Política de Privacidade
Os elevados padrões que coloca nas qualidades dos nossos produtos e serviços regem a forma como tratamos os seus dados. O nosso objetivo é criar e manter a base para uma relação comercial de confiança com os nossos clientes e potenciais clientes. A confidencialidade e integridade dos seus dados pessoais é uma das nossas principais preocupações.
Quem é responsável pelo tratamento dos dados?
A Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlim, Alemanha ("DCS") fornece ao cliente os serviços de JLR Charging como controlador de dados e é responsável pelas atividades de processamento de dados relacionadas.
Que dados tratamos sobre si, com que finalidade e durante quanto tempo são conservados?
Os dados pessoais recolhidos no âmbito da celebração de um contrato de JLR Charging ou da prestação dos serviços de JLR Charging são processados para celebrar o contrato de JLR Charging, para permitir que o cliente utilize os serviços de JLR Charging (por exemplo, carregamento num posto de carregamento) e para faturar os serviços de JLR Charging ao cliente. (Artigo 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados da UE ("RGPD").
Celebração de contratos
No âmbito da celebração de um contrato de JLR Charging, são processadas as seguintes categorias de dados:
- dados de contacto (por exemplo, apelido, nome, endereço, endereço de e-mail)
- dados da conta (por exemplo, a conta de início de sessão do JLR Charging, detalhes de pagamento)
- dados do veículo (VIN)
Os dados contratuais são automaticamente apagados após a expiração do contrato de JLR Charging; as transações financeiras são apagadas de acordo com as disposições estatutárias após 10 anos.
Prestação de serviços
Para efeitos da prestação dos serviços de JLR Charging pela DCS, são processadas as seguintes informações (quando exigidas, pessoais) (Art. 6.º, n.º 1, alínea b), do RGPD):
- um número de identificação individual, que é atribuído ao cartão de JLR Charging, respetivamente, o instrumento de autenticação utilizado pelo cliente num posto de carregamento.
- os registos detalhados do carregamento que mostra os eventos de carregamento realizados pelo cliente.
- a localização do posto de carregamento onde são realizados os eventos de carregamento e a localização do cliente, apresentando um mapa para facilitar a orientação e garantir endereços corretos (a localização apenas na medida em que seja oferecido um serviço e-route e na medida em que o cliente tenha ativado a função GPS na aplicação de carregamento).
- Todos os outros dados recolhidos durante o processo de carregamento.
A DCS não poderá fornecer-lhe o respetivo serviço se estes dados não forem fornecidos e não forem processados. Os dados pessoais processados são automaticamente apagados após 90 dias, a menos que sejam necessários durante mais tempo para a prestação de um serviço específico.
O fornecimento dos dados do veículo do cliente é necessário para o correto tratamento da faturação do processo de carregamento junto do nosso prestador de serviços. O VIN é necessário para identificar as relações contratuais correspondentes.
A DCS utiliza prestadores de serviços comissionados para fornecer os serviços de JLR Charging.
Garantir a qualidade dos produtos, investigação e desenvolvimento de novos produtos
Para além da mera prestação de serviços de JLR Charging, os dados recolhidos são também tratados para efeitos de garantia da qualidade dos serviços de JLR Charging oferecidos pela DCS e para o desenvolvimento de novos serviços relacionados pela DCS. Estas atividades de tratamento servem os interesses legítimos da DCS e da Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, registada em Inglaterra N.º: 6477691, para cumprir os elevados padrões colocados pelos nossos clientes nos serviços existentes e ser capaz de satisfazer os desejos futuros dos nossos clientes através do desenvolvimento de novos serviços (Art. 6.º, n.º 1, alínea f), do RGPD). A fim de proteger a privacidade dos nossos clientes, os dados tratados em conformidade com a presente secção são tratados exclusivamente de uma forma que não é diretamente identificável pelo cliente. Além disso, os dados de contacto são utilizados para enviar publicidade direta para os nossos próprios serviços ou produtos semelhantes da DCS (Art. 6.º, n.º 1, alínea f) do RGPD). O cliente será contactado por e-mail ou através da aplicação. Em qualquer altura, o cliente tem o direito de se opor ao tratamento de dados pessoais para efeitos da referida publicidade, utilizando as opções de contacto abaixo indicadas.
Para melhorar os nossos serviços, os utilizadores com sessão iniciada podem classificar os postos de carregamento da rede DCS, comentá-los ou carregar conteúdos gerados pelo utilizador para um posto de carregamento (a seguir designados "classificações"). Estas classificações são armazenadas pela DCS juntamente com os dados pessoais e utilizadas exclusivamente para melhorar os nossos serviços.
A DCS reserva-se o direito de apresentar as classificações no website, na aplicação e através de outros canais (a seguir designados "frontends") juntamente com as iniciais do cliente, a fim de as disponibilizar a outros utilizadores para um melhor serviço e experiência do cliente. Também é possível que a DCS disponibilize as classificações aos parceiros da rede DCS para serem apresentadas nos seus frontends. Qualquer utilização de uma classificação por parte da DCS ou de um parceiro da rede DCS é efetuada de forma a proteger os dados do utilizador de forma anónima, ou seja, utilizando apenas as iniciais do utilizador e sem outras informações pessoais, a menos que o utilizador tenha consentido previamente numa outra utilização.
Cada utilizador tem a possibilidade de apagar a sua classificação através de um posto de carregamento em qualquer altura, utilizando as definições nos respetivos frontends.
Também analisamos o seu comportamento de utilizador nas nossas aplicações móveis. O objetivo é adaptar a qualidade e a facilidade de utilização dos nossos serviços aos desejos dos nossos clientes, também no contexto das aplicações móveis (Art. 6.º, n.º 1, alínea f), do RGPD). Este facto serve o interesse legítimo da DCS em satisfazer as crescentes exigências dos clientes. O utilizador tem a possibilidade de se opor a este tratamento nas nossas aplicações móveis em qualquer altura.
As seguintes categorias de dados são processadas em relação ao comportamento do utilizador nas nossas aplicações móveis:
Utilização geral: Início e fim da utilização (data e hora), duração da estadia, utilização de funções individuais, botões e visualizações de páginas, comportamento de pesquisa e termos de pesquisa, utilização de promoções como códigos de voucher
Dados relacionados com o dispositivo: Tipo de dispositivo, sistema operativo, definições de idioma, fusos horários, localização, definições de aplicações, falhas de aplicações e outros erros
Em casos individuais, os seus dados pessoais podem ser transferidos para terceiros. Tratam-se de empresas nas categorias de serviços de TI, logística, telecomunicações, consultoria, apoio ao cliente e cobrança. Estas podem estar localizadas fora do Espaço Económico Europeu (EEE), isto é, em países terceiros. Alguns países terceiros estão certificados pela Comissão Europeia através das denominadas decisões de adequação para ter proteção de dados comparável com as normas do EEE. No entanto, noutros países terceiros para os quais é necessário transferir dados pessoais, poderá não haver um nível de proteção de dados uniformemente elevado devido à falta de regulamentos jurídicos. Se for este o caso, garantimos que a proteção de dados está devidamente garantida. Isto é possível através de regras vinculativas das empresas, cláusulas contratuais-tipo da Comissão Europeia, certificados ou códigos de conduta reconhecidos. Ademais, a transferência de dados para fora do Espaço Económico Europeu (EEE) baseia-se no seu consentimento, de acordo com o Art. 49.º n.º 1 frase 1 lit. a) RGPD, contanto que tenha dado o seu consentimento antecipadamente. Para obter informações adicionais sobre este assunto, entre em contacto connosco.
Comunicação publicitária e pesquisa de mercado com base no consentimento
Se tiver dado separadamente o seu consentimento para a utilização posterior dos seus dados pessoais, os seus dados pessoais podem ser utilizados na medida descrita na declaração de consentimento, por exemplo, para fins de marketing e/ou pesquisa de mercado e, quando aplicável, divulgados a terceiros (Art. 6.º, n.º 1, alínea a), do RGPD). Mais detalhes podem ser encontrados na respetiva declaração de consentimento, que pode ser revogada a qualquer momento.
Obrigação legal
Além disso, a DCS tratará dados pessoais se tiver uma obrigação legal de o fazer (Art. 13.°, n.° 1, alínea c), artigo 6.º, n.º 1, alínea c), do RGPD). Por exemplo, a DCS pode ser legalmente obrigada a divulgar dados pessoais a autoridades públicas ou a terceiros.
Serviços de terceiros
Google Maps
Para garantir a introdução correta dos endereços, integrámos no nosso website o serviço Google Maps da Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda) através de uma API. A Google atua em nosso nome nesta matéria. Para apresentar o conteúdo no seu browser, a Google tem de receber o seu endereço IP; caso contrário, a Google não poderá fornecer-lhe este conteúdo incorporado.
A base jurídica para o tratamento decorre do Art. 6.º, n.º 1, alínea b) do RGPD, ou seja, tratamos os seus dados pessoais com base na execução do contrato. Pode desativar o serviço Google Maps e, assim, impedir a transferência de dados para a Google desativando o JavaScript no seu browser. No entanto, chamamos a atenção para o facto de, neste caso, não ser possível utilizar a visualização de mapas nas nossas páginas.
A Google pode transferir as informações obtidas do Google Maps para terceiros, se exigido por lei ou na medida em que terceiros processem esses dados em nome da Google.
Mais informações sobre a finalidade e o âmbito da recolha de dados e do seu processamento pelo Google Maps podem ser encontradas na política de privacidade. Aí encontrará também mais informações sobre os seus direitos, bem como opções de configuração para a proteção da sua privacidade: https://policies.google.com/privacy.
Suporte ao cliente com Zendesk e funções de IA
Para o nosso serviço de apoio ao cliente, utilizamos os serviços e funções de IA da Zendesk Inc., 989 Market Street, San Francisco CA 94103, EUA.
Se nos contactar por e-mail ou se atendermos a sua chamada e continuarmos a processar e documentar o seu pedido na Zendesk, os serviços prestados pela Zendesk ajudam-nos a (i) capturar, atribuir e tratar pedidos de assistência e (ii) oferecer classificação, priorização, resumo, respostas sugeridas, sugerir ações pré-configuradas, melhorar mensagens redigidas, referir pedidos semelhantes anteriores, enviar respostas geradas por IA diretamente a partir da base de conhecimento e encaminhar para humanos. A Zendesk funciona exclusivamente como um sistema de assistência – mesmo com a funcionalidade de IA da Zendesk, nenhuma decisão com efeito legal é tomada exclusivamente por meios automatizados.
As categorias de dados pessoais tratados são as seguintes:
Dados de contacto (por exemplo, nome, e-mail, telefone), conteúdo e dados do contrato (textos dos tickets, anexos, números de encomenda ou contrato), utilização e metadados (carimbos de data/hora, informações do browser/dispositivo), detalhes opcionais de feedback.
Tratamos os dados pessoais acima mencionados com base nas seguintes bases jurídicas:
Artigo 6.º (1) (b) do RGPD (obrigações contratuais/pré-contratuais), Artigo 6.º (1) (f) do RGPD para o tratamento de dados com a ajuda da IA da Zendesk (interesse legítimo em obter um suporte rápido e eficiente; pode opor-se ao tratamento nos termos do Artigo 21.º do RGPD) e, nos casos em que tenha sido dado consentimento, o Artigo 6.º (1) (a) do RGPD (informações adicionais fornecidas voluntariamente ou ativação de funções analíticas/de aprendizagem alargadas; o consentimento pode ser retirado a qualquer momento).
Transferência para países terceiros:
Acordámos com a Zendesk que os dados pessoais processados para nós serão processados na Irlanda. Como a Zendesk Inc. é uma empresa norte-americana, gostaríamos de informar que a Zendesk é certificada pela Estrutura de Privacidade de Dados UE-EUA. Para garantias adicionais, também celebramos Cláusulas contratuais padrão (2021/914/UE) com a Zendesk e contamos com as Regras corporativas vinculativas da Zendesk.
Período de retenção:
Os tickets são eliminados no prazo máximo de três anos após o encerramento definitivo, salvo se as obrigações legais de conservação comercial ou fiscal exigirem o contrário.
Obrigação de fornecer dados: Sem os dados acima mencionados, o seu pedido de apoio não pode ser processado ou só pode ser processado de forma limitada.
Utilização de inteligência artificial:
A IA da Zendesk é utilizada quando nos contacta por e-mail e quando documentamos a sua consulta na Zendesk. Os e-mails são analisados por IA para identificar a sua preocupação, sentimento e linguagem; se forem encontradas correspondências adequadas, uma resposta baseada nas nossas bases de conhecimento será sugerida e/ou enviada de forma autónoma como resposta. Se responder, um membro da equipa irá tratar do seu pedido e a IA deixará de lhe responder. Além disso, as solicitações serão comparadas com solicitações anteriores para que respostas mais rápidas possam ser fornecidas ou ações sugeridas ao agente.
Todos os e-mails enviados pela IA são claramente identificados como tal. E-mails com anexos geralmente não são processados pela IA.
O processamento da IA limita-se à classificação inicial e à resposta inicial. Não se verifica a definição de perfis ou a tomada de decisões automatizadas com efeitos legais ou igualmente significativos.
A IA não é treinada com o seu conteúdo de suporte. A Zendesk utiliza apenas modelos pré-treinados.
A quem transmitimos os seus dados pessoais?
Apenas transmitimos os seus dados pessoais a terceiros se tal for necessário para o cumprimento do contrato ou se tiver dado o seu consentimento explícito. Para os clientes da "Conta Range Rover", transmitiremos os dados do seu veículo (VIN) à Jaguar Land Rover Limited, para permitir a verificação da elegibilidade necessária para o apoio ao serviço para veículos novos e para efeitos de faturação.
Como protegemos os seus dados pessoais?
Protegemos os seus dados com tecnologia de ponta. A título de exemplo, são utilizadas as seguintes medidas de segurança para proteger os seus dados pessoais contra a utilização indevida ou qualquer outra forma de tratamento não autorizado:
- o acesso aos dados pessoais é limitado apenas a um número limitado de pessoas autorizadas para os fins especificados;
- os dados recolhidos são transferidos apenas de forma encriptada;
- além disso, o acesso a estes sistemas informáticos é permanentemente monitorizado, a fim de detetar e evitar utilizações abusivas numa fase precoce.
Apenas armazenamos os seus dados pessoais durante o tempo necessário para a respetiva finalidade. Se os dados forem tratados para múltiplas finalidades, serão automaticamente apagados ou armazenados de forma a não serem diretamente identificáveis pelo utilizador, logo que a última finalidade especificada tenha sido cumprida.
Contactar-nos, os seus direitos de proteção de dados e o seu direito de apresentar queixa à Autoridade de Proteção de Dados
Tem o direito de solicitar o acesso aos seus dados pessoais, de solicitar a retificação/eliminação ou restrição do processamento, de se opor ao processamento, contactando a Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, E-mail: dataprotection@digitalchargingsolutions.com. Se considerar que não levamos a sério as suas preocupações ou queixas relativas ao tratamento de dados, pode também contactar a autoridade reguladora responsável.
Se o tratamento de dados se basear no consentimento do utilizador, este pode retirar o seu consentimento a qualquer momento, com efeitos para o futuro. Para o efeito, contactar:
Digital Charging Solutions GmbH
Rosenstraße 18-19
10178 Berlim