1. Quem é o responsável pelo tratamento
Enquanto a Dark Phoenix não estiver formalmente constituída como associação com personalidade jurídica própria, o responsável pelo tratamento de dados pessoais é o responsável do projeto Dark Phoenix, contactável em [email protected]. Após a constituição formal do Clube Desportivo Dark Phoenix, essa responsabilidade transita para a associação, mantendo-se o mesmo contacto de privacidade.
2. Que dados recolhemos
Sócios (área reservada de membros)
Identificação (nome, alcunha, data de nascimento, sexo, naturalidade, nacionalidade), NIF, documento de identificação (tipo, número, local e datas de emissão/validade, e cópia digitalizada), contacto (e-mail, morada, código postal, localidade, concelho, telemóvel), habilitações e profissão, fotografia, contacto de emergência (dados de terceiro), e — apenas para sócios de 16-17 anos — dados do encarregado de educação (nome, contacto, número de documento, cópia digitalizada e declaração de consentimento). O acesso à área reservada usa credenciais próprias (e-mail/alcunha e palavra-passe) e um cookie técnico de sessão.
Candidatos e participantes em operações
Formulário de candidatura (recrutamento): nome, idade, experiência em airsoft, se possui equipamento próprio, como conheceu a equipa. Formulário de inscrição em operação (RSVP): codinome, nome, indicativo (callsign), contacto, indicação de convidado. Ambos registam o IP de origem da submissão para efeitos de segurança/antiabuso.
Visitantes do site
Estatísticas agregadas e anónimas de visitas (Umami), sem cookies de terceiros nem perfis identificáveis; comentários públicos submetidos de forma anónima (Remark42), sem conta associada.
3. Para que finalidades e com que fundamento
Tratamos estes dados para: gestão da inscrição e permanência como sócio (execução do vínculo associativo); verificação de identidade e idade mínima de participação (cumprimento de obrigação legal e segurança); contacto em caso de emergência (interesse legítimo e proteção de interesses vitais); autorização parental para sócios de 16-17 anos (consentimento do encarregado de educação); gestão de operações, RSVP e candidaturas (diligências pré-contratuais a pedido do titular); registo de auditoria de acessos a dados sensíveis (interesse legítimo em segurança); e estatística agregada do site (interesse legítimo, sem impacto significativo na privacidade).
4. Quem tem acesso aos dados
O próprio sócio, aos seus dados. Oficiais e o responsável do clube, ao contacto de emergência e a documentos de identificação, apenas para gestão do clube — cada acesso fica registado. Não existe partilha comercial nem venda de dados a terceiros. A infraestrutura técnica recorre a prestadores de serviço (Cloudflare, para entrega segura do site; Telegram, para comunicação interna entre membros), que podem envolver transferência de dados para fora do Espaço Económico Europeu — ponto sinalizado para confirmação na revisão jurídica em curso.
5. Prazo de conservação
Enquanto mantiveres a qualidade de sócio, os teus dados são conservados para gestão do clube. Após saída, os dados são eliminados da base de dados ativa a pedido, podendo subsistir por algum tempo em cópias de segurança já existentes até estas serem substituídas pelo ciclo normal de rotação de backups. O prazo concreto de conservação pós-saída está a ser definido com apoio jurídico.
6. Segurança
Acesso protegido por autenticação e por perfil (sócio / Oficial / responsável); toda a comunicação entre o teu dispositivo e os nossos servidores é cifrada (HTTPS); os acessos de Oficiais a contactos de emergência e a documentos de identificação ficam registados em auditoria.
7. Dados de menores
Só são admitidos sócios a partir dos 16 anos, sempre com autorização escrita do encarregado de educação. Não recolhemos dados de menores de 16 anos. Ver o modelo de declaração de consentimento do encarregado de educação mais abaixo.
8. Os teus direitos
Podes, a qualquer momento, exercer os teus direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição e retirada do consentimento, contactando [email protected]. Podes também apresentar reclamação junto da Comissão Nacional de Proteção de Dados (CNPD). Os sócios podem ainda pedir a eliminação da própria conta diretamente na área reservada, em "O meu perfil".