Política de Privacidade

1. Responsável pelo tratamento e contacto

O responsável pelo tratamento dos dados pessoais descritos na presente Política é a ECU-LAB, entidade que explora o ecu-lab.online.

Pedidos em matéria de privacidade: contact@ecu-lab.online.

2. Âmbito

A presente Política aplica-se a ecu-lab.online, às Contas ECU-LAB, aos Planos, às transações de coins, ao Processamento automático e manual, aos tickets e às comunicações relacionadas.

A ECU-LAB é sobretudo um serviço B2B, mas os dados pessoais podem dizer respeito a empresários em nome individual, trabalhadores, representantes, técnicos, clientes e proprietários de veículos.

3. O que tratamos, com que finalidade e com que fundamento

• Dados de conta e dados empresariais — nome, correio eletrónico, telefone, empresa, morada de faturação, dados de IVA/fiscais, idioma e referência da conta. Finalidade: criar e administrar a Conta. Fundamento: contrato; obrigação legal quanto aos dados de faturação.
• Dados de autenticação e segurança — hash da palavra-passe, identificadores de sessão/dispositivo, histórico de sessões, endereço IP, navegador/agente do utilizador, sinais de abuso. Finalidade: proteger as Contas, aplicar os limites de sessão/dispositivo, prevenir a fraude e a partilha de conta. Fundamento: interesses legítimos de segurança, prevenção da fraude e execução do contrato.
• Dados de encomenda e dados técnicos — dados do veículo/ECU, opções selecionadas, notas, listas de DTC, histórico de encomendas, hashes e eventos de processamento. Finalidade: identificar ficheiros, processar encomendas, prestar e documentar o Serviço. Fundamento: contrato; interesses legítimos de resolução de problemas e auditoria.
• Ficheiros de ECU carregados — ficheiros binários que podem incluir um VIN ou outros identificadores do veículo. Finalidade: executar o Processamento automático ou manual e assegurar a entrega segura. Fundamento: contrato.
• Registos de coins e Planos — saldos verdes/vermelhos, movimentos do registo, plano, limites, confirmações de desbloqueio. Finalidade: cobrar apenas após confirmação, administrar os direitos contratados e resolver litígios. Fundamento: contrato; interesses legítimos de comprovação das transações.
• Dados de pagamento e contabilísticos — montante, moeda, prestador, estado/referência da transação, dados da fatura; não os dados completos do cartão. Finalidade: cobrar, emitir faturas, reconciliar e cumprir obrigações fiscais. Fundamento: contrato; obrigação legal.
• Apoio e comunicações — tickets, anexos, conteúdo das mensagens de correio eletrónico e notificações do serviço. Finalidade: apoiar as encomendas e comunicar informação sobre o Serviço. Fundamento: contrato; interesses legítimos.
• Registos de aceitação — documento/versão aceites, data/hora, Conta, IP e agente do utilizador. Finalidade: provar o histórico contratual e de consentimentos. Fundamento: interesses legítimos; obrigação legal quando aplicável.
• Dados de marketing — correio eletrónico e registo do consentimento/cancelamento da subscrição. Finalidade: enviar ofertas ou novidades. Fundamento: consentimento.
• Dados de análise e de cookies — estado do consentimento e dados de tráfego limitados. Finalidade: compreender a utilização e melhorar o Serviço. Fundamento: consentimento para as análises não essenciais.

4. Ficheiros de ECU e confidencialidade

Um ficheiro de ECU pode conter um VIN ou outro identificador associado a um veículo ou a uma pessoa. Os ficheiros são tratados como confidenciais, armazenados fora da raiz web pública, disponibilizados através de ligações assinadas com prazo de validade e restringidos à Conta que os submeteu e ao pessoal autorizado.

A ECU-LAB não vende ficheiros, não os publica, não os utiliza para publicidade nem os utiliza para treinar ou melhorar um modelo de uso geral ou concorrente. A correspondência técnica necessária à prestação do Serviço solicitado não constitui uma venda nem uma reutilização alheia a essa finalidade.

5. Origem dos dados

A maioria dos dados provém diretamente do Cliente, dos seus utilizadores autorizados, dos ficheiros carregados e das interações com o Serviço. Os prestadores de pagamento enviam as confirmações das transações. Os dados de segurança são gerados pelos sistemas e pelos prestadores de serviços.

Se um Cliente submeter dados relativos a outra pessoa ou a outro veículo, deve dispor de fundamento jurídico e prestar as informações exigidas.

6. Destinatários e subcontratantes

A ECU-LAB não vende dados pessoais. Os dados apenas são divulgados, na medida do necessário, ao pessoal autorizado, a consultores profissionais, às autoridades competentes quando legalmente exigido e aos prestadores de serviços contratados:

• Stripe Payments Europe, Ltd. (Irlanda) — pagamentos com cartão
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) — pagamentos
• Cloudflare, Inc. (EUA / nós na UE) — CDN, proteção DDoS, túnel para o motor de processamento
• ecu-lab (fornecedor de alojamento) (ecu-lab) — alojamento, cópias de segurança
• ecu-lab (envio de e-mail) (ecu-lab) — email transacional
• ecu-lab (alojamento próprio) (o nosso próprio servidor) — estatísticas de tráfego, apenas com consentimento

Os prestadores recebem apenas os dados necessários à sua função e estão vinculados por obrigações contratuais e de proteção de dados adequadas ao seu papel.

7. Transferências internacionais

Sempre que sejam tratados dados pessoais fora do Espaço Económico Europeu, a ECU-LAB recorre a um mecanismo lícito de transferência, como uma decisão de adequação ou as Cláusulas Contratuais-Tipo da Comissão Europeia, e aplica garantias complementares quando necessário.

Os pormenores do mecanismo aplicável a um determinado prestador estão disponíveis mediante pedido.

8. Conservação

• Ficheiros de saída preparados — eliminados após a transferência bem-sucedida, com um breve período operacional de tolerância.
• Ficheiros preparados mas não pagos — eliminados quando expira a janela de desbloqueio.
• Ficheiros de origem carregados — conservados apenas para o processamento, a entrega, a resolução de problemas e a breve janela operacional indicada na interface, sendo depois eliminados, salvo se um ticket manual ou uma obrigação legal de conservação exigir prazo mais longo.
• Anexos dos tickets — normalmente eliminados 30 dias após o encerramento ou a resolução do ticket.
• Registos de conta, encomendas, Planos e do registo de coins — durante a vigência da Conta e, posteriormente, apenas na medida necessária a reclamações, prevenção da fraude e obrigações legais.
• Faturas e documentos contabilísticos — pelo prazo legal exigido pela legislação fiscal e contabilística aplicável.
• Provas de aceitação e de transação — pelo prazo de prescrição aplicável e enquanto durar um litígio em curso.
• Registos de segurança — sujeitos a rotação periódica e conservados por mais tempo apenas em caso de incidente detetado ou de exigência legal.
• Consentimento de marketing — até à respetiva retirada, acrescido de um registo mínimo de supressão para respeitar a oposição.

Quando não esteja indicado um prazo fixo, a ECU-LAB determina a conservação com base na necessidade, nos deveres legais, nos prazos de prescrição, no risco de segurança e no estado dos litígios. Os dados são eliminados ou irreversivelmente anonimizados quando deixam de ser necessários.

9. Cookies e tecnologias semelhantes

Os cookies estritamente necessários e o armazenamento local suportam o início de sessão, a segurança, o idioma, a continuidade das encomendas e as preferências de consentimento, e são utilizados sem consentimento facultativo sempre que tal seja permitido. As análises não essenciais só são ativadas após consentimento.

A ECU-LAB não utiliza cookies publicitários. O Cliente pode alterar as escolhas facultativas através do painel de definições de cookies. Cada cookie é enumerado individualmente na Política de Cookies.

10. Tratamento automatizado

O Serviço compara automaticamente as características técnicas do ficheiro com os registos suportados de que dispõe, aplica os limites e calcula o custo em coins.

Estas operações prestam o serviço solicitado e não tomam decisões relativas a uma pessoa que produzam efeitos jurídicos ou que a afetem significativamente de modo similar, na aceção do artigo 22.º do RGPD. A ECU-LAB não define perfis de pessoas para fins publicitários.

11. Segurança

As medidas incluem transporte cifrado, palavras-passe em hash, controlos de acesso, ligações de transferência assinadas com prazo de validade, armazenamento fora da raiz web pública, limitação de pedidos, eventos de auditoria, controlos de sessão única, cópias de segurança e procedimentos de resposta a incidentes.

Nenhum sistema está isento de risco. Sempre que uma violação de dados pessoais desencadeie deveres de notificação, a ECU-LAB notifica a autoridade competente e as pessoas afetadas nos termos da lei.

12. Os seus direitos

Nos termos do RGPD e dentro dos limites aplicáveis, os titulares dos dados podem solicitar o acesso, a retificação, o apagamento, a limitação e a portabilidade, opor-se ao tratamento e retirar o consentimento sem prejuízo dos tratamentos lícitos anteriores.

Sempre que o tratamento assente em interesses legítimos, a oposição é ponderada face a motivos legítimos imperiosos. Os pedidos podem ser enviados para contact@ecu-lab.online. A ECU-LAB pode verificar a identidade e responde normalmente no prazo de um mês, sem prejuízo das prorrogações legais.

13. Comunicações de marketing

As comunicações de marketing só são enviadas com o consentimento exigido e incluem um meio de cancelamento da subscrição.

As comunicações de serviço — alertas de segurança, estado das encomendas, faturas e avisos jurídicos ou operacionais — são necessárias à Conta e não constituem marketing.

14. Encerramento da conta

O encerramento de uma Conta põe termo à utilização normal do serviço e desencadeia o apagamento ou a limitação de acordo com os prazos de conservação. A ECU-LAB pode conservar registos de faturação, pagamento, consentimento, segurança e litígios sempre que tal seja legalmente necessário.

O Cliente deve transferir os Ficheiros de saída de que necessita antes do encerramento, porque a ECU-LAB não é um arquivo permanente.

15. Alterações à presente Política

A versão em vigor e a respetiva data de produção de efeitos são publicadas com a presente Política. As alterações substanciais são notificadas através da Conta ou por correio eletrónico, quando adequado. É solicitado novo consentimento quando o fundamento jurídico o exigir.