Política de Privacidade

Os elevados padrões que coloca nas qualidades dos nossos produtos e serviços regem a forma como tratamos os seus dados. O nosso objetivo é criar e manter a base para uma relação comercial de confiança com os nossos clientes e potenciais clientes. A confidencialidade e integridade dos seus dados pessoais é uma das nossas principais preocupações.

Quem é responsável pelo tratamento dos dados?

A Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlim, Alemanha ("DCS") fornece ao cliente os serviços de JLR Charging como controlador de dados e é responsável pelas atividades de processamento de dados relacionadas.

Que dados tratamos sobre si, com que finalidade e durante quanto tempo são conservados?

Os dados pessoais recolhidos no âmbito da celebração de um contrato de JLR Charging ou da prestação dos serviços de JLR Charging são processados para celebrar o contrato de JLR Charging, para permitir que o cliente utilize os serviços de JLR Charging (por exemplo, carregamento num posto de carregamento) e para faturar os serviços de JLR Charging ao cliente. (Artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados da UE ("RGPD").

Celebração de contratos

No âmbito da celebração de um contrato de JLR Charging, são processadas as seguintes categorias de dados:

• dados de contacto (por exemplo, apelido, nome, endereço, endereço de e-mail)
• dados da conta (por exemplo, a conta de início de sessão do JLR Charging, detalhes de pagamento)
• dados do veículo (VIN)

Os dados contratuais são automaticamente apagados após a expiração do contrato de JLR Charging; as transações financeiras são apagadas de acordo com as disposições estatutárias após 10 anos.

Prestação de serviços

Para efeitos da prestação dos serviços de JLR Charging pela DCS, são processadas as seguintes informações (quando exigidas, pessoais) (Art. 6.º, n.º 1, alínea b), do RGPD):

• um número de identificação individual, que é atribuído ao cartão de JLR Charging, respetivamente, o instrumento de autenticação utilizado pelo cliente num posto de carregamento.
• os registos detalhados do carregamento que mostra os eventos de carregamento realizados pelo cliente.
• a localização do posto de carregamento onde são realizados os eventos de carregamento e a localização do cliente, apresentando um mapa para facilitar a orientação e garantir endereços corretos (a localização apenas na medida em que seja oferecido um serviço e-route e na medida em que o cliente tenha ativado a função GPS na aplicação de carregamento).
• Todos os outros dados recolhidos durante o processo de carregamento.

A DCS não poderá fornecer-lhe o respetivo serviço se estes dados não forem fornecidos e não forem processados. Os dados pessoais processados são automaticamente apagados após 90 dias, a menos que sejam necessários durante mais tempo para a prestação de um serviço específico.

O fornecimento dos dados do veículo do cliente é necessário para o correto tratamento da faturação do processo de carregamento junto do nosso prestador de serviços. O VIN é necessário para identificar as relações contratuais correspondentes.

A DCS utiliza prestadores de serviços comissionados para fornecer os serviços de JLR Charging.

Garantir a qualidade dos produtos, investigação e desenvolvimento de novos produtos

Para além da mera prestação de serviços de JLR Charging, os dados recolhidos são também tratados para efeitos de garantia da qualidade dos serviços de JLR Charging oferecidos pela DCS e para o desenvolvimento de novos serviços relacionados pela DCS. Estas atividades de tratamento servem os interesses legítimos da DCS e da Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, registada em Inglaterra N.º: 6477691, para cumprir os elevados padrões colocados pelos nossos clientes nos serviços existentes e ser capaz de satisfazer os desejos futuros dos nossos clientes através do desenvolvimento de novos serviços (Art. 6.º, n.º 1, alínea f), do RGPD). A fim de proteger a privacidade dos nossos clientes, os dados tratados em conformidade com a presente secção são tratados exclusivamente de uma forma que não é diretamente identificável pelo cliente. Além disso, os dados de contacto são utilizados para enviar publicidade direta para os nossos próprios serviços ou produtos semelhantes da DCS (Art. 6.º, n.º 1, alínea f) do RGPD). O cliente será contactado por e-mail ou através da aplicação. Em qualquer altura, o cliente tem o direito de se opor ao tratamento de dados pessoais para efeitos da referida publicidade, utilizando as opções de contacto abaixo indicadas.

Para melhorar os nossos serviços, os utilizadores com sessão iniciada podem classificar os postos de carregamento da rede DCS, comentá-los ou carregar conteúdos gerados pelo utilizador para um posto de carregamento (a seguir designados "classificações"). Estas classificações são armazenadas pela DCS juntamente com os dados pessoais e utilizadas exclusivamente para melhorar os nossos serviços.

A DCS reserva-se o direito de apresentar as classificações no website, na aplicação e através de outros canais (a seguir designados "frontends") juntamente com as iniciais do cliente, a fim de as disponibilizar a outros utilizadores para um melhor serviço e experiência do cliente. Também é possível que a DCS disponibilize as classificações aos parceiros da rede DCS para serem apresentadas nos seus frontends. Qualquer utilização de uma classificação por parte da DCS ou de um parceiro da rede DCS é efetuada de forma a proteger os dados do utilizador de forma anónima, ou seja, utilizando apenas as iniciais do utilizador e sem outras informações pessoais, a menos que o utilizador tenha consentido previamente numa outra utilização.

Cada utilizador tem a possibilidade de apagar a sua classificação através de um posto de carregamento em qualquer altura, utilizando as definições nos respetivos frontends.

Também analisamos o seu comportamento de utilizador nas nossas aplicações móveis. O objetivo é adaptar a qualidade e a facilidade de utilização dos nossos serviços aos desejos dos nossos clientes, também no contexto das aplicações móveis (Art. 6.º, n.º 1, alínea f), do RGPD). Este facto serve o interesse legítimo da DCS em satisfazer as crescentes exigências dos clientes. O utilizador tem a possibilidade de se opor a este tratamento nas nossas aplicações móveis em qualquer altura.

As seguintes categorias de dados são processadas em relação ao comportamento do utilizador nas nossas aplicações móveis:

Utilização geral: Início e fim da utilização (data e hora), duração da estadia, utilização de funções individuais, botões e visualizações de páginas, comportamento de pesquisa e termos de pesquisa, utilização de promoções como códigos de voucher

Dados relacionados com o dispositivo: Tipo de dispositivo, sistema operativo, definições de idioma, fusos horários, localização, definições de aplicações, falhas de aplicações e outros erros

Em casos individuais, os seus dados pessoais podem ser transferidos para terceiros. Tratam-se de empresas nas categorias de serviços de TI, logística, telecomunicações, consultoria, apoio ao cliente e cobrança. Estas podem estar localizadas fora do Espaço Económico Europeu (EEE), isto é, em países terceiros. Alguns países terceiros estão certificados pela Comissão Europeia através das denominadas decisões de adequação para ter proteção de dados comparável com as normas do EEE. No entanto, noutros países terceiros para os quais é necessário transferir dados pessoais, poderá não haver um nível de proteção de dados uniformemente elevado devido à falta de regulamentos jurídicos. Se for este o caso, garantimos que a proteção de dados está devidamente garantida. Isto é possível através de regras vinculativas das empresas, cláusulas contratuais-tipo da Comissão Europeia, certificados ou códigos de conduta reconhecidos. Ademais, a transferência de dados para fora do Espaço Económico Europeu (EEE) baseia-se no seu consentimento, de acordo com o Art. 49.º n.º 1 frase 1 lit. a) RGPD, contanto que tenha dado o seu consentimento antecipadamente. Para obter informações adicionais sobre este assunto, entre em contacto connosco.

Comunicação publicitária e pesquisa de mercado com base no consentimento

Se tiver dado separadamente o seu consentimento para a utilização posterior dos seus dados pessoais, os seus dados pessoais podem ser utilizados na medida descrita na declaração de consentimento, por exemplo, para fins de marketing e/ou pesquisa de mercado e, quando aplicável, divulgados a terceiros (Art. 6.º, n.º 1, alínea a), do RGPD). Mais detalhes podem ser encontrados na respetiva declaração de consentimento, que pode ser revogada a qualquer momento.

Obrigação legal

Além disso, a DCS tratará dados pessoais se tiver uma obrigação legal de o fazer (Art. 13.°, n.° 1, alínea c), artigo 6.º, n.º 1, alínea c), do RGPD). Por exemplo, a DCS pode ser legalmente obrigada a divulgar dados pessoais a autoridades públicas ou a terceiros.

Serviços de terceiros

Google Maps

Integramos o serviço Google Maps da Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda) no nosso website para podermos exibir mapas interativos. Para exibir os conteúdos no seu navegador, a Google obtém, entre outros, o seu endereço IP; caso contrário, a Google não conseguiria exibir esses conteúdos incorporados para si.

A base legal para o tratamento deriva do art. 6.º, n.º 1, alínea a) do RGPD, ou seja, os seus dados pessoais serão tratados com base no seu consentimento. Obtemos o consentimento por meio de um diálogo antes de o mapa Google Maps ser carregado na página relevante.

Ao utilizar o Google Maps, informações sobre a sua utilização deste website (incluindo o seu endereço IP) poderão ser tratadas nos EUA. Nesse caso, o nível adequado de proteção é garantido pela certificação da entidade Google nos EUA de acordo com o Data Privacy Framework. A Google pode transferir as informações obtidas por meio do Maps a terceiros se tal for exigido por lei ou se terceiros tratarem esses dados em nome da Google.

Encontra mais informações sobre a finalidade e a extensão da recolha de dados e respetivo tratamento no Google Maps aqui.

Suporte ao cliente com Zendesk e funções de IA

Para o nosso serviço de apoio ao cliente, utilizamos os serviços e funções de IA da Zendesk Inc., 989 Market Street, San Francisco CA 94103, EUA.

Se nos contactar por e-mail ou se atendermos a sua chamada e continuarmos a processar e documentar o seu pedido na Zendesk, os serviços prestados pela Zendesk ajudam-nos a (i) capturar, atribuir e tratar pedidos de assistência e (ii) oferecer classificação, priorização, resumo, respostas sugeridas, sugerir ações pré-configuradas, melhorar mensagens redigidas, referir pedidos semelhantes anteriores, enviar respostas geradas por IA diretamente a partir da base de conhecimento e encaminhar para humanos. A Zendesk funciona exclusivamente como um sistema de assistência – mesmo com a funcionalidade de IA da Zendesk, nenhuma decisão com efeito legal é tomada exclusivamente por meios automatizados.

As categorias de dados pessoais tratados são as seguintes:

Dados de contacto (por exemplo, nome, e-mail, telefone), conteúdo e dados do contrato (textos dos tickets, anexos, números de encomenda ou contrato), utilização e metadados (carimbos de data/hora, informações do browser/dispositivo), detalhes opcionais de feedback.

Tratamos os dados pessoais acima mencionados com base nas seguintes bases jurídicas:

Artigo 6.º (1) (b) do RGPD (obrigações contratuais/pré-contratuais), Artigo 6.º (1) (f) do RGPD para o tratamento de dados com a ajuda da IA da Zendesk (interesse legítimo em obter um suporte rápido e eficiente; pode opor-se ao tratamento nos termos do Artigo 21.º do RGPD) e, nos casos em que tenha sido dado consentimento, o Artigo 6.º (1) (a) do RGPD (informações adicionais fornecidas voluntariamente ou ativação de funções analíticas/de aprendizagem alargadas; o consentimento pode ser retirado a qualquer momento).

Transferência para países terceiros:

Acordámos com a Zendesk que os dados pessoais processados para nós serão processados na Irlanda. Como a Zendesk Inc. é uma empresa norte-americana, gostaríamos de informar que a Zendesk é certificada pela Estrutura de Privacidade de Dados UE-EUA. Para garantias adicionais, também celebramos Cláusulas contratuais padrão (2021/914/UE) com a Zendesk e contamos com as Regras corporativas vinculativas da Zendesk.

Período de retenção:

Os tickets são eliminados no prazo máximo de três anos após o encerramento definitivo, salvo se as obrigações legais de conservação comercial ou fiscal exigirem o contrário.

Obrigação de fornecer dados: Sem os dados acima mencionados, o seu pedido de apoio não pode ser processado ou só pode ser processado de forma limitada.

Utilização de inteligência artificial:

A IA da Zendesk é utilizada quando nos contacta por e-mail e quando documentamos a sua consulta na Zendesk. Os e-mails são analisados por IA para identificar a sua preocupação, sentimento e linguagem; se forem encontradas correspondências adequadas, uma resposta baseada nas nossas bases de conhecimento será sugerida e/ou enviada de forma autónoma como resposta. Se responder, um membro da equipa irá tratar do seu pedido e a IA deixará de lhe responder. Além disso, as solicitações serão comparadas com solicitações anteriores para que respostas mais rápidas possam ser fornecidas ou ações sugeridas ao agente.

Todos os e-mails enviados pela IA são claramente identificados como tal. E-mails com anexos geralmente não são processados pela IA.

O processamento da IA limita-se à classificação inicial e à resposta inicial. Não se verifica a definição de perfis ou a tomada de decisões automatizadas com efeitos legais ou igualmente significativos.

A IA não é treinada com o seu conteúdo de suporte. A Zendesk utiliza apenas modelos pré-treinados.

Assistência telefónica ao cliente com o assistente de voz de IA da ElevenLabs.

Utilizamos tecnologia de reconhecimento de voz com inteligência artificial da ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, Nova Iorque, NY 10016, EUA) para tratar os seus pedidos telefónicos. A ElevenLabs trata dados pessoais em nosso nome e de acordo com nossas instruções.

Quando entrar em contacto connosco por telefone, o assistente de voz atenderá a sua chamada, indicará de forma transparente a sua função como agente de IA e irá ajudar-nos a (i) registar, categorizar e encaminhar automaticamente o seu pedido para a equipa adequada, (ii) usar funcionalidades apoiadas por IA para responder diretamente a perguntas frequentes com base nos nossos conteúdos de perguntas frequentes disponível publicamente, melhorar a acessibilidade da nossa assistência ao cliente e reduzir os tempos de espera, (iii) criar um ticket de assistência para si mediante pedido e (iv) fornecer ajuda e informações sobre a sua conta.

O assistente de voz da ElevenLabs serve exclusivamente de sistema de assistência – mesmo ao usar as funcionalidades de IA, nenhuma decisão juridicamente vinculativa é tomada de forma totalmente automática.

Tem, a qualquer momento, a opção de:

• solicitar que a sua chamada seja transferida para um(a) colaborador(a) humano(a).
• entrar em contacto connosco de forma alternativa por escrito, via e-mail

Desde que tenha dado o seu consentimento, também utilizamos as conversas gravadas para fins de formação e avaliação da qualidade dos nossos agentes humanos e de IA.

Categorias de dados tratados

A ElevenLabs pode tratar os seguintes dados:

• O seu número de telefone (identificador da chamada)
• Dados técnicos da ligação
• Metadados da chamada (data, hora, duração)

Dependendo das informações que fornecer ao agente de IA durante a conversa e de se desejar ser transferido(a) para um(a) colaborador(a) human(a)o ou solicitar que o agente de IA crie um ticket de assistência para si, os seguintes dados adicionais poderão ser tratados:

• Dados de áudio da sua voz e conteúdo falado
• Conteúdo dos seus pedidos e questões
• Dados de inventário do cliente

Bases legais para o tratamento

• com o artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na comunicação eficiente com o cliente e na acessibilidade; este interesse foi ponderado em relação aos seus direitos e liberdades, tendo em conta medidas como a minimização de dados, a retenção zero de dados, a residência de dados na UE e a possibilidade de encaminhamento para um colaborador humano a qualquer momento).
• com o artigo 6.º, n.º 1, alínea b) do RGPD (execução de um contrato ou medidas pré-contratuais)
• Quando aplicável: consentimento expresso concedido nos termos do art. 6.º, n.º 1, alínea a) do RGPD

Para reforçar a nossa proteção e abordar quaisquer preocupações, celebrámos um acordo com a ElevenLabs relativamente à "Retenção Zero de Dados" (ZDR) e à "Residência de Dados na UE". Isto significa o seguinte:

• Ausência de gravações: As suas chamadas telefónicas não serão gravadas nem armazenadas.
• Tratamento em tempo real: Os dados de áudio são tratados exclusivamente para a gestão da chamada em tempo real.
• Apagamento imediato: Os dados de áudio são apagados imediatamente após o tratamento e não serão armazenados nos servidores da ElevenLabs.
• Ausência de armazenamento de transcrições: A ElevenLabs não armazena transcrições de conversas de forma permanente.
• Armazenamento mínimo de dados: Apenas metadados essenciais (como duração da chamada e registo de data e hora) podem ser registados temporariamente para fins técnicos.
• As conversas são tratadas exclusivamente em servidores localizados dentro da UE.

Apesar do acordo sobre a residência de dados na UE, o tratamento de dados pessoais fora do EEE pode ocorrer nos seguintes casos:

• Devido a acesso para assistência por parte de pessoal da ElevenLabs fora do EEE para fins de manutenção técnica.
• Devido a acesso por parte da equipa de moderação da ElevenLabs para verificar a conformidade com os termos de utilização.

Desde que tenha dado o seu consentimento para a gravação da sua chamada para fins de formação e controlo de qualidade, a gravação será mantida durante trinta dias e depois excluída automaticamente.

Transferência de dados para países terceiros

Acordámos com a ElevenLabs que os dados pessoais tratados em nosso nome serão tratados dentro da União Europeia. Como a ElevenLabs Inc. é uma empresa americana, gostaríamos de salientar que a ElevenLabs possui certificação no âmbito do EU-U.S. Data Privacy Framework, pelo que as transferências de dados para esta empresa são consideradas permitidas com base na decisão de adequação da Comissão Europeia. Além disso, celebrámos as Cláusulas Contratuais Padrão da UE (2021/914/UE) com a ElevenLabs.

Para obter mais informações sobre a proteção de dados na ElevenLabs, consulte a política de privacidade em: https://elevenlabs.io/privacy

A quem transmitimos os seus dados pessoais?

Apenas transmitimos os seus dados pessoais a terceiros se tal for necessário para o cumprimento do contrato ou se tiver dado o seu consentimento explícito. Para os clientes da "Conta Range Rover", transmitiremos os dados do seu veículo (VIN) à Jaguar Land Rover Limited, para permitir a verificação da elegibilidade necessária para o apoio ao serviço para veículos novos e para efeitos de faturação.

Como protegemos os seus dados pessoais?

Protegemos os seus dados com tecnologia de ponta. A título de exemplo, são utilizadas as seguintes medidas de segurança para proteger os seus dados pessoais contra a utilização indevida ou qualquer outra forma de tratamento não autorizado:

• o acesso aos dados pessoais é limitado apenas a um número limitado de pessoas autorizadas para os fins especificados;
• os dados recolhidos são transferidos apenas de forma encriptada;
• além disso, o acesso a estes sistemas informáticos é permanentemente monitorizado, a fim de detetar e evitar utilizações abusivas numa fase precoce.

Apenas armazenamos os seus dados pessoais durante o tempo necessário para a respetiva finalidade. Se os dados forem tratados para múltiplas finalidades, serão automaticamente apagados ou armazenados de forma a não serem diretamente identificáveis pelo utilizador, logo que a última finalidade especificada tenha sido cumprida.

Contactar-nos, os seus direitos de proteção de dados e o seu direito de apresentar queixa à Autoridade de Proteção de Dados

Tem o direito de solicitar o acesso aos seus dados pessoais, de solicitar a retificação/eliminação ou restrição do processamento, de se opor ao processamento, contactando a Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, E-mail: dataprotection@digitalchargingsolutions.com. Se considerar que não levamos a sério as suas preocupações ou queixas relativas ao tratamento de dados, pode também contactar a autoridade reguladora responsável.

Se o tratamento de dados se basear no consentimento do utilizador, este pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. Para o efeito, contactar:

Digital Charging Solutions GmbH

Rosenstraße 18-19

10178 Berlim

E-mail: dataprotection@digitalchargingsolutions.com