Política de Privacidade

Em resumo

• Os teus dados pertencem-te
• Não analisamos o teu comportamento de utilização — tudo o que a pon aprende fica no teu dispositivo
• Transmitimos todos os dados de forma encriptada
• Para partilhares com outras pessoas precisas de uma conta
• A tua localização permanece no teu dispositivo e não é transmitida
• Não vendemos dados nem os transmitimos a terceiros
• Não enviamos publicidade não solicitada
• Ao eliminares a tua conta de utilizador, todos os teus dados são eliminados de imediato
• Localização dos servidores: Alemanha

Introdução

Na seguinte Política de Privacidade, informamos-te sobre a extensão dos dados recolhidos durante a utilização da app pon e explicamos que direitos tens neste contexto.

Responsável

Responsável pelo tratamento de dados na app pon:

Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Alemanha
E-mail: [email protected]

Fundamentos jurídicos do tratamento

O tratamento de dados pessoais baseia-se nos seguintes fundamentos jurídicos ao abrigo do art. 6.º do RGPD:

• Art. 6.º, n.º 1, al. b) do RGPD (execução de um contrato): tratamento de dados para disponibilizar a app e sincronizar listas de compras.
• Art. 6.º, n.º 1, al. a) do RGPD (consentimento): utilização de dados de localização, notificações push e acesso a contactos/câmara.
• Art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo): utilização dos dados anonimizados para análise de erros.

O interesse legítimo consiste na correção de erros, na melhoria da app e na proteção contra utilização abusiva. Neste âmbito, são utilizados exclusivamente dados pseudonimizados ou agregados, que não permitem tirar conclusões sobre utilizadores individuais.

Dados pessoais

Dados pessoais são informações que podem ser associadas a uma pessoa. Incluem-se aqui informações como, por exemplo, o teu nome ou o teu endereço de e-mail. Dados recolhidos de forma puramente quantitativa, como, por exemplo, o número de utilizadores por dia, não são dados pessoais.

Análise da utilização / Tracking

Não utilizamos fornecedores externos de tracking para recolher dados na app e não transmitimos dados a terceiros. Todas as funcionalidades da pon que utilizam o comportamento de utilização, como, por exemplo, produtos comprados com frequência ou os teus locais de compra, são processadas exclusivamente no teu dispositivo. Isto aplica-se a tudo o que vês na app em termos de dados analisados: sugestões de compra, a tua despensa aprendida, estatísticas, a ordenação inteligente por ordem dos corredores e os lembretes de localização. O teu iPhone calcula estas análises por si próprio — não são transmitidas a nós e não as conseguimos consultar. Uma exceção são os nomes dos teus produtos e locais de compra utilizados mais recentemente para os assistentes de voz — encontras os detalhes na secção «Assistentes de voz (Alexa e Siri)». Para efeitos de sincronização de dados, alguns dados podem ser transmitidos para os nossos servidores.

Que dados são transmitidos?

Quando utilizas a pon, são carregados dados dos nossos servidores para manter a tua app atualizada, como, por exemplo, um catálogo de produtos atualizado ou novos locais. Para a comunicação, é gerado durante a instalação um ID aleatório que é enviado em cada comunicação com os nossos servidores. Com a ajuda deste ID, os teus dados são assinados durante a transmissão, garantindo-se assim que apenas tu podes consultar e alterar os teus dados. Para poder encaminhar os dados correspondentes para o dispositivo certo, são adicionalmente armazenados, neste contexto, os seguintes dados:

• ID aleatório do dispositivo
• Nome da app
• Versão da app
• Versão do sistema operativo instalado
• Definição de idioma do teu dispositivo

Utilização da app sem conta de cliente

Muitas funcionalidades da pon podes utilizar sem criar uma conta de cliente. Neste caso, apenas os dados acima mencionados nos são transmitidos, para manter a tua app atualizada. Em nenhum momento conseguimos, com a ajuda destes dados, determinar quem és ou que dados registaste na pon.

Utilização da app com conta de cliente

Com uma conta de cliente tens a possibilidade de utilizar determinadas funcionalidades, como, por exemplo, a partilha de listas de compras com outras pessoas. Para isso são necessários os seguintes dados, que são armazenados nos nossos servidores:

• Nome (à escolha, pode também ser um pseudónimo)
• Endereço de e-mail
• Palavra-passe (armazenada apenas como hash)

À tua conta de cliente é automaticamente atribuído um número de cliente e o dispositivo com que inicias sessão ou te registas é associado a esta conta de cliente. Damos grande importância à proteção de dados e esforçámo-nos por solicitar apenas os dados estritamente necessários para poder convidar outras pessoas para uma lista. Com a criação de uma conta de cliente, as tuas listas de compras e produtos são transmitidos para os nossos servidores, para que outras pessoas com quem partilhas as tuas listas de compras possam aceder-lhes. A transmissão para os nossos servidores também é necessária se quiseres sincronizar vários dispositivos teus. O acesso às tuas listas de compras só é permitido a terceiros mediante um convite para a lista feito por ti próprio.

Não é feita pela pon qualquer análise ou avaliação individual das tuas listas de compras ou hábitos de compra. Reservamo-nos o direito de, em casos pontuais, consultar estes dados para análise de erros e de os utilizar para avaliações quantitativas. Estas análises são efetuadas exclusivamente de forma anonimizada ou pseudonimizada e não permitem tirar conclusões sobre pessoas individuais. Caso entres em contacto connosco através do formulário de feedback na app, o teu ID é-nos transmitido para identificar os teus dados e, assim, eventuais erros ocorridos.

Assistentes de voz (Alexa e Siri)

Quando tens sessão iniciada, podemos transmitir para os nossos servidores os nomes dos teus produtos utilizados mais recentemente, juntamente com as respetivas definições (por exemplo, quantidade, tamanho, atributos como «Bio», imagem do produto) e o nome do local de compra (por exemplo, «Aldi»). Precisamos disto para que assistentes de voz como o Alexa ou a Siri possam reconhecer os teus artigos e colocá-los na tua lista com as definições corretas.

Importante: não transmitimos nunca com que frequência, quando ou a que preço compraste algo — e também nunca a tua localização real. Estes dados permanecem exclusivamente no teu dispositivo. Podes eliminar a qualquer momento os produtos transmitidos, eliminando a tua conta.

Cópia de segurança no iCloud

Podes guardar aquilo que a pon aprendeu no teu dispositivo na tua iCloud pessoal. Esta cópia de segurança fica exclusivamente no teu armazenamento privado da iCloud na Apple — não temos qualquer acesso a ela.

Registo com Facebook Login

Se utilizares o Facebook Login para te registares na pon, são obtidos do Facebook os seguintes dados:

• Nome
• Endereço de e-mail

A app utiliza o Facebook exclusivamente para o registo. Não são transmitidos dados ao Facebook nem são enviadas mensagens através do Facebook sem o teu consentimento.

Aliás, o componente do Facebook na app só é ativado quando utilizas efetivamente o Facebook Login. Se não o utilizares, não são transmitidos quaisquer dados ao Facebook.

Registo com Apple ID

Se utilizares o login com Apple ID para te registares na pon, são obtidos da tua conta Apple os seguintes dados:

• Nome
• Endereço de e-mail (ou, opcionalmente, o endereço de e-mail relay da Apple)

Se desativares a Apple ID para a pon, a tua sessão é automaticamente terminada. A tua conta de utilizador continua a existir e os dados associados à tua conta também não são eliminados (ver: Retificação e eliminação dos teus dados). Caso queiras eliminar a tua conta por completo, podes fazê-lo nas definições da app, em «Eliminar conta».

Dados de localização

Na app pon podes receber lembretes das tuas compras assim que te aproximas de um local de compra que utilizas com frequência. Para isso é necessária a tua localização atual (localização baseada na rede (geofence), localização por GPS). A tua localização é processada exclusivamente no teu dispositivo e não é transmitida a nós. Caso configures lembretes de localização, podes desativá-los ou eliminá-los a qualquer momento nas definições da app.

Permissões da app

Para que possas utilizar todas as funcionalidades da app pon, a app tem de poder aceder a diversas funções e dados do teu dispositivo. Para isso, é tecnicamente necessário que concedas à app determinadas permissões de acesso. Se não quiseres conceder determinadas permissões, não poderás utilizar algumas funcionalidades da app. De seguida, informamos-te sobre que permissões a app pon necessita e para que são utilizadas:

• Localização (localização baseada na rede (geofence), localização por GPS): esta permissão é necessária para te lembrar das tuas compras assim que te aproximas de um local de compra. Além disso, as tuas listas de compras são automaticamente reordenadas de acordo com a localização. As localizações são também utilizadas para reconhecer se estás precisamente a fazer uma compra, de modo a notificar os participantes da tua lista, por exemplo: «O Martin está agora a fazer compras no Aldi. Falta alguma coisa na lista de compras?»
• Câmara: esta permissão é necessária para poder ler códigos de barras ou adicionar imagens aos teus produtos na tua lista de compras.
• Contactos: se quiseres partilhar as tuas listas de compras com outras pessoas, podes conceder à pon acesso ao teu livro de contactos para permitir mostrar diretamente todos os endereços de e-mail. Os teus contactos são utilizados exclusivamente no teu dispositivo e não são transmitidos a nós. Apenas quando convidas uma pessoa para uma lista é que o respetivo endereço de e-mail é transmitido para os nossos servidores, para entregar o convite.
• Notificações: esta permissão é utilizada para muitas funcionalidades. A app pode informar-te sobre os seguintes eventos através de notificações push:
• Estás a aproximar-te de um local e ainda tens produtos por comprar na tua lista de compras
• A lista de compras foi alterada / atualizada por um participante da lista
• Um participante da lista acabou de iniciar uma compra
• Ativaste um lembrete de promoção e queres ser lembrado quando chegar a altura

Tem em atenção: as notificações são também utilizadas para manter as tuas listas de compras atualizadas. Se um participante da tua lista a atualizar, poderá ser enviada uma notificação push silenciosa para o teu dispositivo e a tua app atualiza os dados, de forma impercetível, em segundo plano. Isto é necessário para que a pon te possa lembrar da tua compra quando passas precisamente por um local de compra, mesmo que não tenhas aberto ativamente a app desde a última atualização.

• Fotografias: para poder anexar imagens a produtos, podes conceder à pon acesso às tuas fotografias.
• Atualização em segundo plano: se partilhas as tuas listas de compras com outras pessoas, faz sentido que a pon atualize as tuas listas em segundo plano por ti. Exemplo: um participante da lista coloca leite na lista, mas tu não abriste a app durante bastante tempo. Através da atualização em segundo plano, a pon pode lembrar-te, a caminho de casa nas proximidades do supermercado, de comprar leite, mesmo que não tenhas aberto ativamente a app durante o dia.

Caso queiras revogar o teu consentimento para a utilização de determinadas funcionalidades (por exemplo, notificações push ou localização), podes fazê-lo a qualquer momento nas definições da app.

Segurança dos dados

As informações que indicas são transmitidas de forma encriptada (encriptação TLS 1.2 e AES-128-GCM), para prevenir uma utilização abusiva dos dados por terceiros. Todos os dados recolhidos são armazenados em servidores na Alemanha e estão sujeitos à proteção de dados alemã. Os nossos servidores são operados pela Amazon Web Services na localidade de Frankfurt am Main. Para a entrega de notificações push utilizamos o serviço APNs da Apple.

Duração do armazenamento e prazos de conservação

Armazenamos os teus dados durante o tempo que for necessário para a prestação da nossa oferta e dos serviços associados ou enquanto tivermos um interesse legítimo na continuação do armazenamento. Em todos os outros casos, eliminamos os teus dados pessoais, com exceção dos dados que temos de continuar a conservar para cumprir prazos legais de conservação (por exemplo, de natureza fiscal ou comercial) (por exemplo, faturas).

• Dados de utilizador (por exemplo, nome, e-mail, palavra-passe): são armazenados até à eliminação da conta.
• Registos do servidor (ID do dispositivo, versão da app, definição de idioma): são eliminados automaticamente ao fim de 30 dias.
• Mensagens de erro e pedidos de apoio: são eliminados no prazo máximo de 6 meses.
• Cópias de segurança: são armazenadas durante um máximo de 30 dias e depois eliminadas automaticamente.

Os teus direitos enquanto titular dos dados ao abrigo do RGPD

Tens os seguintes direitos relativamente aos teus dados pessoais:

• Direito de acesso (art. 15.º do RGPD): podes solicitar uma cópia dos dados armazenados sobre ti.
• Direito de retificação (art. 16.º do RGPD): caso os teus dados estejam incorretos, podes exigir a sua correção.
• Direito ao apagamento (art. 17.º do RGPD): podes exigir que os teus dados sejam eliminados, desde que não exista qualquer obrigação legal de conservação.
• Direito à limitação do tratamento (art. 18.º do RGPD): caso contestes a exatidão dos teus dados ou o tratamento seja ilícito, podes exigir uma limitação do tratamento.
• Direito à portabilidade dos dados (art. 20.º do RGPD): caso queiras que transmitamos os teus dados a outro fornecedor, disponibilizamo-los num formato corrente.
• Direito de oposição (art. 21.º do RGPD): caso tratemos os teus dados com base num interesse legítimo, podes opor-te a este tratamento. Se considerares que o nosso tratamento com base num interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD) não é do teu interesse, podes opor-te a qualquer momento. Podes fazê-lo, sem formalidades, por e-mail para [email protected].

Retificação e eliminação dos teus dados

Se te registaste na pon com uma conta de utilizador, podes editar os teus dados (nome, endereço de e-mail e palavra-passe) diretamente no teu perfil na app. Se quiseres eliminar a tua conta de cliente, utiliza por favor a função «Eliminar conta» dentro do teu perfil. Todos os teus dados são removidos dos nossos servidores em poucos minutos.

Direito de reclamação junto da autoridade de proteção de dados

Caso consideres que tratamos os teus dados de forma ilícita, podes reclamar a qualquer momento junto da autoridade de proteção de dados competente:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Königstraße 10a,
70173 Stuttgart
Site: https://www.baden-wuerttemberg.datenschutz.de/

Tens direito de acesso aos dados. Para esclarecimentos e sugestões sobre o tema da proteção de dados, estamos ao teu dispor através do e-mail [email protected].