Política de privacidade

Quem é o responsável

Reuse Engineering by Martinez, pendente: rua e número, 3014 Bern («JudgeLog»). Para qualquer questão sobre os teus dados: privacy@judgelog.app.

Âmbito

Esta política abrange o site judgelog.app, a app my.judgelog.app e a plataforma para organizações e eventos. Rege-se pela Lei federal suíça de proteção de dados (nLPD) e, para as pessoas que se encontram no Espaço Económico Europeu (EEE), pelo Regulamento Geral sobre a Proteção de Dados (RGPD).

As encomendas da loja têm a sua própria política: Privacidade da loja.

Quando somos responsáveis e quando subcontratantes

• Somos responsáveis pela tua conta, pelas subscrições e pagamentos, pela utilização do site e pelo teu registo de horas de julgamento.
• Somos subcontratantes dos dados de cada evento (juízes convidados, heats, registos e atletas): tratamo-los por conta da organização que cria o evento e segundo as suas instruções. Podes exercer os teus direitos sobre esses dados junto da organização ou junto de nós, e faremos chegar o teu pedido.

Que dados tratamos

• Juízes e outros utilizadores: endereço de e-mail, nome, idioma, desportos e função; os eventos em que participas e com que função; os teus registos de julgamento (manobras, marcas, notas e a respetiva hora) e as horas calculadas a partir deles.
• Organizações: nome e tipo, e os dados de contacto de quem a administra; os eventos que cria (nome, local, datas e desporto) e os convites que envia (e-mail e função da pessoa convidada).
• Atletas: os dados que a organização introduz ou importa para um evento (nome ou dorsal, cor da licra, categoria e os registos e pontuações das suas ondas ou runs). A JudgeLog não pede aos atletas que criem uma conta.
• Subscritores: plano, período, montantes e referência do pagamento. Os dados do cartão são tratados pela Stripe: nós não os vemos nem os guardamos.
• Visitantes do site: os dados técnicos de qualquer visita (endereço IP, navegador, página pedida e hora), para servir o site e protegê-lo de abusos.

A folha de treino da app funciona sem conta: o que lá registas fica no teu dispositivo e não nos chega.

Finalidades e fundamentos jurídicos

• Prestar-te o serviço que pedes: a tua conta, a folha de juiz, os eventos e o registo de horas (contrato; art. 6.º, n.º 1, al. b) do RGPD).
• Tratar os dados dos eventos por conta da organização (art. 28.º do RGPD).
• Partilhar o teu registo de horas com a entidade que escolheres, só quando tu decidires (o teu consentimento; art. 6.º, n.º 1, al. a) do RGPD).
• Enviar-te novidades e ofertas por e-mail, só se o ativares em Conta; podes desativá-lo quando quiseres (o teu consentimento; art. 6.º, n.º 1, al. a) do RGPD).
• Faturar e manter a contabilidade (obrigação legal; art. 6.º, n.º 1, al. c) do RGPD).
• Manter a segurança, evitar abusos e melhorar o serviço com dados técnicos (interesse legítimo; art. 6.º, n.º 1, al. f) do RGPD).

Não vendemos dados nem os usamos para publicidade. Não tomamos decisões automatizadas que te afetem de forma significativa.

O que é publicado

Apenas o que uma organização decide tornar público: de cada evento publicado, o nome, o local, as datas, o desporto, a organização e, se existir, a ligação ao LiveHeats. Nunca publicamos as notas nem os registos de cada juiz, nem e-mails, membros ou dados de faturação. O site consulta estes eventos através de um servidor intermédio próprio, que só devolve esses campos.

Menores

Para criar uma conta é preciso ter pelo menos 16 anos. Se uma organização registar dados de atletas menores de idade, é responsável por obter a autorização dos pais ou tutores quando for necessário.

Prestadores de serviços

Trabalhamos com estes prestadores, que tratam dados apenas para nos prestar o seu serviço:

• Supabase: base de dados, início de sessão e armazenamento, na União Europeia (Frankfurt, Alemanha).
• Cloudflare: alojamento do site e da app, servidor intermédio de eventos, proteção contra ataques e reencaminhamento de e-mail (Cloudflare, Inc., EUA; rede global).
• Resend: envio dos e-mails da app, como os códigos de acesso e os convites (Resend, Inc., EUA).
• Stripe: pagamentos e subscrições (Stripe Payments Europe, Irlanda, com transferências para os EUA).
• Printful: produção e envio das encomendas da loja (instalações dentro e fora da União Europeia).
• Google: a caixa de correio onde recebemos os e-mails que nos escreves (Google, EUA).
• Reconhecimento de voz do navegador (Google no Chrome e Android, Apple no Safari e iOS): só se ativares a entrada por voz da app, depois de um aviso. O áudio do que dizes enquanto manténs o microfone premido é tratado pelo fornecedor do teu navegador e pode ser tratado fora da Suíça e da UE; ao JudgeLog só chega o texto reconhecido, que se transforma em manobras da tua folha (o teu consentimento; art. 6.º, n.º 1, al. a) do RGPD).

Transferências para fora da Suíça e do EEE

Quando um prestador trata dados num país sem um nível de proteção reconhecido como adequado, recorremos a garantias adequadas: as cláusulas contratuais-tipo da Comissão Europeia, reconhecidas pelo Comissário Federal para a Proteção de Dados e a Transparência (PFPDT), ou o Swiss-U.S. e EU-U.S. Data Privacy Framework quando o prestador está certificado.

Durante quanto tempo guardamos os dados

• Conta: enquanto existir; depois de a encerrares, apagamos os seus dados no prazo de 30 dias.
• Dados de eventos: até 12 meses após o fim do evento, salvo se a organização pedir antes que sejam apagados.
• Registo de horas: enquanto tiveres conta.
• Faturação: dez anos, como exige a lei contabilística suíça.
• Registos técnicos: 90 dias.

Segurança

Cifragem em trânsito (HTTPS); controlo de acesso na própria base de dados, para que cada registo só seja visível para quem tem permissão; acesso sem palavra-passe com códigos de utilização única; e acesso interno limitado a quem precisa. Se uma violação de segurança te afetasse, avisar-te-íamos e comunicá-la-íamos à autoridade quando a lei o exigir.

Os teus direitos

Podes pedir acesso aos teus dados, corrigi-los, apagá-los, limitar o seu tratamento ou opor-te a ele, recebê-los num formato portável e retirar o teu consentimento quando for essa a base. Escreve-nos para privacy@judgelog.app: respondemos no prazo de 30 dias. Também podes apagar a tua conta na própria app, em Conta.

Podes apresentar reclamação ao Comissário Federal para a Proteção de Dados e a Transparência (PFPDT) na Suíça ou à autoridade de proteção de dados do teu país no EEE.

Cookies e armazenamento no teu dispositivo

Não usamos cookies de publicidade nem de seguimento. A app guarda as tuas folhas, definições e sessão no teu dispositivo para funcionar sem ligação, e a loja guarda o carrinho. A Cloudflare pode usar cookies técnicos para proteger o site de abusos.

Alterações

Se alterarmos esta política, publicaremos aqui a nova versão com a sua data e, se a alteração for importante, avisar-te-emos na app ou por e-mail.