Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais recolhidos através deste sítio é a redação do CrestCrafting, projeto editorial sedeado em Portugal que publica fichas sobre jogos gratuitos de sandbox e artesanato para Android, no domínio crestcrafting.com.

Contactos para qualquer assunto relacionado com dados pessoais: redacao@crestcrafting.com. Respondemos no prazo máximo de um mês, prorrogável por mais dois meses em pedidos complexos, com aviso prévio.

2. Que dados recolhemos

2.1 Dados técnicos de navegação

• endereço IP (truncado quando o serviço de análise o permite) e país aproximado;
• identificação do navegador e do sistema operativo (user-agent), idioma e resolução do ecrã;
• data e hora do acesso, páginas visitadas e página de origem;
• registos técnicos do servidor, gerados automaticamente por motivos de segurança e diagnóstico.

2.2 Cookies e identificadores

• cookies necessários ao funcionamento e à memorização da sua escolha na barra de consentimento;
• cookies e identificadores de análise de tráfego, apenas com o seu consentimento;
• identificadores publicitários utilizados pelas redes de publicidade, apenas com o seu consentimento.

A lista de categorias, finalidades e prazos está na política de cookies.

2.3 Dados do formulário de subscrição

• endereço de e-mail (obrigatório);
• nome e número de telefone (facultativos, preenchidos apenas se o utilizador quiser);
• registo do consentimento: data, hora e página onde foi dado.

2.4 Avisos no navegador (web push)

Se autorizar as notificações, o navegador gera um identificador de subscrição associado ao dispositivo e ao navegador. Esse identificador, juntamente com os dados que indicou no formulário, é tratado pelo OneSignal (One Signal, Inc.), que atua como subcontratante. O identificador não permite, por si só, saber quem é o utilizador.

3. Finalidades e fundamentos legais

• Disponibilizar o sítio e mantê-lo seguro — interesse legítimo do responsável (artigo 6.º, n.º 1, alínea f, do RGPD).
• Medir o tráfego e perceber que fichas são lidas — consentimento (artigo 6.º, n.º 1, alínea a).
• Apresentar publicidade e medir a sua eficácia — consentimento (artigo 6.º, n.º 1, alínea a).
• Enviar avisos editoriais por e-mail e por notificação do navegador — consentimento (artigo 6.º, n.º 1, alínea a).
• Responder a pedidos enviados por correio eletrónico — interesse legítimo e, quando aplicável, cumprimento de obrigação legal.

O consentimento é livre e pode ser retirado a qualquer momento, sem prejudicar a licitude do tratamento anterior.

4. Prazos de conservação

• registos técnicos do servidor: até 12 meses;
• dados de análise agregados: até 26 meses;
• dados do formulário e identificadores de notificação: enquanto a subscrição estiver ativa e até 12 meses depois de a retirar;
• mensagens de correio eletrónico: até 24 meses após a última troca de mensagens.

5. Quem tem acesso aos dados

Não vendemos nem cedemos dados pessoais. Os dados podem ser tratados, por nossa conta, pelas seguintes categorias de subcontratantes:

• fornecedor de alojamento e rede de distribuição de conteúdos, que processa registos técnicos;
• serviço de análise de tráfego, que trata dados agregados de utilização;
• redes de publicidade, que tratam identificadores publicitários mediante consentimento;
• OneSignal, que trata o endereço de e-mail, os campos facultativos do formulário e o identificador de subscrição para enviar os avisos.

Alguns destes fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência assenta em cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou em decisão de adequação.

6. Os seus direitos

• acesso aos dados que lhe dizem respeito;
• retificação de dados incorretos ou incompletos;
• apagamento dos dados, nos casos previstos na lei;
• limitação do tratamento e oposição a tratamentos baseados em interesse legítimo;
• portabilidade dos dados fornecidos com base em consentimento;
• revogação do consentimento a qualquer momento.

Para exercer qualquer destes direitos, escreva para redacao@crestcrafting.com. Se considerar que o tratamento viola a legislação aplicável, pode apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD), a autoridade de controlo em Portugal.

7. Como cancelar os avisos

Para deixar de receber notificações, bloqueie as notificações do sítio nas definições do navegador ou utilize a ligação de cancelamento incluída nas mensagens de correio eletrónico. Depois disso, o identificador de subscrição deixa de ser utilizado e é eliminado dentro do prazo indicado no ponto 4.

8. Segurança

O sítio é servido exclusivamente por ligação cifrada (HTTPS). O acesso às ferramentas de administração está limitado às pessoas da redação e protegido por autenticação em dois passos. Ainda assim, nenhum sistema é infalível: se detetarmos um incidente que possa afetar os seus direitos, comunicamos à CNPD e, quando exigido, diretamente aos titulares dos dados.

9. Menores

O formulário de subscrição não se destina a menores de 16 anos. Se um encarregado de educação verificar que um menor subscreveu os avisos, basta escrever-nos para que o registo seja eliminado.

10. Alterações

Esta política pode ser revista sempre que a estrutura do sítio, as ferramentas utilizadas ou a legislação o justifiquem. A data no topo indica sempre a versão em vigor.