Política de privacidade

Quem é o responsável

Matthias Van Gorp Kft., Víg utca 22. 5. em. 1. ajtó, 1084 Budapest, Hungary, opera o Arcway e é o controlador (responsável pelo tratamento) dos seus dados pessoais (aviso legal). Dúvidas ou solicitações: hello@arcway.travel.

O que guardamos

• Sua conta: nome, endereço de e-mail, senha (em hash), chaves de acesso e configurações da autenticação em duas etapas, a cidade onde você mora e sua moeda, a data de validade do seu passaporte, se você a informar, e os lembretes que você quer receber.
• Os e-mails que você encaminha, como chegam, com os anexos (bilhetes, faturas). Imagens pequenas, como logotipos, são descartadas.
• Suas viagens e reservas: o que lemos desses e-mails e o que você mesmo adiciona ou altera, incluindo códigos de reserva, preços e notas.
• Arquivos que você adiciona: fotos e documentos, como cartões de embarque. A hora e o lugar em que uma foto foi tirada são usados para associá-la à parada certa, e nunca aparecem nos links públicos.
• Companheiros de viagem que você convida: o endereço de e-mail deles e a conta deles, depois que aceitam.
• A lista de espera: seu endereço de e-mail, se você o deixou lá.
• Registros do servidor (logs): erros e requisições, para manter o Arcway funcionando e seguro.

Por que podemos fazer isso

• Para prestar o serviço em que você se cadastrou (artigo 6(1)(b) do GDPR, o Regulamento Geral de Proteção de Dados da UE): sua conta, a leitura dos seus e-mails, suas viagens, os lembretes.
• Nosso interesse legítimo em manter o Arcway seguro e funcionando (artigo 6(1)(f)): logs, backups e o suporte ao corrigir um problema.
• Seu consentimento (artigo 6(1)(a)) para a lista de espera e para o Google Analytics e o Google Ads, que você pode retirar a qualquer momento.

Para quem os dados vão

Apenas o necessário para cada tarefa, para estes serviços:

• Mailgun (região da UE) recebe os e-mails que você encaminha e envia os nossos (convites, lembretes, redefinições de senha).
• Anthropic (Claude) lê cada e-mail encaminhado e seus anexos para encontrar as reservas que ele contém. A Anthropic não os usa para treinar seus modelos.
• Google Places recebe os nomes e endereços dos lugares das suas reservas, para colocá-los no mapa e mostrar uma foto.
• Akamai (Linode) hospeda o servidor em que seus dados ficam armazenados.
• Google Analytics, somente se você aceitar no aviso de cookies: quais páginas você visita, como chegou aqui, e seu dispositivo, navegador e localização aproximada (por país e cidade). Usamos isso para ver como as pessoas encontram e usam o Arcway, e o Google Signals está desativado. Os dados são mantidos por 14 meses.
• Google Ads, somente se você aceitar no aviso de cookies: quando você chega por um dos nossos anúncios no Google, o Google fica sabendo se aquele clique levou a uma conta e a uma primeira viagem, para sabermos quais anúncios funcionam. Nada sobre você ou suas viagens é enviado junto, nem nome nem endereço de e-mail, e não usamos isso para mostrar anúncios a você em outros lugares.
• Backblaze armazena as fotos que você adiciona, e nossos backups noturnos, nos Estados Unidos. Os backups são criptografados antes de sair do nosso servidor, então a Backblaze não consegue lê-los.

Esses serviços trabalham para nós como operadores (subcontratantes), com base em contratos de tratamento de dados. Alguns são empresas dos Estados Unidos, e suas fotos e nossos backups ficam armazenados lá; as transferências para lá são cobertas pelo Data Privacy Framework UE–EUA ou pelas cláusulas contratuais padrão da Comissão Europeia. Os blocos do mapa, a previsão do tempo e as taxas de câmbio são obtidos sem enviar nada sobre você. Não vendemos seus dados nem exibimos anúncios.

Quem pode ver suas viagens

• Você e os companheiros de viagem que você convida para uma viagem.
• Qualquer pessoa com o link, se você compartilhar uma viagem publicamente. Uma viagem pública não mostra códigos de reserva, preços, notas nem documentos.
• Suporte: para corrigir problemas, as pessoas que operam o Arcway podem ver os e-mails que você encaminhou, o que lemos deles, e suas viagens e reservas, incluindo documentos. Elas olham quando você relata um problema, ou quando um e-mail não pôde ser lido. Podem mandar ler um e-mail de novo para corrigir uma importação, mas não podem entrar na sua conta como se fossem você, e cada vez que abrem a viagem ou o e-mail de alguém isso fica registrado em um log.

Cookies, e o seu celular

O Arcway precisa de alguns cookies para funcionar: um para manter sua sessão ativa, um contra requisições forjadas e três que lembram suas escolhas (claro ou escuro, seu idioma e se a barra lateral está aberta).

Se você aceitar no aviso de cookies, o Google Analytics adiciona os dele (_ga e _ga_…, por até dois anos) para reconhecer uma nova visita sua, e o Google Ads adiciona um quando você chega por um dos nossos anúncios (_gcl_…, por 90 dias) para lembrar aquele clique. Nada do Google é carregado até você aceitar. Sua escolha fica guardada no seu navegador, e você pode mudá-la a qualquer momento. Nenhum cookie que siga você por aí com anúncios.

As viagens que você abre são salvas no seu dispositivo para funcionarem sem conexão. Ao sair da conta, elas são removidas.

Por quanto tempo guardamos

Enquanto você tiver uma conta. Você pode excluir uma reserva, uma viagem ou um documento a qualquer momento. Excluir sua conta (em Configurações) exclui suas viagens, seus arquivos e os e-mails que você encaminhou, com os anexos; as viagens de outras pessoas para as quais você recebeu convite continuam com quem as criou. Os logs do servidor são excluídos depois de 14 dias. Os backups noturnos, criptografados e armazenados em um provedor separado, são mantidos por cerca de seis meses, então os dados excluídos desaparecem deles depois desse prazo.

Seus direitos

Você pode pedir uma cópia do que guardamos sobre você, pedir que seja corrigido ou excluído, opor-se ao uso que fazemos dos seus dados ou limitá-lo, e pedir seus dados em um formato portátil escrevendo para hello@arcway.travel. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na Hungria é a NAIH (naih.hu), ou a do lugar onde você mora.

O Arcway não se destina a menores de 16 anos.