Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), é:

Para qualquer questão sobre os teus dados, escreve para este endereço.

2. Visita ao website

Quando abres a Poolina, o teu navegador envia dados técnicos para o nosso servidor. O nosso servidor web regista um registo de acessos com o teu endereço IP, a data e a hora, a página ou o endereço pedido (incluindo dados de pesquisa, como locais e data, que constam do endereço), o código de estado, o volume de dados, a página anterior (referrer) e a identificação do teu navegador (user agent).

Usamos os registos apenas para manter a Poolina em funcionamento e segura, e para investigar abusos e ataques. São eliminados automaticamente ao fim de 14 dias. Fundamento jurídico: o nosso interesse legítimo num serviço seguro (art. 6.º, n.º 1, alínea f), do RGPD).

A Poolina está disponível na UE, na Noruega, na Suíça e nos Estados Unidos. Para o garantir, o teu endereço IP é comparado com uma lista de países (DB-IP Lite) no nosso próprio servidor, em memória. Nada é guardado sobre esta verificação e nenhum dado sai do nosso servidor. Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (oferecer o serviço apenas onde o conseguimos operar como deve ser).

3. A tua conta e o início de sessão

Inicias sessão com o teu endereço de e-mail: enviamos-te uma ligação válida durante 15 minutos, que é eliminada depois. A tua conta só é criada quando usas a ligação. Guardamos o teu endereço de e-mail, o teu idioma, a data em que criaste a conta e a data do teu último início de sessão.

Se escolheres “Continuar com o Google” ou “Continuar com a Apple”, és encaminhado para esse fornecedor. Recebemos dele o teu endereço de e-mail e um identificador de conta pseudónimo, e guardamos apenas o fornecedor e esse identificador. O Google e a Apple só ficam a saber disto quando clicas no botão deles. Cada um é responsável pelo seu próprio tratamento: consulta as políticas de privacidade da Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e da Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda).

Fundamento jurídico: prestação do serviço a que aderiste (art. 6.º, n.º 1, alínea b), do RGPD).

4. O teu perfil

Pedimos o teu nome próprio e a inicial do apelido apenas quando ofereces uma boleia pela primeira vez, pedes uma ou escreves a alguém. Tudo o resto é opcional: uma foto de perfil, algumas palavras sobre ti, o teu carro (marca, modelo, cor) e uma foto do carro. As fotos são redimensionadas e guardadas novamente sem os metadados (como a localização ou os dados da câmara).

Os visitantes que não iniciaram sessão veem apenas o teu nome próprio com a inicial, a tua avaliação média e quantas boleias partilhaste. Os membros com sessão iniciada veem também a tua foto, o teu texto, o teu carro e as avaliações sobre ti. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

5. Boleias, pedidos e mensagens

• As boleias que ofereces (percurso, paragens, data e hora, lugares, preferências, contribuição) são públicas até à partida, para que os passageiros as possam encontrar. Depois disso, ficam na tua lista de boleias até eliminares a tua conta.
• Os pedidos de boleia só são visíveis para membros com sessão iniciada e são eliminados 30 dias após a data que indicaste.
• As mensagens só são visíveis para ti e para a pessoa com quem estás a falar. São eliminadas 12 meses após a data da boleia a que dizem respeito. A outra pessoa pode descarregar as suas conversas, incluindo as tuas mensagens.
• “Viajaram juntos?”: depois de uma boleia, perguntamos às duas pessoas. A tua resposta permanece privada. Quando ambos tiverem dito que sim, podem avaliar-se mutuamente. As avaliações são visíveis para os membros com sessão iniciada; a avaliação média e o número de boleias partilhadas são mostrados a todos. As avaliações são conservadas até que seja eliminada a conta do autor ou do membro avaliado.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

6. E-mails que enviamos

Enviamos ligações de início de sessão, notificações de novas mensagens (com o nome próprio de quem as enviou e os primeiros 200 carateres da mensagem mais recente), novas boleias ou pedidos que correspondem aos teus, e a pergunta se viajaram juntos. Estes e-mails fazem parte do serviço. Não enviamos newsletters nem publicidade.

Os e-mails são enviados através da Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, França), que os trata em nosso nome ao abrigo de um contrato de subcontratação. Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD.

7. Denúncias e proteção contra abusos

Se denunciares um membro, recebemos um e-mail (enviado através da Brevo, ver secção 6, e reencaminhado como descrito na secção 9) com o teu nome e o dele, tal como aparecem na Poolina, e o número de membro, o motivo, os detalhes opcionais que indicares e, se denunciaste a partir de uma conversa, a boleia a que se referia. As denúncias não são guardadas na Poolina. Eliminamos o e-mail quando o caso é encerrado, o mais tardar ao fim de 3 meses, salvo se for necessário para a defesa contra pretensões jurídicas.

Para travar o spam e os bots, contamos determinadas ações por conta (como publicar boleias ou enviar primeiras mensagens) e eliminamos essas contagens ao fim de 2 dias. Os formulários também fazem o teu navegador resolver um pequeno cálculo antes do envio; isto acontece inteiramente no teu dispositivo e no nosso servidor, sem qualquer terceiro. Os registos feitos com serviços de e-mail descartável são recusados. Fundamento jurídico: o nosso interesse legítimo numa plataforma segura (art. 6.º, n.º 1, alínea f), do RGPD).

8. Cookies e armazenamento local

Usamos apenas o que é tecnicamente necessário, por isso não há banner de cookies:

poolina_session (cookie)

Mantém a tua sessão iniciada. É eliminado quando terminas a sessão, o mais tardar ao fim de 30 dias.

poolina_oidc, poolina_oidc_next (cookies)

Apenas durante o início de sessão com o Google ou a Apple: protegem o início de sessão e memorizam a página para onde regressar. São eliminados ao fim de 10 minutos, o mais tardar.

poolina.locale (armazenamento local)

O idioma que escolheste. Fica no teu navegador até o limpares.

Fundamento jurídico: § 25 (2) n.º 2 TDDDG (estritamente necessário) e art. 6.º, n.º 1, alínea b), do RGPD. Não há cookies de rastreamento nem de publicidade.

9. Alojamento, cópias de segurança e quem recebe dados

A Poolina funciona num servidor da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemanha), num centro de dados na Alemanha. A base de dados tem uma cópia de segurança todas as noites para uma storage box da Hetzner na Alemanha; as cópias são conservadas durante 14 dias. Os dados que eliminas desaparecem, por isso, das cópias de segurança ao fim de 14 dias, o mais tardar.

Os e-mails para um endereço @poolina.eu, como info@poolina.eu ou denúncias de membros, são reencaminhados pelo nosso fornecedor de domínio Spaceship, Inc. (EUA) para a caixa de correio do operador na STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlim, Alemanha). No caminho, estes e-mails passam pelos servidores da Spaceship nos EUA. Utilizamo-los apenas para te responder e para tratar denúncias. Fundamento jurídico: o nosso interesse legítimo em estarmos contactáveis (art. 6.º, n.º 1, alínea f), do RGPD) e, no caso de membros, art. 6.º, n.º 1, alínea b), do RGPD.

A Hetzner, a Brevo e a Strato tratam dados em nosso nome ao abrigo de contratos de subcontratação (art. 28.º do RGPD). Para além disso, só transmitimos dados se a lei o exigir, por exemplo a autoridades ou tribunais. Com exceção do reencaminhamento de e-mails descrito acima, não transferimos dados para países fora da UE.

10. Durante quanto tempo conservamos os dados

Ligações de início de sessão

15 minutos

Sessões

30 dias, ou até terminares a sessão

Registos de acessos

14 dias

Cópias de segurança

14 dias

Contagens de ações contra spam

2 dias

Pedidos de boleia

30 dias após a respetiva data

Mensagens

12 meses após a data da boleia

Denúncias (e-mail)

até o caso ser encerrado, no máximo 3 meses

Conta, perfil, boleias, avaliações

até eliminares a tua conta

11. Os teus direitos

Tens o direito de:

• aceder aos teus dados e receber uma cópia (art. 15.º e 20.º do RGPD): “Descarregar os meus dados” no teu perfil dá-te tudo num ficheiro;
• retificá-los (art. 16.º): edita o teu perfil a qualquer momento;
• obter o seu apagamento (art. 17.º): “Eliminar a minha conta” no teu perfil elimina a tua conta e os teus dados;
• limitar o tratamento (art. 18.º);
• opor-te ao tratamento baseado no nosso interesse legítimo (art. 21.º);
• apresentar reclamação a uma autoridade de controlo da proteção de dados (art. 77.º), por exemplo a do sítio onde vives.

Para tudo o que não consigas fazer por ti no teu perfil, escreve para .

Quando eliminas a tua conta, as tuas mensagens também são eliminadas. A outra pessoa conserva as suas próprias mensagens, mostradas junto a “Membro eliminado”.

12. Outras coisas que deves saber

• A Poolina destina-se a pessoas com 18 anos ou mais.
• Não usamos decisões automatizadas nem definição de perfis.
• Todas as ligações são encriptadas (HTTPS).
• Se esta política mudar, atualizamo-la aqui e alteramos a data no topo. Informamos os membros das alterações importantes por e-mail.