Privacidade

Para encontrar uma troca e informá-lo dela, precisamos do seu voo, dos números dos seus lugares e de um endereço de e-mail. Nada mais.

O seu endereço de e-mail

O seu endereço é cifrado na base de dados e usado apenas para lhe enviar notificações sobre o seu registo e propostas de troca. Nunca o mostramos a ninguém — nem à outra parte de uma troca, nem a outros passageiros.

O que a outra parte vê

Uma proposta de troca mostra a cada parte apenas os seus próprios lugares: antes e depois da troca. Ninguém vê quem é a outra parte, quantos lugares tem nem como a contactar.

Durante quanto tempo

1. O registo expira

   Deixa de participar em trocas 30 minutos antes da partida e expira um dia depois do voo. Se o endereço nunca tiver sido confirmado, expira 24 horas após o registo, ou na partida, se esta ocorrer primeiro.

2. 7 dias depois

   Os dados que dizem algo sobre si — endereço de e-mail, lugares, desejo e voo — são eliminados definitivamente da base de dados.

3. 30 dias depois

   A própria entrada desaparece mais tarde, quando já não resta ninguém a quem tenha de prestar contas.

Eliminação

Não tem de esperar. A página do seu registo tem um botão «Eliminar o registo e os meus dados». O registo deixa então de participar em trocas, o seu endereço de e-mail é removido de imediato e as propostas pendentes são canceladas — a outra parte fica apenas a saber que a troca não se concretizou.

Depois de um registo expirar, a sua página tem um botão «Eliminar os meus dados» — até à eliminação automática.

Tudo o resto é eliminado nas datas descritas acima.

Cópias de segurança

Uma vez por dia copiamos a base de dados, para que o serviço possa ser restaurado após uma falha — e não usamos a cópia para mais nada. Cada cópia é guardada no alojamento durante 7 dias e no servidor de cópias de segurança durante 14 dias, sendo depois eliminada. Aquilo que esta página diz ser eliminado — de imediato ou na respetiva data — desaparece, portanto, das cópias no máximo 14 dias depois.

Ligações privadas

O seu registo e as suas propostas são acedidos através de ligações nos e-mails. Cada ligação funciona uma única vez e durante um tempo limitado. Ao abri-la, é guardada uma autorização no seu navegador e é encaminhado para o endereço sem o segredo, para que este não volte a aparecer nos registos do servidor. Não partilhe estas ligações com ninguém.

Notificações no seu navegador

Só se as ativar para um registo guardamos o endereço que o serviço de notificações do seu navegador lhe atribuiu e as chaves que cifram as mensagens — nada que o identifique. Servem apenas esse registo e são eliminados quando desativa as notificações, quando o serviço de notificações os descarta e, no máximo, juntamente com os dados do registo. O e-mail continua a ser enviado em qualquer caso.

Estatísticas

Contabilizamos a utilização do serviço no nosso próprio servidor, sem ferramentas externas nem scripts de rastreio. Uma contagem regista o que aconteceu — por exemplo, que o formulário foi aberto, que campo o fez ser devolvido, ou de que canal veio uma visita quando o endereço o indica (um anúncio, uma publicação, uma ligação partilhada) — e o idioma da página, nunca o que escreveu, o seu endereço, os seus lugares nem nada que o identifique. Os registos individuais são eliminados após 14 dias; ficam apenas os totais por dia.

Conta

Não precisa de uma conta. Se criar uma, o respetivo endereço de e-mail é cifrado da mesma forma, e inicia sessão com uma ligação única enviada por e-mail, sem palavra-passe.

Porque podemos fazê-lo

• O seu voo, os seus lugares e o seu endereço de e-mail — para encontrar uma troca e informá-lo dela, a seu pedido: execução do serviço que pediu (artigo 6.º, n.º 1, alínea b), do RGPD).
• Proteger o serviço contra abusos — limites à frequência de envio do formulário (contados durante uma hora com base num hash com chave do endereço IP, nunca o próprio endereço) e o registo do que é feito no painel de administração: o nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
• Estatísticas que não identificam ninguém — o nosso interesse legítimo em melhorar o serviço (artigo 6.º, n.º 1, alínea f), do RGPD).
• Notificações no seu navegador — apenas com o seu consentimento, que retira ao desativá-las (artigo 6.º, n.º 1, alínea a), do RGPD).

Quem mais trata os dados

O nosso fornecedor de alojamento guarda a base de dados e as respetivas cópias e envia os nossos e-mails em nosso nome — agindo apenas segundo as nossas instruções.

Como qualquer servidor web, o dele escreve num registo de acessos o endereço IP, a hora, o endereço da página aberta e o nome do navegador. O fornecedor guarda esse registo e decide durante quanto tempo; só o consultamos para explicar uma falha ou verificar a segurança.

Também descarregamos as cópias da base de dados para o nosso próprio servidor de cópias de segurança na netcup GmbH, na Alemanha.

Se ativar as notificações no navegador, cada uma é transportada pelo serviço de notificações do seu navegador (por exemplo, Google, Mozilla ou Apple). O conteúdo é cifrado para que o serviço não o possa ler; o serviço pode funcionar fora do Espaço Económico Europeu.

Se escolher uma oferta de um parceiro, é encaminhado para o site do parceiro. O parceiro recebe apenas o nosso identificador de editor e um identificador aleatório do clique — nada sobre si ou sobre a sua viagem.

Não vendemos nem partilhamos nada sobre si além do que esta página descreve.

Propostas organizadas automaticamente

As propostas de troca são organizadas por um programa, apenas com base no voo e nos lugares. Não se trata de definição de perfis e não produz qualquer efeito jurídico sobre si — cabe-lhe a si decidir se a troca acontece.

Cookies

Usamos dois, ambos necessários para o funcionamento do serviço: um cookie de sessão, quando abre o formulário, o envia ou abre uma ligação privada, e um cookie com o idioma que o próprio escolhe. Sem cookies de publicidade nem de rastreio.

Os seus direitos

Tem direito de acesso aos seus dados, à sua retificação, apagamento, limitação ou portabilidade, e de se opor ao tratamento baseado no nosso interesse legítimo. Escreva para contact@sidebysky.com — respondemos no prazo de um mês.

Pode também apresentar uma reclamação à autoridade de controlo polaca, o Presidente do Gabinete de Proteção de Dados Pessoais (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Quem é responsável pelos seus dados

O responsável pelo tratamento dos seus dados é HapIT Solutions Marcin Albrecht, NIP 7651563854, REGON 364464631, ul. Poznańska 107g, 61-160 Daszewice. Para qualquer questão sobre os seus dados, escreva para contact@sidebysky.com.