L2PilotEnglish

Privacidade na L2Pilot

Versão de .

Em resumo: recolhemos apenas o que a L2Pilot precisa para funcionar e para se proteger contra abusos. Não vemos a imagem do jogo, os seus cliques nem as suas palavras-passe.

Esta nota abrange o programa L2Pilot para PC, a aplicação app.l2pilot.com, o servidor L2Pilot e este sítio. As regras de utilização da L2Pilot constam dos Termos de Serviço.

Quem é responsável pelos seus dados

O responsável pelo tratamento é IMBA Wojciech Perzyński, empresário em nome individual na Polónia. Para questões sobre os seus dados, escreva para contact@l2pilot.com. Não nomeámos um encarregado da proteção de dados, por isso pode contactar-nos diretamente.

Que dados recolhemos, para quê e durante quanto tempo

DadosFinalidadeDuração
Nome de utilizador da conta, normalmente o seu nick no jogo, e indicação de se a conta foi criada por si ou com um código de convite. Escolhe o nome ao criar a conta ou atribuímo-lo juntamente com o código.Para que as pessoas do grupo saibam quem é quem e possam verificar se alguém se faz passar por outra pessoa (Termos § 18).Enquanto tiver uma conta
Os seus dispositivos: chave pública, nome e tipo do dispositivo, dispositivo que o adicionou, versão da aplicação e datas de adição, última ligação e revogação.Início de sessão sem palavra-passe e confirmação de que o dispositivo lhe pertence.Enquanto tiver uma conta; após a sua eliminação, o registo de um dispositivo revogado sem o nome é conservado enquanto a L2Pilot funcionar (ver «Os seus outros direitos»)
Grupos, participação em grupos, autorizações por polegar e licenças.Para que funcionem os grupos, as autorizações de ligação e as licenças de PC.Enquanto tiver uma conta
Versão dos Termos aceite na sua conta através da aplicação (ao criar a conta, introduzir um código de recuperação ou receber um aviso de alteração), hora da aceitação e versão mais recente cujo aviso a aplicação apresentou num dispositivo da sua conta, com a data da primeira apresentação.Provar que versão dos Termos se aplica a si (Termos § 7(2) e § 26(3)) e evitar que a aplicação peça uma aceitação separada em cada dispositivo.Enquanto tiver conta; após a eliminação, enquanto existir, se existir, uma cópia da nossa decisão sobre a sua conta na base de dados do serviço (linha sobre a cópia da decisão)
Avisos de revogação de dispositivos: que dispositivo foi revogado e que PC (seus e de pessoas dos seus grupos) deve ser informado.Segurança: um PC desligado rejeita o dispositivo revogado quando voltar a ser ligado, mesmo que já não tenham um grupo em comum ou a conta tenha sido eliminada.30 dias após a entrega ao PC; se não for entregue, no máximo 180 dias
Registo dos PC que têm de retirar a autorização por polegar de uma conta recuperada com um código de recuperação.Segurança: um PC desligado retira essa autorização quando voltar a ser ligado, antes de alguém se ligar à conta recuperada.Até confirmação desses PC e 30 dias depois; sem confirmação, até à revogação desse PC ou eliminação da conta recuperada
Convites para a L2Pilot e para grupos: quem os emitiu, quem os utilizou e uma etiqueta, por exemplo o nick da pessoa convidada.Criação de contas e entrada em grupos.30 dias após utilização ou caducidade
Histórico de sessões: quem se ligou a que PC, quando e durante quanto tempo, diretamente ou através do retransmissor, e por que motivo a sessão terminou.Segurança e diagnóstico de problemas de ligação.90 dias
Endereço IP em cada ligação ao servidor, início de sessão, criação de conta, adição de dispositivo e ultrapassagem do limite de tentativas.Proteção contra abusos, por exemplo tentativas de adivinhar códigos.30 dias
Denúncias de conteúdo, decisões sobre conteúdos e contas (com os motivos e, se alterarmos um nome, o nome anterior; em caso de resolução do contrato, também o nick, licenças e grupos geridos pela conta), bem como recursos e reclamações relacionados.Tratar a denúncia, o recurso e a reclamação, fundamentar a decisão, executar recursos ou reclamações deferidos e defender-nos de pretensões legais.7 meses após a decisão; mais tempo se um recurso, reclamação ou litígio ainda estiver em curso (até terminar), ou se um recurso ou reclamação deferido ainda não tiver sido executado (até à execução, no máximo 30 dias após a nossa resposta); uma decisão que bloqueie a conta é conservada até ao desbloqueio ou eliminação da conta
Cópia da nossa decisão sobre a sua conta na base de dados do serviço: identificador, tipo (resolução do contrato, incluindo com bloqueio da conta, outra medida prevista nos Termos § 22(1) ou pedido para cessar uma infração), fundamentação que redigimos, data da decisão, prazo de recurso, data de eliminação da conta em caso de resolução e quando e em que dispositivo da sua conta a aplicação apresentou a decisão pela primeira vez.Para que a aplicação lhe possa apresentar a decisão fundamentada mesmo que não conheçamos o seu e-mail, e para registar quando a decisão lhe chegou (Termos § 22(5) e § 25(8)).7 meses após a decisão; mais tempo nos mesmos casos do registo da linha anterior, incluindo enquanto a conta estiver bloqueada com base nessa decisão. Quando a conta é eliminada, retiramos a fundamentação da cópia
Nome de utilizador de uma conta eliminada após a nossa decisão, reservado na base de dados do serviço.Impedir que alguém o ocupe antes da decisão sobre o recurso.Enquanto o registo dessa decisão for conservado (linha sobre denúncias e decisões)
Nomes de utilizador de pessoas a quem emitimos códigos de convite, reservados para essas pessoas (por exemplo, antes da abertura do registo).Impedir que alguém ocupe o nome da pessoa a quem emitimos o código.Até à criação da conta; se não a criar, 30 dias após a caducidade do código; se não emitirmos código, 30 dias após a reserva
Registo de alterações a contas e licenças.Responsabilização: quem alterou o quê e quando.180 dias
Comandos técnicos: comandos do seu dispositivo para o seu PC (por exemplo, terminar a sessão) e comandos administrativos nossos relativos à sua conta ou dispositivo (identificadores, sem nome de utilizador; nome num comando de alteração de nome apenas até à sua execução).Executar o comando e assegurar a responsabilização.Comandos para um PC: até 24 horas; comandos administrativos: 30 dias após a execução
Credenciais de utilização única para o retransmissor de ligação.Ligação quando os dispositivos não conseguem comunicar diretamente.1 dia após a caducidade
Cópias de segurança da base de dados e do servidor inteiro.Restaurar o serviço após uma avaria.30 dias
O seu endereço de e-mail, se o conhecermos, códigos de licença que emitimos (identificador do código, não o código em si, e data de emissão), datas de avisos de alteração dos Termos enviados por e-mail e versão aceite na sua conta, se a aceitação nos chegou por e-mail. A aceitação na aplicação é registada na conta (linha sobre a versão dos Termos); aqui só a registamos excecionalmente, quando assinalou a aceitação ao introduzir um código de recuperação emitido por nós e esta não ficou registada na conta.Emissão dos códigos de convite e licença e avisos previstos nos Termos: fundamentação das nossas decisões, resolução e pedido para cessar uma infração (Termos § 25(6)(a)) e alterações dos Termos.Enquanto tiver uma conta; se não criar conta após a emissão de um código de convite, 30 dias após a caducidade desse código; registo de um código de licença que ninguém utilizou, 30 dias após a sua caducidade ou invalidação
Se nos escrever ou se lhe escrevermos (por e-mail ou carta): o seu endereço de e-mail ou endereço postal, e o conteúdo da mensagem.Responder, tratar do seu assunto e enviar avisos previstos nos Termos.Até à resolução do assunto; pedidos relativos a dados, mais 12 meses como prova do tratamento; reclamações que não digam respeito às nossas decisões, 12 meses após a nossa resposta como prova da análise; correspondência sobre uma decisão durante o mesmo período do respetivo processo (acima).

As cópias de segurança são imagens da base de dados inteira. As cópias diárias do servidor L2Pilot completo na Hetzner Online GmbH também incluem os documentos cifrados descritos abaixo. Assim, os dados da tabela podem permanecer nelas até mais 30 dias do que o prazo indicado, por exemplo, um IP até 60 dias no total. Só usamos cópias de segurança para restaurar o serviço após uma avaria.

Os registos de funcionamento do servidor não contêm endereços IP, códigos, tokens ou assinaturas e são eliminados após 30 dias.

Também utilizamos o endereço IP registado aquando da criação da conta para limitar novas contas na mesma rede, com base no art. 6.º, n.º 1, al. f) do RGPD. Os códigos de recuperação e de licença são armazenados apenas como hash irreversível (SHA-256).

O que não recolhemos

A aplicação no navegador cria a chave do dispositivo como não exportável: não a consegue ler nem enviar, pelo que não nos chega.

Quem mais vê os seus dados

Qualquer pessoa a quem der autorização por polegar pode ver o endereço IP público do seu computador. Do mesmo modo, o PC a que se liga pode ver o endereço IP público do seu telemóvel ou portátil. Isto acontece em todas as sessões, mesmo que a imagem passe pelo retransmissor.

Uma pessoa autorizada vê também tudo o que aparece na janela do jogo, incluindo as suas mensagens privadas.

Os membros do seu grupo veem o seu nome, função e data de entrada, se a conta foi criada por si ou com código de convite, a data de criação e a lista dos seus dispositivos (nomes, tipo, chave pública, dispositivo que os adicionou e datas de adição e revogação). Para cada PC, veem se está desligado, ligado, pronto, requer atenção, ocupado, sem licença ou precisa de atualização; o estado da janela do jogo (em primeiro plano, em segundo plano, minimizada, oculta, fechada, ecrã bloqueado) e desde quando; a versão do programa e, se a licença do PC caducou, a respetiva data; e, se estiver ocupado, quem o controla.

Se alguém denunciar conteúdo relacionado com a sua conta (Termos § 21), comunicamos a essa pessoa a nossa decisão sobre o conteúdo (por exemplo, que alterámos um nome ou não detetámos infração) e a possibilidade de recurso, como exige o art. 16.º, n.º 5, do Regulamento dos Serviços Digitais. Explicamos brevemente o motivo, no nosso interesse legítimo em tratar corretamente a denúncia e o recurso. Não divulgamos outras medidas aplicadas à sua conta nem a fundamentação enviada a si. Se, após deferirmos o seu recurso ou reclamação, lhe devolvermos o papel de fundador de um grupo (Termos § 9(4) e § 22(6)), o fundador atual saberá que o fazemos por termos deferido o seu recurso ou reclamação.

Estas empresas tratam dados por nossa conta ao abrigo de contratos de subcontratação:

A Cloudflare reencaminha e-mails enviados para contact@l2pilot.com para a nossa caixa Gmail. O fornecedor é a Google Ireland Limited (Irlanda). Utilizamos o Gmail nas condições habituais da Google, sem contrato separado de subcontratação; por isso, a Google conserva as mensagens segundo as suas próprias regras (Política de Privacidade da Google) e pode transferi-las para a Google LLC nos EUA ao abrigo da decisão da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA. Também respondemos a mensagens e enviamos dessa caixa os avisos previstos nos Termos; assim, a Google trata o endereço do destinatário e o conteúdo dos e-mails, cujo remetente é o nosso endereço gmail.com. Conservamos cifrados no servidor L2Pilot da Hetzner, fora da base de dados, os processos das nossas decisões, denúncias, recursos, reclamações e pedidos sobre dados, a respetiva correspondência, a lista que associa nomes a e-mails e regista os códigos de licença emitidos (identificadores e datas), datas de avisos de alteração dos Termos enviados por e-mail e versões aceites dessa forma (excecionalmente, também a versão aceite ao introduzir um código de recuperação nosso; ver tabela). Excetuam-se o texto e as datas das decisões sobre contas: guardamos também uma cópia na base de dados do serviço para a aplicação as apresentar (ver tabela). Eliminamo-las da caixa Gmail, incluindo enviados e lixo, logo que as transferimos para o servidor, e os restantes e-mails quando o assunto fica resolvido. Eliminamo-las do servidor, o mais tardar, no fim dos prazos da tabela. Digitalizamos cartas em papel, guardamos o ficheiro como os e-mails e destruímos o papel.

A Cloudflare é uma empresa dos EUA e o retransmissor funciona no centro de dados mais próximo do dispositivo, pelo que os dados podem sair do Espaço Económico Europeu. As transferências para a Cloudflare nos EUA baseiam-se na decisão da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA, ao abrigo da qual a Cloudflare está certificada. Para transferências para outro país fora do EEE ou se essa decisão deixar de se aplicar, os dados são protegidos pelas cláusulas contratuais-tipo do acordo de tratamento de dados da Cloudflare.

Não vendemos dados nem os partilhamos com anunciantes.

Fundamento jurídico

Não nos baseamos no consentimento. Não criamos perfis nem tomamos decisões baseadas exclusivamente em tratamento automatizado com efeitos jurídicos ou igualmente significativos para si. Só as medidas técnicas de segurança são automáticas, por exemplo, um bloqueio de uma hora após 10 códigos errados a partir de um IP.

Direito de oposição

Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos seus dados com base no nosso interesse legítimo (endereços IP, histórico de sessões, registo de alterações, comandos administrativos, avisos de revogação, registos de autorizações retiradas após recuperação de conta, nomes reservados, registos de dispositivos revogados e contas eliminadas, cópias de segurança, mensagens, recursos de denunciantes sem conta, comunicação de motivos aos denunciantes e registos de decisões). Nesse caso, deixaremos de tratar os dados, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou se os dados forem necessários para declarar, exercer ou defender pretensões legais. Escreva para contact@l2pilot.com.

Os seus outros direitos

Pode pedir acesso e uma cópia dos seus dados, retificação, apagamento ou limitação do tratamento e portabilidade dos dados que tratamos para prestar o serviço (conta, dispositivos, grupos, autorizações e licenças). Escreva para contact@l2pilot.com; responderemos no prazo máximo de um mês.

No fim do contrato, bloqueamos a conta e eliminamo-la no prazo máximo de um mês. Se resolvermos o contrato, fixamos a data de eliminação para pelo menos 14 dias após o dia em que recebeu o aviso e indicamo-la na fundamentação. Se, antes dessa data, recorrer da resolução ou do bloqueio ou apresentar reclamação, não eliminamos a conta antes de decidir. Se não lhe dermos razão, eliminamo-la no prazo máximo de 14 dias após a resposta, mas não antes da data indicada; se lhe dermos razão, os Termos explicam o que acontece à conta (§ 22(6) e § 25(8)). Ao eliminar a conta, revogamos os dispositivos e eliminamos os respetivos nomes, participações, autorizações, licenças, lugares de licença e convites. Substituímos o nome por uma marca de eliminação e os identificadores no histórico de sessões e registo de alterações pelo respetivo hash.

Após a eliminação da conta, só permanecem:

O seu nome e as chaves dos dispositivos guardadas nos computadores das pessoas dos seus grupos ficam com elas, fora do nosso alcance. As cópias de segurança perdem os dados no prazo máximo de 30 dias.

Pode apresentar reclamação à autoridade polaca de controlo, o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, ou eletronicamente através de ePUAP ou biznes.gov.pl; uodo.gov.pl), ou à autoridade de proteção de dados do país da UE ou do EEE onde reside, trabalha ou onde ocorreu a infração.

Tem de fornecer dados?

Não, mas a L2Pilot não funciona sem eles: sem uma chave de dispositivo não pode iniciar sessão e sem um endereço IP não é possível estabelecer uma ligação.

Pode criar uma conta sem nos fornecer dados de contacto (Termos § 7(3)). Se não conhecermos o seu e-mail, a aplicação apresenta num dispositivo da sua conta a fundamentação das nossas decisões, avisos de resolução, pedidos para cessar uma infração e avisos de alteração dos Termos (Termos § 22(5), § 25(8) e § 26(3)). Se já não tiver qualquer dispositivo da conta, pode pedir a fundamentação escrevendo para contact@l2pilot.com (Termos § 22(5)); encaminharemos um aviso de resolução ou pedido assim que nos contactar (Termos § 25(8)).

Alterações

Quando alterarmos esta nota, atualizaremos a data da versão no topo da página.