Política de privacidade

Responsável

O responsável na aceção do artigo 4.º, n.º 7, do RGPD é o prestador indicado acima. Contacto: [email protected].

Não é exigido encarregado da proteção de dados nos termos do artigo 37.º do RGPD e não foi designado nenhum.

Dados tratados

Esta política abrange o roarer.app e a aplicação Roarer.

• Conta: endereço de email, hash da palavra-passe, nome de utilizador, códigos de utilização única.
• Perfil: nome, sexo, data de nascimento, altura, peso corporal, definições da aplicação.
• Treino: programas, sessões, exercícios, séries, repetições, cargas, notas e histórico.
• Medidas corporais que introduz.
• Apoio: as suas mensagens e anexos.
• Técnicos: registos de sessão e dados do dispositivo necessários para manter a sessão iniciada.
• Site: estatísticas de utilização agregadas e registos padrão do servidor.

Finalidades e fundamentos jurídicos

• Prestação da conta e do serviço, artigo 6.º, n.º 1, alínea b), RGPD.
• Peso, medidas e histórico de treino, que podem revelar dados de saúde, artigo 9.º, n.º 2, alínea a), RGPD (consentimento), revogável a qualquer momento.
• Códigos de acesso e mensagens de serviço, artigo 6.º, n.º 1, alínea b), RGPD.
• Segurança e prevenção de abusos, artigo 6.º, n.º 1, alínea f), do RGPD.
• Estatísticas de utilização do site, apenas após o seu consentimento, § 25.º, n.º 1, do TDDDG e artigo 6.º, n.º 1, alínea a), do RGPD, revogável a qualquer momento.
• Pedidos de apoio, artigo 6.º, n.º 1, alíneas b) e f), RGPD.
• Notificações push, artigo 6.º, n.º 1, alínea a), RGPD (consentimento).

Cookies

Dois cookies são estritamente necessários para o serviço solicitado e por isso não exigem consentimento nos termos do § 25.º, n.º 2, do TDDDG: um guarda o idioma escolhido e o outro a sua decisão sobre estatísticas.

As estatísticas de utilização são opcionais. Só se aceitar guardamos um identificador de visitante na sessão do navegador e contamos as suas visualizações; o fundamento é o seu consentimento nos termos do § 25.º, n.º 1, do TDDDG e do artigo 6.º, n.º 1, alínea a), do RGPD. Pode alterar a decisão a qualquer momento na ligação de definições de cookies no rodapé. Não são usados cookies publicitários nem de rastreio.

Destinatários

Os dados pessoais não são vendidos nem partilhados para publicidade. Os subcontratantes atuam segundo as nossas instruções documentadas, ao abrigo de contrato nos termos do artigo 28.º do RGPD: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha, para alojamento e bases de dados; um fornecedor de email para códigos de acesso e mensagens de serviço; e, para a aplicação, a Apple e a Google.

Transferências internacionais

Os servidores estão na União Europeia. Quando um subcontratante opera fora da UE ou do Reino Unido, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia nos termos do artigo 46.º, n.º 2, alínea c), do RGPD.

Conservação

• Dados de conta e treino: enquanto a conta existir.
• Contas eliminadas: o acesso termina de imediato; os dados são apagados ou anonimizados no prazo máximo de um ano após a eliminação.
• Códigos de acesso: minutos.
• Apoio: enquanto o caso estiver aberto e por um período limitado depois.
• Estatísticas do site: agregados sem dados pessoais.
• Registos do servidor: período curto definido pelo fornecedor de alojamento.
• As obrigações legais de conservação, nomeadamente comerciais e fiscais, mantêm-se.

Os seus direitos

Tem direito de acesso (artigo 15.º do RGPD), retificação (artigo 16.º), apagamento (artigo 17.º), limitação (artigo 18.º), portabilidade (artigo 20.º) e oposição (artigo 21.º), e pode retirar o consentimento a qualquer momento com efeitos para o futuro (artigo 7.º, n.º 3, do RGPD). Pedidos: [email protected].

Pode apresentar reclamação a uma autoridade de controlo (artigo 77.º do RGPD). A autoridade competente para nós é a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. Pode também dirigir-se à autoridade do seu local de residência.

Menores

O Roarer não se destina a menores de 16 anos e não são criadas contas para eles de forma consciente.

Segurança

As palavras-passe são guardadas apenas como hashes com sal. As sessões usam tokens rotativos com deteção de reutilização. O tráfego é cifrado.

Alterações

As alterações materiais são publicadas nesta página com nova data e, quando o afetem diretamente, comunicadas na aplicação ou por email.

Contacto

[email protected]