Política de Privacidade

1. Quem é o responsável pelo tratamento?

O responsável pelo tratamento é o prestador de serviços indicado abaixo na secção “Prestador de serviços”.

2. Que dados tratamos

Procuramos minimizar o tratamento de dados. Tratamos apenas os dados necessários para prestar o Serviço, mantê-lo seguro, gerir as definições de privacidade e operar as ferramentas de medição permitidas. Dependendo da forma como utiliza o Serviço, isto pode incluir:

• O VIN e os parâmetros do relatório que submete (por ex., idioma/versão).
• Identificadores da encomenda e estado do pagamento (por ex., ID da encomenda, carimbos de data/hora, confirmação de que o pagamento foi bem-sucedido/falhou).
• Dados técnicos nos registos do servidor (por ex., endereço IP, user-agent, hora do pedido) utilizados para segurança, prevenção de abusos e resolução de problemas.
• Dados de contacto e conteúdo da mensagem se nos contactar por e-mail.
• Informação sobre as suas escolhas de consentimento e definições de privacidade.
• Identificadores online, identificadores relacionados com cookies e dados de eventos ligados a ferramentas de análise ou medição publicitária, mas apenas na medida permitida pelas suas definições de consentimento.

Os dados do cartão de pagamento e do instrumento de pagamento são tratados por prestadores de serviços de pagamento (por ex., Stripe/PayPal). Não recebemos o número completo do seu cartão. Dependendo do método de pagamento, o processo de pagamento pode redirecioná-lo para a página do prestador ou apresentar os seus componentes incorporados. Em certos casos, um VIN pode constituir dado pessoal se puder ser associado a uma pessoa identificável. Nesses casos, os dados VIN são tratados em conformidade com o RGPD.

3. Finalidades e bases legais (RGPD)

Tratamos dados pessoais para as seguintes finalidades e com base nas seguintes bases legais:

• Fornecimento do relatório e prestação do Serviço: Execução do contrato (RGPD art. 6(1)(b)).
• Tratamento de pagamentos e obrigações contabilísticas e fiscais: Obrigação legal (RGPD art. 6(1)(c)) e execução do contrato (RGPD art. 6(1)(b)).
• Segurança, prevenção de fraude e integridade do Serviço: Interesse legítimo (RGPD art. 6(1)(f)).
• Responder a pedidos de contacto: Interesse legítimo (RGPD art. 6(1)(f)) ou diligências pré-contratuais (RGPD art. 6(1)(b)), consoante o caso.
• Memorizar escolhas de privacidade e gerir definições de consentimento: Interesse legítimo (RGPD art. 6(1)(f)) e, quando aplicável, tratamento necessário ao funcionamento do Serviço solicitado pelo utilizador.
• Análise do site e medição de tráfego: Consentimento (RGPD art. 6(1)(a)), quando exigido.
• Medição do desempenho publicitário e acompanhamento de conversões: Consentimento (RGPD art. 6(1)(a)), quando exigido.
• Publicidade personalizada: Consentimento (RGPD art. 6(1)(a)), se esta funcionalidade estiver ativada no Serviço.

4. Com quem partilhamos os dados

Partilhamos dados apenas na medida necessária para prestar o Serviço, incluindo com:

• Prestadores de serviços de pagamento (por ex., Stripe, PayPal) para processar pagamentos.
• Prestadores de TI/alojamento que operam a infraestrutura do website.
• Prestadores de serviços de e-mail utilizados para comunicar consigo (se aplicável).
• Google, na medida em que as ferramentas de análise, gestão de tags ou medição publicitária sejam ativadas de acordo com as suas definições de consentimento.
• Prestadores que apoiam a gestão de consentimento ou a implementação técnica relacionada, se aplicável.
• Autoridades públicas quando exigido por lei.

5. Transferências internacionais

Alguns prestadores (por ex., prestadores de pagamento, prestadores de TI ou fornecedores de ferramentas de análise e medição publicitária) podem tratar dados fora do Espaço Económico Europeu. Quando aplicável, essas transferências são protegidas por salvaguardas adequadas (por ex., cláusulas contratuais-tipo) em conformidade com o RGPD.

6. Durante quanto tempo conservamos os dados

Conservamos os dados apenas durante o tempo necessário para as finalidades acima descritas, incluindo:

• Registos de encomendas e contabilidade: durante o período exigido pela legislação fiscal/contabilística aplicável.
• Registos do servidor: normalmente durante um período limitado necessário para segurança e resolução de problemas.
• Correspondência por e-mail: durante o tempo necessário para tratar o seu pedido e, se necessário, como prova da comunicação.
• Informação sobre escolhas de consentimento e definições de privacidade: durante o tempo necessário para gerir as suas definições e demonstrar conformidade.
• Dados de análise e medição publicitária: de acordo com a configuração das ferramentas utilizadas e, quando aplicável, até à retirada do consentimento ou até deixarem de ser necessários.

7. Os seus direitos

Se estiver no EEE/Reino Unido, poderá ter o direito de:

• Aceder aos seus dados e obter uma cópia.
• Retificar dados inexatos.
• Solicitar o apagamento dos dados (quando aplicável).
• Restringir o tratamento.
• Opor-se ao tratamento com base em interesses legítimos.
• Retirar o consentimento a qualquer momento quando o tratamento se baseie no consentimento.
• Portabilidade dos dados (quando aplicável).
• Apresentar reclamação junto de uma autoridade de controlo.

Para exercer os seus direitos, contacte-nos utilizando os dados abaixo.

8. Tomada de decisões automatizada

A Auto.vin não utiliza dados pessoais para definição de perfis nem para tomada de decisões automatizada na aceção do art. 22 do RGPD.

9. Cookies e tecnologias semelhantes

A Auto.vin utiliza cookies e tecnologias semelhantes, incluindo armazenamento do navegador como localStorage e sessionStorage. Alguns deles são necessários para o funcionamento do website, segurança, memorização das definições de privacidade e processo de encomenda e pagamento.

Com o seu consentimento, o Serviço pode também utilizar tecnologias de análise e medição publicitária, incluindo ferramentas da Google implementadas através do Google Tag Manager, como o Google Analytics 4 e o Google Ads, para analisar o tráfego e medir a eficácia das campanhas e das conversões. Pode aceitar todos os consentimentos, recusar finalidades opcionais ou alterar as suas definições a qualquer momento através das definições de cookies disponíveis no Serviço. Os prestadores de serviços de pagamento (por ex., Stripe/PayPal) podem também utilizar cookies ou tecnologias semelhantes nas suas próprias páginas ou em componentes de pagamento incorporados; nesses casos, aplicam-se as respetivas políticas.

10. Segurança

Aplicamos medidas técnicas e organizativas razoáveis para proteger os dados pessoais, incluindo controlos de acesso, transmissão segura quando aplicável e medidas destinadas a limitar o risco de acesso não autorizado, abuso e perda acidental de dados. Nenhum método de transmissão é 100% seguro, mas mantemos salvaguardas adequadas à natureza do Serviço.

11. Ligações externas

O Serviço pode conter ligações para websites externos. Não somos responsáveis pelas práticas de privacidade desses websites.

12. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente, em especial quando o Serviço, os requisitos legais ou as tecnologias que utilizamos forem alterados. A data de “Última atualização” indica quando a versão mais recente foi publicada.