Política de privacidade

Quem é o responsável

Responsável na aceção do RGPD é o operador da Scan my Home. A sociedade responsável ainda não foi constituída, por isso a ficha legal ainda não indica um nome de empresa. Pode sempre contactar-nos através de office@scanmyhome.de; é também para este endereço que deve dirigir todas as questões sobre proteção de dados.

Não nomeámos um encarregado de proteção de dados. Não se verificam os pressupostos do art. 37.º do RGPD: não monitorizamos ninguém de forma sistemática e em grande escala nem tratamos categorias especiais de dados em grande escala. O responsável é, por isso, o próprio operador, no endereço indicado acima.

Para que tratamos dados, e com que fundamento jurídico

Todo o tratamento precisa de um fundamento na lei. São estes, cada um com a disposição em que nos baseamos:

• Conta e início de sessão, saldo, elaboração de um relatório. É a execução do contrato consigo, art. 6.º, n.º 1, alínea b), do RGPD. Sem estes dados não podemos prestar o serviço encomendado.
• Faturas, contabilidade, conservação. Obrigação legal, art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com os prazos fiscais de conservação.
• Pedidos através do formulário de contacto ou do assistente. Interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD, ou seja, responder ao seu pedido; se o pedido conduzir a um contrato, aplica-se então a alínea b).
• Funcionamento, segurança, prevenção de abusos (registos do servidor, registo de tentativas de início de sessão, limitação de pedidos automatizados). Interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD: poder manter um serviço que não fique sobrecarregado.
• Newsletter. O seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD. O seu endereço só entra na lista depois de confirmado: regista-o, enviamos-lhe um e-mail com uma ligação, e só o seu clique nessa ligação ativa o envio. A ligação é válida durante sete dias. Enquanto não clicar, nada acontece, e quem registar um endereço alheio não consegue nada com isso. Registamos, para cada confirmação, quando ocorreu, a que texto deu o seu acordo e em que página. Pode revogar o consentimento a qualquer momento, com efeitos para o futuro. No rodapé de cada e-mail da newsletter há uma ligação de cancelamento, que o leva a uma página com um único botão; não é necessário indicar um motivo. Da mesma forma, basta uma mensagem sem formalidades para office@scanmyhome.de. Registamos quando cancelou a subscrição, para o podermos comprovar.
• Se nos autorizar a guardar o seu estado (registo guardado). O seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD, e, para guardar o identificador no seu dispositivo, adicionalmente o § 165, n.º 3, da TKG 2021 austríaca ou o § 25, n.º 1, da TDDDG alemã. Só lhe é feita a pergunta num único momento, nomeadamente enquanto decorre uma análise, e não ao entrar no site. Recusar é aí tão rápido como aceitar, ambas as respostas têm o mesmo aspeto, e quem não responder, nada lhe acontece. Registamos quando respondeu, a que versão do texto e para que finalidades, além do país, da língua e da página em que foi feita a pergunta. Este comprovativo não contém nome, endereço de e-mail nem endereço IP. Pode revogar a qualquer momento e sem justificação através do botão na página de cookies; isso elimina de imediato ambos os cookies e o registo guardado. O que consta do registo guardado, e o que expressamente não consta, também está indicado aí.
• Contagem dos percursos no nosso site. Interesse legítimo, art. 6.º, n.º 1, alínea f), do RGPD, nomeadamente perceber em que ponto a nossa oferta não é clara. Esta contagem não acede a nada no seu dispositivo e não coloca nenhum cookie, funciona apenas no nosso servidor; por isso também não é necessário consentimento nos termos do § 165 da TKG ou do § 25 da TDDDG. No valor que identifica uma sessão entra a data do dia, pelo que a mesma pessoa é, no dia seguinte, uma sessão diferente. Não se cria, assim, um perfil de pessoa, nem isso é possível. Se quisermos somar vários dias, perguntamos-lhe antes; essa é a segunda pergunta sobre guardar o estado, e baseia-se então no seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD.

Uma estimativa de em que ponto do percurso alguém se encontra é retirada apenas destes passos. Não utilizamos para isso características da sua pessoa, nem idade, rendimento, poder de compra ou dados comprados a terceiros. Esta estimativa decide apenas que aviso lhe mostramos. Não tem efeito jurídico e, em particular, não influencia o seu preço; não há decisão automatizada na aceção do art. 22.º do RGPD.

Não é obrigado a fornecer-nos dados. Mas sem endereço de e-mail não há conta, e sem dados do imóvel não há análise. O número de telefone e a data de nascimento são facultativos, sobre isso mais abaixo.

Que dados são tratados

Para uma análise tratamos os dados do imóvel que nos entrega (ligação, texto, fotografias, documentos carregados) e dados de registo do servidor tecnicamente necessários. As fotografias e os documentos são utilizados exclusivamente para elaborar o seu relatório.

Ao criar uma conta, guardamos o seu endereço de e-mail, a sua palavra-passe (apenas como valor de verificação não reversível, nunca em texto simples), o seu nome e o seu país. Precisamos do nome para o tratamento, e o país determina o enquadramento legal e os registos oficiais aplicáveis à sua análise. O número de telefone e a data de nascimento são facultativos: o número só é usado para esclarecer dúvidas sobre uma análise em curso, e a data de nascimento apenas quando for necessário verificar um pagamento. Se deixar ambos em branco, tudo continua a funcionar da mesma forma. Todas estas informações pode consultá-las, alterá-las e eliminá-las junto com a conta, a qualquer momento.

A isto acresce a língua em que lhe escrevemos. Determinamo-la uma vez, ao criar a conta, a partir do seu país ou da versão linguística desta página em que se registou. Serve apenas para redigirmos as nossas mensagens nessa língua, e não é transmitida a ninguém. Se quiser alterá-la, responda a um dos nossos e-mails ou escreva para office@scanmyhome.de.

Tratamento por inteligência artificial

Para elaborar a análise, os dados do imóvel são transmitidos a um prestador de serviços de IA (Anthropic) e aí tratados. O mesmo se aplica ao que escrever no campo de perguntas do assistente na página. A Anthropic é uma empresa sediada nos Estados Unidos. É por isso possível que estes dados sejam tratados fora da União Europeia. Este pedido é feito pelo nosso próprio servidor, não pelo seu navegador; o seu endereço IP não é, por isso, transmitido. Não entregue documentos com dados pessoais de terceiros a não ser que esteja autorizado a fazê-lo.

Os seus dados não treinam nenhum modelo de IA. Utilizamos a interface para clientes empresariais, não o serviço de chat público. Para esta via, a Anthropic compromete-se a não utilizar os conteúdos transmitidos para treinar os seus modelos. Nós próprios não treinamos nenhum modelo próprio com os seus dados do imóvel, documentos ou perguntas.

No final, não é nenhum automatismo que decide sobre si. A análise avalia um imóvel, não uma pessoa. Não existe nenhuma decisão automatizada na aceção do art. 22.º do RGPD com efeitos jurídicos sobre si, nem qualquer definição de perfil sobre a sua pessoa. O que consta do relatório é uma apreciação sobre a coisa, à qual se pode opor e que deve mandar verificar.

Quem, além de nós, tem acesso aos dados

Não vendemos dados nem partilhamos nada para fins publicitários. Há exatamente estes destinatários, para onde vão dados no funcionamento normal:

• Anthropic (Estados Unidos) para a análise propriamente dita e para o assistente. São transmitidos os dados do imóvel e a sua pergunta, não o seu endereço de e-mail.
• Google (Estados Unidos), mas apenas se pedir para melhorar uma fotografia. É então transmitida exatamente essa fotografia, e mais nada. Sem o seu clique, nada é enviado para lá.
• O nosso serviço de envio de e-mail para ligações de acesso, confirmações, faturas e respostas. Para lá vão o seu endereço de e-mail e o conteúdo da mensagem. O prestador é um alojador com centro de dados na União Europeia.
• O prestador de serviços de pagamento (paddle) para o carregamento de saldo. Os seus dados de pagamento são introduzidos lá, não aqui: não vemos o número do cartão nem os dados bancários, apenas se e em que montante um pagamento foi recebido.
• Serviços de mapas ao abrir o separador "Localização", ver a secção própria acima. Estes pedidos são feitos pelo seu navegador.
• Autoridades e tribunais, quando estivermos legalmente obrigados a isso.

O servidor propriamente dito está na Alemanha; os relatórios, a sua conta e a base de dados estão lá e não são transferidos para outro país.

Transferência para países fora da UE

O único destinatário regular fora da União Europeia é a Anthropic, nos Estados Unidos. Acrescem, na imagem do mapa, o prestador Esri e, se mandar melhorar uma fotografia, a Google; ambos estão descritos nas suas próprias secções mais abaixo. Para tais transferências, o RGPD prevê, no art. 46.º, cláusulas contratuais-tipo da Comissão Europeia; é nessa base que trabalhamos. Não é possível garantir, em todos os casos, um nível de proteção equivalente ao da UE, porque as autoridades locais podem, em determinadas condições, exigir acesso. Preferimos dizê-lo com clareza a escondê-lo numa frase secundária. Por isso também só enviamos o que é necessário para a análise, e não os dados da sua conta.

Se mandar melhorar uma fotografia

Num relatório pode mandar melhorar uma fotografia sua, por exemplo ver uma divisão renovada, esvaziada ou mobilada de novo. Para isso trabalhamos com o modelo de imagem da Google (Gemini). São então transmitidos essa fotografia e a sua instrução. Sem o seu clique explícito nesta função, isso não acontece, e não é necessário para a análise em si.

A Google está sediada nos Estados Unidos, pelo que o tratamento pode ocorrer fora da União Europeia; aplica-se o mesmo que na secção acima. O pedido é feito pelo nosso próprio servidor, não pelo seu navegador, pelo que o seu endereço IP não é enviado. Um conselho: não carregue, para esta função, fotografias em que se reconheçam pessoas.

Concretamente, os dois prestadores de serviços da lista acima são a Hetzner Online GmbH (Alemanha) para o servidor e a IONOS SE (Alemanha) para o envio de e-mail. Ambos trabalham por nossa conta e não podem utilizar os dados para fins próprios.

Mapas e pesquisa de endereços

No separador "Localização" de um relatório mostramos um mapa real. As imagens desse mapa são obtidas pelo seu navegador diretamente junto de fornecedores externos. Estes fornecedores ficam a conhecer o seu endereço IP, que zona do mapa está a ver e que endereço está a ser procurado. Um mapa não pode, tecnicamente, ser mostrado de outra forma. Estão envolvidos:

• Esri (server.arcgisonline.com) para a imagem aérea e a respetiva legenda. A Esri é um fornecedor de mapas sediado nos Estados Unidos. O seu pedido é, por isso, enviado a um fornecedor fora da União Europeia, sendo possível que o seu endereço IP seja tratado lá.
• OpenStreetMap (nominatim.openstreetmap.org) converte o endereço em coordenadas, para que o mapa acerte no ponto certo. Se mudar, no mapa, de "Satélite" para "Mapa", as imagens do mapa passam também a vir da OpenStreetMap (tile.openstreetmap.org).
• Overpass (overpass-api.de e dois servidores alternativos) fornece os pontos na vizinhança, como farmácia, infantário, escola, supermercado e paragens. Os dados por trás vêm da OpenStreetMap.
• Serviços cartográficos oficiais do respetivo país, assim que ativar, no mapa, uma das camadas adicionais, por exemplo cheias, ruído, radão ou ordenamento do território. Que entidade é essa depende do país e da região. Para um imóvel em Viena, por exemplo, são inspire.lfrz.gv.at, data.bev.gv.at e data.wien.gv.at. Estas camadas ficam desligadas enquanto não as ativar você mesmo.

Em todas as restantes páginas e nos outros separadores de um relatório, não é carregado nenhum mapa. Quem não abrir um relatório, para esse ninguém destes pedidos é enviado.

Para a imagem do mapa no relatório final (o ficheiro para descarregar), é o nosso próprio servidor que faz o pedido à Esri e à OpenStreetMap, não o seu navegador. O seu endereço IP não é transmitido, mas sim a localização do imóvel.

Quem pode ver o seu relatório

Um relatório concluído tem um número longo e aleatório, e esse número é simultaneamente a chave: quem tiver a ligação, vê o relatório. Foi feito assim de propósito, para que o possa entregar sem desvios, ao seu banco, à contabilidade, a um agente imobiliário ou à família. O destinatário não precisa de iniciar sessão para isso.

Ninguém consegue adivinhar o número, que tem 32 carateres. Ainda assim, trate a ligação como o papel que substitui: quem a partilhar num grupo, partilha o relatório inteiro, com endereço e valores incluídos. Na sua conta pode eliminar, a qualquer momento, cada relatório por si mesmo; depois disso, mesmo uma ligação já partilhada deixa de funcionar.

Durante quanto tempo guardamos as informações

• Conta e dados de base: enquanto a sua conta existir. Se a eliminar, desaparecem, ver abaixo.
• Relatórios: até os eliminar. Um resultado que pagou deve poder consultar também mais tarde, por isso não o eliminamos por iniciativa própria.
• Faturas: sete anos. Não é uma decisão nossa, mas sim a obrigação fiscal de conservação; o art. 17.º, n.º 3, alínea b), do RGPD exclui precisamente estes dados da eliminação. Ao eliminar a conta, a ligação à sua pessoa na base de dados é cortada, mas o destinatário indicado na fatura mantém-se.
• Perguntas ao assistente: no máximo 90 dias, depois eliminadas automaticamente.
• Pedidos por formulário ou e-mail: até o assunto estar resolvido, depois no âmbito dos prazos comerciais aplicáveis.
• Registo guardado: 180 dias após a sua última visita, sendo depois eliminado. Se revogar antes disso, desaparece de imediato. O identificador no seu dispositivo expira por si só ao fim de doze meses.
• Comprovativo do seu consentimento (momento, versão do texto, finalidades, país, língua, página): três anos. Sobrevive de propósito à revogação, pois, nos termos do art. 7.º, n.º 3, segundo período, do RGPD, o tratamento mantém-se lícito até à revogação, e isso tem de continuar a poder ser comprovado depois. Não contém nome nem endereço de e-mail.
• Contagem dos percursos: os registos não têm ligação pessoal, porque o valor que identifica uma sessão contém a data do dia e não pode ser invertido. Mantêm-se como estatística.
• Registo das tentativas de início de sessão (momento, endereço de e-mail, sucesso ou falha, endereço IP): serve a segurança, por exemplo para detetar tentativas sistemáticas de adivinhar palavras-passe. Eliminamo-lo automaticamente ao fim de 90 dias. Registos do servidor: dito com franqueza: para estes ainda não há hoje nenhuma eliminação automática. Preferimos escrevê-lo assim a afirmar um prazo que a técnica não cumpre. A seu pedido, eliminamos os seus registos.

Se nos escrever

Se nos escrever através do formulário de contacto ou nos reencaminhar uma pergunta do assistente, a sua mensagem, com o seu endereço de e-mail, vai para a nossa própria caixa de correio em office@scanmyhome.de. Guardamo-la lá até o seu pedido estar resolvido, e usamos as informações apenas para lhe responder.

O assistente na página

Se colocar uma pergunta ao assistente no site, guardamos a sua pergunta e a respetiva resposta durante um período limitado no nosso próprio servidor. Assim vemos onde os visitantes não conseguem avançar, e melhoramos o serviço. Não guardamos, para isso, nenhum endereço IP, apenas um valor de sessão aleatório que muda diariamente. Estes históricos são eliminados automaticamente ao fim de, no máximo, 90 dias. Não introduza no campo de perguntas dados pessoais de terceiros nem informações especialmente sensíveis.

Cookies e armazenamento local

Este site não utiliza cookies para analisar o seu comportamento nem cookies de publicidade. Também não estão integrados serviços de estatística ou de publicidade de terceiros. As fontes tipográficas estão alojadas no nosso próprio servidor, pelo que não é feito nenhum pedido para o exterior. Para os mapas isso não se aplica, sobre isso consta tudo na secção "Mapas e pesquisa de endereços".

Se apenas visitar uma página, quase nada é colocado. Com uma exceção, todos os cookies que podem surgir são tecnicamente necessários; a exceção só surge se tiver respondido à pergunta sobre guardar o estado. Cada um está indicado, com nome, finalidade e duração, na política de cookies. Os principais são:

• scanmyhome-land e scanmyhome-sprache guardam o país que seleciona acima. Disso dependem a moeda, os valores mostrados e a língua. Só são colocados quando escolhe um país, duram um ano e não são transmitidos a ninguém.
• immolens_session mantém a sua sessão iniciada. Só é colocado quando inicia sessão, não pode ser lido por scripts no navegador e é eliminado ao terminar sessão.
• ds_besucher é um número aleatório sem ligação à sua pessoa. Garante que as perguntas gratuitas ao chat são contadas por visitante e não em conjunto para todos; sem ele, uma única pessoa poderia esgotar o limite diário de todos os outros. Não é legível por scripts no navegador e não é usado para mais nada.
• smh_einwilligung e smh_merker só surgem se tiver respondido à pergunta sobre guardar o estado. O primeiro regista a sua resposta, incluindo um não, para que não volte a ser questionado. O segundo é um número aleatório que aponta para o seu registo guardado junto de nós, e só surge com um sim. Ambos duram doze meses, não são legíveis por scripts no navegador e são eliminados de imediato em caso de revogação.

Além disso, o seu navegador guarda algumas coisas só por sua própria conta: o país selecionado, o estado de uma análise em curso (para que não se perca ao recarregar a página) e as suas alterações no editor de plantas. Estas informações não saem do seu dispositivo.

Para o funcionamento em si não mostramos nenhuma janela de consentimento, pois só é guardado o que é tecnicamente necessário. Por isso não há uma janela ao entrar no site. Só é questionado num único momento, durante uma análise em curso, e apenas sobre o registo guardado. Recusar é aí tão rápido como aceitar, e sem resposta nada acontece.

Como protegemos os seus dados

O acesso ao site é feito exclusivamente de forma encriptada (HTTPS). As palavras-passe são guardadas apenas como valor de verificação não reversível. Tentativas repetidas e falhadas de início de sessão são travadas. O acesso ao servidor e à base de dados está limitado ao operador, e existe uma cópia de segurança diária com teste de restauro. Ninguém pode garantir segurança absoluta, mas dizemos-lhe o que fazemos.

Os seus direitos

Tem direito de acesso (art. 15.º), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade dos dados (art. 20.º) e oposição a tratamentos que baseemos num interesse legítimo (art. 21.º). Um consentimento dado pode ser revogado a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3).

Dois destes direitos exerce-os sem nós, de imediato e sem espera: na sua conta, em "Proteção de dados", descarrega todos os seus dados como ficheiro e elimina aí também a sua conta, com os relatórios. Para tudo o resto, basta uma mensagem sem formalidades para office@scanmyhome.de. Respondemos dentro do prazo legal de um mês, normalmente bem mais depressa.

Se considerar que não tratamos os seus dados corretamente, pode apresentar uma queixa junto de uma autoridade de controlo (art. 77.º do RGPD). É competente, no nosso caso, a Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Pode também dirigir-se à autoridade do seu próprio país de residência.