01Editor do site e alojamento
O site appdetailing.lu é editado pela Auto Ventura S.à r.l., sociedade de responsabilidade limitada de direito luxemburguês, com sede em 9, Rue d'Olm, L-8281 Kehlen, Luxembourg, número de IVA LU34889919.
Atelier App Detailing: 4, Op De Leemen, L-5846 Fentange (Hesperange), Luxembourg. Contacto: [email protected] · +352 691 548 249 · +352 691 115 843.
O site e os seus dados estão alojados em servidores alugados pela Auto Ventura S.à r.l. à Hostinger. O nome de domínio e a proteção da rede (firewall, encriptação HTTPS) são assegurados pela Cloudflare.
02Responsável pelo tratamento
A Auto Ventura S.à r.l. é responsável pelos dados recolhidos neste site e no atelier. App Detailing é uma marca da Auto Ventura S.à r.l.: não há outra empresa por trás.
Uma conta para dois sites
A sua conta de cliente é a mesma em appdetailing.lu e em autoventura.lu, os dois sites da Auto Ventura S.à r.l. Os seus dados, veículos e histórico de marcações são geridos num único sistema, o da empresa.
Para qualquer questão sobre os seus dados, escreva para [email protected] com «Dados pessoais» no assunto.
03Os dados que recolhemos
Quando faz uma marcação
Nome, apelido, email, telefone, tamanho do veículo e, se os indicar, marca, modelo e matrícula; os serviços escolhidos, a data e as suas observações; os dados de faturação de uma empresa (denominação, IVA, morada), se os pedir.
Quando cria uma conta
Os mesmos dados e, se os preencher, a sua morada, data de nascimento, género e língua preferida. A palavra-passe é guardada encriptada: ninguém, do nosso lado, a consegue ler.
Se entrar com a Google
A Google envia-nos o seu nome, endereço de email e fotografia de perfil. Não recebemos a sua palavra-passe Google nem acesso aos seus outros dados Google.
Quando pede um orçamento
Os seus dados, o veículo, a mensagem e as fotografias que anexar.
Quando paga
O pagamento do sinal é tratado pela Stripe. Recebemos a confirmação e o valor do pagamento, nunca o número do seu cartão.
Quando nos contacta
Os emails, mensagens de WhatsApp e chamadas que nos enviar, durante o tempo necessário para responder e acompanhar o seu pedido.
Dados técnicos
Como qualquer site, os nossos servidores registam por pouco tempo o endereço IP, o navegador e as páginas pedidas, para segurança e diagnóstico de erros.
04Porquê, e com que fundamento
- gerir as suas marcações, orçamentos, faturas e a sua conta: necessário para prestar o serviço que pede (art. 6.º, n.º 1, al. b) do RGPD);
- guardar faturas e documentos contabilísticos: obrigação legal (art. 6.º, n.º 1, al. c) do RGPD);
- proteger o site e as contas, prevenir fraudes, avisar a equipa de uma nova marcação ou pedido: o nosso interesse legítimo em fazer funcionar o atelier (art. 6.º, n.º 1, al. f) do RGPD);
- enviar-lhe novidades e ofertas: só se tiver aceitado, e pode retirar esse consentimento a qualquer momento (art. 6.º, n.º 1, al. a) do RGPD).
Não tomamos decisões automatizadas sobre si nem fazemos definição de perfis.
05Durante quanto tempo
- faturas e documentos contabilísticos: 10 anos, como exige a lei luxemburguesa;
- conta de cliente e histórico de marcações: enquanto a conta existir, e depois 3 anos após o último contacto;
- pedidos de orçamento e fotografias: 24 meses no máximo, salvo se derem origem a um serviço;
- consentimento para novidades: até o retirar;
- registos técnicos dos servidores: algumas semanas.
06Apagar a sua conta
Pode apagar a sua conta a qualquer momento, na sua área de cliente (Perfil → Apagar a minha conta). Recebe uma confirmação por email.
- apagado de imediato: o seu login (nos dois sites), as sessões, o consentimento para novidades e as inscrições em envios;
- o que temos de guardar: as faturas e o histórico dos serviços realizados, com os dados que deles constam, durante o prazo legal de 10 anos; estes dados não servem para mais nada;
- o que guardamos como prova: a data do pedido e o endereço em causa, para podermos demonstrar que foi tratado.
Uma conta com uma marcação por fazer ou uma subscrição ativa só pode ser apagada depois de as cancelar.
07Quem tem acesso
A equipa do atelier e da Auto Ventura S.à r.l., cada um no que lhe diz respeito. Os nossos prestadores técnicos atuam segundo as nossas instruções e apenas para a sua função:
- Stripe: pagamento do sinal e reembolsos (Irlanda, União Europeia);
- Resend: envio dos emails de marcação, fatura e segurança;
- Google: entrada com a sua conta Google, se a escolher;
- Hostinger: alojamento dos servidores do site e da base de dados;
- Cloudflare: nome de domínio, segurança e entrega do site;
- Telegram: notificações internas da equipa (nome, contactos e serviço pedido numa marcação ou orçamento);
- WhatsApp (Meta): apenas se escolher escrever-nos por WhatsApp.
Não vendemos, não alugamos nem trocamos os seus dados com ninguém.
08Transferências para fora da União Europeia
Alguns prestadores (Resend, Cloudflare, Google, Telegram, Meta) podem tratar dados fora da União Europeia. Estas transferências estão enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia ou pelo Quadro de Privacidade de Dados UE–EUA.
10Os seus direitos
A qualquer momento, pode:
- aceder aos seus dados e obter uma cópia num formato legível (portabilidade);
- corrigi-los: a maioria altera-se diretamente na sua área de cliente;
- apagá-los: na sua área de cliente, ou a pedido;
- limitar a sua utilização ou opor-se a um tratamento baseado no nosso interesse legítimo;
- retirar o consentimento para novidades, na área de cliente ou pelo link presente em cada envio.
Escreva para [email protected]. Respondemos no prazo máximo de um mês e podemos pedir-lhe que confirme a sua identidade, para proteger os seus dados.
11Segurança
O site é totalmente encriptado (HTTPS), as palavras-passe são guardadas encriptadas e o acesso aos dados está limitado à equipa em causa, com credenciais pessoais. Os pagamentos passam pela Stripe, certificada PCI-DSS. Sempre que a palavra-passe muda, recebe um email de confirmação.
Se uma violação de dados representasse um risco para si, informá-lo-íamos, bem como à CNPD, nos prazos previstos pelo RGPD.
12Menores
Os nossos serviços destinam-se a adultos. Não recolhemos conscientemente dados de pessoas com menos de 16 anos.
13Reclamação
Se considerar que os seus direitos não são respeitados, contacte-nos primeiro: procuramos sempre uma solução. Pode também dirigir-se à Comissão Nacional para a Proteção de Dados (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux — cnpd.public.lu.
14Alterações
Esta política pode mudar, por exemplo se mudarmos de prestador. A data da última atualização está no topo da página; em caso de alteração importante, avisamo-lo por email.
Uma questão sobre os seus dados?
Escreva-nos: respondemos a todas as mensagens.