O responsável pelo tratamento, nos termos do GDPR, é o prestador identificado no Imprint.
Os nossos servidores encontram-se num centro de dados em Frankfurt am Main (Deutschland), operado pela DigitalOcean, LLC (USA). Dados técnicos de acesso são armazenados em ficheiros de registo do servidor a cada acesso.
Cópias de segurança automáticas são armazenadas de forma encriptada, também na DigitalOcean em Frankfurt.
Utilizamos apenas cookies tecnicamente necessários para autenticação e gestão de sessão. Não são utilizados cookies de rastreio, de análise nem publicitários.
Para lhe permitir acompanhar as alterações dentro do Serviço, registamos uma entrada no registo de atividade para cada alteração aos seus dispositivos, contadores, contratos, leituras, registos ambientais, grupos de partilha e conta.
Para o reconhecimento ótico das leituras de contadores, utilizamos o Anyline SDK da Anyline GmbH (Viena, Áustria). O processamento OCR ocorre localmente no seu dispositivo; nenhuma imagem é transmitida.
Para proteger o nosso serviço, utilizamos o Friendly Captcha (Friendly Captcha GmbH, Deutschland).
Para funcionalidades pagas, utilizamos a Stripe, Inc. (USA).
Os emails transacionais são enviados através da mailbox.org (Heinlein Support GmbH, Berlin). Servidores localizados em Deutschland.
Para apresentar os preços numa moeda em que possa efetivamente pagar, determinamos de que país provém o seu pedido através da consulta do seu endereço IP. A consulta é executada no nosso próprio servidor, numa base de dados nele mantida; o seu endereço IP não é transmitido a terceiros para esta finalidade.
Pode optar por receber notificações relacionadas com o serviço sobre a sua conta e as funcionalidades que utiliza, por exemplo sobre mensagens, atividades ou alterações de estado. Pode gerir os temas disponíveis nas definições da conta. Os administradores recebem também avisos sobre pedidos de reembolso da Apple. O serviço continua disponível sem notificações push.
Tratamos tokens push ou subscrições do navegador, incluindo dados de cifragem, identificadores de instalação, associação à conta e sessão, nome do dispositivo, idioma, ambiente da aplicação e de entrega, temas escolhidos, datas de ativação e estado de entrega. As notificações contêm avisos genéricos e referências técnicas de navegação, sem textos de conversas, leituras, dados de pagamento ou tokens de acesso.
A entrega utiliza Apple/APNs e, para Web Push, o serviço da Apple, Google ou Mozilla escolhido pelo navegador. Estes recebem os dados necessários à entrega. Políticas de privacidade:
Os serviços push podem tratar dados também nos Estados Unidos. A Apple e a Mozilla indicam cláusulas contratuais-tipo como garantias de transferência nas suas políticas de privacidade; a Google indica o Quadro de Privacidade de Dados UE–EUA. As políticas acima ligadas fornecem detalhes e contactos para obter informações ou cópias das garantias.
O consentimento fundamenta as notificações opcionais (art. 6.º, n.º 1, al. a RGPD). Pode retirá-lo a qualquer momento para o futuro, desativando temas nas definições da conta ou removendo dispositivos registados; pode também revogar a autorização do sistema. O tratamento anterior mantém-se lícito. Os avisos administrativos apoiam o tratamento célere dos pedidos de reembolso com base no nosso interesse legítimo (art. 6.º, n.º 1, al. f RGPD) e chegam apenas a dispositivos registados de administradores.
Os registos dos dispositivos são eliminados quando removidos ou quando a conta é eliminada. Registos sem atualização há 180 dias e dados de entrega de notificações expiradas há mais de 30 dias são limpos regularmente por lotes; acumulações podem atrasar a eliminação. As preferências de temas mantêm-se até à eliminação da conta. Notificações já transmitidas aos prestadores podem ainda chegar; os prazos de conservação destes constam das suas políticas de privacidade.
Para push, guardamos no navegador identificadores locais, estado do registo, escolhas relativas aos convites e cancelamentos de registo pendentes. Esta conservação permite a função solicitada ou aplica as suas escolhas, sem fins publicitários ou analíticos (§ 25, n.º 2, ponto 2 TDDDG).
Alguns dos nossos subcontratantes estão sediados nos EUA:
| Prestador | Garantia |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
Tem o direito de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação do tratamento (Art. 18), portabilidade dos dados (Art. 20) e oposição (Art. 21 GDPR). Para exercer os seus direitos, por favor contacte‑nos através dos dados indicados no Imprint.
Tem igualmente o direito de apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados (Art. 77 GDPR).
Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito e que se baseie num interesse legítimo (Art. 6(1)(f) GDPR). Tal abrange todas as atividades de tratamento assinaladas com essa base legal na presente política. Se se opuser, deixaremos de tratar os dados em causa, salvo se pudermos demonstrar motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades.
A oposição não está sujeita a qualquer forma especial. Por favor, envie-a para os dados de contacto indicados no Imprint.
Atualizamos esta política de privacidade sempre que necessário. A versão atual encontra‑se disponível no nosso website.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.