Política de privacidade

Responsável pelo tratamento

Bastian Brüggemann, Schildstr. 20, 59909 Bestwig, Alemanha. Correio eletrónico: info@mycircuits.org

Não existe encarregado da proteção de dados, porque aqui não se verificam os requisitos legais que o exigiriam.

Sem conta, fica tudo no teu aparelho

O myCircuits pode ser usado inteiramente sem conta. Os circuitos visitados, a tua lista de desejos e o idioma escolhido ficam então apenas na memória da aplicação, no teu aparelho. Nada é transmitido para lado nenhum e nós não os vemos.

Se apagares a aplicação, esses dados desaparecem. Para isso serve o ficheiro de salvaguarda que crias e guardas tu próprio nas definições.

Com conta

Se criares uma conta, tratamos o teu endereço de correio eletrónico para te enviar a mensagem de acesso com a ligação e o código e para te reconhecer. A isso juntam-se os dados que introduzes: circuitos visitados com data e categoria, a tua lista de desejos, o nome apresentado e o país de origem.

A finalidade é a sincronização entre vários aparelhos. O fundamento jurídico é a execução do contrato de utilização nos termos do artigo 6.º, n.º 1, alínea b), do RGPD.

O armazenamento é feito na Supabase Inc., 970 Toa Payoh North, Singapura. A base de dados funciona no centro de dados da empresa em Frankfurt am Main, na Alemanha. Existe um contrato de subcontratação nos termos do artigo 28.º do RGPD. Não é tecnicamente possível excluir por completo um acesso a partir de países terceiros por colaboradores do fornecedor; para isso, a Supabase apoia-se nas cláusulas contratuais-tipo da Comissão Europeia.

Se apagares a tua conta nas definições, a conta, as visitas, a lista de desejos e o perfil são eliminados de imediato e sem prazo de conservação. O que estiver no teu aparelho não é afetado.

Envio das mensagens de acesso

A mensagem de acesso com a ligação e o código não é enviada pela própria aplicação, mas por um serviço preparado para isso. Este recebe o teu endereço de correio eletrónico e o texto da mensagem, nada mais.

Trata-se da Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA. Como região de tratamento está definida a Irlanda, pelo que as mensagens passam por equipamentos europeus. Para a entrega propriamente dita, a Resend recorre à Amazon Web Services.

O fundamento jurídico é a execução do contrato de utilização nos termos do artigo 6.º, n.º 1, alínea b), do RGPD; sem essa mensagem não consegues entrar na tua conta. Existe um contrato de subcontratação nos termos do artigo 28.º do RGPD. Para a transferência para os Estados Unidos, a Resend apoia-se nas cláusulas contratuais-tipo da Comissão Europeia.

Sem conta não é enviada qualquer mensagem deste tipo.

Imagem de perfil

Podes carregar uma foto tua como imagem de perfil. Antes do envio, a aplicação reduz-na para um máximo de 512 píxeis de lado e corta-a no quadrado que escolhes. Só essa imagem recém-calculada é enviada; os dados adicionais do ficheiro original, como o local da captura e o modelo da câmara, perdem-se no processo e não são transmitidos.

A imagem não fica visível de imediato. Fica primeiro numa fila até a termos visto e aprovado. Até lá só tu a vês; para os restantes o teu perfil continua a mostrar a bandeira do teu país ou uma silhueta neutra. Se recusarmos uma imagem, dizemos-te na aplicação com o motivo, e podes retirá-la ou carregar outra.

A imagem é guardada na Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA, no serviço de armazenamento R2 com a região União Europeia. Na Alemanha pode contactar-se a Cloudflare Germany GmbH, c/o Design Offices München Atlas, Rosenheimer Straße 143C, 81671 Munique. Existe um contrato de subcontratação nos termos do artigo 28.º do RGPD; para a transferência para os Estados Unidos, a Cloudflare apoia-se nas cláusulas contratuais-tipo da Comissão Europeia.

O fundamento jurídico para a imagem em si é a execução do contrato de utilização nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. A verificação prévia assenta no nosso interesse legítimo num serviço sem conteúdos ilícitos nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

Para a escolha, a aplicação pede uma vez acesso à tua biblioteca de fotografias ou à câmara. Podes recusar; fica então a bandeira ou a silhueta. Sem imagem, só o código do país é guardado, por exemplo DE. Se apagares a tua imagem ou a tua conta, o ficheiro é removido do armazenamento de imediato.

Denunciar e bloquear

Se denunciares um perfil, guardamos quem denunciou, quem foi denunciado, o motivo e o momento. Sem esses elementos não seria possível tratar a denúncia. O fundamento jurídico é o nosso interesse legítimo num serviço sem conteúdos ilícitos nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, a par do dever de analisar prontamente os conteúdos denunciados.

Se bloqueares alguém, guardamos apenas quem bloqueaste. A pessoa visada não é informada.

As denúncias tratadas são apagadas ao fim de seis meses.

Mapas

O mapa-múndi carrega os seus mosaicos apenas no momento da apresentação, não antecipadamente. Ao fazê-lo, o fornecedor fica a saber o teu endereço IP e que parte do mapa estás a ver. Sem essa transmissão não seria possível mostrar qualquer mapa; o fundamento jurídico é o nosso interesse legítimo numa vista de mapa funcional nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.

A imagem do mapa provém da Esri Inc., 380 New York Street, Redlands, Califórnia, EUA. Não existe escolha entre vários fornecedores.

Se não o desejares, não abras a vista de mapa. Todas as restantes partes da aplicação funcionam sem ela.

Traçados dos circuitos

Os traçados desenhados provêm do OpenStreetMap, mas são fornecidos com a aplicação. Ao mostrá-los não é carregado nem transmitido nada.

O que não fazemos

Não há medição de audiências, nem ferramentas de análise, nem publicidade, nem transmissão a terceiros para fins publicitários. Não há pedido de consentimento, porque não há nada a consentir.

Os tipos de letra são fornecidos com a aplicação e não são carregados de um servidor externo. No arranque não é enviado qualquer endereço IP para a Google.

Lojas de aplicações

Se transferires a aplicação da App Store ou do Google Play, a Apple ou a Google tratam dados sobre os quais não temos influência. Aplicam-se nesse caso as informações de privacidade do respetivo fornecedor.

Os teus direitos

Tens direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição. Para isso, contacta a morada indicada acima.

Podes ainda apresentar reclamação junto de uma autoridade de controlo. A autoridade competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autoridade de proteção de dados do estado da Renânia do Norte-Vestefália), Kavalleriestraße 2-4, 40213 Düsseldorf, Alemanha.

Versão que faz fé

A versão alemã deste texto é a que faz fé. Esta tradução é disponibilizada apenas como auxílio.