Política de privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD), é o operador do Nivelmap (nivelmap.com). Para qualquer questão sobre os seus dados, escreva para privacy@nivelmap.com. Os restantes contactos encontram-se na página Informação legal.

2. Visitar o site: registos do servidor

Quando abre uma página, o seu navegador envia informações técnicas que qualquer site recebe: endereço IP, data e hora, endereço pedido, página de origem, navegador e sistema operativo (user agent) e código de resposta. Utilizamo-las apenas para apresentar as páginas, manter o serviço seguro e detetar erros.

Os ficheiros de registo do servidor são apagados ao fim de, no máximo, 14 dias, exceto se uma entrada concreta for necessária para investigar um ataque; nesse caso, é conservada apenas até o assunto estar resolvido. Não combinamos os dados de registo com outras fontes nem os utilizamos para criar perfis.

Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em manter um site seguro e funcional).

3. Cloudflare (distribuição de conteúdos e segurança)

Todos os pedidos passam pela Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA), que guarda as páginas em cache e protege o site contra ataques e abusos. Para isso, a Cloudflare trata o seu endereço IP e os dados do pedido acima referidos. A Cloudflare pode definir um cookie de segurança estritamente necessário (por exemplo __cf_bm) para distinguir pessoas de bots; não é utilizado para rastreio.

A Cloudflare está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) e as transferências estão ainda cobertas pelas cláusulas contratuais-tipo da Comissão Europeia. Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD. Mais informações: cloudflare.com/privacypolicy.

4. Cookies e armazenamento no navegador

O Nivelmap não define cookies próprios e não utiliza ferramentas de estatística, publicidade ou rastreio de redes sociais. O idioma faz parte do endereço web, pelo que não precisamos de o memorizar.

O site instala um pequeno service worker. Este guarda na cache do navegador ficheiros estáticos (tipos de letra, ícones, a biblioteca do mapa) e cópias de até 30 páginas abertas recentemente, para que o site carregue mais depressa e as últimas páginas continuem legíveis sem ligação. Estes dados ficam no seu dispositivo e nunca nos são enviados. Pode apagá-los a qualquer momento, limpando os dados do site no navegador.

Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD; este armazenamento no seu dispositivo é estritamente necessário para a função que utiliza (artigo 5.º, n.º 3, da Diretiva 2002/58/CE, relativa à privacidade e às comunicações eletrónicas).

5. «Estações perto de mim» (a sua localização)

Apenas se carregar no botão, o navegador pede-lhe autorização para partilhar a sua localização. Se aceitar, as coordenadas são arredondadas a cerca de 100 metros e enviadas uma única vez ao nosso servidor para encontrar as estações mais próximas. Não são registadas, guardadas nem transmitidas a ninguém. Pode retirar a autorização a qualquer momento nas definições do navegador.

Fundamento jurídico: o seu consentimento, artigo 6.º, n.º 1, alínea a), do RGPD.

6. Mapa, imagens e meteorologia

Mapa: o mapa só é carregado quando o abre ou quando ele surge no ecrã ao percorrer a página. O navegador carrega então os mosaicos do mapa diretamente do OpenFreeMap (tiles.openfreemap.org), que recebe o seu endereço IP e o user agent, como em qualquer pedido na web.

Fotografias: algumas páginas mostram uma fotografia da Wikimedia Commons, carregada diretamente dos servidores da Wikimedia Foundation (upload.wikimedia.org, EUA), que recebem o seu endereço IP.

Meteorologia: as previsões vêm do Open-Meteo. É o nosso servidor que as pede para as coordenadas da estação; nenhum dado sobre si é transmitido ao Open-Meteo.

Fundamento jurídico para o mapa e as fotografias: artigo 6.º, n.º 1, alínea f), do RGPD (o nosso interesse em mostrar mapas e imagens sem os alojar nós próprios).

As ligações para outros sites (entidades, Wikipédia, planeamento de percursos) só enviam dados a esses sites quando clica nelas. Aí aplicam-se as respetivas políticas de privacidade.

7. Quando nos envia um e-mail

Se nos escrever, utilizamos o seu endereço e a sua mensagem apenas para responder e tratar o seu pedido. Apagamos a correspondência quando deixa de ser necessária, normalmente no prazo de 12 meses, salvo se a lei nos obrigar a conservá-la por mais tempo. Fundamento jurídico: artigo 6.º, n.º 1, alínea f), do RGPD, ou alínea b) quando o pedido disser respeito a um contrato.

8. Widgets incorporados e API

Se outro site incorporar um widget do Nivelmap, ou um programa utilizar a nossa API de dados, os pedidos chegam aos nossos servidores e à Cloudflare da mesma forma que uma visita a uma página, aplicando-se as secções 2 e 3. Os widgets não definem cookies.

9. Os seus direitos

Nos termos do RGPD, tem o direito de:

• aceder aos dados pessoais que temos sobre si (artigo 15.º);
• obter a retificação de dados inexatos (artigo 16.º) ou o seu apagamento (artigo 17.º);
• obter a limitação do tratamento (artigo 18.º) e receber os seus dados num formato portável (artigo 20.º);
• opor-se a qualquer momento ao tratamento baseado no nosso interesse legítimo (artigo 21.º);
• retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes (artigo 7.º, n.º 3);
• apresentar reclamação a uma autoridade de controlo, em Portugal a Comissão Nacional de Proteção de Dados (CNPD), ou à autoridade do país onde reside.

10. Outras informações

Não vendemos dados pessoais, não tomamos decisões automatizadas a seu respeito e não é obrigado a fornecer quaisquer dados para utilizar o site. Como conservamos os registos apenas por pouco tempo e não os conseguimos associar a uma pessoa, poderemos não conseguir identificá-lo neles; indique-nos a data, a hora e o endereço IP e faremos a verificação.

Atualizamos esta política quando o site muda. A data da versão mais recente figura no fundo desta página.