Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados é:

[NAME]
[ANSCHRIFT]
E-mail: [E-MAIL]

Para todas as questões relativas à proteção de dados e ao exercício dos seus direitos, pode contactar-nos através deste endereço de e-mail.

2. Âmbito de aplicação

A presente política aplica-se

• ao TD-Portal (portal.track-of-the-day.com),
• aos serviços TD-Cloud (serviço de mosaicos de mapa, de cálculo de rotas, de licenças e de IA, interfaces das aplicações),
• aos programas Track of the Day e GS-Route (Windows e Mac), bem como à aplicação Track of the Day Mobile (Android, iOS), na medida em que troquem dados com o portal ou com a TD-Cloud.

Ao nosso sítio web www.track-of-the-day.de aplica-se a respetiva política de privacidade própria.

3. Alojamento, registos do servidor e segurança

O portal e os serviços cloud são executados no Microsoft Azure (Microsoft Ireland Operations Ltd., Irlanda): App Service, Azure SQL, Azure Storage e Azure Key Vault. Região: [AZURE-REGION].

Em cada acesso, os servidores tratam dados tecnicamente necessários: endereço IP, data e hora, endereço acedido, identificação do navegador ou da aplicação (user-agent) e definição de idioma.

• Para análise de erros e prevenção de abusos, mantemos registos. Algumas entradas (p. ex., em caso de início de sessão falhado, limites de pedidos excedidos ou conflitos de licença) contêm o endereço IP.
• Os registos e as mensagens de erro do portal são enviados para o Azure Application Insights (Microsoft). Os códigos de emparelhamento são, para o efeito, tornados irreconhecíveis.
• Para limitar os pedidos por remetente, mantemos endereços IP por breves instantes na memória de trabalho; para esse fim, não são armazenados de forma permanente.

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo num funcionamento seguro e estável). Prazo de conservação dos registos: [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Conta de utilizador

Para uma conta, tratamos o endereço de e-mail, o nome, a palavra-passe (armazenada apenas como valor hash) e a data e hora do registo. Facultativamente, pode indicar nome de apresentação, texto de perfil, fotografia de perfil, localidade de residência, idiomas, fuso horário, veículos e interesses.

• Definições: visibilidade na comunidade (predefinição: visível) e notificações por e-mail (predefinição: ativadas; cancelamento através da ligação incluída em cada e-mail). Pode alterar ambas no perfil.
• Enquanto tiver sessão iniciada, guardamos no máximo uma vez por hora um registo de atividade com data, hora e endereço IP (estatística de utilização, deteção de abusos).

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (contrato de utilização); para os registos de atividade, alínea f). Os dados permanecem armazenados até eliminar a conta (secção 15).

5. Licenças, dispositivos e emparelhamento

Uma licença é válida para todos os nossos programas. Para o efeito, tratamos:

• Licença: código de licença (apenas como valor hash), endereço de e-mail, número da encomenda e da linha da encomenda, idioma, período de vigência e nível de licença.
• Dispositivos: ID do dispositivo (um identificador aleatório da instalação da aplicação, não um número de série de hardware), nome do dispositivo, plataforma, aplicação utilizada, primeira e última ligação. Pode ver e remover os dispositivos emparelhados em «Os meus dispositivos».
• Emparelhamento: o código QR ou código de emparelhamento é gerado pelo portal e é válido durante poucos minutos. Para o efeito, guardamos o endereço IP do pedido e as tentativas falhadas. Os códigos utilizados e expirados são eliminados após 7 dias.
• Licença de teste: para impedir licenças de teste repetidas, guardamos o endereço de e-mail como valor hash e o ID do dispositivo – também para além da eliminação da conta.
• Eventos de utilização das aplicações: modelo do dispositivo, identificador da instalação, versão da aplicação, endereço IP e data e hora; no caso do Track of the Day Mobile, adicionalmente os quilómetros percorridos e a duração. No registo da licença, o Track of the Day e o GS-Route para Windows transmitem ainda o nome de utilizador do Windows, o nome do computador, o endereço MAC e o endereço IP. Prazo de conservação: [FRIST NUTZUNGSEREIGNISSE].
• Serviços cloud: as aplicações recebem uma sessão de, no máximo, 60 minutos (número de licença, ID do dispositivo, produto, versão). Para as quotas, contamos os pedidos por dia, licença e serviço e guardamos um intervalo de IP abreviado (IPv4 /24, IPv6 /48). Prazo de conservação: [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (contrato de licença); proteção contra abusos e custos, alínea f).

6. Tracks, rotas, POI e comunidade

Pode carregar, planear e gerir tracks, rotas e pontos de passagem (POI). Incluem-se coordenadas, nomes, descrições, comentários, hashtags, país, estatísticas de condução e ficheiros anexados. Os tracks mostram onde esteve e quando – partilhe-os, por isso, de forma consciente.

• Visibilidade: privado, apenas amigos ou público. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] Os conteúdos públicos são visíveis para terceiros, p. ex., na galeria da comunidade, juntamente com o seu nome de apresentação.
• Partilha e colaboração: as pessoas convidadas através de uma ligação de partilha ou como colaboradores veem a rota; guardamos a data em que um colaborador a abriu pela última vez.
• Amigos e seguir: pedidos de amizade, amizades, bloqueios e perfis seguidos.

Local de armazenamento: Azure SQL e Azure Files. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD. Os dados permanecem armazenados até os eliminar ou eliminar a sua conta.

7. Mapas, cálculo de rotas, pesquisa e tradução

Diretamente a partir do navegador ou da aplicação são carregados mosaicos de mapa e bibliotecas de mapas. O respetivo fornecedor recebe, para o efeito, o seu endereço IP, o user-agent e a área do mapa apresentada:

• OpenStreetMap Foundation (Reino Unido), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Alemanha), CARTO, Esri (EUA),
• HERE Global B.V. (Países Baixos) para mapa, trânsito, cálculo de rotas e pesquisa no planeador,
• Google (mosaicos e Street View no planeador),
• nas aplicações, adicionalmente, Azure Maps (Microsoft) e HERE com tokens de acesso de curta duração que emitimos para o efeito.

Através dos nossos servidores (o seu endereço IP não é transmitido, mas sim o conteúdo do pedido, o user-agent e o idioma) reencaminhamos pedidos para: HERE (cálculo de rotas, pesquisa de endereços), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Alemanha, cálculo de rotas) e DeepL SE (Alemanha, tradução de textos que solicite traduzir). São transmitidos coordenadas, partida e destino, termos de pesquisa ou o texto a traduzir.

Os mosaicos de mapa não contêm dados pessoais. Para as pré-visualizações de rotas, o portal guarda-os temporariamente durante até 30 dias; o nosso serviço de mosaicos guarda temporariamente os mosaicos obtidos sem prazo fixo. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (disponibilização das funcionalidades); para o carregamento dos dados cartográficos de base, alínea f).

8. Funcionalidades de IA

• Assistente de ajuda (ajuda do portal): a sua pergunta, até dez mensagens anteriores da conversa e o idioma são enviados para a Anthropic PBC (EUA, modelo «Claude»). Não transmitimos o endereço IP nem dados da conta. Não introduza dados pessoais nas perguntas.
• Tradução de descrições públicas de rotas na galeria: a descrição é transmitida à Anthropic para tradução.
• Aiden (sugestões de rotas por IA): o seu texto de entrada é enviado através da TD-Cloud para a OpenAI (EUA). Não guardamos o texto, mas apenas o número de licença (nas aplicações, nenhum na utilização Free; no portal, o Aiden exige uma licença válida na sua conta), o idioma, a data e hora, a duração e o resultado. Para a quota diária gratuita nas aplicações, contamos os pedidos por dispositivo e endereço IP na memória de trabalho.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (funcionalidade solicitada); proteção de custos, alínea f). Os resultados de IA podem conter erros.

9. E-mails

Os e-mails do sistema (p. ex., licença de teste, «Dispositivo emparelhado», redefinição da palavra-passe, eliminação da conta, notificações da comunidade) são enviados através da Brevo (Sendinblue SAS, França). São tratados, para o efeito, o endereço de e-mail, eventualmente o nome e o conteúdo do e-mail. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD; notificações da comunidade, alínea f), podendo ser canceladas em cada e-mail e no perfil.

10. Atribuição de licenças adquiridas

As licenças adquiridas através da nossa loja online (www.track-of-the-day.de) são atribuídas à sua conta. Para o efeito, o portal recebe da loja o número da encomenda, o artigo e o endereço de e-mail. Os dados de pagamento não chegam ao portal; à loja aplica-se a respetiva política de privacidade. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

11. Relatórios de erros do Track of the Day Mobile

Apenas se enviar um relatório de erros na aplicação, esta transmite um pacote com a rota, o track gravado (posições GPS), o registo de eventos, as definições, os registos de diagnóstico e capturas de ecrã. As chaves de acesso são removidas previamente. Guardamos o pacote no Azure Files e utilizamo-lo exclusivamente para análise de erros. Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD (é o utilizador que desencadeia o envio). Prazo de conservação: [FRIST FEHLERBERICHTE]; mediante pedido, eliminamos os seus relatórios de imediato.

12. Vídeos (YouTube)

Os vídeos de ajuda estão integrados através de uma solução de dois cliques: só quando der o seu consentimento e iniciar o vídeo é que este é carregado a partir do modo de privacidade melhorada (youtube-nocookie.com) da Google Ireland Limited. A Google recebe, entre outros, o seu endereço IP; é possível uma transferência para os EUA. O navegador memoriza o seu consentimento até ao fim da sessão. Fundamento jurídico: art. 6.º, n.º 1, alínea a), do RGPD, § 25, n.º 1, da TDDDG (lei alemã de proteção de dados nas telecomunicações e nos serviços digitais).

13. Bibliotecas de programas a partir de redes de distribuição de conteúdos

O portal carrega a biblioteca de mapas Leaflet a partir de unpkg.com e o planeador de rotas carrega adicionalmente uma biblioteca de ordenação a partir de cdn.jsdelivr.net. Os operadores recebem, para o efeito, o seu endereço IP e o user-agent. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (entrega rápida e fiável).

14. Cookies e armazenamento local

Não utilizamos cookies de publicidade nem de análise. Todos os cookies e entradas no armazenamento local servem o funcionamento do portal (§ 25, n.º 2, ponto 2, da TDDDG):

No armazenamento local do navegador (localStorage/sessionStorage) encontram-se apenas estados de apresentação e de trabalho, p. ex., a camada de mapa selecionada, filtros da galeria, estados intermédios do planeador de rotas por IA e o seu consentimento para o YouTube. Estes não saem do seu dispositivo.

15. Eliminar a conta

Em «Eliminar conta» (/Account/Delete, também acessível a partir das aplicações), elimina a sua conta por si próprio, após confirmação por e-mail. São eliminados ou desvinculados:

• tracks, rotas, ficheiros, versões, histórico e colaborações,
• perfil com fotografia de perfil, veículos, interesses, amizades e perfis seguidos,
• emparelhamentos de dispositivos; as licenças são desvinculadas da conta e bloqueadas, e o endereço de e-mail é removido.

São conservados: um registo de conta anonimizado sem nome nem endereço de e-mail, o valor hash do endereço de e-mail para o bloqueio de licenças de teste (secção 5), bem como registos e eventos de utilização até ao termo do respetivo prazo. As obrigações legais de conservação relativas a encomendas dizem respeito à loja online. No final, recebe uma confirmação no endereço utilizado até então.

16. Destinatários e transferência para países terceiros

Os destinatários são os prestadores de serviços acima referidos: Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, os operadores do unpkg e do jsDelivr e, no caso dos vídeos, Google/YouTube. Contratos de subcontratação (art. 28.º do RGPD): [ZU PRÜFEN: AV-Verträge je Anbieter].

A Anthropic, a OpenAI, a Google, a Esri e outros fornecedores estão sediados nos EUA ou podem transferir dados para esse país. Fundamento da transferência: [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Só transmitimos outros dados se a tal formos legalmente obrigados. Não vendemos dados.

17. Os seus direitos

Tem direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e de retirar o consentimento dado, com efeitos para o futuro (art. 7.º, n.º 3).

Direito de oposição (art. 21.º do RGPD): pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, aos tratamentos baseados no art. 6.º, n.º 1, alínea f).

Basta um e-mail para [E-MAIL]. Muitos dados podem também ser consultados e alterados por si no perfil, em «Os meus dispositivos» e na exportação dos seus tracks e rotas.

18. Direito de apresentar reclamação

Pode apresentar reclamação junto de uma autoridade de controlo da proteção de dados (art. 77.º do RGPD), em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração. A autoridade competente para nós é: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Obrigação de fornecimento, inexistência de decisões automatizadas

Sem endereço de e-mail e palavra-passe não é possível utilizar uma conta e, sem emparelhamento do dispositivo, não é possível utilizar uma licença nas aplicações. Todos os restantes dados são facultativos. Não são tomadas decisões automatizadas na aceção do art. 22.º do RGPD, incluindo a definição de perfis.

20. Alterações

Adaptamos a presente política sempre que os nossos serviços ou a situação jurídica se alterem. Aplica-se a versão publicada aqui em cada momento.