Esta Política de privacidade explica como a WardPane Community (“nós”) trata dados pessoais quando você usa o wardpane.com, os seus subdomínios e o serviço de download, incluindo o script de instalação (o “Site”). Ela foi escrita levando em conta o Regulamento Geral sobre a Proteção de Dados (RGPD, ou GDPR) da União Europeia, a Lei Federal suíça de Proteção de Dados e a Lei Federal russa nº 152-FZ sobre Dados Pessoais.
1. Quem é o responsável
O controlador (operador) dos seus dados pessoais é a WardPane Community, o grupo de desenvolvedores do projeto de código aberto WardPane. Atendemos todas as solicitações por e-mail: escreva para [email protected] sobre os seus dados e para [email protected] sobre vulnerabilidades. Não aceitamos solicitações por correio.
Não nomeamos um encarregado de proteção de dados. Pessoas na UE ou no EEE podem exercer todos os seus direitos escrevendo para [email protected].
2. Quais dados tratamos
| Dados | Quando |
|---|---|
| Endereço de e-mail | Quando você solicita um download (pelo formulário ou pelo script de instalação) ou se inscreve na newsletter |
| Endereço IP | Em cada requisição ao Site; também é armazenado com uma solicitação de download, um registro de consentimento e o primeiro uso de um link de download |
| User agent (nome e versão do navegador ou cliente) | Com uma solicitação de download e um registro de consentimento |
| Idioma da interface | Com uma solicitação de download e um registro de consentimento |
| País informado pelo Cloudflare | Com uma solicitação de download, para decidir em qual banco de dados os seus dados são armazenados (veja a seção 4) |
| Registros de consentimento | Quais documentos e versões você aceitou, quando, a partir de qual endereço IP e user agent, em qual idioma e se foi pelo formulário web ou pelo script de instalação |
| Status da newsletter | Se você pediu a newsletter, confirmou ou cancelou a inscrição, e quando |
| Registros de download | Quando um link ou código foi emitido e usado, e o endereço IP que o usou |
Não usamos cookies de análise ou de publicidade e não criamos perfis. Os cookies e o armazenamento do navegador que o Site usa estão descritos na Política de cookies.
3. Por que tratamos os dados e com qual base
| Finalidade | Base legal (RGPD) |
|---|---|
| Enviar o link ou código de download e entregar a versão | Execução do serviço que você solicitou, art. 6(1)(b) |
| Registrar a sua aceitação dos Termos e os seus consentimentos, para podermos comprová-los | Obrigação legal e interesse legítimo, art. 6(1)(c) e (f) |
| Prevenir abusos: limites de requisições, vínculo de um link a um endereço, bloqueio de ataques | Interesse legítimo em um serviço funcional e seguro, art. 6(1)(f) |
| Avisos sobre problemas de segurança em uma versão que você baixou | Interesse legítimo em manter as instalações seguras, art. 6(1)(f) |
| Newsletter com novidades sobre versões e correções de segurança | O seu consentimento, art. 6(1)(a), dado ao marcar a opção e confirmar por e-mail |
Nos termos da Lei 152-FZ, tratamos os seus dados com base no seu consentimento para o tratamento de dados pessoais, dado em um documento separado: o Consentimento.
4. Onde os dados são armazenados
Se você se conectar a partir de um endereço IP na Rússia, os registros sobre você (endereço de e-mail, consentimentos, status da newsletter e downloads) são armazenados em um banco de dados no nosso servidor na Rússia (Moscou). Caso contrário, eles são armazenados no nosso servidor na Suíça. Sabemos o país do seu endereço IP pelo Cloudflare.
O próprio Site funciona no nosso servidor na Suíça. Toda solicitação, de qualquer país, é tratada lá, e os logs do servidor web descritos na seção 5, incluindo os endereços IP dos visitantes da Rússia, são guardados lá.
O Site é servido por meio do Cloudflare como provedor de CDN e de segurança. O Cloudflare vê endereços IP e dados de requisições para entregar e proteger o Site, e pode tratá-los fora do seu país, inclusive nos Estados Unidos. Ele atua como nosso operador ou como controlador independente, conforme os seus próprios termos e a sua política de privacidade.
Enviamos e-mails pelo nosso próprio servidor de e-mail em mail.wardpane.com e não usamos nenhum serviço de e-mail de terceiros.
A Suíça é reconhecida pela Comissão Europeia como um país que oferece um nível adequado de proteção de dados. Quando os dados chegam a outros países por meio do Cloudflare, aplicam-se as salvaguardas do próprio Cloudflare, conforme descrito nos seus termos.
5. Por quanto tempo guardamos os dados
| Dados | Prazo de conservação |
|---|---|
| Links de download e códigos de confirmação | Válidos por 24 horas (um link) ou 15 minutos (um código); os registros deles são excluídos 30 dias após expirarem |
| Endereço de e-mail, endereço IP, user agent, idioma, país, registros de consentimento, status da newsletter e registros de download | Enquanto você estiver ativo (solicitando um download, dando um consentimento ou tendo uma inscrição na newsletter) e por 3 anos após a sua última atividade, e depois são excluídos juntos |
| Logs de acesso e de erros do servidor web | Até 30 dias, e depois são excluídos |
Uma inscrição confirmada na newsletter conta como atividade, então os seus dados são guardados enquanto você estiver inscrito. Depois que você cancelar a inscrição, os 3 anos são contados a partir desse momento.
Os logs do servidor web contêm o endereço IP, o horário, a URL solicitada, o user agent e o código de status. Nós os usamos apenas para segurança e solução de problemas.
6. Quem recebe os dados
Não vendemos dados pessoais nem os compartilhamos para publicidade. Além dos nossos próprios servidores na Suíça e na Rússia, apenas o Cloudflare trata os dados, conforme descrito na seção 4. Podemos divulgar dados quando a lei exigir.
7. Os seus direitos
Você tem o direito de:
- obter uma cópia dos seus dados e informações sobre como eles são tratados;
- corrigir dados incorretos;
- excluir os seus dados ou restringir o tratamento deles;
- se opor ao tratamento baseado em interesse legítimo;
- retirar o seu consentimento a qualquer momento, sem afetar o tratamento feito antes da retirada (os links de cancelamento em cada e-mail retiram o consentimento para a newsletter);
- receber os seus dados em um formato portável;
- apresentar uma reclamação a uma autoridade de controle: na UE ou no EEE, a autoridade de proteção de dados do seu país; na Suíça, o FDPIC; na Rússia, o Roskomnadzor.
Para exercer esses direitos, escreva para [email protected] a partir do endereço em questão. Respondemos em até um mês (nos termos da Lei 152-FZ, dentro dos prazos que ela estabelece).
8. Segurança
O acesso aos bancos de dados é limitado às pessoas que operam o serviço. As conexões com o Site usam HTTPS. Os links e códigos de download são aleatórios, de curta duração e armazenados de forma que um vazamento do banco de dados não revele links válidos.
9. Crianças
O Site e os downloads não se destinam a menores de 16 anos. Não coletamos intencionalmente os dados deles e os excluímos mediante solicitação.
10. Alterações
Novas versões desta política são publicadas no Site com um novo número de versão e uma nova data, que aparecem no topo. Se uma alteração afetar um consentimento que você deu, pediremos o consentimento novamente quando a lei exigir.