Política de privacidade

Obrigado por visitar o nosso sítio Web surfinglifeclub.com e pelo seu interesse na nossa empresa.

A proteção dos seus dados pessoais, como a data de nascimento, o nome, o número de telefone, a morada, etc., é importante para nós.

O objetivo da presente política de privacidade é informá-lo sobre o tratamento dos seus dados pessoais que recolhemos quando visita o nosso sítio. As nossas práticas de proteção de dados estão em conformidade com os regulamentos legais da Lei Federal de Proteção de Dados da Suíça (FADP) e do Regulamento Geral de Proteção de Dados da UE (GDPR). A seguinte declaração de proteção de dados serve para cumprir as obrigações de informação decorrentes da FADP e do GDPR. Estas podem ser encontradas, por exemplo, no Art. 19 ff. FADP, bem como no Art. 13 e seguintes do RGPD.

Proprietário ou pessoa responsável

O responsável pelo tratamento na aceção do Art. 5 let. j FADP ou Art. 4 n.º 7 do RGPD é a pessoa que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios de tratamento dos dados pessoais. O responsável pelo tratamento nos termos do Art. 4 n.º 7 do RGPD é também o destinatário dos dados pessoais na aceção do Art. 4 n.º 9 do RGPD. Qualquer terceiro destinatário deve ser identificado separadamente.

No que respeita ao nosso sítio Web, o proprietário ou a pessoa responsável é:

Clube Surfinglife
Av. General Norton de Matos, 369 General Norton de Matos, 369
Praia de Matosinhos
4450-208 Matosinhos
Portugal
E-mail: info@surfinglifeclub.com
Tel: +351 22 321 7659

Disponibilização do sítio Web e criação de ficheiros de registo

Cada vez que o nosso sítio Web é acedido, o nosso sistema recolhe automaticamente dados e informações do dispositivo (por exemplo, computador, telemóvel, tablet, etc.) utilizado para aceder ao mesmo.

Que dados pessoais são recolhidos e em que medida são tratados?

(1) Informações sobre o tipo e a versão do navegador utilizado;
(2) O sistema operativo do dispositivo de pesquisa;
(3) Nome do anfitrião do computador de acesso;
(4) O endereço IP do dispositivo de recuperação;
(5) Data e hora de acesso;
(6) Websites e recursos (imagens, ficheiros, outros conteúdos de páginas) acedidos no nosso website;
(7) Sítios Web a partir dos quais o sistema do utilizador acedeu ao nosso sítio Web (rastreio do referenciador);
(8) Mensagem que indica se a recuperação foi bem sucedida;
(9) Quantidade de dados transmitidos

Estes dados são armazenados nos ficheiros de registo do nosso sistema. Estes dados não são armazenados juntamente com os dados pessoais de um utilizador específico, de modo a que os visitantes individuais do sítio não possam ser identificados.

Base jurídica para o tratamento de dados pessoais

O tratamento dos dados pessoais é efectuado de acordo com o princípio da legalidade (art. 6.º, n.º 1 do FADP) e com o princípio da boa fé (art. 6.º, n.º 2 do FADP ou art. 2.º do CC), bem como com o art. 6 para. 1 lit. f do RGPD (interesse legítimo).

Objetivo do tratamento de dados

O armazenamento temporário (automatizado) de dados é necessário no decurso de uma visita ao sítio Web, a fim de permitir a entrega do sítio Web. O armazenamento e o processamento de dados pessoais também são efectuados para manter a compatibilidade do nosso sítio Web para o maior número possível de visitantes e para combater abusos e eliminar avarias. Para este efeito, é necessário registar os dados técnicos do computador de acesso para poder reagir o mais cedo possível a erros de visualização, ataques aos nossos sistemas informáticos e/ou erros na funcionalidade do nosso sítio Web. Além disso, utilizamos os dados para otimizar o sítio Web e, de um modo geral, para garantir a segurança dos nossos sistemas informáticos.

Duração da armazenagem

A eliminação dos dados técnicos acima referidos tem lugar logo que deixem de ser necessários para garantir a compatibilidade do sítio Web para todos os visitantes, mas o mais tardar 3 meses após o acesso ao nosso sítio Web.

Possibilidade de restrição, objeção, correção e eliminação

O utilizador pode, a qualquer momento, solicitar a limitação do tratamento nos termos do Art. 18 do RGPD ou opor-se ao processamento nos termos do Art. 21 do RGPD, bem como solicitar a correção ou eliminação de dados nos termos do Art. 16 ou 17 do RGPD. Pode saber quais os direitos que lhe assistem e como exercê-los na secção inferior desta política de privacidade.

Funções especiais do sítio Web

O nosso sítio oferece-lhe várias funções, durante a utilização das quais os dados pessoais são recolhidos, processados e armazenados por nós. Explicamos de seguida o que acontece a estes dados:

Formulário de pedido de reserva

• Âmbito do tratamento de dados pessoais

  Processaremos os dados introduzidos no nosso formulário de pedido de reserva (data, número de pessoas, etc.) para cumprir a seguinte finalidade.

• Base jurídica para o tratamento de dados pessoais

  O tratamento dos dados pessoais é efectuado de acordo com o princípio da legalidade (art. 6.º, n.º 1 do FADP) e o princípio da boa fé (n.º 2 do FADP ou art. 2.º do CC), bem como com o art. 6 para. 1 lit. b do RGPD (implementação de medidas (pré)contratuais).

• Objetivo do tratamento de dados

  É necessária uma troca de informações pré-contratuais para verificar a sua reserva, de modo a podermos preparar a eventual celebração de um contrato numa data posterior.

• Duração da armazenagem

  Os dados são eliminados logo que deixem de ser necessários para o processamento da reserva e deixem de existir obrigações legais de retenção.

• Possibilidade de objeção, processamento, correção e eliminação

  Pode restringir o processamento de acordo com o Artigo 18 do GDPR, opor-se ao processamento de acordo com o Artigo 21 do GDPR e solicitar a correção ou eliminação de dados de acordo com o Artigo 16 ou 17 do GDPR em qualquer altura. Pode saber quais os direitos que lhe assistem e como exercê-los na secção inferior desta declaração de proteção de dados.

• Necessidade de fornecer dados pessoais

  As informações constantes do formulário de pedido de reserva são necessárias para o correto processamento da sua reserva. Se não preencher os campos obrigatórios ou não os preencher completamente, não poderemos processar o seu pedido de reserva.

Formulário(s) de contacto

• Que dados pessoais são recolhidos e em que medida são tratados?

  Os dados que introduziu nos nossos formulários de contacto, que introduziu na máscara de entrada do formulário de contacto.

• Base jurídica para o tratamento de dados pessoais

  O tratamento dos dados pessoais é efectuado de acordo com o princípio da legalidade (art. 6.º, n.º 1 do RGPD) e a exigência de boa fé (art. 6.º, n.º 2 do RGPD ou art. 2.º do CC), bem como com o art. 6 para. 1 lit. a GDPR ou Art. 9, n.º 2, alínea a) do RGPD (consentimento através de uma ação ou comportamento afirmativo claro ou consentimento explícito).

• Objetivo do tratamento de dados

  Apenas utilizaremos os dados recolhidos através do nosso formulário de contacto ou formulários de contacto para processar o pedido de contacto específico recebido através do formulário de contacto. Tenha em atenção que, para satisfazer o seu pedido de contacto, poderemos também enviar-lhe mensagens de correio eletrónico para o endereço que indicou. O objetivo é que possa receber a nossa confirmação de que o seu pedido de informação foi corretamente encaminhado para nós. No entanto, o envio desta mensagem de correio eletrónico de confirmação não é obrigatório para nós e serve apenas para sua informação.

• Duração da armazenagem

  Após o processamento do seu pedido, os dados recolhidos serão imediatamente apagados, exceto se existirem períodos de retenção legais.

• Possibilidade de restrição, objeção, correção e eliminação

  O utilizador pode, a qualquer momento, solicitar a limitação do tratamento nos termos do Art. 18 do RGPD ou opor-se ao processamento nos termos do Art. 21 do RGPD, bem como solicitar a correção ou eliminação de dados nos termos do Art. 16 ou 17 do RGPD. Pode saber quais os direitos que lhe assistem e como exercê-los na secção inferior desta política de privacidade.

• Necessidade de fornecer dados pessoais

  A utilização dos formulários de contacto é voluntária. Não é obrigado a contactar-nos através do formulário de contacto, mas pode também utilizar as outras opções de contacto disponibilizadas no nosso sítio Web. Se pretender utilizar o nosso formulário de contacto, deve preencher os campos assinalados como obrigatórios. Se não preencher as informações necessárias no formulário de contacto, não poderá enviar o pedido ou não poderemos processar o seu pedido devido à falta de informações.

Divulgação de informações a terceiros

O tratamento dos dados pessoais é efectuado em conformidade com o princípio da legalidade (art. 6.º, n.º 1, do FADP) e com o princípio da boa fé (art. 6.º, n.º 2, do FADP e art. 2.º do CC).

A divulgação de informações a terceiros depende do âmbito das actividades ou ofertas do nosso sítio Web ou do nosso modelo de negócio descrito abaixo.

Por uma questão de princípio, apenas conservamos as suas informações durante o tempo necessário e tratamo-las de forma confidencial. As excepções a esta regra são a transferência de dados pessoais para prestadores de serviços de cobrança de dívidas, para organismos e autoridades públicas e para particulares, que tenham direito a eles devido a regulamentos legais, decisões judiciais ou ordens oficiais bem como a transferência para autoridades com o objetivo de iniciar um processo judicial ou para fins de aplicação da lei, se os nossos direitos legalmente protegidos forem atacados.

Análise estatística das visitas a este sítio Web - Webtracker

Recolhemos, processamos e armazenamos os seguintes dados quando este sítio Web ou ficheiros individuais no sítio Web são acedidos: Endereço IP, sítio Web a partir do qual o ficheiro foi acedido, nome do ficheiro, data e hora do acesso, quantidade de dados transferidos e relatório sobre o sucesso do acesso (o chamado registo da Web). Utilizamos estes dados de acesso exclusivamente de forma não personalizada para a melhoria contínua do nosso sítio Web e para fins estatísticos.

O tratamento dos dados pessoais é efectuado de acordo com o princípio da legalidade (art. 6.º, n.º 1, do FADP) e o princípio da boa fé (art. 6.º, n.º 2, do FADP e art. 2.º do CC). Também utilizamos os seguintes rastreadores web para avaliar as visitas a este sítio Web:

• Google

  Utilizamos no nosso sítio o serviço Google da empresa Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlanda, e-mail: support-deutschland@google.com, sítio Web: https://www.google.com/.De acordo com as autoridades suíças, o processamento é efectuado em países terceiros seguros. Pode consultar a lista de países da Suíça e obter mais informações na seguinte hiperligação: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html. Os dados pessoais também são transferidos para os EUA. Relativamente à transferência de dados pessoais para os EUA, existe uma decisão de adequação do quadro de privacidade de dados UE-EUA da Comissão Europeia, na aceção do artigo 45. 45.º do RGPD (a seguir designado por: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). O operador do serviço está certificado ao abrigo do DPF, pelo que se aplica à transferência o nível habitual de proteção do RGPD.

  A base legal para a transmissão de dados pessoais é o seu consentimento nos termos do Art. 6 para. 6 FADP ou Art. 31 para. 2 FADP e nos termos do Art. 6 para. 1 lit. a GDPR ou Art. 9, n.º 2, alínea a) do RGPD, que forneceu no nosso sítio Web.

  Utilizamos a Google para podermos carregar outros serviços da Google no sítio Web. O serviço é utilizado para fornecer outros serviços do Google, como o processamento de dados necessário para o fornecimento de fluxos e fontes e conteúdos de pesquisa relevantes do Google. É tecnicamente necessário para poder trocar as informações do visitante do sítio já disponíveis para a Google entre os serviços da Google e para poder fornecer ao visitante do sítio conteúdos individuais adaptados à sua conta Google.

  Para o processamento propriamente dito, o serviço ou nós recolhemos os seguintes dados: Dados de fundo armazenados na conta de utilizador do Google ou noutros serviços do Google sobre o visitante da página, dados de fundo para a prestação de serviços do Google, como dados de streaming ou dados de publicidade, dados sobre a utilização da pesquisa do Google pelo utilizador da página, detalhes do dispositivo terminal utilizado, o endereço IP e o navegador do utilizador e outros dados dos serviços do Google para a prestação de serviços do Google relacionados com o nosso sítio Web.

  Se o serviço for ativado no nosso sítio Web, este estabelece uma ligação aos servidores da Google Ireland Limited e transmite os dados necessários. No âmbito do processamento de encomendas, os dados pessoais também podem ser transmitidos aos servidores da Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Estados Unidos. Ao utilizar o serviço Google no nosso sítio Web, a Google pode transmitir e processar informações de outros serviços Google, a fim de fornecer serviços de fundo para a apresentação e o processamento de dados dos serviços fornecidos pela Google. Para este efeito, os dados podem também ser transferidos para os serviços Google Apis, Doubleclick, Google Cloud, Google Ads e Google Fonts, de acordo com a Política de Privacidade da Google. Pode consultar a certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA em https://www.dataprivacyframework.gov/list.

  O utilizador pode revogar o seu consentimento em qualquer altura. Encontrará mais informações sobre a revogação do seu consentimento no próprio consentimento ou no final da presente política de privacidade.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://policies.google.com/privacy.

  O fornecedor também oferece uma opção de auto-exclusão em https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Anúncios do Google

  Utilizamos no nosso sítio o serviço Google Ads da empresa Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlanda, e-mail: support-deutschland@google.com, sítio Web: https://www.google.com/.De acordo com as autoridades suíças, o processamento é efectuado em países terceiros seguros. Pode consultar a lista de países da Suíça e obter mais informações na seguinte hiperligação: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html. Os dados pessoais também são transferidos para os EUA. Relativamente à transferência de dados pessoais para os EUA, existe uma decisão de adequação do quadro de privacidade de dados UE-EUA da Comissão Europeia, na aceção do artigo 45. 45.º do RGPD (a seguir designado por: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). O operador do serviço está certificado ao abrigo do DPF, pelo que se aplica à transferência o nível habitual de proteção do RGPD.

  A base legal para a transmissão de dados pessoais é o seu consentimento nos termos do Art. 6 para. 6 FADP ou Art. 31 para. 2 FADP e nos termos do Art. 6 para. 1 lit. a GDPR ou Art. 9, n.º 2, alínea a) do RGPD, que forneceu no nosso sítio Web.

  O Google Ads é um sistema de publicidade com o qual podemos colocar anúncios em sítios Web externos na Internet para informar os nossos clientes sobre os nossos serviços. O Google Ads apresenta anúncios em sítios Web externos que são adaptados individualmente à nossa clientela e conduzem ao nosso sítio Web, de acordo com os parâmetros por nós definidos. Se o visitante do sítio clicar no anúncio do Google Ads, é encaminhado para o nosso sítio Web. Para poder medir o sucesso e a remuneração dos anúncios do Google Ads, o Google Ads mede o sucesso da medida de publicidade quando o nosso sítio Web é acedido. O nosso sítio Web processa os dados fornecidos pelo Google Ads para analisar e melhorar as nossas medidas de publicidade e para calcular a remuneração eventualmente devida. Os seus dados também podem ser utilizados para fins de remarketing, se tiver dado o seu consentimento.

  Para o processamento propriamente dito, o serviço ou nós recolhemos os seguintes dados: Dados sobre os interesses publicitários dos visitantes da página, interações dos visitantes da página com anúncios relacionados com o nosso sítio Web, dados sobre a visita ao nosso sítio Web por visitantes da página que tenham previamente clicado em anúncios do Google Ads e chegado ao nosso sítio Web, dados sobre o dispositivo terminal utilizado, o endereço IP e o browser do utilizador e outros dados dos serviços da Google para o fornecimento e aperfeiçoamento dos anúncios da Google relacionados com o nosso sítio Web.

  se o serviço for ativado no nosso sítio Web, este estabelece uma ligação aos servidores da Google Ireland Limited e transmite os dados necessários. No âmbito do processamento de encomendas, os dados pessoais também podem ser transmitidos aos servidores da Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Estados Unidos. Quando os anúncios do Google são utilizados no nosso sítio Web, a Google pode transmitir e processar informações de outros serviços da Google, a fim de fornecer serviços de apoio para a melhoria e individualização da publicidade da Google. Para este efeito, os dados também podem ser processados por outros serviços da Google, tais como Google Apis, Google Cloud, Google Ads, Google Analytics, Google Tag Manager, Google Marketing Platform e Google Fonts, de acordo com a Política de Privacidade da Google, sob a responsabilidade da própria Google ao abrigo da lei de proteção de dados. Pode aceder à certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA em https://www.dataprivacyframework.gov/list. Para mais informações sobre o tratamento responsável de dados comerciais, consultar https://business.safety.google/privacy/.

  O utilizador pode revogar o seu consentimento em qualquer altura. Encontrará mais informações sobre a revogação do seu consentimento no próprio consentimento ou no final da presente política de privacidade.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://policies.google.com/privacy.

  O fornecedor também oferece uma opção de auto-exclusão em https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Gstatic

  Utilizamos no nosso sítio o serviço Gstatic da empresa Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlanda, e-mail: support-deutschland@google.com, sítio Web: https://www.google.com/.De acordo com as autoridades suíças, o processamento é efectuado em países terceiros seguros. Pode consultar a lista de países da Suíça e obter mais informações na seguinte hiperligação: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html. Os dados pessoais também são transferidos para os EUA. Relativamente à transferência de dados pessoais para os EUA, existe uma decisão de adequação do quadro de privacidade de dados UE-EUA da Comissão Europeia, na aceção do artigo 45. 45.º do RGPD (a seguir designado por: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). O operador do serviço está certificado ao abrigo do DPF, pelo que se aplica à transferência o nível habitual de proteção do RGPD.

  A base legal para a transmissão de dados pessoais é o seu consentimento nos termos do Art. 6 para. 6 FADP ou Art. 31 para. 2 FADP e nos termos do Art. 6 para. 1 lit. a GDPR ou Art. 9, n.º 2, alínea a) do RGPD, que forneceu no nosso sítio Web.

  O Gstatic é um serviço em segundo plano utilizado pelo Google para recuperar conteúdo estático, a fim de reduzir a utilização da largura de banda e pré-carregar os ficheiros de catálogo necessários. Em particular, o serviço carrega dados de fundo para o Google Fonts e o Google Maps.

  Como parte do processamento da encomenda, os dados pessoais podem também ser transmitidos aos servidores da Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Estados Unidos. Pode aceder à certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA em https://www.dataprivacyframework.gov/list.

  O utilizador pode revogar o seu consentimento em qualquer altura. Encontrará mais informações sobre a revogação do seu consentimento no próprio consentimento ou no final da presente política de privacidade.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://policies.google.com/privacy.

  O fornecedor também oferece uma opção de auto-exclusão em https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Segmento

  Utilizamos no nosso sítio o serviço Segment da empresa Twilio Inc., 101 Spear St FL 5, 94105-1580 San Francisco, Estados Unidos, e-mail: privacy@twilio.com, sítio Web: https://segment.com/.Os seus dados pessoais serão transferidos para os chamados países terceiros inseguros que não garantem uma proteção de dados adequada através da sua legislação. Os seus dados só serão transferidos se for garantida uma proteção de dados adequada. Isto pode ser garantido por:

  • contratos de direito internacional
  • Cláusulas de proteção de dados constantes de um contrato entre o responsável pelo tratamento ou o subcontratante e o seu parceiro contratual, que tenham sido previamente notificadas ao FDPIC
  • salvaguardas específicas elaboradas pelo organismo federal competente e previamente comunicadas ao FDPIC
  • Cláusulas-tipo de proteção de dados que o FDPIC tenha aprovado, emitido ou reconhecido previamente, ou
  • regulamentos internos vinculativos de proteção de dados da empresa que tenham sido previamente aprovados pelo FDPIC ou por uma autoridade responsável pela proteção de dados num Estado que garanta uma proteção adequada

  If such guarantees do not exist, your data may only be disclosed if you have given your consent, if the disclosure is directly related to the conclusion or performance of a contract, or if the disclosure is necessary in the context of the enforcement of claims before courts and authorities or to protect public interests. Personal data is also transferred to the U.S. With regard to the transfer of personal data to the U.S., there is an adequacy decision on the EU-US Data Privacy Framework of the EU Commission within the meaning of Art. 45 of the GDPR (hereinafter: DPF – https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). The operator of the service is certified under the DPF, so that the usual level of protection of the GDPR applies to the transfer.

  A base legal para a transmissão de dados pessoais é o seu consentimento nos termos do Art. 6 para. 6 FADP ou Art. 31 para. 2 FADP e nos termos do Art. 6 para. 1 lit. a GDPR ou Art. 9, n.º 2, alínea a) do RGPD, que forneceu no nosso sítio Web.

  O serviço recolhe informações sobre o seu comportamento de utilizador no nosso sítio e prepara-as para nós como parte de uma análise técnica do comportamento do utilizador.

  Pode aceder à certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA em https://www.dataprivacyframework.gov/list.

  O utilizador pode revogar o seu consentimento em qualquer altura. Encontrará mais informações sobre a revogação do seu consentimento no próprio consentimento ou no final da presente política de privacidade.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://www.twilio.com/en-us/legal/privacy.

Integração de serviços Web externos e tratamento de dados fora da UE

No nosso sítio Web, utilizamos conteúdos activos de fornecedores externos, os chamados serviços Web. Ao aceder ao nosso sítio Web, estes fornecedores externos podem receber informações pessoais sobre a sua visita ao nosso sítio Web. Isto pode implicar o processamento de dados fora da Suíça e da UE. Pode evitar esta situação instalando um plug-in de browser adequado ou desactivando a execução de scripts no seu browser. Isto pode resultar em restrições funcionais nas páginas da Internet que visita.

Utilizamos os seguintes serviços Web externos:

• APIs do Google Cloud

  Utilizamos no nosso sítio o serviço Google Cloud APIs da empresa Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlanda, e-mail: support-deutschland@google.com, sítio Web: https://www.google.com/.De acordo com as autoridades suíças, o processamento é efectuado em países terceiros seguros. Pode consultar a lista de países da Suíça e obter mais informações na seguinte hiperligação: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html. Os dados pessoais também são transferidos para os EUA. Relativamente à transferência de dados pessoais para os EUA, existe uma decisão de adequação do quadro de privacidade de dados UE-EUA da Comissão Europeia, na aceção do artigo 45. 45.º do RGPD (a seguir designado por: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). O operador do serviço está certificado ao abrigo do DPF, pelo que se aplica à transferência o nível habitual de proteção do RGPD.

  A base legal para a transmissão de dados pessoais é o seu consentimento nos termos do Art. 6 para. 6 FADP ou Art. 31 para. 2 FADP e nos termos do Art. 6 para. 1 lit. a GDPR ou Art. 9, n.º 2, alínea a) do RGPD, que forneceu no nosso sítio Web.

  Utilizamos as API do Google para podermos carregar serviços adicionais do Google no sítio Web. O Google Apis é um conjunto de interfaces para a comunicação entre os vários serviços Google utilizados no seu sítio Web. O serviço é utilizado, nomeadamente, para apresentar os tipos de letra do Google Fonts e para fornecer o mapa do Google Maps.

  Para o processamento propriamente dito, o serviço ou nós recolhemos os seguintes dados: Endereço IP

  Se o serviço for ativado no nosso sítio Web, este estabelece uma ligação aos servidores da Google Ireland Limited e transmite os dados necessários. No âmbito do processamento de encomendas, os dados pessoais também podem ser transmitidos aos servidores da Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Estados Unidos. Ao utilizar o serviço Google no nosso sítio Web, a Google pode transmitir e processar informações de outros serviços Google, a fim de fornecer serviços de fundo para a apresentação e o processamento de dados dos serviços fornecidos pela Google. Para este efeito, os dados também podem ser transferidos para os serviços Google Cloud, Google Maps, Google Ads e Google Fonts, de acordo com a declaração de proteção de dados da Google, sob a responsabilidade da Google ao abrigo da lei de proteção de dados. Pode aceder à certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA em https://www.dataprivacyframework.gov/list.

  O utilizador pode revogar o seu consentimento em qualquer altura. Encontrará mais informações sobre a revogação do seu consentimento no próprio consentimento ou no final da presente política de privacidade.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://policies.google.com/privacy.

  O fornecedor também oferece uma opção de auto-exclusão em https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Google Fonts

  Utilizamos no nosso sítio o serviço Google Fonts da empresa Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irlanda, e-mail: support-deutschland@google.com, sítio Web: https://www.google.com/.De acordo com as autoridades suíças, o processamento é efectuado em países terceiros seguros. Pode consultar a lista de países da Suíça e obter mais informações na seguinte hiperligação: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html. Os dados pessoais também são transferidos para os EUA. Relativamente à transferência de dados pessoais para os EUA, existe uma decisão de adequação do quadro de privacidade de dados UE-EUA da Comissão Europeia, na aceção do artigo 45. 45.º do RGPD (a seguir designado por: DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en ). O operador do serviço está certificado ao abrigo do DPF, pelo que se aplica à transferência o nível habitual de proteção do RGPD.

  A base legal para a transmissão de dados pessoais é o seu consentimento nos termos do Art. 6 para. 6 FADP ou Art. 31 para. 2 FADP e nos termos do Art. 6 para. 1 lit. a GDPR ou Art. 9, n.º 2, alínea a) do RGPD, que forneceu no nosso sítio Web.

  Utilizamos o serviço Google Fonts para podermos integrar fontes atractivas no nosso sítio Web, de modo a podermos mostrar-lhe o nosso sítio Web numa versão visualmente melhor. O serviço também pode ser utilizado no nosso sítio Web se forem recarregados outros serviços Google no nosso sítio Web que necessitem de fontes Google Fonts para funcionar. É o caso, por exemplo, se o nosso sítio Web utilizar serviços do Google que necessitem de fontes do Google para funcionar.

  Para o processamento propriamente dito, o serviço ou nós recolhemos os seguintes dados: Dados sobre fontes, endereço IP do visitante da página, estatísticas sobre a utilização de fontes e outros dados dos serviços Google relacionados com o nosso sítio Web.

  Se o serviço for ativado no nosso sítio Web, este estabelece uma ligação aos servidores da Google Ireland Limited e transmite os dados necessários. No âmbito do processamento de encomendas, os dados pessoais também podem ser transmitidos aos servidores da Google LLC, 1600 Amphitheatre Parkway, 94043 Mountain View, Estados Unidos. Ao utilizar o serviço Google no nosso sítio Web, a Google pode transmitir e processar informações de outros serviços Google, a fim de fornecer serviços de fundo para a apresentação e o processamento de dados dos serviços fornecidos pela Google. Para este efeito, os dados também podem ser transferidos para os serviços Google Apis, Google Cloud e Google Ads, de acordo com a Política de Privacidade da Google. Pode consultar a certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA em https://www.dataprivacyframework.gov/list.

  O utilizador pode revogar o seu consentimento em qualquer altura. Encontrará mais informações sobre a revogação do seu consentimento no próprio consentimento ou no final da presente política de privacidade.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://policies.google.com/privacy.

  O fornecedor também oferece uma opção de auto-exclusão em https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de.

• Jsdelivr

  Utilizamos no nosso sítio o serviço Jsdelivr da empresa Prospect One Sp., Krolweska 65A, 30-081 Cracóvia, Polónia, e-mail: hello@prospectone.io, sítio Web: https://prospectone.io/.De acordo com as autoridades suíças, o processamento é efectuado em países terceiros seguros. Pode consultar a lista de países da Suíça e obter mais informações na seguinte hiperligação: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland.html. A transmissão e o tratamento dos dados pessoais são efectuados exclusivamente em servidores situados na União Europeia.

  A base legal para a transmissão de dados pessoais é o nosso interesse legítimo no processamento nos termos do Art. 6 para. 1 lit. f do RGPD. O nosso interesse legítimo consiste em alcançar o objetivo descrito abaixo.

  A JSDelivr é uma rede de distribuição de conteúdos que espelha os nossos conteúdos em diferentes servidores para garantir uma acessibilidade óptima em todo o mundo.

  No que diz respeito ao processamento, o utilizador tem o direito de objeção previsto no Art. 21 DO RGPD. Pode encontrar mais informações no final da presente política de privacidade.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://www.jsdelivr.com/privacy-policy-jsdelivr-com.

• Legalmente ok

  Utilizamos no nosso sítio o serviço Legally ok da empresa Legally ok GmbH, Schochenmühlestrasse 6, 6340 Baar, Suíça, e-mail: hello@legally-ok.com, sítio Web: https://www.legally-ok.com/. O tratamento é efectuado exclusivamente na Suíça, de acordo com a legislação de proteção de dados aí aplicável. O tratamento também tem lugar num país terceiro fora da UE. Para este país terceiro, existe uma decisão de adequação da Comissão. Na página da Comissão Europeia (ligação: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de) encontrará uma lista actualizada de todas as decisões de adequação.

  A base legal para a transmissão e o processamento é o Art. 31 para. 1 FADP e Art. 6 para. 1 lit. c do RGPD. A utilização do serviço ajuda-nos a cumprir as nossas obrigações legais.

  Com a ajuda do serviço, os conteúdos dos nossos textos jurídicos são recarregados no nosso sítio Web. Os respectivos textos legais actuais são recarregados através da integração na nossa página. Esta integração também pode ser utilizada para recarregar outros módulos técnicos no que respeita aos textos legais ou elementos legalmente exigidos.

  No final desta declaração de privacidade, pode saber quais os direitos que lhe assistem relativamente ao processamento.

  Para mais informações sobre o tratamento dos dados transmitidos, consultar a política de privacidade do fornecedor em https://www.legally-ok.com/datenschutz/.

Segurança e proteção dos dados, comunicação por correio eletrónico

Os seus dados pessoais são protegidos por medidas técnicas e organizacionais durante a recolha, armazenamento e processamento, de modo a não serem acessíveis a terceiros. No caso de comunicação não encriptada por correio eletrónico, não podemos garantir a segurança total dos dados no percurso de transmissão para os nossos sistemas informáticos, pelo que recomendamos a comunicação encriptada ou o serviço postal para informações que exijam um elevado nível de confidencialidade.

Duração da conservação dos dados e direitos da pessoa em causa

Duração da armazenagem

Conservamos os dados pessoais apenas na medida e durante o tempo necessários para cumprir os objectivos para os quais os dados pessoais foram recolhidos, se tivermos um interesse legítimo superior em conservar os dados ou se formos legalmente obrigados a fazê-lo.

Direito à informação

O utilizador tem o direito de solicitar a confirmação de que estamos a processar dados pessoais a seu respeito. Se for esse o caso, tem o direito de obter informações sobre os dados especificados em 25 ff. FADP ou Art. 15 para. 1 DO RGPD, desde que a informação não possa ser recusada, restringida ou adiada pelo titular da recolha de dados (cf. art. 26º ff. FADP ou art. 15º, nº 4 do RGPD). Também teremos todo o gosto em fornecer-lhe uma cópia dos dados.

Direito de retificação

Nos termos do Art. 32 (1) FADP ou Art. 16 do RGPD, tem o direito de exigir a retificação de dados pessoais incorrectos (por exemplo, endereço, nome, etc.), desde que não exista uma obrigação legal em contrário. Também pode solicitar que os dados armazenados por nós sejam completados em qualquer altura. O ajustamento correspondente será efectuado imediatamente.

Direito ao apagamento

Nos termos do artigo 17.º, n.º 1, do RGPD, o utilizador tem o direito de nos solicitar a eliminação dos dados pessoais que recolhemos sobre si se

• os dados já não são necessários;
• a base legal para o tratamento deixou de existir sem substituição devido à revogação do seu consentimento;
• deixarem de existir razões legítimas para o tratamento dos dados;
• Os seus dados estão a ser processados ilegalmente;
• uma obrigação legal o exija.

Nos termos do artigo 17.º, n.º 3, do RGPD, este direito não existe se

• o tratamento é necessário para o exercício do direito à liberdade de expressão e de informação;
• Os seus dados foram recolhidos com base numa obrigação legal;
• o tratamento é necessário por razões de interesse público;
• os dados são necessários para a declaração, o exercício ou a defesa de acções judiciais.

Direito de restringir o tratamento

De acordo com o Art. 18 (1) do RGPD, o utilizador tem o direito de solicitar a restrição do tratamento dos seus dados pessoais em casos individuais.

Este é o caso quando

• a exatidão dos dados pessoais for contestada pelo utilizador;
• o tratamento for ilícito e o utilizador não consentir na sua supressão;
• os dados deixarem de ser necessários para efeitos de tratamento, mas os dados recolhidos forem utilizados para efeitos de declaração, exercício ou defesa de acções judiciais;
• tiver sido apresentada uma objeção ao tratamento nos termos do Art. 21 (1) do RGPD e ainda não é claro quais os interesses que prevalecem.

Direito de retratação

Se nos tiver dado o seu consentimento expresso para o tratamento dos seus dados pessoais (Art. 6 para. 6 FADP e Art. 31 para. 1 FADP; Art. 6 para. 1 lit. a RGPD ou Art. 9 para. 2 lit. a RGPD), pode revogar este consentimento em qualquer altura. Tenha em atenção que a legalidade do processamento efectuado com base no consentimento até à revogação não é afetada por este facto. As informações para as quais somos legalmente obrigados a conservar dados serão eliminadas após o termo do prazo.

Direito de oposição

De acordo com o Art. 21 do RGPD, tem o direito de se opor a qualquer momento ao tratamento de dados pessoais que lhe digam respeito e que tenham sido recolhidos com base no Art. 6 (1) f do RGPD (no contexto de um interesse legítimo). Se nos tiver dado o seu consentimento expresso para o tratamento dos seus dados pessoais (art. 6.º, n.º 6 do RGPD e art. 31.º, n.º 1 do RGPD), pode revogar esse consentimento em qualquer altura. Tenha em atenção que a legalidade do tratamento efectuado com base no consentimento até à revogação não é afetada por este facto. O utilizador só tem este direito se existirem circunstâncias especiais que se oponham ao armazenamento e ao processamento. As informações para as quais somos legalmente obrigados a armazenar dados serão eliminadas após o termo do prazo.

Como exercer os seus direitos?

Pode exercer os seus direitos a qualquer momento, contactando-nos através dos dados de contacto abaixo indicados:

Clube Surfinglife
Av. General Norton de Matos, 369 General Norton de Matos, 369
Praia de Matosinhos
4450-208 Matosinhos
Portugal
E-mail: info@surfinglifeclub.com
Tel: +351 22 321 7659

Direito à portabilidade dos dados

Nos termos do artigo 20º do RGPD, o utilizador tem direito à transferência de dados pessoais que lhe digam respeito. Forneceremos os dados num formato estruturado, comum e legível por máquina. Os dados podem ser enviados para si ou para uma pessoa responsável nomeada por si.

A pedido, fornecer-lhe-emos os seguintes dados:

• Dados recolhidos com base no consentimento (art. 31.º, n.º 1, da FADP, bem como art. 6.º, n.º 1, alínea a), do RGPD);
• Dados que recebemos de si no contexto de contratos existentes (Art. 31, n.º 2 let. a FADP, bem como Art. 6 para. 1 let. b GDPR e Art. 9 para. 2 let. a GDPR);
• Dados que foram processados no âmbito de um procedimento automatizado.

Na medida em que tal seja tecnicamente possível, transferiremos os dados pessoais diretamente para uma pessoa responsável da sua escolha. Tenha em atenção que não estamos autorizados a transferir dados que interfiram com os interesses superiores de terceiros, ou apenas de forma limitada, nos termos do Art. 26 (1) b FADP ou Art. 20 (4) DO RGPD.

Notificações ao FDPIC e possibilidade de apresentar uma queixa

Nos termos do Art. 49 FADP, as pessoas em causa podem apresentar uma queixa à autoridade de controlo, se houver indícios suficientes de que um tratamento de dados possa violar as normas de proteção de dados. A autoridade de controlo para a proteção de dados na Suíça é o Comissário Federal para a Proteção de Dados e Informação (FDPIC).

Para mais informações, consultar o formulário de contacto do FDPIC: https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt.html

Se suspeitar que os seus dados estão a ser processados ilegalmente no nosso sítio Web, pode solicitar o esclarecimento da questão em tribunal, de acordo com o Art. 32 FADP. Em regra, deve ser intentada uma ação judicial nos termos do Art. 28 e seguintes do CC. Se for afetado pelo processamento de dados por organismos federais, o procedimento está em conformidade com o Art. 41 FADP. Neste caso, pode também contactar o FDPIC (ver acima a referência ao formulário de contacto).

Direito de recurso para a autoridade de controlo nos termos do Art. 77 para. 1 DO RGPD

Se suspeitar que os seus dados estão a ser processados ilegalmente no nosso sítio, pode, evidentemente, solicitar o esclarecimento da questão pelos tribunais em qualquer altura. Além disso, pode recorrer a qualquer outro meio legal. Independentemente disso, tem a possibilidade de contactar uma autoridade de controlo, em conformidade com o artigo 77.º, n.º 1, do RGPD. O direito de recurso nos termos do Art. 77.º do RGPD está disponível no Estado-Membro da UE do seu local de residência, do seu local de trabalho e/ou do local da alegada infração, ou seja, pode escolher a autoridade de controlo a que se dirige entre os locais acima mencionados. A autoridade de controlo à qual a queixa foi apresentada informá-lo-á sobre o estado e o resultado da sua apresentação, incluindo a possibilidade de um recurso judicial nos termos do Art. 78.º DO RGPD.