.com, indicando como referência “Proteção de Dados” e fornecendo um comprovativo da sua identidade quando tal seja necessário para confirmar a identidade do requerente.
1.7 Atualização desta Política de Privacidade
A presente Política de Privacidade teve a sua última atualização em 1 de outubro de 2026 e está atualizada de acordo com o Regulamento Geral sobre a Proteção de Dados (“RGPD”) e demais legislação aplicável.