Política de privacidade

1. Responsável pelo tratamento

CybeLabs UG (haftungsbeschränkt), Rheinpromenade 9, 40789 Monheim am Rhein, Alemanha, [email protected]. Dados completos no Impressum.

2. Alojamento & ficheiros de registo do servidor

O site e o backend da app funcionam em servidores próprios na Alemanha e são distribuídos através da rede de distribuição de conteúdos (CDN) da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA). Ao aceder, são tratados os dados tecnicamente necessários (endereço IP, data/hora, URL pedido, tipo de navegador) para disponibilizar a página e garantir a segurança (art. 6.º, n.º 1, al. f) do RGPD). A Cloudflare trata os dados com base em cláusulas contratuais-tipo e está certificada ao abrigo do EU-US Data Privacy Framework. Os ficheiros de registo do servidor são eliminados após 7 dias, no máximo.

Mapas (mosaicos OpenStreetMap alojados por nós), navegação/cálculo de rotas, dados de altitude do terreno e notificações push funcionam integralmente na nossa própria infraestrutura. Não há qualquer transmissão dos seus dados de localização ou de viagem à Google, à Mapbox, ao Firebase ou a serviços semelhantes de publicidade ou de análise. Os únicos terceiros que chegam a receber referências geográficas da nossa parte estão indicados de forma exaustiva na secção 11 (pesquisa de locais e dados cartográficos), na secção 12 (dados de trânsito, TomTom) e na secção 13 (respostas automáticas de suporte).

3. Cookies

Para a área de início de sessão, o site define um cookie de sessão tecnicamente necessário (art. 6.º, n.º 1, al. b) do RGPD, § 25, n.º 2, ponto 2 da TDDDG). Não utilizamos cookies de rastreamento nem de publicidade. A análise web descrita na secção 4 funciona sem cookies: o Umami não define nenhum e o seu consentimento é guardado no localStorage do seu navegador, não num cookie.

4. Análise web no site (Umami)

Para melhorar o site, medimos nas páginas públicas (/, /en, /es, /features) as visualizações de página, as páginas de origem, o navegador, o sistema operativo, o tipo de dispositivo, a resolução do ecrã e o país de origem. Isto é feito com o Umami, uma ferramenta de análise alojada por nós, que corre nos nossos próprios servidores na Alemanha. O Umami pertence à CybeLabs UG, ou seja, a nós próprios: os dados não saem da nossa própria infraestrutura e não são transmitidos a serviços externos de análise ou de publicidade.

Gravações de sessão e mapas de calor: nas páginas referidas, gravamos uma parte das sessões para perceber onde os visitantes clicam, deslocam a página e onde ficam parados no formulário de registo. Por predefinição, os campos de introdução são mascarados, pelo que não é guardado nenhum valor por si introduzido. As gravações não são públicas e são eliminadas automaticamente ao fim de 30 dias.

Base jurídica e consentimento: para a análise web em si, baseamo-nos no nosso interesse legítimo em melhorar o site (art. 6.º, n.º 1, al. f) do RGPD). As gravações de sessão e os mapas de calor, porém, constituem uma intervenção na utilização do seu equipamento terminal e exigem o seu consentimento expresso (§ 25, n.º 1 da TDDDG, art. 6.º, n.º 1, al. a) do RGPD). Por isso, só carregamos os scripts depois de clicar em “Aceitar” no banner. Sem o seu consentimento, fica-se pela contagem de visualizações de página sem cookies; através da ligação “Alterar as definições de análise” no rodapé, pode alterar ou retirar a sua decisão a qualquer momento.

Sem rastreamento para além do site: a análise web decorre exclusivamente nas páginas públicas de marketing. Na app com sessão iniciada, no painel, no feed e na partilha em direto não é gravado nada. Não há cruzamento com os seus dados de viagem nem com a sua conta, e a análise não cria perfis nem perfis publicitários baseados no comportamento. Se o seu navegador enviar “Do Not Track”, a análise permanece desativada.

5. Registo de conta

Quando cria uma conta DriveBattle, tratamos o seu nome de exibição, o seu endereço de email e a sua palavra-passe (guardada exclusivamente como hash criptográfico) para lhe prestar o serviço (art. 6.º, n.º 1, al. b) do RGPD). Para confirmar o seu endereço de email, enviamos-lhe um email de verificação; as contas não confirmadas são eliminadas automaticamente ao fim de 24 horas.

Para o envio de emails do sistema (verificação, redefinição da palavra-passe, avisos sobre a conta) utilizamos o serviço de email Migadu Mail SA (Suíça). Para a Suíça existe uma decisão de adequação da Comissão Europeia (art. 45.º do RGPD).

Prevenção de abusos no registo: além disso, no registo guardamos o seu endereço IP e – na app Android – o identificador do dispositivo (ANDROID_ID) exclusivamente como valores de hash criptográficos. Os valores originais nunca são guardados. A finalidade é apenas detetar abusos do nosso programa de recomendação (várias contas no mesmo dispositivo). A base jurídica é o nosso interesse legítimo na prevenção de abusos (art. 6.º, n.º 1, al. f) do RGPD). Nota: mesmo os identificadores com hash continuam a ser considerados dados pessoais (pseudonimizados).

Programa de recomendação: se aderir através de uma ligação de convite, guardamos por convite de quem a sua conta foi criada, bem como o seu progresso em viagens até ao limiar de bónus e o estado do crédito. Quem o recomendou vê apenas o seu nome de exibição e esse progresso – não as suas viagens. Mantemos ainda uma conta de pontos interna (XP), na qual cada crédito é registado individualmente, com data/hora e motivo (p. ex. quilómetros percorridos, distintivos desbloqueados); é a base do seu nível e das classificações (art. 6.º, n.º 1, al. b) do RGPD).

6. Cloudflare Turnstile (proteção contra bots)

Para proteger o nosso formulário de registo contra pedidos automatizados (bots), utilizamos o Cloudflare Turnstile, um serviço da Cloudflare, Inc. (EUA). Ao carregar o formulário, o seu endereço IP é transmitido à Cloudflare e o comportamento é analisado para distinguir pessoas de bots. Não são definidos cookies de publicidade. A base jurídica é o nosso interesse legítimo na prevenção de abusos (art. 6.º, n.º 1, al. f) do RGPD). Aplicam-se as cláusulas contratuais-tipo e o EU-US Data Privacy Framework.

7. Tipos de letra

Todos os tipos de letra (“Barlow”, “Barlow Condensed”) são carregados do nosso próprio servidor. Não é feita qualquer ligação ao Google Fonts nem a outros serviços de tipos de letra de terceiros.

8. Dados de localização e de viagem (app)

A função central da app DriveBattle é o registo de viagens. Para isso, tratamos – exclusivamente após o seu consentimento expresso para a utilização da localização (opt-in, art. 6.º, n.º 1, al. a) e al. b) do RGPD) – os seguintes dados:

• Trajetos GPS das suas viagens (posições, carimbos de data/hora, velocidades) e as estatísticas calculadas a partir deles (distância, duração, velocidade média/máxima, metros de altitude, curvas, se aplicável inclinação).
• Dados do veículo: os veículos que criou (designação, tipo de veículo, marca, modelo, série/geração), bem como o identificador Bluetooth do seu veículo ou capacete, caso configure o início automático da viagem.
• Dados de manutenção: se utilizar os lembretes de manutenção, a quilometragem atualizada do seu veículo (a partir do valor inicial que definiu mais os quilómetros percorridos depois), os intervalos de manutenção escolhidos e o seu livro de serviço digital (trabalhos realizados, com data e quilometragem).
• Posição em direto durante uma viagem em curso, se tiver ativado a partilha em direto para uma Crew (pode ser desativada por Crew).
• Modo Pista: os resultados das suas sessões (tempos por volta, setores, medições de aceleração e de travagem, wheelies, inclinação) incluindo o registo da volta com posições GPS. São guardados primeiro no seu dispositivo e, adicionalmente, copiados para o nosso servidor, para sobreviverem a uma reinstalação da app ou a uma mudança de dispositivo. Esta cópia só pode ser consultada por si e não é mostrada a mais ninguém (art. 6.º, n.º 1, al. b) do RGPD).
• Valores do veículo via OBD2: apenas se emparelhar um adaptador OBD2 com a app e gravar uma viagem: valores do motor (p. ex. rotação, carga do motor, temperatura do líquido de arrefecimento e do óleo, tensão de bordo, caudal de combustível) a cada segundo, em correspondência com os pontos GPS, indicadores calculados a partir deles (consumo, tempo em ralenti, valores máximos) e o nome Bluetooth do seu adaptador. O número de quadro (VIN) não é lido. Os valores são guardados com a viagem e só podem ser consultados por si: não são mostrados a membros da Crew nem a terceiros, nem na localização em direto, nem em rotas partilhadas, ficheiros GPX ou cartões de partilha, e não entram nas classificações nem no anti-batota. Pode eliminá-los separadamente por viagem; são eliminados com a viagem ou com a sua conta e fazem parte da exportação dos seus dados (art. 6.º, n.º 1, al. b) do RGPD).

Zonas de privacidade: pode definir zonas (p. ex. à volta da sua residência). O início e o fim das suas rotas são cortados, antes de serem mostrados a outros, num raio aleatório; o centro de uma zona só é visível para si. Dentro de zonas ativas, a sua posição em direto é totalmente suprimida. A partilha de rotas pode ser desativada por Crew; pode ocultar dos outros a visibilidade da sua velocidade máxima.

Partilha da localização em direto (“Segue-me”): opcionalmente, pode partilhar a sua localização em direto por tempo limitado – em duas variantes:

• 1:1 com uma pessoa: com uma única pessoa por si expressamente confirmada (é necessário o acordo de ambas as partes).
• Ligação pública: em alternativa, pode gerar uma ligação que pode transmitir livremente. Qualquer pessoa que conheça essa ligação vê a sua localização em direto – sem conta e sem iniciar sessão, enquanto a partilha estiver ativa (ver secção 9). Por isso, só transmita uma ligação destas a pessoas a quem queira conscientemente permitir isso.

Em ambas as partilhas, concedidas de forma deliberada, as zonas de privacidade não se aplicam. A partilha termina automaticamente após a duração por si escolhida (de 5 minutos a 24 horas) e pode ser terminada a qualquer momento; depois disso, a ligação deixa de ter qualquer valor.

Feedback voluntário sobre a navegação: depois de terminada uma navegação, perguntamos-lhe ocasionalmente se a rota foi boa. Se – e só se – der esse feedback, transmitimos, além da sua avaliação e do seu texto livre, a rota planeada e o trajeto efetivamente percorrido. Estas geometrias NÃO são deliberadamente cortadas pelas suas zonas de privacidade – sem o percurso real não é possível perceber um erro de cálculo de rota. A isto juntam-se o modelo do dispositivo e a versão do sistema operativo. A pergunta é voluntária e pode ser ignorada a qualquer momento; os dados só são visíveis para administradores e servem exclusivamente para melhorar o cálculo de rotas. A base jurídica é o seu consentimento ao enviar (art. 6.º, n.º 1, al. a) do RGPD); se ignorar a pergunta, nenhum destes dados é transmitido.

9. Conteúdos, fotografias & comunicação (app)

Para disponibilizar as funções da comunidade (art. 6.º, n.º 1, al. b) do RGPD), tratamos os conteúdos que publica ativamente: fotografia e texto de perfil, publicações no feed (texto e fotografias), comentários e reações, galerias de fotografias de locais públicos, rotas partilhadas e ligações de amizade. A isto junta-se a sua comunicação: mensagens diretas e chat da Crew, em cada caso como texto, anexo de imagem e mensagem de voz, bem como as autorizações com que permite a pessoas individuais enviar-lhe imagens. As mensagens não têm encriptação de ponta a ponta nos nossos servidores – são transmitidas de forma encriptada, mas ficam connosco em texto simples, para que a app as possa entregar. As fotografias que carrega para imagens de estatísticas de viagem só são tratadas para criar a imagem.

As fotografias são processadas no servidor: cada imagem carregada é reduzida, guardada de novo como JPEG e, nesse processo, privada dos seus metadados EXIF – as coordenadas GPS e as horas de captura que as fotografias costumam conter não são, portanto, guardadas nem comunicadas. Isto aplica-se a todos os carregamentos de imagens: imagens de perfil e de Crew, fotografias do feed, galerias de locais e anexos de imagem em mensagens diretas e no chat da Crew.

Quem pode ver os seus conteúdos – e o que é público sem iniciar sessão: as publicações, mensagens e viagens só são, em princípio, visíveis para os destinatários por si escolhidos (membros da Crew, interlocutores do chat ou, no caso das publicações, o alcance por si escolhido). Existem, no entanto, quatro vistas acessíveis na web sem conta e sem início de sessão. Estão bloqueadas para os motores de busca (noindex), mas quem conhecer o endereço pode abri-las:

• O seu perfil em drivebattle.com/u/<nome de exibição>. Acessível apenas por se conhecer o seu nome de exibição – mesmo que não tenha partilhado qualquer ligação. São visíveis: nome de exibição, texto de perfil, fotografia de perfil, data de registo, nível e pontuação, coroa ou distintivo de campeão, os seus distintivos desbloqueados, a sua posição na classificação global e os totais número de viagens, quilómetros totais, duração total e velocidade máxima. Não são visíveis o endereço de email, viagens individuais, rotas, zonas de privacidade e veículos. Se tiver desativado a apresentação da sua velocidade máxima, esse valor também deixa de aparecer aqui. Se eliminar ou desativar a sua conta, a página deixa de estar acessível.
• Perfis de Crew em drivebattle.com/crews/<número>, com o nome da Crew, indicadores, posição na classificação e a lista de membros (nome de exibição, fotografia de perfil, nível dos membros).
• Rotas partilhadas por si em drivebattle.com/r/<token>, caso partilhe uma rota como ligação: nome da rota, o seu nome de exibição, distância, duração, número de curvas e o percurso. O percurso é encurtado antes de ser guardado pelas suas zonas de privacidade; não é comunicada qualquer ligação à viagem que lhe deu origem. A ligação contém um token aleatório, só é válida enquanto a partilha por ligação estiver ativa, expira ao fim de 90 dias e fica permanentemente inválida quando a partilha é retirada.
• Ligações de localização em direto em drivebattle.com/live/<token> – ver secção 8: mostra a sua localização em direto em tempo real, enquanto a partilha por si concedida estiver ativa.

As três últimas vistas só existem se for você a partilhar algo, e podem ser terminadas a qualquer momento. O perfil em /u/<nome de exibição>, pelo contrário, faz parte da competição pública; escolha o seu nome de exibição e o texto de perfil em conformidade.

Moderação de conteúdos denunciados: quando um utilizador denuncia um conteúdo, guardamos a denúncia com o motivo, a pessoa que denuncia e a pessoa autora. Se removermos um conteúdo, conservamos uma cópia (texto e imagem) num arquivo interno de moderação. A base jurídica é o nosso interesse legítimo numa plataforma segura e em conformidade com a lei, bem como em poder comprovar as nossas decisões (art. 6.º, n.º 1, al. f) do RGPD); a partir da remoção, o conteúdo deixa de ser visível para os outros utilizadores. Só os administradores têm acesso. O prazo de conservação é de 180 dias; depois disso, a entrada do arquivo é eliminada automaticamente, desde que não haja um processo em curso que o impeça.

10. Notificações push (app)

As notificações push (p. ex. novos comentários, atividade da Crew, mensagens) são entregues através de um serviço de notificações operado por nós nos nossos servidores – não através do Google Firebase nem de outros fornecedores terceiros. Pode desativar cada tipo de notificação individualmente nas definições da app. Base jurídica: art. 6.º, n.º 1, al. b) do RGPD.

11. Pesquisa de locais e consultas de dados cartográficos (app)

A pesquisa de locais na app utiliza, em primeiro lugar, um índice local de locais no nosso servidor. Só se aí não for encontrado nenhum resultado é que enviamos o termo de pesquisa introduzido, do lado do servidor, ao Nominatim (OpenStreetMap Foundation). O seu endereço IP não é transmitido ao Nominatim, pois o pedido parte do nosso servidor (art. 6.º, n.º 1, al. b) do RGPD).

Para a apresentação de radares de velocidade, utilizamos igualmente um conjunto de dados local no nosso servidor. Exclusivamente como alternativa – quando esse conjunto não está disponível – o nosso servidor consulta a área do mapa, como recorte retangular (grelha arredondada, sem posição individual), junto do Overpass/OpenStreetMap. Também aqui o pedido parte do nosso servidor e o seu endereço IP não é transmitido (art. 6.º, n.º 1, al. f) do RGPD).

12. Dados de trânsito (TomTom)

Para avisos de congestionamento, acidentes e obras, bem como – como função Premium – para colorir a sua rota consoante a situação do trânsito, utilizamos o serviço TomTom (TomTom International B.V., Amesterdão, Países Baixos). A TomTom está sediada na UE, pelo que não há aqui transferência para países terceiros. Estas consultas passam pelo nosso servidor; o seu endereço IP não é comunicado à TomTom. São, no entanto, transmitidas indicações de localização:

• Avisos de trânsito: a área do mapa apresentada ou percorrida, como recorte retangular, arredondada para uma grelha de 0,1 grau (cerca de 11 km) – não é uma posição individual.
• Avaliação de rotas: a área envolvente das propostas de rota calculadas, como recorte retangular (com cerca de 5 km de margem), para determinar a rota realmente mais rápida – também aqui, não é uma posição individual.
• Coloração da rota pelo trânsito (Premium): aqui são consultados pontos individuais da sua rota planeada, como coordenadas exatas – reduzidos a, no máximo, 60 pontos, com um intervalo de cerca de 700 m entre si. É a indicação de localização mais precisa que transmitimos a um terceiro. Só é enviado o percurso planeado, não a sua posição real nem qualquer viagem gravada. A função é opcional, está desativada por predefinição e pode ser desligada a qualquer momento no cockpit de navegação; se estiver desligada, esta consulta não é feita.

A base jurídica é a prestação da função por si solicitada ou o nosso interesse legítimo numa situação de trânsito utilizável (art. 6.º, n.º 1, al. b) e al. f) do RGPD). Não são enviados identificadores de conta, de utilizador ou de veículo – a TomTom não consegue, portanto, associar as consultas a nenhuma pessoa. Os dados de trânsito não são historiados por nós: as respostas permanecem exclusivamente, durante 5 minutos no máximo, na memória de trabalho dos nossos servidores e nunca são guardadas numa base de dados.

13. Respostas automáticas de suporte (IA)

Quando faz um pedido de suporte através da app ou do site, tentamos responder-lhe primeiro de forma automatizada. Para isso, utilizamos o modelo de linguagem Claude do fornecedor Anthropic PBC (São Francisco, EUA), através da sua interface empresarial paga (Claude API). Cada resposta automática é identificada como tal na app e na web; uma pessoa da nossa equipa acompanha a conversa e pode assumi-la a qualquer momento. Pode, a qualquer momento, pedir expressamente atendimento humano – o pedido é então reencaminhado para nós sem mais respostas automáticas.

Que dados são transmitidos à Anthropic – a transmissão é feita exclusivamente através do nosso servidor, o seu endereço IP não é comunicado à Anthropic:

• o texto do seu pedido, com assunto, categoria e as últimas mensagens do histórico do ticket,
• um resumo da sua conta, tal como o vê na própria app: nome de exibição, idioma, versão da app, data de criação da conta, estado Premium, XP, quilómetros totais, os seus veículos (tipo, marca, modelo) e os nomes das suas Crews,
• a pedido, durante a conversa, detalhes das suas próprias viagens: data, distância, duração, velocidade, metros de altitude, curvas, inclinação, melhores valores, distintivos e intervalos de manutenção,
• se perguntar pelo percurso de uma viagem, adicionalmente os nomes dos locais por onde essa viagem passou – na mesma forma encurtada que a sua Crew também vê (as suas zonas de privacidade são previamente removidas). Coordenadas e dados brutos de GPS nunca são transmitidos.

Não são transmitidos: o seu endereço de email, a sua palavra-passe, os dados de autenticação de dois fatores, as coordenadas das suas zonas de privacidade, os seus trajetos GPS e os dados de outros utilizadores. As funções de consulta estão tecnicamente ligadas de forma fixa à sua conta; o modelo não consegue consultar contas alheias. As perguntas que dizem respeito a outras pessoas são automaticamente passadas a um humano.

Transferência para países terceiros: a Anthropic tem sede nos EUA. Celebrámos com a Anthropic o contrato de subcontratação (DPA), incluindo as cláusulas contratuais-tipo da UE, disponibilizado pelo fornecedor, que faz parte dos Commercial Terms of Service (art. 28.º e art. 46.º do RGPD). A Anthropic está, além disso, certificada ao abrigo do EU-US Data Privacy Framework.

Sem utilização para treino: para a interface empresarial que utilizamos, aplica-se contratualmente que as suas introduções e as respostas não são utilizadas para treinar os modelos da Anthropic. A Anthropic guarda os conteúdos apenas temporariamente, para prevenção de abusos e deteção de erros, e elimina-os depois, segundo os prazos da conservação de dados Commercial. As regras de treino e de cinco anos que se aplicam aos planos para consumidores (Claude Free/Pro/Max) não se aplicam aqui.

Base jurídica e âmbito: o tratamento serve para tratar o seu pedido (art. 6.º, n.º 1, al. b) do RGPD) e o nosso interesse legítimo num tratamento rápido do suporte (art. 6.º, n.º 1, al. f) do RGPD). Por ticket são geradas, no máximo, cinco respostas automáticas, e por conta, no máximo, 20 processos por dia. O texto do pedido e a resposta gerada são, além disso, guardados no nosso registo interno de suporte, para podermos rever e corrigir as respostas automáticas. Não é tomada nenhuma decisão automatizada com efeitos jurídicos na aceção do art. 22.º do RGPD – a IA responde a perguntas, não toma decisões sobre a sua conta, os seus conteúdos nem medidas de moderação.

14. Relatórios de erros e de falhas

Quando ocorre um erro na app ou no servidor, é transmitido ao nosso servidor, e aí guardado, um relatório técnico de erro (mensagem de erro, stacktrace, versão da app, se aplicável o seu ID de utilizador), para encontrar e corrigir erros (art. 6.º, n.º 1, al. f) do RGPD – interesse legítimo num serviço estável). Não estão integrados serviços de análise ou de publicidade de terceiros. Os relatórios de erros são eliminados automaticamente ao fim de 90 dias. Se eliminar a sua conta antes, a ligação ao seu ID de utilizador é removida (o relatório puramente técnico permanece então anonimizado até ao fim dos 90 dias).

15. Prazo de conservação & eliminação da conta

Viagens e trajetos GPS são guardados enquanto a sua conta existir – sem limite de tempo. Esse é o cerne do serviço: deve poder consultar a qualquer momento o seu histórico, as suas estatísticas e os seus valores de classificação (art. 6.º, n.º 1, al. b) do RGPD). Mantém o controlo: pode eliminar cada viagem individualmente na app – o trajeto GPS correspondente é eliminado em conjunto – e, com a eliminação da conta, todas as viagens e trajetos são removidos. A sua posição em direto não é historiada: é continuamente substituída, é considerada desatualizada após poucos minutos sem atualização e é removida na eliminação da conta.

Em resumo: contas não confirmadas 24 horas · contas desativadas 30 dias até à eliminação definitiva · arquivo de moderação de conteúdos removidos 180 dias · relatórios de erros 90 dias · ficheiros de registo do servidor 7 dias, no máximo · dados de trânsito da TomTom 5 minutos, no máximo (apenas memória de trabalho) · pedidos de suporte visíveis para si na app durante 30 dias após a última atividade, no histórico interno de suporte para além disso, como prova do tratamento · conteúdos de suporte transmitidos à Anthropic apenas temporariamente, para prevenção de abusos, sem utilização para treino (secção 13) · viagens, trajetos e conteúdos durante a vigência da sua conta.

Pode eliminar a sua conta por si, na app, a qualquer momento. A sua conta é então desativada de imediato, ficando invisível para todos os outros utilizadores, e eliminada de forma definitiva e irrevogável após 30 dias – juntamente com as suas viagens, trajetos, conteúdos e mensagens. Se iniciar sessão novamente dentro desse prazo, a conta é reativada. Excetuam-se os dados que temos de continuar a conservar para cumprir obrigações legais ou para comprovar decisões de moderação: se um conteúdo por si redigido tiver sido denunciado ou removido, o nome de exibição utilizado nesse momento mantém-se na denúncia (ver secção 9), para que a decisão continue a poder ser verificada. Pode eliminar viagens e publicações individuais diretamente na app a qualquer momento. Em alternativa, pode pedir a eliminação por email para [email protected].

16. Os seus direitos

Tem, a qualquer momento, o direito de acesso (art. 15.º do RGPD), de retificação (art. 16.º), ao apagamento (art. 17.º), à limitação do tratamento (art. 18.º), à portabilidade dos dados (art. 20.º) e de oposição (art. 21.º). Um consentimento prestado (p. ex. autorização de localização) pode ser retirado a qualquer momento, com efeitos para o futuro. Além disso, tem o direito de apresentar reclamação a uma autoridade de controlo da proteção de dados; a autoridade competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Comissária Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia do Norte-Vestefália).