Política de Segurança e Privacidade

Introdução

A Aposta Tripla – Consultoria e Prestação de Serviços Digitais (adiante designada por “Aposta Tripla”) encara seriamente a privacidade e a protecção dos dados pessoais fornecidos através dos formulários de registo submetidos pelos utilizadores dos serviços, disponíveis através do sítio da Internet explorado pela Aposta Tripla e através do qual presta serviços digitais, acessível no URL Aposta Tripla www.apostatripla.pt (“Sítio“), elaborando a presente Política de Segurança e Privacidade (“Política”) com a finalidade de demonstrar o seu compromisso, transparência e respeito para com as regras e boas práticas de privacidade e de protecção de dados pessoais previstos na legislação em vigor.

Esta Política tem, por isso, o objectivo de:

Descrever a forma como a Aposta Tripla trata os dados pessoais de todas as pessoas que se relacionam com a Aposta Tripla (por exemplo, parceiros e utilizadores do seu Sítio);
Informar os direitos de que gozam os titulares dos dados pessoais nesta matéria, de acordo com o disposto no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de Abril de 2016, relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (“Regulamento Geral sobre a Protecção de Dados” ou “RGPD”).

De igual forma, a Aposta Tripla está empenhada em salvaguardar, a todo o tempo, os direitos dos titulares dos dados pessoais previstos na legislação aplicável.

Este assunto é importante e esperamos que o leia atentamente, pois o acesso ao Sítio pressupõe o conhecimento e aceitação das condições aqui constantes.

Conceitos essenciais: dados pessoais, titulares dos dados, tratamento dos dados e responsável pelo tratamento

a) DADOS PESSOAIS

Dados pessoais são qualquer informação relativa a uma pessoa singular identificada ou identificável.

É considerada identificável uma pessoa singular que possa ser identificada, directa ou indirectamente, em especial por referência a um identificador, por exemplo um nome, um número de identificação, dados de localização, identificadores por via electrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

b) TITULARES DOS DADOS PESSOAIS

Os titulares dos dados são as pessoas singulares a quem os dados pessoais respeitam.

Os titulares dos dados pessoais são, neste caso, os Utilizadores dos serviços da Aposta Tripla.

c) TRATAMENTO DE DADOS PESSOAIS

O tratamento de dados pessoais consiste numa operação ou um conjunto de operações efectuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, designadamente a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.

d) RESPONSÁVEL PELO TRATAMENTO DOS DADOS

O responsável pelo tratamento é a pessoa singular ou colectiva que determina as finalidades e os meios de tratamentos dos dados pessoais.

O responsável pelo tratamento dos dados pessoais dos Utilizadores é a Aposta Tripla que presta o serviço e que decide, em concreto, quais os dados pessoais a recolher, as finalidades e os meios do tratamento e o prazo de conservação dos dados pessoais.

Princípios a observar no tratamento dos dados pessoais

No tratamento dos dados pessoais dos Utilizadores a Aposta Tripla observa e respeita, de forma permanente, os seguintes princípios fundamentais:

Licitude do Tratamento: os dados pessoais apenas serão tratados se e na medida em que se verifique pelo menos uma das seguintes situações: (i) o titular dos dados tiver dado o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas, (ii) o tratamento for necessário para a execução de um contrato no qual o titular dos dados é parte, ou para diligências pré-contratuais a seu pedido, (iii) o tratamento for necessário para o cumprimento de uma obrigação jurídica a que a Aposta Tripla esteja sujeita ou o tratamento for necessário para a defesa de interesses vitais do titular dos dados ou de outra pessoa singular.
Transparência: será prestada informação acerca do tratamento dos dados pessoais aos seus respectivos titulares, a qual será transmitida de forma concisa, de fácil acesso e compreensão, sendo utilizada uma linguagem clara e simples.
Finalidade: os dados pessoais serão tratados para finalidades determinadas, explícitas e legítimas e não serão tratados posteriormente de uma forma incompatível com essas finalidades.
Minimização: os dados pessoais serão adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para as quais são tratados.
Exactidão: os dados pessoais devem ser exactos e actualizados sempre que necessário, adoptando a Aposta Tripla medidas adequadas para que os dados inexactos, tendo em conta as finalidades para que são tratados, sejam apagados ou rectificados sem demora.
Integridade e Confidencialidade: os dados pessoais serão tratados de uma forma que garanta a sua segurança, incluindo a protecção contra o seu tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, adoptando a Aposta Tripla as medidas técnicas ou organizativas adequadas.
Limitação da Conservação: os dados pessoais serão conservados de uma forma que permita a identificação dos titulares dos dados apenas durante o período necessário para as finalidades para as quais são tratados.
Protecção de Dados desde a Concepção e por Defeito: a Aposta Tripla aplicará, quer no momento de definição dos meios de tratamento, quer durante o próprio tratamento dos dados pessoais, as medidas técnicas e organizativas adequadas e destinadas a aplicar com eficácia os princípios da protecção de dados pessoais.

Dados pessoais recolhidos

Informações fornecidas pelo Utilizador

O Utilizador terá de transmitir dados pessoais à Aposta Tripla por via do formulário de registo, se quiser receber o serviço “Novidades”.

Para que possa usufruir desse serviço terá que proceder ao preenchimento do formulário que se encontra disponível online no Sítio para o efeito.

Através deste formulário, serão recolhidos e tratados dados pessoais, nomeadamente, o nome e o endereço de correio electrónico.

Informações que recolhemos da sua utilização dos nossos serviços, nomeadamente informações do dispositivo (como o seu modelo de hardware, a versão do sistema operativo, bem como informações da rede móvel, incluindo o número do telemóvel), de registo e localização (endereço IP, tipo de navegador, idioma do navegador, data e hora do pedido e URL de referência), cookies e tecnologias semelhantes (consulte a nossa Política de Cookies para maior informação sobre este tema).

Finalidade da recolha de informação

Em cumprimento do disposto na legislação em vigor, os dados pessoais recolhidos aquando do registo e acesso ao Sítio são-no apenas para as finalidades decorrentes da utilização dos serviços disponibilizados através do Sítio pela Aposta Tripla.

No âmbito da sua actividade, a Aposta Tripla procede à recolha e tratamento dos dados pessoais dos Jogadores, para as seguintes finalidades:

Prestação genérica de serviços (ex.: gestão de reclamações, contactos, informações ou pedidos);
Realização de acções de promoção;
Realização de passatempos, em que o tratamento de dados pessoais é efectuado com a finalidade de permitir a gestão da participação do Utilizador do Sítio da Aposta Tripla num ou mais passatempos (cujas regras constam do regulamento aplicável a cada passatempo). Os seus dados serão apenas conservados para esta finalidade durante o período necessário à gestão do passatempo.
Venda ou marketing de serviços, melhoria e desenvolvimento dos serviços e da experiência de utilização, oferta de conteúdos personalizados;
Elaboração de estudos estatísticos que permitam perceber como a Aposta Tripla poderá melhorar o nível de serviços que presta e, dessa forma, corresponder mais eficazmente às expectativas dos utilizadores;
Análise do cumprimento das obrigações legais e regulamentares aplicáveis;
Controlo da segurança: controlo de acessos lógicos, físicos (às instalações da Aposta Tripla), incluindo videovigilância.

Utilizamos as informações que recolhemos a partir de todos os nossos serviços para disponibilizar, manter, proteger e melhorar esses serviços e desenvolver novos serviços, bem como, para proteger os nossos Utilizadores e a Aposta Tripla.

Fundamentos jurídicos do tratamento dos dados pessoais

A Aposta Tripla apenas procederá ao tratamento de dados pessoais desde que esteja verificado algum dos seguintes fundamentos:

Consentimento: casos em que o Utilizador tenha prestado o seu consentimento livre, específico, informado, explícito e inequívoco, seja verbalmente, por escrito, presencialmente ou através do preenchimento e validação de um formulário ou opção de selecção. Execução de um contrato ou para diligências pré-contratuais: casos em que o tratamento dos dados pessoais seja necessário para a adesão a um serviço da Aposta Tripla ou para a sua respectiva prestação ou execução, por exemplo, para a gestão de contactos e de informações ou de pedidos.
Cumprimento de uma obrigação jurídica: casos em que o tratamento dos dados pessoais seja necessário para que a Aposta Tripla possa cumprir uma obrigação legal a que está vinculada, por exemplo cumprimento de obrigações em matéria fiscal e resposta a pedidos de autoridades judiciais.
Interesse Legítimo: casos em que o tratamento dos dados pessoais seja necessário para que a Aposta Tripla possa exercer um interesse legítimo próprio ou de terceiro, por exemplo, melhoria e desenvolvimento dos serviços.

Responsável pelo tratamento de dados

A entidade responsável pela recolha e tratamento dos dados pessoais é a Aposta Tripla.

A transmissão de dados a terceiros é realizada de acordo com a legislação aplicável em matéria de protecção de dados e dentro dos limites das finalidades e fundamentos jurídicos definidos nesta Política.

A Aposta Tripla pode partilhar os dados pessoais com as seguintes entidades:

Prestadores de serviços que prestem serviços à Aposta Tripla (por exemplo, prestadores de serviços de tecnologias de informação);
Autoridades públicas, no cumprimento de obrigações legais (como, por exemplo, a Autoridade Tributária, SRIJ ou autoridades judiciais).

Nos casos em que a transmissão de dados pessoais para as entidades acima referidas envolva uma transferência internacional dos dados pessoais (i.e., para fora da União Europeia), a Aposta Tripla:

Assegurará que essa transferência é feita com base numa decisão de adequação da Comissão Europeia, nos termos da qual o país ou organização internacional em causa garante um nível de protecção de dados pessoais equivalente ao decorrente da legislação da União Europeia; ou,
Caso não exista decisão de adequação da Comissão Europeia, assegurará que essas transferências de dados se realizam no estrito cumprimento das disposições legais e que são implementadas garantias adequadas para assegurar a protecção dos dados pessoais.

Pode consultar as decisões de adequação existentes em www.eur-lex.europa.eu.

As obrigações da Aposta Tripla resultantes da presente Política de Segurança e Privacidade, incluindo o dever de sigilo, são extensíveis a todos os seus colaboradores e subcontratados, independentemente da natureza do seu vínculo, que se prolonga após o termo das suas funções.

Direitos do titular dos dados

Enquanto titular dos dados pessoais, goza dos seguintes direitos:

Direito de acesso e informação: tem o direito a obter confirmação sobre se os seus dados pessoais são tratados pela Aposta Tripla, bem como o direito a aceder a esses dados e de obter informação sobre o tratamento dos mesmos, incluindo sobre as finalidades do tratamento, os destinatários ou categorias de destinatários dos dados e os respectivos prazos de conservação. Tem ainda o direito de obter uma cópia dos dados pessoais objecto de tratamento.
Direito de rectificação: tem o direito de requerer a rectificação dos dados pessoais que não sejam exactos, bem como o direito de requerer que os dados que não se encontrem completos sejam devidamente completados.
Direito de solicitar o apagamento dos dados (“direito a ser esquecido”): em determinadas situações, tem direito de requerer a eliminação dos dados pessoais. O direito ao apagamento pode ser limitado nos casos previstos no RGPD, entre os quais, nos casos em que a Aposta Tripla esteja obrigada, por imposição legal, a proceder ao tratamento dos seus dados, ou nos casos em que o tratamento seja necessário para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
Direito de solicitar a limitação do tratamento dos seus dados pessoais: em certas situações tem o direito de requerer que o tratamento dos seus dados pessoais seja limitado. Tal sucederá, por exemplo, nos casos em que conteste a exactidão dos seus dados pessoais, durante um período que permita à Aposta Tripla verificar a sua exactidão, ou nos casos em que tenha apresentado oposição ao tratamento dos seus dados, até que se verifique se os interesses da Aposta Tripla prevalecem sobre os seus. A limitação do tratamento poderá consubstanciar a suspensão total do tratamento ou a limitação do tratamento a certas categorias de dados ou finalidades de tratamento.
Direito à portabilidade dos dados pessoais: nos casos em que (i) o tratamento tenha por base o seu consentimento ou a execução de um contrato que tenha celebrado com a Aposta Tripla (ii) o tratamento seja realizado por meios automatizados, tem o direito de receber os dados pessoais que lhe digam respeito e que tenha fornecido à Aposta Tripla, num formato estruturado, de uso corrente e de leitura automática, bem como o direito de os transmitir a outro responsável pelo tratamento. Nesses casos, tem ainda o direito de solicitar que a Aposta Tripla transmita esses dados a outro responsável pelo tratamento, desde que tal seja tecnicamente possível.
Direito de retirar o seu consentimento: tem o direito de retirar o consentimento que tenha prestado para o tratamento dos seus dados a qualquer momento. Caso retire o seu consentimento, os seus dados pessoais deixarão de ser tratados, excepto se existir um fundamento jurídico que exija esse tratamento.
Direito de se opor ao tratamento dos seus dados pessoais: em certas situações, nomeadamente quando o tratamento tenha por fundamento os interesses legítimos da Aposta Tripla, tem o direito de se opor a esse tratamento, por motivos relacionados com a sua situação particular. Quando se opuser ao tratamento dos seus dados, a Aposta Tripla cessará esse tratamento, a não ser que se verifiquem razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou que os dados pessoais sejam necessários para efeitos de declaração, exercício ou defesa de um direito num processo judicial. Quando os dados pessoais forem tratados para efeitos de comercialização directa, o que inclui a definição de perfis relacionada com essa comercialização, pode opor-se a esse tratamento a qualquer momento.
Direito de não ficar sujeito a nenhuma decisão individual automatizada: tem o direito de não ficar sujeito a nenhuma decisão individual automatizada, isto é, tomadas exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produzam efeitos na sua esfera jurídica ou que o afectem significativamente de forma similar. Poderão ser adoptadas decisões individuais automatizadas se tais decisões (i) forem necessárias para a celebração ou a execução de um contrato entre o titular dos dados, (ii) forem autorizadas por legislação a que a Aposta Tripla esteja sujeita ou (iii) forem baseadas no seu consentimento explícito. A Aposta Tripla não adopta decisões individuais automatizadas, ou seja, com efeitos jurídicos ou impactos significativos similares. Nos casos em que adopte decisões individuais automatizadas, a Aposta Tripla aplica medidas adequadas para salvaguardar os seus direitos, liberdades e legítimos interesses, gozando, pelo menos, do direito de obter intervenção humana por parte da Aposta Tripla, de manifestar o seu ponto de vista e de contestar a decisão.
Direito a apresentar uma reclamação: direito de apresentar uma reclamação junto da Aposta Tripla ou junto da Comissão Nacional de Protecção de Dados, que é a autoridade de controlo competente em Portugal.

Exercício dos direitos pelo titular

O exercício dos direitos pelos titulares não tem custos, excepto se os pedidos apresentados por um titular de dados forem manifestamente infundados ou excessivos, nomeadamente devido ao seu carácter repetitivo, caso em que a Aposta Tripla poderá exigir o pagamento de uma taxa razoável, tendo em conta os custos administrativos do fornecimento das informações ou da comunicação, ou de tomada das medidas solicitadas, ou recusar-se a dar seguimento ao pedido.

As informações serão prestadas por escrito, mas poderão ser prestadas de forma oral, caso o titular dos dados o solicite, podendo a Aposta Tripla, quando tiver dúvidas razoáveis quanto à identidade da pessoa singular que apresenta o pedido, solicitar que lhe sejam fornecidas as informações adicionais que forem necessárias para confirmar a identidade do titular dos dados pessoais.

Os pedidos apresentados devem ser respondidos no prazo máximo de 30 (trinta) dias, excepto se se tratar de um pedido que se revele particularmente complexo.

Os direitos dos titulares dos dados podem ser exercidos através dos seguintes endereços:

geral@apostatripla.pt

Ligações externas

O nosso Sítio contém ligações para outros sítios da Internet. A Aposta Tripla não é responsável pelos sites externos ou de terceiros, aos quais se pode aceder através do nosso Sítio, nem por qualquer conteúdo publicado no mesmo por quaisquer terceiros.

Recomenda-se aos Utilizadores do Sítio que, quando acedam a outros sítios da Internet, consultem as páginas que, dentro desses sítios da Internet, se refiram às suas políticas de privacidade. Este texto refere-se apenas à Política de Segurança e Privacidade aplicável ao Sítio da Aposta Tripla.

Medidas técnicas e organizativas

A Aposta Tripla adoptou e implementou um conjunto de medidas técnicas e organizativas necessárias, suficientes e adequadas para assegurar a protecção dos dados pessoais contra a sua destruição, a perda acidental, a perda, a alteração, a difusão ou acessos não autorizados, acidentais ou ilícitos, bem como as medidas necessárias, suficientes e adequadas para garantir a exactidão, integridade e confidencialidade dos dados pessoais e um nível de segurança técnico e de organização adequado em relação aos riscos inerentes ao tratamento e natureza dos dados pessoais.

Todos os dados e informações inseridos através do Sítio são encriptados, de acordo com as melhores práticas disponíveis. A fim de se assegurar a utilização adequada e eficaz de criptografia para proteger a confidencialidade, autenticidade e/ou integridade da informação, foi desenvolvida e implementada uma política e respectivos procedimentos para utilização de controlos criptográficos, bem como uma política e respectivos procedimentos para utilização e protecção das chaves criptográficas ao longo de todo o seu ciclo de vida.

Alteração da política de segurança e privacidade

A Aposta Tripla poderá, a todo o tempo, proceder à alteração da presente Política, considerando-se que tais alterações entram em vigor a partir da data da sua comunicação aos Jogadores e Utilizadores.

Última revisão: 30/10/2019