Política de privacidade

Em resumo

• Pode ler a Costa y Golf sem se registar e sem nos dar qualquer dado.
• Não usamos cookies de publicidade nem de análise, nem nada que o siga de um site para outro.
• Não vendemos nem cedemos dados pessoais a ninguém.
• Hoje só têm conta os membros da equipa que preparam as fichas de campo. Antes de o registo abrir ao público, esta página explicará o que muda.

Responsável pelo tratamento

O responsável pelo tratamento dos dados pessoais na Costa y Golf é o seu titular:

Quando visita o site

Para lhe servir as páginas, o seu navegador envia-nos, como a qualquer site, o seu endereço IP, a página que pede, a data e a hora e o tipo de navegador. O servidor web não guarda registos de acesso: só regista os erros, que podem incluir o endereço IP do pedido que falhou, e usamo-los para manter o site seguro e corrigir avarias. Fundamento jurídico: o nosso interesse legítimo em que o site funcione e esteja protegido (artigo 6.º, n.º 1, alínea f), do RGPD).

Para impedir que alguém tente adivinhar palavras-passe, quando inicia sessão contamos as tentativas de cada endereço IP durante 15 minutos, apenas na memória do servidor: a contagem não fica guardada em lado nenhum e desaparece sozinha.

Não usamos ferramentas de análise nem de publicidade, e as nossas páginas não carregam tipos de letra, scripts nem imagens de outras empresas.

Cookies

Só usamos cookies estritamente necessários, os indispensáveis para aquilo que nos pede, e nenhum de outras empresas. Por isso não lhe pedimos consentimento nem mostramos um aviso de cookies: a lei não o exige para estes (artigo 22.2 da LSSI-CE).

__Host-cyg_session

Mantém a sua sessão iniciada quando entra na sua conta. Só existe se iniciar sessão.

Duração: Até fechar o navegador ou, se assinalar «Manter a sessão iniciada neste dispositivo», até 30 dias depois da última utilização. Terminar a sessão elimina-o.

cyg_lang

Lembra a língua que escolhe com as bandeiras, para que a página inicial abra nessa língua da próxima vez. Só existe se premir uma bandeira.

Duração: Um ano.

Algumas fichas de campo têm vídeos de YouTube e Vimeo. Até premir o botão de reproduzir, a página não se liga a essas plataformas: a imagem e o botão são nossos. Ao premi-lo, carrega-se o leitor da plataforma, no modo que oferece para não usar cookies de rastreio, embora possa guardar alguns cookies técnicos próprios; a partir daí, a plataforma recebe o seu endereço IP e os dados técnicos do seu navegador e trata-os segundo a sua própria política de privacidade.

Se tiver conta

Hoje só têm conta os membros da equipa que preparam e reveem as fichas de campo: o registo não está aberto ao público. De cada conta guardamos:

• o endereço de e-mail, o nome que se mostra, a língua e a função na equipa;
• a palavra-passe, nunca tal como é, mas transformada com um algoritmo de sentido único (Argon2id) que não permite recuperá-la;
• para a verificação em dois passos, uma semente aleatória a partir da qual se calculam os códigos, e os códigos de recuperação, também transformados;
• de cada sessão aberta, quando foi aberta, quando foi usada pela última vez e a partir de que navegador (o seu agente de utilizador), para que a possa reconhecer; nunca o endereço IP;
• as ligações de utilização única para definir a palavra-passe, que expiram ao fim de 24 horas;
• a data do seu último início de sessão.

Usamo-los para lhe dar acesso, proteger a conta e saber quem faz cada alteração no site. Fundamento jurídico: a sua relação connosco como membro da equipa (artigo 6.º, n.º 1, alínea b), do RGPD) e o nosso interesse legítimo em proteger o site (artigo 6.º, n.º 1, alínea f)).

Dados dos clubes

As fichas de campo mostram os contactos que cada clube publica no seu site: telefones, endereços de e-mail e moradas, normalmente da receção, das reservas ou de outros departamentos. Se algum deles pertencer a uma pessoa concreta, tratamo-lo com o mesmo fundamento que o resto da ficha: o interesse legítimo, nosso e de quem a lê, num guia com informação útil e exata (artigo 6.º, n.º 1, alínea f), do RGPD), e sempre a partir do que o próprio clube torna público.

As páginas que o nosso rastreador lê são guardadas como material de trabalho para preparar e atualizar as fichas, e não são publicadas. Podem incluir dados de pessoas que aparecem nesses sites, que não usamos para mais nada.

Se um dado seu aparecer numa ficha de campo e não quiser que lá esteja, escreva-nos e retirá-lo-emos.

Quem mais trata os dados

Não cedemos dados pessoais a ninguém, salvo quando a lei o exija. Trabalhamos, isso sim, com prestadores que os tratam por nossa conta, ao abrigo de contrato e apenas para nos prestarem o seu serviço (subcontratantes):

• a OVHcloud, que aloja o servidor e a base de dados na União Europeia e guarda as fotografias e as páginas rastreadas no seu serviço de armazenamento em Gravelines (França);
• a OpenAI, cuja inteligência artificial nos ajuda a organizar os dados dos sites dos clubes, a descrever as suas fotografias e a propor o texto das fichas de campo. Recebe esse conteúdo dos sites dos clubes, nunca dados das pessoas que visitam o site ou que têm conta. Pode tratá-lo nos Estados Unidos, uma transferência internacional coberta pelas cláusulas contratuais-tipo da Comissão Europeia incluídas no seu acordo de tratamento de dados.

Os e-mails que enviamos saem do nosso próprio servidor de correio.

Durante quanto tempo os guardamos

• Os dados da conta, enquanto a conta existir. Eliminá-la elimina também as suas sessões, as suas ligações pendentes e a sua verificação em dois passos.
• Cada sessão, até terminar a sessão ou até expirar: 30 dias depois da última utilização com «Manter a sessão iniciada neste dispositivo», ou ao fim de 12 horas sem uso se não o tiver assinalado. As sessões expiradas são eliminadas de hora a hora, tal como as ligações de utilização única expiradas.
• Os registos de erros do servidor web, 52 dias.
• Os dados de um clube e as páginas rastreadas do seu site, enquanto o clube estiver no guia.
• As cópias de segurança da base de dados, feitas a cada atualização do site: guardam-se as cinco mais recentes, e o que for eliminado desaparece delas à medida que são substituídas.

Os seus direitos

Pode pedir-nos a qualquer momento que:

• lhe demos acesso aos seus dados e uma cópia deles;
• os retifiquemos, se estiverem inexatos;
• os apaguemos: se nos pedir que eliminemos a sua conta, eliminamo-la com todos os seus dados;
• deixemos de os tratar, ou limitemos o seu tratamento;
• lhos entreguemos num formato estruturado, para os levar para outro serviço (portabilidade).

Escreva para o endereço de e-mail do responsável, a partir do endereço da sua conta se a tiver, e indique que direito quer exercer. Se não conseguirmos confirmar que é a própria pessoa, pedir-lhe-emos o mínimo necessário para o verificar. É gratuito, e responderemos no prazo máximo de um mês.

Reclamar junto da autoridade

Se considerar que não tratámos os seus dados como devíamos, pode apresentar uma reclamação à autoridade espanhola de proteção de dados (Agencia Española de Protección de Datos, AEPD). Agradecemos que nos escreva primeiro, para o caso de podermos resolver a situação.

Autoridade espanhola de proteção de dados (AEPD)

Menores

A Costa y Golf não se dirige a menores de 14 anos e não tratamos conscientemente os seus dados. Se acha que temos dados de um menor de 14 anos, escreva-nos e eliminá-los-emos.

Segurança

Todo o site funciona sobre uma ligação cifrada (HTTPS). As palavras-passe e os códigos de recuperação são guardados transformados, nunca tal como são; o cookie de sessão não pode ser lido pelo código da página, e só guardamos uma impressão digital dele; e o acesso à área de administração exige verificação em dois passos.

Alterações a esta política

Atualizaremos esta página quando mudar o que fazemos com os dados, por exemplo quando o registo abrir ao público. A data da última atualização está no topo da página.

Esta política de privacidade é uma tradução do original em espanhol. Em caso de divergência entre as versões, prevalece a versão espanhola.