Política de privacidade

Responsável pelo tratamento

Petterik Oy (ID empresarial 3102728-1) é responsável pelos dados pessoais tratados através do site KisaPlay.

Contactos

Petterik Oy, Petteri Kolehmainen, Lekkerikallio 5, 02400 Kirkkonummi, Finlândia. E-mail: yhteys@kisaplay.com

Contacto de proteção de dados

Para questões sobre privacidade, dados pessoais ou exercício dos teus direitos, contacta: yhteys@kisaplay.com

O que esta política cobre

Esta Política de privacidade explica como tratamos dados pessoais quando crias uma conta, entras ou crias uma equipa, envias previsões de resultados, participas em classificações ou concursos com prémios, pedes avisos de novas competições, nos contactas ou usas o site.

Quem pode usar o serviço

O serviço destina-se apenas a pessoas com 18 anos ou mais. Não o oferecemos conscientemente a menores. Se soubermos que uma pessoa com menos de 18 anos criou conta, podemos remover a conta e os dados relacionados salvo obrigação legal ou necessidade de tratar um caso concreto.

Dados pessoais que tratamos

Tratamos e-mail, nome, imagem de perfil, nome de equipa, previsões e respetivos horários, pontos, classificações, histórico de competições, participação em equipas, consentimentos para e-mails, resumos diários de utilização de contas com sessão, mensagens de suporte, dados de cumprimento de regras e dados técnicos necessários ao funcionamento e segurança, como sessão, IP e logs.

Se ganhares um prémio, podemos tratar dados relacionados com o prémio. Normalmente partilhamos o e-mail do vencedor com o patrocinador finlandês indicado para contacto direto. Dados adicionais necessários para entrega ou obrigações legais ou fiscais são normalmente recolhidos pelo patrocinador segundo as suas próprias práticas.

Finalidades e bases legais

Tratamos dados para criar e gerir contas, permitir sessão, fornecer o serviço, organizar competições, guardar previsões, calcular classificações, manter tabelas de equipas, prevenir fraude, abuso e incidentes de segurança, responder a suporte, acompanhar uso e retenção sem caminhos de página, enviar avisos de novas competições com consentimento, verificar elegibilidade a prémios e cumprir a lei ou defender direitos.

As bases legais são execução de contrato, interesse legítimo, obrigação legal e consentimento, conforme o caso. Não usamos dados de registo ou competição para marketing de patrocinadores por defeito. Qualquer marketing voluntário de patrocinadores exigirá consentimento separado.

Classificações públicas e visibilidade

Como classificações e competições de equipas são partes centrais do serviço, o teu nome, imagem, equipa, previsões, pontos e posição podem ser visíveis a outros utilizadores e, quando as páginas forem públicas, a visitantes do site. Não publicamos o teu nome real por defeito.

Patrocinadores de prémios e papéis

Se uma competição tiver prémio patrocinado, o patrocinador será identificado na página da competição, aviso de prémio ou termos da campanha. Para entrega do prémio e eventual tratamento fiscal, o patrocinador normalmente atua como responsável separado pelos dados do vencedor que tratar diretamente. Podemos revelar o e-mail do vencedor e apenas outros dados necessários ao patrocinador na Finlândia.

Destinatários dos dados

Podemos revelar dados a fornecedores finlandeses de alojamento, serviços técnicos, segurança ou manutenção, à Resend (resend.com) para e-mails de sessão, registo e avisos subscritos, ao patrocinador finlandês relevante quando necessário para prémios, e a autoridades, consultores ou tribunais quando a lei o exigir ou em relação a reivindicações legais.

Não vendemos dados pessoais.

Localização e transferências

Os dados principais da aplicação são alojados e tratados na Finlândia. E-mails de sessão, registo e avisos de competição são enviados através da Resend (resend.com), usando a região de envio UE a partir da Irlanda.

Segundo a documentação da Resend, a região de envio não determina a localização de todos os dados de conta, logs, API ou metadados, e alguns podem ser tratados nos Estados Unidos. Transferências fora do EEE são geridas com garantias e acordos contratuais aplicáveis.

Se a nossa configuração mudar de forma material, atualizaremos esta política antes da alteração entrar em vigor.

Cookies e tecnologias semelhantes

Usamos apenas cookies próprios estritamente necessários e tecnologias semelhantes para operar o site, manter sessão, proteger a autenticação, recordar definições básicas, equilibrar carga e detetar abuso. A utilização geral é medida com um contador anónimo sem cookies que não guarda IP, agente de utilizador, caminhos de página nem identificadores persistentes. Para utilizadores com sessão, registamos contagem diária por conta através da sessão existente, sem caminhos de página ou identificadores analíticos separados. Não usamos cookies publicitários, de redes sociais ou rastreio de terceiros. Vê também o Aviso de cookies.

Conservação

Guardamos dados apenas pelo tempo necessário: dados de conta e perfil enquanto a conta estiver ativa; consentimento de e-mails enquanto estiver ativo; contas inativas podem ser eliminadas após 12 meses sem sessão nem previsões; dados de competição e classificação ficam enquanto necessários para competições atuais ou recentes e histórico do serviço; dados de suporte, segurança e abuso normalmente até 12 meses; logs de servidor e segurança normalmente 30-90 dias; dados de prémios apenas enquanto necessário para confirmar vencedor e documentar a entrega ao patrocinador.

Podemos conservar dados limitados por mais tempo quando a lei o exigir ou para estabelecer, exercer ou defender reivindicações legais.

Segurança

Aplicamos medidas técnicas e organizativas adequadas, como ligações cifradas, controlos de acesso, permissões por função, logs, cópias de segurança, atualizações, acesso administrativo limitado e processos para incidentes. O acesso a dados pessoais é limitado a quem precisa deles para as suas tarefas.

Os teus direitos

Nos termos do RGPD e da lei aplicável, tens direito a informação, acesso, retificação, eliminação, limitação, portabilidade quando aplicável, oposição a tratamento baseado em interesse legítimo por motivos da tua situação particular e reclamação junto de uma autoridade de controlo.

Quando o tratamento se baseia em consentimento, como avisos de novas competições, podes retirá-lo a qualquer momento sem afetar tratamento anterior. Podes cancelar pelo link no e-mail ou no perfil. Para outros direitos, contacta yhteys@kisaplay.com.

Reclamação à autoridade

Se considerares que o tratamento de dados pessoais viola a lei de proteção de dados, tens direito a apresentar reclamação ao Gabinete do Provedor de Proteção de Dados na Finlândia.

Alterações a esta política

Podemos atualizar esta Política de privacidade ocasionalmente. A versão atual estará sempre disponível no site com a data de entrada em vigor. Se as alterações forem materiais, daremos aviso adequado.