Política de privacidade

A presente política de privacidade explica que dados pessoais tratamos quando utiliza vermietfabrik.de, por que razão o fazemos, durante quanto tempo os conservamos e que direitos lhe assistem. Aplica-se ao site, à conta de cliente, às candidaturas de arrendamento e a toda a comunicação conexa.

1. Responsável pelo tratamento

O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, é:

OSKOREAL Service GmbH (entidade que explora a Vermietfabrik)

• Langenfelder Straße 71a, 22769 Hamburg, Alemanha
• Registo comercial: Amtsgericht Hamburg, HRB 137816
• E-mail: info@vermietfabrik.de

Para quaisquer questões sobre proteção de dados e para exercer os seus direitos, escreva para info@vermietfabrik.de com o assunto "Proteção de dados". Encontra mais informações sobre a empresa no aviso legal.

2. Síntese

Tratamos dados pessoais apenas quando existe um fundamento jurídico que o permita. Consoante a forma como utiliza os nossos serviços, estão em causa:

• Dados técnicos de acesso sempre que abre uma página (por exemplo, endereço IP, data e hora, navegador).
• Dados da conta se se registar (nome, endereço de e-mail, palavra-passe, número de telefone, idioma preferido).
• Dados da candidatura se se candidatar a um imóvel (dados de contacto e morada, datas, a sua mensagem).
• Dados de pagamento e documentos logo que uma candidatura seja aprovada (fatura, comprovativo de pagamento, documentos do arrendamento).
• Dados de pedidos de informação se nos contactar.
• Estatísticas de utilização apenas se tiver aceitado os cookies analíticos.

Não vendemos dados pessoais nem os utilizamos para perfis publicitários.

3. Visita ao site

Quando abre o nosso site, os servidores do nosso fornecedor de alojamento tratam automaticamente os dados transmitidos pelo seu navegador: endereço IP, data e hora do pedido, a página solicitada, a página de referência, tipo e versão do navegador, sistema operativo e volume de dados transferidos. Isto é tecnicamente necessário para disponibilizar o site e protegê-lo contra ataques e utilização abusiva.

Para apresentar o site num idioma adequado, determinamos o país a partir do endereço IP do pedido, através de uma base de dados offline no nosso próprio servidor. O endereço IP não é conservado para esta finalidade; apenas o idioma escolhido é memorizado num cookie.

Fundamento jurídico: art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo num site seguro e funcional). Os registos do servidor do fornecedor de alojamento são apagados após um curto período, normalmente no prazo de 30 dias, salvo se for necessário investigar um incidente.

4. Conta de cliente

Para se candidatar a um imóvel, necessita de uma conta de cliente. Tratamos o seu nome, endereço de e-mail, número de telefone (facultativo), a sua palavra-passe (guardada apenas sob a forma de hash seguro, nunca em texto simples), o seu idioma preferido e, logo que os indique, a sua morada e país. Confirmamos o seu endereço de e-mail através de uma ligação de verificação. Enquanto tiver sessão iniciada, um cookie de sessão mantém-no autenticado (consulte a política de cookies).

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD (contrato e diligências pré-contratuais). Conservamos a sua conta até nos pedir que a eliminemos. Pode solicitar a eliminação a qualquer momento por e-mail; os dados que somos legalmente obrigados a conservar ficam então com o tratamento limitado e são apagados quando termina o prazo de conservação (consulte a secção 12).

5. Candidaturas de arrendamento

Quando se candidata a um imóvel, tratamos o seu nome completo, endereço de e-mail, número de telefone, morada de residência, localidade, código postal, país, a data de entrada pretendida, a marcação de visita que selecionou, a sua mensagem facultativa, a data em que aceitou os nossos termos, as condições financeiras do imóvel (renda, caução, montante total devido) e o andamento da sua candidatura.

Utilizamos estes dados para analisar a sua candidatura, organizar visitas, comunicar consigo e, se a candidatura for aprovada, preparar o arrendamento. Quando tal seja necessário para a celebração do arrendamento, transmitimos os dados necessários da candidatura ao proprietário do imóvel. Todas as decisões sobre candidaturas são tomadas pelos nossos colaboradores; não existem decisões automatizadas na aceção do art. 22.º do RGPD.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD. Forneça apenas as informações que solicitamos. Não nos envie categorias especiais de dados pessoais (por exemplo, dados de saúde), salvo se as solicitarmos expressamente.

6. Pagamento, faturas e documentos do arrendamento

Após a aprovação, emitimos uma fatura com os dados bancários para a transferência. Pode carregar um comprovativo da sua transferência (imagem ou PDF) na sua conta de cliente. Os comprovativos de pagamento e os documentos assinados são guardados numa área de armazenamento privada e só podem ser abertos, por si e por colaboradores autorizados, através de ligações assinadas de curta duração. Criamos e conservamos os documentos associados à sua candidatura, como a autorização de visita, a fatura, o contrato de arrendamento e o registo de confirmação do pagamento. Os documentos contêm um código de verificação para que a sua autenticidade possa ser confirmada.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD, e art. 6.º, n.º 1, alínea c), do RGPD, em conjugação com as obrigações de conservação previstas no direito comercial e fiscal alemão (§ 257 HGB, § 147 AO).

7. Contacto e pedidos de informação

Se nos contactar através do formulário de contacto, por e-mail ou por telefone, tratamos o seu nome, endereço de e-mail, número de telefone, se indicado, o assunto, o imóvel ou a candidatura em causa, a sua mensagem, o idioma em que escreveu e a nossa resposta, a fim de responder ao seu pedido.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD, quando o seu pedido se refira a um arrendamento ou a um contrato; caso contrário, art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em responder a pedidos de informação). Os pedidos de informação são apagados quando deixam de ser necessários, o mais tardar três anos após o final do ano em que o assunto foi encerrado, salvo se se aplicarem obrigações legais de conservação.

8. E-mails que enviamos

Enviamos e-mails transacionais necessários para a sua conta e as suas candidaturas, por exemplo verificação do endereço de e-mail, reposição da palavra-passe, confirmação de receção, decisões sobre a sua candidatura, instruções e lembretes de pagamento e notificações sobre novos documentos. Mantemos um registo técnico dos e-mails enviados (destinatário, assunto, hora, estado de entrega) durante 180 dias, para podermos comprovar a entrega e resolver problemas de entrega. Não enviamos newsletters nem e-mails publicitários.

Fundamento jurídico: art. 6.º, n.º 1, alínea b), do RGPD, e art. 6.º, n.º 1, alínea f), do RGPD para o registo de entregas.

9. Estatísticas de utilização (apenas com o seu consentimento)

Se permitir cookies analíticos no banner de cookies, utilizamos duas ferramentas de estatística:

• As nossas próprias estatísticas de visitas. Um cookie próprio (_fsid, válido durante 30 minutos) agrupa as páginas que visualiza durante uma visita. Registamos as páginas e os imóveis visualizados, pesquisas, favoritos, o início de uma candidatura, o tipo de dispositivo, o navegador, o sistema operativo, o país e a cidade deduzidos do seu endereço IP, o site de referência e os parâmetros de campanha. Quando tem sessão iniciada, a visita é associada à sua conta. Utilizamos estes dados para perceber que imóveis e páginas são úteis e para calcular uma pontuação de interesse que ajuda a nossa equipa a dar prioridade aos pedidos. A pontuação não tem qualquer influência na decisão sobre a sua candidatura. Os dados de eventos são apagados ao fim de 180 dias.
• Google Analytics 4, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Analytics utiliza cookies para analisar a forma como o site é utilizado. Os endereços IP são encurtados e não ativámos funcionalidades publicitárias. A Google pode transferir dados para a Google LLC nos EUA; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework). Os dados de eventos são conservados durante, no máximo, 14 meses.

Fundamento jurídico: o seu consentimento, § 25, n.º 1, TDDDG e art. 6.º, n.º 1, alínea a), do RGPD. Pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro, através da ligação "Definições de cookies" no rodapé de cada página. Enquanto não der o seu consentimento, nenhuma das ferramentas está ativa.

10. Prestadores de serviços e destinatários

Recorremos a prestadores de serviços cuidadosamente selecionados, que tratam dados por nossa conta e estão vinculados por acordos de subcontratação (art. 28.º do RGPD):

Os nossos tipos de letra estão alojados nos nossos próprios servidores; não é estabelecida qualquer ligação ao Google Fonts. Para além disso, só transmitimos dados quando tal é necessário para o arrendamento (o proprietário do imóvel, consulte a secção 5), quando somos legalmente obrigados a fazê-lo (por exemplo, a autoridades) ou quando é necessário para a declaração, o exercício ou a defesa de direitos num processo judicial (por exemplo, a advogados).

11. Transferências para fora da UE

Alguns prestadores estão estabelecidos fora do Espaço Económico Europeu ou podem aceder a dados a partir daí. Só permitimos tais transferências se existir uma decisão de adequação da Comissão Europeia (por exemplo, o EU-U.S. Data Privacy Framework para empresas norte-americanas certificadas) ou se existirem garantias adequadas, em especial as cláusulas contratuais-tipo da UE (art. 46.º, n.º 2, alínea c), do RGPD). Pode solicitar-nos uma cópia dessas garantias.

12. Durante quanto tempo conservamos os dados

Se os dados forem necessários para a declaração, o exercício ou a defesa de direitos num processo judicial, podemos conservá-los até ao termo do prazo de prescrição aplicável (em regra, três anos).

13. Os seus direitos

Nos termos do RGPD, tem direito a:

• aceder aos dados pessoais que conservamos sobre si (art. 15.º),
• retificação de dados inexatos (art. 16.º),
• apagamento (art. 17.º) e limitação do tratamento (art. 18.º),
• portabilidade dos dados num formato estruturado e de uso corrente (art. 20.º),
• opor-se ao tratamento baseado nos nossos interesses legítimos (art. 21.º),
• retirar o seu consentimento a qualquer momento, com efeitos para o futuro (art. 7.º, n.º 3).

Para exercer os seus direitos, basta escrever para info@vermietfabrik.de. Podemos pedir-lhe que confirme a sua identidade.

Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo em matéria de proteção de dados (art. 77.º do RGPD). A autoridade competente em relação a nós é: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação), Ludwig-Erhard-Straße 22, 20459 Hamburg, Alemanha.

14. Segurança

Todas as ligações ao nosso site são cifradas (TLS). As palavras-passe são guardadas sob a forma de hashes com salt, o acesso à área de administração está restrito a colaboradores autorizados e os documentos sensíveis são mantidos num armazenamento privado que só pode ser aberto com ligações assinadas de curta duração. No entanto, nenhum sistema é totalmente seguro; mantenha a sua palavra-passe confidencial e informe-nos de imediato se suspeitar de uma utilização abusiva da sua conta.

15. Menores

Os nossos serviços destinam-se a adultos. Não tratamos conscientemente dados de pessoas com menos de 18 anos.

16. Alterações a esta política

Atualizamos esta política de privacidade quando os nossos serviços ou os requisitos legais se alteram. A versão atual está sempre disponível nesta página; a data da última revisão é indicada abaixo.