Declaração de Privacidade da smart Europe GmbH
Temos plena consciência da importância das informações pessoais para ti e faremos o nosso melhor para manter as tuas informações pessoais em segurança. Esta página descreve a nossa Declaração de Privacidade e explica, de forma concisa, clara e fácil de compreender, como a smart Europe trata as tuas informações pessoais. Consulta a secção II abaixo para obteres o conteúdo completo da Declaração de Privacidade das Informações Pessoais da smart Europe (a secção I fornece uma breve descrição geral).
I. Informação geral
O responsável pelo tratamento na aceção do Regulamento Geral de Proteção de Dados (RGPD) é:
smart Europe GmbH
Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Alemanha
E-mail eu.corporateoffice@smart.com
Responsável pela proteção de dados:
smart Europe GmbH
Responsável pela proteção de dados
Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Alemanha
E-mail eu.dpo@smart.com
Equipa de proteção de dados:
smart Europe GmbH
Data Protection
Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Alemanha
E-mail: eu.dataprotection@smart.com
Âmbito da presente Declaração de Privacidade
A presente Declaração de Privacidade aplica-se:
• Ao nosso site (smart.com e domínios conexos)
• Às nossas contas de redes sociais (Facebook, Instagram, TikTok, LinkedIn, Twitter, Pinterest)
• À Hello smart App (iOS e Android)
• A serviços digitais baseados no veículo e funcionalidades ligadas (navegação, assistente de voz, funções remotas, etc.)
• Ao atendimento ao cliente e serviços pós-venda
• À sua conta smart e serviços relacionados
Os produtos e serviços específicos podem estar sujeitos a declarações de privacidade separadas. Iremos informá-lo em conformidade, nos casos em que se aplique uma declaração de privacidade diferente.
Que informações recolhemos sobre si e sobre o seu veículo?
As informações que recolhemos dependem dos produtos e serviços que utiliza. Recolhemos apenas os dados necessários para fornecer os nossos serviços e cumprir as nossas obrigações legais. Poderemos recolher os seguintes tipos de informações:
• Dados de identificação, por exemplo, nome, morada, número de telefone, e-mail, etc.
• Dados técnicos, por exemplo número VIN, modelo, histórico de manutenção, estatísticas de utilização, etc.
• Dados de análise da condução, por exemplo, posição, velocidade, modo do veículo, avisos, códigos de estado, estado da bateria, histórico de pesquisas, etc.
• Dados contratuais, por exemplo, informações de compra, informações de serviço, smart ID, preferências, etc.
• Outros dados, por exemplo, informações de crédito, dados bancários, histórico de marcações, etc.
Para mais detalhes, lê a secção “Como recolhemos e utilizamos dados pessoais” abaixo. Algumas das nossas funções precisam de invocar a permissão do teu dispositivo. Utilizaremos a janela pop-up do sistema ou a janela pop-up da aplicação para te pedir autorização. Podes sempre mudar as permissões relevantes em qualquer momento na função de definições do dispositivo.
Recolhemos as tuas informações pessoais diretamente de ti (por exemplo, nos formulários que nos forneceste ao criar o teu smart ID ou quando interages connosco através do teu veículo) ou de terceiros (incluindo fontes disponíveis publicamente).
Como partilhamos as tuas informações pessoais?
Partilharemos os teus dados se tal for necessário dentro do “Ecossistema smart”, com o nosso Parceiro de Serviços Financeiros (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Alemanha), o nosso Parceiro de Serviços de Leasing (SA Ayvens, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, França) ou outros Prestadores de Serviços Financeiros terceiros com os quais tenhas celebrado um contrato.
Apenas partilharemos as tuas informações pessoais para a finalidade e âmbito necessários (por exemplo, se adquirires produtos ou serviços digitais ou utilizares serviços pós-venda, poderá ser necessário que os teus dados de cliente sejam trocados entre as empresas correspondentes envolvidas no Ecossistema smart), conforme indicado detalhadamente na secção II abaixo.
O "Ecossistema smart" inclui a smart Europe GmbH, as sucursais (entidades) smart locais, os agentes smart, os parceiros de serviço autorizados da smart e outros parceiros envolvidos na atividade da smart.
Sucursais smart (entidades) são:
smart Europe GmbH, Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland
smart Austria Automotive GmbH, Am Belvedere 10, 1100 Wien, Österreich
smart Schweiz GmbH, Oetenbachgasse 1A, 8001 Zürich, Suíça
smart Belgium Srl, Avenue du Péage 68, 1200 Woluwe-Saint-Lambert, België
smart Automobile France SAS, 7 avenue Niépce, 78180 Montigny-le-Bretonneux, France
smart Italia S.r.l., Via di Quarto Peperino, 2200188 Roma, Italia
smart Nederland B.V., Ravenswade 4, 3439 LD Nieuwegein, Nederland
smart Portugal Unipessoal Lda., Rua Gottlieb Wilhelm Daimler, 2710-037 Sintra, Portugal
smart España A.E., S.L., avenida de Bruselas 30, Alcobendas, Madrid 28108, España
smart UK Automotive Ltd., Delaware Drive, Tongwell, Milton Keynes, MK15 8BA, United Kingdom
smart Sweden AB, Skrivaregatan 21, 215 37 Malmö, Sverige
Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, Deutschland
Agentes smart, parceiros de serviço autorizados da smart e outros parceiros:
Os teus dados não serão automaticamente partilhados com agentes smart e parceiros de serviços autorizados da smart. Uma troca de dados só tem lugar se for necessária para o cumprimento de um contrato contigo, se a troca servir um interesse legítimo ou se tiveres dado o teu consentimento expresso, por exemplo, em caso de test drive, marcação no local para manutenção, reparação ou consulta do veículo, aconselhamento telefónico, entrega do veículo ou retoma.
Uma transferência de dados para prestadores de serviços cuidadosamente selecionados e verificados e parceiros de negócios com os quais trabalhamos pode ser feita para lhe oferecer produtos e serviços. Só o fazemos no âmbito dos rigorosos requisitos do processamento de dados em nome da smart Europe GmbH, para cumprir uma obrigação contratual (por exemplo, enviar à seguradora em caso de reclamações da garantia).
No caso de partilharmos os teus dados com base num consentimento, podes encontrar uma vista geral dos agentes smart e dos parceiros de serviços autorizados da smart aos quais se aplica o teu consentimento em qualquer momento no Portal de Autoatendimento. Aí, também terás a possibilidade de revogar o teu consentimento.
Transferência de dados para países terceiros
Podemos transferir os seus dados para destinatários de um país terceiro fora da União Europeia (UE) e do Espaço Económico Europeu (EEE). Apenas faremos isso se um nível adequado de proteção de dados for assegurado por uma decisão de adequação da Comissão Europeia ou outras salvaguardas apropriadas, tais como cláusulas contratuais-tipo da UE ou regras vinculativas para empresas.
Todas as transferências de dados, incluindo a transferência de dados dentro da UE e do EEE, serão encriptadas.
Durante quanto tempo guardamos as tuas informações pessoais?
Armazenaremos os teus dados pessoais apenas durante o tempo necessário para as finalidades especificadas na presente Declaração de Privacidade, em particular para o cumprimento das nossas obrigações contratuais e jurídicas. Também podemos armazenar os teus dados pessoais para outras finalidades se, ou sempre que, a lei nos permitir armazená-los para fins específicos.
Se optares por cancelar a tua conta, eliminaremos todos os dados que temos armazenados a teu respeito. Se não for possível ou necessário apagar completamente os teus dados por razões legais, os dados relevantes ficarão bloqueados quanto a tratamento posterior e eliminados findo o período de conservação legal. Por exemplo, somos legalmente obrigados a conservar os dados de encomendas e de pagamento relacionados com uma compra para fins de auditoria fiscal e financeira durante um período até dez anos, antes de podermos finalmente eliminar estes dados.
Para que finalidades e com que fundamento jurídico tratamos os teus dados?
Só procedemos ao tratamento dos teus dados pessoais se houver um fundamento jurídico para o respetivo tratamento. Baseamo-nos nos seguintes fundamentos jurídicos para o tratamento de dados na maioria dos casos (conforme detalhado na secção II abaixo):
• o seu consentimento nos termos do Artigo 6.º (1), alínea a) do RGPD:
◦ baseamo-nos no seu consentimento para fins de marketing;
◦ Inquéritos de feedback e questionários de estudos de mercado para melhorar os nossos produtos e serviços;
◦ Nós e, se aplicável, terceiros selecionados utilizaremos os teus dados para outras finalidades (por exemplo, exibição de conteúdo personalizado ou anúncios com base no teu comportamento de utilização).
• quando necessário para a celebração ou execução de um contrato celebrado no seu interesse, nos termos do Artigo 6.º (1), alínea b) do RGPD:
◦ Usamos dados técnicos e de análise de condução para lhe prestar assistência em viagem e serviços de segurança;
◦ Utilizamos informações profissionais ou relacionadas com o emprego quando se candidata a um emprego no nosso portal de emprego para receber e processar candidaturas de emprego;
◦ Para a execução de um contrato, bem como por razões de administração de utilizadores e - se necessário - para a execução e liquidação de quaisquer transações comerciais, utilizamos os dados em cada caso apenas na medida do necessário para esse fim;
◦ Para fins de formação (por exemplo, registo para formação presencial ou formação online em direto), os teus dados serão utilizados por nós e, se aplicável, por terceiros selecionados;
◦ Para fins de gestão de clientes (por exemplo, registo e utilização de sistemas smart para efeitos de vendas e pós-venda);
◦ Utilizamos os teus dados se reservares um test drive ou uma marcação de oficina junto de um parceiro de vendas smart perto de ti através do nosso site;
◦ Usamos os teus dados para a organização de sorteios e concursos, bem como para notificar os vencedores, gerir atividades relacionadas e enviar os prémios.
◦ Utilizamos os teus dados para fins pré-contratuais.
• para cumprir uma obrigação legal relativa à smart nos termos do Artigo 6.º (1), alínea c) do RGPD:
◦ Utilizamos os teus dados para efetuar a chamada eletrónica de emergência para o 112 do veículo, nos termos do Regulamento (UE) 2015/758;
◦ Conservamos os teus dados com a finalidade de cumprir os períodos de conservação obrigatórios;
◦ Utilizamos os teus dados para cumprir ordens judiciais ou ordens de investigação semelhantes de autoridades públicas dos Estados-Membros do EEE;
◦ Utilizamos os teus dados para a finalidade de operar o Centro de Operações de Segurança de Veículos, de acordo com o Regulamento da ONU n.º 155, o qual exige a presença de um sistema de gestão de cibersegurança (CSMS) nos veículos;
◦ Utilizamos os teus dados para fornecer o Aviso de Sonolência e Atenção do Condutor (DDAW), nos termos do Regulamento (UE) 2019/2144;
◦ Tratamos os teus dados de contacto e do veículo para te enviar notificações sobre ações de recolha e ações técnicas que afetam o teu veículo, de acordo com os regulamentos de segurança dos produtos;
◦ Tratamos e partilhamos os dados do teu veículo para cumprir as nossas obrigações nos termos do Regulamento dos Dados da UE (Regulamento [UE] 2023/2854), que nos obriga a disponibilizar os dados gerados pelo veículo a ti e, mediante a tua autorização, a terceiros por ti designados.
• Quando for necessário para concretizar um interesse legítimo da smart, exceto quando essas considerações forem sobrepostas pela necessidade de proteger os teus interesses ou direitos fundamentais, em conformidade com o artigo 6.º, n.º 1, alínea f) do RGPD:
◦ Utilizamos os dados pessoais recolhidos quando visitas as nossas aplicações (por exemplo, a Hello smart App e o nosso site) para que possas usá-las da forma mais conveniente possível para ti e para proteger os nossos sistemas informáticos de ataques e outras atividades ilegais.
Quais são os teus direitos enquanto titular dos dados?
Enquanto titular dos dados, tens, sob determinadas condições, o direito de acesso (artigo 15.º do RGPD), retificação (artigo 16.º do RGPD), apagamento/eliminação de dados (artigo 17.º do RGPD), limitação do tratamento (artigo 18.º do RGPD) e portabilidade dos dados (artigo 20.º do RGPD). São fornecidos mais detalhes, incluindo a forma de exercer os teus direitos, no final desta Declaração, em "COMO PODES EXERCER OS TEUS DIREITOS DE TITULAR DOS DADOS".
Como entrar em contacto connosco?
Podes contactar-nos facilmente através do nosso número de apoio ao cliente
AT +43 1 2536442
BE +32 2 5889656
FR +33 1 84883613
DE +49 711 5507 7020
IT +39 06 94503682
NL +31 30 8081521
PT +351 210 201 582
ES +34 91 9491521
CH +41 43 5081946
UK +44 1908 086064
SE +46 8551 22321
ou enviar um e-mail para:
hallo@support.smart.com (alemão)
hello@support.smart.com (inglês)
ciao@support.smart.com (italiano)
bonjour@support.smart.com (francês)
hola@support.smart.com (espanhol)
hoi@support.smart.com (neerlandês)
ola@support.smart.com (português)
hej@support.smart.com(Sueco)
gruezi@support.smart.com++(alemão)++
servus@support.smart.com (alemão)
Podes contactar a nossa equipa de privacidade, enviando um e-mail para eu.dataprotection@smart.com.
smart Europe GmbH
Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Alemanha
II. COMO RECOLHEMOS E UTILIZAMOS OS DADOS PESSOAIS
1. QUANDO UTILIZAS O NOSSO SITE
Ficheiros de registo do servidor
Sempre que visita os nossos sites, recolhemos e armazenamos automaticamente informações nos chamados ficheiros de registo do servidor, que o seu browser nos transmite automaticamente. Estes são:
• Endereço IP (endereço de protocolo Internet) do dispositivo terminal a partir do qual a oferta online é acedida;
• Endereço de Internet do site a partir do qual a oferta online foi acedida (o chamado URL de origem ou referenciador);
• Nome do prestador de serviços através do qual a oferta online é acedida;
• Nome dos ficheiros ou informações acedidas;
• Data e hora, bem como a duração da obtenção;
• Quantidade de dados transferidos;
• Dispositivo (PC, telemóvel, outro), sistema operativo e informação sobre o browser de Internet utilizado, incluindo os suplementos instalados (por exemplo, o Flash Player);
• código de estado http (por exemplo, "pedido bem sucedido" ou "ficheiro pedido não encontrado").
Os dados acima referidos são armazenados nos ficheiros de registo sem o seu endereço IP completo, de modo que não possam ser tiradas conclusões sobre o seu endereço IP.
Estes dados não são fundidos com outras fontes de dados.
A recolha destes dados baseia-se no Artigo 6.º, par. 1, alínea f) do RGPD. Temos um interesse legítimo na apresentação e otimização tecnicamente livre de erros do nosso site. Para este efeito, os ficheiros de registo do servidor devem ser recolhidos.
1.1. Cookies
Os cookies podem ser utilizados ao visitar as nossas aplicações web. Tecnicamente, estes são os chamados "cookies HTML" e ferramentas de software semelhantes, como armazenamento web/DOM ou objetos locais partilhados (os chamados "flash cookies"), a que nos referimos coletivamente como cookies.
• Os cookies são pequenos ficheiros armazenados no teu computador de secretária, portátil ou dispositivo móvel enquanto visitas um site. Os cookies permitem, por exemplo, determinar se já houve uma ligação entre o dispositivo e os sites; ter em conta o teu idioma preferido ou outras definições, oferecer-te determinadas funções (por exemplo, loja online, configurador de veículos) ou reconhecer os teus interesses com base na utilização. Os cookies também podem conter dados pessoais.
• O facto de serem utilizados cookies quando visitas os nossos sites e que cookies são utilizados depende das áreas e funções dos nossos sites que utilizas e se concordas com a utilização de cookies que não sejam tecnicamente necessários no nosso Sistema de Gestão de Consentimento.
• A utilização de cookies também depende das definições do browser que estás a utilizar (por exemplo, Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). A maioria dos browsers é predefinida para aceitar automaticamente certos tipos de cookies; no entanto, geralmente, é possível alterar esta definição. Podes eliminar os cookies armazenados em qualquer momento. O armazenamento Web/DOM e os objetos partilhados localmente podem ser eliminados em separado. Podes saber como isso funciona no browser ou dispositivo que está a utilizar no manual do respetivo fabricante.
• O consentimento e a rejeição ou eliminação de cookies estão associados ao dispositivo e também ao respetivo browser que utilizas. Se utilizares vários dispositivos ou browsers, podes tomar decisões ou configurar definições de formas diferentes.
• - Se optares pela não utilização de cookies ou pela sua eliminação, poderás não ter acesso a todas as funções dos nossos sites ou as funções individuais poderão ser limitadas.
1.1.1. Utilizamos os seguintes tipos de cookies:
a. Cookies essenciais
Estes cookies são necessários para o funcionamento do nosso site e para a prestação dos nossos serviços, tais como, incluindo outros, a autenticação do utilizador ou a transmissão de conteúdos. A base jurídica para a sua utilização é o cumprimento do contrato, nos termos do Artigo 6.º (1), alínea b) do RGPD, se forem utilizados cookies para permitir o processo de encomenda, ou o nosso interesse legítimo, nos termos do Artigo 6.º (1), alínea f) do RGPD, na disponibilização do nosso site e serviços.
b. Cookies funcionais
Com estes cookies, podemos fornecer funcionalidades avançadas e personalização com base nas tuas preferências (por exemplo, o idioma da interface do utilizador). Podem ser estabelecidos por nós ou por terceiros cujos serviços utilizamos no nosso site. O fundamento jurídico para o uso de cookies funcionais é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD.
c. Cookies de desempenho
Utilizamos estes cookies para analisar e melhorar a utilização do nosso site e serviços. A base jurídica para o uso de cookies de desempenho é o seu consentimento nos termos do Artigo 6.º (1), alínea a) do RGPD.
d. Cookies de marketing
Os cookies de marketing são utilizados pelos nossos parceiros publicitários para apresentar anúncios com base nos teus interesses e comportamento de utilização. Não armazenam diretamente dados pessoais, mas baseiam-se numa identificação única do teu browser e dispositivo de Internet. O fundamento jurídico para o uso de cookies de marketing é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD.
Para obteres mais informações sobre os Cookies que utilizamos, a finalidade e o armazenamento de Cookies, consulta a secção “Cookies” na parte inferior da página. Aí, poderás gerir as tuas definições de cookies e revogar o teu consentimento em qualquer momento.
Para recolher e gerir o seu consentimento, usamos a Plataforma de Gestão de Consentimento (CMP) da OneTrust (OT Technology, Spain, S.L.U., Paseo de la Castellana, 77, 8ª planta, Madrid, 28046, Espanha).
2. QUANDO UTILIZAS OS NOSSOS CANAIS DE REDES SOCIAIS
Podes utilizar os canais das redes sociais e serviços de mensagens enquanto utilizador para reagir, responder e comentar as publicações nas redes sociais partilhadas pela smart Europe. Além disso, podes identificar ou mencionar contas da smart Europe em diferentes canais de redes sociais e serviços de mensagens. Por último, podes utilizar os canais de redes sociais e os serviços de mensagens para contactar a smart Europe. O fundamento jurídico para este tratamento é o nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f) do RGPD de gerir a nossa relação contigo.
Os operadores das respetivas redes sociais podem recolher informações sobre o teu comportamento de utilização através de cookies e tecnologias semelhantes. Quando utilizas redes sociais, a natureza, âmbito e finalidades do tratamento de dados são determinados pelos operadores das redes sociais, agindo como responsáveis pelo tratamento independentes.
Os pormenores sobre as atividades de tratamento nas plataformas podem ser encontrados nos seguintes links:
3. QUANDO EFETUA O REGISTO DE UMA CONTA##
Quando se registar como utilizador através dos nossos serviços web, criaremos uma conta de utilizador com o seu endereço de correio eletrónico como identificador (smart ID), que será o seu identificador dentro do Ecossistema smart. A smart ID por si criada é a base da sua experiência de utilizador ligada e permite-lhe guardar o seu veículo individual através do nosso configurador online, reservar um test drive, comprar o veículo ou serviços digitais, ligar-se ao veículo, adquirir pacotes após-venda, gerir serviços de oficina e usar outros serviços oferecidos pela smart.
3.1. Registo de pessoa privada: Pode registar uma conta através do site id.smart.com ou através do Painel de Controlo na loja do seu agente smart. Fazemos distinção entre dois níveis de registo.
O registo simples só é utilizado com o objetivo de obter informações, por exemplo, para o registo do teu veículo personalizado através do nosso configurador online, que te oferece ajuda online na configuração do modelo pretendido. São recolhidos os seguintes dados: saudação, nome, apelido, e-mail
O registo completo é necessário para todos os outros fins, por exemplo, para a reserva de um test drive ou para a compra de um veículo. Os dados que se seguem são recolhidos adicionalmente à recolha de dados do registo simples: data de nascimento, rua, cidade, estado, código postal, país, tipo de identificação e número de identificação.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, e os nossos interesses legítimos, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
3.2. Registo de empresas: A conta é criada através do site sed.smart.com para utilizadores comerciais, incluindo a nossa rede de agentes smart, com o objetivo de se registarem para acederem aos sistemas e obterem acesso às informações do utilizador necessárias. Para utilizadores comerciais e a nossa rede de agentes smart, distinguimos entre dois níveis de registo. O registo inicial é para o Utilizador obter o smart ID (endereço de correio eletrónico), sendo que receberá o e-mail para a respetiva verificação. Após a verificação, o utilizador pode continuar com o processo de Registo para se interligar com a respetiva oficina. São recolhidos os seguintes dados: Saudação, nome, nome intermédio, apelido, e-mail, NIF, nome da empresa, código fiscal.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, e os nossos interesses legítimos, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
4. QUANDO RESERVA UM TEST DRIVE OU FAZ UMA MARCAÇÃO
Quando reserva um test drive recolheremos o seu nome, endereço de e-mail, data de nascimento, morada e número de telefone e carta de condução para nos assegurarmos de que está legalmente habilitado a conduzir o veículo.
Utilizamos estes dados para:
• O processamento das tuas marcações, por exemplo, test drive, incluindo a criação de contratos
• Encaminhar os detalhes e pedidos da sua marcação para o contacto dedicado no âmbito do Ecossistema smart
• Contacto para a gestão de marcações
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n,º 1, alínea b) do RGPD.
Com o seu consentimento prévio, podemos também utilizar estes dados para o contactar para consultas sobre satisfação do utilizador, para consultoria direcionada com base em atividades anteriores ou para fins de marketing.
5. QUANDO COMPRA UM VEÍCULO OU OUTROS PRODUTOS OU SERVIÇOS
Se nos deres instruções para registar o teu veículo, podemos transmitir os teus dados, tais como nome, morada, smart ID, endereço de e-mail, número de telefone, VIN, tipo de veículo, modelo, número EVB para efeitos de registo junto do nosso prestador de serviços no país correspondente.
Para te prestar serviços do veículo, recolheremos o teu nome, número de telemóvel, endereço de e-mail, tipo de veículo, VIN, modelo de configuração do veículo, cidade de registo e informações sobre a área de serviço de vendas. Partilharemos o teu número VIN com o nosso fornecedor terceiro para ativar os teus serviços digitais. Consulta mais informações na secção III. 1. Autenticação e registo do cartão SIM do veículo.
Durante o processo de pagamento do teu veículo smart, oferecemos-te a opção de comprar seguro de custos de reparação como uma garantia alargada. Para este serviço, temos parcerias com a seguradora Real Garant, sita em Marie-Curie-Straße 3 73770, Denkendorf, Alemanha.
Se optares por adquirir a garantia alargada durante a finalização da compra, encaminharemos as informações do cliente e do veículo, como o nome, a morada, o endereço de e-mail, o número de telefone e o número de identificação do veículo (VIN) para a Real Garant, a fim de estabelecer o contrato de seguro. Além disso, no caso de uma reclamação ao abrigo da garantia relativa ao teu veículo, transferiremos os teus dados principais de cliente, dados de contacto, dados do veículo e informações sobre reclamações para a Real Garant para facilitar o reembolso da reclamação.
Quando compras um produto ou um serviço e optas por pagar em dinheiro, recolhemos o teu endereço de faturação e registamos o teu método de pagamento preferido (por exemplo, crédito/débito). Se optares por um pagamento financiado e quiseres que a smart facilite o financiamento, a smart irá recolher o teu endereço de faturação, o teu nome e documento de identidade e enviá-los para o Deutsche Bank (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Alemanha), que é o nosso parceiro de financiamento preferencial.
Além disso, iremos efetuar a recolha e o tratamento do teu endereço de entrega para entregar o veículo no destino de entrega por ti selecionado.
Se optares pelo leasing do veículo, a smart irá recolher o teu endereço de faturação, o teu nome e dados de identificação e reencaminhá-los para o nosso parceiro de leasing (Ayvens, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, França) ou para outros terceiros prestadores de serviços financeiros com os quais tenhas celebrado um contrato.
Como parte do processo de compra, pode ser necessário validar a tua identidade para cumprir os requisitos legais e prevenir fraudes. Para este efeito, utilizamos a Scrive AB, com sede em Torsgatan 12, 111 23 Estocolmo, Suécia (“Scrive”), uma plataforma de verificação de identidade que facilita a prestação de serviços de validação de identidade. A Scrive contrata a Onfido Limited, com sede em 3 Finsbury Avenue, EC2M 2PA, Londres, Reino Unido, como subcontratada para realizar as validações efetivas de identidade.
O fundamento jurídico para o tratamento dos dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, uma vez que a validação da identidade é essencial para concluir a compra do teu veículo e cumprir as medidas de prevenção de fraude exigidas para transações financeiras.
Quando compras um produto ou serviço, levamos a cabo uma verificação de conformidade que envolve uma comparação dos dados pessoais do cliente (tais como o nome, a morada e a identificação) com as listas regulamentares pertinentes de dever de diligência, em particular com base nos regulamentos de sanções da UE. O fundamento jurídico para o tratamento, caso exista uma obrigação legal de realizar uma verificação de conformidade/presença em listas de sanções é o artigo 6.º, n.º 1, alínea c) do RGPD. Em casos específicos, dependendo de uma ponderação de interesses, poderá também ocorrer uma verificação de conformidade/presença em listas de sanções se não existir uma obrigação legal imperativa. Neste caso, o fundamento jurídico é o nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f) do RGPD de evitar possíveis sanções por autoridades estrangeiras.
6. QUANDO UTILIZAS A HELLO SMART APP
Com a Hello smart App, podes ligar-te ao veículo e aceder às funções remotas do veículo e a outros serviços através do teu smartphone. Para disponibilizar a aplicação, procedemos ao tratamento dos teus dados pessoais de acordo com a descrição correspondente das funções ou serviços que utilizas. Este tratamento de dados é necessário para fornecer as funções da aplicação de acordo com as tuas especificações. O fundamento jurídico para este tratamento é a execução de contratos (artigo 6.º, n.º 1, alínea b) do RGPD), salvo indicação em contrário para funções ou serviços individuais na presente declaração de privacidade.
7.1 Início de sessão na aplicação Para entrar na aplicação, é necessária uma conta smart (para o registo da conta, consulte a secção 3). Se ainda não tiveres uma conta smart, regista-te através da aplicação. Neste caso, serás automaticamente reencaminhado para o nosso site para efetuares o registo numa conta smart. Recolhemos o teu nome, apelido e o endereço de e-mail, bem como o código do teu país. Com estes dados, geramos o teu smart ID pessoal, que está associado a um ID individual único (UUID) na smart. Depois de gerares a conta smart, podes iniciar sessão na Hello smart App. Também podes eliminar a tua conta através da Hello smart App. Lê mais na secção IX. Cancelamento da tua conta.
Ao iniciar sessão na aplicação, ser-te-á também pedida permissão para ativar certos cookies e tecnologias semelhantes, tais como SDK, para fins como melhorar a tua experiência de utilizador, analisar a utilização dos nossos serviços e apoiar as nossas atividades de marketing (consulta a secção 1.1. para mais informações sobre a forma como utilizamos os cookies). Para recolher e gerir o teu consentimento, usamos a Plataforma de Gestão de Consentimento (CMP) da OneTrust (OT Technology, Spain, S.L.U., Paseo de la Castellana, 77, 8ª planta, Madrid, 28046, Espanha). O consentimento é voluntário. Aí, poderás alterar as tuas definições de preferências de privacidade em qualquer momento.
7.2 Permissões da aplicação
Ao abrir a aplicação pela primeira vez, ser-te-á pedido o teu consentimento para permitir determinadas funcionalidades ou aceder a determinadas informações. O teu consentimento é voluntário e pode ser revogado em qualquer momento através das definições do teu dispositivo terminal. Se não ativares funções individuais, determinados serviços da aplicação podem não estar disponíveis.
7.2.1 Câmara
A utilização de certas funções (por exemplo, ativação do veículo e início de sessão através do código QR) requer que a aplicação possa aceder à tua câmara. A função de câmara só pode ser utilizada se tiveres ativado essa função na aplicação. Podes posteriormente ativar ou desativar esta função nas definições do teu dispositivo em qualquer momento. Quando esta função é ativada, procedemos ao tratamento dos dados pessoais que gravas com a câmara quando utilizas as respetivas funções da aplicação. Este tratamento de dados baseia-se no teu consentimento expresso (artigo 6.º, n.º 1, alínea a) do RGPD). Se revogares o teu consentimento, a aplicação não terá acesso à tua câmara. Tem em atenção que, sem acesso à câmara, algumas funções não estarão disponíveis.
7.2.2 Localização
A utilização de certas funções (por exemplo, carregamento público com smart charge@street) requer que a aplicação possa aceder à tua localização e dados geográficos. A tua localização só será tratada se tiveres ativado esta função na aplicação. Podes posteriormente ativar ou desativar esta função nas definições do teu dispositivo em qualquer momento. Este tratamento de dados baseia-se no teu consentimento expresso (artigo 6.º, n.º 1, alínea a) do RGPD). Se revogares o teu consentimento, a aplicação não terá acesso à tua localização. Tem em atenção que, sem acesso à tua localização, algumas funções não estarão disponíveis.
7.2.3 Notificações push
Ao abrir a aplicação pela primeira vez, ser-te-á pedido o teu consentimento para receber notificações push. As notificações push podem incluir alertas, sons e ícones. Com as notificações push, podemos dar-te informação sobre certas funções ou serviços quando a aplicação está a funcionar em segundo plano (por exemplo, em caso de carregamento do veículo). Podes ativar e desativar as notificações push em qualquer momento nas definições do teu dispositivo. Se tiveres ativado as notificações push, armazenamos um token push do teu dispositivo terminal para te podermos enviar notificações push. Para o envio de notificações push, utilizamos o Google Firebase, um serviço da Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Irlanda. O acesso às informações por parte da Google LLC nos Estados Unidos não pode ser excluído. Este tratamento de dados baseia-se no teu consentimento expresso (artigo 6.º, n.º 1, alínea a) do RGPD). Se revogares o teu consentimento, eliminaremos o token push e não receberás mais nenhuma notificação push.
7.3 Emparelhamento com o veículo
Para ativar certos serviços digitais e controlar o veículo através da aplicação, é necessário emparelhar o veículo com a sua conta smart através da aplicação. Para emparelhar a aplicação com seu o veículo, ser-lhe-á pedido que leia o código QR de emparelhamento mostrado no Ecrã Central Digital (DHU) do veículo. Para emparelhamento, serão trocados o VIN, o endereço de e-mail e a UUID. A aplicação recolhe o seu primeiro nome, apelido e endereço de e-mail que partilhou durante o processo de registo, bem como o número da matrícula e a data de registo. O seu veículo será automaticamente reconhecido pelo VIN e número UUID.
Para o emparelhamento e ativação dos serviços digitais, utilizamos um terceiro fornecedor para o Serviço Telemático.
Podes utilizar a função de desemparelhamento para remover o veículo da tua aplicação. Nesse caso, já não poderás utilizar as funções de comando à distância da aplicação. Os dados recolhidos serão eliminados.
7.4 Chave digital e partilha de chave da aplicação
Podes criar uma chave digital para abrir, fechar e ligar o veículo e partilhá-la com outros utilizadores. Para criares uma chave digital, é necessário ativar uma ligação Bluetooth. Para criar a chave, tratamos o número de identificação do veículo (VIN), a localização do veículo e informações básicas do veículo (código de série do veículo e código do modelo), o teu nome de utilizador e ID de utilizador, bem como os valores de calibração. Quando utilizas a chave digital, também tratamos informações sobre o estado da porta, estado da fechadura, modo de utilização e estado do motor.
Quando partilhas a chave digital, tratamos informações adicionais para permitir a partilha da chave e para verificar a autorização do destinatário (incluindo o endereço de e-mail, o ID da aplicação, o ID de partilha, o ID do utilizador, o tipo de utilizador, o modelo de telemóvel e o sistema operativo, bem como a hora e a duração da partilha).
Para prestar os serviços de chave digital, utilizamos um terceiro fornecedor para o Serviço Telemático.
7.5 Carregamento público
Oferecemos os nossos serviços de carregamento público smart charge@street para o teu veículo em colaboração com a Digital Charging Solutions GmbH, Rosenstraße 18-19, 10179 Berlim (“DCS”). Os serviços de carregamento são prestados pela DCS. O utilizador pode aceder ao site smart charge@street operado pela DCS através da Hello smart App para celebrar um contrato de cobrança de serviços ou para gerir o seu contrato existente. A DCS é o responsável único pelo tratamento dos dados e tem a seu cargo o tratamento dos dados a este respeito. Consulta o site da smart charge@street para mais informações sobre como a DCS trata os teus dados pessoais.
Através da aplicação, os utilizadores podem ver pontos de carregamento próximos, desde que tenham permitido o acesso à localização. Além disso, os utilizadores podem ver a disponibilidade, o tipo de cabo disponível e o preço. O utilizador pode usar serviços de mapas de terceiros (da Google Ireland ou da Apple Inc.) para navegar até um Ponto de Carregamento. Para este fim, o Google Maps ou o Apple Maps precisam de acesso à tua localização. Tem em atenção que a Google Ireland Limited procede ao tratamento dos teus dados de localização no serviço Google Maps e a Apple Inc. no serviço Apple Maps sob a sua própria responsabilidade, respetivamente, enquanto responsáveis pelo tratamento dos dados. Consulta https://policies.google.com/privacy?hl=pt-pt para obter mais informações sobre como o Google Maps trata dados pessoais nos serviços de Mapas e https://www.apple.com/legal/internet-services/maps/terms-pt.html para obter mais informações sobre como a Apple Maps trata dados pessoais nos serviços de Mapas.
7.6 Comando à distância e configuração remota da aplicação
A função remota do Google Firebase é utilizada para o comando à distância da aplicação e para armazenar as configurações da aplicação. Estas informações são recolhidas durante a inicialização da aplicação. Para esta função, utilizamos a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) como entidade responsável pelo tratamento de dados. O Firebase retém os ID de instalação do Firebase até que o utilizador Firebase faça uma chamada à API para eliminar o ID. Após a chamada, os dados serão removidos dos sistemas operacionais e de backup no prazo de 180 dias. Para obter mais detalhes sobre o tratamento de dados, consulte Privacidade e segurança no Firebase (google.com).
Dados recolhidos: ID de instalação Firebase.
O fundamento jurídico para o tratamento dos teus dados é o nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, na disponibilização da nossa aplicação e serviços.
7.7 Gestão de localização e tradução
Para lhe fornecer a tradução over-the-air da aplicação, utilizamos o Lokalise (Lokalise Inc. 3500 South DuPont Highway, Suite BZ-101, Dover, Delaware, DE 19901, EUA) como nosso responsável pelo tratamento de dados.
O fundamento jurídico para o tratamento dos teus dados é o nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, na disponibilização da nossa aplicação e serviços.
7.8 Mapas e localização
"MapKit" (Apple Distribution International, Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irlanda) e "Google Maps" (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlanda) são os fornecedores oficiais dos mapas na nossa App. São utilizados para apresentar a localização atual do veículo e a partilha pública de pontos de interesse ("POI").
Dados recolhidos: localização do veículo (longitude e latitude), localização do dispositivo (longitude e latitude) e ponto de interesse ("POI").
O fundamento jurídico para o tratamento dos teus dados é o nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, na disponibilização da nossa aplicação e serviços.
7.9 Relatório de falhas
O Google Firebase Crashlytics é utilizado para efeitos de estabilidade e resolução de problemas da aplicação. Os relatórios de falhas são enviados para o Google Firebase para efeitos de comunicação e correção de erros e falhas. Para esta função, utilizamos a Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) como entidade responsável pelo tratamento de dados. O Firebase Crashlytics usa rastreios de conjuntos de falhas para associar falhas a um projeto, enviar notificações por e-mail aos membros do projeto, apresentá-las na consola Firebase e ajudar os utilizadores Firebase a depurar falhas. Utiliza UUID de instalação do Crashlytics para medir o número de utilizadores afetados por uma falha e dados de minidump para lidar com falhas do NDK. Os dados do minidump são armazenados enquanto a sessão de falha está a ser processada e, depois disso, são descartados. O ID de instalação Firebase possibilita funcionalidades futuras que melhoram os serviços de relatório e gestão de falhas. O Firebase Crashlytics armazena rastreios de conjuntos de falhas, dados de minidump extraídos e identificadores associados (incluindo UUID de instalação Crashlytics e ID de instalação Firebase) durante 90 dias antes de iniciar o processo de remoção dos mesmos dos sistemas operacionais e de backup. Para obter mais detalhes sobre o tratamento de dados, consulte Privacidade e segurança no Firebase (google.com).
Dados recolhidos: UUID de instalação Crashlytics, ID de instalação Firebase, rastreios de falhas, dados de minidump formatados do breakpad (apenas falhas do NDK).
O fundamento jurídico para o tratamento dos teus dados é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD.
7.10 Análises da aplicação
Recolhemos informações de utilização associadas à sua conta Adobe ou dispositivo para lhe proporcionar uma experiência mais personalizada e melhorar os nossos produtos e serviços. Para tal, utilizamos o Adobe Analytics da Adobe (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublin, Irlanda).
Dados recolhidos: Geolocalização (país, cidade, código postal), Rede (Operador Móvel, Domínio, ISP), Informações do Dispositivo (Modelo do Dispositivo, Nome), Informações do Navegador (Fornecedor do Navegador, Nome, Versão), Informações do Sistema Operativo (Fornecedor, Nome, Versão), Eventos rastreados: Aplicação lançada/aberta, Aplicação fechada, ECID (ID da Adobe) e endereço IP ofuscado (recolhido, mas não armazenado).
O fundamento jurídico para o tratamento dos teus dados é o teu consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD.
III. QUANDO UTILIZAS SERVIÇOS DIGITAIS BASEADOS NO VEÍCULO
Dependendo do modelo do teu veículo e das funções e serviços que escolheres, recolhemos e utilizamos as tuas informações pessoais relevantes para te prestar serviços digitais mais diversificados com base no veículo. Todas as informações recolhidas são geralmente armazenadas e tratadas na UE e no EEE, com exceção dos dados técnicos necessários para a Análise do Desempenho do Veículo e Identificação de Erros, que podem ser transferidos para fora da UE e do EEE para apoio de terceiro nível. Nenhum elemento de identificação será partilhado fora da UE e do EEE.
Atenção: no processo de prestação dos seguintes serviços digitais baseados no veículo, podemos recolher informações sobre o teu veículo, tais como: informações sobre carregamento do veículo, estado do travão de mão, autonomia, estado do alarme, estado da manutenção, estado do cinto de segurança, estado de colisão, tempo de deslocação do veículo e consumo de energia. Tem em atenção que as informações do veículo por si só não permitem a tua identificação e não constituem informações pessoais tuas. Trataremos as informações do teu veículo como informações pessoais apenas quando estas forem utilizadas em combinação com as tuas restantes informações, podendo levar à tua identificação. Trataremos e protegeremos as informações do teu veículo em conformidade com a presente Declaração de Privacidade. O hardware, software do sistema de rede e os dados no sistema estão protegidos contra danos, alterações ou fugas devido a razões acidentais ou maliciosas, e o sistema funciona de forma contínua e fiável e normal, e o serviço de rede não é interrompido.
Algumas das seguintes funções e serviços na utilização do veículo são-te prestados pela smart e pelos prestadores de serviços terceiros a que a smart te liga. Salvo indicação expressa em contrário nesta cláusula e nas cláusulas de utilizador aplicáveis, esta cláusula não se aplica a prestadores de serviços terceiros que te forneçam produtos ou serviços de forma independente. Recomendamos que leias atentamente as cláusulas de privacidade ou as regras de tratamento de informações pessoais dos prestadores de serviços terceiros antes de utilizares estes serviços para compreender como irão tratar e proteger as tuas informações pessoais, e como poderás exercer os teus direitos relevantes.
Podes ativar e desativar serviços e funções individuais nas definições de privacidade do DHU do teu veículo, exceto funções que sejam necessárias por razões legais, de segurança e de proteção. Podes também controlar determinados serviços e funções através da Hello smart App. Para mais informações, podes também consultar o Manual do Utilizador, ao qual podes aceder no teu veículo.
1. Autenticação e registo do cartão SIM do veículo
Os Serviços Digitais Baseados no Veículo prestados pela smart ou por terceiros requerem uma ligação à rede móvel.
Quando ativares e utilizares os Serviços Digitais baseados em veículos, enviaremos um pedido de ativação ao nosso Fornecedor de Serviços de Telemática e ao nosso fornecedor de serviços VODAFONE ENTERPRISE GERMANY GmbH, Ferdinand-Braun-Platz 1 40549 Düsseldorf, Alemanha (“Vodafone”) para ativar o cartão SIM relacionado e fornecer-te o nosso Serviço SIM, Serviço de Conetividade, bem como o nosso Serviço de E-Call. Os teus dados pessoais não são partilhados com o nosso Fornecedor de Serviços Vodafone. Dados tratados: número de identificação do veículo (VIN) e identificadores eSIM (ICCID, MSISDN ou IMEI).
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Se o seu veículo estiver equipado com uma ligação de rede sem fios, os dados podem ser trocados entre o veículo e outro equipamento. A ligação à rede sem fios pode ser ativada através da unidade de transmissão e receção do veículo ou ligando um equipamento terminal móvel, tal como um smartphone.
Para lhe fornecer Serviço de SIM, Serviço de Conetividade e o nosso Serviço E-Call, utilizamos um terceiro fornecedor para o Serviço Telemático como responsável pelo tratamento de dados.
2. Funções remotas do veículo
Com a Hello smart App, podes aceder e controlar remotamente certas funções do veículo através do teu smartphone.
Tens as seguintes funções remotas através da Hello smart App:
• Podes trancar e destrancar a porta e o porta-bagagens do veículo à distância Dados recolhidos: número de identificação do veículo (VIN), informações do veículo: estado da porta, estado da fechadura da porta, modo de utilização e modo do veículo;
• Podes usar a aplicação para encontrar o veículo, fazendo-o piscar as luzes ou soar a buzina Dados recolhidos: número de identificação do veículo (VIN), Informação do veículo: velocidade do veículo, localização do veículo, direção do veículo, modo de utilização e modo de veículo;
• Podes utilizar o controlo da climatização para gerir a temperatura no veículo, incluindo o aquecimento dos bancos e o aquecimento do volante Dados recolhidos: número de identificação do veículo (VIN), estado da climatização: estado do aquecimento dos bancos, estado da ventilação dos bancos, definição de temperatura no veículo, estado de alta tensão, modo de utilização e modo do veículo;
• Podes iniciar e parar remotamente o carregamento da bateria do veículo Dados recolhidos: número de identificação do veículo (VIN), estado de carregamento, tempo restante de carregamento, estado de alta tensão, corrente de carregamento, tensão de carregamento, hora de início de carregamento, modo de utilização e modo do veículo;
• Podes aceder e ver informações de estado do veículo através da aplicação à distância Dados recolhidos: número de identificação do veículo (VIN), dados sobre o estado do veículo (tais como quilometragem, tensão da bateria, estado/posição/estado de trancagem das portas e da portinhola, o estado/aviso/posição da janela, estado do alarme do veículo, estado aberto do tecto panorâmico, estado do motor, estado da chave), consumo médio e pressão dos pneus.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para fornecer Funções Remotas de Veículo, utilizamos um fornecedor terceiro para o Serviço Telemático como responsável pelo tratamento de dados.
Serviços Digitais através do Ecrã Central Digital (DHU)
2.1. Navegação online
Com esta função, permitimos o cálculo de percursos, atualizações de mapas, apresentação de estações de carregamento, locais de estacionamento e informações de trânsito online. Só podes utilizar as funções relacionadas com o mapa de navegação se ativares esta função nas definições de privacidade no DHU.
Dados recolhidos: Favoritos (incluindo nome, endereço, localização do veículo (latitude e longitude), telefone, etc.), nome do destino, localização do veículo (latitude e longitude), morada do ponto de interesse ("POI"), telefone do POI, registo de consentimento.
A base jurídica para o tratamento de dados é o cumprimento do contrato de acordo com o Artigo 6.º, par. 1, alínea b) do RGPD.
Para prestar serviços de Navegação Online, utilizamos um prestador terceiro para o Serviço Telemático como responsável pelo tratamento de dados.
2.2. App Store
Podes transferir ou eliminar aplicações de terceiros através da App Store. A App Store é fornecida pelo nosso prestador de serviços terceiro Faurecia Clarion Electronics Europe, R. Soeiro Pereira Gomes Lote 1 3.º-Dto, 1600-196 Lisboa como subcontratante para o tratamento de dados. Os respetivos fornecedores de aplicações são responsáveis pelo tratamento relativo à instalação e utilização das aplicações.
Dados recolhidos para disponibilizar à App Store: ID do utilizador, registo de descarga de aplicações.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
2.3. Assistente de voz
Podes controlar por voz as funções do veículo através do assistente de voz. Basta dizer o teu comando, e o sistema ajuda-te a concluir a operação. Para ativar a função de assistente de voz, é necessário garantir que o assistente de voz está ativado nas definições de privacidade do veículo no visor central. Depois de esta função estar ativada, as aplicações nativas, como multimédia/navegação/assistente de voz, podem ser operadas por comando de voz. Algumas funções, como multimédia/navegação, podem ser operadas por comando de voz sem ativar o assistente de voz com um comando de ativação por voz. Ao utilizar o comando de voz através do Apple ou Android CarPlay, ser-te-á também pedido que atives a função de assistente de voz nas definições de privacidade do veículo, uma vez que esta utiliza o microfone do veículo. Dados recolhidos: entrada de voz, ID do dispositivo (pseudonimizado), ID de utilizador (pseudonimizado), ID de sessão, dados técnicos (tais como transcrições de reconhecimento automático da fala (ASR), intenções de compreensão de linguagem natural (NLU) e resultados de TTS), localização do veículo (longitude e latitude), coordenadas, informações de contacto da lista telefónica.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para fornecer funções de controlo de voz, utilizamos um terceiro prestador de serviços na nuvem (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Países Baixos) como responsável pelo tratamento de dados.
2.4. Assistente de IA
O assistente de voz do modelo smart "#5" é complementado pela ligação ao ChatGPT, reencaminhando para o ChatGPT os pedidos aos quais o assistente de voz não consegue responder. Para o efeito, o prestador de serviços Cerence (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Países Baixos) verifica se o pedido de voz pode ser atendido. Se não for esse o caso, o pedido de voz é reencaminhado para o ChatGPT sob a forma de texto. O ChatGPT envia uma resposta em forma de texto para o prestador de serviços Cerence e, a partir daí, para o veículo. Quando a resposta é emitida no veículo, é indicado se se trata de um resultado gerado pelo ChatGPT. Os dados de localização não são transmitidos ao ChatGPT quando o pedido de voz é processado através do ChatGPT.
Dados recolhidos: Entrada de voz, ID do dispositivo (sob pseudónimo), ID de utilizador (sob pseudónimo), ID de sessão, dados técnicos (tais como, transcrições de Reconhecimento automático da fala (ASR), Compreensão de linguagem natural (NLU) e resultados de TTS), localização do veículo (longitude e latitude), coordenadas, informações de contacto da lista telefónica.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para fornecer funções de controlo de voz, utilizamos um prestador de serviços na nuvem terceiro (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Países Baixos) como subcontratante para o tratamento de dados.
2.5. Ligação ao dispositivo móvel (Apple CarPlay e Android)
Quando um dispositivo móvel está ligado ao veículo através de serviços de integração com smartphones (como o Apple CarPlay ou o Android Auto), o sistema de infoentretenimento trata apenas as informações técnicas necessárias para estabelecer, manter e gerir a ligação entre o dispositivo e o veículo. O sistema de infoentretenimento funciona como uma interface que permite a transmissão de conteúdo e comandos entre o dispositivo móvel e o veículo.
Durante o funcionamento, alguns dados técnicos limitados, como o endereço MAC Bluetooth/Wi Fi do dispositivo, o modelo do dispositivo e as informações de emparelhamento, podem ser armazenados temporariamente no sistema central para permitir o estabelecimento e a manutenção da ligação. As informações de emparelhamento armazenadas localmente são eliminadas quando o dispositivo deixa de estar emparelhado.
Dados recolhidos: endereço MAC Bluetooth, endereço MAC Wi-Fi, modelo do dispositivo e informações de emparelhamento para estabelecer e manter a ligação.
O fundamento jurídico para o tratamento dos teus dados é o artigo 6,º, n.º 1, alínea b) do RGPD, uma vez que o tratamento de dados é necessário para a execução do contrato, nomeadamente para fornecer a funcionalidade de integração do smartphone solicitada e para estabelecer, manter e gerir a ligação entre o teu dispositivo móvel e o veículo.
A Apple e a Google agem como responsável pelo tratamento de dados independentes no que se refere a qualquer tratamento realizado através dos respetivos serviços de integração de smartphones (como o Apple CarPlay e o Android Auto) e dos serviços associados no dispositivo móvel ligado.
2.6. Perfil do utilizador
Podes criar o teu perfil de utilizador individual e guardar as tuas definições preferidas (posição do banco, retrovisores laterais e, se aplicável, head-up display). O teu perfil está ligado ao teu smart ID. Quando iniciares sessão no veículo, as definições do teu perfil, bem como outras informações que tenhas fornecido na tua conta smart (por exemplo, o nome de utilizador) serão carregadas.
Dados recolhidos: número de identificação do veículo (VIN), ID de utilizador, nome de utilizador, tipo de conta, definições ergonómicas (por exemplo, regulação do banco, retrovisores laterais e, se aplicável, head-up display).
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD. Tem em atenção que, após desativar esta função, não poderás utilizar várias funções de conetividade do veículo, como o comando à distância e a monitorização do veículo por telemóvel (Hello smart App) e a utilização de chaves digitais.
Para fornecer as funções de perfil personalizado, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
2.7. Meteorologia
Se ativares a função meteorológica, esta interface mostra-te a informação meteorológica com base na tua localização e região.
Dados recolhidos: número de identificação do veículo (VIN), localização do veículo (latitude e longitude), operador, modelo, ID do dispositivo.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para te fornecer informações meteorológicas com base na localização, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
2.8. Gestão de energia
A função de gestão de energia permite ao utilizador definir horários de carregamento e selecionar a hora em que a bateria do veículo será carregada num local de carregamento. Além disso, o utilizador pode escolher se o veículo deve ser climatizado e a bateria aquecida na hora de partida desejada.
Dados recolhidos: Tempo de viagem, tempo de carregamento, pré-aquecimento do ar condicionado, pré-aquecimento da bateria, ID do utilizador, consumo de energia, consumo de eletricidade.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para prestar serviços de gestão energética, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
2.9. Música online
A utilização da função de música online permite-te apresentar o código QR de serviços multimédia de aplicações de terceiros (incluindo Spotify, TuneIn). Leia o código QR para iniciar sessão ou introduza o nome de utilizador e a palavra-passe na interface do serviço multimédia de terceiros. Vai ligar-se à aplicação do serviço multimédia de terceiros instalado no veículo. Podes ativar ou desativar a função de música online através das definições de privacidade. Os respetivos fornecedores são responsáveis pelo tratamento de dados relacionados com a utilização de serviços multimédia de terceiros.
Dados recolhidos: registo de consentimento ou não consentimento; as informações sobre a coleção de música (última música reproduzida, imagem, ID de multimédia, registos de pesquisa) apenas serão armazenadas localmente.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para te fornecer a função de música online, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
2.10. E-Call 112
A "Chamada de Emergência da UE" consiste num sistema de assistência de emergência regulado pela União Europeia e exigido por lei. Quando se encontra numa situação de emergência enquanto conduz, incluindo mas não se limitando a desconforto físico, encontro com uma ameaça à segurança, um acidente de segurança, ou uma resposta de emergência do veículo (como o acionamento do airbag), e utilizar/ativar manualmente a função ou se a função for automaticamente acionada (como quando um airbag do veículo é acionado), o sistema E-Call transfere dados para o centro de atendimento do sistema de chamada de emergência. Uma "chamada de emergência da UE" é feita uniformemente através do número de emergência europeu 112.
Dados recolhidos: Modo de acionamento da chamada de emergência (automático/manual), hora de acionamento da chamada, número SIM TCAM (número SIM incorporado no veículo), número de identificação do veículo (VIN), tipo de veículo (veículo de passageiros ou veículo comercial ligeiro), tipo de energia/combustível do veículo (gasolina/diesel/GNLP/GPL/eletricidade/hidrogénio), localização do veículo, direção de condução, velocidade do veículo, número de pessoas no veículo, estado da bateria, estado da porta, estado de colisão do veículo (localização da colisão, tipo de colisão, aceleração da colisão, estado do airbag, estado do sistema antirroubo, etc.).
Os destinatários dos dados alvo de tratamento pelo sistema de chamadas de emergência a bordo do veículo são os pontos de atendimento de segurança públicos relevantes designados pelas autoridades de segurança pública relevantes no seu país (tais como a polícia local, hospitais, agências de salvamento e o seu contacto de emergência para serviços de salvamento de emergência) para primeiro receber e processar chamadas de emergência para o número de emergência europeu 112.
Os dados contidos na memória do sistema não estão disponíveis fora do sistema antes de o sistema dentro do veículo ser acionado. O sistema E-Call no veículo é indetetável e não está sujeito a qualquer rastreio contínuo em condições normais de funcionamento. Os dados na memória interna do sistema E-Call do veículo podem ser automática e continuamente apagados. Os dados de posição do veículo são continuamente sobrescritos na memória interna do sistema, com o objetivo de manter sempre os últimos dados de localização do veículo necessários para o funcionamento normal do sistema. Os registos de dados de atividade no sistema de E-Call no veículo não são mantidos mais do que o tempo necessário para processar uma chamada de emergência.
A base jurídica para o tratamento de dados é a nossa obrigação legal de acordo com o Artigo 6.º, par. 1, alínea c) do RGPD, especificamente a nossa obrigação legal nos termos do Regulamento (UE) 2015/758.
2.11. E-Call privada
Em vez da E-Call para o 112, podes ativar uma E-Call Privada nas definições do DHU. Se tiveres selecionado a E-Call Privada, a chamada de emergência, bem como os dados relevantes, não é dirigida aos pontos de atendimento de segurança públicos, mas sim a um prestador de serviços privado (ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Bélgica) enquanto subcontratante para o tratamento de dados.
Dados recolhidos: número de identificação do veículo (VIN), número de passageiros, tipo de veículo, direção do veículo, localização do veículo, velocidade do veículo, modo de utilização e modo do veículo. O fornecedor da E-Call Privada também pode recolher informações adicionais com o objetivo de te prestar mais serviços.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para te fornecer a função de E-Call Privada, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
2.12. Assistência em viagem (B-Call)
A B-Call permite ao utilizador contactar um prestador privado de assistência em viagem em caso de avaria. A assistência em viagem é fornecida pela ARC Europe SA, Av. Des Olympiades 2, 1140 Evere, Bélgica ("ARC"), como responsável pelo tratamento de dados. Se o utilizador acionar a B-Call, todos os dados relevantes sobre o estado do veículo, bem como a sua localização são transmitidos à ARC e é estabelecida uma ligação de voz.
Dados recolhidos: número de identificação do veículo (VIN), localização do veículo, número da matrícula, número de telemóvel, localização do telemóvel, nome do contacto de emergência, número de telefone do contacto de emergência, informações sobre avarias (incluindo código de avaria e informações sobre luzes de avaria). O fornecedor da B-Call pode também recolher informações adicionais com o objetivo de te prestar mais serviços.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para te fornecer a função B-Call, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
2.13. Chamada de Veículo Roubado (S-Call)
O objetivo da Chamada de Veículo Roubado é executar o serviço de localização de veículo roubado. A Chamada de Veículo Roubado é fornecida pela ARC Europe SA, Av. Des Olympiades 2, 1140 Evere, Bélgica ("ARC"), como responsável pelo tratamento de dados.
Para este serviço, os seguintes dados são alvo de tratamento: Dados fornecidos pela autoridade local, Localização do veículo, Descrição do aluguer, se aplicável, Utilizador principal, Descrição do contacto/condutor, (tais como, entre outros): Endereço de e-mail/smart ID, Nome, Apelido, Género/Tratamento, Empresa, Número de Telefone, Língua.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
2.14. Diagnóstico à distância do veículo
Os veículos smart estão equipados com um sistema de monitorização remota de segurança em tempo real, que serve para recolher e guardar vários dados do sistema do veículo para realizar o diagnóstico à distância do veículo, a deteção de problemas, o pré-aviso para manutenção, análise de avarias e qualidade, bem como a monitorização de segurança do seu veículo.
Dados recolhidos: Número de informação do veículo (VIN), Número de identificação da bateria (BIN), códigos de avaria do veículo provenientes de diversos componentes do veículo, dados de posição e movimento (tais como hora, posição, velocidade, direção, pedal), dados de manutenção do veículo (data da próxima visita à oficina), informações sobre o estado do veículo (incluindo o VIN e carimbo de data/hora) das unidades de controlo de vários componentes, incluindo, entre outros, bateria, motor eletrónico, ADAS, ar condicionado, chassis, informações ambientais (temperatura, poluição do ar), motor eletrónico, bateria de alta tensão e informações de alarme, dados de localização do veículo (dados de longitude e latitude), estado/posição/bloqueio da porta e da aba e outras funções, bem como em casos específicos, dados de registo de várias unidades de controlo de componentes.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para lhe fornecer monitorização de segurança remota em tempo real, utilizamos um terceiro fornecedor para o Serviço Telemático como responsável pelo tratamento de dados.
2.15 Monitorização da segurança da bateria
Os veículos smart estão equipados com um sistema de monitorização da bateria que nos permite acompanhar o respetivo desempenho, garantindo a segurança do veículo, a realização de diagnósticos à distância, a deteção e análise de avarias, a garantia de qualidade e a identificação de potenciais problemas de segurança ou técnicos.
Dados recolhidos: número de identificação do veículo (VIN), número de identificação da bateria (BIN), estado da bateria, dados de desempenho e diagnóstico, dados do sistema de gestão da bateria, informações sobre avarias e avisos, medições de temperatura, tensão e corrente, dados de carga e descarga, informações relevantes sobre o funcionamento do veículo relacionadas com a bateria, dados de eventos e registos, e carimbos de data/hora.
O tratamento de dados é realizado com base no artigo 6.º, n.º 1, alínea d) do RGPD, quando necessário para proteger os interesses vitais dos ocupantes do veículo ou de outras pessoas, e nos nossos interesses legítimos, em conformidade com o artigo 6.º, n.º 1, alínea f) do RGPD, com o objetivo de garantir a segurança e a fiabilidade do veículo, detetar e investigar avarias e melhorar a qualidade do produto.
2.16. Atualizações de software "Over-the-Air" (OTA)
O software do veículo (sistema de infoentretenimento, firmware da ECU) pode ser atualizado através de atualizações "over-the-air" com o objetivo de obter novas funções, fornecer atualizações do sistema ou corrigir bugs e erros.
Dados recolhidos: Número de identificação do veículo (VIN), versão de hardware e software do veículo, pacote de software, informação de configuração do veículo e software, sistema operativo, data e hora da atualização do software.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD. Para te fornecer atualizações OTA, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
Para apoio ao utilizador: No caso improvável de a instalação OTA ser abortada, a chamada B-CALL pode ser acionada, dados de localização e movimento (possível): Dados geográficos, estado do veículo: antes/depois de falha da atualização.
Para o melhoramento contínuo do serviço OTA: Configuração do veículo, configuração do software, por exemplo, notas de lançamento, data de publicação.
No caso improvável de uma OTA abortada em que é iniciada uma assistência em viagem, os seguintes dados são partilhados com o serviço de apoio de terceiros: Número de Identificação do Veículo (VIN), localização e dados de movimento: Dados geográficos.
2.17. Serviços online
Esta função requer a recolha dos dados da rede do seu veículo e permite funções que requerem acesso à Internet.
Este parâmetro está desativado por predefinição. Quando esta função estiver ativada, o utilizador não poderá aceder a funções relacionadas com o veículo na Hello smart App, incluindo as funções remotas e a chave digital.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD. Tem em atenção que, após desativar esta função, não poderás utilizar várias funções de conetividade do veículo, como o comando à distância e a monitorização do veículo por telemóvel (“Hello smart” App) e a utilização de chaves digitais.
2.18. Sistema antirroubo
O sistema antirroubo impede que outras pessoas liguem o seu veículo ilegalmente. Se o sistema antirroubo estiver ativado, o estado do veículo será continuamente monitorizado. O alarme será acionado quando a porta/porta da bagageira não for aberta legalmente. Se o sistema remoto antirroubo for ativado, irá aparecer uma mensagem de que o veículo não pode ser posto em marcha no mostrador central.
Dados recolhidos: Informações sobre o veículo, tais como estado de porta aberta, estado de bloqueio das portas, estado de janelas abertas, e estado da bagageira aberta.
O veículo está também equipado com um sistema de rastreio, que pode seguir e localizar o veículo e ativar remotamente o sistema antirroubo para evitar que o veículo seja posto em marcha.
Dados recolhidos: Número de identificação do veículo (VIN), hora do evento, nome do contacto, número de telefone de contacto, localização do veículo antes e depois do evento, informação do veículo (modelo, cor, definição da língua) para ativar o serviço de localização do veículo roubado. Ao ativar o serviço de localização do veículo roubado, o veículo carregará continuamente as informações acima referidas para o nosso centro de chamadas para fornecer à polícia ou ao utilizador informações sobre a localização do veículo para ajudar a localizar o veículo.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD. Para te prestar serviços Antirroubo, utilizamos um fornecedor terceiro para o Serviço Telemático como subcontratante para o tratamento de dados.
2.19. Aviso de Sonolência e Atenção do Condutor (DDAW)
O sistema de "Aviso de sonolência e atenção do condutor" avalia o estado de alerta do condutor e avisa o condutor, se necessário. A função DDAW capta os movimentos do rosto do condutor, incluindo caraterísticas faciais, como abertura e fecho das pálpebras, duração do fecho dos olhos, frequência de piscar de olhos, etc. Os dados recolhidos pelo DDAW estão limitados ao tratamento da monitorização acima referida dos movimentos faciais; permanecem no veículo e não são armazenados ou transmitidos.
A base jurídica para o tratamento de dados é a nossa obrigação legal de acordo com o Artigo 6.º, par. 1, alínea c) do RGPD, especificamente o Regulamento (UE) 2019/2144.
2.20 Aviso avançado de distração do condutor (ADDW)
O sistema de “aviso avançado de distração do condutor” avalia a atenção visual do condutor e avisa-o sempre que necessário. A função ADDW capta os movimentos faciais do condutor, incluindo caraterísticas como a direção do olhar e a rotação da cabeça, com base em pontos de referência do rosto. O sistema deteta se o condutor está distraído durante a condução e emite um alerta, caso seja necessário. Os dados recolhidos pela ADDW limitam-se ao tratamento da referida monitorização dos movimentos faciais. Estes dados permanecem no veículo e não são armazenados nem transmitidos.
Dados recolhidos: direção do olhar, direção de rotação da cabeça, análise dos pontos faciais.
O fundamento jurídico para o tratamento de dados é a nossa obrigação legal de acordo com o artigo 6.º, n.º 1, alínea c) do RGPD, especificamente o Regulamento (UE) 2019/2144.
2.21. Aviso de distração do condutor no visor do lado do passageiro (PSD)
O sistema de aviso de distração do condutor no visor do lado do passageiro no modelo smart "#5" ajuda a manter o condutor concentrado na estrada quando o passageiro do banco dianteiro está a utilizar as funcionalidades de entretenimento no visor do lado do passageiro. O sistema utiliza a câmara do pilar A para detetar quando a direção do olhar do condutor se desvia da estrada e se mantém fixo no visor do lado do passageiro durante um período de tempo prolongado. Quando é identificado um potencial risco de condução, é apresentada uma mensagem de aviso no visor do lado do passageiro para lembrar o condutor de se manter concentrado na estrada.
Esta função utiliza a mesma tecnologia de câmara que o sistema de Aviso de Sonolência e Atenção do Condutor (DDAW). Os dados recolhidos pelo sistema de aviso de distração do condutor no visor do lado do passageiro incluem a direção do olhar do condutor, o estado do visor do lado do passageiro (utilizado/não utilizado), o estado de ocupação do banco do passageiro, a posição das mudanças e a velocidade do veículo. Estes dados estão limitados ao tratamento em tempo real e permanecem no veículo. Não são armazenados nem transmitidos quaisquer dados.
Este sistema implementa as recomendações de segurança das Recomendações 2007/78/CE e 2008/653/CE da Comissão relativas à limitação das distrações visuais durante a condução. A função não pode ser desativada, uma vez que se destina a proteger a segurança do condutor ao evitar distrações significativas decorrentes de conteúdos de entretenimento dos passageiros.
A base jurídica para o tratamento de dados é o nosso interesse legítimo nos termos do Artigo 6.º, par. 1, alínea f) do RGPD, para garantir a segurança do condutor e do passageiro e implementar as práticas de segurança recomendadas.
2.22. Modo Valet
Antes de entregares o veículo a outra pessoa, podes ativar o Modo Valet para proteção de privacidade. O Modo Valet pode ser ativado através de um toque no ícone do utilizador, no canto superior direito do visor central, ou através da abertura do menu pendente e da seleção do Modo Valet no separador de modos do smart. Para ativar o Modo Valet, ser-te-á pedido que introduzas uma palavra-passe no visor central. Esta palavra-passe também deve ser usada para desativar o Modo Valet. Se ativares o Modo Valet no teu veículo, o sistema termina a sessão do teu ID de perfil. Algumas funções, como o Bluetooth, o assistente de voz e funções multimédia, serão desativadas, deixando apenas as funções básicas de condução ativas.
Dados recolhidos: número de identificação do veículo (VIN), estado de condução do veículo, palavra-passe do Modo Valet e dados da rede necessários para o comando à distância do telemóvel.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
2.23. Centro de vídeos
A funcionalidade "Centro de vídeos" nos nossos veículos smart permite-lhe aceder a conteúdos de vídeo no ecrã central através do browser, proporcionando-lhe uma experiência de entretenimento no automóvel. Esta função permite-lhe aceder a conteúdos de vídeo nos sites oficiais de streaming.
Dados recolhidos: Número de identificação do veículo (VIN) sob pseudónimo, endereço de e-mail sob pseudónimo, ID do dispositivo e preferências.
O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Para fornecer a função de centro de vídeos, utilizamos um terceiro prestador de serviços, a ACCESS (ACCESS Europe GmbH, Essener Straße 2-24, 46047 Oberhausen, Alemanha), como responsável pelo tratamento de dados.
IV. OUTROS COMPONENTES DO VEÍCULO
1.1 Sistema de Diagnóstico de Veículos smart
O sistema de diagnóstico de veículos smart é utilizado para fins de diagnóstico. Este sistema consiste em dar aos técnicos de reparação acesso ao estado dos vários subsistemas do veículo para detetar ou corrigir uma avaria no veículo.
Dados recolhidos: número de identificação do veículo (VIN), modelo do veículo, ECU, número de software e hardware, número de série, resultados de testes de veículos individuais, pincode, VDN e tradução, informações do certificado, informações de flash (BSS, número de software e hardware de destino, pacote de software).
A base jurídica para esse tratamento de dados é o cumprimento do contrato de acordo com o Artigo 6.º, par. 1, alínea b) do RGPD.
**1.2 Aparelho de Registo de Eventos (EDR)
Os veículos abrangidos pelo regulamento 2144 estão equipados com um Aparelho de Registo de Eventos (EDR). Os EDR são utilizados em veículos para registar e armazenar dados em caso de colisão, de forma a contribuir para uma melhor compreensão das circunstâncias em que os eventos ocorrem.
Os dados armazenados no EDR só podem ser acedidos fisicamente através de uma ligação ao EDR (não é possível aceder remotamente ao EDR). Os dados só podem ser acedidos quando pedido por um utilizador ou pelas forças da autoridade.
Dados recolhidos: os dados que o EDR é capaz de registar e armazenar relativamente ao período pouco antes, durante e imediatamente após uma colisão incluem a velocidade do veículo, travagem, posição e inclinação do veículo na estrada, o estado e taxa de ativação de todos os sistemas de segurança, sistema 112 eCall a bordo, ativação dos travões e parâmetros de entrada relevantes dos sistemas de segurança ativa e de prevenção de acidentes a bordo.
A base jurídica para a recolha e o tratamento dos dados acima referidos é a nossa obrigação legal, de acordo com o Artigo 6.º, par. 1, alínea c) do RGPD e, especificamente, o Regulamento (UE) 2019/2144 que requer a presença de Aparelhos de Registo de Eventos (EDR) em veículos.
**1.3 Centro de Operações de Segurança de Veículos (VSOC)
O nosso Centro de Operações de Segurança de Veículos (VSOC) protege o seu veículo contra ameaças informáticas potenciais e emergentes. Para este efeito, deteta, supervisiona e coordena as medidas necessárias em resposta a eventos e incidentes de segurança informática. Os sistemas do veículo estão continuamente a ser monitorizados quanto a atividades anómalas e não conformes que possam indicar potenciais ameaças informáticas. O principal objetivo desta monitorização é assegurar o funcionamento dos componentes eletrónicos do veículo, bem como a sua integridade -- e, portanto, proteger o próprio veículo, os seus condutores e passageiros.
Dados recolhidos: Dados gerais, como número de identificação do veículo (VIN) e hora do relatório, dados de tráfego de rede, tais como estatísticas de tráfego de dispositivos e informações (por exemplo, receção e envio de dados de tráfego por Wi-Fi, receção e envio de dados do dispositivo), informações de ligação à Internet, tais como detalhes de ligação e portas locais, informações e estado de Wi-Fi, informações do fabricante (por exemplo, modelo e marca do veículo), informações do sistema (versão e tipo do sistema), bem como informações de hardware do dispositivo, informações de configuração de segurança, informações de estado de funcionamento do sistema operativo, informações de utilização de GPS, câmara e microfone, recolha de registos do sistema, recolha de informações de configuração de segurança.
A base jurídica para a recolha e o tratamento dos dados acima referidos é o nosso interesse legítimo, de acordo com o Artigo 6.º, par. 1, alínea f) do RGPD, para garantir a conformidade com o Regulamento N.º 155 da ONU que exige a presença de um sistema de gestão de cibersegurança (CSMS) em veículos.
V. QUANDO NOS CONTACTAS
Quando nos contactas através do formulário de contacto fornecido no nosso site, por e-mail, telefone ou mensagem direta, utilizando a função de chat e voz fornecida no nosso site, os dados pessoais transmitidos com o teu pedido (ou seja, os teus dados de contacto e as informações fornecidas) são armazenados. Utilizamos estes dados apenas para processar o teu pedido.
A base jurídica para tal tratamento de dados é o nosso legítimo interesse em processar o seu pedido de acordo com o Artigo 6.º (1), alínea f) do RGPD ou Artigo 6.º (1), alínea b) do RGPD, se o pedido for relativo à conclusão ou execução de um contrato. Os dados serão apagados quando a finalidade do tratamento já não se aplicar, por exemplo, se o seu pedido tiver sido respondido de forma conclusiva.
VI. ATENDIMENTO AO UTILIZADOR E SERVIÇOS PÓS-VENDA
1. Atendimento ao cliente e assistência geral
Quando contactas o nosso serviço de atendimento ao cliente online, oferecemos-te funções de chat e voz automáticas que não tratam dados pessoais, a menos que escolhas a opção de continuar com um chat em direto com um agente. Após 90 dias, a tua conversa com as funções de voz e chat serão eliminadas.
Para te prestar atendimento ao cliente, incluindo para efeitos de validação, bem como a resolução de problemas de acordo com os processos de atendimento ao cliente e pós-venda, recolhemos e tratamos o teu nome, número de telemóvel, número de identificação do veículo (VIN), número da matrícula, modelo, morada, cidade e informações do prestador de serviços/local de reparação autorizado. É possível que estes dados também sejam partilhados com terceiros prestadores de serviços, como o centro de apoio ao cliente, o centro de apoio ao concessionário (MSX International GmbH, Hugo-Eckener Str. 20, 50829 Colónia, Alemanha), os parceiros de serviço autorizados da smart e outros fornecedores terceiros, como o fornecedor da Wallbox (ABB E-Mobility B.V., Heertjeslaan 6, 2629JG – Delft/Países Baixos), com o objetivo de te prestar assistência da melhor forma. O fundamento jurídico para o tratamento dos teus dados é o cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
2. Ferramentas de apoio ao cliente com tecnologia de IA
Utilizamos sistemas de IA para efetuar o tratamento de dados pessoais na nossa ferramenta do Centro de Apoio ao Cliente com IA (ferramenta de apoio ao cliente) para lhe proporcionar um serviço de apoio ao cliente eficiente. As ferramentas de IA consistem em modelos de base fornecidos pela AWS Beddrock e pelo smart-AI Insights, um componente de tratamento de IA personalizado e integrado no nosso sistema interno de gestão da relação com o cliente (CRM).
Quando contactas o nosso serviço de apoio ao cliente, podemos recolher e tratar os seguintes dados através das nossas ferramentas com tecnologia de IA: as tuas informações de cliente (nome próprio, apelido, tratamento, endereço de e-mail, números de telefone, idioma preferido), informações comerciais (data da encomenda, número da encomenda, estado da encomenda), informações sobre o processo do cliente (categoria do processo, número do processo, tipo de processo, descrição do processo, data de criação), informações do concessionário (nome do agente, morada), informações do veículo (VIN, modelo do veículo, tipo de veículo, data de compra, data de entrega).
O sistema não utiliza os teus dados pessoais para fins de treino de modelos de IA. Os dados são utilizados exclusivamente para o tratamento de análises de IA e para a obtenção de resultados para estruturar os pedidos recebidos dos clientes e identificar soluções de acordo com a base de dados de conhecimentos interna da smart. Não são tomadas decisões automatizadas através deste sistema. Os resultados da IA são fornecidos aos funcionários da smart para análise, tratamento adicional e tomada de decisões finais, garantindo a supervisão humana de todos os resultados do serviço de apoio ao cliente. O sistema mantém registos de auditoria abrangentes e a interface de utilizador do fluxo de trabalho permite a rastreabilidade total de todas as operações de tratamento, proporcionando transparência ao longo de todo o processo.
Para fornecer ferramentas de atendimento ao cliente com tecnologia de IA, utilizamos a Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109, EUA ("AWS") como responsável pelo tratamento de dados.
A base jurídica para o tratamento de dados é o nosso interesse legítimo, nos termos do Artigo 6.º (1), alínea f) do RGPD, em fornecer um serviço de apoio ao cliente eficiente e melhorar a experiência do cliente.
3. Ações de recolha e ações técnicas
Caso o seu veículo seja afetado por uma ação de recolha ou uma ação técnica, temos a obrigação legal de fornecer-lhe essa informação e a coordenar as medidas necessárias. As ações de recolha consistem em defeitos relacionados com a segurança ou questões de não conformidade que requerem uma reparação obrigatória, enquanto as ações técnicas consistem em medidas preventivas geralmente de elevada importância, como a prevenção de perigos para os ocupantes do veículo ou a prevenção de danos no veículo.
Para cumprir a nossa obrigação legal de informação e notificação, iremos proceder ao tratamento das tuas informações de contacto (nome, morada, endereço de e-mail, número de telefone), informações do veículo (VIN, modelo do veículo, tipo de veículo, data de compra, detalhes de registo) e, se aplicável, informações sobre a tua relação com o veículo (proprietário, locatário, detentor registado). Também podemos efetuar o tratamento de informações sobre reparações ou serviços anteriores, se relevantes para a ação de recolha ou ação técnica.
Entraremos em contacto contigo diretamente através dos dados de contacto que forneceste quando adquiriu ou registaste o veículo. Quando legalmente exigido, também poderemos partilhar os teus dados de contacto e do veículo com as autoridades de registo automóvel e as agências de segurança de transportes para cumprir as obrigações de comunicação e coordenar as medidas de ações de recolha, de acordo com os regulamentos aplicáveis em matéria de segurança de produtos, incluindo o Regulamento (UE) 2018/858 relativo à homologação de veículos e à fiscalização do mercado.
A base jurídica para o tratamento de dados é a nossa obrigação legal de acordo com o Artigo 6.º, par. 1., alínea c) do RGPD para cumprir os regulamentos relativos aos requisitos de segurança dos produtos e de ações de recolha.
VII. PARA PRODUTOS E SERVIÇOS PERSONALIZADOS E MARKETING
Os dados por nós recolhidos podem ser utilizados para fins de marketing pelo Ecossistema smart com base no seu consentimento.
• Que finalidades de marketing tem o nosso Ecossistema smart?
Gostaríamos de te informar sobre novos produtos, serviços e ofertas especiais do Ecossistema smart e dos seus Parceiros de Serviços (Financiamento e Leasing) por e-mail (por exemplo, Newsletter), telefone (incluindo mensagens diretas), correio postal ou notificações push, quer através da smart quer do teu agente local preferido que selecionaste no Portal de Autoatendimento. Também gostaríamos que participasses nos nossos inquéritos ao cliente para nos dizeres onde podemos melhorar o nosso serviço e produtos. Para além do marketing ao consumidor, se fores jornalista, representante dos meios de comunicação social ou profissional do setor, poderemos tratar as tuas informações de contacto (nome, endereço de e-mail, número de telefone, publicação/meio de comunicação, área de cobertura) para te enviar comunicados de imprensa, kits de imprensa, notícias do setor, convites para eventos e outras comunicações corporativas relevantes para os teus interesses profissionais.
• Como é que recolhemos o seu consentimento?
Recolhemos o seu consentimento online ou no local junto do seu agente smart ou parceiro de serviço autorizado da smart local.
• Como é que verificamos o seu endereço de e-mail?
Utilizamos o procedimento "double opt-in" (opção dupla) para verificar o seu endereço de e-mail. Depois de subscrever a nossa newsletter, receberá uma mensagem de e-mail da nossa parte, na qual terá de confirmar novamente o seu consentimento com um clique no rato.
• Como podes revogar o seu consentimento?
Podes sempre alterar manualmente as tuas definições de consentimento de marketing no Portal de Autoatendimento, em “Definições” na tua conta smart, ou podes anular a subscrição de uma newsletter manualmente. Podes também contactar o nosso Centro de Assistência em qualquer momento para obter apoio.
• Que dados tratamos para efeitos de marketing?
Antes de solicitarmos o teu consentimento, informamos-te sobre o tipo de dados que tratamos e a finalidade específica do tratamento. Por exemplo, para o envio de newsletters e eventos por e-mail, utilizamos o teu endereço de e-mail; para futuros produtos, caso nos tenhas fornecido informações sobre os teus interesses ou passatempos, como utilizas o nosso site, que mensagens abres, em que áreas clicas, o teu histórico de compras, o teu método de pagamento, como interages com a smart e o teu canal de vendas (online ou num agente local), podemos utilizar estas informações para apresentar ofertas especiais adaptadas aos teus interesses.
• Que dados tratamos para inquéritos, questionários e estudos de mercado?
Com o teu consentimento para inquéritos e questionários, podemos enviar-te inquéritos personalizados de satisfação do cliente e questionários, e realizar estudos de mercado para recolher feedback sobre os nossos produtos e serviços e para compreender melhor as preferências dos clientes. Os dados que tratamos incluem o teu nome, apelido, endereço de e-mail, país, número de telefone, histórico de compras (por exemplo, modelo de veículo adquirido, data de compra, estado da encomenda e informações do carrinho de compras), agente smart preferido, detalhes de test drives (por exemplo, test drives agendados ou concluídos), interações com o Serviço de Apoio ao Cliente e informações da oficina (por exemplo, marcações e reparações). Antes de responderes a qualquer inquérito, iremos informar-te sobre se as tuas respostas permanecerão anónimas. Tem em atenção que o teu consentimento é voluntário e pode ser revogado a qualquer momento nas definições da tua conta.
• Com quem partilhamos os teus dados?
Só partilhamos os teus dados com as empresas do Ecossistema smart que selecionaste para um dos seguintes exemplos: test drive, marcação no local, entrega de veículos, troca, etc. Podes encontrar uma descrição geral dos agentes smart e parceiros de serviços autorizados da smart aos quais se aplica o teu consentimento em qualquer momento no Portal de Autoatendimento.
• Quando é que eliminamos os teus dados?
Os teus dados serão eliminados após o teu pedido de eliminação através da tua conta, quando cancelares a nossa newsletter ou enviares um pedido de eliminação para o nosso Centro de Assistência. Eliminamos automaticamente os teus dados se não tiveres interagido connosco após um determinado período de tempo.
VIII. PARA A MELHORIA DE PRODUTOS E SERVIÇOS
Tratamos as informações que forneces ao enviar feedback, comentários ou ao comunicar problemas com os nossos produtos e serviços, bem como informações técnicas relevantes, tais como informações do dispositivo, dados de falhas e registos de erros. Utilizamos estas informações para resolver problemas, analisar a satisfação dos utilizadores e melhorar a qualidade, a funcionalidade e a experiência dos utilizadores com os nossos produtos e serviços.
O fundamento jurídico para o tratamento dos teus dados é o nosso interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, na manutenção e melhoria dos nossos produtos e serviços.
Pesquisa de utilizadores e testes de capacidade de utilização
Podemos realizar pesquisa de utilizadores e testes de capacidade de utilização para compreender melhor como os utilizadores interagem com os nossos produtos e serviços, de forma a melhorar a tua experiência. Os participantes poderão ser convidados a participar em testes de capacidade de utilização, inquéritos, questionários ou entrevistas. Neste contexto, podemos tratar os comentários dos participantes, as respetivas respostas e os resultados dos testes de capacidade de utilização, bem como, se aplicável e com o teu consentimento, gravações de áudio, vídeo ou ecrã das sessões de teste.
Utilizamos a UXtweak (uxtweak J.s.a., Cajakova 18, 811 05 Bratislava – Stare Mesto, Eslováquia) como prestador de serviços para apoiar estas atividades de pesquisa.
O tratamento baseia-se nos nossos interesses legítimos, de acordo com o artigo 6.º, n.º 1, alínea f) do RGPD, de compreender e melhorar a experiência do utilizador com os nossos produtos e serviços. Quando as sessões de teste são gravadas, o tratamento dos dados é realizado com base no teu consentimento, conforme estabelecido no artigo 6.º, n.º 1, alínea a) do RGPD.
IX. REGULAMENTO DOS DADOS DA UE
O Regulamento dos Dados da UE (Regulamento [UE] 2023/2854), em vigor desde 12 de setembro de 2025, confere-te o direito de aceder e partilhar dados gerados pelo teu veículo ligado. Isto inclui dados pessoais (como os teus padrões de condução e o histórico de localização) e dados não pessoais (como diagnósticos técnicos e métricas de desempenho do veículo). Nos termos do Regulamento dos Dados, a smart Europe GmbH atua na qualidade de “detentor dos dados” responsável por te disponibilizar os dados gerados pelo teu veículo e, mediante a tua autorização, a terceiros.
O RGPD continua a reger todo o tratamento e partilha de dados pessoais ao abrigo do Regulamento dos Dados. Isto significa que qualquer acesso ou partilha de dados pessoais ao abrigo do Regulamento dos Dados terá sempre de cumprir os requisitos do RGPD, incluindo os fundamentos jurídicos válidos, as salvaguardas adequadas e os teus direitos ao abrigo do RGPD.
Quando efetuamos o tratamento de dados pessoais para cumprir as nossas obrigações nos termos do Regulamento dos Dados, o fundamento jurídico depende do tipo de pedido. Quando te fornecemos acesso aos dados do teu próprio veículo que contenham informações pessoais, baseamo-nos na nossa obrigação legal nos termos do artigo 6.º, n.º 1, alínea c) do RGPD, em conjunto com o Regulamento dos Dados. Quando nos autorizas a partilhar os dados do teu veículo (incluindo dados pessoais) com terceiros, baseamo-nos no teu consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD. Este consentimento é independente de qualquer outro consentimento que nos possas fornecer para outras finalidades (como marketing) e pode ser revogado a qualquer momento sem afetar esses demais consentimentos ou a legalidade do tratamento efetuado antes da revogação do consentimento.
Que dados do veículo estão abrangidos?
Os dados do veículo abrangidos pelo Regulamento dos Dados incluem os seguintes: caraterísticas da carroçaria (por exemplo, estado das portas, janelas e do teto panorâmico, luzes do veículo), climatização e conforto (por exemplo, temperatura, definições do ar condicionado), energia e consumo (por exemplo, estado de carga da bateria, alimentação da bateria), manutenção e diagnóstico (por exemplo, níveis de fluidos, pressão dos pneus, luzes de avaria), navegação e posicionamento (por exemplo, posição geográfica, informações de destino), funcionamento do veículo (por exemplo, estado de ignição, velocidade, posição das mudanças), infoentretenimento e interações do utilizador (por exemplo, definições do rádio, definições do visor). Aplicamos medidas técnicas como pseudoanonimização e encriptação para proteger os teus dados e especificaremos, para cada pedido, se os dados contêm dados pessoais. Em determinados casos, poderemos ter de limitar ou recusar o acesso a dados para proteger segredos comerciais, a cibersegurança de veículos ou cumprir obrigações legais, conforme detalhado na nossa nota informativa relativa ao Regulamento dos Dados.
Como solicitar os dados do seu veículo
Tens o direito de solicitar acesso aos dados do teu veículo e de autorizar terceiros (como oficinas de reparação independentes, fornecedores de seguros ou outros fornecedores de serviços) a aceder aos teus dados. Para obter informações detalhadas sobre como solicitar o acesso aos dados, como autorizar a partilha de dados com terceiros, procedimentos de processamento de pedidos, passos de validação, prazos e taxas (se aplicável), consulta a nossa Nota Informativa relativa ao Regulamento dos Dados.
Todos os pedidos que envolvam dados pessoais são tratados em conformidade com os requisitos do RGPD. Antes de partilhar dados pessoais com terceiros, poderemos exigir o teu consentimento explícito e validar a tua identidade para garantir a segurança dos dados. Quando partilhamos os teus dados com terceiros, esses terceiros tornam-se responsáveis pelo cumprimento da legislação aplicável em matéria de proteção de dados para qualquer tratamento adicional dos teus dados.
Os teus direitos e como exercê-los
Tens direitos ao abrigo do RGPD (para dados pessoais) e do Regulamento dos Dados (para dados gerados por veículos). Sempre que o teu pedido de dados envolver simultaneamente dados pessoais e não pessoais, iremos efetuar o respetivo tratamento no âmbito de ambos os enquadramentos legais em simultâneo. Os teus direitos nos termos do RGPD (acesso, retificação, apagamento, restrição, portabilidade dos dados, oposição) continuam a aplicar-se a todos os dados pessoais; consulta a secção X “Como exercer os teus direitos enquanto titular dos dados” abaixo. Além disso, ao abrigo do Regulamento dos Dados, tens o direito de aceder aos dados gerados pelo veículo e a autorizar o acesso de terceiros.
Podes revogar o teu consentimento para a partilha de dados com terceiros ao abrigo do Regulamento dos Dados a qualquer momento com efeitos futuros, sem afetar a legalidade do tratamento ocorrido antes da revogação do consentimento. Esta revogação do consentimento não afeta outros fundamentos jurídicos para o tratamento ou outros consentimentos que tenhas dado para diferentes finalidades (como marketing).
Para exercer os teus direitos ao abrigo do RGPD ou do Regulamento dos Dados, contacta a nossa Equipa de Proteção de Dados através do endereço de e-mail eu.dataprotection@smart.com. Para obter informações detalhadas sobre como enviar pedidos e exercer os teus direitos de acordo com o Regulamento dos Dados, consulta a nossa Nota Informativa relativa ao Regulamento dos Dados.
X. COMO EXERCER OS TEUS DIREITOS ENQUANTO TITULAR DOS DADOS
Tens os seguintes direitos no contexto do tratamento dos teus dados pessoais, sujeitos às condições estabelecidas no RGPD:
Direito de acesso
Tens o direito de ser informado sobre que dados recolhemos de ti ou sobre ti, para que finalidades tratamos os teus dados e com quem partilhamos os teus dados. Podes contactar-nos através de eu.dataprotection@smart.com para enviar um pedido de acesso.
Direito à retificação
Se tivermos dados pessoais incorretos sobre ti, tens o direito de solicitar a sua retificação. De um modo geral, podes utilizar os seguintes métodos na Hello smart App para alterar ou modificar as tuas informações pessoais:
Clica em “Minhas” - “Definições” - “Informações Pessoais”; podes atualizar o teu avatar, modificar a tua alcunha, assinatura, género, data de aniversário, área de utilização (compra) do veículo, passatempos e número de telemóvel e modificar ou adicionar a morada de entrega. Podes sempre contactar-nos através de eu.dataprotection@smart.com.
Direito ao apagamento
Podes eliminar a tua conta visitando o Portal de Autoatendimento. Também podes contactar o nosso Centro de Apoio ao Cliente (consulta os dados de contacto na secção I acima). Quando eliminares a tua conta (através do Portal de Autoatendimento ou contactando o nosso Centro de Apoio ao Cliente), todos os dados, exceto os dados que sejamos legalmente obrigados a conservar, serão eliminados. Informar-te-emos sobre o processo de eliminação.
Para mais informações, somos obrigados a eliminar sem demora os teus dados pessoais quando se aplica um dos seguintes fundamentos:
• Os teus dados pessoais já não são necessários para as finalidades para as quais foram recolhidos ou de outra forma tratados.
• Está a retirar o seu consentimento e não existem outros fundamentos legais para o tratamento desses dados.
• Está a apresentar uma oposição (ver abaixo) ao tratamento dos dados.
• Os teus dados pessoais foram tratados de forma ilegal.
• A eliminação dos teus dados pessoais é necessária para cumprir uma obrigação nos termos da legislação da UE ou da legislação dos Estados Membros.
Direito à limitação
Tens o direito de solicitar uma limitação do nosso tratamento de dados quando uma das seguintes condições se verificar:
• está a contestar a exatidão dos dados pessoais,
• o tratamento de dados é ilegal, mas não concorda com a eliminação dos dados pessoais, solicitando em vez disso uma limitação da sua utilização,
• já não precisamos dos dados pessoais para efeitos de tratamento, mas precisa dos dados para estabelecer, mover ou defender ações judiciais; ou
• opôs-se ao tratamento (ver abaixo) e ainda não é claro se o nosso interesse legítimo prevalecerá.
Se quiseres solicitar uma limitação ao tratamento dos teus dados pessoais, podes contactar o nosso Centro de Apoio ao Cliente (consulta os dados de contacto na secção I) ou o teu agente smart local. Também podes limitar/gerir os teus dados através das definições de Privacidade no Portal de Autoatendimento.
Direito à portabilidade dos dados
Se quiseres receber os dados pessoais que nos forneceste num formato estruturado, frequentemente utilizado e legível por máquina, podes contactar a smart EU ou o teu agente smart local. Também podes solicitar a transferência dos dados para outro responsável pelo tratamento sem interferência da nossa parte, desde que:
• o tratamento seja baseado no consentimento concedido nos termos do Artigo 6.º (1), alínea a) do RGPD ou Artigo 9.º (2), alínea a) do RGPD ou na execução de um contrato nos termos do Artigo 6.º (1), alínea b) do RGPD; e
• o tratamento seja efetuado através de métodos automatizados.
No exercício deste direito, podes solicitar que os dados pessoais que te diga respeito sejam transferidos diretamente de nós para outro responsável pelo tratamento, na medida em que tal seja tecnicamente viável e não infrinja os direitos as liberdades de qualquer outra pessoa.
Direito de oposição
Tens o direito de te opor ao tratamento dos teus dados pessoais, a menos que esse tratamento se baseie num dos seguintes motivos:
• o tratamento dos teus dados pessoais por nós é necessário para o cumprimento de uma tarefa de interesse público ou para o exercício da autoridade pública que nos foi delegada; ou
• o tratamento é necessário para salvaguardar o nosso interesse legítimo ou o interesse legítimo de terceiros, desde que os teus interesses ou direitos fundamentais que exijam a proteção dos teus dados pessoais não prevaleçam.
O direito de oposição também se aplica à definição de perfis com base nestes processos.
Se os dados pessoais que te dizem respeito estiverem a ser tratados para fins de marketing direto, tens o direito de te opor ao tratamento dos teus dados pessoais para tais fins de marketing. Isso também se aplica à definição de perfis, na medida em que esteja associada a esse marketing direto.
Tens também o direito, por motivos decorrentes da tua situação pessoal específica, de te opor ao tratamento dos teus dados pessoais por nós para fins de investigação científica ou histórica ou para fins estatísticos, a menos que tal tratamento seja necessário para o desempenho de uma tarefa de interesse público.
Se quiseres opor-te ao tratamento dos teus dados pessoais, podes contactar o nosso Centro de Apoio ao Cliente (consulta os dados de contacto na secção I) ou o teu agente smart local.
Direito de revogar o consentimento
Podes revogar o teu consentimento em qualquer momento com efeitos futuros. O tratamento dos teus dados que ocorreu antes da revogação do consentimento não é afetado.
Se pretenderes exercer algum dos direitos acima mencionados, podes contactar-nos através do endereço de e-mail eu.dataprotection@smart.com. Após a receção do teu pedido, podemos validar primeiro a tua identidade e pedir-te que forneças as informações necessárias para a autenticação.
Autorizações de dispositivos móveis Podes alterar ou revogar a nossa autorização para tratar as tuas informações pessoais em qualquer momento. Podes fazer alterações através do teu dispositivo de hardware ou revogar permanentemente toda a nossa autorização para continuar a recolher as tuas informações pessoais através da eliminação da tua conta.
Direito de apresentar uma queixa
Se considerares que o tratamento dos teus dados pessoais viola os requisitos legais, tens o direito de apresentar uma reclamação junto de uma autoridade de controlo competente em matéria de proteção de dados (artigo 77.º do RGPD). A autoridade de controlo responsável pela proteção de dados é:
Comissário Estatal para a Proteção de Dados e Liberdade de Informação em Baden-Württemberg
Morada: Lautenschlagerstraße 20, D- 70173 Stuttgart
Morada física: Postfach 10 29 32, 70025 Stuttgart
Telefone: +49 711/61 55 41-0
E-mail: poststelle@lfdi.bwl.de
https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/
Também podes apresentar uma reclamação junto da tua autoridade de controlo local.
XI. CANCELAMENTO DA SUA CONTA
Podes eliminar a tua conta smart a qualquer momento. Podes fazê-lo no nosso site acedendo a “Minhas” - “Definições” - “Eliminar conta” na página de conta “smart”, ou ligar à nossa Equipa de Apoio ao Cliente para obter ajuda com a eliminação.
Após ter apagado a sua conta smart, não poderá iniciar sessão e utilizar todos os produtos e serviços do utilizador. Apagaremos todas as informações sobre a sua conta (incluindo informações relacionadas com terceiros), salvo disposição jurídica em contrário. Como tal, proceda com cuidado.
XII. TRANSMISSÃO DE DADOS PARA DESTINATÁRIOS FORA DA UE E DO EEE
Ao utilizar prestadores de serviços e ao partilhar dados com terceiros, os dados pessoais podem ser transferidos para destinatários em países fora da UE e do EEE (Islândia, Liechtenstein e Noruega) onde são alvo de tratamento, em particular na China, nos EUA e na Índia.
Por exemplo, temos de partilhar dados (por exemplo, número de identificação do veículo, ou VIN) com o fabricante smart Automobile Co. Ltd, No. 859, Binhai 4th Rd, Hangzhou Bay New District, Ningbo, Zhejiang ProFINce, P. R. China, incluindo, quando aplicável, os prestadores de serviços do fabricante, conforme necessário para processar a responsabilidade do produto e reclamações de garantia, monitorização ao nível da cibersegurança, bem como em casos específicos para pedidos de resolução de problemas.
Nos países seguintes, segundo o critério da UE, existe um nível adequado de proteção de dados pessoais (a chamada "adequação"), em conformidade com os padrões da UE: Andorra, Argentina, Canadá (limitado a organizações comerciais), Ilhas Faroé, Guernsey, Israel, Ilha de Man, Japão, Jersey, Nova Zelândia, República da Coreia, Suíça, Reino Unido, Estados Unidos (limitado a organizações comerciais que participam no Quadro de Privacidade de Dados UE-EUA) e Uruguai. Acordamos com destinatários noutros países sobre a utilização de cláusulas-tipo da UE, regras vinculativas das empresas ou outros instrumentos aplicáveis (se existirem), e tomamos medidas técnicas e organizacionais adequadas, como a pseudoanonimização e a anonimização dos dados para criar um "nível de proteção adequado" de acordo com os requisitos legais. Para mais informações, por favor contacte-nos: eu.dataprotection@smart.com.
XIII. ATUALIZAÇÕES A ESTA DECLARAÇÃO DE PRIVACIDADE
Podemos alterar e modificar esta Declaração de Privacidade periodicamente, por exemplo, no contexto de atualizações dos nossos produtos e serviços e de quaisquer atualizações das leis e regulamentos relevantes. Iremos notificar os nossos utilizadores sobre quaisquer alterações relevantes a esta Declaração de Privacidade, mas também pedimos que releia esta Declaração de Privacidade periodicamente.
Última atualização: setembro de 2026