Política de privacidade

1. Quem trata os dados

O responsável pelo tratamento é a redação do PlayerCove, publicação editorial independente editada a título particular em Portugal, sem estrutura societária, contactável em redacao@playercove.com. Qualquer questão relativa a esta política deve ser dirigida a esse endereço, que é o único canal oficial da publicação.

Não temos encarregado de proteção de dados designado, por não estarmos abrangidos por essa obrigação. Os pedidos são tratados diretamente por quem edita a publicação.

2. Que dados recolhemos

2.1. Dados técnicos de navegação

Quando visitas o site, o servidor que o aloja e a rede de distribuição de conteúdos que o serve registam automaticamente informação técnica necessária ao funcionamento e à segurança: endereço IP, identificação do navegador e do sistema operativo (user-agent), data e hora do acesso, página pedida e página de origem, quando exista. Esta informação consta dos registos técnicos desses serviços e não é utilizada para fins estatísticos nem para caracterizar quem lê o site.

2.2. Cookies e armazenamento local

Utilizamos cookies e armazenamento local do navegador para guardar a tua decisão sobre o aviso de cookies e para o funcionamento das notificações, quando estas forem autorizadas. A descrição por categoria, com finalidades e prazos, está na política de cookies.

Não temos instalada qualquer ferramenta de análise de tráfego, contador de visitas ou serviço de estatísticas de terceiros, e enquanto não houver consentimento nenhum componente externo é carregado pelas páginas do site.

2.3. Dados do formulário de subscrição

O formulário existente na página principal recolhe: endereço de correio eletrónico (obrigatório), nome próprio (facultativo) e o registo da autorização dada através da caixa de consentimento. Estes elementos são associados ao teu registo de subscrição para que possamos enviar as seleções da redação.

2.4. Identificadores de notificações no navegador

Se autorizares as notificações, o navegador gera um identificador de subscrição push, associado a esse navegador e a esse dispositivo. Esse identificador é tratado pelo nosso subprocessador de notificações e permite-nos enviar avisos sem conhecer a tua identidade. Juntamente com ele são guardadas etiquetas técnicas com o domínio de origem e a proveniência do registo.

O site não dispõe de área de compra nem de qualquer funcionalidade transacional, pelo que não recolhemos dados dessa natureza. Também não recolhemos categorias especiais de dados nem dados de menores de forma intencional.

3. Finalidades e fundamentos legais

• Envio das seleções por correio eletrónico — fundamento: o teu consentimento, dado ao submeter o formulário com a caixa assinalada (artigo 6.º, n.º 1, alínea a, do RGPD).
• Envio de notificações no navegador — fundamento: o teu consentimento, dado na caixa de diálogo do próprio navegador.
• Funcionamento, estabilidade e segurança do site — fundamento: interesse legítimo em manter o serviço disponível e protegido contra utilização abusiva (artigo 6.º, n.º 1, alínea f).
• Resposta a mensagens que nos envias — fundamento: interesse legítimo em responder a quem nos contacta.

Não tomamos decisões automatizadas com efeitos jurídicos sobre ti nem elaboramos perfis de comportamento individual. Não tratamos dados para fins estatísticos, publicitários ou de estudo de audiência, porque não existe no site qualquer ferramenta com essa função.

4. Durante quanto tempo guardamos

• Registos técnicos do servidor: até 12 meses, findos os quais são eliminados ou agregados de forma irreversível.
• Dados do formulário de subscrição: enquanto a subscrição estiver ativa e até 6 meses após o cancelamento, para prova da retirada do consentimento.
• Identificadores de notificações: enquanto a autorização se mantiver no navegador; são eliminados quando revogas a permissão ou limpas os dados do site.
• Registo da decisão sobre cookies: conforme indicado na política de cookies.
• Mensagens de correio eletrónico: até 24 meses após a última troca, salvo se houver necessidade de conservação por motivos de defesa de direitos.

5. Quem mais tem acesso

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para finalidades próprias desses terceiros. Recorremos apenas aos seguintes tipos de entidades, na qualidade de subcontratantes ou subprocessadores, e sempre vinculados por contrato:

• Fornecedor de alojamento e rede de distribuição de conteúdos (CDN): mantém o site disponível e conserva os registos técnicos referidos no ponto 2.1. Não recebe qualquer instrução de medição de tráfego da nossa parte.
• OneSignal: plataforma que trata o registo de subscrições e o envio de notificações no navegador e das mensagens por correio eletrónico associadas à subscrição. Tem acesso ao endereço de correio eletrónico, aos elementos facultativos que tenhas indicado, ao identificador de subscrição push e às etiquetas técnicas associadas.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, as transferências apoiam-se nos mecanismos previstos no capítulo V do RGPD, designadamente cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou decisões de adequação em vigor.

6. Os teus direitos

Ao abrigo do RGPD, assistem-te os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, bem como o direito de retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento efetuado até esse momento.

Para exercer qualquer destes direitos, escreve para redacao@playercove.com, de preferência a partir do endereço subscrito. Respondemos no prazo de um mês, prorrogável por dois meses em casos de especial complexidade, com aviso prévio. Não cobramos nada por este atendimento.

O cancelamento da subscrição pode também ser feito diretamente a partir da ligação incluída em cada mensagem enviada. As notificações no navegador podem ser desativadas nas definições do próprio navegador, sem passar por nós.

Se considerares que o tratamento dos teus dados viola a legislação aplicável, tens o direito de apresentar reclamação junto da autoridade de controlo competente em Portugal: a CNPD — Comissão Nacional de Proteção de Dados.

7. Segurança

O site é servido exclusivamente através de ligação cifrada. O acesso aos dados de subscrição está limitado a quem edita a publicação e é feito através de contas com autenticação reforçada. Aplicamos o princípio da minimização: nada é pedido além do indispensável, e os campos facultativos podem ficar vazios sem qualquer consequência.

Nenhum sistema é infalível. Em caso de violação de dados pessoais suscetível de implicar risco elevado para os teus direitos e liberdades, comunicamos o facto à autoridade de controlo e aos titulares afetados nos prazos legalmente previstos.

8. Alterações a esta política

Esta política pode ser atualizada sempre que houver alterações nas ferramentas utilizadas ou na legislação aplicável. A data de atualização está indicada no topo da página. Quando a alteração for substancial e o tratamento assentar no consentimento, pediremos nova autorização antes de a aplicar.