Informações legais
Política de Privacidade
Última atualização :
KONEXAUTO - SARL com um capital social de 1 000 € - RCS Évry 935 278 416
konexauto.com · konexauto.fr · konexauto.eu
Esta política descreve os dados pessoais utilizados pela KonexAuto para o funcionamento da loja, das contas de cliente, das encomendas e dos serviços do Google apresentados abaixo.
Responsável pelo tratamento
KONEXAUTO, SARL com um capital social de 1 000 €, RCS Évry 935 278 416. Endereço de contacto: 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Para pedidos relativos a dados pessoais: [email protected].
Dados tratados, finalidades e períodos de conservação
Gestão de encomendas, entrega, assistência pós-venda
Dados: Nome, apelido, moradas, e-mail, telefone, detalhes das encomendas, referências ou N.º de identificação do veículo (VIN), se fornecidos
Base jurídica: Execução do contrato
Período de conservação: Duração da relação comercial, seguido de 5 anos (prazo de prescrição)
Faturação e contabilidade
Dados: Faturas e dados de encomenda
Base jurídica: Obrigação legal
Período de conservação: 10 anos
Conta de cliente
Dados: Identificativos, histórico de encomendas
Base jurídica: Execução do contrato
Período de conservação: Até à eliminação da conta ou 3 anos de inatividade
Newsletter e ofertas
Dados: E-mail, nome próprio
Base jurídica: Consentimento; interesse legítimo para os clientes (ofertas de produtos semelhantes)
Período de conservação: 3 anos após o último contacto, ou até ao cancelamento da subscrição
Segurança e prevenção de fraude
Dados: Endereço IP, dados de ligação, dados de pagamento transmitidos pelos prestadores de serviços
Base jurídica: Interesse legítimo
Período de conservação: 1 ano para os registos de ligação
Destinatários
Os dados destinam-se à KONEXAUTO e são transmitidos, na medida do necessário, aos seguintes prestadores de serviços:
OVH SAS (alojamento do site, em França).
Resend (envio de e-mails transacionais relacionados com a conta do cliente e com as encomendas).
COLORISHA, SASU, SIREN 933 267 064 (desenvolvimento, administração técnica e manutenção da aplicação web), na qualidade de subcontratante da KONEXAUTO. Para efeitos da prestação dos seus serviços, a COLORISHA pode aceder aos dados pessoais presentes no servidor, na base de dados, no sistema de correio eletrónico e nas encomendas, bem como nos sistemas técnicos associados.
Stripe, PayPal e Klarna (pagamento seguro, pagamento parcelado ou diferido).
As transportadoras responsáveis pela entrega.
O contabilista da KONEXAUTO.
Os prestadores de serviços que atuam na qualidade de subcontratantes tratam os dados pessoais apenas por conta da KONEXAUTO, no âmbito das suas missões e de acordo com as suas instruções documentadas. O acesso da COLORISHA limita-se ao necessário para a prestação dos seus serviços. A titularidade dos direitos sobre o software não lhe confere qualquer direito de reutilizar os dados pessoais para os seus próprios fins.
Quando escolhe a Klarna, o seu nome, dados de contacto e o montante da encomenda são-lhe transmitidos para a análise do seu pedido de pagamento. A Klarna atua então como responsável pelo tratamento distinto, de acordo com a sua própria política de privacidade. A newsletter é gerida e enviada diretamente pela KONEXAUTO, sem recurso a prestadores de serviços externos. Os dados nunca são vendidos.
Transferências para fora da União Europeia
Alguns prestadores de serviços (Stripe, PayPal) podem tratar dados nos Estados Unidos. Estas transferências são reguladas pelo Quadro de Proteção de Dados UE-EUA ou pelas cláusulas contratuais-tipo da Comissão Europeia.
A utilização dos serviços do Google e da Resend também pode implicar o tratamento de dados fora da União Europeia, nomeadamente nos Estados Unidos. O Google descreve os seus tratamentos internacionais nas suas regras de privacidade. No que diz respeito ao envio de e-mails transacionais, os compromissos de tratamento e as garantias de transferência da Resend estão descritos no seu acordo de tratamento de dados, que prevê, nomeadamente, as cláusulas contratuais-tipo para as transferências em causa.
Cookies
O site utiliza apenas os cookies necessários ao seu funcionamento: cesto de compras, início de sessão na conta, segurança e pagamento. Estes cookies estão isentos de consentimento. Não são instalados cookies de medição de audiência nem publicitários.
Os seus direitos
Tem o direito de acesso, retificação, apagamento, limitação, oposição e portabilidade dos seus dados. Pode também retirar o seu consentimento a qualquer momento e definir orientações sobre o destino dos seus dados após o seu falecimento. Para exercer estes direitos, escreva para [email protected] ou para 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Receberá uma resposta no prazo de um mês. Cada newsletter contém um link para cancelar a subscrição. Se considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação junto da CNIL (www.cnil.fr).
Segurança
A KONEXAUTO implementa medidas técnicas e organizacionais adequadas para proteger os seus dados: ligação encriptada (HTTPS), acesso restrito, pagamentos delegados a prestadores de serviços certificados.
Serviços do Google utilizados pela KonexAuto
A KonexAuto utiliza os serviços do Google para duas funcionalidades distintas: o início de sessão opcional numa conta de cliente e, na gestão da loja, a ligação ao Google Business Profile para apresentar as informações e as avaliações do estabelecimento. As autorizações são solicitadas no percurso correspondente a cada funcionalidade.
Início de sessão numa conta de cliente com o Google
Quando opta por iniciar sessão com o Google, a KonexAuto recebe o seu ID de conta do Google, o seu endereço de e-mail verificado e o seu nome. Estas informações servem para criar ou recuperar a sua conta de cliente, para o autenticar e para preencher os dados de identificação da sua conta. A KonexAuto não recebe a sua palavra-passe do Google e não solicita acesso às suas mensagens do Gmail, aos seus ficheiros do Google Drive, aos seus contactos ou à sua agenda neste processo. O Google também pode incluir um URL de uma fotografia pública na resposta do perfil; a KonexAuto não o utiliza nem o guarda na sua conta de cliente.
O identificador do Google e o endereço de e-mail associado são guardados nos dados de início de sessão da conta de cliente; o nome e o e-mail também podem ser registados no ficheiro do cliente. Os tokens do Google deste processo não são guardados como meio de acesso permanente a outros serviços do Google. A navegação pública não requer ligação ao Google.
Início de sessão do administrador no Google Business Profile
Um administrador autorizado pode iniciar sessão no Google Business Profile a partir da área de administração do KonexAuto para selecionar o perfil do estabelecimento a apresentar. Os dados consultados incluem a lista de fichas acessíveis, as informações da ficha selecionada, o seu nome, a sua morada ou as suas coordenadas geográficas, quando disponíveis, a sua ligação para o Google Maps, a sua classificação média, o número de avaliações e as avaliações associadas.
Uma avaliação pode incluir o ID do Google do autor, o nome público do autor, o URL da sua fotografia pública, a classificação, o comentário e a data de atualização. Estes dados permitem apresentar as informações e as avaliações da loja no site. A ligação ao Perfil Empresarial é reservada à administração: os clientes não precisam de autorizar o acesso ao seu próprio estabelecimento para utilizarem a sua conta de cliente.
A integração atual lê as informações e as avaliações; não publica respostas às avaliações nem altera ou elimina as avaliações no Google. O token de renovação necessário para esta ligação é guardado de forma encriptada no servidor, de modo a permitir uma nova recuperação dos dados após a autorização inicial.
Conservação e eliminação de dados do Google
As informações de ligação do Google associadas à sua conta de cliente seguem o prazo de conservação da conta definido nesta política. Pode solicitar a sua eliminação contactando a KonexAuto. Os eventuais dados de encomenda e de faturação continuam sujeitos às suas finalidades e prazos de conservação específicos.
A lista temporária de fichas acessíveis expira após dez minutos. As cópias das informações e avisos da ficha selecionada têm uma validade máxima de trinta dias após a sua recuperação. Os dados expirados são retirados da visualização e eliminados durante as operações de leitura ou sincronização. Uma sincronização substitui as informações e as avaliações guardadas; o fracasso de uma chamada ao Google não prolonga a sua data de validade.
O logout do Google Business Profile a partir da área de administração apaga o token de renovação, a ficha selecionada e as cópias ativas das informações e avaliações na base de dados da aplicação. Esta operação não elimina a ficha nem as avaliações presentes no Google.
O prazo máximo de conservação dos conteúdos recebidos pela API do Google Business Profile é de trinta dias consecutivos a contar da sua recuperação. A sua inclusão num backup não prolonga este prazo.
Retirar uma autorização ou exercer os seus direitos
Pode retirar o acesso concedido à KonexAuto a partir das definições de ligação da sua conta Google. Esta retirada e a eliminação da conta KonexAuto são duas operações diferentes: revogar o acesso do Google não elimina automaticamente as encomendas ou o registo de cliente já registados pela KonexAuto. Para solicitar o acesso, a retificação ou a eliminação dos dados na posse da KonexAuto, escreva para [email protected] ou para 158 boulevard Gabriel Péri, 91170 Viry-Châtillon.
Destinatários e proteção de dados
Os dados de ligação estão acessíveis às pessoas autorizadas da KonexAuto e aos prestadores de serviços técnicos descritos nesta política, exclusivamente para efeitos do desempenho das suas funções. As informações e opiniões da loja selecionadas para publicação são visíveis aos visitantes do site. Se os dados de identificação da conta forem posteriormente utilizados para uma encomenda, o tratamento dessa encomenda segue as finalidades e destinatários descritos nas secções correspondentes.
O site utiliza HTTPS, acessos de administrador restritos e um armazenamento encriptado do token de renovação do Business Profile. As credenciais confidenciais e os tokens do Google não são transmitidos nas páginas públicas. Os dados da base de dados estão alojados no servidor da KonexAuto na OVHcloud, em França.
Exibição de imagens e mapas do Google
Quando as fotografias públicas dos autores ou o mapa da loja são apresentados, o seu navegador pode carregar esses recursos a partir dos serviços do Google. O Google recebe, então, as informações técnicas necessárias para essa solicitação, nomeadamente o endereço IP e as informações de ligação do navegador. Os mapas e as fotografias continuam a ser recursos do Google; a política de privacidade do Google aplica-se a estes serviços.
Cópias de segurança técnicas
As cópias de segurança técnicas destinam-se a permitir a recuperação do site após uma falha, um erro ou um incidente de segurança. O período de conservação é de sete dias consecutivos para as cópias de segurança diárias do servidor na OVHcloud e de trinta dias, no máximo, para as cópias independentes da base de dados, dos ficheiros e da configuração. O acesso a estas cópias está limitado às pessoas autorizadas; as cópias independentes estão encriptadas.
Após a eliminação de dados na aplicação, podem permanecer cópias anteriores nos backups até serem substituídas ou eliminadas nos prazos acima referidos. As regras específicas aplicáveis aos conteúdos temporários do Google Business Profile continuam a ser aplicáveis a estas cópias.
Utilização limitada dos dados do Google
Os dados recebidos do Google são utilizados exclusivamente para as funcionalidades descritas. Não são vendidos nem utilizados para segmentação publicitária ou para o treino de modelos de inteligência artificial.
A utilização e a transferência das informações recebidas através das APIs do Google cumprem a Política relativa aos dados do utilizador dos serviços de API do Google, incluindo os requisitos de utilização limitada, quando aplicáveis.
Alterações
Esta política pode ser atualizada. A data de entrada em vigor consta no topo da página.