Política de privacidade

1. Responsável pelo tratamento

Bunt

Sebastian Maschinski

Pfuelstraße 1

10997 Berlin

Alemanha

E-mail: support@bunt-app.de

Telefone: +49 176 433 00 342

Site: https://bunt-app.de

2. Informações gerais sobre o tratamento de dados

A utilização da app Bunt é, em princípio, possível offline e sem registo. Nenhum dado pessoal é transmitido a nós ou a terceiros, a não ser que assim o pretenda.

• Sem criação de conta de utilizador
• Sem publicidade
• Sem serviços de análise ou de rastreio na app (para o site, ver a secção 9)
• Sem recolha de localização
• Não cedemos os seus dados a terceiros; a transmissão só ocorre se ativar funções opcionais como o iCloud ou o WebDAV (ver as secções 3 e 4)

3. Tratamento de dados dentro da app

Todos os dados introduzidos (por exemplo notas, listas de verificação, avaliações) são guardados de forma encriptada, localmente no seu dispositivo.

Sem o seu consentimento não há qualquer sincronização com servidores externos. Os seus dados permanecem encriptados no dispositivo.

Os dados que regista no Bunt (por exemplo informações sobre alunos, notas, presenças ou anotações) são tratados por si, enquanto docente, sob a sua responsabilidade. Nunca temos acesso a esses dados nem os tratamos, nem como responsável nem como subcontratante.

Opcionalmente, pode sincronizar os seus dados através do iCloud da Apple (CloudKit). Também neste caso os dados são transmitidos ao Apple CloudKit apenas de forma encriptada. Chama-se a isto encriptação ponta a ponta: sem a sua chave de segurança pessoal, os dados não são legíveis. Nem sequer pela Apple.

O fornecedor do iCloud para utilizadores na UE é:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irlanda

4. Funções opcionais com transmissão de dados

Algumas funções só transmitem dados quando as ativa ou utiliza. Em caso algum obtemos acesso aos seus dados.

• Cópias de segurança WebDAV: Pode enviar cópias de segurança encriptadas para um servidor WebDAV à sua escolha (por exemplo o servidor da sua escola) e restaurá-las a partir daí. A responsabilidade por esse servidor é de quem o explora.
• Calendários externos: Com o seu consentimento, o Bunt lê eventos dos calendários do seu dispositivo. Pode ainda subscrever ligações iCal; ao serem obtidas, o respetivo fornecedor do calendário recebe o seu endereço IP. Os eventos subscritos permanecem no dispositivo e não são sincronizados com o iCloud.
• E-mails para a turma: O Bunt cria os e-mails para a turma como rascunho na app de correio do seu dispositivo. O envio é feito exclusivamente através do seu fornecedor de e-mail.
• Relatórios e exportações: Os relatórios em PDF e as exportações são criados localmente no seu dispositivo. Se e com quem os partilha depende apenas de si.
• Fotografias de perfil: O Bunt utiliza apenas as fotografias de alunos que o próprio selecionar. As imagens são guardadas de forma encriptada no dispositivo. O reconhecimento automático de rostos usado na associação corre exclusivamente no dispositivo; nenhum dado de imagem é transmitido.
• Windows e Android: Também as versões para Windows e Android guardam os seus dados localmente no dispositivo. As cópias de segurança podem, opcionalmente, ser guardadas por WebDAV.

5. Configuração gerida (MDM)

As escolas podem configurar o Bunt de forma centralizada através de um sistema de gestão de dispositivos móveis (MDM), por exemplo para predefinir um servidor WebDAV, tabelas de conversão ou valores do tempo de trabalho, ou para bloquear a sincronização com o iCloud.

O Bunt lê estas definições exclusivamente a partir da configuração gerida da app no seu dispositivo. O Bunt não envia quaisquer dados ao sistema MDM nem a nós. A responsabilidade pelo sistema MDM e pelos dados do dispositivo tratados através dele é da sua escola.

6. App Store (Apple)

Para transferir a app, utiliza a App Store da Apple. O fornecedor para utilizadores na UE é:

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill, Cork
Irlanda

Ao transferir a app, a Apple trata diversos dados (por exemplo ID Apple, dados do dispositivo, endereço IP, dados de pagamento).

Não temos qualquer influência sobre este tratamento. Mais informações na política de privacidade da Apple: Apple Privacy Policy

7. Microsoft Store (Microsoft)

Para transferir a app, utiliza a Microsoft Store, explorada por:

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052
Estados Unidos

Ao transferir a app, a Microsoft trata diversos dados (por exemplo conta Microsoft, dados do dispositivo, endereço IP, dados de pagamento).

Não temos qualquer influência sobre este tratamento. Mais informações na declaração de privacidade da Microsoft: Microsoft Privacy Statement

8. Google Play (Google)

Para transferir a app, utiliza o Google Play. O fornecedor para utilizadores na UE é:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlanda

Ao transferir a app, a Google trata diversos dados (por exemplo conta Google, dados do dispositivo, endereço IP, dados de pagamento).

Não temos qualquer influência sobre este tratamento. Mais informações na política de privacidade da Google: Google Privacy Policy

9. Alojamento do site (Vercel)

Este site é alojado por:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
Estados Unidos

Em cada visita, a Vercel trata dados tecnicamente necessários: o seu endereço IP, a localização aproximada dele derivada, a data e a hora do pedido, a página pedida, a página de origem (referrer) e informações sobre o seu navegador e sistema operativo.

A finalidade é disponibilizar o site e assegurar a sua estabilidade e segurança, por exemplo para defesa contra ataques. O fundamento jurídico é o nosso interesse legítimo na exploração segura do site (art. 6.º, n.º 1, al. f), do RGPD).

A Vercel elimina os registos do servidor ao fim de uma hora.

A Vercel Inc. tem sede nos Estados Unidos. A transferência assenta na certificação da Vercel ao abrigo do EU-U.S. Data Privacy Framework (decisão de adequação da Comissão Europeia, art. 45.º do RGPD).

10. Estatísticas do site (Vercel Web Analytics)

No nosso site utilizamos o Vercel Web Analytics, um serviço de análise da Vercel Inc. (morada: ver a secção 8).

• Não são colocados cookies nem são guardadas ou lidas informações no seu dispositivo
• A Vercel gera do lado do servidor um hash a partir do seu endereço IP e do identificador do navegador, que agrupa as visualizações de página dentro de um mesmo dia. O seu endereço IP é tratado apenas transitoriamente e não é conservado; o hash é eliminado ao fim de 24 horas
• Os dados recolhidos incluem visualizações de página, referrer, tipo de navegador e de dispositivo, sistema operativo e a localização aproximada derivada do endereço IP (país, região, cidade)
• Não há rastreio entre sites; os dados não são combinados com outros sites ou serviços

O fundamento jurídico é o nosso interesse legítimo em medir o alcance e melhorar o site (art. 6.º, n.º 1, al. f), do RGPD). Não é necessário consentimento nos termos do § 25 TDDDG, uma vez que não são guardadas nem lidas informações no seu dispositivo.

As estatísticas agregadas e não pessoais estão à nossa disposição durante 30 dias.

A Vercel está certificada ao abrigo do EU-U.S. Data Privacy Framework (ver a secção 8).

Nota: estas estatísticas dizem respeito exclusivamente ao site. A própria app Bunt não utiliza serviços de análise ou de rastreio.

11. Aviso de idioma no navegador

Se o idioma do seu navegador for diferente do idioma da página que abre, o nosso site mostra uma única vez um aviso que propõe mudar para a versão linguística correspondente. O idioma do navegador é avaliado apenas localmente, no navegador, e não é transmitido. Se fechar o aviso ou mudar de idioma através dele, o navegador guarda essa informação, para que o aviso não volte a aparecer.

• É guardado apenas um indicador sim/não («aviso fechado»): nenhum código de idioma e nenhuma outra informação
• O armazenamento ocorre na Local Storage do seu navegador, separadamente para bunt-app.de e bunt-app.com, e nunca nos nossos servidores. Ao mudar de idioma através do aviso, o indicador é transmitido uma única vez como parâmetro no endereço da página de destino, para que também o outro domínio não volte a mostrar o aviso
• Não são guardados nem transmitidos dados pessoais
• Não há qualquer rastreio, definição de perfis ou identificação

O armazenamento assenta no § 25, n.º 2, ponto 2, do TDDDG (armazenamento tecnicamente necessário para prestar o serviço expressamente solicitado pelo utilizador, ou seja, fechar o aviso). Não é necessário consentimento.

Pode eliminar o indicador a qualquer momento, apagando nas definições do navegador os dados deste site. O aviso poderá então voltar a aparecer.

12. Contacto

Se nos contactar por e-mail, os dados que fornecer voluntariamente (por exemplo nome, endereço de e-mail, conteúdo da mensagem) são utilizados exclusivamente para tratar o seu pedido.

O fundamento jurídico é o art. 6.º, n.º 1, al. b), do RGPD quando o pedido diz respeito à utilização da app e, nos restantes casos, o art. 6.º, n.º 1, al. f), do RGPD (interesse legítimo em responder a pedidos).

Eliminamos o seu pedido depois de totalmente tratado, salvo se existirem obrigações legais de conservação.

13. Prazos de conservação

Conservamos os dados pessoais apenas durante o tempo necessário à respetiva finalidade:

• Dados na app: apenas no seu dispositivo e nas cópias de segurança que ativou (iCloud, WebDAV). É o utilizador que decide quando eliminá-los.
• Pedidos de contacto: até estarem totalmente tratados, depois eliminados, salvo obrigações legais de conservação.
• Registos do servidor do site: uma hora.
• Estatísticas do site: hash 24 horas, estatísticas agregadas não pessoais 30 dias.
• Aviso de idioma: até apagar os dados do navegador relativos a este site.

14. Fundamentos jurídicos

Os dados pessoais são tratados exclusivamente com base no Regulamento Geral sobre a Proteção de Dados (RGPD) e na lei alemã de proteção de dados nas telecomunicações e nos serviços digitais (TDDDG).

• Art. 6.º, n.º 1, al. b), do RGPD – execução de um contrato (pedidos de apoio relativos à utilização da app)
• Art. 6.º, n.º 1, al. f), do RGPD – interesse legítimo (exploração e segurança do site, medição de alcance, resposta a outros pedidos)

15. Os seus direitos

A qualquer momento, tem o direito de:

• Obter informação sobre os dados por nós conservados (art. 15.º do RGPD)
• Solicitar a retificação de dados incorretos (art. 16.º do RGPD)
• Solicitar o apagamento dos seus dados (art. 17.º do RGPD)
• Solicitar a limitação do tratamento (art. 18.º do RGPD)
• Opor-se ao tratamento (art. 21.º do RGPD)
• Solicitar a portabilidade dos dados (art. 20.º do RGPD)
• Apresentar reclamação junto de uma autoridade de controlo da proteção de dados (art. 77.º do RGPD)

16. Alterações a esta política de privacidade

Reservamo-nos o direito de atualizar esta política de privacidade no futuro, para que esteja sempre em conformidade com os requisitos legais em vigor.