Política de privacidade
Informação destinada aos utilizadores da aplicação, do sítio, do espaço de administração e da ClubUp Partners
A presente política explica quem trata os seus dados pessoais, para que finalidades, durante quanto tempo e como exercer os seus direitos. Aplica-se à aplicação ClubUp Club Manager, ao sítio ClubUp, ao espaço de administração e à plataforma ClubUp Partners.
1 Identidade e funções
O ClubUp é explorado pela SwissClear B.V., sociedade de direito neerlandês inscrita com o número 98774956, Herengracht 320, 1016 CE Amesterdão, Países Baixos, actuando nomeadamente através da sua sucursal de Genebra, Rue des Voisins 8, 1205 Genebra, Suíça, IDE CHE-360.039.349.
Contacto em matéria de protecção de dados: hello@clubup.ch.
Quanto aos dados relativos aos membros, às equipas, aos representantes legais e aos conteúdos do clube, o clube ao qual está associado determina as finalidades do tratamento e actua, em princípio, como responsável pelo tratamento. O ClubUp trata estes dados por conta do clube, segundo as suas instruções.
O ClubUp actua, contudo, como responsável pelo tratamento relativamente aos dados necessários à gestão das suas próprias relações contratuais, à facturação, à assistência, à segurança da plataforma, à prevenção de abusos e ao funcionamento do sítio. A identidade e os contactos do seu clube estão disponíveis na aplicação ou podem ser obtidos junto da sua direcção.
2 Dados tratados
| Categoria | Exemplos | Origem |
|---|---|---|
| Identidade e contacto | Apelido, nome próprio, endereço de correio electrónico, telefone e morada quando indicados | O próprio, o seu representante legal ou o seu clube |
| Pertença ao clube | Clube, equipas, função, estado de adesão e direitos de acesso | O seu clube |
| Conteúdos | Mensagens, comunicados, respostas aos eventos, documentos, fotografias e denúncias | O próprio, o seu clube ou outros membros autorizados |
| Dados técnicos | Identificador de utilizador, identificador ou token de notificação, endereço IP, registos de ligação e dados de segurança | Gerados durante a utilização |
| Administração e assistência | Contactos dos administradores, pedidos de assistência, histórico das acções administrativas | Administradores e utilizadores |
| Contrato e facturação | Plano subscrito, facturas, estado do pagamento e trocas contratuais | Clube e prestadores de pagamento |
O ClubUp não se destina a receber dados médicos ou outros dados sensíveis nos campos de texto livre ou nos documentos. Um clube só deve depositar tais dados se tal for necessário, lícito, expressamente autorizado e acompanhado de medidas adequadas.
3 Finalidades e fundamentos
| Finalidade | Função principal | Fundamento quando se aplica o RGPD |
|---|---|---|
| Criar a conta, dar acesso ao espaço do clube e fornecer as funções solicitadas | Clube responsável, ClubUp subcontratante | Execução da relação com o clube ou interesse legítimo do clube |
| Gerir equipas, eventos, comunicados, presenças, documentos, mensagens e parceiros | Clube responsável, ClubUp subcontratante | Execução da relação associativa ou interesse legítimo; consentimento quando exigido |
| Garantir a segurança, prevenir abusos, diagnosticar incidentes e manter o serviço | ClubUp responsável pelas suas próprias operações | Interesse legítimo em proteger e explorar o serviço |
| Gerir a subscrição, a facturação, a assistência e as obrigações contabilísticas | ClubUp responsável | Execução do contrato e obrigação legal |
| Enviar as notificações e as mensagens transaccionais | Consoante a mensagem, clube ou ClubUp | Execução do serviço ou interesse legítimo |
No direito suíço, os tratamentos são realizados em conformidade com os princípios da licitude, da proporcionalidade, da finalidade, da transparência e da segurança previstos pela LPD. Quando é utilizado o consentimento, este pode ser retirado para o futuro sem afectar a licitude do tratamento anterior.
4 Destinatários e visibilidade
- Os administradores autorizados do clube podem aceder às informações necessárias à gestão dos membros e das equipas.
- Os treinadores e responsáveis de equipa acedem unicamente aos dados necessários à sua equipa e à sua função.
- Os restantes membros veem as informações tornadas visíveis pelo clube, por exemplo o nome, a fotografia de perfil, a equipa ou os conteúdos partilhados com eles.
- Os membros de outro clube não devem poder aceder aos seus dados.
- O pessoal autorizado do ClubUp e os seus prestadores técnicos só acedem aos dados na medida necessária ao fornecimento, à segurança e à assistência do serviço.
- As autoridades podem receber dados quando a lei o exigir ou o permitir.
5 Prestadores técnicos e transferências
| Prestador ou serviço | Função | Zona ou garantia |
|---|---|---|
| Google Cloud e Firebase | Autenticação, base de dados, armazenamento e notificações | Região principal configurada para o projecto; outros tratamentos segundo as condições da Google e o seu registo de subcontratantes |
| Google Cloud Translation | Tradução dos conteúdos activados pelo clube | Localização consoante o ponto de acesso e a configuração utilizados |
| Vercel Inc. | Alojamento e difusão do sítio ou do espaço de administração | Tratamentos internacionais; garantias contratuais e mecanismos de transferência aplicáveis |
| Zoho ZeptoMail | Mensagens transaccionais | Centro de dados da conta; acesso de assistência enquadrado segundo as condições da Zoho |
| Prestadores de pagamento | Pagamento e facturação da subscrição | Dados de pagamento tratados directamente pelo prestador em causa |
Quando os dados são comunicados a um Estado que não beneficia de um nível de protecção reconhecido como adequado, o ClubUp apoia-se numa garantia admitida pelo direito aplicável, nomeadamente as cláusulas contratuais-tipo da Comissão Europeia adaptadas, quando necessário, ao direito suíço, ou um quadro de protecção reconhecido. As informações actualizadas sobre os prestadores, os seus locais de tratamento e as garantias aplicáveis podem ser solicitadas para hello@clubup.ch.
Os conteúdos submetidos à tradução automática podem conter informações introduzidas pelo clube. O clube deve evitar incluir neles dados sensíveis ou desnecessários.
6 ClubUp Partners
A ClubUp Partners é a plataforma de ligação entre os clubes e as empresas que pretendem apoiá-los, acessível em partners.clubup.app. É tecnicamente distinta da aplicação e do espaço de administração, e o presente artigo descreve os tratamentos que lhe são próprios.
Quanto aos dados tratados na ClubUp Partners, a ClubUp atua na qualidade de responsável pelo tratamento. Esta qualificação difere da adotada para os dados dos membros da aplicação, relativamente aos quais o clube é responsável e a ClubUp subcontratante.
São abrangidas as pessoas que criam uma conta ou entram em contacto na plataforma: os representantes das empresas patrocinadoras e as pessoas designadas por um clube para publicar e gerir as suas ofertas.
| Categoria | Exemplos | Origem |
|---|---|---|
| Identidade e contacto | Nome, apelido, endereço de correio eletrónico, telefone, função | O próprio, no momento da criação da conta |
| Empresa | Denominação social, morada, setor de atividade, sítio Internet, número de IVA quando exigido | O próprio |
| Ofertas e trocas | Anúncios publicados, descrições, fotografias, mensagens trocadas entre clube e patrocinador, pedidos de orçamento | O próprio ou o seu interlocutor |
| Encomendas e pagamentos | Encomendas, montantes, datas, estado do pagamento, comprovativos. Os dados do cartão são tratados diretamente pelo prestador de pagamento e não são conservados pela ClubUp | O próprio e o prestador de pagamento |
| Elementos gráficos | Logótipos e criatividades publicitárias fornecidos para difusão | O patrocinador |
| Registos técnicos | Identificador de conta, endereço IP, registos de ligação e dados de segurança | O seu terminal |
Estes dados servem para criar e gerir a conta, publicar e consultar as ofertas, permitir as trocas entre um clube e um patrocinador, tratar as encomendas e os pagamentos, calcular e cobrar a comissão prevista nas condições gerais, emitir as faturas e os comprovativos, prevenir abusos e assegurar a segurança da plataforma. Quando o RGPD é aplicável, o fundamento é a execução do contrato ou de diligências pré-contratuais, o interesse legítimo em explorar e proteger a plataforma, e o cumprimento de obrigações legais, nomeadamente contabilísticas.
| Destinatário | O que lhe é comunicado |
|---|---|
| O clube em causa | Os contactos do representante do patrocinador e o conteúdo das trocas, quando este o contacta ou lhe faz uma encomenda |
| O patrocinador em causa | Os contactos da pessoa designada pelo clube e o conteúdo das trocas |
| Os restantes clubes e patrocinadores | Nada, com exceção das ofertas publicadas, públicas por natureza |
| O pessoal autorizado da ClubUp | Os dados necessários à exploração, à validação da publicidade, à faturação e à assistência |
| Prestador ou serviço | Função | Zona ou garantia |
|---|---|---|
| Sharetribe | Alojamento e exploração da plataforma ClubUp Partners, contas, anúncios, mensagens e encomendas | União Europeia |
| Stripe | Tratamento dos pagamentos e das transferências, combate à fraude e obrigações de identificação | Tratamentos internacionais; garantias contratuais e mecanismos de transferência reconhecidos |
| Dados | Prazo ou critério |
|---|---|
| Conta e perfil de empresa | Durante a vigência da conta, seguida de eliminação ou anonimização nos trinta dias após o seu encerramento |
| Anúncios e trocas | Durante o período de publicação, seguido de doze meses, para permitir o tratamento de um litígio |
| Encomendas, faturas e comprovativos | Dez anos, em conformidade com as obrigações de conservação contabilística |
| Registos de segurança | Doze meses no máximo, salvo necessidade decorrente de um incidente |
Os direitos descritos no artigo 8.º são exercidos, quanto a estes tratamentos, diretamente junto da ClubUp, em hello@clubup.ch, sem passar por um clube.
7 Prazos de conservação
| Dados | Prazo ou critério |
|---|---|
| Conta, perfil e pertença | Durante a adesão ou o acesso autorizado e, em seguida, eliminação ou anonimização segundo as instruções do clube e, o mais tardar, no termo do prazo de fim de contrato aplicável |
| Mensagens, comunicados, eventos, respostas e documentos | Prazo determinado pelo clube segundo as suas necessidades associativas e, em seguida, eliminação ou anonimização; eliminação geral no fim do serviço segundo o contrato |
| Registos de segurança | Doze meses no máximo, salvo necessidade ligada a um incidente ou a uma obrigação legal |
| Pedidos de assistência e denúncias | Até doze meses após o seu encerramento, salvo litígio ou obrigação legal |
| Dados contratuais e documentos contabilísticos | Dez anos ou qualquer outro prazo imposto pelo direito aplicável |
| Cópias de segurança | Rotação e apagamento num prazo máximo de noventa dias após a eliminação nos sistemas activos, sob reserva das capacidades técnicas confirmadas |
No fim da subscrição, o clube dispõe de trinta dias para solicitar ou efectuar a exportação prevista no contrato. Findo esse prazo, a eliminação ou a anonimização nos sistemas activos é iniciada e concluída no prazo de trinta dias, sob reserva de uma conservação imposta pela lei, necessária à constatação de direitos ou limitada às cópias de segurança protegidas até à sua rotação.
8 Os seus direitos
Segundo a legislação aplicável e nas condições por ela previstas, pode solicitar o acesso aos seus dados, a sua rectificação ou eliminação, a limitação do tratamento, a entrega de determinados dados num formato portátil, ou opor-se a um tratamento fundado num interesse legítimo. Pode igualmente retirar um consentimento para o futuro.
Para os tratamentos decididos pelo seu clube, dirija o seu pedido à direcção ou ao contacto de protecção de dados do clube. Pode também escrever para hello@clubup.ch; o ClubUp transmitirá o pedido ao clube ou responder-lhe-á quando actuar ele próprio como responsável pelo tratamento. Pode ser solicitada uma verificação razoável da identidade.
A eliminação de uma conta não implica necessariamente o apagamento imediato de todos os contributos: determinados conteúdos podem ser anonimizados ou conservados quando uma obrigação legal, os direitos de terceiros, a segurança ou a defesa de direitos o justifiquem. As cópias de segurança são eliminadas segundo o seu ciclo de rotação.
9 Menores e representantes legais
Os clubes podem gerir membros menores e os contactos dos seus representantes legais. O clube determina a base legal adequada e recolhe as autorizações necessárias, nomeadamente para as fotografias e os conteúdos publicados. O consentimento parental não é o único fundamento possível e só é exigido quando o direito aplicável ou a natureza do tratamento o requer. Os direitos de um menor podem ser exercidos pelo seu representante legal nas condições previstas pela lei.
10 Segurança
O ClubUp aplica medidas técnicas e organizativas adequadas ao risco, nomeadamente a cifragem das comunicações, a gestão individualizada dos acessos, a limitação de privilégios, a separação lógica dos clubes, o registo de segurança e procedimentos de gestão de incidentes. Uma vez que nenhum sistema pode garantir uma segurança absoluta, as medidas são reavaliadas em função dos riscos e da evolução do serviço.
11 Reclamações
Pode contactar o seu clube ou o ClubUp antes de qualquer reclamação. Pode igualmente dirigir-se ao Encarregado federal da protecção de dados e da transparência na Suíça. Se o RGPD for aplicável, pode recorrer à autoridade de controlo competente no Estado onde reside, trabalha ou considera que ocorreu uma violação.
12 Alterações
A presente política pode ser actualizada para reflectir a evolução do serviço, dos prestadores ou do direito. Qualquer alteração substancial é levada ao conhecimento dos utilizadores por um meio adequado. A versão e a data de actualização são indicadas no início ou no rodapé do documento.
Em caso de divergência entre as versões linguísticas, prevalece a versão francesa.