Política de privacidade e de cookies

1. Responsável pelo tratamento e contacto

O responsável pelo tratamento dos dados pessoais é a Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polónia, KRS 0000996184, NIP PL7393974196, REGON 523348385. Para questões relacionadas com a proteção de dados e o exercício dos seus direitos, pode escrever para gdpr@autotivo.eu ou para a morada postal indicada.

2. Que dados tratamos

Na subscrição da newsletter, tratamos o endereço de e-mail fornecido e o país associado à subscrição. Conservamos também as informações necessárias para gerir a subscrição e comprovar o consentimento, como a data e a origem da subscrição, a versão do texto de consentimento, a data de confirmação e o estado da subscrição e do cancelamento. Recebemos os dados diretamente de si e no âmbito da sua utilização do formulário e do site.

Durante a utilização do site, a infraestrutura técnica pode tratar o endereço IP, a hora e os parâmetros do pedido, informações sobre o navegador e o dispositivo, bem como registos de erros e de segurança. Após a prestação dos consentimentos correspondentes, acrescem as informações descritas nas secções relativas à análise e à medição publicitária. Se nos escrever, tratamos também o conteúdo da correspondência e os dados nela incluídos.

3. Newsletter e código de desconto

Com o seu consentimento, enviamos uma mensagem sobre a abertura da loja com um código de desconto de 15% e, posteriormente, outras newsletters com ofertas, promoções e novidades da Autotivo. Utilizamos o país para adaptar a comunicação ao mercado relevante. O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD, juntamente com o consentimento para comunicações de marketing eletrónico exigido pela legislação aplicável.

Após o pedido de subscrição, enviamos uma mensagem a solicitar a confirmação do endereço. A subscrição fica ativa após a confirmação. O fornecimento do endereço de e-mail e do país é voluntário, mas necessário para gerir a newsletter do mercado em causa. O consentimento para a newsletter não abrange o consentimento para a análise nem para a medição publicitária.

Pode cancelar a subscrição a qualquer momento através da ligação incluída em cada mensagem de marketing ou escrevendo para gdpr@autotivo.eu. O cancelamento é gratuito e não exige iniciar sessão. A retirada do consentimento não afeta a licitude do tratamento anterior. O cancelamento interrompe o envio da newsletter da Autotivo para esse endereço em todas as nossas versões nacionais, salvo se prestar posteriormente um novo consentimento.

As condições detalhadas de utilização do código de desconto são disponibilizadas junto da oferta ou aquando da entrega do código. Esta política descreve o tratamento de dados relacionado com a subscrição.

4. Outras finalidades e fundamentos jurídicos do tratamento

Utilizamos os dados técnicos para disponibilizar e proteger o site, detetar abusos e resolver falhas. O fundamento jurídico é o artigo 6.º, n.º 1, alínea f), do RGPD, sendo o nosso interesse legítimo garantir o funcionamento adequado e seguro do site. Respondemos à correspondência corrente com o mesmo fundamento, no nosso interesse em tratar os pedidos recebidos.

Tratamos os pedidos relativos aos direitos dos titulares dos dados e documentamos os consentimentos para cumprir as obrigações decorrentes da legislação de proteção de dados, com base no artigo 6.º, n.º 1, alínea c), do RGPD. Tratamos os dados necessários para a declaração, o exercício ou a defesa de direitos com base no artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse consiste na proteção dos direitos e na possibilidade de demonstrar a regularidade da nossa atuação.

5. Google Analytics 4

Com o seu consentimento, utilizamos o Google Analytics 4 para medir as visitas, a utilização dos conteúdos e a eficácia do formulário de subscrição. Podem ser tratados identificadores em linha, informações sobre o dispositivo e o navegador, as páginas visitadas, a origem do acesso, a hora da visita, os eventos e a localização aproximada. A gestão da ligação envolve também o tratamento do endereço IP. Estas informações podem constituir dados pessoais.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD, juntamente com o consentimento para o respetivo armazenamento ou leitura de informações no dispositivo. Ativamos as etiquetas de análise após o consentimento para a análise. Pode recusar ou retirar esse consentimento nas definições de privacidade do site, sem que isso afete a possibilidade de subscrever a newsletter.

6. Medição publicitária com o Google Ads

Com um consentimento separado, utilizamos as funções de medição do Google Ads para verificar se os anúncios da Autotivo geram visitas ao site e subscrições da newsletter. Podem ser tratados identificadores publicitários e cookies, informações sobre os cliques nos anúncios, o dispositivo, o navegador e as ações realizadas no site.

O fundamento jurídico é o artigo 6.º, n.º 1, alínea a), do RGPD, juntamente com o consentimento para o respetivo armazenamento ou leitura de informações no dispositivo. Ativamos as etiquetas de medição do Google Ads após o consentimento para a medição publicitária. Pode gerir o consentimento nas definições de privacidade do site. A subscrição da newsletter e a utilização do site são possíveis sem este consentimento.

7. Cookies e gestão dos consentimentos

Os cookies e as tecnologias semelhantes servem para armazenar informações no dispositivo ou aceder às mesmas. Utilizamos as tecnologias necessárias na medida exigida para o funcionamento das funcionalidades solicitadas, a segurança e a memorização da sua escolha de privacidade. Os cookies analíticos e publicitários sujeitos a consentimento são ativados de acordo com a sua decisão.

No painel de privacidade pode aceitar separadamente a análise e a medição publicitária ou recusar ambas as categorias. A ausência de escolha não ativa estas ferramentas. Pode regressar ao painel a qualquer momento através da ligação Definições de privacidade no rodapé. A recusa e a retirada do consentimento são tão facilmente acessíveis como a sua prestação.

A lista atualizada dos cookies e das tecnologias semelhantes utilizados, dos seus fornecedores, finalidades e prazos de funcionamento está disponível no painel de privacidade antes da prestação do consentimento. O prazo de funcionamento de um cookie no dispositivo é distinto do prazo de conservação dos dados no sistema do fornecedor. Em regra, guardamos a escolha dos consentimentos durante 6 meses, salvo se a alterar antes, eliminar a escolha guardada no dispositivo ou ocorrer uma alteração substancial do âmbito do tratamento.

8. Prestadores de serviços e destinatários dos dados

Utilizamos a Vercel Inc., nos Estados Unidos, para o alojamento do site, a Cloudflare, Inc., nos Estados Unidos, para a gestão DNS dos domínios e a Resend, operada pela Plus Five Five, Inc., nos Estados Unidos, para conservar contactos e gerir campanhas de e-mail. A Resend trata os dados dos subscritores por nossa conta. A simples escolha de uma região europeia de envio na Resend não altera a conservação dos dados desse serviço nos Estados Unidos.

O fornecedor do Google Analytics à Autotivo é a Google Ireland Limited, na Irlanda. No âmbito do Google Ads, a Google também pode atuar como responsável autónomo pelo tratamento. De acordo com as condições aplicáveis da Google, essa entidade é a Google Ireland Limited para dados provenientes do EEE e a Google LLC, nos Estados Unidos, para os dados provenientes do Reino Unido abrangidos por essas condições. O âmbito do tratamento pela Google é descrito na sua política de privacidade e nas informações relativas aos sites parceiros.

Podem ter acesso aos dados, na medida necessária, o pessoal autorizado, os prestadores de serviços informáticos e de gestão da correspondência, os consultores e as autoridades legalmente habilitadas. Confiamos os dados a subcontratantes com base em contratos adequados. Cada fornecedor pode ser autonomamente responsável pelos dados que trata para finalidades próprias legalmente previstas.

9. Transferências de dados para fora do EEE

A utilização dos serviços descritos pode envolver o tratamento de dados fora do Espaço Económico Europeu, em particular nos Estados Unidos. No caso da Resend, os dados de contacto e os relacionados com a gestão das mensagens são tratados nos Estados Unidos.

Às transferências aplica-se o mecanismo pertinente previsto na legislação: uma decisão de adequação, incluindo o EU-US Data Privacy Framework no âmbito da certificação em vigor do destinatário em causa, ou garantias adequadas, em particular as cláusulas contratuais-tipo da Comissão Europeia e as medidas complementares exigidas. Para dados sujeitos ao UK GDPR, são considerados os mecanismos britânicos de transferência aplicáveis.

Pode obter informações sobre as garantias relativas a uma transferência específica e sobre como receber uma cópia escrevendo para gdpr@autotivo.eu.

10. Durante quanto tempo conservamos os dados

Eliminamos os pedidos de subscrição da newsletter não confirmados no prazo máximo de 30 dias. Mantemos uma subscrição ativa até à retirada do consentimento, ao fim da newsletter ou ao decurso de 3 anos desde a confirmação ou nova confirmação da subscrição, consoante o que ocorrer primeiro.

Podemos conservar provas limitadas dos consentimentos, dos envios e da gestão dos cancelamentos num arquivo separado até ao termo dos prazos de prescrição aplicáveis a pretensões ou responsabilidades relacionadas com os envios, calculados de acordo com a legislação em vigor. Verificamos a necessidade da conservação pelo menos uma vez por ano. Em caso de litígio ou procedimento concreto, conservamos os dados necessários até à sua conclusão definitiva e até deixar de ser necessária a proteção dos direitos. Os dados arquivados não são utilizados para continuar atividades de marketing.

Conservamos um registo mínimo do cancelamento, por exemplo o endereço de e-mail e o estado de bloqueio, durante o tempo necessário para respeitar o cancelamento e impedir novos envios sem novo consentimento. A necessidade deste registo também é revista.

Conservamos durante 2 meses os dados de utilizadores e de eventos abrangidos pela definição de retenção do GA4, sem renovar esse prazo com cada nova atividade do utilizador. Esta definição não abrange os relatórios agregados padrão. Os prazos dos cookies e dos identificadores de medição publicitária são indicados no painel de privacidade. O prazo de conservação dos dados de medição do Google Ads depende das finalidades de atribuição de conversões às campanhas, verificação das medições, faturação e proteção contra abusos, bem como das regras de conservação do serviço Google em causa. Os dados que a Google trata enquanto responsável autónomo pelo tratamento são conservados de acordo com a sua política de conservação de dados. A definição de 2 meses no GA4 não se aplica ao Google Ads.

Os registos técnicos estão sujeitos aos prazos decorrentes do tipo de registo e da configuração do serviço. Conservamos os dados de um incidente específico durante o tempo necessário ao seu esclarecimento e à defesa contra pretensões. Conservamos a correspondência durante o tratamento do assunto e, depois, apenas na medida necessária para cumprir obrigações ou proteger direitos. As cópias de segurança são eliminadas de acordo com o ciclo do serviço em causa e não são utilizadas para os envios correntes.

11. Os seus direitos

Nas condições previstas na legislação, pode solicitar o acesso aos dados, a sua retificação, apagamento, limitação do tratamento e a portabilidade dos dados tratados de forma automatizada com base no consentimento ou num contrato. Pode retirar o consentimento a qualquer momento. Tem o direito de se opor ao tratamento baseado no interesse legítimo por motivos relacionados com a sua situação particular e pode opor-se a qualquer momento ao marketing direto.

Pode enviar os pedidos para gdpr@autotivo.eu. Em caso de dúvidas razoáveis, podemos solicitar as informações necessárias para confirmar a sua identidade. Tem também o direito de apresentar uma reclamação à autoridade de controlo competente, nomeadamente no país da sua residência habitual, do seu local de trabalho ou da alegada infração. Na Polónia, esta autoridade é o presidente do Gabinete de Proteção de Dados Pessoais, Prezes Urzędu Ochrony Danych Osobowych.

12. Adaptação das comunicações e decisões automatizadas

A associação a um país ajuda a adaptar a comunicação ao mercado. As medições analíticas e publicitárias descritas nesta política destinam-se a avaliar o funcionamento do site e das campanhas. Neste âmbito, a Autotivo não toma decisões a seu respeito baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente de forma semelhante.

13. Informações para os diferentes mercados

A Autotivo é um responsável pelo tratamento estabelecido na Polónia. Aplicamos o RGPD aos tratamentos realizados no âmbito desta atividade. Mantêm-se os direitos e requisitos adicionais decorrentes das disposições imperativas aplicáveis ao utilizador. A versão linguística do site não limita esses direitos.

14. Alterações à política

Atualizamos a política quando se alteram as finalidades do tratamento, as ferramentas ou a legislação. Disponibilizamos a versão atual no site com a data da alteração e informamos sobre alterações importantes de forma adequada ao seu alcance. Antes de iniciar um tratamento que exija um novo consentimento, solicitaremos a sua prestação. O lançamento das compras e das contas de cliente será acompanhado da disponibilização de informações que abranjam esses serviços.