Esta Política de Privacidade explica como a 73 Auto Ltd (“nós”, “nos”, “nosso”) recolhe, utiliza, armazena e partilha dados pessoais quando utiliza o serviço Total Cost of Ownership (custo total de propriedade) de 73auto.com (o “Serviço”). Foi redigida para cumprir o UK General Data Protection Regulation (UK GDPR), a Data Protection Act 2018 e as Privacy and Electronic Communications Regulations 2003 (PECR), e segue as orientações emitidas pelo Information Commissioner's Office (ICO).
Quem somos
O responsável pelo tratamento dos dados pessoais tratados através de 73auto.com é a 73 Auto Ltd, sociedade constituída em Inglaterra e no País de Gales com o número de sociedade 16883211, com sede social em 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Pode contactar o nosso ponto de contacto para proteção de dados em info@73auto.com para qualquer questão de privacidade, reclamação ou pedido de exercício de direitos. Procuramos confirmar a receção dos pedidos em 5 dias úteis e responder em substância no prazo de um mês civil, conforme exigido pelo art. 12(3) UK GDPR.
Dados que recolhemos
Recolhemos apenas os dados de que precisamos para prestar e melhorar o Serviço. Concretamente:
- Dados da conta — o seu endereço de e-mail, uma palavra-passe encriptada (ou um identificador OAuth, se iniciar sessão com o Google), a data de criação da conta e o estado da verificação do e-mail.
- Dados de faturação — o plano ou pacote que adquiriu, o valor do pagamento, a moeda, os identificadores de cliente e de subscrição da Stripe, os metadados da fatura e um registo da quota de verificações restante. Nunca vemos nem guardamos o número completo do seu cartão — esses dados são mantidos pela Stripe ao abrigo da sua certificação PCI-DSS Nível 1.
- Dados de utilização — as matrículas (VRM) que submete, os cálculos TCO resultantes, as marcas temporais e o endereço IP dos seus pedidos, e contadores agregados usados para limitação de pedidos e aplicação de quotas.
- Dados do veículo que obtemos em seu nome — quando submete uma matrícula (VRM), consultamos a DVLA Vehicle Enquiry API. A resposta (marca, modelo, escalão de imposto, tipo de combustível, estado do MOT e do imposto) fica associada à sua conta para que possa consultá-la mais tarde no Histórico.
- Dados de atribuição — para perceber que canal o trouxe até nós, registamos a sua primeira origem de tráfego e, quando aceita a análise, a última origem não direta antes do pagamento. O navegador guarda parâmetros de marketing no endereço da página (etiquetas
utm_*e identificadores de cliques em anúncios, comogclid/fbclid/ttclid) e o endereço da página de referência. A primeira origem fica associada à sua conta no registo; uma origem recente não direta e etiquetas curtas de campanha, teste e criativo podem ficar associadas a uma compra. Não enviamos essas etiquetas à Stripe nem as usamos para criar um perfil publicitário. Consulte a Política de Cookies. - Dados técnicos — tipo de navegador, idioma, área de visualização, eventos de análise facultativos e identificadores de cliente/sessão se der o seu consentimento, e os cookies descritos na nossa Política de Cookies. Um evento de compra consentido pode ser associado à visita ao navegador em que o pagamento foi iniciado.
Fundamento jurídico (UK GDPR, artigo 6)
Baseamo-nos nos seguintes fundamentos jurídicos:
- Contrato (art. 6.º, n.º 1, alínea b)) para tudo o que é necessário para prestar o Serviço a que aderiu: manter a sua conta, efetuar verificações TCO, processar pagamentos e prestar apoio ao cliente.
- Interesses legítimos (art. 6.º, n.º 1, alínea f)) para prevenção de fraude, deteção de abusos, limitação de pedidos, depuração de erros, segurança dos nossos sistemas e melhoria do Serviço. Realizámos uma avaliação de interesses legítimos para cada uma destas utilizações e ponderamo-las face aos seus direitos e liberdades.
- Obrigação legal (art. 6.º, n.º 1, alínea c)) para conservar os registos contabilísticos (a HMRC exige seis anos) e para responder a pedidos legítimos de entidades reguladoras ou de autoridades policiais.
- Consentimento (art. 6.º, n.º 1, alínea a)) para quaisquer cookies facultativos de análise ou de marketing que opte por aceitar através do banner de cookies. Pode retirar o consentimento a qualquer momento, limpando o estado do banner de cookies ou enviando um e-mail para info@73auto.com.
Como os utilizamos
Usamos os dados acima para: autenticá-lo e proteger a sua conta; efetuar cálculos de TCO e guardar os resultados para que o Histórico funcione; faturar corretamente e reconciliar os pagamentos da Stripe; enviar e-mails transacionais (verificação, reposição de palavra-passe, recibos, notificações da conta); aplicar as quotas de verificações por plano; investigar fraude e abuso; responder a pedidos de apoio; e cumprir as nossas obrigações legais e contabilísticas.
Não vendemos nem alugamos os seus dados pessoais, nem os usamos para criar perfis seus para publicidade.
Subcontratantes
Partilhamos dados pessoais apenas com os subcontratantes listados no Data Processing Addendum, cada um vinculado por contrato escrito que os obriga a tratar os dados apenas segundo as nossas instruções e a aplicar garantias técnicas e organizativas adequadas. Os subcontratantes atuais incluem a Stripe (pagamentos), a Vultr em Londres (alojamento), a nossa base MongoDB autoalojada nesse alojamento (base de dados), a DVLA (consulta de veículos), a Brevo (e-mail transacional) e, opcionalmente, a Google (apenas se iniciar sessão com o Google).
Transferências internacionais
Os dados da aplicação são armazenados exclusivamente em infraestrutura localizada no Reino Unido. A Stripe transfere um subconjunto dos dados de faturação para os Estados Unidos; esta transferência é protegida pelo UK International Data Transfer Addendum às Cláusulas Contratuais-Tipo da UE. Se iniciar sessão com o Google, a troca OAuth também envolve uma transferência para os Estados Unidos ao abrigo das mesmas garantias.
Conservação
Os dados da conta, de faturação e de utilização são conservados enquanto a sua conta estiver ativa. Se encerrar a conta, eliminamos ou anonimizamos totalmente os seus dados pessoais no prazo de 90 dias, exceto os registos que somos legalmente obrigados a conservar (faturas e registos fiscais — seis anos após o fim do ano fiscal relevante). Os registos de acesso ao servidor são conservados durante 30 dias por razões de segurança e depois eliminados.
Os seus direitos (DSAR)
Ao abrigo do UK GDPR, tem o direito de: aceder aos dados pessoais que detemos sobre si; obter a retificação de dados inexatos; obter o apagamento dos seus dados (sujeito às obrigações legais de conservação); limitar ou opor-se a determinados tratamentos; receber uma cópia portátil dos seus dados; e apresentar uma reclamação junto do Information Commissioner's Office (ico.org.uk, 0303 123 1113).
Para exercer qualquer um destes direitos, envie um e-mail para info@73auto.com a partir do endereço associado à sua conta ou escreva-nos para a sede social indicada acima. Não cobramos qualquer taxa pelo primeiro pedido em qualquer período de doze meses.
Cookies
Utilizamos um pequeno número de cookies estritamente necessários (sessão, preferência de tema, estado do consentimento de cookies). Todas as outras categorias de cookies estão desativadas por predefinição e dependem do seu consentimento explícito. Consulte a Política de Cookies para a lista completa e para saber como alterar a sua escolha.
Crianças
O Serviço destina-se a adultos que utilizam ou compram veículos motorizados no Reino Unido e não se dirige a ninguém com idade inferior a 18 anos. Não recolhemos conscientemente dados de crianças.
Contacto
Para qualquer questão relacionada com privacidade, reclamação ou para exercer os seus direitos, contacte-nos em info@73auto.com ou escreva para 73 Auto Ltd, 71-75 Shelton Street, London, England, WC2H 9JQ, United Kingdom.
Alterações a esta política
Publicaremos aqui quaisquer alterações materiais e atualizaremos a data de “última atualização” no topo da página. Para alterações significativas que afetem a forma como utilizamos os seus dados, enviaremos um e-mail aos utilizadores registados com pelo menos 14 dias de antecedência relativamente à entrada em vigor da alteração.
