Política de privacidade

Responsável e âmbito

A VisualBranding UG (haftungsbeschränkt), representada por Patrick Zasada, Birkenweg 9, 64678 Lindenfels, Alemanha, opera longrideapp.com. Contacto: app@visual-branding.eu ou +49 174 6830864. Esta informação tem data de 26 de outubro de 2026.

Esta informação abrange o site, o acesso à conta, a associação de compras e o programa de parceiros. O planeador separado e a aplicação para iPhone fornecem informação adicional sobre percursos, localização, comunidade e fotografias. A visita destas páginas informativas não carrega percursos privados nem dados de saúde.

Acesso ao site

Este site está preparado para alojamento pela ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemanha. O servidor processa informações de ligação como endereço IP, hora do pedido, ficheiro solicitado, dados do navegador e estado HTTP para fornecer o site e investigar incidentes técnicos. A base jurídica é o artigo 6, n.º 1, alínea f), do RGPD.

Tipos de letra, imagens e scripts são fornecidos pelo alojamento do site. O Google Analytics só é carregado após consentimento, conforme descrito abaixo. Não são integrados píxeis publicitários nem redes sociais carregadas automaticamente. Os registos operacionais são conservados conforme as necessidades de funcionamento e segurança; os registos de incidentes podem ser mantidos até à resolução. A configuração real do alojamento determina a duração dos registos técnicos.

Conta e início de sessão

As páginas da conta usam o serviço de autenticação Supabase existente. A criação de conta e o início de sessão tratam nome próprio, apelido, endereço de e-mail, identificador de conta, estado de verificação e dados de segurança e sessão. As palavras-passe são transmitidas por ligação cifrada e tratadas de forma segura pelo serviço de autenticação. Não enviamos palavras-passe por e-mail.

O armazenamento local essencial do navegador guarda os tokens de sessão e protege o processo de acesso. Termina a sessão para a encerrar. Os e-mails de verificação, convite e recuperação usam o serviço de correio ALL-INKL existente. O tratamento baseia-se no artigo 6, n.º 1, alínea b), do RGPD e, para prevenir abusos, no artigo 6, n.º 1, alínea f). O armazenamento essencial permite o acesso solicitado nos termos do artigo 25, n.º 2, da TDDDG.

Prestadores e tratamento internacional

A Supabase Pte. Ltd. fornece a base de dados, autenticação e funções protegidas do servidor. O projeto existente usa a região da UE eu-west-1, Irlanda. Isto não garante que todas as informações de apoio, segurança e operação permaneçam nessa região.

As transferências internacionais estão sujeitas aos acordos e garantias aplicáveis do prestador, incluindo condições de tratamento e, quando aplicável, cláusulas contratuais-tipo. Detalhes: https://supabase.com/legal/customer-resources/data-processing-addendum e https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq. O acesso a dados privados de conta e faturação é limitado a pessoas autorizadas e prestadores necessários.

Conta de parceiro e acertos

O registo de parceiro trata nome, e-mail verificado, país, canal público, empresa opcional e versão aceite das condições. Trata também identificador de parceiro, ligação de recomendação, estado, comissões, registos de acerto, dados de fatura e pagamentos registados. Isto apoia o contrato de parceria e as suas obrigações contabilísticas nos termos do artigo 6, n.º 1, alíneas b) e c), do RGPD.

Os parceiros veem os próprios registos financeiros. Não recebem endereços de e-mail dos compradores nem conteúdos privados da Longride. Administradores autorizados podem rever acertos e correções, que ficam registados. Um registo concluído gera um e-mail transacional de boas-vindas e não inscreve numa newsletter.

Atribuição opcional de recomendações

Com o teu consentimento explícito, uma ligação de recomendação pode ser guardada no navegador até 30 dias e associada à conta com sessão iniciada. Este armazenamento não ocorre sem consentimento. Não usamos impressão digital dos dispositivos. As bases jurídicas são o artigo 6, n.º 1, alínea a), do RGPD e o artigo 25, n.º 1, da TDDDG.

Antes da primeira compra paga aplica-se a última recomendação válida e consentida. A atribuição no servidor requer uma conta verificada e uma encomenda suportada.

Podes retirar a atribuição opcional e eliminar o registo do navegador na área de parceiros ou recomendações. A limpeza programada do servidor elimina dados brutos não utilizados sete dias após o fim da validade, ou seja, 37 dias após o consentimento para o período normal de 30 dias. Um marcador de retirada é mantido até à limpeza, 37 dias após a retirada, para evitar reativar um ticket anterior. Os comprovativos contabilísticos existentes continuam sujeitos às obrigações de conservação aplicáveis. A retirada produz efeitos futuros.

A atribuição de recomendações é escolhida separadamente do Google Analytics nas definições de privacidade do rodapé. Guardamos esta escolha sem identificador do parceiro durante um máximo de 180 dias. Cada token de recomendação mantém-se válido por um máximo de 30 dias. Nas mesmas definições podes alterar a escolha e eliminar o token local. Se não tiveres sessão iniciada, a retirada de uma recomendação já associada à tua conta será concluída no próximo início de sessão verificado na área da conta.

Contacto e ligações externas

Usamos a tua mensagem e contactos para responder a um pedido, conforme apropriado, ao abrigo do artigo 6, n.º 1, alínea b) ou f), do RGPD. Os pedidos concluídos são eliminados quando já não são necessários à sua finalidade nem às obrigações legais de conservação.

O planeador, zasada.cc e outras ligações abrem sites separados quando solicitados. Aplicam-se aí as respetivas políticas de privacidade. Este site não incorpora silenciosamente sites externos num iframe.

Os teus direitos

Nos termos legais podes pedir acesso, retificação, apagamento, limitação e portabilidade. Podes opor-te ao tratamento baseado em interesses legítimos por motivos ligados à tua situação. O consentimento pode ser retirado a qualquer momento para o futuro.

Contacto: app@visual-branding.eu. Podes apresentar reclamação a uma autoridade de controlo, incluindo o comissário de proteção de dados de Hesse: https://datenschutz.hessen.de/service/beschwerde-uebermitteln. Podemos rever verificações automatizadas de compras com resultado pouco claro.

Google Analytics para medição de audiência

Com o teu consentimento, usamos o Google Analytics para medir a utilização do site público e as compras concluídas. O prestador é a Google Ireland Limited, na Irlanda; empresas Google nos Estados Unidos também podem tratar dados. A etiqueta Google é carregada após o teu consentimento e regista visitas e determinadas ações em páginas públicas autorizadas. A Google pode receber dados técnicos do navegador e dispositivo, informações sobre o endereço IP e um identificador guardado em cookies Analytics. As páginas privadas e os endereços com parâmetros de consulta estão excluídos da medição de páginas. Dos fragmentos de URL, apenas #offer e #angebot são permitidos; os nossos eventos transmitem o endereço da página sem fragmento.

Uma compra é registada quando o nosso backend confirma a conclusão do processo de compra e deste o teu consentimento. Os dados enviados à Google limitam-se a um identificador pseudónimo da transação, ao plano mensal ou anual escolhido, ao valor líquido e ao imposto incluído no preço, em EUR. Não enviamos nomes, endereços de email ou postais, dados de cartões ou de percursos. Para medir as compras, a etiqueta Google é carregada num quadro técnico separado, com a mesma origem do site. O conteúdo da tua área privada não é carregado nesse quadro nem transmitido à Google.

Para evitar a contagem repetida de uma compra, guardamos os identificadores pseudónimos das transações no teu navegador durante um máximo de 180 dias. A tua escolha e os cookies Analytics podem ser guardados até 180 dias; as definições do navegador podem reduzir este prazo. Na propriedade Analytics os dados de eventos são conservados durante dois meses e os dados de utilizador durante 14 meses. Nova atividade reinicia o prazo dos dados de utilizador; os relatórios padrão agregados podem ter outros prazos. A Google pode transferir dados para os Estados Unidos. A base jurídica da medição opcional é o teu consentimento. Podes recusá-lo ou retirá-lo a qualquer momento para o futuro nas definições de privacidade do rodapé. Antes do consentimento, o site não envia pedidos ao Google Analytics.

Checkout, pagamentos e gestão de assinaturas com Stripe

Quando inicia o checkout, enviamos à Stripe o identificador verificado da conta Longride, o e-mail, o plano escolhido e qualquer desconto verificado. A Stripe trata os dados de faturação e pagamento introduzidos e as informações técnicas para processar pagamentos e prevenir fraude. Os dados completos do cartão e as credenciais bancárias não são guardados na base de dados Longride.

Consoante o serviço, a Stripe atua como subcontratante ou responsável autónomo ou conjunto. Para clientes europeus, as entidades relevantes incluem Stripe Technology Company, Limited e Stripe Payments Europe, Limited na Irlanda e a entidade Stripe regulada aplicável. Informações sobre entidades, transferências internacionais e garantias estão disponíveis em https://stripe.com/privacy e https://stripe.com/legal/privacy-center. O acordo de tratamento de dados está disponível em https://stripe.com/legal/dpa.

Recolhemos no site Longride o nome e a morada de faturação confirmada e guardamo-los em segurança com o checkout correspondente. Faturas e notas de crédito originais, incluindo PDFs, dados de faturação e registos de entrega, são guardados num arquivo protegido para gestão contratual, envio por e-mail e conservação legal.

Recebemos identificadores de cliente, assinatura, fatura e pagamento, plano, valores, impostos, estado de pagamento e reembolso e dados de duração e cancelamento necessários para o contrato e direito de acesso. Uma reconciliação protegida associa-os à sua conta Longride verificada. As bases legais são o artigo 6(1)(b) do RGPD para o contrato, (c) para registos legais e (f) para prevenção de abusos. Podemos analisar registos de pagamento pouco claros.

PayPal como método de pagamento

Se escolher PayPal no checkout e estiver disponível para a assinatura, a PayPal trata os dados de conta e transação necessários para pagamentos e débitos recorrentes segundo a sua própria política de privacidade. Para clientes no Espaço Económico Europeu, a entidade relevante é PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. A seleção inicia a comunicação necessária com a PayPal; consultar as nossas páginas informativas não inicia um pagamento PayPal.

A PayPal pode tratar informações fora do EEE para pagamentos, verificações de segurança e obrigações legais. Os destinatários, garantias de transferência e os seus direitos estão descritos em https://www.paypal.com/de/legalhub/paypal/privacy-full. A nossa transmissão para o método escolhido baseia-se no artigo 6(1)(b) do RGPD; os registos legais baseiam-se no artigo 6(1)(c).

Cancelamento, livre resolução e registos contratuais

Para cancelamento e livre resolução, tratamos o nome, informações de identificação do contrato, e-mail de confirmação, declaração e hora de receção. Cancelamentos extraordinários incluem também o motivo indicado. Inclua apenas informações necessárias ao pedido. Os formulários não exigem início de sessão.

Guardamos a declaração e os comprovativos de entrega, confirmamos a receção e tratamo-la após identificação segura. Valores técnicos limitados de prevenção de abusos protegem o serviço sem divulgar contratos a terceiros. As bases legais são o artigo 6(1)(b) e (c) do RGPD e (f) para prevenir abusos. Faturas e registos contabilísticos são geralmente conservados durante oito anos desde o fim do ano em que foram criados, sujeitos a qualquer prazo legal diferente ou alargado aplicável. Outros documentos contratuais são guardados apenas durante o tempo necessário ao contrato, às obrigações legais ou a reclamações pendentes.

Códigos de parceiros no pagamento

Quando introduz deliberadamente um código de parceiro no checkout, verificamo-lo e atribuímos uma compra elegível ao parceiro. Guardar uma ligação de recomendação no navegador continua a exigir o seu consentimento voluntário separado. Os parceiros não recebem e-mails de clientes, dados de pagamento ou conteúdo Longride privado. Os comprovativos contabilísticos necessários continuam sujeitos às obrigações legais de conservação.