Declaração de proteção de dados

Responsável: Tayeb Lalaoui, operador do Rydely, Rue de la Confédération, 1204 Genève, Suisse. Contacto de proteção de dados: Tayeb Lalaoui — info@rydely.ch (proteção de dados e pedidos de direitos). Sem encarregado de proteção de dados separado designado.

• identidade, contactos, conta, idioma, país e moeda;
• veículos, viagens publicadas e critérios de pesquisa;
• reservas, pagamentos e estados de transações;
• mensagens, notificações, avaliações, denúncias e interações de apoio;
• dados técnicos, de segurança e registos necessários ao funcionamento;
• dados de consentimento e audiência quando estes serviços estão ativos.

A informação provém das suas entradas, das interações com outro participante e, com pagamentos ativos, dos estados enviados pelo prestador de pagamento. Dados de viagens publicadas e algumas informações de condutor e veículo aparecem na pesquisa pública; nem tudo se limita a quem já reservou. Mensagens e dados de reserva têm visibilidade distinta.

Os campos necessários para uma conta ou reserva devem ser preenchidos para fornecer a função. Notas, comentários e escolhas facultativas não devem conter informação sensível desnecessária nem dados de terceiros sem motivo.

• fornecer, proteger e melhorar as funções essenciais do Rydely;
• estabelecer contacto entre participantes e executar reservas;
• processar pagamentos e obrigações administrativas associadas;
• prevenir abusos, tratar denúncias e garantir segurança;
• cumprir as obrigações legais do Rydely.

Os dados são acessíveis a pessoal autorizado e prestadores necessários para alojamento, autenticação, pagamento, segurança, notificações e apoio. Dados estritamente necessários à viagem podem ser comunicados ao outro participante envolvido.

Quando comunica dados ao estrangeiro, o Rydely deve informar sobre o país destinatário e, se não for reconhecida proteção adequada, sobre as garantias usadas ou a exceção aplicável.

Transferências e garantias: Alojamento, base de dados e e-mails na Suíça junto da Infomaniak Network SA. Transferências para fora da Suíça ligadas aos prestadores ativos: Twilio Inc. (verificação do telefone e códigos SMS: número e conteúdo da mensagem), tratamento principal nos Estados Unidos, certificação Swiss-U.S. Data Privacy Framework e cláusulas contratuais-tipo; Stripe (pagamentos: dados de pagamento e de transação), contrato com a Stripe Payments Europe Limited (Irlanda) e possíveis transferências para os Estados Unidos para a Stripe, LLC, certificada no Swiss-U.S. Data Privacy Framework, com cláusulas contratuais-tipo adaptadas ao direito suíço. Os serviços Google (início de sessão, mapas e moradas) permanecem desativados; esta secção será atualizada antes de qualquer ativação.

O Rydely conserva dados apenas durante o tempo necessário às finalidades e obrigações legais. Prazos detalhados por validar: Política prevista antes do lançamento: registos técnicos correntes limitados a 30 dias; dados de conta necessários durante a utilização, seguidos de triagem e eliminação dos dados desnecessários nos 30 dias após o encerramento. Os documentos contabilísticos sujeitos ao direito suíço são arquivados durante 10 anos após o fim do exercício. Para uma dívida ou litígio identificado, apenas os documentos necessários são isolados com acesso restrito durante o período justificado do processo e dos prazos aplicáveis, com revisão periódica. Não se prevê conservar toda a conta indefinidamente. O registo detalhado e as eliminações ainda têm de ser implementados e testados antes da publicação.

São aplicadas medidas técnicas e organizativas segundo o risco para proteger confidencialidade, integridade e disponibilidade.

Nas condições da LPD suíça, pode pedir informação sobre o tratamento e, conforme o caso, retificação, entrega, eliminação ou cessação de certos tratamentos.

Os pedidos dirigem-se a Tayeb Lalaoui — info@rydely.ch (proteção de dados e pedidos de direitos). Sem encarregado de proteção de dados separado designado. As pessoas podem consultar informação e vias de recurso do Comissário Federal de Proteção de Dados e Transparência (PFPDT). O prazo normal de acesso é de 30 dias; se a informação não puder ser fornecida nesse prazo, deve ser comunicado o tempo necessário, segundo as regras aplicáveis.

Quando o RGPD se aplica além do direito suíço, o Rydely cumpre as obrigações adicionais, nomeadamente de informação, fundamentos jurídicos e direitos das pessoas.

Esta declaração é atualizada quando tratamentos, prestadores ou requisitos legais mudam significativamente.

Prestadores efetivamente utilizados e respetivas funções: Ensaios locais validados: Infomaniak para códigos, alertas e recuperação por email; Google para início de sessão opcional (nome, email e foto) e Maps/Places/Routes para moradas, mapas e encontros; Twilio para verificação do telefone e códigos SMS. A Google recebe o texto pesquisado e locais ou pontos escolhidos; a Twilio recebe o número e dados necessários à mensagem; a Infomaniak trata destinatário e conteúdo, incluindo possíveis dados de sessão. O navegador comunica com a Google ao mostrar mapas. Coordenadas GPS de chegada só são transmitidas quando o utilizador permite e usa a função. Entidades contratantes, países, garantias e contratos devem ser confirmados antes do lançamento público. Better Auth, PostgreSQL e Redis são alojados pela Rydely. Não estão ativos pagamentos reais Stripe. O lançamento público está pendente.

O motor de conformidade pode autorizar, recusar ou pedir análise de uma publicação. A qualificação jurídica, as consequências e os procedimentos de revisão devem ser documentados antes do lançamento: O motor de conformidade avalia pedidos de publicação e pode exigir análise ou recusá-los segundo as regras aplicáveis. As denúncias, por si só, não desencadeiam sanções automáticas. Pedidos de revisão humana: info@rydely.ch. Os critérios ativados, os seus efeitos e a qualificação jurídica das decisões devem ser documentados antes da abertura.

Inventário de cookies, armazenamento local e SDK, com prazos e escolhas: Autenticação e idioma usam armazenamento necessário. A Rydely não ativou publicidade nem análise facultativa no âmbito testado. Google Maps envolve comunicações com a Google: cookies/SDK, prazos e eventuais consentimentos devem ser verificados antes do lançamento. Um dispositivo de confiança pode ser recordado a pedido por 30 dias, renovados ao iniciar sessão. Códigos email: cinco minutos; ligação de recuperação: 30 minutos e utilização única. A receção de emails de segurança foi verificada localmente; purgas e registo de conservação ainda devem ser concluídos. A informação sobre dados permanece distinta da aceitação das condições; uma escolha facultativa de marketing não deve ser imposta para criar conta.