Política de privacidade

Esta página explica o que acontece aos dados pessoais de quem visita o BikeEntry. Está escrita para ser lida do princípio ao fim e segue o Regulamento (UE) 2016/679, o Regulamento Geral sobre a Proteção de Dados, e a Lei n.º 58/2019.

1. Quem é responsável pelo tratamento

O responsável é a redação do BikeEntry, projeto editorial sediado em Portugal, que explora o sítio bikeentry.com. Para qualquer assunto relacionado com dados pessoais, incluindo os pedidos descritos no ponto 7, o canal é noticias@bikeentry.com.

Não temos encarregado de proteção de dados designado, por não estarmos abrangidos pelos casos do artigo 37.º do RGPD. As mensagens são lidas pelas mesmas pessoas que escrevem as fichas.

2. Que dados são recolhidos

Dados que nos dás

• Endereço de correio eletrónico, quando subscreves a newsletter. É o único campo obrigatório do formulário.
• Nome ou alcunha, se preencheres esse campo. É opcional e serve apenas para o tratamento na mensagem.
• O conteúdo das mensagens que nos envias por correio eletrónico, incluindo o endereço a partir do qual escreves.

Não há campo de telefone em nenhum formulário do site e não pedimos morada, data de nascimento nem documentos.

Dados recolhidos automaticamente

• Endereço IP, de forma abreviada sempre que a ferramenta o permita.
• Identificação do navegador e do sistema operativo (user-agent), idioma e resolução aproximada do ecrã.
• Registos do servidor: data e hora do acesso, página pedida, código de resposta e página de origem.
• Identificador técnico atribuído pelo serviço de notificações, se autorizares o envio de avisos no navegador.
• Informação guardada em cookies e no armazenamento local do navegador, incluindo a tua escolha no banner de consentimento.

3. Finalidades e fundamentos legais

Finalidade	Dados	Fundamento
Mostrar o site e mantê-lo estável	Registos do servidor, IP, user-agent	Interesse legítimo na segurança e no funcionamento (art. 6.º, n.º 1, al. f)
Enviar a newsletter das novas edições	Endereço eletrónico, nome opcional	Consentimento (art. 6.º, n.º 1, al. a)
Enviar notificações no navegador	Identificador de subscrição push	Consentimento dado no navegador (art. 6.º, n.º 1, al. a)
Medir audiência de forma agregada	Cookies de análise	Consentimento no banner (art. 6.º, n.º 1, al. a)
Mostrar publicidade e limitar repetições	Cookies de redes publicitárias	Consentimento no banner (art. 6.º, n.º 1, al. a)
Responder ao correio que nos envias	Endereço e conteúdo da mensagem	Interesse legítimo em responder a quem nos contacta (art. 6.º, n.º 1, al. f)

Enquanto não houver consentimento no banner, não são ativados cookies de análise nem de publicidade. A ferramenta de notificações no navegador (OneSignal) segue a mesma regra, e vai um pouco mais longe: o respetivo programa não é sequer descarregado enquanto não houver autorização. Só é pedido ao fornecedor depois de carregares em «Aceitar», ou no momento em que submetes o formulário da newsletter com a caixa de autorização assinalada. Os cookies essenciais funcionam sempre, porque sem eles o site não consegue lembrar-se sequer da tua escolha.

4. Durante quanto tempo guardamos

• Registos do servidor: até 12 meses, depois são eliminados ou agregados sem identificação.
• Lista da newsletter: enquanto a subscrição estiver ativa. Depois do cancelamento, guardamos apenas a prova do consentimento durante 12 meses.
• Identificadores de notificação: até revogares a autorização no navegador ou até 24 meses sem qualquer abertura.
• Mensagens de correio eletrónico: 24 meses a contar da última troca, salvo quando o assunto obriga a mais.
• Cookies: os prazos estão na política de cookies, por categoria.

5. Quem mais tem acesso

Não vendemos nem cedemos listas a terceiros. Há, no entanto, entidades que tratam dados por nossa conta ou que atuam como responsáveis próprios:

• Fornecedor de alojamento e rede de distribuição de conteúdos: guarda os ficheiros do site e regista os acessos, na qualidade de subcontratante.
• OneSignal: trata as subscrições de notificações e o envio da newsletter, também como subcontratante, ao abrigo de contrato escrito. Nenhum dado lhe é transmitido antes de dares consentimento.
• Redes de publicidade: quando autorizas os cookies publicitários, essas redes recolhem dados como responsáveis próprios, segundo as respetivas políticas.
• Autoridades públicas: apenas quando exista obrigação legal de comunicar.

Alguns destes fornecedores estão sediados fora do Espaço Económico Europeu. Nesses casos, as transferências assentam nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou em decisão de adequação em vigor.

6. Cookies

O detalhe das categorias, dos prazos e das formas de recusa está reunido na política de cookies. Podes mudar de ideias a qualquer momento, apagando os cookies no navegador para que o banner volte a aparecer.

7. Os teus direitos

Enquanto titular dos dados, tens direito de acesso, de retificação, de apagamento, de limitação do tratamento, de portabilidade e de oposição ao tratamento fundado em interesse legítimo. Quando o tratamento assenta em consentimento, podes revogá-lo quando quiseres, sem que isso afete o que foi feito antes.

Para exercer qualquer destes direitos, escreve para noticias@bikeentry.com. Respondemos no prazo de um mês; se o pedido for complexo, avisamos e o prazo pode ser alargado até três meses, como prevê o artigo 12.º do RGPD. Podemos pedir elementos adicionais quando houver dúvida séria sobre a identidade de quem pede.

Se entenderes que os teus dados não estão a ser tratados como deviam, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, através do sítio institucional da autoridade.

8. Segurança

O site é servido sempre por ligação cifrada. O acesso à lista de subscritores está limitado às pessoas da redação que dela precisam e é protegido por autenticação em dois passos. Guardamos o mínimo indispensável, porque aquilo que não existe não se perde.

Nenhum sistema é infalível. Se ocorrer uma violação de dados pessoais suscetível de afetar direitos e liberdades, notificamos a CNPD nas 72 horas seguintes e, quando for caso disso, informamos diretamente as pessoas afetadas.

9. Menores

O site não se dirige a crianças e a newsletter destina-se a maiores de 16 anos. Não recolhemos conscientemente dados de menores dessa idade; se soubermos que aconteceu, apagamos o registo.

10. Alterações a esta política

Quando esta política mudar, atualizamos a data no topo da página. Se a alteração for relevante para quem já subscreveu a newsletter, avisamos também por mensagem antes de a mudança entrar em vigor.