Aviso de Privacidade

Dados que recolhemos e porquê

• Dados da conta (nome ou nome de apresentação, endereço de email, palavra-passe sob a forma de hash ou identificador de início de sessão Google): para criar a sua conta, verificar o seu email, iniciar sessão e proteger a conta. Fundamento jurídico: execução do nosso contrato consigo.
• Dados do espaço de trabalho e dos conteúdos (nome do espaço de trabalho, membros, convites, quizzes, perguntas, imagens, definições dos eventos e identidade de marca): para prestar o serviço. Fundamento jurídico: execução do nosso contrato.
• Dados dos jogadores nos eventos (a alcunha introduzida pelo jogador, as suas respostas, pontuações e um identificador anónimo do dispositivo que permite restabelecer a ligação): para realizar o evento e produzir resultados. Não pedimos aos jogadores um endereço de email ou número de telefone para jogar. Fundamento jurídico: execução do contrato com o espaço de trabalho que acolhe o evento, cujo organizador decide o que fazer com os resultados.
• Dados de faturação (plano, estado da subscrição, período de faturação, faturas, nome da empresa e tax ID, caso o forneça): para gerir a sua subscrição e cumprir obrigações contabilísticas. Os dados do cartão são tratados pelo nosso prestador de serviços de pagamento, não por nós. Fundamento jurídico: contrato e obrigação legal.
• Dados técnicos e de segurança (endereço IP, informações sobre o navegador e o dispositivo, registos de pedidos, de limitação de frequência e de erros): para manter o serviço disponível, prevenir abusos e fraudes e resolver problemas técnicos. Fundamento jurídico: o nosso interesse legítimo num serviço seguro e funcional.
• Mensagens de apoio que nos envia: para lhe responder e melhorar o produto. Fundamento jurídico: contrato e interesse legítimo.
• Dados de cookies de medição e marketing, apenas com o seu consentimento: para compreender a utilização do site e medir campanhas. Fundamento jurídico: o seu consentimento, que pode retirar a qualquer momento.

Com quem partilhamos os dados

Não vendemos dados pessoais nem utilizamos os conteúdos dos seus quizzes ou os dados dos jogadores para lhe dirigir publicidade. Os dados de cada espaço de trabalho estão isolados: outros clientes não podem aceder aos seus quizzes, eventos, jogadores ou dados de faturação.

• Prestadores de serviços de alojamento e bases de dados que operam a infraestrutura da plataforma por nossa conta.
• A Paddle.com, o nosso Merchant of Record, para encomendas, gestão de subscrições, pagamentos, faturação e cumprimento das obrigações fiscais.
• Um prestador de serviços de envio de email para mensagens da conta, como verificação, reposição da palavra-passe e confirmações de compra.
• Um fornecedor de IA que trata as instruções que introduz ao utilizar o gerador de quizzes com IA, para devolver as perguntas geradas. Não inclua informações pessoais ou confidenciais nessas instruções.
• Consultores profissionais (jurídicos e contabilísticos) e autoridades, quando a lei o exigir ou quando tal seja necessário para proteger os nossos direitos.

Transferências internacionais

Estamos sediados na Hungria e, sempre que possível, tratamos os dados no Espaço Económico Europeu. Alguns prestadores podem tratar dados fora do EEE ou do Reino Unido; nesses casos, baseamo-nos numa decisão de adequação ou em Cláusulas Contratuais-Tipo, juntamente com medidas técnicas adequadas.

Durante quanto tempo conservamos os dados

• Dados da conta e do espaço de trabalho: conservados enquanto a conta existir e apagados ou anonimizados após eliminar a conta ou o espaço de trabalho.
• Dados dos eventos, jogadores e resultados: conservados para o espaço de trabalho, para que o organizador possa consultar ou exportar os resultados, e apagados quando o organizador eliminar os dados do evento ou o espaço de trabalho.
• Registos de faturação e faturas: conservados durante o prazo exigido pela legislação fiscal e contabilística, que ultrapassa o período de existência da conta.
• Registos técnicos: conservados por um curto período para fins de segurança e resolução de problemas e depois apagados.

Os seus direitos

Pode solicitar o acesso aos seus dados pessoais, a retificação de dados inexatos, o apagamento, a limitação do tratamento e a portabilidade dos dados que forneceu, e pode opor-se ao tratamento baseado em interesses legítimos. Quando o tratamento se basear no consentimento, pode retirá-lo a qualquer momento. Pode também apresentar uma reclamação à autoridade de proteção de dados do seu país; na Hungria, essa autoridade é a NAIH.

Para exercer um direito, utilize a página de contacto ou o formulário de pedido de apoio no seu espaço de trabalho. Respondemos no prazo de um mês. Os proprietários dos espaços de trabalho também podem exportar os respetivos dados e eliminar o espaço de trabalho a partir do painel, com uma etapa de confirmação antes de qualquer remoção.

Segurança

O acesso aos dados dos clientes é limitado por políticas de base de dados que distinguem cada cliente, pelo que cada espaço de trabalho apenas pode aceder aos seus próprios dados. O tráfego é cifrado em trânsito, as palavras-passe são armazenadas sob a forma de hash, as credenciais privilegiadas e os segredos de pagamento permanecem no servidor, e a entrada em eventos, o envio de respostas e a autenticação estão sujeitos a limites de frequência. As respostas corretas e as explicações não são enviadas para os dispositivos dos jogadores antes de serem reveladas.

Cookies e consentimento

Utilizamos cookies necessários para manter a sua sessão iniciada, memorizar o seu idioma e manter o jogador ligado ao evento em que entrou; estes cookies são indispensáveis ao funcionamento do serviço. Os cookies de medição e marketing só são instalados depois de os aceitar no aviso de cookies, e todos estão desativados por predefinição até fazer a sua escolha.

Pode alterar ou retirar a sua escolha a qualquer momento através da ligação "Definições de cookies" no rodapé. A sua escolha é guardada durante seis meses. A vista de apresentação no ecrã grande nunca mostra o aviso e não são carregadas etiquetas de medição ou marketing sem consentimento.