Source: https://www.volvocars.com/pt/support/topics/documentos-juridicos/privacidade/aviso-informativo---o-servico-volvo-valet-da-volvo-cars
Timestamp: 2020-08-12 15:47:37+00:00
Document Index: 84186702

Matched Legal Cases: ['artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 46']

Aviso informativo – O serviço Volvo Valet da Volvo Cars | Privacidade | Suporte e artigos legais | Suporte Volvo
Aviso informativo – O serviço Volvo Valet da Volvo Cars
O Volvo Valet é um serviço disponibilizado aos clientes da Volvo Cars que lhes permite marcar um test drive e/ou serviço de manutenção diretamente através da Aplicação Volvo Valet e solicitar a recolha do automóvel no local por eles escolhido com a opção de entrega de um carro de substituição ou de troca de um veículo tomado em leasing por um novo veículo tomado em leasing (doravante também designado por "serviço Volvo Valet").
O responsável pelo tratamento de todos os dados pessoais recolhidos e tratados relacionados com o serviço Volvo Valet é a Volvo Car Portugal S, com sede social em Lagoas Park, Edifício 14 – 4º Piso, 2740-262 Porto Salvo, Portugal (doravante a "Volvo Cars"), juntamente com o concessionário Volvo onde for solicitado o serviço Volvo Valet (doravante o "concessionário Volvo" ou o "concessionário").
Dados pessoais recolhidos e finalidades de tratamento
A utilização do serviço Volvo Valet envolve o tratamento das seguintes categorias de dados pessoais:
Os Condutores que levam a cabo o serviço Volvo Valet, bem como os clientes que utilizam o serviço, têm de criar uma conta. Neste caso, tratamos: o primeiro e último nomes, os dados de contacto (e-mail, números de telefone pessoal e profissional) e a palavra-passe (com hash). Este tratamento é feito no decurso da nossa prestação do serviço aos clientes, por forma a identificar o condutor e o cliente e assegurar a comunicação com os mesmos. Também exigimos que os condutores carreguem uma foto deles próprios, para assegurar que o cliente consiga ver a pessoa que se vai encontrar com ele e levar o respetivo automóvel.
Se for cliente do serviço Volvo Valet, o fundamento jurídico para o tratamento de dados é a execução de um contrato do qual faça parte (artigo 6.º, n.º 1, alínea b), do RGPD).
Se for um condutor que cria uma conta com a app e presta serviços Volvo Valet no âmbito da app, o fundamento jurídico para o tratamento de dados é a execução do contrato de utilização da app que celebrou com a Volvo Cars (artigo 6.º, n.º 1, alínea b), do RGPD). Se for um condutor e prestar serviços no contexto do Volvo Valet conforme necessário para cumprir o contrato de trabalho que celebrou com o respetivo concessionário Volvo enquanto seu empregador, o fundamento jurídico para o tratamento de dados é a concretização da relação profissional. Se for um condutor e prestar serviços no contexto do Volvo Valet que não sejam necessários para o cumprimento do contrato de trabalho que celebrou com o respetivo concessionário Volvo enquanto seu empregador ou se for contratado pelo respetivo concessionário, o fundamento jurídico para o tratamento de dados é a sua necessidade para efeitos dos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD). O nosso interesse legítimo é que o condutor possa prestar o serviço Volvo Valet ao cliente através da app. O nosso interesse legítimo é, também, que queremos melhorar o contacto entre o condutor e o cliente com a foto carregada do condutor.
Após a prestação do serviço Volvo Valet, controlamos a localização do condutor através do smartphone do mesmo. Fazemo-lo para calcular o tempo previsto para a realização do serviço de manutenção.
O fundamento jurídico para o tratamento de dados é a execução do contrato de utilização da app que celebrou com a Volvo Cars (artigo 6.º, n.º 1, alínea b), do RGPD).
Se for um condutor e prestar o serviço Volvo Valet conforme necessário para cumprir o contrato de trabalho que celebrou com o respetivo concessionário Volvo enquanto seu empregador, o fundamento jurídico para o tratamento de dados é a concretização da relação profissional. Se for um condutor e prestar serviços no contexto do Volvo Valet que não sejam necessários para o cumprimento do contrato de trabalho que celebrou com o respetivo concessionário Volvo enquanto seu empregador ou se for contratado pelo respetivo concessionário, o fundamento jurídico para o tratamento de dados é a sua necessidade para efeitos dos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD). O nosso interesse legítimo é que queremos calcular a hora de chegada do condutor. Também queremos utilizá-lo para organizar os condutores a atribuir aos diferentes serviços.
Quando um cliente recorre ao serviço Volvo Valet, recolhemos mais informações sobre o cliente:
Histórico de Serviços de Recolha e Entrega do Cliente – para saber que serviços foram realizados;
Carta de Condução do Cliente – se o cliente utilizar um carro de substituição;
Cartão de Seguro do Cliente - necessário se o cliente utilizar um carro de substituição;
Matrícula e Número VIN do Cliente - necessários para identificar o carro;
Morada de Recolha - necessária para prestar o serviço;
Notas sobre a Recolha introduzidas pelo cliente (caso existam);
Notas sobre o Serviço introduzidas pela oficina (caso existam);
Veículo de interesse para o test drive (caso exista);
Fotografias do veículo de retoma do cliente (caso existam);
Morada de Entrega - necessária para prestar o serviço;
Notas sobre a Entrega introduzidas pelo cliente (caso existam); e
O fundamento jurídico para o tratamento de dados é a execução de um contrato do qual faça parte (artigo 6.º, n.º 1, alínea b), do RGPD).
Quando enviamos notificações push aos clientes com as atualizações do estado do serviço através da app do Volvo Valet, utilizamos as seguintes categorias de dados para controlar as notificações enviadas:
Identificador de Dispositivo Único;
Token de Notificação Push;
Título da Notificação Push (pode conter o nome do cliente ou do condutor ou a marca/modelo/cor do automóvel);
Texto da Notificação Push (pode conter o nome do cliente ou do condutor ou a marca/modelo/cor do automóvel); e
a) Se for cliente do serviço Volvo Valet, o fundamento jurídico para o tratamento de dados é a execução de um contrato do qual faça parte (artigo 6.º, n.º 1, alínea b), do RGPD).
b) Se for um condutor e tiver recebido uma notificação push com o seu nome conforme necessário para cumprir o contrato de trabalho que celebrou com o respetivo concessionário Volvo enquanto seu empregador, o fundamento jurídico para o tratamento de dados é a concretização da relação profissional. Se for um condutor e tiver recebido uma notificação push com o seu nome que não seja necessária para o cumprimento do contrato de trabalho que celebrou com o respetivo concessionário Volvo enquanto seu empregador ou se for contratado pelo respetivo concessionário, o fundamento jurídico para o tratamento de dados é, para efeitos dos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), o fornecimento ao cliente das informações mais exatas possíveis sobre o estado atual do serviço.
Quando o cliente deixa o seu feedback após a prestação do serviço, recolhemos o nome do cliente e o nome do condutor, a classificação e os comentários indicados pelo cliente. O fundamento jurídico do tratamento de dados é, para efeitos dos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f) do RGPD), a continuação da melhoria dos serviços ao cliente. Além disso, cabe ao cliente decidir se quer ou não dar o seu feedback.
A qualidade do nosso serviço é essencial e, dado que poderão surgir problemas de responsabilidade relativamente a alegados danos no carro, guardamos fotos do automóvel, além da data e hora e localização do serviço, com vista a defender os nossos direitos e interesses (e os dos nossos parceiros e condutores envolvidos no serviço). O fundamento jurídico do tratamento de dados é, para efeitos dos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f) do RGPD), que, em caso de danos, pretendemos esclarecer, tão simplesmente quanto possível, se os danos foram causados pelos condutores durante a prestação do serviço.
Quando nos envia um e-mail com o pedido de apoio na utilização da aplicação do Volvo Valet ou se tiver outras perguntas no contexto da nossa oferta do Volvo Valet. No caso de haver uma relação com o cliente, o fundamento jurídico para o tratamento de dados é a execução de um contrato do qual faça parte (artigo 6.º, n.º 1, alínea b), do RGPD). No caso de um pedido geral, sem haver uma relação com o cliente, o fundamento jurídico do tratamento de dados é, para efeitos dos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f) do RGPD), a disponibilização de uma forma fácil de nos contactar.
Quando utiliza a aplicação do Volvo Valet, utilizamos o Google Analytics para perceber melhor o comportamento dos utilizadores e melhorar a usabilidade da aplicação. Desse modo, tratamos o seu endereço IP, o qual é imediatamente anonimizado uma vez recolhido. O fundamento jurídico para o tratamento de dados é o interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD).
Tempos de conservação
Os seguintes tempos de conservação são aplicáveis ao nosso tratamento de dados pessoais acima referido:
Dados sobre os condutores (todas as categorias de dados, exceto as categorias 4 – Endereço IP, 6 e 8): 1 ano a contar da última atividade no serviço;
Dados sobre os clientes (todas as categorias de dados, exceto as categorias 4 – Endereço IP, 6 e 8): 3 anos;
Dados sobre a qualidade e responsabilidade (dados da categoria 6): 3 anos a contar do serviço prestado, a menos que surjam disputas, caso em que o período é alargado com o tempo necessário para finalizar a disputa;
Endereço IP da categoria 4: 3 meses; e
Dados do Google Analytics (dados da categoria 8): 14 meses.
Além disso, o concessionário Volvo que presta o serviço está sujeito a várias obrigações de conservação e documentação e também poderá estar obrigado por lei a divulgar dados pessoais às autoridades (artigo 6.º, n.º 1, alínea c), do RGPD). Esta informação pode ser consultada na política de privacidade do concessionário.
Tratamento por outros membros do Volvo Car Group
Os seus dados pessoais são tratados pela Volvo Car Corporation, Assar Gabrielssons Väg, SE-405 31 Gothenburg, Suécia. Além disso, os seus dados pessoais são tratados pelo nosso subcontratante, a Volvo Car Technology USA LLC, que nos dá apoio na prestação de formação ao respetivo concessionário e, no caso dos seus problemas informáticos, no contexto do Volvo Valet. Quando recorremos ao nosso subcontratante, no contexto descrito, os dados pessoais são transferidos para os EUA, com base nas cláusulas contratuais-tipo aprovadas pela Comissão da UE, em conformidade com o artigo 46.º, n.º 2, alínea d), do RGPD. Pode consultar uma cópia das cláusulas contratuais-tipo utilizadas, em vários idiomas, na página inicial da Comissão da UE em https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32010D0087.
Tratamento por outros
Vamos partilhar os seus dados pessoais com as seguintes categorias de terceiros, em função da necessidade de conhecer:
Amazon Web Services Ireland Limited e respetivos subcontratantes ulteriores (União Europeia) – Alojamento de dados
Google Ireland Limited, juntamente com os seus subcontratantes ulteriores (ver lista de centros de dados em https://www.google.com/about/datacenters/inside/locations/index.html; transferência de dados também para a Google LLC, Estados Unidos da América, no âmbito do Escudo de Proteção da Privacidade UE-EUA) –– O Google Analytics é utilizado para registar eventos na aplicação Volvo Valet, tais como cliques, localizações, visualizações de página, etc. Isto permite-nos otimizar o produto e levar a cabo os serviços Volvo Valet. As informações que se seguem são registadas no Google Analytics:
Visualização de dados – Ferramentas para criar quadros, gráficos e outras visualizações de dados para analisar e melhorar o serviço Volvo Valet.
Para ver como a Google utiliza os dados quando utiliza a aplicação Volvo Valet, clique aqui www.google.com/policies/privacy/partners/.
Branch Metrics Inc (Estados Unidos da América, no âmbito do Escudo de Proteção da Privacidade UE-EUA) – Notificações push.
Twilio Inc. e respetivos subcontratantes ulteriores (Estados Unidos da América, no âmbito das regras empresariais vinculativas da Twilio, do Escudo de Proteção da Privacidade UE-EUA e das Cláusulas Contratuais-Tipo) – Comunicação por SMS
Slack (Estados Unidos da América, no âmbito do Escudo de Proteção da Privacidade UE-EUA) – Uma ferramenta de comunicação interna utilizada pela Volvo Cars Technology USA LLC. Os seus dados poderão ser partilhados entre os nossos funcionários nesta ferramenta como resultado da investigação de um erro ou problema.
Todos estes terceiros atuam na qualidade de nossos subcontratantes e estão limitados, por contrato, na sua capacidade de utilizar os seus dados pessoais para qualquer outra finalidade que não seja prestar-nos serviços em conformidade com cada contrato de tratamento de dados em vigor.
Os seus direitos em relação ao tratamento de dados que nós realizamos
Enquanto titular dos dados, goza de direitos legais específicos concedidos pelo Regulamento Geral de Proteção de Dados relativamente aos seus dados pessoais que nós tratamos:
Direito de retirar o seu consentimento: Se tiver dado o seu consentimento ao tratamento dos seus dados pessoais, pode retirar o seu consentimento em qualquer momento com efeitos no futuro.
Direito de aceder aos seus dados pessoais: Pode pedir-nos informações sobre os seus dados pessoais que temos em nossa posse. Dar-lhe-emos uma cópia dos seus dados pessoais mediante pedido. Se solicitar mais cópias dos seus dados pessoais, podemos cobrar-lhe uma taxa razoável baseada nos custos administrativos. Tem direito à informação sobre as nossas garantias para a transferência dos seus dados pessoais para um país fora da UE e do EEE se solicitar que confirmemos se tratamos ou não os seus dados pessoais e se transferimos os seus dados pessoais para um país fora da UE e do EEE.
Direito de retificação: Pode obter, da nossa parte, a retificação dos seus dados pessoais incorretos ou incompletos. Envidamos esforços razoáveis para manter a exatidão, integralidade, atualidade e relevância dos dados pessoais que temos em nossa posse ou sob nosso controlo e que são utilizados regularmente, com base nas informações mais recentes que estejam à nossa disposição.
Direito à limitação do tratamento: Pode obter, da nossa parte, a limitação do tratamento dos seus dados pessoais, se
contestar a exatidão dos seus dados pessoais durante um período que nos permita verificar a exatidão;
o tratamento for ilícito e se solicitar a limitação do tratamento, em vez do apagamento dos dados pessoais;
já não precisarmos dos seus dados pessoais para efeitos de tratamento, mas esses dados forem requeridos por si para efeitos de declaração, exercício ou defesa de um direito num processo judicial; ou
se opuser ao tratamento dos dados enquanto verificamos se os nossos motivos legítimos prevalecem sobre os seus.
Direito à portabilidade dos dados: Tem o direito de receber os seus dados pessoais que nos forneceu e, quando tecnicamente possível, de solicitar que os seus dados pessoais (que nos forneceu) sejam transmitidos para outra organização, se:
tratarmos os seus dados pessoais por meios automatizados;
basearmos o tratamento dos seus dados pessoais no seu consentimento ou se o nosso tratamento dos seus dados pessoais for necessário à execução ou ao desempenho de um contrato do qual faça parte;
os seus dados pessoais nos forem fornecidos por si; e
o seu direito à portabilidade dos dados não afetar negativamente os direitos e liberdades de outras pessoas.
Tem o direito de receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática. O seu direito de receber os seus dados pessoais não pode afetar adversamente os direitos e liberdades de outras pessoas. O seu direito de que os seus dados pessoais sejam transmitidos por nós para outra organização é um direito que tem se essa transmissão for tecnicamente possível.
Direito ao apagamento dos dados: Tem o direito de solicitar que eliminemos os dados pessoais que tratamos sobre a sua pessoa. Temos de cumprir este pedido se tratarmos os seus dados pessoais, a menos que o tratamento seja necessário:
para cumprimento da obrigação legal, estipulada na legislação da União ou do Estado-Membro à qual estamos sujeitos, que exige o tratamento;
para fins de arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos; ou
Direito de oposição: Pode opor-se, a qualquer momento, ao tratamento dos seus dados pessoais por motivos relacionados com a sua situação particular, desde que o tratamento não se baseie no seu consentimento, mas antes nos nossos interesses legítimos ou nos interesses legítimos de terceiros. Neste caso, deixaremos de tratar os seus dados pessoais, a menos que possamos apresentar razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os seus interesses, direitos e liberdades ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial. Se se opuser ao tratamento, especifique se também pretende o apagamento dos seus dados pessoais; caso contrário, apenas limitaremos o tratamento. Pode opor-se – a qualquer momento - ao tratamento dos seus dados pessoais para efeitos de marketing direto.
Direito de apresentar reclamação: Pode apresentar uma reclamação à autoridade de controlo da proteção de dados local ou a qualquer outra autoridade de controlo da proteção de dados na UE. Contudo, agradecemos que nos contacte primeiro para tentarmos resolver o seu problema.
Pode exercer os seus direitos em relação connosco preenchendo este formulário https://www.volvocars.com/pt/Forms/Subject-Rights-Request
Para exercer os seus direitos, utilize o formulário da Web aplicável referido acima. Se tiver outras questões relativas ao assunto da proteção de dados pessoais, pode contactar-nos através dos seguintes contactos:
Endereço de e-mail: globdpo@volvocars.com
Reservamo-nos o direito, de acordo com o nosso critério, de modificar as nossas práticas de privacidade e de atualizar e fazer alterações nesta declaração de privacidade em qualquer momento. Por esse motivo, incentivamo-lo a consultar esta declaração de privacidade regularmente. Esta declaração de privacidade está atualizada à data indicada no topo do documento. Trataremos os seus dados pessoais de uma forma consistente com a declaração de privacidade ao abrigo da qual são recolhidos, a não ser que nos dê o seu consentimento a tratá-los de outra forma.