Política de Privacidade
Versão 1.0 · Válido a partir de: [DATUM OBJAVE]
Esta política explica que dados recolhemos, porquê, durante quanto tempo os conservamos e que direitos tem. Foi escrita para ser compreendida por qualquer pai. Se algo não estiver claro, escreva-nos.
1. Quem é o responsável pelo tratamento
[NAZIV PRAVNOG LICA], [ADRESA], Sérvia, MB [MB], PIB [PIB]. Contacto para a proteção de dados: [privatnost@talenat.org].
Encarregado da proteção de dados pessoais: [IME ILI „nije imenovano"].
Representante na União Europeia (artigo 27 do RGPD): [NAZIV I ADRESA PREDSTAVNIKA U EU – obavezno pre aktivnog nuđenja usluge u EU].
2. Que dados recolhemos
| Quem | Dados |
|---|---|
| Pai | nome e apelido, e-mail, palavra-passe (guardada apenas cifrada), idioma, país, registo dos consentimentos (que documento, versão, hora, endereço IP) |
| Atleta (criança) | nome e apelido, ano de nascimento, desporto, posição, clube, cidade e país, fotografia de perfil, vídeos desportivos, descrição introduzida pelo pai |
| Olheiro | nome e apelido, e-mail, organização, função, país, provas para a verificação |
| Todos | mensagens e comentários na plataforma, denúncias e decisões de moderação, dados da compra do pacote Premium (sem dados do cartão) |
| Dados técnicos | endereço IP, tipo de dispositivo e de navegador, registos de início de sessão e de erros |
Não recolhemos localização precisa, dados de saúde, dados biométricos nem outras categorias especiais de dados. Não usamos os vídeos para reconhecimento facial.
3. Porquê e em que base jurídica
| Finalidade | Base jurídica |
|---|---|
| Abertura e gestão da conta, apresentação do perfil, mensagens | Execução do contrato (Termos de Utilização) |
| Tratamento dos dados da criança e apresentação aos olheiros | Consentimento do pai ou tutor |
| Verificação dos olheiros, moderação, prevenção de abusos, segurança das crianças | Interesse legítimo e proteção dos interesses vitais da criança |
| Conservação de provas e cooperação com as autoridades | Obrigação legal e exercício de pretensões jurídicas |
| Cobrança e faturas | Execução do contrato e obrigação legal (contabilidade) |
| Notificações sobre a conta e alterações das regras | Execução do contrato |
| Mensagens de marketing | Apenas com consentimento específico, que pode retirar com um clique |
4. Crianças
Tratamos os dados da criança exclusivamente com o consentimento do pai ou tutor, independentemente da idade da criança e do país – assim cumprimos também as regras mais rigorosas (Sérvia: consentimento dos pais abaixo dos 15 anos; UE: até aos 16 anos consoante o país; EUA – COPPA: abaixo dos 13 anos). O consentimento para a apresentação do perfil aos olheiros é dado separadamente e pode ser retirado a qualquer momento, após o que o perfil deixa de ser visível.
O pai pode a qualquer momento ver, alterar, descarregar ou eliminar todos os dados da criança.
5. A quem os dados são divulgados
- Aos olheiros verificados – o perfil e os vídeos da criança, de acordo com o consentimento do pai. O olheiro não vê os dados de contacto do pai; comunica através da plataforma.
- Aos subcontratantes que trabalham por nossa conta, com contrato de tratamento:
| Subcontratante | Serviço | Localização dos dados |
|---|---|---|
| Supabase Inc. | Serviçobase de dados, início de sessão dos utilizadores | Localização dos dadosUE (Frankfurt, Alemanha) |
| Vercel Inc. | Serviçoalojamento do site | Localização dos dadosrede global, sede nos EUA |
| BunnyWay d.o.o. (Bunny.net) | Serviçoarmazenamento e apresentação de vídeos | Localização dos dadosUE (Eslovénia), rede CDN global |
| [Resend ili drugi] | Serviçoenvio de e-mail | Localização dos dados[lokacija] |
| [PROCESOR PLAĆANJA] | Serviçocobrança | Localização dos dados[lokacija] |
- Às autoridades competentes – quando a lei o exige ou quando a segurança da criança está em perigo.
Não vendemos os dados e não os partilhamos com anunciantes.
6. Transferência para fora da Sérvia e da UE
Quando um subcontratante trata dados fora da Sérvia ou da UE (por exemplo, nos EUA), a transferência é feita com medidas de proteção adequadas – cláusulas contratuais-tipo ou o quadro de privacidade de dados entre a UE e os EUA, de acordo com o Zakon o zaštiti podataka o ličnosti (Lei de Proteção de Dados Pessoais) e o RGPD. Pode solicitar uma cópia das medidas em [privatnost@talenat.org].
7. Durante quanto tempo conservamos os dados
| Dados | Prazo |
|---|---|
| Conta, perfil da criança, vídeos | enquanto a conta estiver ativa; após a eliminação são removidos no prazo de 30 dias, incluindo cópias de segurança |
| Vídeo individual eliminado | é removido imediatamente da apresentação, do armazenamento no máximo em 30 dias |
| Perfil de atleta que completou 18 anos | é ocultado imediatamente, eliminado após 90 dias se não for descarregado |
| Conta inativa (24 meses sem início de sessão) | notificação e depois eliminação após 30 dias se não iniciar sessão |
| Registo dos consentimentos | 3 anos após a eliminação da conta (prova de que o consentimento foi dado) |
| Denúncias e decisões de moderação | 1 ano a contar da decisão |
| Lista de endereços bloqueados permanentemente | enquanto durar a proibição, em forma protegida (hash) |
| Provas de conteúdo sexual ou de crime | até serem recebidas pelas autoridades competentes e até ao fim do processo |
| Faturas e dados de pagamento | prazos previstos pelas normas contabilísticas (até 10 anos) |
| Registos técnicos | até 90 dias |
8. Os seus direitos
Tem direito a: acesso aos dados e cópia; retificação; apagamento; limitação do tratamento; portabilidade (descarregamento em formato de leitura automática); oposição ao tratamento baseado em interesse legítimo; retirada do consentimento a qualquer momento (não afeta a licitude do tratamento anterior).
O pedido é enviado para [privatnost@talenat.org] ou a partir das definições da conta. Respondemos sem demora, o mais tardar no prazo de 30 dias (excecionalmente com prorrogação quando o pedido é complexo, do que o informamos).
Direito de reclamação: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Comissário para a Informação de Interesse Público e a Proteção de Dados Pessoais), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs. Os utilizadores da UE podem dirigir-se também à autoridade de controlo do seu país.
9. Segurança
Mantemos um programa escrito de segurança da informação e revemo-lo pelo menos uma vez por ano. As medidas incluem: ligação cifrada (HTTPS) e cifragem dos dados no armazenamento; regras de acesso ao nível da base de dados, de modo que cada utilizador veja apenas o que pode; ligações protegidas temporárias para os vídeos e marca de água; acesso limitado dos trabalhadores segundo o princípio “apenas o necessário”; autenticação de dois fatores para administradores; registo de todas as ações administrativas.
Em caso de violação da segurança dos dados, notificamos o Poverenik no prazo de 72 horas e os utilizadores afetados sem demora quando existir um risco elevado para os seus direitos.
10. Como ordenamos os perfis
Aos olheiros, na pesquisa, são mostrados primeiro os perfis com o pacote Premium (assinalados como “Premium”), depois os restantes, segundo os filtros que o olheiro escolher (desporto, país, idade, posição) e a data da última atualização. Não usamos criação de perfis nem decisões automatizadas que tenham consequências jurídicas para os utilizadores.
11. Cookies
Usamos apenas cookies necessários – para iniciar sessão na conta, segurança e o idioma escolhido. Não usamos cookies para publicidade nem para análise. Se os introduzirmos no futuro, pediremos o seu consentimento antes da ativação.
12. Alterações da política
Informamos das alterações relevantes por e-mail e na aplicação com pelo menos 15 dias de antecedência. A versão e a data de entrada em vigor estão indicadas no topo.