Política de Privacidade da Voltaback

Quem somos? A sociedade VOLTABACK, société par actions simplifiée (sociedade por ações simplificada) com o capital social de 1.447,83 €, matriculada no Registre du Commerce et des Sociétés (Registo Comercial) de Nanterre sob o número 938 589 512, com sede social em 120 rue Jean Jaurès, 92300 Levallois-Perret (doravante «VOLTABACK» ou «nós»), disponibiliza uma plataforma acessível a partir do endereço https://app.volta-back.com/ (doravante a «Plataforma») que permite o acompanhamento e o reembolso dos carregamentos em casa de veículos elétricos profissionais (doravante os «Serviços»). A Plataforma é-lhe disponibilizada pela sociedade que o emprega ou à qual presta serviços (a «Sociedade»). Neste âmbito, a VOLTABACK atua na qualidade de subcontratante da Sociedade e trata dados pessoais que lhe dizem respeito por conta da Sociedade, que atua na qualidade de responsável pelo tratamento. A VOLTABACK e a Sociedade atribuem grande importância à proteção dos seus dados pessoais e zelam atentamente pelo cumprimento das disposições de proteção relativas à privacidade e ao tratamento de dados pessoais, em particular à luz da Loi Informatique et Libertés n.º 78-17, de 6 de janeiro de 1978 (lei francesa), e do Regulamento (UE) 2016/679, de 27 de abril de 2016, dito «RGPD» (a «Legislação em Vigor»). A presente política de privacidade (a «Política de Privacidade») especifica a forma como a VOLTABACK trata os seus dados por conta da Sociedade, bem como as medidas aplicadas para proteger a sua privacidade. Se tiver perguntas ou pedidos relativos à nossa Política de Privacidade ou, de forma geral, à forma como tratamos os seus dados, pode contactar o nosso encarregado da proteção de dados através do seguinte endereço de email: contact@volta-back.com

QUE DADOS PESSOAIS RECOLHEMOS E COMO OS UTILIZAMOS?

Recolhemos e tratamos os seguintes dados pessoais quando apresenta um pedido de exercício de direitos (cf. artigo 6):

• Apelido
• Nome
• Endereço de email
• Comprovativo de identidade

Tratamos, na qualidade de responsável pelo tratamento, os seguintes dados:

• Finalidade: gestão das informações de navegação na Plataforma (cookies)
• Categorias de dados pessoais tratados: endereço IP, dados de navegação
• Fundamento jurídico do tratamento: interesse legítimo

DURANTE QUANTO TEMPO SÃO CONSERVADOS OS SEUS DADOS PESSOAIS?  

Os seus dados serão conservados por um período que não excederá o necessário ao cumprimento das finalidades enunciadas nesta política. Este prazo será definido, nomeadamente, em função das leis e regulamentos aplicáveis, das eventuais recomendações da CNIL na matéria, do tempo necessário para atingir o objetivo pretendido, etc.

Na qualidade de responsável pelo tratamento, conservamos os seus dados durante os seguintes prazos:

• Informações de navegação. Prazo de conservação: 12 meses.

COM QUEM SÃO PARTILHADOS OS SEUS DADOS PESSOAIS?

Comunicamos os seus dados pessoais aos nossos parceiros e subcontratantes, nomeadamente para efeitos da execução dos Serviços.  

Asseguramos que os nossos parceiros e subcontratantes tratam os seus dados pessoais em conformidade com a Legislação em Vigor.

Podemos também transmitir os seus dados pessoais às autoridades competentes quando a lei o exija, ou aos nossos consultores externos em caso de litígio.

No âmbito das finalidades acima expostas, os seus dados pessoais podem ser transferidos para fora da União Europeia. Nesse caso, asseguramo-nos de que o parceiro ou o subcontratante oferece garantias suficientes à luz da Legislação em Vigor (nomeadamente através da celebração de cláusulas contratuais-tipo da Comissão Europeia).

Se a nossa atividade for cedida ou fundida com outra sociedade, os seus dados poderão ser transferidos para os novos proprietários da atividade.

‍

COMO PROTEGEMOS OS SEUS DADOS PESSOAIS?

Tomamos medidas técnicas e organizativas adequadas para assegurar um nível de segurança adaptado aos riscos associados aos seus dados pessoais. Asseguramos que os dados pessoais não são, de forma acidental ou ilícita, destruídos, perdidos, alterados ou divulgados sem autorização, e que não são acedidos sem autorização.

Neste âmbito, tomamos nomeadamente as seguintes medidas:

• Controlo de acessos: acesso aos dados limitado aos colaboradores com uma necessidade estritamente profissional (modelo RBAC (Role-Based Access Control) complementado por um sistema de Identity and Access Management (IAM)), com registo de atividade e auditorias regulares.
• Segurança das infraestruturas: alojamento em centros de dados seguros na UE, com redundância, firewall e proteções contra os ataques mais comuns.
• Encriptação dos dados: todos os dados são encriptados em repouso e em trânsito (AES-256, TLS 1.3 ativado por defeito). As palavras-passe são guardadas em formato hash com algoritmos robustos.
• Formação dos colaboradores: todos os colaboradores recebem formação em RGPD e segurança, com sensibilização regular e medidas disciplinares em caso de violação.
• Isolamento e cópias de segurança: ambientes de desenvolvimento, teste e produção isolados, utilização de dados anonimizados em teste, cópias de segurança diárias e testes de continuidade regulares.
• Deteção e atualizações: registos e alertas automáticos, auditorias regulares e controlos de segurança antes de qualquer entrada em produção.

Embora nos comprometamos a envidar os nossos melhores esforços para proteger os seus dados pessoais, reconhece que a utilização da Internet comporta riscos para a segurança dos dados (hacking, phishing, etc.).

A NOSSA POLÍTICA DE COOKIES

Um cookie é um pequeno ficheiro de texto descarregado no seu computador quando consulta determinados sites ou aplicações, que permite a um site ou a uma aplicação reconhecer o computador, o telemóvel ou o tablet de um utilizador. Os cookies são utilizados para ajudar os utilizadores a navegar de forma mais eficiente nos sites e nas aplicações e a utilizar determinadas funcionalidades, bem como para fornecer informações aos proprietários do site ou da aplicação.

A lista abaixo indica os cookies e rastreadores utilizados pelo Site, sob reserva das suas escolhas, bem como as respetivas finalidades e prazos de conservação:

• amp_ . Finalidade: Suporte e Manutenção : Diagnóstico técnico e resolução de erros através da análise do percurso do utilizador. Prazo de conservação: 12 meses  
• crisp-client. Finalidade: Funcional / Suporte : Continuidade da conversa de chat e suporte ao utilizador em tempo real. Prazo de conservação: 6 meses  

Antes de utilizar cookies ou rastreadores, pedimos o seu consentimento para os cookies e rastreadores que não sejam estritamente necessários à utilização da nossa Plataforma, e pode filtrar os cookies em função da sua finalidade.

O seu navegador de Internet pode também permitir-lhe bloquear ou apagar os cookies colocados pela Plataforma. A função Ajuda do seu navegador deve indicar-lhe como proceder. Caso contrário, pode visitar o site www.allaboutcookies.org que fornece informações gerais sobre os cookies e a forma de os gerir no seu computador.

QUAIS SÃO OS SEUS DIREITOS?

Dispõe de diferentes direitos, enumerados abaixo, que pode exercer a qualquer momento enviando o seu pedido para o endereço de email contact@volta-back.com ou por correio para o seguinte endereço: 120 Rue Jean Jaures, 92300 Levallois-Perret.

• Direito de acesso : Pode pedir a comunicação dos dados pessoais que detemos sobre si.

• Direito de retificação : Pode pedir a atualização dos seus dados pessoais se estiverem incorretos, incompletos ou desatualizados.

• Direito de oposição : Pode opor-se ao tratamento dos seus dados pessoais quando este se baseie no nosso interesse legítimo ou quando se trate de definição de perfis.

• Direito ao apagamento : Pode pedir que os seus dados pessoais sejam apagados, desde que justifique um motivo legítimo.

• Direito à limitação : Pode pedir que a utilização dos seus dados pessoais seja limitada.

• Direito à portabilidade : Pode, nos limites previstos na lei, pedir para recuperar os dados pessoais que nos comunicou num formato estruturado, de uso corrente, e transmitir esses dados a outro responsável pelo tratamento.

• Direito de retirada : Pode retirar o seu consentimento a qualquer momento.

• Diretrizes post mortem : Pode definir instruções relativas à conservação, ao apagamento e à comunicação dos seus dados pessoais após a sua morte.

‍

Qualquer pedido deverá especificar os dados pessoais a que pretende aceder, que pretende retificar, apagar ou substituir, ou cujo tratamento pretende limitar ou relativamente aos quais pretende invocar a portabilidade.

Não obstante o exercício do seu direito ao apagamento, podemos conservar determinados dados pessoais que lhe dizem respeito quando a lei o imponha ou autorize, quando tenhamos um motivo legítimo para o fazer, ou para o exercício ou a defesa de direitos em juízo.

Para responder ao seu pedido, reservamo-nos o direito de solicitar mais informações e/ou comprovativos.

Pode também apresentar uma reclamação junto da Commission Nationale de l’Informatique et des Libertés (www.cnil.fr - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07) se considerar que o tratamento dos seus dados pessoais viola os seus direitos em matéria de proteção de dados.

‍

ALTERAÇÃO DA POLÍTICA DE PRIVACIDADE

Em caso de alteração da nossa Política de Privacidade, indicaremos nesta página as alterações introduzidas, para que possa conhecer a qualquer momento os dados que recolhemos e a forma como os utilizamos.