Privacidade sem surpresas

A localização fica no seu dispositivo durante a navegação normal

Para ordenar as paragens próximas e mostrar a sua posição no mapa, a aplicação utiliza a localização em primeiro plano enquanto está no ecrã. Essa localização da navegação normal é processada no dispositivo e não é gravada em nenhum servidor.

Uma viagem GO que inicie deliberadamente é diferente: regista o percurso da viagem e pode continuar com o ecrã bloqueado até a viagem terminar. O modo Verify também utiliza as suas coordenadas quando submete deliberadamente uma correção de paragem. Ambas as vias opcionais são descritas abaixo.

A permissão é opcional. Se a recusar, a consulta de paragens, linhas, horários e o mapa continuam a funcionar; apenas a ordenação “perto de mim” e o marcador da sua própria posição ficam indisponíveis.

Os dados de horários estão incluídos, não são descarregados

Os dados de horários, linhas e paragens vêm dentro da própria aplicação e são lidos a partir do dispositivo. A aplicação não descarrega atualizações destes dados, pelo que nenhum pedido, identificador de dispositivo ou telemetria de atualização chega à SD2 Studio enquanto planeia uma viagem.

Como os dados estão incluídos, a aplicação não recebe informação de partidas em direto ou em tempo real, e continua a funcionar sem rede.

Companheiro de viagem GO

O GO é um companheiro opcional que inicia por si, viagem a viagem. Uma viagem GO que inicie carrega um registo de localização anónimo para a Supabase na UE, para que a SD2 Studio possa melhorar a informação sobre as linhas. Nunca se inicia sozinho e não faz parte do planeamento nem da navegação normais.

Cada carregamento inclui um código aleatório de utilização única, sem conta nem identificador de dispositivo persistente. Viagens diferentes não podem ser associadas através desse código nem ligadas ao seu nome ou email. Segundo a definição de segurança dos dados do Play, a localização precisa é recolhida, não partilhada: a recolha é uma funcionalidade opcional da aplicação, e a Supabase atua como subcontratante de backend da SD2 Studio e não como destinatário independente.

Os registos de Creta são atualmente descartados no servidor após a transmissão, porque Creta não está registada no backend de receção. Essa rejeição no servidor não impede a aplicação de enviar o registo.

Contributos de paragens no modo Verify

O modo Verify é opcional e é ativado por si. Quando confirma, move, adiciona ou remove uma paragem, a aplicação envia a alteração da paragem, as suas coordenadas e um ID de dispositivo associado à instalação para a Supabase na UE. As coordenadas ajudam a avaliar a que distância estava da paragem; o ID do dispositivo ajuda a proteger o processo de contribuição contra submissões duplicadas ou abusivas.

Para a declaração de segurança dos dados do Play, a localização precisa e o ID do dispositivo ou outros IDs são recolhidos, não partilhados. Ambos são funcionalidades opcionais da aplicação. A Supabase processa-os para a SD2 Studio como seu subcontratante de backend; não são partilhados com terceiros independentes para publicidade nem para as finalidades de outra empresa.

O ID de dispositivo associado à instalação não é um identificador de publicidade e não é utilizado para análise de utilização do produto, rastreio entre aplicações nem definição de perfis. Um contributo Verify só é enviado depois de escolher uma ação sobre uma paragem; o simples facto de abrir o mapa ou de ativar o modo Verify não submete nenhum contributo.

• Política de privacidade da Supabase ↗

Falhas, diagnóstico e relatórios de problemas

A Sentry recebe automaticamente relatórios de falhas e dados de desempenho da aplicação. Estes são processados num projeto dedicado crete-bus na infraestrutura da Sentry na UE, em Frankfurt.

A função Comunicar um problema funciona sem nome nem endereço de email. O formulário opcional de feedback na aplicação inclui o seu nome ou email apenas se optar por os introduzir; caso contrário, apenas a mensagem que escrever é enviada à Sentry.

Os registos da Sentry são conservados apenas pelo tempo necessário para a finalidade indicada, sem prejuízo do direito ao apagamento e de requisitos legais ou de segurança.

• Política de privacidade da Sentry ↗

Análise de utilização do produto

O Crete Bus utiliza a PostHog para perceber como são usadas as funcionalidades da aplicação. A PostHog processa estes dados na sua EU Cloud, em Frankfurt.

Cada evento inclui um identificador anónimo associado ao dispositivo e uma propriedade app_id (crete_bus) que restringe os dados ao Crete Bus. Os eventos não podem ser associados a um nome, endereço de email ou conta, e a PostHog não o rastreia noutras aplicações ou websites.

A análise de utilização do produto não lhe mostra anúncios, e estes dados nunca são vendidos nem alugados.

• Política de privacidade da PostHog ↗

Compras na aplicação

O Crete Bus oferece passes de pagamento único — um passe de 7 dias, um passe de 30 dias e um passe vitalício — comprados através da faturação do Google Play no Android e da faturação da App Store da Apple no iPhone, e não através da SD2 Studio.

As compras são processadas por essa loja de aplicações e pela RevenueCat através de um ID de utilizador anónimo da aplicação; não é necessária conta nem início de sessão. O Crete Bus nunca recolhe nem vê os dados do seu cartão de pagamento — a loja trata do pagamento diretamente.

A RevenueCat recebe eventos de compra e de direitos de acesso associados ao ID de utilizador anónimo da aplicação, para que a aplicação possa reconhecer um passe ativo. Este identificador é separado do identificador de análise de utilização do produto referido acima. Não há subscrições e nenhum passe se renova automaticamente.

• Política de privacidade da Apple ↗
• Política de privacidade da RevenueCat ↗

Visitas e atividades da GetYourGuide

A aplicação tem ligações para pesquisas de atividades na GetYourGuide e pode apresentar um widget de reservas da GetYourGuide numa vista web dentro da aplicação. A SD2 Studio recebe uma comissão pelas reservas elegíveis feitas através dessas ligações e desse widget, sem custo adicional para si.

Abrir uma ligação ou o widget carrega a GetYourGuide, uma empresa independente que atua como responsável pelo tratamento por conta própria. A GetYourGuide recebe o seu endereço IP, informações sobre o dispositivo ou o navegador e as suas interações dentro do widget, e define os seus próprios cookies ao abrigo da sua própria política. A SD2 Studio não recebe os detalhes da sua reserva.

• Política de privacidade da GetYourGuide ↗

O que a aplicação não faz

Estas exclusões aplicam-se à aplicação móvel Crete Bus.

• Não tem contas, inícios de sessão nem registos.
• Não tem subscrições — as compras na aplicação são passes de pagamento único que nunca se renovam automaticamente.
• Não mostra anúncios e não utiliza nenhum identificador de publicidade.
• Não recolhe nem vê os dados do seu cartão de pagamento — a loja de aplicações trata do pagamento diretamente.
• Não recolhe contactos, fotografias, ficheiros nem números de telefone.
• Não rastreia os passageiros noutras aplicações ou websites.
• Não vende nem aluga dados pessoais.

Contactar a SD2 Studio

O email é o meio para questões de privacidade, correções e pedidos de apagamento de dados relativos à aplicação móvel Crete Bus. A função Comunicar um problema (descrita acima) destina-se a relatórios de problemas na aplicação; vai para a Sentry, não para o email.

Atribuição dos dados de transportes

A aplicação orienta as viagens com base nas publicações dos operadores responsáveis — KTEL Heraklio–Lasithi, KTEL Chania–Rethymno, Heraklion Urban Buses e Chania Urban Buses — com cada informação ligada à fonte do operador de onde provém. Atualmente, nenhum conjunto de dados de operadores é incluído nem redistribuído.

A cobertura limita-se aos serviços regulares de autocarro na ilha de Creta. Os operadores continuam a ser a fonte final para linhas, horários, tarifas e perturbações.

Fundamentos jurídicos, localização dos dados e direitos de privacidade

A SD2 Studio é a programadora, a operadora e a responsável pelo tratamento da aplicação móvel Crete Bus. A sua escolha de iniciar uma viagem GO ou de submeter um contributo de paragem no modo Verify é o fundamento desse tratamento opcional. O interesse legítimo da SD2 Studio na fiabilidade e segurança da aplicação é o fundamento dos relatórios de falhas e de problemas, e o seu interesse legítimo em perceber a utilização das funcionalidades é o fundamento da análise de utilização do produto. A execução de uma compra que solicita é o fundamento do tratamento dos dados de compras na aplicação.

A Supabase processa as submissões GO e Verify para a SD2 Studio na UE. A Sentry processa os dados de falhas e de relatórios de problemas na sua infraestrutura na UE, em Frankfurt, e a PostHog processa os dados de análise de utilização do produto na sua EU Cloud, em Frankfurt. A App Store e a RevenueCat processam os dados de compras na aplicação ao abrigo das suas próprias políticas de privacidade, utilizando um ID de utilizador anónimo da aplicação em vez de uma conta.

Consoante a lei que lhe for aplicável, pode pedir para aceder, retificar, apagar ou limitar os seus dados, opor-se ao tratamento ou apresentar reclamação a uma autoridade de controlo.