Política de Privacidade

O responsável pelo tratamento de dados nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é: Pascal Jeising, c/o MDC#753, Welserstraße 3, 87463 Dietmannsried, Alemanha. E-mail: support@questify.tv

Tratamos os seguintes dados pessoais fornecidos no registo ou recolhidos automaticamente durante a utilização do Questify:

• •Dados da conta: endereço de e-mail, palavra-passe, nome de exibição, nome de utilizador, nome próprio, apelido, sexo (opcional), data de nascimento (opcional), código postal (opcional)
• •Dados de sessão: um cookie de sessão encriptado, válido por 7 dias, utilizado exclusivamente para autenticação. Não são utilizados cookies de rastreamento ou análise.
• •Dados técnicos para prevenção de fraude: endereço IP (atual e histórico com registos de data/hora), país de origem (via base de dados local — sem transmissão a terceiros), informações sobre browser e sistema, impressão digital do dispositivo anonimizada, tipo de dispositivo, registo de data/hora da última atividade
• •Dados da plataforma: saldo de Gems, nível, progresso de quests, histórico de conversões (ID da oferta, fornecedor, evento, montante de pagamento, IP de clique, registo de data/hora)
• •Dados de referência: código de referência, ID do referenciador, histórico e ganhos de referências
• •Dados de pagamento: método de pagamento (PayPal ou transferência bancária), endereço de e-mail PayPal ou IBAN, Gems solicitados e valor em dólares, estado do pagamento
• •Registos anti-fraude: registos de alterações de IP e dispositivo com valores anteriores e atuais
• •Dados de visitantes: endereço IP, país e registos de data/hora de visitantes não autenticados (sem ligação a indivíduos identificáveis)

• •Art. 6.º, n.º 1, alínea b) RGPD (Execução do contrato): criação e gestão de conta, intermediação e processamento de ofertas, processamento de pagamentos, envio de e-mails transacionais
• •Art. 6.º, n.º 1, alínea f) RGPD (Interesses legítimos): deteção de fraudes e segurança da plataforma, deteção de múltiplas contas e abuso de VPN/bot
• •Art. 6.º, n.º 1, alínea c) RGPD (Obrigação jurídica): conservação de registos de pagamento ao abrigo da legislação comercial e fiscal alemã (10 anos)

Partilhamos dados pessoais apenas na medida necessária para a prestação dos nossos serviços. Os seguintes fornecedores terceiros recebem dados:

• •Ayet Studios GmbH (ayetstudios.com, Alemanha): o seu ID de utilizador é transmitido via links de rastreamento para intermediação de ofertas. A Ayet Studios envia-nos confirmações de conversão. Base jurídica: Art. 6.º, n.º 1, alínea b) RGPD.
• •CPX Research GmbH (cpx-research.com, Alemanha): para o mural de questionários, o ID de utilizador e um token anonimizado para validação de sessão são transmitidos. Base jurídica: Art. 6.º, n.º 1, alínea b) RGPD.
• •Fornecedor de e-mail (SMTP): o endereço de e-mail e o nome são utilizados exclusivamente para e-mails transacionais. Base jurídica: Art. 6.º, n.º 1, alínea b) RGPD.
• •MaxMind GeoLite2: utilizado exclusivamente de forma local no servidor. Nenhum dado é transmitido à MaxMind.
• •PayPal / instituições bancárias: os dados de pagamento (e-mail PayPal ou IBAN) são utilizados exclusivamente para processamento manual pelo operador.

• •Dados da conta: até à eliminação da conta, no mínimo até que todos os pedidos de pagamento pendentes sejam resolvidos
• •Registos de pagamento: 10 anos ao abrigo das obrigações de conservação da legislação comercial e fiscal alemã
• •Histórico de IP e dispositivo (prevenção de fraude): 12 meses
• •Registos de deteção de fraude: 12 meses
• •Registos de visitantes: 30 dias
• •Tokens temporários (verificação de e-mail: 24 horas; redefinição de palavra-passe: 1 hora): eliminados automaticamente após expiração

Ao abrigo do RGPD, tem os seguintes direitos. Para os exercer, contacte support@questify.tv:

• •Acesso (Art. 15.º RGPD): direito a receber uma cópia dos seus dados pessoais armazenados
• •Retificação (Art. 16.º RGPD): direito a corrigir dados inexatos ou incompletos
• •Apagamento (Art. 17.º RGPD): direito ao apagamento dos seus dados, sujeito a obrigações legais de conservação
• •Limitação do tratamento (Art. 18.º RGPD): direito a limitar o tratamento em determinadas condições
• •Portabilidade dos dados (Art. 20.º RGPD): direito a receber os seus dados num formato legível por máquina
• •Oposição (Art. 21.º RGPD): direito de se opor ao tratamento com base em interesses legítimos

Tem o direito de apresentar uma reclamação junto de uma autoridade de supervisão de proteção de dados. A autoridade competente para o Questify é: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemanha. Website: www.lda.bayern.de

Implementamos medidas técnicas e organizativas adequadas em conformidade com o Art. 32.º RGPD para proteger os seus dados. As palavras-passe são armazenadas como hashes criptográficos irreversíveis e nunca são legíveis em texto simples. Todas as transmissões de dados são encriptadas. As sessões estão protegidas contra acesso não autorizado. Um sistema de monitorização automatizado deteta padrões de acesso invulgares para prevenir fraudes.

Reservamo-nos o direito de atualizar esta Política de Privacidade para refletir alterações nos nossos serviços ou requisitos legais. Alterações materiais serão anunciadas com 14 dias de antecedência por e-mail ou na plataforma. A data da última atualização é apresentada acima.