Que dados pedimos, para quê, durante quanto tempo e o que podes fazer com eles. Escrevemos tudo da forma mais simples que conseguimos. Se ficar alguma dúvida, escreve para info@jogartabuleiro.pt.
Cookies
Nenhum
O site não guarda nada no teu telemóvel ou computador. Por isso não te mostramos nenhum aviso de cookies.
Estatísticas
Anónimas
Contamos as visitas no nosso próprio servidor, sem cookies e sem guardar o teu endereço IP.
Os teus dados
Não se vendem
Não vendemos nem cedemos dados a ninguém, nem os usamos para publicidade.
Mudaste de ideias?
Apagamos
Pede-nos e mostramos-te, corrigimos ou apagamos os dados que temos sobre ti.
1Quem trata os teus dados
A responsável pelos teus dados é a Jogar Tabuleiro, a loja e espaço de jogos de tabuleiro em Telheiras, Lisboa. Esta política vale para o site jogartabuleiro.pt, para a loja e para o MeepleMatch.
Não temos encarregado de proteção de dados: uma loja do nosso tamanho não é obrigada a ter. Para qualquer assunto sobre os teus dados, fala diretamente connosco, por email ou na loja.
2Que dados tratamos e porquê
Só pedimos os dados de que precisamos para cada coisa. Aqui está cada situação: o que guardamos, para quê, com que base na lei e durante quanto tempo.
Quando visitas o site
O que guardamos
Nos registos do servidor: o endereço IP, a página pedida, a data e a hora e o browser. Nas estatísticas: a página vista, de onde vieste (por exemplo, de uma pesquisa no Google), o tipo de dispositivo, o browser, o sistema operativo, a língua e o país e a região, calculados a partir do endereço IP, que não é guardado.
Para quê
Pôr o site a funcionar, protegê-lo de ataques e abusos e saber que páginas são mais vistas, para o melhorar.
Base legal
O nosso interesse legítimo em manter o site seguro e saber como é usado, sem identificar ninguém. RGPD, artigo 6.º, n.º 1, alínea f)
Quanto tempo
Os registos do servidor, 14 dias. As estatísticas, sem prazo, porque não identificam ninguém.
Conta de cliente
O que guardamos
Toda a gente que se inscreve na newsletter ou no MeepleMatch fica registada como cliente com esse email: é o mesmo registo da conta, que podes abrir quando quiseres com um código enviado para esse email. Guardamos o teu email e, se os indicares, o nome, o telemóvel, o utilizador do BoardGameGeek, a morada de envio e o distrito. Guardamos também as tuas escolhas (newsletter, MeepleMatch, avisos de sorteios e envio partilhado) e o histórico delas: quando ligaste ou desligaste cada uma, onde, e o endereço IP e o browser de cada vez, como prova do teu consentimento. E ainda a data em que o registo foi criado e a da última vez que entraste e, se for o caso, de quando a quando vai a tua subscrição, os jogos que alugaste (quando os levantaste e devolveste, quanto custaram e se já estão pagos) e quanto tens por pagar. Se usares a coleção da conta, guardamos os jogos que lá juntas (os que tens, os que vêm a caminho, a lista de desejos e os que vendeste) e o que escreveres de cada um: preços, datas, onde o compraste, o estado e as notas. Se importares a coleção do BoardGameGeek, guardamos também quando o fizeste e quantos jogos entraram. Quando pedes um código para entrar, guardamos uma versão cifrada do código e do endereço IP de onde o pediste, e apagamo-las ao fim de um dia.
Para quê
Dar-te acesso à tua conta, onde vês a tua subscrição, os teus alugueres e o que tens por pagar, organizas a tua coleção de jogos e escolhes o que queres receber de nós. Os preços, as datas, onde compraste e as notas da coleção são só para ti. O telemóvel serve para te contactarmos sobre o que tens na loja e, no MeepleMatch, para te juntarmos ao grupo do Telegram de cada troca. A morada serve para te enviarmos jogos pelo correio. Se aceitares o envio partilhado, os jogos de várias pessoas do teu distrito podem seguir num só envio, que uma delas recebe e entrega às outras: para combinarem a entrega, quem está no mesmo envio fica a saber o nome e o telemóvel uns dos outros. O IP serve só para travar quem tente pedir códigos em massa.
Base legal
A conta que nos pedes ao entrar pela primeira vez. RGPD, artigo 6.º, n.º 1, alínea b) Uma conta nova não fica inscrita em nada: na primeira vez que a abres, perguntamos-te se queres a newsletter, os avisos de sorteios e o MeepleMatch, e só os ligamos se disseres que sim. O envio partilhado também só fica ligado se o marcares na conta. Isso é o teu consentimento, que podes retirar na própria conta quando quiseres. RGPD, artigo 6.º, n.º 1, alínea a)
Quanto tempo
Enquanto tiveres conta. Pede-nos para a apagar e apagamos, exceto o que a lei nos obriga a guardar, como as faturas.
Newsletter
O que guardamos
O teu email e, se o indicares, o teu utilizador do BoardGameGeek. Guardamos também a data, o endereço IP e o browser da inscrição, como prova do teu consentimento.
Para quê
Enviar-te a newsletter. Se indicares o utilizador do BGG, confirmamos no BoardGameGeek que ele existe e usamo-lo para [a preencher: para que serve o utilizador do BGG na newsletter]. Não medimos se abres os emails: essa opção está desligada.
Base legal
O teu consentimento, que dás ao marcar a caixa no formulário ou ao ligar a newsletter na tua conta. RGPD, artigo 6.º, n.º 1, alínea a)
Quanto tempo
Enquanto estiveres inscrito. Cada newsletter traz um link para cancelar, e também a podes desligar na tua conta. Quando cancelas, a newsletter fica desligada no teu registo de cliente e o cancelamento fica no histórico, para não voltarmos a enviar-te nada. Se preferires que apaguemos tudo, pede-nos.
Inscrições nas atividades
O que guardamos
O nome, o email, o telemóvel (se o indicares), o número de participantes, a atividade e as notas que escreveres. Guardamos também a data, o endereço IP e o browser da inscrição, para travar inscrições falsas.
Para quê
Reservar o teu lugar, confirmar a inscrição por email e avisar-te se a atividade mudar. Nas notas, escreve só o que precisamos de saber para a atividade.
Base legal
A inscrição que nos pedes. RGPD, artigo 6.º, n.º 1, alínea b)
Quanto tempo
Até 12 meses depois da atividade.
Pedidos de jogos
O que guardamos
O que preenches no formulário «Não encontraste o jogo?» da Loja: o nome, um contacto (email ou telemóvel), o jogo e as notas. Guardamos também a data, o endereço IP e o browser, para travar o spam.
Para quê
Procurar o jogo, encomendá-lo e responder-te.
Base legal
O pedido que nos fazes. RGPD, artigo 6.º, n.º 1, alínea b)
Quanto tempo
Até 12 meses depois de resolvido o pedido.
Compras, alugueres, subscrição e vouchers
O que guardamos
O teu nome e contacto, o que compraste, alugaste ou subscreveste e, se pedires fatura com NIF, o teu NIF. Nos vouchers, também o nome de quem o vai receber.
Para quê
Vender, alugar, gerir a subscrição, emitir os vouchers e faturar.
Base legal
O contrato contigo e as obrigações fiscais, como a faturação. RGPD, artigo 6.º, n.º 1, alíneas b) e c)
Quanto tempo
Enquanto o aluguer, a subscrição ou o voucher estiverem ativos. O histórico dos teus alugueres fica também na tua conta enquanto a tiveres, para o poderes consultar; pede-nos e apagamo-lo. Fora isso, só guardamos o que a lei nos obriga: as faturas, durante 10 anos (artigo 123.º do Código do IRC).
Emails, mensagens e telefonemas
O que guardamos
O que nos escreves ou dizes e o contacto que usas: email, telemóvel ou Instagram.
Para quê
Responder-te. As mensagens que nos envias pelo Instagram ou pelo WhatsApp ficam também nessas plataformas, com as regras delas.
Base legal
O pedido que nos fazes ou o nosso interesse legítimo em responder a quem nos contacta. RGPD, artigo 6.º, n.º 1, alíneas b) e f)
Quanto tempo
Enquanto for preciso para tratar do assunto.
Reviews e hot takes
O que guardamos
O texto da tua review ou do teu hot take, a nota que dás ao jogo e o nome com que queres aparecer.
Para quê
Publicá-los na newsletter e na página do jogo, no site.
Base legal
O teu consentimento, quando nos envias a review para publicar. RGPD, artigo 6.º, n.º 1, alínea a)
Quanto tempo
Enquanto estiverem publicados. Quando quiseres, tiramos o teu nome ou a review inteira.
Fotografias das atividades
O que guardamos
Fotografias tiradas nas noites de jogos e nas atividades.
Para quê
Mostrar as atividades no site, na newsletter e no Instagram.
Base legal
O consentimento de quem aparece nas fotografias e, no caso das crianças, dos pais ou responsáveis. RGPD, artigo 6.º, n.º 1, alínea a)
Quanto tempo
Enquanto estiverem publicadas. Se apareceres numa fotografia e a quiseres retirada, diz-nos e tiramo-la.
Classificação das sessões
O que guardamos
A alcunha que escolhes, as sessões em que jogaste e o que te deu pontos, os prémios que ganhaste e se tens subscrição. Se quiseres, também o teu nome, para te reconhecermos.
Para quê
Mostrar a classificação no site e dar-te os prémios. No site aparece só a alcunha, com as sessões, os pontos e se tens subscrição. O nome nunca aparece.
Base legal
O teu consentimento, quando escolhes uma alcunha para entrar na classificação. RGPD, artigo 6.º, n.º 1, alínea a)
Quanto tempo
Enquanto quiseres participar. Podes sair da tabela do site quando quiseres e, se nos pedires, apagamos a alcunha, o nome e o teu histórico.
MeepleMatch
O que guardamos
O email e, se o indicares, o teu utilizador do BoardGameGeek, no teu registo de cliente (vê «Conta de cliente»). Guardamos também a data, o endereço IP e o browser da inscrição, como prova do teu consentimento. Para encontrar trocas, o MeepleMatch usa a coleção da tua conta: os jogos que marcas «Para troca» e a tua lista de desejos. Às outras pessoas só mostramos o jogo, o estado e o teu utilizador do BoardGameGeek, se o tiveres; nunca os preços, as datas nem as notas. Se te pedirmos o número de telemóvel, é só para te juntar ao grupo do Telegram de cada troca.
Para quê
Encontrar pessoas com quem trocar jogos e pôr-vos em contacto. O MeepleMatch compara as listas e sugere trocas sozinho, mas és sempre tu quem decide se troca. Quando há um match, enviamos a cada pessoa um email com os jogos e um convite para um grupo privado no Telegram. Se trocarem emails através do MeepleMatch, cada um vê só um endereço do MeepleMatch, nunca o email verdadeiro do outro. Essas mensagens passam pelo nosso servidor e pela Postmark, mas não guardamos o que escrevem.
Base legal
O teu consentimento, que dás ao marcar a caixa no formulário ou ao ligar o MeepleMatch na tua conta. RGPD, artigo 6.º, n.º 1, alínea a)
Quanto tempo
Enquanto estiveres inscrito. Guardamos também as trocas já sugeridas, para não te sugerirmos a mesma troca duas vezes. Quando desligas o MeepleMatch na tua conta, deixas de entrar nas trocas. Pede-nos e apagamos tudo, incluindo as trocas já sugeridas.
Sorteios LuckyMeeple
[a preencher: que dados o LuckyMeeple pede para participar num sorteio, para quê, com que base legal e durante quanto tempo os guarda. Se tiver uma política própria, põe aqui o link]
3Cookies e estatísticas
O site só usa um cookie, e só se entrares na tua conta: é ele que mantém a sessão aberta. Como é indispensável para a conta funcionar, a lei (artigo 5.º da Lei n.º 41/2004) não obriga a pedir autorização, e por isso não há aviso de cookies. Quem só visita o site não recebe nenhum.
Estatísticas de visitas. Usamos o Umami, instalado no nosso servidor. Não usa cookies, não guarda o teu endereço IP e não te segue de site para site. Os números ficam connosco e não são partilhados com ninguém. Se o teu browser pedir para não seres seguido («Do Not Track»), nem contamos a visita.
O mapa do rodapé. É do OpenStreetMap. Quando chegas ao fundo da página, o teu browser pede as imagens do mapa aos servidores da OpenStreetMap Foundation, que ficam a saber o teu endereço IP e de que página vem o pedido, como acontece com qualquer site que visitas. Não põem cookies. A OpenStreetMap Foundation explica o que faz com estes dados na política de privacidade dela.
As imagens dos jogos. Vêm do nosso servidor: guardamos uma cópia de cada imagem, por isso o BoardGameGeek não fica a saber da tua visita.
Os tipos de letra. Vêm do nosso servidor. Não usamos o Google Fonts nem outros serviços externos que carreguem sozinhos.
Os links para outros sites. O Instagram, o Google Maps ou o BoardGameGeek só ficam a saber da tua visita se carregares num link para lá. A partir daí, valem as regras desses sites.
O cookie de sessão dura 30 dias, ou até carregares em «Sair». Não serve para mais nada: não segue o que fazes nem é lido por outros sites. A equipa da loja usa um cookie igual para entrar na área de gestão do site.
4Com quem partilhamos
Não vendemos dados nem os cedemos para publicidade. Para o site e a loja funcionarem, há serviços que tratam dados por nossa conta, só para isso e segundo as nossas instruções (no RGPD, chamam-se subcontratantes):
Alojamento do site e da base de dados
Hetzner Online GmbH, na Alemanha
Email info@jogartabuleiro.pt
Hetzner Online GmbH, na Alemanha
Envio dos emails do site e da newsletter
Postmark (ActiveCampaign, LLC), nos Estados Unidos
Faturação
Portal das Finanças
Há ainda quem receba alguns dados e os trate por conta própria, com as suas regras:
BoardGameGeek, quando confirmamos o teu utilizador.
board-games-api (board-games-api.boardgametools.net), o serviço que usamos para os dados do BoardGameGeek. Recebe, a partir do nosso servidor, o nome que escreves quando procuras um jogo para a tua coleção e, se importares a coleção do BoardGameGeek, o teu utilizador do BGG (com ele vai buscar a tua coleção pública ao BoardGameGeek). As capas dos jogos vêm dos servidores deste serviço, por isso o teu browser liga-se a eles para as mostrar.
OpenStreetMap Foundation, quando o teu browser pede as imagens do mapa.
Telegram, se aceitares o convite para um grupo de troca do MeepleMatch.
As outras pessoas do mesmo envio, se aceitares o envio partilhado: ficam a saber o teu nome e o teu telemóvel, para combinarem a entrega dos jogos.
Autoridades, quando a lei nos obriga, como a Autoridade Tributária, no caso das faturas.
5Dados fora da União Europeia
Postmark. Os servidores ficam nos Estados Unidos. A transferência está protegida pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, que fazem parte do contrato da Postmark.
OpenStreetMap Foundation. Fica no Reino Unido, que tem uma decisão de adequação da Comissão Europeia: lá, os dados têm uma proteção equivalente à da União Europeia.
BoardGameGeek. Fica nos Estados Unidos. Para confirmar o teu utilizador ou ler as tuas listas, enviamos-lhe só o nome de utilizador, que já é público.
Telegram. Os grupos de troca do MeepleMatch existem no Telegram, com as regras e os servidores do Telegram. Só entras se aceitares o convite.
6Os teus direitos
Podes, a qualquer momento:
Saber que dados temos sobre ti e receber uma cópia.
Corrigir dados errados ou desatualizados.
Pedir que os apaguemos.
Pedir que deixemos de os usar enquanto resolvemos uma questão contigo.
Opor-te ao que fazemos com base no nosso interesse legítimo.
Receber os dados que nos deste num ficheiro, para os levares para outro lado.
Retirar o consentimento, sem que isso afete o que fizemos antes. Na newsletter, basta o link no fim de cada email.
Escreve para info@jogartabuleiro.pt ou fala connosco na loja. Respondemos no prazo de um mês. Se não tivermos a certeza de que és tu, podemos pedir-te que o confirmes, por exemplo respondendo do email com que te inscreveste.
Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt. Gostávamos de ter a oportunidade de resolver primeiro, mas a escolha é tua.
7Crianças
Muitas das nossas atividades são para crianças e jovens. Nesses casos, é o pai, a mãe ou outro responsável quem faz a inscrição e nos dá os dados.
A newsletter e o MeepleMatch são para quem tem 13 anos ou mais. Abaixo dessa idade, a inscrição precisa da autorização dos pais (artigo 16.º da Lei n.º 58/2019).
8Segurança
As ligações ao site são cifradas (HTTPS).
Só a equipa da loja tem acesso aos dados.
Os registos do servidor não guardam o que escreves nos formulários.
Os links para cancelar a newsletter são pessoais: ninguém consegue cancelar a subscrição de outra pessoa.
A conta não tem palavra-passe: para entrar, enviamos um código de 6 dígitos ao teu email. Cada código serve uma vez, durante 10 minutos, e deixa de funcionar ao fim de 5 tentativas erradas.
Se alguma vez houver uma falha de segurança que ponha os teus dados em risco, avisamos-te a ti e à CNPD, como manda a lei.
9Alterações
Se mudarmos esta política, publicamos aqui a nova versão e mudamos a data em baixo. Se a mudança for importante, avisamos também na newsletter.