Política de privacidade

1. Política de privacidade

O responsável pelo tratamento de dados neste site é:

Crelvo / Konrad Reyhe
c/o MDC Management#6099
Welserstraße 3, 87463 Dietmannsried
E-Mail: hello@crelvo.dev

2. Hospedagem e logs do servidor web

Este site está hospedado no nosso próprio servidor na UE. Em cada pedido a este site, às suas páginas e aos jogos em crelvo.dev, o servidor web escreve automaticamente uma entrada nos seus arquivos de log. Uma entrada contém:

• o endereço IP completo, não abreviado, do dispositivo que faz o pedido
• data e hora do pedido
• o endereço solicitado (página ou arquivo), o código de estado da resposta e a quantidade de dados transmitidos
• a página visitada anteriormente (referenciador), se o seu navegador a enviar
• a identificação do navegador e do sistema operacional (user agent)

Finalidade: Utilizamos estas entradas para operar e proteger o site (análise de erros, defesa contra ataques e abusos) e para medir quantas pessoas os nossos sites alcançam. Isto inclui distinguir as visitas de pessoas dos acessos automatizados, como motores de busca e rastreadores de IA. Verificamos se um desses acessos vem realmente do provedor que afirma ser, comparando o seu endereço IP com os intervalos de endereços publicados pelos próprios provedores.

Base legal: Art. 6(1)(f) do RGPD. O nosso interesse legítimo reside no funcionamento seguro e sem interrupções do site e em saber quantas pessoas ele realmente alcança.

Período de retenção: Os arquivos de log são rotacionados diariamente. No registro de visitas comum aos nossos sites, uma entrada é eliminada no máximo após 31 dias; no log geral do servidor web, no máximo após 15 dias.

3. Classificação automática de pedidos

Um programa no nosso servidor lê o registro de visitas à medida que é escrito. Para pedidos de páginas que ainda não são reconhecíveis como automatizados pela identificação do navegador, ele consulta o serviço ip-api.com para saber se o endereço IP pertence a um centro de dados ou a uma conexão privada à internet. Para isso, o endereço IP é transmitido a ip-api.com. O resultado fica guardado temporariamente no nosso servidor sob o endereço IP e é eliminado após poucos dias.

Se um pedido parecer depois uma visita humana, o operador recebe uma notificação através do serviço de mensagens Telegram com o site, a página solicitada, o tipo de dispositivo, o referenciador e o endereço IP. O provedor do Telegram tem sede fora da União Europeia. A notificação permanece no histórico de conversa do operador até que ele a elimine.

Base legal: art. 6(1)(f) do RGPD, o nosso interesse legítimo em distinguir visitas reais de acessos automatizados e em ter conhecimento delas rapidamente. Você tem o direito de se opor a este tratamento a qualquer momento, nos termos do art. 21 do RGPD.

4. Cookies e medição de audiência

Este site não utiliza cookies. Para a medição de audiência utilizamos duas ferramentas próprias, sem cookies, alojadas no nosso próprio servidor na UE: uma instância do Plausible Analytics e um pixel de contagem próprio. Registam a página visitada, o referenciador, o país, o tipo de dispositivo e o navegador. A medição de audiência não armazena endereços IP; as visitas são contadas com um hash que muda diariamente, as visualizações individuais são eliminadas após sete dias e apenas se conservam estatísticas agregadas. Não são criados perfis de utilizador nem transmitidos dados a terceiros. A base jurídica é o nosso interesse legítimo na medição de audiência (art. 6.º, n.º 1, alínea f do RGPD). Os logs do servidor web da seção 2 são independentes disto e contêm o endereço IP completo.

5. Armazenamento no seu navegador

Depois de enviar o formulário de contato, a página inicial guarda um único valor no sessionStorage do seu navegador, para que um efeito de luz na imagem do cabeçalho se mantenha durante esta sessão. O valor não contém dados sobre você, não é transmitido e é eliminado quando você fecha a aba.

6. Jogos de navegador em crelvo.dev

Em crelvo.dev funcionam jogos de navegador nos seus próprios diretórios, por exemplo crelvo.dev/couchdiver/. Estes jogos guardam o progresso e as configurações no localStorage do seu navegador, ou seja, apenas no seu dispositivo. O progresso não é transmitido ao nosso servidor. Você pode apagar esses dados a qualquer momento, limpando os dados do site crelvo.dev no seu navegador. A base jurídica deste armazenamento é o § 25, n.º 2, ponto 2 da lei alemã TDDDG, porque ele é necessário para o jogo que você deseja jogar.

Alguns jogos também comunicam quando um marco é atingido, como «jogo carregado», «um minuto jogado» ou «jogo ganho». Para isso, baixam do nosso servidor um pequeno arquivo cujo nome designa o marco. Não é transmitido nem o progresso nem qualquer identificador, e nada é guardado no seu navegador para esse efeito. O pedido é, no entanto, registrado como qualquer outro com os dados indicados na seção 2, incluindo o endereço IP. Analisamos estas entradas para ver até onde os jogos são jogados. A base jurídica é o art. 6(1)(f) do RGPD.

Alguns jogos são jogos online com servidor próprio: Hinterhood (crelvo.dev/hinterhood/), Diplomancy (crelvo.dev/games/diplomancy/), Frontier Kingdom (frontier.crelvo.dev), Grimhollow (grimhollow.crelvo.dev) e Wyrmfold (wyrmfold.crelvo.dev). Para que possa jogar ali com outras pessoas e manter o seu progresso, o jogo cria automaticamente uma conta de jogo na sua primeira visita. Não pedimos nem o seu nome nem um endereço de email. O nosso servidor guarda um identificador de conta aleatório, um valor de verificação do seu código de gravação secreto (não o código em si), o nome de exibição que escolher e o seu progresso. O código de gravação fica guardado no localStorage do seu navegador; com ele pode continuar a sua conta noutro dispositivo. O seu nome de exibição é visível para outros jogadores. Para impedir a criação massiva de contas, o seu endereço IP é utilizado ao criar uma conta para limitar o número de contas novas por endereço e período, e apenas para isso. A base legal é o art. 6.º, n.º 1, alínea b do RGPD, porque a conta é necessária para o jogo que utiliza, e para o armazenamento no navegador o § 25, n.º 2, ponto 2 da lei alemã TDDDG. Os dados da conta são conservados enquanto o jogo estiver em funcionamento ou até que nos peça a sua eliminação; para isso, escreva para o endereço de contacto indicado no aviso legal, indicando o seu nome de exibição.

7. Fontes (auto-hospedadas)

As fontes utilizadas estão armazenadas localmente em nosso servidor. Nenhuma conexão com servidores externos (como Google Fonts) é estabelecida.

8. Contato por e-mail

Se nos contactar por e-mail, seus dados serão armazenados para processar sua consulta. Base legal: Art. 6(1)(b) ou Art. 6(1)(f) RGPD. Retenção: até a resolução completa, máximo 6 meses. Não compartilhamos seus dados com terceiros sem seu consentimento.

Se você utilizar o formulário de contato da página inicial, o seu nome, o seu endereço de correio eletrônico, os dados do seu projeto e a sua mensagem são transmitidos ao serviço de formulários Web3Forms (api.web3forms.com), que os reencaminha para nós por correio eletrônico. O Web3Forms recebe necessariamente também o seu endereço IP. Base legal: art. 6(1)(b) ou art. 6(1)(f) do RGPD.

9. Criptografia SSL/TLS

Este site utiliza criptografia SSL/TLS por razões de segurança.

10. Seus direitos (RGPD)

• Acesso aos seus dados armazenados (Art. 15)
• Retificação de dados imprecisos (Art. 16)
• Exclusão dos seus dados (Art. 17)
• Restrição do tratamento (Art. 18)
• Portabilidade dos dados (Art. 20)
• Oposição ao tratamento (Art. 21)

11. Direito de reclamação

Você tem o direito de apresentar uma reclamação junto a uma autoridade de proteção de dados:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemanha
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de