A presente Política de Privacidade explica que dados pessoais são recolhidos pela aplicação móvel caracheck e pelo sítio caracheck.com, por que motivo são tratados, durante quanto tempo são conservados, com quem são partilhados e quais os direitos que lhe assistem ao abrigo do Regulamento Geral sobre a Proteção de Dados da UE (Regulamento (UE) 2016/679, «RGPD») e de outras leis da União Europeia e da República Checa aplicáveis em matéria de privacidade.
Solicita-se que leia atentamente esta política. Caso algo não seja claro, contacte-nos através dos dados indicados abaixo antes de instalar ou utilizar a aplicação.
1. Responsável pelo tratamento
O responsável pelo tratamento dos seus dados pessoais é:
Petr Nejedlý, trabalhador independente (OSVČ), inscrito no Registo Comercial da República Checa
IČO: 88085562
Sede: Sokolská 234, 251 69 Velké Popovice, República Checa
Contacto do responsável: petr@petrnejedly.cz
Contacto de apoio: support@caracheck.com
Não nomeámos um encarregado da proteção de dados, uma vez que não estamos obrigados a fazê-lo nos termos do artigo 37.º do RGPD.
2. Âmbito
A presente política aplica-se à aplicação móvel Android caracheck (a «Aplicação»), distribuída através do Google Play, e ao sítio caracheck.com (o «Sítio»). Não abrange serviços de terceiros que possa aceder através de hiperligações externas; estes regem-se pelas suas próprias políticas de privacidade.
A App é também distribuída para iOS através da Apple App Store; a presente política aplica-se de igual modo a essa distribuição.
3. Dados que permanecem no seu dispositivo
As informações seguintes são armazenadas exclusivamente de forma local no seu dispositivo e nunca são transmitidas a um servidor controlado por nós:
- Veículos, modelos, variantes e equipamentos que guarda
- Listas de verificação, listas de bagagem e de reabastecimento, bem como os itens que assinala
- Cálculos de peso e os dados que introduz
- Preferências da aplicação, como o tema, o idioma, as unidades e as definições de notificações
4. Dados pessoais recolhidos por nós e pelos nossos subcontratantes
Reduzimos ao mínimo os dados pessoais tratados. As categorias indicadas a seguir limitam-se ao estritamente necessário para prestar, proteger e melhorar o serviço.
No iOS, a RevenueCat processa o token de compra equivalente da App Store em vez do token do Google Play; as categorias, a base jurídica e a conservação são, no restante, idênticas.
- Dados de subscrição (RevenueCat, Inc., EUA) — quando inicia, altera ou cancela uma subscrição Pro, a RevenueCat recebe um App User ID pseudonimizado gerado aleatoriamente, o estado da sua subscrição, o token de compra do Google Play, o país e o preço aproximado. Fundamento jurídico: execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD). Conservação: durante a vigência da subscrição, acrescida do período exigido pela lei contabilística e fiscal checa (até 10 anos para registos de faturação).
- Dados publicitários (Google Ireland Ltd / Google LLC — «AdMob») — se prestar consentimento através da caixa de diálogo de consentimento na aplicação, a AdMob trata o identificador de publicidade do seu dispositivo (AAID), um endereço IP aproximado, eventos de interação com anúncios e informações limitadas do dispositivo para apresentar e medir anúncios. Se recusar o consentimento ou residir no EEE/Reino Unido sem ter prestado consentimento, apenas serão exibidos anúncios não personalizados e o AAID não será utilizado para personalização; informações limitadas continuam a ser tratadas para limitação da frequência de exibição, prevenção de fraude e relatórios agregados. Fundamento jurídico: o seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD e § 89 da Lei checa n.º 127/2005, sobre comunicações eletrónicas, que transpõe a Diretiva ePrivacy). Conservação: nos termos das políticas da Google. Pode retirar ou alterar a sua escolha em qualquer momento em Definições → Privacidade → Gerir consentimento publicitário.
- Distribuição da aplicação e diagnóstico de falhas (Google Play / Google Ireland Ltd) — o Google Play trata dados de instalação, atualização e dados agregados de falhas para operar a plataforma de distribuição. Recebemos apenas estatísticas agregadas e não identificativas através da Play Console. Fundamento jurídico: interesse legítimo na manutenção de um serviço estável (artigo 6.º, n.º 1, alínea f), do RGPD). Conservação: nos termos definidos pela Google.
- Correspondência de apoio — se nos enviar uma mensagem de e-mail, tratamos o seu endereço de e-mail e o conteúdo da sua mensagem para responder. Fundamento jurídico: interesse legítimo na prestação de apoio aos utilizadores (artigo 6.º, n.º 1, alínea f), do RGPD). Conservação: até 24 meses após a última mensagem, salvo se for necessário um período mais longo para a defesa de direitos em juízo.
- Registos de acesso ao servidor (Sítio / CDN) — a nossa rede de distribuição de conteúdos (Amazon CloudFront) cria registos de acesso de borda de curta duração contendo o endereço IP truncado, o agente de utilizador, o caminho do pedido e a estampa temporal. Fundamento jurídico: interesse legítimo em segurança, prevenção de abusos e operação do serviço (artigo 6.º, n.º 1, alínea f), do RGPD). Conservação: até 30 dias, sendo depois eliminados automaticamente.
- Distribuição da App e diagnóstico de falhas (Apple App Store / Apple Distribution International Ltd, Irlanda) — A App Store Connect processa dados de instalação, atualização e dados agregados de falhas para operar a plataforma de distribuição. Recebemos apenas estatísticas agregadas e não identificativas. Base jurídica: interesse legítimo na manutenção de um serviço estável (art. 6.º, n.º 1, al. f), RGPD). Conservação: conforme definido pela Apple.
5. Cookies e tecnologias semelhantes no Sítio
O sítio caracheck.com não utiliza cookies analíticos, rastreadores de terceiros, etiquetas publicitárias, píxeis de redes sociais ou qualquer outro armazenamento não essencial. É utilizado apenas o armazenamento técnico estritamente necessário para apresentar a página (por exemplo, o idioma selecionado). Como não é definido qualquer armazenamento que exija consentimento, não é apresentado nenhum banner de cookies.
6. Publicidade e consentimento na Aplicação
No EEE, no Reino Unido e na Suíça, a Aplicação utiliza uma plataforma de gestão de consentimento (CMP) certificada pela Google para obter o seu consentimento antes de qualquer publicidade personalizada ou rastreio não essencial, em conformidade com a Política de Consentimento dos Utilizadores da UE da Google e com o artigo 5.º, n.º 3, da Diretiva ePrivacy.
Pode rever ou alterar a sua escolha em qualquer momento a partir de Definições → Privacidade → Gerir consentimento publicitário. A retirada do consentimento não afeta a licitude do tratamento efetuado antes da retirada.
Pode também repor ou eliminar o seu identificador publicitário nas definições do sistema Android, em Definições → Privacidade → Anúncios.
No iOS, antes de qualquer utilização do identificador publicitário (IDFA) para anúncios personalizados, a App pede autorização através do App Tracking Transparency, conforme exigido pela Apple. Se recusar, o IDFA não é utilizado e apenas são apresentados anúncios não personalizados. Pode rever ou alterar a sua decisão a qualquer momento em Definições → Privacidade e Segurança → Rastreamento e repor ou limitar o identificador publicitário da Apple em Definições → Privacidade e Segurança → Publicidade da Apple.
7. Destinatários e transferências internacionais
Não vendemos os seus dados pessoais. Apenas os partilhamos com os subcontratantes acima indicados, que atuam sob as nossas instruções documentadas, ao abrigo de contratos de subcontratação celebrados nos termos do artigo 28.º do RGPD:
- RevenueCat, Inc. (EUA) — gestão de subscrições
- Google Ireland Ltd / Google LLC (Irlanda / EUA) — distribuição via Google Play e veiculação de anúncios AdMob
- Amazon Web Services EMEA SARL (Luxemburgo) — alojamento do Sítio e do CDN
- Apple Distribution International Ltd (Irlanda) — distribuição na Apple App Store e analítica do App Store Connect
Sempre que os dados pessoais sejam transferidos para destinatários situados fora do Espaço Económico Europeu (em particular para os Estados Unidos), a transferência é assegurada pelas Cláusulas Contratuais-Tipo da Comissão Europeia (Decisão (UE) 2021/914) e, sendo aplicável, pela decisão de adequação relativa ao Quadro de Privacidade de Dados UE–EUA, de 10 de julho de 2023. Pode ser obtida uma cópia das garantias adotadas junto do responsável pelo tratamento, através dos contactos acima indicados.
8. Decisões automatizadas e definição de perfis
Não realizamos decisões automatizadas que produzam efeitos jurídicos ou que o afetem significativamente de modo similar, na aceção do artigo 22.º do RGPD. A AdMob pode efetuar uma definição de perfis limitada para a seleção de anúncios apenas se tiver prestado consentimento (ver secção 6).
9. Crianças
A Aplicação e o Sítio não se destinam a crianças com idade inferior a 16 anos. Não recolhemos conscientemente dados pessoais de crianças. Se tiver razões para crer que uma criança nos forneceu dados pessoais, contacte-nos e procederemos à sua eliminação sem demora injustificada.
10. Segurança
Aplicamos medidas técnicas e organizativas conformes às normas do setor, incluindo cifragem TLS em trânsito, princípio do mínimo privilégio para o acesso dos subcontratantes, ambientes de produção isolados e armazenamento no dispositivo dos conteúdos por si gerados. Nenhum método de transmissão ou armazenamento eletrónico é totalmente seguro; não podemos garantir uma segurança absoluta.
11. Os seus direitos ao abrigo do RGPD
Sem prejuízo das condições previstas no RGPD, o titular dos dados tem direito a:
- Aceder aos seus dados pessoais e obter uma cópia (art. 15.º)
- Retificar dados inexatos ou incompletos (art. 16.º)
- Apagar os seus dados pessoais (art. 17.º, «direito ao esquecimento»)
- Limitar o tratamento em circunstâncias definidas (art. 18.º)
- Receber os dados que forneceu num formato portável (art. 20.º)
- Opor-se ao tratamento baseado em interesses legítimos, incluindo o marketing direto (art. 21.º)
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior (art. 7.º, n.º 3)
- Não ficar sujeito a uma decisão exclusivamente baseada em tratamento automatizado (art. 22.º)
Para exercer qualquer destes direitos, escreva para petr@petrnejedly.cz ou support@caracheck.com. Responderemos no prazo de um mês, nos termos do artigo 12.º, n.º 3, do RGPD. A maior parte dos dados locais pode ser eliminada diretamente por si limpando o armazenamento da Aplicação ou desinstalando-a.
Tem ainda o direito de apresentar reclamação a uma autoridade de controlo. A autoridade competente para o responsável pelo tratamento é a Autoridade Checa para a Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Pode também contactar a autoridade de controlo do seu local de residência habitual.
12. Alterações à presente política
Podemos atualizar esta Política de Privacidade para refletir alterações ao serviço ou requisitos legais. As alterações relevantes serão anunciadas na Aplicação e no Sítio. A data «Última atualização» indicada no topo desta página reflete sempre a versão em vigor.
13. Contacto
Responsável: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, República Checa
E-mail: petr@petrnejedly.cz ou support@caracheck.com