Aviso de privacidade da lista de espera

Quem somos (o responsável pelo tratamento)

Dedik Serhii Vitaliiovych, empresário em nome individual registado na Ucrânia sob o número de registo 21030000000108643, com o e-mail de contacto [email protected] ("nós", "o Fornecedor"), é o responsável pelo tratamento dos dados pessoais descritos neste aviso.

Não nomeámos um representante na UE/EEE ou no Reino Unido nos termos do artigo 27.º do RGPD / RGPD do Reino Unido.

O que recolhemos quando entras na lista de espera

Quando submetes o formulário da lista de espera neste site, recolhemos o teu endereço de e-mail, a origem (a página ou campanha através da qual te inscreveste, por exemplo ridekin:landing_waitlist) e o teu idioma (a língua em que estavas a navegar).

Não pedimos o teu nome, número de telefone, ou qualquer outra coisa no formulário da lista de espera. Fornecer o teu endereço de e-mail é totalmente voluntário - a única consequência de não o fornecer é que não ficarás na lista de espera.

O que acontece à tua inscrição (sem marketing antes da verificação)

Hoje: quando submetes o formulário, o teu e-mail é guardado como contacto pendente. Os contactos pendentes ficam impossibilitados de receber envios - excluídos de todo o envio de campanhas até a inscrição ser verificada através de uma etapa de revisão do nosso lado. Nenhum e-mail de atualização de lançamento ou de campanha é enviado para um endereço pendente.

Dupla confirmação (double opt-in) - em vigor assim que o fluxo de confirmação por e-mail for lançado: enviaremos um e-mail de confirmação com uma ligação de confirmação de utilização única logo após a tua inscrição. Até clicares nessa ligação, a tua inscrição fica pendente e não recebe mais nada além de, no máximo, um lembrete gentil para confirmar. Só depois de confirmares é que a tua inscrição fica verificada e elegível para atualizações de lançamento e e-mails de anúncio.

De qualquer forma: se a tua inscrição nunca for verificada, mantemos o registo pendente (para não enviarmos e-mails a um endereço que nunca optou por participar), mas nunca é utilizado para te enviar e-mails de campanha.

O que acontece quando começamos a enviar-te e-mails

Se a tua inscrição for verificada, e assim que começarmos a enviar e-mails de atualização de lançamento, esses e-mails conterão um pixel de rastreio de abertura - uma pequena imagem invisível que nos diz se o e-mail foi aberto. Quando carrega, registamos apenas o facto de o e-mail ter sido aberto, e quando - o pixel não guarda o teu endereço IP nem detalhes do user-agent.

Também contêm ligações de rastreio de cliques: as ligações dentro do e-mail passam por um redirecionamento que regista que clicaste, juntamente com o teu endereço IP e a cadeia de user-agent. O próprio registo do clique (qual ligação, quando) é mantido para as nossas estatísticas, mas o endereço IP e o user-agent são eliminados dele ao fim de 365 dias.

Algumas ligações podem ser ligações curtas (por exemplo go.verstat.dev/xxxxx) fornecidas pelo nosso serviço de encurtamento de ligações. Clicar numa delas regista um endereço IP truncado (eliminamos a parte que identifica o teu dispositivo individual antes de o guardar), a cadeia de user-agent, o referenciador (referrer), e uma localização geográfica aproximada (país / região / cidade, derivada do IP - nunca coordenadas exatas). Estes eventos em bruto são mantidos durante 90 dias e depois eliminados; a partir daí só ficam estatísticas agregadas.

Todo o e-mail de marketing também traz uma ligação de cancelamento de subscrição funcional, de um clique - clicar nela interrompe imediatamente os e-mails de campanha futuros, e interrompe o rastreio associado em envios futuros.

Porque é que podemos fazer isto (base jurídica)

A nossa base jurídica ao abrigo do RGPD/RGPD do Reino Unido é o teu consentimento (artigo 6.º, n.º 1, alínea a)): submetes ativamente o formulário da lista de espera, e nenhum marketing é enviado até a tua inscrição ser verificada. Podes retirar esse consentimento a qualquer momento, cancelando a subscrição.

Cookies e análise do site

Este site define exatamente dois cookies, ambos estritamente funcionais (não é exigido um banner de consentimento para estes ao abrigo das regras de ePrivacy, porque são necessários para uma funcionalidade que pediste ativamente): lang, que memoriza o idioma que escolheste, e lang_dismissed, que memoriza que dispensaste o banner de sugestão "mudar de idioma?". Não definimos quaisquer cookies de publicidade, de rastreio entre sites, ou de análise de terceiros no site.

Usamos uma configuração de análise leve, sem cookies, para perceber como os visitantes usam a página da lista de espera (por exemplo, que secções são percorridas, e se o formulário da lista de espera é concluído). Guarda um identificador de visita de curta duração no sessionStorage do teu navegador, apagado automaticamente quando fechas o separador e nunca enviado para nós como identificador persistente entre visitas. Também respeita a definição "Do Not Track" (DNT) do teu navegador: se o teu navegador enviar um sinal DNT, a recolha de análise é totalmente ignorada nessa visita.

Esta análise está a mudar para o PostHog Cloud (região UE) como backend. A postura sem cookies e apenas em memória mantém-se igual após essa mudança - só muda onde os eventos são processados. Esta análise não te identifica pessoalmente e não está ligada ao teu endereço de e-mail da lista de espera.

As tuas escolhas: apaga os cookies do teu navegador a qualquer momento para remover lang/lang_dismissed, ativa "Do Not Track" para ignorar a análise do site, e usa a definição "carregar imagens remotas automaticamente: desativado" do teu cliente de e-mail (ou uma vista só de texto) para evitar o pixel de rastreio de abertura descrito acima.

As tuas escolhas

Cancela a subscrição a qualquer momento: todo o e-mail de campanha tem uma ligação de cancelamento de subscrição, e também podes aceder à página simples de cancelamento de subscrição a qualquer momento. Isto interrompe todos os e-mails de campanha futuros para esse endereço.

Pede-nos para eliminar os teus dados: envia-nos um e-mail para [email protected] e eliminaremos o teu registo da lista de espera, sujeito a qualquer retenção curta que tenhamos de manter por razões de combate a abusos ou legais.

Nunca foste verificado? Se te inscreveste mas o teu endereço nunca foi verificado, o teu endereço não é utilizado para campanhas; envia-nos um e-mail se quiseres que seja eliminado imediatamente em vez de esperares que o façamos a pedido.

Quem mais vê estes dados (subcontratantes)

Utilizamos os seguintes prestadores de serviços para gerir a lista de espera e enviar-te e-mails. Processam dados apenas segundo as nossas instruções e apenas para os fins aqui descritos: DigitalOcean (alojamento na nuvem para os nossos servidores e base de dados), Forward Email (o nosso fornecedor de e-mail transacional - envia os e-mails de confirmação, lembrete e campanha), Cloudflare incluindo Cloudflare R2 (rede de perímetro / CDN, proteção contra DDoS e bots à frente do site, e armazenamento de ficheiros), PostHog Cloud região UE (análise de produto sem cookies na página da lista de espera), e rastreio de erros auto-alojado, próprio, em infraestrutura que controlamos na UE (regista erros técnicos para podermos corrigir bugs; não é utilizado para marketing).

Transferências internacionais de dados

Estamos estabelecidos na Ucrânia; os nossos subcontratantes acima podem guardar ou processar dados na UE/EEE, no Reino Unido, nos EUA, ou noutros locais. À data de entrada em vigor, a Ucrânia não é objeto de uma decisão de adequação da UE; quando exigido, recorremos às cláusulas contratuais-tipo da Comissão Europeia e, para dados do Reino Unido, ao UK IDTA/Addendum. Podes pedir uma cópia, ou mais informação, sobre estas salvaguardas em [email protected].

Retenção

As inscrições pendentes (não verificadas) na lista de espera são mantidas para não voltarmos a enviar e-mails a um endereço que nunca optou por participar; não são utilizadas para enviar campanhas.

As inscrições verificadas na lista de espera são mantidas até cancelares a subscrição ou nos pedires para as eliminar, ou até a própria lista de espera ser retirada no lançamento.

Aberturas de e-mail: só o facto e a hora da abertura são guardados (sem IP/user-agent). Registos de cliques em e-mail: o evento de clique é mantido para estatísticas; o endereço IP e a cadeia de user-agent associados são eliminados ao fim de 365 dias. Eventos de cliques em ligações curtas: os eventos em bruto (com IP truncado) são mantidos durante 90 dias e depois eliminados; estatísticas agregadas e não identificáveis podem ser mantidas indefinidamente.

Os teus direitos

Dependendo de onde vives, podes ter direitos de acesso, retificação, eliminação, limitação ou portabilidade dos teus dados pessoais, de oposição ao tratamento, e de retirada do consentimento a qualquer momento. Para exercer qualquer um destes direitos, contacta-nos em [email protected].

Se estiveres na UE/EEE ou no Reino Unido, também podes apresentar queixa junto da tua autoridade de controlo local de proteção de dados (no Reino Unido, a ICO). Se estiveres na Ucrânia, podes apresentar queixa junto do Comissário do Parlamento Ucraniano para os Direitos Humanos (Provedor de Justiça). Não utilizamos os teus dados da lista de espera para qualquer decisão automatizada ou definição de perfis que produza efeitos jurídicos ou similarmente significativos sobre ti.

Crianças

A lista de espera e o futuro Serviço destinam-se a adultos. Não recolhemos conscientemente uma inscrição na lista de espera de ninguém com menos de 18 anos. Se acreditares que uma criança se inscreveu, contacta [email protected] e eliminaremos o registo.

Alterações a este aviso

Podemos atualizar este aviso à medida que a lista de espera ou o seu programa de e-mail mudarem. Alterações materiais serão refletidas atualizando a data de entrada em vigor acima. Este aviso, limitado ao período de pré-lançamento, será retirado e substituído assim que a Política de Privacidade completa do Ridekin entrar em vigor para a app.

Contacto

Perguntas sobre este aviso ou os teus dados: Dedik Serhii Vitaliiovych, [email protected]. Não nomeámos um representante na UE/EEE ou no Reino Unido nos termos do artigo 27.º do RGPD / RGPD do Reino Unido.