Privacidade

A versão curta

Não colocamos cookies. Não usamos o Google Analytics, nem píxeis publicitários, nem botões de redes sociais. Os tipos de letra são servidos a partir do nosso próprio servidor, por isso não sai nenhum pedido para terceiros enquanto lê.

Contamos as visitas com a nossa própria instalação do Matomo, configurada sem cookies e sem guardar endereços IP completos. Nada nesses dados o identifica, e nada disso sai do nosso servidor.

Se clicar para um site de reservas, sai do railnest e passam a valer as regras desse site.

Quem é o responsável

A Railworld AB, Wallingatan 12, 343 34 Älmhult, Suécia, número de registo 559563-8254, é a responsável pelo tratamento aqui descrito.

Questões sobre proteção de dados: [email protected]

Registos do servidor

Como qualquer servidor web, o nosso regista cada pedido: a página pedida, a data e a hora, a quantidade de dados enviados, o navegador e o sistema operativo comunicados pelo seu equipamento, e o endereço IP a partir do qual se ligou.

Isto é necessário para entregar as páginas e para reconhecer ataques e falhas. O fundamento jurídico é o nosso interesse legítimo em explorar o site em segurança, artigo 6.º, n.º 1, alínea f) do RGPD. Os registos são apagados ao fim de sete dias, salvo se um incidente concreto exigir que guardemos uma entrada específica por mais tempo.

Os servidores são operados pela Hetzner Online GmbH em Falkenstein, na Alemanha, ao abrigo de um contrato de subcontratação. O tráfego chega-lhes através da Cloudflare, que filtra ataques e entrega o site; a Cloudflare trata os dados de ligação como nossa subcontratante.

Estatísticas de visita

Usamos o Matomo, instalado na nossa própria infraestrutura. Não são enviados dados de visita a nenhuma empresa de análise.

Aqui o Matomo funciona na configuração sem cookies. Não guarda nenhum cookie no seu equipamento e não cria um identificador permanente. Os endereços IP são encurtados antes de serem guardados, de modo a não poderem ser associados a uma pessoa nem a um agregado familiar.

O que vemos a partir daí: que páginas são lidas, aproximadamente de que país veio uma visita, que idioma um navegador pediu e se um link funcionou. O que não vemos: quem é, o que fez antes ou depois, ou o que faz noutros sites.

O fundamento jurídico é o nosso interesse legítimo em saber que estações as pessoas procuram de facto, artigo 6.º, n.º 1, alínea f) do RGPD. Como não é guardada nenhuma informação no seu equipamento, isto não exige consentimento.

Links para sites de reserva

Algumas entradas remetem para a Booking.com. Esses links levam um identificador que diz à Booking.com que a visita veio do railnest, para que se possa atribuir uma comissão. O link está assinalado como publicidade.

Nada é enviado à Booking.com até clicar. Nas nossas páginas não há nenhum script deles e não fluem dados para lá enquanto lê.

Assim que clica, está no site deles e aplica-se a política de privacidade deles. Vão colocar os seus próprios cookies, como fariam a partir de qualquer lado.

Mapas

O mapa numa página de estação carrega os seus mosaicos de tiles.rail.world, um servidor da mesma empresa. O seu navegador vai buscá-los diretamente ali, por isso esse servidor vê o seu endereço IP — como qualquer servidor que lhe envia alguma coisa. Não coloca cookies e não passa nada a terceiros.

O mapa em si é feito de dados do OpenStreetMap, preparados com OpenMapTiles. Se o servidor de mosaicos não responder, a página mostra um esquema simples desenhado pelo nosso próprio servidor: a estação, a zona dos cinco minutos, os pontos, nada mais.

Se nos escrever

Se nos escrever, tratamos a sua mensagem e o seu endereço para poder responder. O fundamento jurídico é o artigo 6.º, n.º 1, alínea b) ou f) do RGPD, consoante o motivo da sua mensagem.

Guardamos a correspondência enquanto o assunto estiver em aberto e, depois, apenas onde um prazo de conservação o exija.

Os seus direitos

Tem o direito de saber que dados temos sobre si, de os mandar corrigir ou apagar, de fazer limitar o seu tratamento, de os receber num formato portátil e de se opor ao tratamento baseado no interesse legítimo.

Escreva para [email protected]. Não tem de indicar um motivo nem de usar um formulário específico.

Tem também o direito de apresentar reclamação a uma autoridade de controlo. Na Suécia é a Integritetsskyddsmyndigheten (IMY), em Estocolmo — imy.se. Pode também reclamar junto da autoridade do lugar onde vive.

Alterações

Quando mudamos a forma como o site trata os dados, mudamos esta página com ela. A data da versão atual está indicada em baixo.