Política de Privacidade

Esta política explica que dados pessoais tratamos, para quê, com que fundamento, durante quanto tempo e quais os seus direitos. Aplica-se ao site padelovers.pt, ao portal do aluno, às nossas comunicações e aos serviços prestados no clube PadeLovers Matosinhos. Segue o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, “RGPD”), a Lei n.º 58/2019 e a Lei n.º 41/2004.

1. Quem é o responsável pelo tratamento

Associação Raquetes para Todos (ARPT), entidade que explora o clube PadeLovers Matosinhos.

• NIPC: 517824779
• Morada: Rua Gonçalves Zarco, 1706, 4450-685 Matosinhos
• Email para assuntos de privacidade: geral@arpt.pt
• Telefone: +351 220 980 938 (chamada para a rede fixa nacional)

Não nomeámos um encarregado de proteção de dados, por não sermos obrigados a fazê-lo. Qualquer questão pode ser enviada para o email acima.

2. Que dados tratamos

Categoria	Exemplos	Origem
Identificação e contacto	Nome, email, telefone, data de nascimento	O próprio titular ou o seu representante legal
Faturação e pagamentos	NIF, morada de faturação, valores pagos, método de pagamento	O próprio titular
Atividade no clube	Nível de jogo, turmas, presenças, horas de packs, contratos, pausas, reservas	Registos do clube e dos treinadores
Aula experimental	Nome, idade, email, telemóvel e as respostas ao questionário de nível	O próprio titular, no formulário do site
Comunicações	Mensagens trocadas por email, telefone ou WhatsApp; preferências de receber emails	O próprio titular
Imagem	Fotografias e vídeos de eventos, torneios e aulas	Captados pelo clube, com consentimento
Navegação	Endereço IP, tipo de dispositivo e navegador, páginas visitadas, cookies	Recolha automática no site
Videovigilância	Imagens das câmaras nas zonas assinaladas	Sistema de videovigilância

Não guardamos dados de cartões bancários: os pagamentos com cartão são processados diretamente pelo prestador de serviços de pagamento. Não compramos dados a terceiros nem tomamos decisões exclusivamente automatizadas com efeitos jurídicos sobre si.

3. Para que usamos os dados, com que fundamento e por quanto tempo

Finalidade	Fundamento legal (art. 6.º RGPD)	Prazo de conservação
Gerir inscrições, contratos de aulas, packs, turmas e presenças	Execução de contrato	Duração do contrato e, depois, 5 anos para defesa de direitos
Gerir alugueres de campos e eventos	Execução de contrato	Igual ao anterior
Agendar a aula experimental	Diligências pré-contratuais a pedido do titular	12 meses se não houver inscrição
Faturar e cumprir obrigações fiscais e contabilísticas	Obrigação legal	10 anos
Enviar comunicações de serviço (lembretes de mensalidade, fim de fidelização, alterações de horário)	Execução de contrato	Duração do contrato
Enviar novidades, torneios e promoções	Consentimento; para clientes, interesse legítimo sobre serviços semelhantes, com oposição possível em cada mensagem	Até retirar o consentimento ou se opor
Responder a pedidos de informação e reclamações	Interesse legítimo; obrigação legal (Livro de Reclamações)	Tempo necessário para a resposta; Livro de Reclamações: 3 anos
Publicar fotografias e vídeos no site e nas redes sociais	Consentimento	Até retirar o consentimento
Medir audiências do site (Google Analytics) e campanhas de publicidade online (Google Ads)	Consentimento	Ver secção 6
Garantir a segurança do site, prevenir abusos e spam (incluindo a verificação anti-spam dos formulários)	Interesse legítimo	Até 12 meses
Videovigilância	Interesse legítimo (segurança de pessoas e bens)	30 dias

Quando o fundamento é a execução de contrato ou uma obrigação legal, sem os dados não conseguimos prestar o serviço. Terminado o prazo, os dados são apagados ou anonimizados.

4. Com quem partilhamos os dados

Não vendemos dados pessoais. Partilhamo-los apenas com quem nos ajuda a prestar os serviços (subcontratantes, vinculados por contrato e obrigados a confidencialidade) ou quando a lei o exige.

Entidade	Para quê
Google (Workspace, Analytics, Ads, Maps)	Email, armazenamento de documentos e contratos, estatísticas e publicidade online (estas duas só com consentimento); mapa do clube, só se o visitante o abrir
Cloudflare	Alojamento do site e verificação anti-spam dos formulários (Turnstile)
SendPulse	Envio de emails
Supabase e Netlify	Alojamento da base de dados (servidores na UE), dos pedidos de aula experimental e das aplicações (portal do aluno, torneios)
Vendus	Software de faturação
Teya	Pagamentos com cartão
Contabilista certificado	Contabilidade e obrigações fiscais
Autoridade Tributária e outras autoridades	Quando a lei o exige
Seguradora (Tranquilidade) e Federação Portuguesa de Padel (FPP)	Seguro desportivo de todos os utentes; filiação do clube na FPP (n.º 49) e inscrições em provas federadas

As reservas de campos são feitas na Playtomic e os torneios sociais na PadelTeams. Nesses casos, cada plataforma trata os dados como responsável autónomo, segundo a sua própria política de privacidade, e partilha connosco os dados necessários à reserva ou à inscrição. O mesmo vale para o WhatsApp, Instagram, Facebook e YouTube quando nos contacta ou interage connosco nessas redes. Os vídeos do YouTube no site só carregam quando carrega no botão de reproduzir.

5. Transferências para fora da União Europeia

Alguns fornecedores (por exemplo Google, Cloudflare, SendPulse e Netlify) podem tratar dados fora do Espaço Económico Europeu, sobretudo nos EUA. A base de dados do portal do aluno (Supabase) está alojada na União Europeia. Essas transferências só acontecem com garantias adequadas: decisão de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework, quando o fornecedor está certificado) ou cláusulas contratuais-tipo aprovadas pela Comissão. Pode pedir-nos uma cópia dessas garantias.

6. Cookies

O site usa cookies e tecnologias semelhantes.

• Necessários: indispensáveis para o site funcionar e para guardar as suas escolhas de cookies. Não precisam de consentimento.
• Estatísticas (Google Analytics): medem visitas e utilização do site, de forma agregada.
• Publicidade (Google Ads): medem os resultados das nossas campanhas e permitem mostrar anúncios mais relevantes.

Os cookies de estatística e de publicidade só são instalados se os aceitar no aviso de cookies. Pode mudar a escolha a qualquer momento no ícone de cookies, no canto inferior esquerdo do site, na ligação “Definições de cookies” no rodapé, ou nas definições do navegador.

Nome	Fornecedor	Finalidade	Tipo	Duração
stcm… (armazenamento local)	PadeLovers (Silktide Consent Manager)	Guardar as suas escolhas de cookies	Necessário	Até as apagar no navegador
Cloudflare Turnstile	Cloudflare	Verificar que quem envia o formulário não é um robô (só na página da aula experimental)	Necessário	Sessão
_ga, ga*	Google Analytics	Distinguir visitantes e sessões para estatísticas	Estatísticas	Até 2 anos
_gcl_au	Google Ads	Medir conversões das campanhas	Publicidade	3 meses

O mapa do Google Maps e os vídeos do YouTube só são carregados se carregar no respetivo botão; nesse momento, a Google pode instalar os seus próprios cookies.

7. Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, pode a qualquer momento:

• aceder aos seus dados e obter uma cópia;
• pedir a retificação de dados inexatos ou incompletos;
• pedir o apagamento dos dados, quando já não forem necessários ou não houver fundamento para os manter;
• pedir a limitação do tratamento;
• receber os dados que nos forneceu num formato estruturado (portabilidade);
• opor-se a tratamentos baseados em interesse legítimo e, sem justificação, a comunicações de marketing;
• retirar o consentimento, sem afetar a licitude do tratamento já feito.

Para exercer um direito, escreva para geral@arpt.pt ou para a morada da secção 1. O pedido é gratuito e respondemos no prazo de um mês, prorrogável por mais dois meses em casos complexos (avisamos se isso acontecer). Podemos pedir informação que confirme a sua identidade. Para deixar de receber emails, basta usar a ligação no fim de cada mensagem ou pedir na receção.

8. Reclamação à CNPD

Se entender que os seus dados foram tratados de forma ilegal, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt. Agradecemos que nos contacte primeiro, para tentarmos resolver a questão.

9. Menores

As aulas e atividades para menores de idade são contratadas pelos pais ou representantes legais, que fornecem e gerem os dados do menor e dão os consentimentos necessários (por exemplo, para fotografias). Nos serviços online, menores de 13 anos só podem dar dados com autorização dos pais ou representantes legais (art. 16.º da Lei n.º 58/2019). O pedido de aula experimental de um menor de 18 anos deve ser feito pelo pai, mãe ou representante legal.

10. Segurança

Aplicamos medidas técnicas e organizativas adequadas: acesso restrito a quem precisa dos dados, autenticação nas plataformas, comunicações cifradas (HTTPS) e fornecedores com garantias de segurança. Em caso de violação de dados, notificamos a CNPD no prazo de 72 horas quando a lei o exige e informamos os titulares sempre que haja risco elevado para os seus direitos.

11. Alterações a esta política

Podemos atualizar esta política. A data da última atualização está no topo. Se as alterações forem relevantes, avisamos por email ou no site. Quando um novo tratamento depender de consentimento, pedimo-lo antes de o iniciar.