Política de privacidade

Rascunho: este texto ainda tem de ser revisto por um jurista. As partes destacadas ainda estão por preencher.

Em vigor desde: [a preencher: data]

A PiolhosHQ é o sistema de inscrições e resultados das corridas de carros telecomandados de [a preencher: nome da organização]. Esta página explica que dados pessoais guardamos, porquê, com quem os partilhamos, durante quanto tempo, e como podes exercer os teus direitos.

Quem é responsável pelos dados

[a preencher: nome da organização], [a preencher: morada]. Contacto para questões de privacidade: [a preencher: email de contacto para privacidade].

Que dados guardamos

• Conta: o teu email e a língua escolhida. Não há palavras-passe: entras com um código de 6 dígitos enviado por email.
• Pilotos da conta: nome, apelido, alcunha e pronúncia (opcionais), data de nascimento, se é canhoto(a), experiência, país, cidade, clube, patrocinador e número de corrida preferido (opcionais).
• Fotografia (opcional): é redimensionada e guardamos só uma cópia sem metadados (sem localização GPS nem dados da câmara). O ficheiro original não é guardado.
• Consentimentos: as tuas escolhas sobre o perfil público, a fotografia pública e as novidades por email, com a data.
• Encarregado de educação (pilotos menores): nome e email, e o registo do consentimento: como foi dado (declaração de quem fez a inscrição, link por email, ou formulário em papel), quando, e o texto exato da declaração. Se o encarregado recusar, guardamos também a data da recusa.
• Inscrições em provas: classe, modo e cor preferidos, classe e número atribuídos, se está pago, e quando foi feita; e, se um piloto for retirado de uma prova, quem o retirou e quando.
• Resultados das provas, quando forem publicados (funcionalidade ainda por lançar).
• Segurança: para cada sessão iniciada, o endereço IP e o navegador usados. Os códigos de entrada são guardados apenas como um hash irreversível (nunca o código em si).
• Registos do servidor: o endereço IP e as páginas visitadas, para segurança e resolução de problemas.
• Organização: para quem gere as provas, o nome, o email e, para cada sessão na administração, o endereço IP e o navegador.

Para que usamos os dados, e com que fundamento

• Organizar as provas (inscrições, classes, números, cronometragem no LiveTime, resultados): para cumprir o que pediste ao inscrever-te. (Fundamento jurídico a confirmar.)
• Perfil e fotografia públicos: só com o teu consentimento (ou do encarregado de educação, abaixo dos 13 anos). Podes retirá-lo quando quiseres.
• Novidades e convites por email: só com o teu consentimento.
• Segurança da conta (códigos, sessões, limites de tentativas): interesse legítimo em proteger as contas. (A confirmar.)

Pilotos menores

A idade é calculada a partir da data de nascimento. Abaixo dos 13 anos, é necessário o consentimento do pai, da mãe ou do representante legal. Até ao consentimento, o piloto pode correr, mas o nome, a fotografia e os resultados ficam escondidos do público (aparece como "Piloto #PE-…"). Publicamente, os menores aparecem só com o primeiro nome e a inicial do apelido (ou a alcunha). Entre os 13 e os 17 anos, o próprio piloto pode dar os consentimentos.

O que é público

Só com consentimento, e nunca enquanto estiver pendente: o nome (para menores, primeiro nome e inicial do apelido ou alcunha), a fotografia (se escolheres) e os resultados. Nunca são públicos: o email, a data de nascimento, se é canhoto(a), a experiência, o modo e as cores preferidas.

Com quem partilhamos

• A organização das provas vê os dados das inscrições na administração.
• Software de cronometragem (LiveTime): para cada inscrição exportamos nome, apelido, alcunha, pronúncia, classe, se está pago, data da inscrição, ID de piloto, número, cor, patrocinador, cidade, país, clube e a experiência (como número de 1 a 9). O email e a data de nascimento só são exportados se a organização o ativar.
• Alojamento: [a preencher: empresa de alojamento].
• Envio de emails: Mailgun Technologies, Inc..
• Armazenamento das fotografias: DigitalOcean, LLC (Frankfurt).

Não vendemos dados nem os usamos para publicidade.

Durante quanto tempo

• Códigos de entrada: apagados ao fim de 1 dia. Sessões: até 6 meses.
• Links enviados ao encarregado de educação: deixam de funcionar ao fim de 30 dias.
• Conta, pilotos e inscrições: enquanto a conta existir. (Prazo depois da última prova a definir.)
• Resultados: mantidos como histórico das provas e campeonatos; se pedires para apagar um piloto, os resultados ficam, mas anónimos. (A confirmar.)
• Cópias de segurança: até 30 dias. (A confirmar.)
• Registos do servidor: prazo a definir.

Cookies

Usamos apenas cookies necessários ao funcionamento: a sessão do navegador (inclui a língua, a prova escolhida e o email com que estás a entrar), a sessão da conta (até 6 meses) e, para a organização, a sessão da administração (até 12 horas). Não usamos cookies de publicidade nem de estatísticas.

Os teus direitos

Podes pedir acesso aos teus dados e uma cópia, corrigi-los, apagá-los, limitar ou opor-te ao seu tratamento, e retirar consentimentos a qualquer momento (na página do piloto, em "Consentimentos"). Para pedidos, escreve para [a preencher: email de contacto para privacidade]; respondemos no prazo de um mês. Se pedires para apagar um piloto, os dados pessoais são removidos (incluindo a fotografia) e os resultados ficam anónimos. Tens também o direito de apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Segurança

As ligações são cifradas (HTTPS). Não há palavras-passe para os pilotos; a administração exige palavra-passe e um código de autenticação. As palavras-passe da administração são guardadas como hash e os segredos de autenticação de dois fatores são cifrados; as fotografias são servidas através de links que expiram.

Alterações

Se esta política mudar, atualizamos a data no topo desta página.