Política de Privacidade

O asktimer.com (“nós”, “nos”, “nosso”) explora o Serviço descrito nesta política.

Somos o “responsável pelo tratamento” dos dados pessoais descritos nesta política, salvo quando indicado em contrário (por exemplo, perguntas enviadas pelo público de um evento — ver a secção 3).

Se tiver alguma dúvida sobre esta política ou sobre a forma como tratamos os seus dados, contacte-nos através de privacy@asktimer.com.

Recolhemos dados diferentes consoante a forma como utiliza o Serviço.

2.1 Se criar uma conta de organizador

• Nome e endereço de e-mail — recolhidos quando se regista.
• Códigos de início de sessão — usamos autenticação sem palavra-passe: enviamos por e-mail um código temporário de 6 dígitos em vez de guardar uma palavra-passe. Os códigos caducam pouco depois de emitidos e são eliminados assim que utilizados.
• Dados de sessão — um cookie de sessão que mantém a sua sessão iniciada. É estritamente necessário ao funcionamento do Serviço e não é usado para rastreio nem publicidade.
• Dados dos eventos que cria — nomes de eventos, nomes de oradores e configurações de temporizadores que define para os seus próprios eventos.
• Dados de faturação — se subscrever um plano pago, o nosso processador de pagamentos, a Stripe, trata os dados do seu cartão diretamente; nunca vemos nem guardamos o número completo do seu cartão. Guardamos o seu ID de cliente Stripe, ID de subscrição, estado da subscrição e data de renovação, para mostrar o estado da sua faturação e manter o plano da sua conta sincronizado.
• Mensagens de apoio e de contacto — se utilizar o nosso formulário de contacto, recolhemos o nome, o e-mail e a mensagem que indicar, bem como o seu endereço IP, que usamos apenas para evitar envios de spam (ver a secção 5).

2.2 Se participar num evento como membro do público

Se enviar ou votar numa pergunta através da página pública de público de um evento, recolhemos:

• O texto da pergunta que envia.
• Um identificador de dispositivo aleatório gerado e guardado no seu navegador (através do armazenamento local), usado para associar as suas perguntas e votos e para aplicar limites de frequência (por exemplo, um limite ao número de perguntas que pode enviar por minuto). Esse identificador não está associado ao seu nome, e-mail ou a qualquer outra identidade do mundo real, e não pedimos aos membros do público que se registem nem que iniciem sessão.
• O seu endereço IP, usado apenas de forma transitória, em conjunto com o identificador do seu dispositivo, para aplicar limites de frequência de envio e de votação. Não guardamos endereços IP na nossa base de dados junto das suas perguntas.

O organizador que conduz o evento em que participa controla esse evento, pode ver e moderar as perguntas que lhe são enviadas, e é ele o responsável pela forma como utiliza esses dados — ver a secção 3.

2.3 Automaticamente, de todos

Como a maioria dos sites, a nossa infraestrutura de alojamento (Cloudflare) trata automaticamente dados técnicos padrão para operar e proteger o Serviço — por exemplo, endereços IP e metadados de pedidos usados para prevenção de abusos, limitação de frequência e diagnóstico de problemas técnicos. Não usamos esses dados para publicidade, e não utilizamos qualquer rastreador de análise ou de publicidade de terceiros no asktimer.com.

Se criar e conduzir um evento, é a si que cabe o controlo dos nomes dos oradores, da configuração dos temporizadores e das perguntas do público recolhidas para esse evento. Relativamente aos dados pessoais do público do seu evento (as perguntas que este enviar), atua como responsável pelo tratamento e nós atuamos como seu subcontratante, tratando esses dados apenas de acordo com as suas instruções para prestar o Serviço (guardando-os, apresentando-lhos e permitindo-lhe moderá-los).

Se membros do seu público enviarem conteúdos que contenham dados pessoais sobre si próprios ou sobre terceiros, é da sua responsabilidade tratá-los de forma adequada — incluindo decidir o que fazer com esses dados depois de o seu evento terminar, e cumprir as suas próprias obrigações ao abrigo do UK GDPR, caso lhe sejam aplicáveis.

Pode retirar o seu consentimento ou opor-se ao tratamento fundado em interesses legítimos a qualquer momento, contactando-nos — ver a secção 9.

Utilizamos um único cookie estritamente necessário para manter a sua sessão iniciada na conta de organizador. Esse cookie é essencial ao funcionamento do Serviço e não exige consentimento ao abrigo da lei britânica sobre cookies (PECR), uma vez que não é usado para análise, publicidade ou rastreio.

Os membros do público que enviam perguntas são identificados por um ID aleatório guardado no armazenamento local do navegador, e não por um cookie, pelas razões descritas na secção 2.2.

Não utilizamos quaisquer cookies publicitários, cookies de análise de terceiros ou tecnologias de rastreio entre sites.

Partilhamos dados pessoais apenas com as seguintes categorias de destinatários, e apenas na medida do necessário para operar o Serviço:

• Cloudflare — o nosso fornecedor de alojamento. A Cloudflare aloja a nossa aplicação, base de dados e infraestrutura de envio de e-mail e, por necessidade, trata os dados pessoais descritos nesta política em nosso nome.
• Stripe — o nosso processador de pagamentos, para quem tiver um plano pago. A Stripe trata os seus dados de pagamento diretamente e partilha connosco informação limitada sobre o estado da faturação.
• Autoridades policiais ou reguladoras, caso sejamos obrigados a divulgar dados para cumprir uma obrigação legal ou uma decisão judicial, ou para proteger os direitos, o património ou a segurança do asktimer, dos nossos utilizadores ou de terceiros.
• Um comprador ou sucessor, caso o asktimer venha a estar envolvido numa fusão, aquisição ou venda de ativos — nesse caso, assegurar-nos-emos de que qualquer novo proprietário assume compromissos coerentes com esta política.

Nunca vendemos dados pessoais, nem os partilhamos com terceiros para fins de marketing próprios destes.

Os nossos fornecedores de infraestrutura (Cloudflare e Stripe) operam redes globais, o que significa que dados pessoais podem ser tratados fora do Reino Unido, incluindo nos Estados Unidos e noutros países. Quando tal acontece, apoiamo-nos em garantias adequadas reconhecidas pelo UK GDPR, como o UK International Data Transfer Addendum às EU Standard Contractual Clauses, ou no facto de o destinatário estar certificado ao abrigo de um quadro de adequação reconhecido. Pode pedir-nos mais detalhes sobre as garantias em vigor, contactando-nos.

• Os dados de conta são conservados enquanto a sua conta estiver ativa, e durante um período razoável depois disso, caso a queira reativar, findo o qual são eliminados ou anonimizados — salvo se formos obrigados a conservá-los por mais tempo (por exemplo, registos de faturação para efeitos fiscais, que conservamos pelo período exigido pela lei britânica).
• Os códigos de início de sessão são eliminados assim que utilizados, ou caducam automaticamente pouco depois de emitidos.
• Os dados de evento, orador, temporizador e as perguntas do público são conservados enquanto a sua conta estiver ativa, para que possa consultar eventos anteriores e os respetivos resumos. Pode eliminar eventos individuais, ou toda a sua conta, a qualquer momento — ver a secção 9.
• As mensagens do formulário de contacto são conservadas apenas durante o tempo necessário para resolver o seu pedido.

Tem o direito de:

• Aceder aos dados pessoais que conservamos a seu respeito.
• Retificar dados incorretos ou incompletos.
• Apagaros seus dados (“direito a ser esquecido”), incluindo através da eliminação da sua conta.
• Limitar determinados tratamentos ou opor-se aos mesmos.
• Portabilidade dos dados — receber os seus dados num formato portátil, ou transferi-los para outro serviço.
• Retirar o consentimento a qualquer momento, quando o tratamento se fundar no consentimento.
• Apresentar reclamação junto do UK Information Commissioner's Office (ICO) se considerar que tratámos os seus dados de forma indevida — ver ico.org.uk/make-a-complaint ou telefonar para 0303 123 1113.

Para exercer qualquer um destes direitos, envie um e-mail para privacy@asktimer.com. Responderemos no prazo de um mês, conforme exigido por lei.

Utilizamos medidas técnicas e organizativas correntes no setor para proteger dados pessoais, incluindo encriptação em trânsito, controlos de acesso e fornecedores de infraestrutura de confiança (Cloudflare) com práticas de segurança sólidas próprias. Nenhum método de transmissão ou de armazenamento é 100% seguro, mas trabalhamos para proteger os seus dados de forma adequada à sua sensibilidade.

O Serviço não se dirige a crianças, e não recolhemos intencionalmente dados pessoais de crianças com menos de 13 anos. Se considerar que uma criança nos facultou dados pessoais, contacte-nos e procederemos à sua eliminação.

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações significativas, atualizaremos a data de “Última atualização” acima e, quando apropriado, notificaremos os titulares de conta por e-mail. A utilização continuada do Serviço após uma atualização significa que aceita a política revista.

Para qualquer questão sobre esta política ou sobre os seus dados pessoais:

E-mail: privacy@asktimer.com

Tem também o direito de apresentar reclamação junto do ICO, a autoridade de controlo em matéria de proteção de dados do Reino Unido: ico.org.uk.