Aviso de privacidade
1. Responsável pelo tratamento
O responsável pelo tratamento ao abrigo do RGPD é Michael König-Weichhardt, Sporgasse 24, 8010 Graz, Austria, e-mail hello@orvaldar.com. Mais informações na ficha legal.
2. Em resumo
Não uso publicidade nem análise de audiência. Trato dados para o site, o protótipo, os comentários e o apoio opcional. Os cookies de idioma e acesso servem as funções pedidas e não fazem rastreio.
3. Visita ao site
O site é disponibilizado pela Cloudflare, Inc. (EUA), por minha conta e na qualidade de subcontratante. Quando abres uma página, os servidores da Cloudflare recebem e tratam dados técnicos de ligação: o teu endereço IP, a hora, o endereço solicitado, o agente do utilizador do navegador, a página de origem e o estado da resposta. Utilizo estes dados para disponibilizar e proteger o site e impedir abusos, por exemplo limitando pedidos repetidos. A base jurídica é o meu interesse legítimo num site rápido e seguro (artigo 6.º, n.º 1, alínea f), do RGPD). Não uso estes dados para te identificar nem os combino com outros dados. A Cloudflare pode tratar dados nos EUA; as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA e em cláusulas contratuais-tipo. Podes pedir uma cópia destas garantias através do endereço de e-mail indicado na ficha legal. Não guardo registos de acesso próprios; a Cloudflare guarda os dados de ligação apenas durante o tempo necessário para disponibilizar e proteger o site, conforme os seus termos para subcontratantes. O teu navegador envia estes dados automaticamente: sem eles não posso disponibilizar o site. Mais informações: política de privacidade da Cloudflare em www.cloudflare.com.
Quando abres a página inicial, o servidor lê uma vez o idioma preferido do teu navegador (cabeçalho Accept-Language) para te encaminhar para uma versão linguística suportada. Essa preferência não é guardada.
4. A versão de teste
A versão de teste para navegador está num endereço próprio (play.orvaldar.com) e é disponibilizada pela Cloudflare da mesma forma descrita acima. O jogo funciona inteiramente no teu navegador e não me envia dados de jogo. Pode guardar definições ou partidas na memória local do navegador do teu dispositivo. Essa memória é necessária para a função que pediste, permanece no teu dispositivo e pode ser eliminada nas definições do navegador.
5. O formulário de comentários
Se enviares comentários, trato o que escreveres: a mensagem, o tipo e o dispositivo que escolheste, o idioma da página, o número da versão e a hora. Não peço o teu nome nem o endereço de e-mail e não guardo o teu endereço IP juntamente com a mensagem. Para proteger o formulário contra abusos, a Cloudflare utiliza brevemente o teu endereço IP para limitar a frequência dos envios.
O código do meu servidor transforma a tua mensagem numa nota (um issue) no sistema privado de acompanhamento do projeto alojado pela GitHub, Inc. (EUA), que atua como meu subcontratante. O meu processo de gestão do projeto lê e organiza as notas com a ajuda de um serviço automatizado de processamento de texto da Anthropic nos EUA. A Anthropic recebe o texto da nota (nunca um endereço IP, que não guardo) e é sua destinatária, não minha subcontratante. Não escrevas dados pessoais na mensagem. O envio de comentários é voluntário; sem uma mensagem não posso receber comentários. Não tomo decisões sobre ti exclusivamente com base num tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos (artigo 22.º do RGPD); o serviço automatizado ajuda apenas a organizar os comentários. A base jurídica é o meu interesse legítimo em receber e avaliar comentários para melhorar o jogo (artigo 6.º, n.º 1, alínea f), do RGPD). As transferências para os EUA baseiam-se no Quadro de Privacidade de Dados UE-EUA e em cláusulas contratuais-tipo; podes pedir uma cópia das garantias através do e-mail indicado na ficha legal.
Guardo uma nota enquanto for útil para o desenvolvimento do jogo. Como não guardo a identidade de quem a enviou, só consigo localizar uma mensagem pelo seu texto: para pedir a sua eliminação, envia-me o texto através do endereço de e-mail da ficha legal.
6. Cookies e tecnologias semelhantes
Escolher um idioma guarda lang durante um ano. Criar ou recuperar um perfil guarda __Host-orvaldar_support durante um ano para proteger o acesso. Um regresso do pagamento pode guardar __Host-orvaldar_receipt durante 15 minutos para estabelecer acesso uma vez. Estes cookies contêm valores aleatórios, não nomes, e-mails ou montantes; são Secure, HttpOnly e SameSite=Lax. Servem o serviço pedido (§165(3) TKG 2021). Podes apagá-los no navegador; guarda o código de recuperação para aceder noutro navegador.
7. Os teus direitos
Ao abrigo do RGPD, podes pedir acesso, retificação, apagamento, limitação do tratamento e portabilidade dos teus dados (artigos 15.º a 20.º). Escreve para o endereço de e-mail da ficha legal. Se considerares que trato os teus dados ilegalmente, podes apresentar queixa à autoridade austríaca de proteção de dados (Datenschutzbehörde, Barichgasse 40-42, 1030 Viena, www.dsb.gv.at) ou à autoridade do teu país.
Direito de oposição (artigo 21.º do RGPD): podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular, ao tratamento dos teus dados pessoais baseado nos meus interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), ou seja, à disponibilização e segurança do site e à avaliação dos comentários. Envia a oposição para o endereço de e-mail da ficha legal. Cessarei o tratamento, salvo se puder demonstrar motivos legítimos imperiosos.
8. Alterações
Atualizo este aviso quando o site ou as suas funcionalidades mudam. A data da última atualização aparece no início.
9. Pagamentos de apoio facultativos
Só abres a página de pagamento separada do Stripe se escolheres apoiar-me. Este site não carrega recursos do Stripe. Stripe Payments Europe, Limited (Irlanda) trata para mim dados de pagamento, contacto e ligação; o Stripe também atua como responsável para prevenir fraude e cumprir as suas obrigações legais. Recebo montante, data, estado, referência e contactos fornecidos, mas não o número completo do cartão nem o código de segurança. Uso-os para tratar a contribuição e reembolsos (art. 6.º, n.º 1, alínea b do RGPD) e cumprir obrigações contabilísticas (alínea c). Guardo os documentos contabilísticos durante sete anos, mais se a lei o exigir. Não adiciono apoiantes a listas de marketing. O Stripe pode tratar dados fora do EEE, incluindo nos EUA, com as garantias da sua política de privacidade e do Privacy Center.
10. O teu perfil de apoio e nome público
O registo privado guarda identificadores aleatórios, chaves de acesso protegidas, referências e estados de pagamento necessários, totais EUR confirmados após reembolsos, nível, atribuição e datas. Uma impressão protegida do e-mail do pagamento reúne contribuições repetidas; o e-mail original é descartado deste registo. A Cloudflare trata os dados por mim. O registo não guarda cartões, nomes legais ou endereços IP.
Publicar uma alcunha é opcional e exige consentimento (art.6(1)(a) RGPD). O registo público mostra nome escolhido, nível, identificadores opacos de perfil e atribuição, revisão e futura localização. E-mail, montante e referências de pagamento não são públicos. Podes retirar o consentimento no perfil ou pelo contacto da secção 1; apago a alcunha e publico um marcador de retirada. O tratamento lícito anterior mantém-se. Não posso recuperar capturas ou cópias já guardadas por terceiros.
Os tokens temporários expiram e os registos expirados são limpos diariamente. Perfis com contribuições e atribuições mantêm-se para gerir o reconhecimento. Os documentos financeiros seguem os prazos contabilísticos da secção 9, prolongados se a lei o exigir. Remover um nome público não apaga dados de conservação obrigatória. Não uso estes dados para marketing.
Para o email de acesso pedido, uso o endereço introduzido para enviar uma ligação única pelo serviço de mensagens transacionais. Não é guardado na base de dados de apoio. As impressões protegidas do token e do navegador valem 15 minutos; as entradas expiradas são eliminadas diariamente. Os cookies necessários e aleatórios __Host-orvaldar_login_browser e __Host-orvaldar_login_token duram 15 minutos. A ligação exige confirmação no navegador do pedido. As impressões do endereço para limitar pedidos são removidas após um dia na limpeza diária. O fornecedor processa destinatário e mensagem para entrega; não envio publicidade. O total e os marcos permanecem privados.