Responsável pelo tratamento
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Reino Unido. Contacto: kontakt@playzonefinder.com. Representante na UE: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Espanha.
Alojamento
Este sítio web funciona num servidor próprio na Alemanha, alugado à Hostinger International Ltd. Os dados de ligação e os registos tecnicamente necessários são tratados para disponibilizar o sítio de forma segura.
As fotos do Wikimedia Commons (entidade exploradora: Wikimedia Foundation, Inc., São Francisco, EUA) são obtidas e guardadas em cache pelo nosso próprio servidor na Alemanha. O navegador não se liga à Wikimedia e o endereço IP não é transmitido à Wikimedia. As indicações de licença e autoria das fotos são mantidas.
Mapas
O mapa utiliza dados cartográficos dos colaboradores do OpenStreetMap, apresentados com o MapLibre. O nosso próprio servidor carrega os mosaicos do mapa a partir do fornecedor OpenFreeMap através de img.playzonefinder.com e guarda-os em cache; o navegador não se liga ao fornecedor. Os percursos no Google Maps só se abrem quando clica na respetiva ligação.
Estatísticas
O Google Analytics 4 e o PostHog só são carregados depois de dar o seu consentimento expresso através da faixa de consentimento. Sem consentimento, não é efetuada qualquer medição de audiência. A sua escolha é guardada no armazenamento do seu navegador e pode ser retirada a qualquer momento através da ligação «Definições de privacidade» no fundo da página. Nesse caso, eliminamos também os cookies estatísticos já instalados (Google Analytics e PostHog). Não apresentamos anúncios.
Utilizamos o Google Analytics 4 (fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para medir a audiência. O fundamento jurídico é o seu consentimento expresso (art. 6.º, n.º 1, alínea a), do RGPD). Neste âmbito, podem ser transferidos dados para a Google LLC nos Estados Unidos; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework), no qual a transferência se baseia (decisão de adequação da Comissão Europeia de 10 de julho de 2023). Segundo a Google, o Google Analytics 4 não armazena endereços IP. Na nossa conta, o Google Analytics conserva os dados de eventos durante 2 meses e os dados ao nível do utilizador durante 14 meses. Salvo se retirar o seu consentimento, o cookie «_ga» permanece guardado até 2 anos.
Utilizamos o PostHog (fornecedor: PostHog Inc.) para medir a utilização; os dados são tratados em servidores na UE. O fundamento jurídico é o seu consentimento expresso (art. 6.º, n.º 1, alínea a), do RGPD); sem o seu consentimento, o PostHog não é carregado. São registadas as visualizações de página, a saída de uma página e os cliques em números de telefone, percursos, sítios web e ligações externas. As gravações de sessões e os inquéritos estão desativados. Para o efeito, o PostHog guarda um identificador aleatório no seu navegador. Pode retirar o seu consentimento a qualquer momento através da ligação «Definições de privacidade» no fundo da página; o identificador e os cookies do PostHog já instalados são então eliminados e a faixa de consentimento volta a aparecer. No PostHog, os endereços IP são anonimizados. Não definimos no PostHog um prazo de eliminação mais curto; no nosso plano, o PostHog conserva os dados de eventos até 7 anos. Nos termos do acordo de tratamento de dados da PostHog, a PostHog Inc. pode também tratar dados nos EUA; segundo as suas próprias indicações, a PostHog participa no EU-U.S. Data Privacy Framework.
Contagem anónima para os estabelecimentos
Para que os estabelecimentos possam ver quantas vezes a sua ficha é consultada, contamos, nas páginas dos locais e nas listas de locais, as visualizações e os cliques em «Ligar», «Sítio web» e «Percurso». Só é guardado um total por local e por dia. Para isso, não instalamos cookies, não guardamos nada no seu navegador e não registamos o seu endereço IP nem quaisquer outros dados sobre a sua pessoa. O fundamento jurídico é o nosso interesse legítimo em disponibilizar aos estabelecimentos uma síntese de resultados (art. 6.º, n.º 1, alínea f), do RGPD). Como guardamos apenas totais diários sem ligação a pessoas, a contagem não pode ser associada a ninguém; não existem, por isso, dados guardados sobre si a que uma oposição se possa referir. O pedido de contagem aparece nos registos do servidor como qualquer acesso a uma página (ver «Prazo de conservação»).
Formulários e envio de fotografias
Se sugerir um local, reivindicar uma ficha ou enviar uma fotografia, tratamos os dados que indicar (nome, endereço de e-mail e a fotografia enviada) exclusivamente para processar o seu pedido. Os dados são enviados para a nossa caixa de correio e são verificados por uma pessoa antes de qualquer publicação. Nas avaliações, guardamos as estrelas, o texto e o nome próprio indicado; não pedimos endereço de e-mail. Para evitar abusos, em vez do seu endereço IP guardamos apenas um valor de verificação irreversível que muda diariamente e é eliminado ao fim de 30 dias. As avaliações só aparecem depois de verificadas por uma pessoa; a pedido, eliminamo-las a qualquer momento (contactos nas informações legais). O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (tratamento do seu pedido ou utilização do diretório nos termos das condições de utilização). Enviamos estes e-mails – e, no caso de comunicações de operadores, a confirmação de receção ao remetente – através do serviço de e-mail Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA); a Resend trata os dados do formulário, incluindo as fotos enviadas. Também aqui o fundamento jurídico é o artigo 6.º, n.º 1, alínea b), do RGPD. Segundo o acordo de tratamento de dados da Resend, o tratamento decorre principalmente nos EUA; a transferência baseia-se nas cláusulas contratuais-tipo da UE e, segundo as suas próprias indicações, a Resend participa também no EU-U.S. Data Privacy Framework.
A nossa caixa de correio kontakt@playzonefinder.com é gerida pela Fastmail Pty Ltd (PO Box 234, Collins Street West, VIC 8007, Austrália). É aí que chegam os e-mails dos formulários e todos os e-mails que nos escreve diretamente. Segundo o acordo de tratamento de dados da Fastmail, os seus servidores principais encontram-se num centro de dados nos EUA; segundo a sua política de privacidade, a Fastmail pode ainda tratar dados na Austrália, no Reino Unido, na Índia e na Áustria. A transferência baseia-se nas cláusulas contratuais-tipo da UE (decisão da Comissão Europeia de 4 de junho de 2021).
A utilização dos formulários é facultativa; não existe qualquer obrigação legal ou contratual de nos fornecer dados. São obrigatórios o nome e o endereço de e-mail para sugerir um local ou reivindicar uma ficha, além da foto no envio de uma foto, e o nome, as estrelas e o texto nas avaliações. Sem estas informações, não podemos tratar o pedido nem publicar a avaliação.
Prazo de conservação
Registos do servidor: eliminamos os registos de acesso do servidor web (endereço IP, hora, endereço solicitado, página de origem e dados do navegador) após 14 dias e os registos do sistema após 7 dias.
Formulários: eliminamos as informações dos formulários (sugerir um local, reivindicar uma ficha, enviar uma foto) 12 meses após a receção, e as fotos recusadas 30 dias após a decisão. Eliminamos os pedidos de visitantes 12 meses após a receção.
Conservamos as avaliações enquanto estiverem publicadas; eliminamos as recusadas ou removidas 30 dias após a decisão. Eliminamos o valor de verificação contra abusos após 30 dias.
A eliminação é feita automaticamente todas as noites. Durante quanto tempo o Google Analytics e o PostHog conservam os dados consta da secção «Estatísticas».
Os seus direitos
Pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento e a portabilidade dos dados, bem como retirar um consentimento dado. Tem ainda o direito de apresentar reclamação a uma autoridade de controlo competente em matéria de proteção de dados. Quando tratamos dados com base no nosso interesse legítimo, pode opor-se a qualquer momento por motivos relacionados com a sua situação particular (artigo 21.º do RGPD).
Informações para determinados países
Reino Unido: o responsável pelo tratamento é a AWL Zentrum Ltd (endereço acima). Pode apresentar reclamação ao Information Commissioner's Office (ICO, ico.org.uk).
Noruega: pode apresentar reclamação à autoridade de proteção de dados Datatilsynet (datatilsynet.no).
Suíça e Listenstaine: os nossos servidores estão na Alemanha, um Estado com proteção de dados adequada segundo o anexo 1 da Ordenança suíça sobre a proteção de dados. Se consentir o Google Analytics, os dados podem também ser transferidos para os Estados Unidos; a Google LLC está certificada ao abrigo do Swiss-U.S. Data Privacy Framework. Nos termos do seu acordo de tratamento de dados, a PostHog Inc. pode também tratar dados nos EUA e, segundo as suas próprias indicações, participa no Swiss-U.S. Data Privacy Framework. Os dados dos formulários são transferidos para os EUA através do serviço de e-mail Resend mesmo sem consentimento; para transferências a partir da Suíça, nos termos do seu acordo de tratamento de dados, a Resend baseia-se nas cláusulas contratuais-tipo da UE adaptadas à Suíça. Os e-mails que nos são enviados ficam também guardados na caixa de correio da Fastmail Pty Ltd (Austrália), cujos servidores principais se encontram nos EUA; nos termos do seu acordo de tratamento de dados, a Fastmail baseia a transferência nas cláusulas contratuais-tipo da UE.
Estados Unidos: a medição de audiência só se inicia após o seu consentimento; não reagimos especificamente aos sinais «Do Not Track» do navegador. Após o seu consentimento, o Google Analytics pode recolher dados sobre a sua utilização também em diferentes sítios web. O diretório não se destina a crianças com menos de 13 anos; não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos. A presente política aplica-se a partir da data indicada acima; publicamos as alterações nesta página com nova data.
Canadá: a responsável pela proteção de dados é a AWL Zentrum Ltd (endereço acima), contactável através de kontakt@playzonefinder.com. Pode apresentar reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca) e, no Quebeque, à Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Japão: envie pedidos de divulgação, retificação, apagamento ou cessação da utilização dos seus dados por e-mail para kontakt@playzonefinder.com; não cobramos qualquer taxa. Para proteger os seus dados, utilizamos ligações cifradas (HTTPS) e restringimos o acesso a pessoas autorizadas. Os nossos servidores estão na Alemanha (União Europeia); a UE é reconhecida pela Comissão de Proteção de Informações Pessoais do Japão (PPC) como tendo um nível de proteção equivalente. O Google Analytics só transfere dados para os Estados Unidos com o seu consentimento. Informações nos termos do artigo 28.º, n.º 2, da APPI sobre transferências para os EUA: o país destinatário são os Estados Unidos da América. Segundo o relatório por país da PPC (situação do estudo: outubro de 2021), não existe aí uma lei geral de proteção de dados, mas leis setoriais, como o Electronic Communications Privacy Act (ECPA), o Gramm-Leach-Bliley Act (GLBA) e o Health Insurance Portability and Accountability Act (HIPAA); o relatório não indica qualquer decisão de adequação da UE, e os EUA participam no sistema CBPR da APEC desde 25 de julho de 2012. O relatório não indica obrigações de conservação local de dados nem de colaboração na recolha de informações pelo Estado que possam afetar significativamente os seus direitos. Medidas adotadas pelos destinatários: a Google LLC está certificada ao abrigo do EU-U.S. Data Privacy Framework; o Google Analytics transmite os dados de forma cifrada (HTTPS com HSTS) e, segundo a Google, só os utiliza de acordo com o contrato connosco e com as nossas definições. O PostHog conserva os nossos dados no PostHog EU Cloud em Frankfurt am Main e anonimiza os endereços IP; nos termos do seu acordo de tratamento de dados, a PostHog Inc. pode também tratar dados nos EUA, declara participar no EU-U.S. Data Privacy Framework e cifra os dados em trânsito e em repouso. Ambos os serviços só são carregados após o seu consentimento. Nos formulários é diferente: os dados introduzidos são transferidos para os EUA através do serviço de e-mail Resend (Plus Five Five, Inc., EUA) mesmo sem consentimento; segundo as suas próprias indicações, a Resend participa no EU-U.S. Data Privacy Framework, utiliza cláusulas contratuais-tipo da UE e disponibiliza cifragem HTTPS. Do mesmo modo, os e-mails que nos são enviados, incluindo os e-mails dos formulários, são armazenados mesmo sem consentimento na caixa de correio da Fastmail Pty Ltd (Austrália), cujos servidores principais se encontram nos EUA; a Fastmail utiliza cláusulas contratuais-tipo da UE.
Nova Zelândia: o privacy officer nos termos da secção 201 do Privacy Act 2020 é René Lauterbach (AWL Zentrum Ltd, endereço acima), contactável em kontakt@playzonefinder.com. Sem as informações obrigatórias de um formulário, não podemos tratar o pedido. Pode apresentar reclamação ao Office of the Privacy Commissioner (privacy.org.nz).
Filipinas: o encarregado da proteção de dados (Data Protection Officer) é René Lauterbach (AWL Zentrum Ltd, endereço acima), contactável em kontakt@playzonefinder.com. Pode opor-se ao tratamento dos seus dados e apresentar reclamação à National Privacy Commission (privacy.gov.ph). Os prazos de conservação constam da secção «Prazo de conservação».
Pedidos de visitantes
Se enviar um pedido ou um pedido de festa de aniversário através da página de um local, tratamos os dados que indicar (nome, endereço de e-mail, telefone facultativo, data pretendida, número de pessoas, mensagem) exclusivamente para processar o seu pedido. Guardamo-los numa tabela própria, associada ao local em causa. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (preparação de uma reserva ou pedido junto do local).
Reencaminhamos o seu pedido para o responsável pelo local em causa, para que lhe possa responder. Não há transmissão a outros terceiros nem utilização para fins publicitários.
Para evitar abusos, em vez do seu endereço IP guardamos apenas um valor de verificação irreversível que muda diariamente. Eliminamos os seus dados, o mais tardar, 12 meses após o pedido.