Dados de saúde de menores. Levado a sério.

Quem é responsável pelo quê

O clube é o responsável pelo tratamento dos dados dos seus atletas. A Nex é subcontratante e trata os dados apenas segundo as instruções do clube. Esta relação é formalizada num acordo de subcontratação nos termos do artigo 28.º do RGPD, que assino com todos os clientes antes de qualquer dado entrar na plataforma, incluindo em período de teste.

Onde estão os dados

A infraestrutura de alojamento e a base de dados estão na União Europeia.

Medidas em vigor

Controlo de acessos por perfil, de forma a que cada utilizador veja apenas o que lhe compete. Isolamento dos dados de cada organização ao nível da base de dados. Autenticação com sessão assinada. Cifragem em trânsito e em repouso.

Direitos dos titulares

Apoio o clube no exercício dos direitos de acesso, retificação, apagamento e portabilidade dos titulares, nos prazos legais.

Violações de dados

Se houver uma violação de dados, o clube é notificado sem demora injustificada, com informação suficiente para cumprir as suas próprias obrigações de notificação nas 72 horas previstas no artigo 33.º.

Fim do contrato

Os dados são do clube. Podem ser exportados em formato estruturado durante a vigência e nos 30 dias seguintes ao fim do contrato. Depois desse prazo são eliminados, com certificado de eliminação a pedido.

Subcontratantes

Estes são os subcontratantes que intervêm no tratamento:

• Vercel (alojamento)
• Supabase (base de dados)
• Resend (envio de email)
• Formspree (formulários deste site)

Canal direto de suporte

Durante o onboarding existe um canal direto de mensagens para questões de utilização da plataforma. Esse canal não pode ser usado para partilhar dados identificáveis de atletas nem informação de saúde.