1. O responsável pelo tratamento
O operador do serviço LeasingTrack (o Serviço) — o Prestador, ou «nós» — é o responsável pelo tratamento, nos termos do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, RGPD), dos tratamentos descritos nesta política, exceto quando atuamos como subcontratante, como se explica na secção seguinte. Os nossos dados:
2. A quem se aplica e quem é o responsável
Esta política aplica-se aos Utilizadores registados do Serviço (senhorios, coproprietários e inquilinos), aos subscritores da newsletter, a quem nos escreve através do formulário de contacto e aos visitantes das páginas públicas.
Quando um senhorio regista no Serviço dados pessoais de outras pessoas — por exemplo, dos seus inquilinos ou coproprietários (contratos, pagamentos, documentos, autos, pedidos de reparação, mensagens) — o senhorio é o responsável pelo tratamento desses dados e o Prestador é subcontratante nos termos do artigo 28.º do RGPD, tratando-os por conta do senhorio e apenas para prestar o Serviço. Se for inquilino e quiser exercer os seus direitos sobre esses dados, contacte primeiro o seu senhorio; ajudá-lo-emos a satisfazer o seu pedido.
Esta divisão de papéis está também descrita na secção «Os seus dados» dos Termos de Serviço.
3. O que tratamos, porquê e com que fundamento
Abaixo, para cada atividade de tratamento, encontra um resumo dos dados envolvidos, da finalidade, do fundamento legal e do prazo de conservação. Os fundamentos legais remetem para as alíneas do artigo 6.º, n.º 1, do RGPD.
A sua conta
- Dados
- Nome, endereço de e-mail, número de telefone (opcional), fotografia de perfil (opcional — carregada por si ou obtida da sua conta Google), idioma da interface, função da conta e data de criação.
- Finalidade
- Criar e gerir a sua conta, iniciar sessão, identificá-lo e manter o contacto consigo (por exemplo, notificações e reposição da palavra-passe).
- Fundamento legal
- Execução de um contrato — artigo 6.º, n.º 1, alínea b), do RGPD.
- Conservação
- Até a conta ser eliminada. Se o endereço de e-mail da conta nunca for confirmado, a conta é eliminada 180 dias após o registo; enviamos um lembrete por e-mail pelo menos 14 dias antes.
Contacto de emergência
- Dados
- Nome e número de telefone da pessoa a avisar numa emergência. Opcional.
- Finalidade
- Para que alguém possa ser contactado numa emergência (por exemplo, um cano rebentado ou um acidente).
- Fundamento legal
- Interesse legítimo do Utilizador e da pessoa em causa — alínea f). Só adicione os dados de alguém com o conhecimento dessa pessoa.
- Conservação
- Até o remover do perfil, o mais tardar até a conta ser eliminada.
Início de sessão e segurança da conta
- Dados
- Um hash irreversível da palavra-passe; a chave pública, o nome e a última utilização das chaves de acesso; as definições da verificação em dois passos (o segredo da aplicação de autenticação é guardado cifrado); um hash da frase de recuperação; hashes dos códigos únicos enviados por e-mail; a hora da última alteração da palavra-passe; a hora do último início de sessão. Para uma conta Google associada: o ID da conta Google, o e-mail indicado e quando foi associada e usada pela última vez.
- Finalidade
- Proteger a sua conta contra acessos não autorizados, início de sessão seguro e recuperação da conta.
- Fundamento legal
- Execução de um contrato — alínea b); interesse legítimo na segurança do Serviço — alínea f).
- Conservação
- As definições até as desativar, o mais tardar até a conta ser eliminada; os códigos únicos são eliminados automaticamente um dia depois de expirarem.
Aceitação dos Termos de Serviço
- Dados
- Quando aceitou os Termos de Serviço, e que versão.
- Finalidade
- Provar que o Utilizador leu e aceitou os termos no registo.
- Fundamento legal
- Interesse legítimo em provar a celebração do contrato — alínea f).
- Conservação
- Até a conta ser eliminada.
Imóveis, contratos, finanças e comunicação
- Dados
- Dados e fotografias dos imóveis; contratos e respetivas condições; nomes e e-mails de inquilinos e coproprietários; renda, pagamentos e outros movimentos; documentos carregados; autos de entrega e de restituição; pedidos de reparação e o seu histórico; mensagens; notificações e definições de notificação.
- Finalidade
- Prestar o Serviço: acompanhar o arrendamento e a comunicação entre senhorios, coproprietários e inquilinos.
- Fundamento legal
- Para os seus próprios dados, execução de um contrato — alínea b). Para dados de outras pessoas registados por um senhorio, o responsável pelo tratamento é o senhorio, que determina o fundamento legal; nós atuamos como subcontratante.
- Conservação
- Até o Utilizador os eliminar, o mais tardar até a conta ser eliminada. Se a lei obrigar um senhorio a guardar algo durante mais tempo (por exemplo, documentos contabilísticos), ele guarda a sua própria cópia.
Newsletter
- Dados
- Nome, endereço de e-mail, idioma, onde subscreveu (site ou conta) e quando subscreveu, confirmou e cancelou.
- Finalidade
- Enviar a newsletter com novidades do produto e dicas para senhorios.
- Fundamento legal
- Consentimento — alínea a), em conformidade com o artigo 6.º da Lei húngara XLVIII de 2008 sobre publicidade comercial. Pedimos que confirme por e-mail, e pode retirar o consentimento a qualquer momento.
- Conservação
- Até cancelar a subscrição. As subscrições não confirmadas são eliminadas ao fim de 30 dias. Depois do cancelamento guardamos o facto de que cancelou, para nunca lhe voltarmos a escrever por engano; a pedido, eliminamos também isso.
Opinião ao eliminar a conta
- Dados
- O motivo e o comentário que decidir deixar ao eliminar a conta, a idade da conta em dias e se tinha algum imóvel. Guardados de forma anónima: nem o seu nome nem o seu e-mail ficam associados.
- Finalidade
- Perceber porque é que as pessoas saem, e melhorar o Serviço.
- Fundamento legal
- Consentimento — alínea a): a pergunta é opcional e pode deixar o comentário em branco.
- Conservação
- Dois anos, sendo depois eliminados automaticamente. Não inclua dados pessoais no comentário.
Formulário de contacto
- Dados
- Nome, endereço de e-mail, e o assunto e texto da mensagem.
- Finalidade
- Responder ao seu pedido e enviar-lhe por e-mail uma cópia da mensagem, para que fique com um registo.
- Fundamento legal
- Interesse legítimo em responder a pedidos — alínea f); para questões sobre a utilização do Serviço, execução de um contrato — alínea b).
- Conservação
- A mensagem não é guardada na base de dados do Serviço: chega como e-mail à caixa de correio do Prestador, onde a guardamos até o assunto estar encerrado.
Estatísticas do site (próprias, sem cookies)
- Dados
- As páginas que vê (o endereço geral, sem IDs, códigos de ligação nem o que vem depois do ponto de interrogação), quando e durante quanto tempo, até onde percorre a página, as ligações e botões em que clica (nas páginas públicas com o texto, no Serviço sem ele), o site e a campanha de onde veio; o navegador, o sistema operativo, o tipo de dispositivo, o tamanho do ecrã, o idioma e o fuso horário (do fuso horário deduzimos o país); o endereço IP sem a última parte; se tiver sessão iniciada, a sua conta. Um visitante só é reconhecido dentro de um dia, por um código calculado a partir do endereço IP e do navegador que, terminado o dia, já não pode ser reconstituído. Nada é guardado no seu navegador para isto.
- Finalidade
- Perceber como visitantes e Utilizadores encontram e usam o Serviço, que páginas funcionam e quais não, e reconhecer bots e abusos — para o podermos melhorar.
- Fundamento legal
- Interesse legítimo em medir e melhorar o nosso próprio serviço — alínea f). As estatísticas só são usadas por nós, nunca são partilhadas nem combinadas com outras fontes, e não é guardado nenhum cookie ou outro dado no seu dispositivo para elas, por isso não pedimos consentimento. Todas as visitas são medidas, quer permita ou não os cookies do Google Analytics; os sinais enviados pelos navegadores (como Global Privacy Control ou Do Not Track) não são tidos em conta. Pode opor-se ao abrigo do artigo 21.º, por motivos relacionados com a sua situação particular, escrevendo-nos (ver «Os seus direitos»).
- Conservação
- 25 meses, sendo depois eliminadas automaticamente; os pedidos de páginas vistos pelo servidor (sobretudo motores de pesquisa e outros bots) 90 dias. O código diário usado para reconhecer um visitante é eliminado no fim de cada dia. As visitas associadas à sua conta fazem parte da exportação de dados e são eliminadas com a conta.
Estatísticas de utilização (Google Analytics)
- Dados
- Só se permitir cookies de análise: um identificador aleatório guardado nos cookies _ga; as páginas que vê (o endereço geral, sem IDs nem códigos de ligação), quando e durante quanto tempo; o site de onde veio; o tipo de dispositivo e de navegador, o tamanho do ecrã e o idioma; a sua localização aproximada (país, cidade) deduzida do endereço IP; e algumas ações — registo, início de sessão, abertura da demonstração, envio do formulário de contacto. Nunca o seu nome, o seu e-mail ou o que guarda no Serviço.
- Finalidade
- Perceber como visitantes e Utilizadores encontram e usam o Serviço, para o podermos melhorar.
- Fundamento legal
- Consentimento — alínea a), e artigo 155.º, n.º 4, da Lei húngara C de 2003 sobre comunicações eletrónicas. Nada é recolhido antes do seu consentimento, e pode retirá-lo a qualquer momento em «Definições de cookies», no fundo de cada página.
- Conservação
- Os cookies _ga expiram no máximo ao fim de 2 anos e são apagados do navegador quando retira o consentimento. O Google Analytics conserva as estatísticas durante 14 meses. A sua escolha fica guardada no navegador e é-lhe perguntada novamente ao fim de um ano.
Dados técnicos e prevenção de abusos
- Dados
- Endereço IP, dados técnicos enviados pelo navegador (como o tipo de navegador) e a hora dos pedidos; nos formulários de início de sessão, registo, reposição da palavra-passe, recuperação da conta e contacto, quando ativada, a avaliação do Google reCAPTCHA.
- Finalidade
- Manter o Serviço seguro: filtrar sobrecargas, bots e abusos.
- Fundamento legal
- Interesse legítimo na segurança do Serviço e dos seus Utilizadores — alínea f).
- Conservação
- Os contadores de limitação só existem na memória do servidor, durante alguns minutos no máximo. A base de dados só guarda endereços IP sem a última parte, para as estatísticas do site (ver acima); as avaliações do reCAPTCHA nunca são guardadas.
4. Quem tem acesso aos dados
Nunca vendemos dados pessoais nem os passamos a terceiros para publicidade. No Prestador, só têm acesso as pessoas que deles precisam para o seu trabalho.
O Serviço também mostra dados entre Utilizadores, sempre de acordo com as respetivas permissões: um senhorio vê o nome e o e-mail dos Utilizadores que convidou como inquilinos, um inquilino vê o nome do senhorio e os dados do contrato que lhe dizem respeito, e os coproprietários veem os dados do imóvel partilhado.
Só divulgamos dados a autoridades ou tribunais quando a lei o exige.
Os seguintes prestadores tratam dados para fazer funcionar o Serviço:
Alojamento
- Prestador
- Nome e contactos disponíveis a pedido.
- Função
- Guardar e executar o Serviço, a sua base de dados e os ficheiros carregados.
Envio de e-mails
- Prestador
- Nome e contactos disponíveis a pedido.
- Função
- Entrega de notificações, e-mails de segurança e newsletters.
Google Analytics
- Prestador
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Função
- Estatísticas de utilização do Serviço, quando ativadas e só se permitir cookies de análise. A Google trata os dados indicados em «Estatísticas de utilização» e pode transferi-los para os Estados Unidos; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Os Google Signals e as funcionalidades de publicidade estão desativados. Política de Privacidade da Google (novo separador)
Google reCAPTCHA
- Prestador
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Função
- Filtrar bots nos formulários de início de sessão, registo, reposição da palavra-passe, recuperação da conta e contacto, quando ativado. A Google trata o seu endereço IP e os dados técnicos do navegador e pode transferi-los para os Estados Unidos; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Política de Privacidade da Google (novo separador)
Google Maps
- Prestador
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Função
- Sugestões de moradas no formulário do imóvel, e um mapa da localização do imóvel no formulário e na página do imóvel, quando ativados. A Google recebe o que escreve no campo da morada e a morada mostrada no mapa, o seu endereço IP e dados técnicos do navegador, e pode transferi-los para os Estados Unidos; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Política de Privacidade da Google (novo separador)
Iniciar sessão com a Google
- Prestador
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda)
- Função
- Iniciar sessão e registar-se com uma conta Google, se assim o escolher. A Google confirma quem é e indica-nos o ID da conta, o nome, o e-mail e a fotografia de perfil; a Google fica a saber que iniciou sessão no LeasingTrack. A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Política de Privacidade da Google (novo separador)
5. Conservação e eliminação dos dados
O prazo de conservação de cada tipo de dados está indicado para cada atividade na secção «O que tratamos, porquê e com que fundamento». Eliminamos os dados quando esse prazo termina ou a finalidade deixa de existir.
Pode eliminar a sua conta a qualquer momento em Definições › Perfil, na secção «Os seus dados e a sua conta»: depois de introduzir a palavra-passe enviamos uma ligação de confirmação para o seu e-mail, e a conta só é eliminada quando abrir a ligação e confirmar. Isto elimina também os imóveis de que é proprietário, com todos os registos e ficheiros carregados; os respetivos coproprietários e inquilinos perdem o acesso, e avisamo-los por e-mail. Os registos dos contratos em que é inquilino de outros senhorios (como o contrato, as mensagens e os pedidos) ficam nos registos desse senhorio, que é o responsável por esses dados, mas deixam de estar associados à sua conta. Recomendamos que transfira os seus dados antes de eliminar a conta. Quando a lei exige uma conservação mais longa (por exemplo, os registos contabilísticos dos planos pagos ao abrigo da Lei húngara C de 2000 sobre contabilidade), conservamos esses dados apenas durante o prazo exigido e não os usamos para mais nada.
Todas as formas de eliminar os seus dados — incluindo apenas desassociar o início de sessão com a Google — estão descritas passo a passo na página Eliminar os seus dados.
6. Os seus direitos
Ao abrigo do RGPD tem os seguintes direitos:
- Acesso (artigo 15.º) Pode perguntar se tratamos dados sobre si e, em caso afirmativo, obter uma cópia deles.
- Retificação (artigo 16.º) Pode pedir-nos que corrijamos dados inexatos e completemos dados incompletos.
- Apagamento (artigo 17.º) Pode pedir-nos que apaguemos os seus dados se já não forem necessários, se tiver retirado o consentimento ou se tiverem sido tratados ilicitamente.
- Limitação (artigo 18.º) Pode pedir-nos que apenas guardemos os seus dados e não os usemos de outra forma — por exemplo, enquanto se resolve um litígio.
- Portabilidade dos dados (artigo 20.º) Pode receber os dados que nos forneceu, tratados com base num contrato ou no seu consentimento, num formato estruturado e legível por máquina, ou pedir-nos que os enviemos a outro responsável pelo tratamento.
- Oposição (artigo 21.º) Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento baseado em interesse legítimo.
- Retirar o consentimento (artigo 7.º) Quando o tratamento se baseia no seu consentimento (a newsletter), pode retirá-lo a qualquer momento; isso não afeta a licitude do tratamento anterior à retirada.
Pode apresentar um pedido através dos contactos do responsável pelo tratamento. Respondemos no prazo máximo de um mês; este prazo pode ser prorrogado por mais dois meses, tendo em conta a complexidade ou o número de pedidos, caso em que o informamos no primeiro mês. A resposta ao pedido é gratuita. Antes de agir, podemos verificar a sua identidade — por exemplo, pedindo-lhe que nos escreva a partir do e-mail da sua conta.
Pode gerir parte dos seus dados por si: no perfil pode alterar o nome, o telefone, o idioma e o contacto de emergência, e pode cancelar a subscrição da newsletter com a ligação no fim de cada edição ou na sua conta. Em Definições › Perfil pode transferir a qualquer momento todos os seus dados num formato legível por máquina (JSON), e também pode eliminar a conta aí.
7. Reclamações e meios de recurso
Se considerar que violámos os seus direitos de proteção de dados, escreva-nos primeiro — tentaremos resolver rapidamente.
Pode apresentar reclamação à Autoridade Nacional Húngara para a Proteção de Dados e a Liberdade de Informação, ou à autoridade de controlo da proteção de dados do Estado-Membro da UE onde vive, trabalha ou onde ocorreu a alegada infração (em Portugal: a Comissão Nacional de Proteção de Dados, CNPD).
Autoridade Nacional Húngara para a Proteção de Dados e a Liberdade de Informação (NAIH)
- Morada
- Falk Miksa utca 9–11, 1055 Budapeste, Hungria
- Morada postal
- Pf. 9, 1363 Budapeste, Hungria
- Telefone
- +36 1 391 1400
- [email protected]
- Site
- naih.hu
Também pode recorrer a tribunal se os seus direitos forem violados; pode optar por intentar a ação no tribunal regional (törvényszék) do seu local de residência ou estadia (artigo 79.º do RGPD; artigo 23.º da Lei húngara CXII de 2011 sobre autodeterminação informativa e liberdade de informação).
8. Cookies e armazenamento local
O Serviço não define cookies próprios nem usa rastreio publicitário; os cookies de análise só são definidos se os permitir (ver abaixo). Algumas coisas necessárias ao funcionamento ficam guardadas no armazenamento local do navegador (localStorage), no seu próprio dispositivo:
apartment_tracker_language- O idioma da interface que escolheu.
apartment_tracker_access_tokenapartment_tracker_refresh_token- Os identificadores da sua sessão iniciada; removidos quando termina a sessão.
apartment_tracker_last_workspace- A área de trabalho que usou por último (senhorio ou inquilino), para que vá lá parar quando iniciar sessão.
properties.layoutowner-nav-collapsedtenant-nav-collapsed- Preferências de apresentação: a vista da lista de imóveis e se a barra lateral está recolhida.
apartment_tracker_theme- O tema claro ou escuro que escolheu.
apartment_tracker_newsletter_draft- Só administradores: um rascunho de newsletter por acabar.
leasingtrack_app_update_dismissed- Só na aplicação Android: a versão da aplicação cujo aviso de atualização fechou, para que só seja oferecido de novo para uma mais recente.
leasingtrack_cookie_consent- A sua escolha de cookies — que cookies opcionais permitiu, e quando — para não lhe perguntarmos em todas as páginas.
São necessárias para o Serviço funcionar ou para lembrar as definições que escolheu, por isso não pedimos consentimento separado (artigo 155.º, n.º 4, da Lei húngara C de 2003 sobre comunicações eletrónicas). Pode apagá-las a qualquer momento nas definições do navegador; o Serviço termina então a sua sessão e usa as definições predefinidas.
Nas páginas de início de sessão, registo, reposição da palavra-passe, recuperação da conta e contacto, quando o reCAPTCHA está ativado, o script da Google pode definir os seus próprios cookies no navegador; a Política de Privacidade da Google explica-os.
No formulário do imóvel e na página de um imóvel, quando o Google Maps está ativado, o script e o mapa da Google podem definir os seus próprios cookies no navegador; a Política de Privacidade da Google explica-os.
Quando o Google Analytics está ativado, o Serviço pergunta na primeira visita se permite cookies de análise. Só se permitir é que o script da Google é carregado e define os cookies _ga e _ga_<ID>, que expiram no máximo ao fim de 2 anos. Recusar é tão fácil como aceitar, e pode mudar a sua escolha a qualquer momento em «Definições de cookies», no fundo de cada página; retirar o consentimento apaga estes cookies. A aplicação Android não define cookies de análise.
As estatísticas próprias do site não usam cookies nem guardam nada no navegador — um visitante só é reconhecido dentro de um dia, a partir do endereço IP e do navegador, sem identificador guardado.
9. Segurança
Os dados circulam por ligações cifradas (HTTPS). As palavras-passe e as frases de recuperação só são guardadas como hashes irreversíveis, e os segredos das aplicações de autenticação são guardados cifrados. O acesso é verificado no servidor em cada pedido, para que cada pessoa só veja os dados a que tem direito.
Se uma violação de dados pessoais for suscetível de implicar um elevado risco para os seus direitos, informá-lo-emos sem demora injustificada (artigo 34.º do RGPD).
10. Alterações a esta política
Atualizamos esta política quando o Serviço ou a lei mudam. A versão em vigor está sempre nesta página, com a data de entrada em vigor no topo.
Os Utilizadores registados são avisados das alterações relevantes por e-mail ou no Serviço antes de entrarem em vigor.
Dúvidas sobre como tratamos os seus dados? Escreva-nos na página de contacto.