Aviso de privacidade da ryd app

Objeto
Responsável pelo tratamento e encarregado de proteção de dados
Que dados recolhemos
Para que utilizamos os teus dados e com que base jurídica
Quem recebe os teus dados
Particularidades da ryd pay
Quando eliminamos os teus dados
Que permissões a nossa app necessita
O que deves ter em conta quando outras pessoas utilizam o teu veículo
Os teus direitos ao abrigo do RGPD

1. Objeto

Com o presente aviso de privacidade, nós (ryd GmbH, Landsbergerstraße 94, 80339 Munique) explicamos que dados pessoais tratamos quando utilizas a ryd app. Explicamos-te ainda os teus direitos ao abrigo do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, «RGPD») e da Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução na ordem jurídica nacional.

2. Responsável pelo tratamento e encarregado de proteção de dados

2.1 Responsável pelo tratamento

O responsável pelo tratamento, na aceção do RGPD, é:

ryd GmbH

Landsberger Straße 94

80339 Munique

E-mail: [email protected]

2.2 Encarregado de proteção de dados

Podes contactar o nosso encarregado de proteção de dados através de:

ryd GmbH

– Encarregado de Proteção de Dados –

Landsberger Straße 94

80339 Munique

E-mail: [email protected]

3. Que dados recolhemos

3.1 Dados de base

Para utilizares as funcionalidades da ryd, tens de criar uma conta de utilizador. Para tal, precisamos do teu nome próprio, de um endereço de e-mail válido e de informações básicas sobre o teu veículo (p. ex., combustível) (a seguir «dados de base»).

Também podes efetuar o teu registo / início de sessão através do serviço de autenticação Google SSO (Single Sign-On). Este serviço é oferecido pela empresa norte-americana Google Inc. Mais informações em 5. Quem recebe os teus dados

4. Para que utilizamos os teus dados e com que base jurídica

4.1 Prestação do serviço

Utilizamos os teus dados para te disponibilizar as funcionalidades da ryd e para desenvolver novos produtos e serviços. A base jurídica para este tratamento é, em cada caso, o artigo 6.º, n.º 1, alínea b) do RGPD (execução de um contrato).

4.2 Análises anonimizadas

Podemos analisar os teus dados de forma anonimizada e explorar economicamente os resultados dessas análises. Estas análises baseiam-se em dados que não permitem identificar a tua pessoa. Os resultados das análises são dados agregados que também não permitem identificar a tua pessoa. A base jurídica são os nossos interesses legítimos e os de terceiros na exploração económica da base de dados e na melhoria e no desenvolvimento de novos produtos e serviços, artigo 6.º, n.º 1, alínea f) do RGPD.

4.3 Publicidade na app

Podemos analisar os teus dados de localização e de abastecimento para enviar, dentro da app, por e-mail ou por notificação push para o teu dispositivo, ofertas individualizadas relativas aos nossos produtos e serviços ou aos dos nossos parceiros de cooperação. Para o efeito, concedeste-nos, nos termos das Condições Gerais, o respetivo direito de utilização dos teus dados. A base jurídica para esta utilização de dados é o artigo 6.º, n.º 1, alínea b) do RGPD (execução de um contrato). Quanto ao envio de comunicações de marketing por e-mail ou por notificação push, aplica-se além disso o artigo 13.º-A da Lei n.º 41/2004, de 18 de agosto, pelo que essas comunicações só são enviadas com o teu consentimento prévio e expresso (artigo 6.º, n.º 1, alínea a) do RGPD), sem prejuízo do disposto em 4.4. Podes retirar o teu consentimento a qualquer momento, gratuitamente e com efeitos para o futuro. Não é efetuada qualquer transmissão de dados pessoais a parceiros de cooperação. Só transmitimos os teus dados pessoais, como o nome, a morada e os dados de localização, aos nossos parceiros de cooperação se, no contexto da utilização de uma oferta do respetivo parceiro de cooperação, voltares a consentir expressamente nessa transmissão.

4.4 Publicidade por e-mail

Podemos utilizar o teu endereço de e-mail para te enviar informações sobre os nossos produtos e serviços na área de «Smart Fueling». Podes opor-te a isso a qualquer momento, gratuitamente (os nossos contactos encontram-se acima, no ponto 2.1). A base jurídica são os nossos interesses legítimos na comercialização direta dos nossos produtos e serviços correspondentes, artigo 6.º, n.º 1, alínea f) do RGPD, no âmbito da exceção prevista no artigo 13.º-A da Lei n.º 41/2004, de 18 de agosto, para clientes (produtos ou serviços análogos aos já adquiridos).

4.5 Dados de interação com o e-mail

Os nossos e-mails para ti podem conter técnicas que nos permitem determinar se e quando abriste um e-mail e em que ligações clicaste no e-mail («dados de interação com o e-mail»). Para o efeito, integramos no e-mail imagens individualizadas por destinatário, que não são visíveis para ti. Ao abrires o e-mail, o teu programa de e-mail obtém a imagem do nosso servidor (ou do de um dos nossos prestadores de serviços). Este pode registar o acesso e recebe dados de registo do servidor web. As ligações nos nossos e-mails contêm elementos individualizados por destinatário e, ao clicares nelas, também originam um acesso ao nosso servidor (ou ao de um dos nossos prestadores de serviços). Este pode registar o clique na ligação e recebe os dados de registo do servidor web.

Utilizamos os dados de interação com o e-mail para comprovar a entrega do e-mail e para melhorar os nossos conteúdos (p. ex., podemos registar que conteúdos e funcionalidades são populares e quais não são e, assim, adaptar os conteúdos de futuras newsletters). Não utilizamos os dados para conteúdos personalizados, efetuando apenas análises agregadas (p. ex., que percentagem abriu a newsletter e que percentagem dessas clicou na ligação A).

A base jurídica é o teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD e artigo 5.º da Lei n.º 41/2004, de 18 de agosto), que podes retirar a qualquer momento, com efeitos para o futuro, para a melhoria e a conceção dos nossos conteúdos em função das necessidades e para fins de marketing.

«Dados de registo do servidor web» são os dados que um servidor web recebe do teu dispositivo em cada pedido. Incluem: endereço IP da ligação à Internet, data, hora e fuso horário do pedido, o URL do conteúdo solicitado (p. ex., página, imagem, script, ficheiro), se aplicável o endereço da página visitada anteriormente (o chamado referrer, se existir), informações sobre o navegador, o sistema operativo e o dispositivo utilizados, bem como metadados técnicos complementares (p. ex., código de estado da resposta do servidor, volume de dados transmitido).

5. Quem recebe os teus dados

5.1 Serviços internos

Dentro da ryd GmbH, têm acesso aos teus dados os colaboradores que deles necessitem para o cumprimento das suas funções. Separámos, técnica e organizativamente, os dados de abastecimento e de localização dos dados que te identificam diretamente (p. ex., e-mail, morada, dados de encomendas), de modo que, para fins técnicos e de análise, o acesso possa ser limitado aos dados puramente de localização e de abastecimento. No caso de pedidos de apoio, o nosso suporte tem também acesso aos teus dados de localização e de abastecimento.

5.2 Prestadores de serviços

Para o funcionamento técnico dos nossos servidores, recorremos a um fornecedor de alojamento com sede na Alemanha, que gere os dados para nós, estritamente de acordo com as nossas instruções, na qualidade de «subcontratante». Atualmente, trata-se da IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, da gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Colónia, da Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Alemanha) e da Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 Munique)

Consoante o prestador de serviços de pagamento que escolheres, transmitimos, para efeitos do processamento de pagamentos, os dados de pagamento recolhidos para o efeito à instituição de crédito encarregada do pagamento e, se for caso disso, aos prestadores de serviços de pagamento por nós contratados ou ao serviço de pagamento escolhido. Em parte, os prestadores de serviços de pagamento escolhidos também recolhem eles próprios estes dados, na medida em que ali crias uma conta. Neste caso, tens de iniciar sessão no prestador de serviços de pagamento com os teus dados de acesso durante o processo de encomenda. Aplica-se, a este respeito, a política de privacidade do respetivo prestador de serviços de pagamento.

No domínio dos pagamentos com cartão (débito direto/girocard (cartão de débito alemão)/cartões de crédito), cooperamos com a Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, representada pelos seus gerentes Mark Freese, Jens Mahlke e Luca Zanotti, com a customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, representada pelos seus gerentes Sascha Krüsi e Thomas Hunziker, e com a Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, Londres, E14 5NP, Reino Unido, representada pelos Officers Alexander James Charles Bunten, Keith Robert Douglas e Tine Christiane Fincioen. O processamento é efetuado pela Nexi Germany GmbH, Eschborn, ou pela Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), registada na Irlanda sob o n.º 418442, representada pelo conselho de administração: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. Neste contexto, são transmitidos às empresas acima referidas, além do montante da compra e da data, também os dados do cartão.

Os dados do cartão de crédito são armazenados no prestador de serviços de pagamento. Este armazenamento no prestador de serviços de pagamento garante que não tens de voltar a introduzir os teus dados em futuras transações. Se não concordares com isso, podes opor-te a qualquer momento ao armazenamento, mediante mensagem ao nosso suporte ([email protected]).

Se pretenderes pagar através da nossa app por intermédio de um terceiro, os seguintes dados pessoais podem ser reencaminhados para o terceiro e aí tratados:

Endereço de e-mail
Apelido, nome próprio,
Género
Número de telefone

Informação sobre proteção de dados da Nexi Germany GmbH, na qualidade de responsável pelo tratamento, na aceção do artigo 4.º, ponto 7, do RGPD:

Todos os dados de pagamento, bem como os dados relativos a eventuais estornos, só são conservados enquanto forem necessários para o processamento do pagamento (incluindo o tratamento de eventuais devoluções de débitos diretos e a cobrança de créditos) e para o combate a abusos. Em regra, os dados são eliminados o mais tardar 13 meses após a sua recolha. Para além disso, pode ser efetuada uma conservação adicional, se e enquanto tal for necessário para o cumprimento de um prazo legal de conservação ou para a perseguição de um caso concreto de abuso. A base jurídica para o tratamento de dados é o artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados. Podes exigir o acesso e, se for caso disso, a retificação ou o apagamento, bem como a limitação do tratamento dos teus dados e/ou, se for caso disso, opor-te ao tratamento dos teus dados. Em caso de dúvidas sobre o tratamento de dados pela Nexi ou para o exercício dos direitos acima referidos, podes contactar o encarregado de proteção de dados, que pode ser contactado na morada indicada ou por e-mail através de [email protected]. Além disso, tens o direito de apresentar reclamação a uma autoridade de controlo (na Alemanha, junto dos encarregados estaduais de proteção de dados). Chamamos a atenção para o facto de o fornecimento dos dados de pagamento não ser exigido por lei nem por contrato. Se não quiseres fornecer os teus dados de pagamento, podes utilizar outro método de pagamento.

Informação sobre proteção de dados da customweb GmbH, na qualidade de responsável pelo tratamento, na aceção do artigo 4.º, ponto 7, do RGPD:

Todos os dados de pagamento, bem como os dados relativos a eventuais estornos, só são conservados enquanto forem necessários para o processamento do pagamento (incluindo o tratamento de eventuais devoluções de débitos diretos e a cobrança de créditos) e para o combate a abusos. Em regra, os dados são eliminados o mais tardar 24 meses após a sua recolha. Para além disso, pode ser efetuada uma conservação adicional, se e enquanto tal for necessário para o cumprimento de um prazo legal de conservação ou para a perseguição de um caso concreto de abuso. A base jurídica para o tratamento de dados é o artigo 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados (RGPD), bem como o artigo 4.º da DSG (Lei Federal suíça sobre a Proteção de Dados). Podes exigir o acesso e, se for caso disso, a retificação ou o apagamento, bem como a limitação do tratamento dos teus dados e/ou, se for caso disso, opor-te ao tratamento dos teus dados. Em caso de dúvidas sobre o tratamento de dados pela customweb ou para o exercício dos direitos acima referidos, podes contactar o encarregado de proteção de dados, que pode ser contactado por e-mail através de [email protected]. Chamamos a atenção para o facto de o fornecimento dos dados de pagamento não ser exigido por lei nem por contrato. Se não quiseres fornecer os teus dados de pagamento, podes utilizar outro método de pagamento.

Podes encontrar mais informações sobre o tratamento de dados pela Elavon no respetivo sítio Web, em https://www.elavon.de/datenschutzerklarung.html

Podes encontrar mais informações sobre o tratamento de dados pela Mastercard Payment Services Gateway Ltd. no respetivo sítio Web, em https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Pagamento através do PayPal

Se efetuares um pagamento (p. ex., ryd box, livro de registo de viagens, abastecimento) através do PayPal, aplica-se o seguinte: o fornecedor deste serviço de pagamento é a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (a seguir «PayPal»). És redirecionado para o sítio Web do PayPal e os dados que ali introduzires são recolhidos diretamente pelo PayPal, sob a sua própria responsabilidade. No âmbito do processamento do pagamento, transmitimos ao PayPal os seguintes dados: nome, apelido, endereço de e-mail e número de telefone. A base jurídica para a transmissão é o artigo 6.º, n.º 1, alínea b) do RGPD (execução de um contrato, de acordo com a forma de pagamento pretendida).

Podes encontrar mais informações sobre o tratamento de dados pelo PayPal no respetivo sítio Web, em https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Processamento de pagamentos através da Braintree (um serviço do PayPal)

Para te permitir um processamento de pagamentos seguro e conveniente, recorremos à Braintree, um serviço da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo («PayPal»), como nosso prestador de serviços de pagamento.

Ao selecionares, no âmbito do processo de encomenda, uma forma de pagamento processada através da Braintree (PayPal), os dados de pagamento que introduziste são transmitidos à Braintree para o processamento do pagamento. A transmissão de dados à Braintree baseia-se no artigo 6.º, n.º 1, alínea b) do RGPD (tratamento para a execução de um contrato). Nós próprios não temos conhecimento dos teus dados de pagamento, mas apenas da informação sobre a confirmação ou a recusa do pagamento.

A Braintree trata e armazena os teus dados na medida em que tal seja necessário para o processamento dos pagamentos e enquanto existirem obrigações legais de conservação. A transmissão dos teus dados é efetuada exclusivamente no âmbito do necessário processamento de pagamentos e apenas na medida em que tal seja necessário para o efeito.

A Braintree ou o PayPal reservam-se o direito de armazenar e transmitir dados pessoais para os EUA ou para outros países terceiros. Para o efeito, o PayPal baseia-se em regras vinculativas aplicáveis às empresas, aprovadas pelas autoridades de controlo competentes. Outras transmissões são efetuadas com base em cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Para mais informações sobre as práticas de privacidade da Braintree/PayPal, remetemos para a política de privacidade do PayPal, disponível em https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Utilizamos a ferramenta de análise de utilização de apps «Adjust», um produto da Adjust GmbH. Podes encontrar mais informações sobre a Adjust, bem como a sua política de privacidade, aqui: https://www.adjust.com/privacy-policy/. Quando instalas a ryd app, a Adjust armazena dados de instalação e de eventos da tua app iOS ou Android. Isto permite-nos compreender como os nossos utilizadores interagem com as nossas apps.

Além disso, podemos assim analisar e melhorar as nossas campanhas publicitárias móveis. Para esta análise, a Adjust utiliza identificadores móveis, como o IDFA ou o Google Play Services ID, bem como o teu endereço IP pseudonimizado e, se aplicável, o endereço MAC.

Esta utilização de identificadores do dispositivo baseia-se no teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD e artigo 5.º da Lei n.º 41/2004, de 18 de agosto), que podes retirar a qualquer momento, com efeitos para o futuro.

Se não pretenderes qualquer rastreamento pela Adjust, podes desativá-lo aqui: https://www.adjust.com/forget-device/.

Google Analytics for Firebase

Para analisar e categorizar grupos de utilizadores, utilizamos o serviço «Google Firebase». O Firebase é uma plataforma que oferece vários serviços para o funcionamento de aplicações móveis e Web.

Utilizamos o Firebase

Para disponibilizar informações na nossa app (nomeadamente os serviços Database, Storage, Hosting, Remote Config),
Para enviar mensagens (serviços Cloud Messaging, Notifications),
Para melhorar a nossa oferta através de análises de erros e recolhas estatísticas (serviços Crashlytics, Analytics)

Podes encontrar mais informações sobre o Firebase em https://firebase.google.com/ e as informações sobre proteção de dados em https://firebase.google.com/support/privacy/. Além disso, também na

O Firebase Analytics utiliza um ID de publicidade. Nas definições do teu dispositivo móvel, podes limitar esta utilização.

Para Android: Definições > Google > Anúncios > Repor ID de publicidade

Para iOS: Definições > Privacidade > Publicidade > Sem rastreamento de anúncios

A base jurídica para o tratamento de dados é o teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD e artigo 5.º da Lei n.º 41/2004, de 18 de agosto), que podes retirar a qualquer momento, com efeitos para o futuro, para efeitos da análise do comportamento de utilização com vista à melhoria e ao desenvolvimento da app, bem como das nossas campanhas publicitárias móveis.

5.5 Programas de parceiros da ryd

Ao abrires o mosaico, e depois de teres dado o teu consentimento explícito para a transmissão de dados, és redirecionado para o sítio externo do respetivo parceiro de afiliação, para poderes utilizar os seus serviços.

Após o consentimento, são transmitidos os seguintes dados: ID de utilizador da ryd app.

5.6 Allane

Allane: se te registaste na ryd como cliente da Allane com um código de voucher emitido especialmente para ti, tens, no momento do abastecimento, a opção de indicar a quilometragem. Ao introduzires a quilometragem, consentes, com possibilidade de revogação a qualquer momento, que as indicações de quilometragem por ti introduzidas sejam reencaminhadas para a Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. A Allane SE utiliza estes dados para avaliar a disponibilidade dos clientes para aceitarem a oferta, bem como para fins de eventual abordagem publicitária relativa a serviços eventualmente úteis, em função dos quilómetros percorridos. O encarregado de proteção de dados da Allane SE pode ser contactado em [email protected]. O consentimento para a transmissão da quilometragem pode ser revogado a qualquer momento. Mais informações nos avisos de privacidade da Allane SE em www.sixt-neuwagen.de/datenschutz.

No formulário de indicação da quilometragem:

Ao introduzires a tua quilometragem, consentes, com possibilidade de revogação a qualquer momento, que nós, a ryd GmbH, reencaminhemos a tua quilometragem, juntamente com o código de voucher com o qual te registaste na ryd, para a Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. A Allane SE utiliza estes dados para avaliar a disponibilidade dos clientes para aceitarem a oferta, bem como para fins de eventual abordagem publicitária relativa a serviços eventualmente úteis, em função dos quilómetros percorridos. O encarregado de proteção de dados da Allane SE pode ser contactado em [email protected]. Mais informações nos avisos de privacidade da Allane SE em www.sixt-neuwagen.de/datenschutz.

A indicação da quilometragem é facultativa.

CAMPO: Quilometragem (km)

BOTÃO 1: Enviar quilometragem

BOTÃO 2: Saltar

5.7 SSO

a) Google SSO (Single Sign-On)

Se efetuares o teu registo como utilizador da ryd através do Google Single Sign-On, aplicam-se à utilização do SSO a política de privacidade, as diretrizes de privacidade e os termos de utilização da Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, EUA («Google»). Podes consultá-los aqui: https://policies.google.com/privacy/. Não temos qualquer influência sobre estes termos da Google.

Para poderes utilizar o SSO, tens de já estar registado na Google ou criar aí uma nova conta.

Os dados de acesso ao teu SSO não nos são comunicados, uma vez que não nos são transmitidos. Após o teu consentimento, recebemos da Google o teu nome, o teu endereço de e-mail e, se aplicável, a tua fotografia de perfil Google.

Em contrapartida, a Google, enquanto teu fornecedor de SSO, toma conhecimento de que pretendes registar uma conta de utilizador na ryd. Ao utilizares o serviço SSO e, se aplicável, através da colocação de cookies da Google no teu navegador, são transmitidas informações, bem como os teus dados, para servidores da Google. Estes servidores podem estar localizados nos EUA. O tratamento é efetuado nos EUA, sem que tenham de ser respeitados os princípios de proteção de dados consagrados na UE, a saber, licitude, lealdade, transparência, limitação das finalidades, minimização dos dados, exatidão e limitação da conservação, integridade e confidencialidade. Além disso, os teus direitos de informação, acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, garantidos pelo direito da UE, podem não estar ali assegurados.

O Estado de direito (p. ex., o princípio da proporcionalidade) e o respeito pelos direitos humanos e pelas liberdades fundamentais (p. ex., o direito à proteção dos dados pessoais) no país em causa podem não corresponder às normas da UE. Isto aplica-se, por exemplo, às disposições em matéria de segurança pública, defesa, segurança nacional e direito penal, ao acesso das autoridades a dados pessoais e à aplicação dessas disposições. Também pode não existir proteção suficiente para a transmissão ulterior de dados pessoais para outros países terceiros não seguros. A execução administrativa ou judicial dos teus direitos pode ser limitada em países terceiros não seguros, em comparação com a UE.

Em países terceiros não seguros, pode também não existir autoridades de controlo de proteção de dados comparáveis às da UE, ou estas podem não conseguir trabalhar de forma eficaz. As autoridades em países terceiros não seguros podem não ter poderes de execução e possibilidades de apoio e aconselhamento suficientes para os titulares dos dados, e as autoridades de controlo podem não cooperar com as da UE.

Especificamente nos EUA, os organismos públicos podem ainda aceder aos dados de forma mais fácil e mais abrangente, sem que existam limitações de proporcionalidade e necessidade comparáveis às da UE. Além disso, não podes fazer valer judicialmente o cumprimento das regras de acesso aos dados por organismos públicos, se não tiveres nacionalidade norte-americana.

Após a conclusão do registo com o SSO, armazenamos estas informações. Podes eliminar a tua conta ryd a qualquer momento; eliminamo-la com todos os dados a ela associados. Podes pôr termo à ligação entre a ryd e o teu perfil SSO a qualquer momento. Para tal, podes iniciar sessão diretamente na tua conta Google e desligar o respetivo serviço SSO. Depois disso, a Google deixa de ser notificada quando utilizas o nosso serviço.

A base jurídica para o nosso tratamento relacionado com a função SSO oferecida no nosso sítio Web é o teu consentimento, nos termos do artigo 6.º, n.º 1, primeiro período, alínea a) do RGPD.

b) Início de sessão com «Apple Sign-In» (Apple SSO)

Oferecemos-te a possibilidade de iniciares sessão nos nossos serviços com a tua conta Apple («Iniciar sessão com a Apple»). Para o efeito, és redirecionado diretamente para a Apple Inc., One Apple Park Way, Cupertino, CA 95014, EUA. No âmbito do processo de início de sessão, a Apple comunica-nos as informações necessárias para a autenticação (p. ex., o chamado «Apple ID», o endereço de e-mail e, se aplicável, um nome autorizado pelo utilizador).

A transmissão de dados serve exclusivamente para o início de sessão e para a associação da tua conta Apple ao nosso serviço. Não é efetuado por nós qualquer tratamento de dados adicional.

Podem ser consultadas mais informações sobre o tratamento de dados pela Apple nos avisos de privacidade da Apple: https://www.apple.com/de/legal/privacy

A base jurídica do tratamento de dados é o artigo 6.º, n.º 1, alínea b) do RGPD (diligências pré-contratuais e execução de um contrato), bem como o artigo 6.º, n.º 1, alínea f) do RGPD (o nosso interesse legítimo numa possibilidade de autenticação fácil de utilizar e segura).

c) Amazon SSO

Oferecemos-te a possibilidade de iniciares sessão nos nossos serviços com a tua conta Amazon («Login with Amazon»). O fornecedor deste serviço é a Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburgo, e, se aplicável, outras empresas associadas à Amazon.

Quando inicias sessão com a Amazon, és redirecionado diretamente para a Amazon. No âmbito do processo de início de sessão, a Amazon comunica-nos as informações necessárias para a autenticação (p. ex., um ID de utilizador, o endereço de e-mail e, se aplicável, o nome que registaste na Amazon). Estes dados são utilizados exclusivamente para o início de sessão e para a associação da conta Amazon ao nosso serviço. Não é efetuado por nós qualquer tratamento de dados adicional.

Podem ser consultadas mais informações sobre o tratamento de dados pela Amazon nos avisos de privacidade da Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Podes efetuar os teus pagamentos na ryd App através do serviço de pagamento Apple Pay. O fornecedor deste serviço de pagamento é a Apple Inc., One Apple Park Way, Cupertino, CA 95014, EUA, representada na Europa pela Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, República da Irlanda (a seguir designada «Apple»). Quando efetuas um pagamento com o Apple Pay, os teus dados de pagamento registados são reencaminhados para a Apple. Segundo a Apple, na utilização do Apple Pay são enviados à Apple dados pseudonimizados, como o número de conta do dispositivo (Device Account Number) do teu dispositivo Apple, um código de segurança dinâmico específico da transação e informações adicionais necessárias para a execução da transação.

A Apple trata dados também nos EUA. Na opinião do Tribunal de Justiça da União Europeia, não existe atualmente um nível adequado de proteção de dados para as transferências de dados para os EUA. Isto comporta riscos para a licitude e a segurança das transferências de dados. Como fundamento para as transferências de dados para países terceiros, a Apple utiliza cláusulas contratuais-tipo aprovadas pela Comissão Europeia. No âmbito destas cláusulas, a Apple compromete-se a respeitar o nível de proteção de dados da UE no tratamento dos dados relevantes também fora da UE.

Podes encontrar mais informações sobre a proteção de dados da Apple na utilização do Apple Pay aqui.

5.9 Google Pay

Podes efetuar os teus pagamentos na ryd App através do serviço de pagamento Google Pay. O fornecedor do Google Pay é a Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (a seguir designada «Google»). Num pagamento com o Google Pay, os teus dados de pagamento registados são reencaminhados para a Google. Segundo a Google, trata-se de informações de transação e, possivelmente, de informações sobre ti obtidas junto de terceiros. As informações de transação incluem, entre outras, a hora, a data e o montante da transação, a localização e a descrição do comerciante, se aplicável as descrições dos bens/serviços adquiridos fornecidas pelo vendedor, o teu nome, o endereço de e-mail e o método de pagamento utilizado. As informações de terceiros incluem, entre outras, informações associadas a transações do Google Pay em locais de comerciantes, indicações de fornecedores terceiros sobre os teus métodos de pagamento utilizados e contas associadas ao Google Pay, a identidade do emitente do cartão ou da instituição de crédito, informações sobre o acesso ao saldo na tua conta Google Pay, bem como informações de operadores de telecomunicações móveis relacionadas com a faturação móvel. A Google pode, eventualmente, também obter informações sobre ti junto de agências de crédito ou de agências de informação comercial.

A Google trata dados também nos EUA. Na opinião do Tribunal de Justiça da União Europeia, não existe atualmente um nível adequado de proteção de dados para as transferências de dados para os EUA. Isto comporta riscos para a licitude e a segurança das transferências de dados. Como fundamento para as transferências de dados para países terceiros, a Google utiliza cláusulas contratuais-tipo aprovadas pela Comissão Europeia. No âmbito destas cláusulas, a Apple compromete-se a respeitar o nível de proteção de dados da UE no tratamento dos dados relevantes também fora da UE.

Podes encontrar informações sobre a proteção de dados na Google na utilização do Google Pay aqui.

5.10 Amazon Payment

Se escolheres este prestador de serviços de pagamento, os dados e as informações por ti indicados sobre a tua encomenda são transmitidos, para efeitos do processamento do pagamento, à Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxemburgo). O fundamento jurídico para tal é o artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados (RGPD), que nos permite tratar os dados quando tal for necessário para a execução de um contrato contigo ou para diligências pré-contratuais.

No seguinte endereço da Internet podes encontrar mais informações sobre as disposições de proteção de dados da Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Na aquisição de um ryd pass (pagamento mensal e anual), o processamento do pagamento é efetuado através do serviço de pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (a seguir «Stripe»). As diferentes formas de pagamento oferecidas através da Stripe são-te indicadas na loja online. Para o processamento de pagamentos, a Stripe pode recorrer a outros serviços de pagamento, aos quais podem aplicar-se condições de pagamento especiais, para as quais serás, se for caso disso, alertado separadamente. Podem ser consultadas mais informações sobre a Stripe na Internet em https://stripe.com/de

5.12 Para a execução do contrato

A transmissão dos teus dados nos casos do ponto 5.5 é efetuada, em cada caso, para a execução do contrato, artigo 6.º, n.º 1, alínea b) do RGPD (execução de um contrato).

5.13 Por força de obrigação legal

Podemos transmitir os teus dados a entidades públicas, se e na medida em que a tal estejamos obrigados por lei ou por força de uma ordem (p. ex., a um tribunal ou a uma autoridade de perseguição penal). A base jurídica é, neste caso, o artigo 6.º, n.º 1, alínea c) do RGPD (obrigação jurídica).

5.14 Com base em interesses legítimos

Na medida em que tal seja necessário para a declaração, o exercício ou a defesa de direitos num processo judicial, podemos transmitir os teus dados, na medida do necessário, aos nossos advogados ou, no âmbito de processos judiciais, ao tribunal ou a entidades públicas (p. ex., o Ministério Público). A base jurídica para tal são os nossos interesses legítimos ou os de terceiros, artigo 6.º, n.º 1, alínea f) do RGPD. Os interesses legítimos podem ser o nosso interesse numa declaração, exercício ou defesa eficazes de direitos num processo judicial, ou o interesse de terceiros no esclarecimento de factos, em especial em relação com acidentes ou crimes (p. ex., a dinâmica de um acidente em caso de potencial ofensa à integridade física por negligência). Em qualquer caso, antes de uma transmissão de dados, ponderaremos, caso a caso, se se opõem os teus interesses legítimos e, se não for esse o caso, só forneceremos os dados na medida concretamente necessária.

5.15 Não: parceiros de cooperação

Em caso algum transmitimos os teus dados em forma pessoal a parceiros de cooperação sem o teu consentimento expresso prévio.

6. Particularidades da ryd pay

6.2 Postos de abastecimento

Se utilizares a funcionalidade «pagamento móvel» (ryd pay), o respetivo posto de abastecimento recebe informações sobre os bens ou serviços por ti adquiridos.

7. Quando eliminamos os teus dados

7.1 Princípio

Em princípio, eliminamos os teus dados com o termo da nossa relação contratual, ou seja, quando eliminas a tua conta de utilizador ryd.

7.2 Obrigações de conservação

Na medida em que uma obrigação legal de conservação, p. ex., nos termos da legislação fiscal ou comercial, o exija, podemos conservar os teus dados também para além desse momento. Isto aplica-se, em especial, aos dados de base, aos ryd points, aos dados da conta, aos dados de encomendas e aos dados sobre compras em postos de abastecimento (ryd pay).

7.3 Dados de condução

Em vez de eliminação, podemos também anonimizar os teus dados de condução, ou seja, alterá-los de modo a que deixe de ser possível identificar a tua pessoa (p. ex., através da morada ou de destinos de viagem concretos).

7.4 Casos individuais

Em casos individuais, podemos conservar dados por mais tempo, se tal for necessário para o exercício ou a defesa de direitos num processo judicial (p. ex., em caso de litígio concretamente iminente) ou se servir para o esclarecimento de crimes (p. ex., em caso de acidente).

8. Que permissões a nossa app necessita

8.1 Localização

A app necessita de acesso à tua localização exata, determinada através de sinais de satélites GPS, antenas de telecomunicações e pontos de acesso Wi-Fi. Utilizamos os dados de localização para te mostrar a tua localização e os postos de abastecimento próximos.

8.2 Identidade

Os teus dados de identidade (p. ex., Google ID) são tecnicamente necessários para te enviar notificações push para o teu smartphone, p. ex., informações sobre novos vouchers ou promoções.

8.3 Câmara

O acesso à tua câmara é utilizado quando pretendes fotografar recibos de abastecimento ou tirar uma fotografia de perfil.

8.4 Acesso ao armazenamento e aos conteúdos multimédia

A nossa app utiliza o acesso ao teu armazenamento e aos teus ficheiros para guardar a tua fotografia de perfil e os recibos de faturas de abastecimento.

10. Os teus direitos ao abrigo do RGPD

10.1 Os teus direitos

Em seguida, explicamos-te os direitos que te assistem ao abrigo do RGPD. Os direitos assistem-te nas condições das respetivas disposições de proteção de dados. Com a exposição que se segue não te são conferidos direitos adicionais. Dica: podes descarregar tu próprio os teus dados de condução e de abastecimento, em formato PDF ou CSV, na ryd app, na área «Histórico» (canto superior direito). Caso contrário, dirige-te, se quiseres, a: [email protected].

10.2 Acesso

Tens o direito de obter de nós a confirmação de que tratamos ou não dados pessoais que te digam respeito; em caso afirmativo, tens o direito de aceder a esses dados pessoais e às informações enumeradas em pormenor no artigo 15.º do RGPD.

10.3 Retificação

Tens o direito de obter de nós, sem demora injustificada, a retificação dos dados pessoais inexatos que te digam respeito e, se for caso disso, o preenchimento dos dados pessoais incompletos, artigo 16.º do RGPD.

10.4 Apagamento

Tens o direito de exigir que os dados pessoais que te digam respeito sejam apagados sem demora injustificada, se se verificar um dos motivos enumerados em pormenor no artigo 17.º do RGPD, p. ex., se os dados deixarem de ser necessários para as finalidades prosseguidas.

10.5 Limitação do tratamento

Tens o direito de exigir de nós a limitação do tratamento se se verificar uma das condições enumeradas no artigo 18.º do RGPD, p. ex., se te tiveres oposto ao tratamento, durante o período de verificação por nós.

10.6 Portabilidade dos dados

Tens o direito, em determinadas condições, de receber os dados que te digam respeito e que nos tenhas fornecido, num formato estruturado, de uso corrente e de leitura automática, de os transmitir e, na medida em que seja tecnicamente possível, de os fazer transmitir.

10.7 Reclamação

Independentemente de quaisquer outras vias de recurso administrativo ou judicial, tens o direito de apresentar reclamação a uma autoridade de controlo se considerares que o tratamento dos dados pessoais que te dizem respeito por nós efetuado viola o RGPD, artigo 77.º do RGPD. Podes exercer este direito junto de uma autoridade de controlo no Estado-Membro da tua residência habitual, do teu local de trabalho ou do local onde ocorreu a alegada infração. Em Portugal, a autoridade de controlo competente é a Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, https://www.cnpd.pt/. Os contactos das autoridades de controlo na Alemanha encontram-se em https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10.8 Revogação (de consentimentos)

Se nos tiveres dado um consentimento em matéria de proteção de dados, tens o direito de o retirar a qualquer momento, com efeitos para o futuro. Isto aplica-se também aos consentimentos em matéria de proteção de dados que nos tenhas dado antes da aplicação do RGPD.

10.9 Oposição

a) Tens ainda o direito de, por motivos relacionados com a tua situação particular, te opores a qualquer momento ao tratamento dos dados pessoais que te digam respeito, desde que fundamentemos o tratamento no artigo 6.º, n.º 1, alínea e) ou f) do RGPD. Nesse caso, deixamos de tratar esses dados, a menos que possamos apresentar razões imperiosas e legítimas para o tratamento que prevaleçam sobre os teus interesses, direitos e liberdades, ou o tratamento se destine à declaração, ao exercício ou à defesa de direitos num processo judicial (artigo 21.º do RGPD).
b) Se os teus dados pessoais forem por nós utilizados para comercialização direta (p. ex., por e-mail), tens o direito de te opores a qualquer momento à utilização dos teus dados para essas finalidades. Isto aplica-se também à definição de perfis, na medida em que esta esteja relacionada com a comercialização direta. A definição de perfis significa a utilização de dados pessoais para analisar ou prever determinados aspetos pessoais (p. ex., interesses).