Como tratamos os seus dados

Quem é responsável

O responsável pelo tratamento é Aleksandr Shibaev, uma pessoa singular: não há empresa por trás da aplicação e RacketDay é o nome do produto. O organizador do torneio responde pelas suas próprias finalidades: por ter inscrito o seu contacto numa equipa e pelos seus próprios anúncios. Pode apresentar queixa à autoridade de controlo do seu país; em Portugal, onde decorrem os primeiros torneios, é a CNPD.

O que é recolhido

Apenas aquilo sem o qual um torneio não se realiza.

• A sua conta: nome próprio e apelido, número de telefone ou email e, se entrar pelo Telegram, o seu identificador no Telegram. O resto apenas se o indicou: o género (necessário quando o organizador limitou a categoria), o ano de nascimento (escalões etários como U18 e 40+), a mão dominante e o lado do campo (é com isso que se formam as duplas).
• Participação: inscrições, duplas, calendário, resultados das partidas, classificação e ranking.
• Entrada: códigos e ligações de uso único — em resumo criptográfico, não como os viu —, sessões, uma impressão do aparelho a partir do qual entrou e o seu endereço IP: por ele contam-se as tentativas de entrada, para que a porta não possa ser forçada. No contador o endereço vive um dia; no registo de funcionamento fica apenas um resumo criptográfico dele.
• Notificações: o endereço do aparelho, a plataforma e o nome do telefone que o próprio telefone comunica.
• Funcionamento do serviço: um registo de comandos — quem fez o quê, quando e com que resultado. É o que permite investigar uma falha.
• Aberturas de ecrãs da aplicação: de que aparelho, que ecrã e quantas vezes por dia — um número por aparelho, ecrã e dia. Que torneio ou que página abriu, o contador não sabe: não guarda pedido, resposta nem endereço.

O produto não recolhe fotografias, dados de saúde, dados de pagamento nem a sua localização. Não tem publicidade nem o segue noutros sites: não está instalado um único contador publicitário ou de análise de terceiros — apenas o nosso próprio contador de aberturas de ecrãs, descrito acima.

Para quê e com que fundamento

Inscrições, calendário, entrada e notificações sobre as suas partidas são execução do contrato de participação. Os resultados das partidas e o ranking assentam no interesse legítimo do registo desportivo: um resultado pertence também aos seus adversários e à tabela do torneio. As novidades da organização só são enviadas com consentimento, e o consentimento pode ser retirado. O registo de comandos é interesse legítimo: sem ele não se investiga uma falha. O contador de aberturas de ecrãs é também interesse legítimo: precisamos de saber se a aplicação é aberta, e para isso basta um número.

O que é visível para todos

As páginas do torneio e da organização são públicas: o nome do participante, os resultados das partidas, a classificação e o ranking do jogador. Números de telefone, emails e endereços de aparelho nunca são públicos — vemo-los nós e o organizador do torneio. O telefone do participante é visível para o organizador do seu torneio, também na aplicação.

Quem mais vê os dados

Apenas quem é indispensável ao serviço.

• DigitalOcean — onde a aplicação corre e a base de dados vive, em Frankfurt.
• Postmark — o email com a ligação de entrada.
• Twilio — o SMS com o código de entrada. Só para destinos europeus: um número de outro país é recusado antes de chegarmos ao fornecedor.
• Telegram — as mensagens do bot: o seu identificador no Telegram e o texto da mensagem.
• Expo e, através dela, Apple e Google — a entrega da notificação no telefone: endereço do aparelho, título e texto.
• Sentry — relatórios de falhas: o que falhou e em que ponto do código. Nome, telefone, email e ligações pessoais são removidos antes do envio. Os relatórios ficam em Frankfurt durante trinta dias e depois são apagados.

Os dados não são vendidos nem entregues a anunciantes. Esta lista só muda juntamente com esta página.

Transferências fora do EEE

A aplicação e a base de dados estão em Frankfurt, ou seja, dentro do EEE. Saem para fora: as mensagens do Telegram, os emails através da Postmark e as notificações através da Expo, Apple e Google. Desta última não é possível abdicar: não existe outro caminho até ao ecrã do telefone para uma notificação — é a infraestrutura dos próprios sistemas operativos.

Durante quanto tempo

A sua conta — até a apagar. Depois do pedido tem 30 dias para mudar de ideias; em seguida o perfil é anonimizado: o número, o email e os endereços dos dispositivos são apagados, a palavra-passe é esquecida, o nome próprio e o apelido passam a «Jogador n.º N», e o ano de nascimento, o género, a mão dominante e o lado do campo são apagados. Os resultados das partidas e o ranking permanecem — pertencem também aos seus adversários. Os códigos e ligações de entrada duram horas, o registo de comandos 24 meses, o contador de aberturas de ecrãs 30 dias; na anonimização, as linhas dos seus aparelhos são apagadas sem esperar pelo prazo.

Os seus direitos

Pode obter uma cópia dos seus dados, corrigi-los, apagá-los, limitar o tratamento, opor-se ao tratamento baseado em interesse legítimo e apresentar queixa a uma autoridade de controlo.

Pode apagar o perfil sozinho — nas definições do perfil, tanto no navegador como na aplicação. Para o resto, escreva-nos.

Apagar o perfil no RacketDay

Crianças

O produto destina-se a adultos e não é dirigido a crianças. Se uma criança acabou numa equipa porque um organizador a inscreveu, escreva-nos e apagamos.

Alterações

Se algo de substancial mudar — um novo destinatário dos dados ou uma nova finalidade —, alteramos esta página e a sua data. A data está no topo.

Falar connosco

Escreva para privacy@racket.day sobre qualquer questão relativa aos seus dados, incluindo apagamento e reclamações.