Esta política explica como são tratados os dados pessoais na utilização do website trofeudosdinossauros.com. Aplica-se ao site e aos contactos dirigidos à organização através dele.
1. Quem é responsável pelos dados?
A Associação Recreativa, Social e Cultural de Toledo (Associação de Toledo) é a responsável pelo tratamento dos dados deste website. Para assuntos de privacidade ou exercício de direitos, contacta [email protected], indicando “Privacidade” no assunto.
2. Que dados tratamos e para quê?
| Situação e dados | Finalidade | Fundamento jurídico |
|---|---|---|
| Navegação: endereço IP, data e hora, páginas pedidas, informação técnica do navegador e registos de erro. | Disponibilizar o site, assegurar o seu funcionamento, prevenir abusos e investigar incidentes. | Interesse legítimo em manter um serviço funcional e seguro — artigo 6.º, n.º 1, alínea f), do RGPD. |
| Contacto por email, incluindo voluntariado: nome, endereço de email e informação que decidas enviar. | Responder ao pedido e dar-lhe seguimento. Envia apenas os dados necessários; evita documentos de identificação ou dados de saúde por email sem indicação prévia. | Interesse legítimo em responder e gerir os contactos; diligências pré-contratuais a pedido do titular, quando aplicável — artigo 6.º, n.º 1, alíneas f) e b). |
| Preferência de cookies: escolha de aceitar ou rejeitar os serviços opcionais. | Respeitar e memorizar a escolha, sem a pedir em cada página. | Interesse legítimo em respeitar as preferências e demonstrar a configuração do consentimento. O armazenamento estritamente necessário beneficia da exceção do artigo 5.º da Lei n.º 41/2004. |
| Mapas externos: endereço IP e dados técnicos dos pedidos enviados aos fornecedores. | Mostrar os percursos em mapas interativos, satélite e relevo 3D. | Consentimento prévio e facultativo — artigo 6.º, n.º 1, alínea a), do RGPD e artigo 5.º da Lei n.º 41/2004, quando aplicável ao acesso ou armazenamento no equipamento. |
| Estatísticas Google Analytics 4: páginas consultadas, interações, origem da visita e dados técnicos do navegador e dispositivo. | Medir a utilização e melhorar o website. | Consentimento para cookies e identificadores de estatística — artigo 6.º, n.º 1, alínea a), do RGPD e artigo 5.º da Lei n.º 41/2004. |
| Fotografias identificáveis publicadas no site e informação sobre a prova. | Informar sobre o evento e divulgar a sua atividade. | Interesse legítimo na informação e divulgação da atividade, sujeito a avaliação de proporcionalidade e aos direitos das pessoas; consentimento quando exigido, nomeadamente em situações que envolvam menores. São também respeitadas as regras aplicáveis ao direito à imagem. |
Não precisas de fornecer o teu nome ou email para consultar as páginas, os perfis dos percursos ou descarregar os GPX. Sem o contacto necessário, poderá não ser possível responder a uma mensagem. Visitar o site ou participar numa prova não equivale, por si só, a consentir todos os usos de imagens ou de dados pessoais.
3. Cookies, mapas e estatísticas
Os mapas externos dependem da autorização para funcionalidades opcionais, na categoria “Mapas externos” do aviso. Os cookies de estatísticas dependem da categoria “Estatísticas”. Podes recusar os serviços opcionais ou escolher as categorias em “Personalizar”. Fechar as preferências, fazer scroll ou continuar a navegar não concede autorização.
É possível retirar a autorização em qualquer momento através de , no rodapé de todas as páginas. Ao retirar o consentimento, a página é recarregada para terminar os serviços de mapas já iniciados. A retirada não afeta a licitude do tratamento anterior.
Consulta a Política de Cookies para conhecer os serviços, as durações e as opções. O site utiliza Google Analytics 4, através do Google Site Kit, para conhecer a utilização das páginas e melhorar o conteúdo. Os cookies de estatística só são autorizados após a tua escolha. O modo de consentimento da Google comunica essa escolha e, quando a etiqueta está carregada sem autorização para cookies, pode enviar sinais técnicos sem cookies. Não foram configurados pixels de publicidade Meta ou incorporações automáticas de redes sociais.
4. Quem pode receber os dados?
O acesso é limitado às pessoas autorizadas da organização e aos prestadores necessários de alojamento, segurança, manutenção e correio eletrónico, na medida necessária às suas funções. Os contactos enviados para o endereço Gmail da organização passam pelo serviço de correio da Google. Podem ainda ser comunicados dados às autoridades quando exista uma obrigação legal.
Se autorizares os mapas, o navegador estabelece ligações aos serviços unpkg (distribuição das bibliotecas MapLibre e Leaflet, através da rede Cloudflare), Esri/ArcGIS (satélite), OpenStreetMap (cartografia) e Amazon Web Services (relevo). Estes serviços recebem os dados técnicos necessários aos pedidos. As suas políticas encontram-se ligadas na Política de Cookies. A Associação não vende os dados pessoais dos visitantes.
A gestão de preferências utiliza o serviço Cookie Compliance, da Hu-manity.co, que recebe dados técnicos e o registo das escolhas para disponibilizar o aviso e gerir o consentimento. A Google recebe os dados gerados pelo Analytics, de acordo com as preferências e com o modo de consentimento. Consulta a privacidade do Cookie Compliance e a informação da Google para sites parceiros.
5. Transferências para fora do Espaço Económico Europeu
O correio eletrónico e os serviços externos autorizados podem envolver tratamento internacional, incluindo nos Estados Unidos. As condições dependem do serviço e do destino. A Google, a Esri e a Cloudflare descrevem nos seus avisos a utilização de decisões de adequação, designadamente o Quadro de Privacidade de Dados UE–EUA para entidades e tratamentos abrangidos, e/ou cláusulas contratuais-tipo. A AWS descreve igualmente os mecanismos de transferência aplicáveis aos seus serviços. A OpenStreetMap Foundation informa que utiliza servidores no Reino Unido e nos Países Baixos e uma rede global para fornecer mapas.
Podes consultar as condições e garantias nas políticas dos fornecedores abaixo indicadas ou pedir à Associação informação sobre as transferências que se apliquem aos teus dados. A autorização de mapas não é uma autorização geral para transferências sem as garantias exigidas pelo RGPD.
- Google — Privacidade
- Esri — Serviços e transferências
- Cloudflare — Privacidade
- AWS — Privacidade
- OpenStreetMap Foundation — Privacidade
6. Durante quanto tempo conservamos os dados?
- Preferências de cookies: conservadas pelo gestor de consentimento segundo a duração da escolha. Os cookies de sincronização
wp_consent_*têm atualmente duração de 30 dias. Uma nova escolha substitui a anterior. Consulta a Política de Cookies para os restantes prazos. - Mensagens e pedidos: pelo tempo necessário para responder e concluir o assunto e, depois, apenas pelo período justificado por obrigações legais ou pelo exercício ou defesa de direitos, com acesso limitado.
- Registos técnicos: pelo período necessário à operação e segurança, de acordo com a finalidade de cada registo e as condições do prestador; não para criar perfis publicitários. Podes pedir informação sobre o prazo aplicável a um registo concreto.
- Imagens e arquivo do evento: enquanto se mantiver uma finalidade de informação, divulgação ou arquivo legítima e proporcionada, sujeita a revisão e a pedidos de oposição ou apagamento. Não existe uma autorização ilimitada de utilização.
- Dados recebidos diretamente pelos fornecedores externos: de acordo com as respetivas políticas. Retirar a autorização impede novas ligações aos mapas através deste site, mas não apaga automaticamente os registos já recebidos por esses fornecedores.
7. Quais são os teus direitos?
Nos termos do RGPD, podes pedir acesso, retificação, apagamento, limitação do tratamento, oposição e, quando se aplique, portabilidade dos teus dados. Podes opor-te ao tratamento baseado no interesse legítimo, explicando a tua situação, e retirar um consentimento sem prejuízo pela recusa.
Envia o pedido para [email protected]. Para pedidos sobre imagens, indica a página e a fotografia em causa. Só será pedida informação adicional de identificação se for necessária e proporcionada para confirmar a identidade. A resposta é prestada, em regra, no prazo de um mês; uma eventual extensão, até mais dois meses quando legalmente justificada, será comunicada dentro do primeiro mês.
Podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), sem precisar de contactar primeiro a Associação.
8. Menores, inscrições e serviços externos
Os contactos e pedidos relativos a menores devem ser acompanhados pelo representante legal quando necessário. Não são solicitados dados de menores através de formulários neste site. Quando forem disponibilizadas inscrições ou recolhidos dados para participar na prova, a informação de privacidade correspondente deverá ser apresentada no momento da recolha, incluindo a entidade responsável e os destinatários. Esta política do website não substitui essa informação.
As ligações para Facebook, Instagram, alojamentos, plataformas de inscrição ou outros sites abrem serviços externos com políticas próprias. Não são carregadas publicações de redes sociais incorporadas automaticamente. Ao seguir uma ligação, aplicam-se as condições do destino.
9. Segurança, decisões automatizadas e atualizações
São adotadas medidas adequadas de controlo de acesso, atualização e segurança. Nenhum sistema garante segurança absoluta. Não utilizamos os dados recolhidos por este website para decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos, nem para criação de perfis de publicidade.
Esta política será atualizada quando mudarem as finalidades ou os serviços. Se uma alteração exigir um novo consentimento, este será solicitado antes da ativação dos novos serviços opcionais.
Enquadramento: Regulamento Geral sobre a Proteção de Dados, Lei n.º 58/2019 e Lei n.º 41/2004, na redação em vigor.