Texto de Consentimento Explícito

O presente Texto de Consentimento Explícito é disponibilizado pela DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ, na qualidade de responsável pelo tratamento, nos termos da Lei n.º 6698 relativa à Proteção de Dados Pessoais («KVKK»). É distinto do nosso Aviso de Privacidade KVKK, que explica que dados tratamos e porquê. Aqui enumeramos apenas os tratamentos para os quais pedimos o seu consentimento explícito (artigo 5.º, n.º 1, da KVKK). O consentimento é voluntário: pode utilizar o Rotascore sem o dar e pode retirá-lo a qualquer momento.

1. Análise do sítio Web

O quê: cookies do Google Analytics e do Yandex Metrica (_ga, _ga_*, _ym_uid) e os dados relativos à página, à página de referência, ao navegador/dispositivo e à localização aproximada (país ou região) descritos na nossa Política de Cookies. Porquê: para medir e melhorar a forma como rotascore.com é utilizado. Como consente: escolha «Aceitar tudo» ou ative a opção de análise em «Opções de privacidade» no sítio Web. O ID próprio do navegador no modo completo permanece no armazenamento local até o apagar; os IDs do modo anónimo permanecem apenas na memória. O cookie _clck do Clarity guarda um ID de utilizador/preferências durante 1 ano; o _clsk agrupa as visualizações de páginas numa sessão durante 1 dia. Estes cookies pertencem à categoria Análise e enviam dados à Microsoft; os restantes cookies da Microsoft seguem as regras em vigor do fornecedor. O prazo de conservação dos eventos em bruto e a duração dos cookies são realidades distintas. O Microsoft Clarity analisa toques/cliques, deslocamentos e interações com os ecrãs na aplicação e no sítio web, através da reprodução de sessões e de mapas de calor. São ocultados ou excluídos os campos de texto (com exceção da pesquisa), as mensagens de chat, os ecrãs de conta/e-mail e de compras, os formulários de suporte e todas as WebViews da aplicação; o texto de pesquisa pode ficar visível, pelo que não deve introduzir dados pessoais na pesquisa. A Microsoft trata as gravações nos Estados Unidos e atua também como responsável pelo tratamento relativamente ao Clarity, nos termos da sua própria política. As gravações podem ser associadas a um ID pseudonimizado de instalação/navegador.

2. Cookies e píxeis de publicidade do sítio Web

O quê: o Meta Pixel (_fbp), o TikTok Pixel (_ttp) e o armazenamento publicitário da Google (_gcl_au), que tratam o seu endereço IP, as informações do navegador/dispositivo, as páginas que visualiza, a página que o encaminhou e os cliques nos nossos botões da App Store e do Google Play. A Meta e o TikTok podem também utilizar estes dados para fins próprios, na qualidade de responsáveis pelo tratamento independentes. Porquê: para medir as nossas campanhas publicitárias e mostrar anúncios mais relevantes. Como consente: escolha «Aceitar tudo» ou ative a opção de publicidade em «Opções de privacidade» no sítio Web.

3. Análise da utilização da aplicação

Dados de utilização e diagnóstico. A nossa análise própria mede a utilização e a qualidade do produto: nome/ID e hora do evento, sessão e modo de consentimento; ID de instalação ou do navegador; plataforma, tipo de dispositivo (telemóvel/tablet/computador), versão/compilação da aplicação, sistema operativo, modelo/gama do dispositivo, idioma, tema, estado Pro e tipo de rede; ecrã atual/anterior, IDs de jogos e de outros conteúdos, visualizações, toques, texto de pesquisa (até 64 caracteres), favoritos, interações com notificações/permissões, compras e anúncios, erros, medições de desempenho e sinais de atividade em primeiro plano. No modo completo, o ID da conta com sessão iniciada é enviado para o nosso servidor, que guarda apenas o respetivo hash HMAC-SHA256 com chave; estes registos são pseudonimizados, não anónimos. Não guardamos nomes, endereços de e-mail nem endereços IP nestes registos de análise; o país é inferido a partir do IP (informação de país da Cloudflare). O Google Firebase Analytics/Crashlytics e, no sítio web, o Google Analytics também tratam dados de utilização, de falhas e de desempenho segundo as suas próprias regras. Pode gerir as suas escolhas em «Opções de privacidade» no sítio web e nas definições de privacidade da aplicação. O Microsoft Clarity analisa toques/cliques, deslocamentos e interações com os ecrãs na aplicação e no sítio web, através da reprodução de sessões e de mapas de calor. São ocultados ou excluídos os campos de texto (com exceção da pesquisa), as mensagens de chat, os ecrãs de conta/e-mail e de compras, os formulários de suporte e todas as WebViews da aplicação; o texto de pesquisa pode ficar visível, pelo que não deve introduzir dados pessoais na pesquisa. A Microsoft trata as gravações nos Estados Unidos e atua também como responsável pelo tratamento relativamente ao Clarity, nos termos da sua própria política. As gravações podem ser associadas a um ID pseudonimizado de instalação/navegador. Análise e diagnóstico: os eventos próprios em bruto são conservados durante 6 meses e as contagens de presença durante 7 dias; as estatísticas sem identificadores são conservadas por tempo indeterminado. Os registos que contenham associações à conta/ao dispositivo estão também sujeitos a apagamento. Nos termos da política de conservação do Clarity da Microsoft, a reprodução de sessões é conservada durante 30 dias e as sessões etiquetadas/marcadas como favoritas e os dados de mapas de calor/cliques durante 9 meses. Os dados de diagnóstico dos outros prestadores seguem as respetivas regras de conservação. Utilizamos também o Yandex Metrica no sítio web e o AppMetrica na aplicação para fins de análise: país inferido a partir do IP, fontes de tráfego, informações do dispositivo, identificadores pseudonimizados, sessões, visualizações de páginas/ecrãs e interações com o produto. Estes serviços seguem as suas escolhas de análise existentes e as regras regionais de consentimento. Não enviamos endereços de e-mail, IDs de contas Rotascore nem texto de pesquisa em bruto; a localização exata, os identificadores de publicidade do AppMetrica e a recolha de falhas estão desativados. A Yandex conserva os dados na União Europeia e na Rússia (privacidade da Yandex). As estatísticas de cliques, de deslocamento e de interação com formulários, bem como as gravações de sessões ocultadas em páginas públicas, só começam depois de autorizar expressamente a análise; o texto introduzido e os conteúdos privados, incluindo os conteúdos de conta, de início de sessão, de pesquisa e de chat, são excluídos ou ocultados. Atribuição de instalações da aplicação. Quando a análise da aplicação está ativada, a Kochava trata dados de instalação e de sessão da aplicação, informações do dispositivo e da aplicação, a localização aproximada determinada a partir do endereço IP e informações de campanha/referência, para nos ajudar a medir que anúncios dão origem a instalações. Não enviamos o identificador da sua conta Rotascore à Kochava. A Kochava pode partilhar estes dados de medição (endereço IP, informações do dispositivo e da aplicação, instalações e eventos na aplicação) com redes publicitárias, incluindo a Meta, para medir os resultados das nossas campanhas publicitárias. No iOS, mesmo que não permita o rastreamento entre aplicações, estes dados podem ser tratados para uma medição agregada e não direcionada a pessoas, sem utilizar o seu identificador de publicidade (IDFA). A aplicação iOS inclui também o SDK de eventos de aplicação da Meta (Facebook SDK): quando a análise da aplicação está ativada, envia diretamente para a Meta eventos de instalação e abertura da aplicação, registo concluído, introdução concluída e compra de subscrição, juntamente com informações do dispositivo e da aplicação, endereço IP e um ID de aplicação anónimo gerado pelo SDK, para medir os resultados das nossas campanhas publicitárias. O seu identificador de publicidade (IDFA) só é utilizado se permitir o rastreamento entre aplicações; não enviamos à Meta o ID da sua conta Rotascore, o seu nome nem o seu endereço de e-mail. Pode desativar a análise da aplicação em Definições → Sobre → Privacidade. No iOS, a autorização para o rastreio entre aplicações é gerida separadamente através do pedido ATT da Apple.

4. Transferências ocasionais para o estrangeiro

Transferimos dados pessoais para o estrangeiro com base nos fundamentos previstos no artigo 9.º da KVKK descritos no Aviso de Privacidade KVKK — principalmente uma decisão de adequação ou uma garantia adequada, como o contrato-tipo. Os consentimentos acima não abrangem transferências para o estrangeiro. Se alguma vez uma transferência ocasional depender do seu consentimento explícito nos termos do artigo 9.º, n.º 6, alínea a), pedir-lho-emos separadamente e com antecedência, indicando o destinatário e o país e informando-o dos possíveis riscos. A nossa análise própria está alojada em servidores Netcup na Alemanha. A Microsoft (Clarity, Estados Unidos) e a Google (Firebase, Estados Unidos e outros países) são também destinatárias dos dados. As transferências internacionais regulares exigem uma garantia jurídica adequada; uma escolha relativa à análise, por si só, não constitui uma garantia de transferência ao abrigo da KVKK.

Regiões e predefinições

Regiões e predefinições. A análise própria e o Clarity estão ativados por predefinição fora do EEE/Reino Unido/Suíça, incluindo a Turquia. No EEE, no Reino Unido e na Suíça, antes do consentimento apenas são efetuadas contagens anónimas próprias: o ID é reiniciado a cada abertura da aplicação/sessão do navegador e permanece apenas na memória; não existe ID persistente, fila no dispositivo, associação à conta nem gravação do Clarity. O modo completo e o Clarity exigem consentimento (o formulário de consentimento da aplicação ou «Opções de privacidade» no sítio web). O armazenamento de análise da Google/Yandex e a publicidade aguardam autorização nestas regiões ou quando a região do sítio web é desconhecida; o Google Consent Mode mantém-se como recusado. Os sinais GPC/DNT e a recusa expressa são respeitados em todas as regiões; desativar a partilha de dados de utilização interrompe também as contagens anónimas.

O que não exige o seu consentimento

Não enviamos mensagens de marketing (comunicações eletrónicas comerciais), não vendemos dados pessoais e não tratamos categorias especiais de dados pessoais. As notificações que ativa na aplicação, como os alertas de golo, fazem parte do serviço que solicita e não são utilizadas para marketing.

Retirar o consentimento

Retirar o consentimento é tão fácil como dá-lo: utilize «Opções de privacidade» no sítio Web ou as definições de privacidade na aplicação, ou envie uma mensagem de correio eletrónico para help@rotascore.com. A retirada produz efeitos a partir desse momento e não afeta o tratamento efetuado anteriormente. Os seus direitos ao abrigo do artigo 11.º da KVKK são descritos no Aviso de Privacidade KVKK. Na aplicação e no sítio web, desative Definições → Privacidade → Partilhar dados de utilização para interromper a análise própria e o Clarity. Esta ação coloca também em fila o apagamento dos registos próprios correspondentes ao hash da conta ou ao ID de instalação/navegador em causa. A eliminação da conta remove os registos que possam ser associados a essa conta; noutros dispositivos não associados, pode ser necessário desativar a opção nesse dispositivo ou apresentar um pedido de apagamento. As estatísticas sem identificadores mantêm-se; aos dados da Microsoft aplicam-se as regras desta sobre conservação e pedidos de exercício de direitos.