Política de privacidade — aplicação T-Driver

1. Responsável pelo tratamento

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, Alemanha.

Telefone: +49 2381 9997960 · E-mail: kontakt@tadmin.de

2. Princípios do tratamento de dados

O T-Driver foi concebido como uma aplicação exclusivamente on-device. Os dados pessoais, em especial os dados do cartão de condutor, são tratados exclusivamente localmente no seu dispositivo e, por princípio, não o abandonam. Na aplicação não existe qualquer conta de utilizador, qualquer cópia de segurança na nuvem, qualquer rastreio centralizado nem qualquer transferência de dados pessoais para nós ou para terceiros.

3. Dados tratados e finalidades

3.1 Tratamento local (on-device)

• Leitura dos dados do cartão de condutor através do leitor de cartões.
• Avaliação local do tempo de trabalho, dos tempos de condução/repouso, das horas extraordinárias, etc.
• Armazenamento local permanente dos dados de tempo de trabalho avaliados numa base de dados cifrada no seu dispositivo (Android Keystore, AES-256).

Este armazenamento é estritamente necessário para prestar o serviço pretendido (§ 25 Abs. 2 Nr. 2 TDDDG). Os dados não abandonam o seu dispositivo.

3.2 Dados técnicos

Versão da aplicação, versão do sistema operativo, tipo de dispositivo, definição de idioma — para a funcionalidade técnica e melhoria.

3.3 Doação voluntária de dados (opt-in)

Pode doar voluntariamente dados anonimizados para melhorar a aplicação. Ambos os níveis são totalmente voluntários, podem ser ativados de forma independente, estão desativados por predefinição e podem ser revogados a qualquer momento.

Nível A – Telemetria técnica: relatórios de falha anonimizados, versão da aplicação/do sistema operativo, tipo de dispositivo, estatísticas de utilização agregadas; nenhuns dados do cartão de condutor, nomes, localizações ou horas. Base jurídica Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG. Prazo de conservação máx. 12 meses.

Nível B – Melhoria do motor de cálculo: apenas indicadores fortemente agregados e anonimizados no dispositivo; nenhuns dados brutos do cartão, nomes, números de cartão, marcas temporais exatas ou sequências de posições. Base jurídica Art. 6 Abs. 1 lit. a DSGVO. Prazo de conservação máx. 24 meses.

A anonimização é efetuada integralmente no seu dispositivo antes de os dados o abandonarem. Os dados transmitidos são tratados em servidores próprios na UE.

3.4 Conta web e compra (site)

Para a compra da subscrição Premium é necessária uma conta web gratuita (endereço de e-mail e palavra-passe). Permite-lhe obter os códigos de ativação/licenças, consultar faturas e cancelar a subscrição a qualquer momento. Nos nossos servidores na UE (Supabase, Inc.; localização do servidor: Frankfurt) armazenamos o endereço de e-mail da conta, o histórico de compras/subscrição e as licenças emitidas.

O processamento dos pagamentos é efetuado pelos prestadores de serviços de pagamento Stripe (pagamento com cartão) e PayPal (pagamento PayPal). Estes tratam os dados de pagamento sob a sua própria responsabilidade em matéria de proteção de dados, de acordo com as respetivas políticas de privacidade. Para atribuir e processar a compra, armazenamos os dados da operação transmitidos pelo prestador, em particular o identificador da operação ou da subscrição e o endereço de e-mail do pagador registado no prestador; pode diferir do endereço de e-mail da sua conta.

Bases jurídicas: execução do contrato (Art. 6 Abs. 1 lit. b DSGVO) e cumprimento de obrigações legais, em particular de conservação comercial e fiscal (Art. 6 Abs. 1 lit. c DSGVO).

3.5 Envio de e-mails

Para o envio de e-mails (confirmação do registo através do procedimento double opt-in, informações de compra e licença e — mediante consentimento separado — newsletter) recorremos ao prestador Resend como subcontratante (tratamento na UE). São tratados o seu endereço de e-mail e o conteúdo da respetiva mensagem. Só recebe a newsletter após consentimento expresso e separado (double opt-in); pode cancelar a subscrição a qualquer momento através da ligação de cancelamento em cada e-mail. Bases jurídicas: execução do contrato (Art. 6 Abs. 1 lit. b DSGVO) para os e-mails relacionados com a compra e a conta, consentimento (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) para a newsletter.

3.6 Cookies e armazenamento local

Não utilizamos cookies de rastreio, de análise, publicitários ou de terceiros, nem pixéis de rastreio. As fontes também são incorporadas localmente a partir do nosso próprio servidor; não são invocados serviços externos de fontes ou CDN. Por conseguinte, não é necessário um banner de consentimento de cookies.

Utilizamos exclusivamente formas de armazenamento tecnicamente necessárias e funcionais no seu dispositivo:

• Cookie «NEXT_LOCALE» — guarda o idioma que escolheu.
• Cookie «theme» — guarda a vista que escolheu (claro/escuro).
• Armazenamento local (localStorage) — apenas se iniciar sessão numa conta web: mantém a sua sessão de início para que permaneça com sessão iniciada.

Estes armazenamentos não contêm identificadores para reconhecimento entre sites e servem exclusivamente a função que solicitou. Base jurídica: § 25 Abs. 2 Nr. 2 TDDDG (estritamente necessário); para tal não é exigido consentimento.

3.7 Referral programme and promoter statistics

We operate a voluntary referral programme. If you are referred via a personal referral/promoter code, or act as a promoter referring others, we link the code used to the referred purchase or enquiry and to your web account in order to correctly attribute and grant rewards and bonus periods.

As a promoter, you receive an evaluation of your own referrals in your account (in particular the number of successful referrals and the resulting bonuses). This evaluation is limited to your own referrals and does not disclose any personal data of the referred persons.

Legal bases: performance of a contract (Art. 6 Abs. 1 lit. b DSGVO) for processing rewards and bonus periods, and our legitimate interest in evaluating and preventing abuse of the referral programme (Art. 6 Abs. 1 lit. f DSGVO). Participation is voluntary; without the use of a referral code no such linkage takes place.

4. Bases jurídicas

• Execução do contrato/medidas pré-contratuais (Art. 6 Abs. 1 lit. b DSGVO)
• Consentimento para a doação de dados opcional e para a newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG)
• Cumprimento de obrigações legais, em particular de conservação comercial/fiscal (Art. 6 Abs. 1 lit. c DSGVO)
• Armazenamento tecnicamente necessário (§ 25 TDDDG)

5. Prazo de conservação

• Dados locais da app: até que os elimine (“Eliminar todos os dados”).
• Dados doados: nível A máx. 12 meses, nível B máx. 24 meses.
• Dados de conta/subscrição: até à eliminação da conta.
• Faturas e documentos com relevância fiscal: conservação legal até 10 anos (§ 147 AO, § 257 HGB).
• Prova dos consentimentos (p. ex., newsletter): até à revogação, acrescida dos prazos de prescrição.

6. Os seus direitos (DSGVO)

Acesso, retificação, apagamento, limitação, retirada de consentimentos (para o futuro), oposição, portabilidade dos dados. Os dados locais da aplicação pode eliminá-los diretamente na aplicação. Outros pedidos: kontakt@tadmin.de. Direito de apresentar reclamação junto de uma autoridade de controlo (p. ex. a LDI da Renânia do Norte-Vestefália).

7. Destinatários

Em princípio, nenhuma divulgação de dados pessoais. Para determinadas funções recorremos a prestadores cuidadosamente selecionados:

• Processamento de pagamentos: Stripe (Stripe Payments Europe, Ltd., Irlanda) para o pagamento com cartão e PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) para os pagamentos PayPal — cada um sob a sua própria responsabilidade em matéria de proteção de dados, segundo as respetivas políticas de privacidade.
• Envio de e-mails: Resend (tratamento na UE) como subcontratante (Art. 28 DSGVO).
• Alojamento e base de dados: Supabase (operador: Supabase, Inc.; tratamento na UE, localização do servidor: Frankfurt) como subcontratante (Art. 28 DSGVO).

Com a doação de dados ativa, para os nossos servidores na UE são transmitidos exclusivamente dados anonimizados/agregados. Não ocorre qualquer transferência de dados pessoais para países terceiros para fins próprios.

8. Ausência de decisões automatizadas

Não tem lugar qualquer definição de perfis na aceção do Art. 22 DSGVO.

9. Alterações

A versão em vigor está sempre disponível nesta página.

10. Contacto

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, E-mail: kontakt@tadmin.de