Política de Privacidade
1. Privacidade num relance
Informação geral
As notas seguintes fornecem uma visão geral simples sobre o que acontece aos seus dados pessoais quando utiliza a página de apresentação (postureshift.info) ou a aplicação (app.postureshift.info). Dados pessoais são todos os dados que possam ser usados para o identificar pessoalmente. Para informações detalhadas, consulte a política de privacidade apresentada abaixo deste texto.
Recolha de dados ao utilizar o PostureShift
Quem é responsável pela recolha de dados?
O tratamento de dados é efetuado pelo operador da aplicação. Pode encontrar os respetivos dados de contacto na secção "Nota relativa à entidade responsável" desta política de privacidade.
Como recolhemos os seus dados?
Parte dos seus dados é recolhida porque no-los fornece, por exemplo ao criar voluntariamente uma conta de utilizador (endereço de email) para sincronizar as suas rotações de posturas entre dispositivos. Outros dados são recolhidos automaticamente pelos nossos sistemas informáticos, ou pelo prestador de alojamento que utilizamos, quando visita as páginas (por exemplo, dados técnicos como o tipo de navegador ou a hora do acesso).
Para que utilizamos os seus dados?
Parte dos dados é recolhida para garantir que a página e a aplicação são disponibilizadas sem erros. Se criar uma conta de utilizador, os dados também são usados para sincronizar as suas rotações, definições e posturas personalizadas entre dispositivos.
Que direitos tem em relação aos seus dados?
Tem o direito, a qualquer momento, de obter gratuitamente informação sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Também tem o direito de solicitar a correção ou eliminação desses dados. Se tiver dado consentimento para o tratamento de dados, pode revogar esse consentimento a qualquer momento, com efeitos para o futuro. Tem ainda o direito de apresentar reclamação junto da autoridade de supervisão competente.
2. Alojamento e infraestrutura
Alojamento
Alojamos a página de apresentação e a aplicação junto da All-Inkl. O prestador é a ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (doravante: All-Inkl). Pode encontrar mais informações na política de privacidade da All-Inkl: https://all-inkl.com/datenschutzinformationen/.
A utilização da All-Inkl baseia-se no art. 6.º, n.º 1, alínea f), do RGPD. Temos um interesse legítimo na apresentação mais fiável possível da nossa página e aplicação.
Contrato de subcontratação
Celebrámos um contrato de subcontratação (DPA) com o prestador acima indicado. Trata-se de um contrato exigido pela legislação de proteção de dados que assegura que o prestador trata os dados pessoais dos nossos visitantes apenas de acordo com as nossas instruções e em conformidade com o RGPD.
O nosso próprio back-end (conta de utilizador, sincronização)
Para a conta de utilizador opcional e a sincronização entre dispositivos das suas rotações, operamos a nossa própria base de dados auto-alojada (MySQL/MariaDB) junto do prestador de alojamento acima indicado — não é utilizado nenhum serviço de terceiros para contas ou armazenamento de dados. Para o envio do link de início de sessão por email, utilizamos o serviço SMTP do mesmo prestador de alojamento para enviar um email para o endereço que forneceu.
3. Informação geral e menções obrigatórias
Proteção de dados
Os operadores do PostureShift levam muito a sério a proteção dos seus dados pessoais. Tratamos os seus dados pessoais de forma confidencial e em conformidade com as disposições legais em matéria de proteção de dados e com esta política de privacidade.
Nota relativa à entidade responsável
Daniel Schwarz
Telefone: 016096837183
Email: service@web-schwarz.de
Prazo de conservação
Salvo indicação de um prazo de conservação mais específico nesta política de privacidade, os seus dados pessoais permanecerão connosco até que a finalidade do tratamento de dados deixe de se aplicar, ou até que exerça um pedido legítimo de eliminação ou revogue o seu consentimento.
Revogação do seu consentimento ao tratamento de dados
Muitas operações de tratamento de dados só são possíveis com o seu consentimento expresso. Pode revogar, a qualquer momento e com efeitos para o futuro, um consentimento já dado, por exemplo eliminando a sua conta de utilizador na aplicação, ou informando-nos de forma informal.
Direito de apresentar reclamação junto da autoridade de supervisão competente
Em caso de violações do RGPD, os titulares dos dados têm o direito de apresentar reclamação junto de uma autoridade de supervisão, em particular no Estado-Membro da sua residência habitual, do seu local de trabalho, ou do local da alegada violação.
Direito à portabilidade dos dados
Tem o direito de receber, ou de fazer transmitir a terceiros, os dados que tratamos automaticamente com base no seu consentimento ou em cumprimento de um contrato, num formato comum e legível por máquina. Pode contactar-nos sobre este assunto a qualquer momento.
Encriptação SSL/TLS
Por razões de segurança, estas páginas utilizam encriptação SSL/TLS. Pode reconhecer uma ligação encriptada pelo facto de a barra de endereço do navegador mudar de "http://" para "https://".
Informação, eliminação e correção
No âmbito das disposições legais aplicáveis, tem o direito, a qualquer momento, de obter gratuitamente informação sobre os seus dados pessoais armazenados, bem como o direito à sua correção ou eliminação. Pode contactar-nos sobre este assunto a qualquer momento.
4. Conta de utilizador e sincronização (app.postureshift.info)
Se optar por criar uma conta de utilizador para sincronizar as suas rotações e definições entre dispositivos, recolhemos o seu endereço de email (para início de sessão sem palavra-passe através de link mágico), bem como as rotações que criar (posturas e tempos selecionados por separador, "Escritório"/"Carro"), as suas definições (por exemplo, intervalos, canais de notificação) e quaisquer posturas personalizadas que adicione. Estes dados são necessários para lhe fornecer a funcionalidade de sincronização (art. 6.º, n.º 1, alínea b), do RGPD).
Durante o processo de início de sessão, é enviado por email um link de início de sessão único, válido por 15 minutos; o token de segurança associado é armazenado do nosso lado apenas de forma hash. A sua sessão é gerida através de um cookie estritamente necessário do ponto de vista técnico (art. 6.º, n.º 1, alínea b), do RGPD, e § 25, n.º 2, ponto 2, do TDDDG) e não requer consentimento separado.
Sem uma conta de utilizador, pode continuar a utilizar a aplicação inteiramente de forma local no seu dispositivo; neste caso, não nos é transmitido nenhum dado.
5. Cookies e armazenamento local
A aplicação utiliza armazenamento local tecnicamente necessário para as suas rotações, definições e estado do temporizador, para que a aplicação também funcione totalmente offline. Este armazenamento ocorre exclusivamente no seu dispositivo (art. 6.º, n.º 1, alínea b), do RGPD, e § 25, n.º 2, ponto 2, do TDDDG) e não requer consentimento separado.
Se utilizar uma conta de utilizador, é adicionalmente definido um cookie de sessão tecnicamente necessário (ver Secção 4).
6. Ficheiros de registo do servidor
O nosso prestador de alojamento recolhe e armazena automaticamente, em ficheiros de registo do servidor, informação que o seu navegador nos transmite automaticamente: tipo e versão do navegador, sistema operativo utilizado, URL de referência, hora do pedido ao servidor e endereço IP. Estes dados não são combinados com dados de outras fontes. A recolha baseia-se no art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na prestação tecnicamente sem erros do nosso serviço).
7. Notificações (som, saída de voz, push)
Se assim o desejar, a aplicação pode utilizar sinais sonoros (Web Audio API), saída de voz (a Web Speech API integrada no navegador) e notificações push do navegador. Estas funcionalidades funcionam inteiramente de forma local no seu navegador ou através das suas interfaces integradas; nenhum dado é transmitido para nós ou para terceiros neste processo. Para as notificações push, o seu navegador pedir-lhe-á uma permissão separada, que pode revogar a qualquer momento nas definições do navegador.
8. Publicidade e financiamento
Google AdSense
Se tiver dado consentimento no banner de consentimento de cookies, esta página ou a aplicação integra o serviço de publicidade Google AdSense. O prestador é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. A Google utiliza cookies ou tecnologias comparáveis para apresentar anúncios, detetar fraudes e medir o desempenho dos anúncios. Neste processo, dados pessoais podem ser transferidos para a Google nos EUA e aí tratados; não é possível garantir que os EUA tenham um nível de proteção de dados comparável ao da UE, e não se pode excluir que autoridades dos EUA possam aceder aos dados aí armazenados.
Esta utilização baseia-se exclusivamente no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Se recusar no banner de consentimento, nenhum script do AdSense é carregado e nenhuma publicidade é apresentada. Pode revogar o seu consentimento a qualquer momento através do link "Definições de cookies" no rodapé, ou nas definições da aplicação.
Mais informações sobre como a Google trata os dados dos utilizadores podem ser encontradas em: https://policies.google.com/privacy?hl=pt.
Donativos (PayPal, Buy Me a Coffee)
Nesta página e na aplicação, disponibilizamos voluntariamente botões de donativo para o PayPal e o Buy Me a Coffee. Ao clicar num destes links, é encaminhado para o site do respetivo prestador; qualquer tratamento de dados aí efetuado ocorre exclusivamente ao abrigo da política de privacidade própria desse prestador. Nós próprios não recebemos qualquer dado pessoal seu neste processo.