Política de Privacidade - Locação Operacional para comerciantes e parceiros singulares

O responsável pelo tratamento de dados para efeitos de oferta de locação operacional (online) e serviços adicionais relacionados com veículos é:

Athlon Car Lease Portugal, Lda ("Athlon" ou "nós")
Rua Gottlieb Wilhelm Daimler, nº 20ª
2710-037 Sintra (Portugal)
Email: geral.portugal@athlon.com

Os controladores conjuntos para o tratamento de dados para efeitos de (maior) desenvolvimento de instrumentos de risco e relatórios internos sobre instrumentos de risco são a Athlon e a

Mercedes-Benz Mobility AG
Siemensstraße 7
70469 Stuttgart, Alemanha

O controlador conjunto para o tratamento de dados dos seus dados pessoais para o processo, otimização do produto e preço abaixo é:

Athlon Car Lease International B.V.
Stationsplein Noord-Oost 414
1117 CL Schiphol, Países Baixos

Tratamos os dados pessoais de acordo com o princípio da minimização de dados apenas na medida do necessário, conforme permitido pelas leis e regulamentos aplicáveis, de acordo com as nossas obrigações.

• Direta ou indiretamente de si, através dos serviços que prestamos

A Athlon fornece soluções operacionais de locação, aluguer e mobilidade e serviços adicionais relacionados com veículos, tais como serviços de cartão de combustível e serviços de carregamento. Os dados pessoais podem ser obtidos diretamente a partir de si, por exemplo, se optar por utilizar um veículo alugado através dos nossos serviços de locação. Pode também haver formas indiretas de entrarmos na posse dos seus dados pessoais. Se você se relacionou com um dos nossos prestadores de serviços de terceiros, em parceria connosco na prestação dos serviços, também poderemos receber informações destes, como se os serviços de manutenção do seu veículo tenham sido por nós fornecidos.

• Diretamente de si, online

Recolhemos os seus dados pessoais se solicitar uma cotação online para um veículo no nosso website ou contactar-nos através do nosso website, por exemplo através de um formulário de contacto. Também recolhemos dados pessoais se nos enviar um e-mail.

• Diretamente de si, offline

Podemos recolher dados pessoais de si, por exemplo, quando nos contacta por telefone ou se nos envia uma carta por correio.

• De outras fontes recebemos as suas informações pessoais de outras fontes, por exemplo:
  • A autoridade competente (por exemplo, polícia) quando somos destinatários de coimas de trânsito em relação ao seu veículo alugado;
  • Dos nossos parceiros de serviço independentes que nos ajudam na prestação dos nossos serviços de locação e outros serviços, incluindo concessionárias de automóveis, prestadores de serviços de manutenção de automóveis, oficinas de reparação de automóveis;
  • Bases de dados publicamente disponíveis, agências de referência de crédito e outras fontes;

Necessitamos de recolher informações pessoais para prestar os serviços solicitados ou para tratar de consultas, questões, comentários ou reclamações relacionadas com os nossos serviços. Se não fornecer as informações solicitadas, poderemos não ser capazes de prestar os serviços. Quando nos divulga, ou divulga a algum dos nossos prestadores de serviços, você declara que tem a autoridade para fazê-lo e permitir-nos usar as informações de acordo com esta Declaração de Privacidade.

3.1. Celebrar um contrato de Locação Operacional (online)

Que dados pessoais são tratados?
A Athlon oferece a locação operacional e serviços adicionais relacionados com veículos às pequenas e médias empresas (PME) através de um canal online. Pode utilizar o formulário de contacto do site no caso de ter dúvidas sobre os nossos serviços de locação operacional. Nesse caso, tratamos os seus dados de contacto. Pode solicitar uma cotação no nosso site. Para poder aceitá-lo como cliente de locação operacional, tratamos os seus dados de contacto e data de nascimento. Se quiser encomendar o veículo, deve assinar o contrato preliminar e devolver o mesmo.

Se alugar um veículo com a Athlon, também tratamos dados sobre o veículo.

Também tratamos o resultado de um controlo contra as listas de sanções.

Antes de o aceitarmos como cliente, temos de verificar a sua credibilidade.

Qual é o propósito deste tratamento?
O objetivo deste tratamento é poder contactá-lo, criar um cálculo para o seu veículo de aluguer e fornecer-lhe uma oferta e verificar as especificações da sua oferta. Caso alugue um veículo com a Athlon, o objetivo deste tratamento é também entregar o carro. Realizamos um controlo de sanções para evitar que o nosso negócio seja usado para branquear os capitais da criminalidade financeira ou associado a práticas corruptas.

Qual é a base legal para o tratamento destes dados?
A base legal para o tratamento destes dados está a entrar e/ou a realizar o seu contrato. A base jurídica para o tratamento de um controlo de sanções é um interesse legítimo.

3.2. Serviços adicionais relacionados com veículos

A Athlon oferece serviços adicionais relacionados com veículos. Dependendo do contrato que temos consigo, um ou mais serviços relacionados com veículos adicionais estão incluídos no seu contrato de locação.

O tratamento dos seus dados pessoais é necessário para a execução de (cada um dos) serviços. É do interesse da Athlon fornecer-lhe os melhores serviços de mobilidade possível. A Athlon não realiza serviços adicionais relacionados com veículos em si. A Athlon utiliza terceiros parceiros de serviço especializados para a prestação de tais serviços. Tratamos os dados pessoais de acordo com o princípio da minimização de dados apenas na medida do necessário, conforme permitido pelas leis e regulamentos aplicáveis, de acordo com as nossas obrigações.

3.2.1. Reparação & Manutenção, Assistência Rodoviária, Danos materiais de seguro e Responsabilidade De Terceiros do Seguro

Que dados pessoais são tratados para este serviço?
A. Reparação & Manutenção, Assistência rodoviária: Tratamos os detalhes do seu contacto e do veículo e a localização onde a assistência é solicitada e fornecida. Além disso, pode fornecer-nos algumas informações relativas à gestão do veículo.
B. Danos materiais de seguros e responsabilidade de terceiros do seguro: para a gestão de acidentes Tratamos as seguintes informações:

• Os seus dados de contacto e veículo, bem como detalhes de acidentes e danos (incluindo fotos do incidente e/ou danos, se disponíveis), informações sobre quaisquer outros ocupantes e testemunhas e quaisquer outras informações relevantes que nos forneça no contexto do acidente;
• Informações pertinentes de terceiros envolvidos no acidente, tais como nome, nome da companhia de seguros, número de apólice de seguro e quaisquer reclamações de terceiros;
• Informações relevantes recolhidas junto de companhias de seguros;
• Se disponível: depoimentos de testemunhas e/ou relatórios criados pelas autoridades (como a polícia).

Qual é o propósito deste tratamento?
A. O objetivo deste tratamento é administrar a sua utilização do veículo e manusear a manutenção do veículo. A segurança é primordial. Por isso, é necessário que sejam realizados serviços regulares de reparação e manutenção para o seu veículo e para o ajudar a voltar à estrada o mais rapidamente possível.
B. O objetivo deste tratamento é restaurar os danos, poder reclamar o dinheiro do seguro da nossa seguradora ou da seguradora de qualquer parte envolvida no acidente. Outro objetivo é poder cobrar custos ('risco próprio') ao seu empregador.

Qual é a base legal para o tratamento destes dados?
A base legal para o tratamento destes dados é a execução do seu contrato.

3.2.2. Cartão de Combustível e/ou Pneus

Que dados pessoais são tratados para este serviço?
A. Cartão de combustível: Para a emissão do seu cartão de combustível ou de carga e para administrar os seus enchimentos, a Athlon recolhe os seguintes dados pessoais:

• Os seus dados de contacto e data de nascimento, detalhes do veículo, o número do seu cartão de combustível/carga e os custos associados.

B. Pneus: Tratamos os seus dados de contacto e o número da matrícula.

Qual é o propósito deste tratamento?
A. O objetivo deste tratamento é a emissão do seu cartão de combustível e a administração dos seus enchimentos e/ou a instalação de uma instalação de carregamento na sua morada de residência.
B. O objetivo deste tratamento é administrar e gerir os pneus do veículo. A segurança é primordial. Por isso, é necessário que os serviços regulares de pneus sejam realizados no seu veículo.

Qual é a base legal para o tratamento destes dados?
A base legal para o tratamento destes dados é a execução do seu contrato.

3.2.3. Veículo de socorro

Quais os dados pessoais que são tratados para este serviço?
Tratamos os seus dados de contacto e veículo e, se aplicável, o local onde o socorro é solicitado e fornecido.

Qual é o propósito deste tratamento?
O objetivo deste tratamento é manter o veículo em circulação.

Qual é a base legal para o tratamento destes dados?
A base legal para o tratamento destes dados é a execução do seu contrato.

3.3. Gestão de multas de trânsito e estacionamento

Em princípio, sendo o proprietário registado de veículos alugados, multas de trânsito e/ou estacionamento incorridas pelos condutores dos veículos de arrendamento será endereçado à Athlon pelas autoridades competentes (estrangeiras) que emitem tais coimas (como a polícia ou o município local). A Athlon prevê o pagamento em tempo oportuno de tais coimas. Com base na informação nos nossos sistemas, cobraremos a coima imposta ao seu empregador ou diretamente a si.

Quais os dados pessoais que são tratados para este serviço?
Tratamos informações que recebemos das autoridades competentes (estrangeiras): os seus dados de contacto e veículo, bem como a natureza, o local e a hora do incidente cometido e/ou as coimas aplicadas.

Qual é o propósito deste tratamento?
Tratamos os seus dados pessoais para efeitos de pagamento de coimas e, se aplicável, obtendo o reembolso do seu empregador ou de si.

Qual é a base legal para o tratamento destes dados?
A base legal para este tratamento é de interesse legítimo uma vez que a Athlon é a proprietária do veículo.

3.4. Verificações de crédito e gestão de riscos

Quando celebrarmos um contrato de locação, temos de verificar a sua solvabilidade. Os dados tratados para a verificação de crédito e gestão de riscos, por exemplo, o (adicional) desenvolvimento de instrumentos de risco e para reporte, são retirados do seu pedido de financiamento, do serviço de informação sobre contas (PSD2) ou são fornecidos pelas agências de crédito.

As seguintes categorias de dados são processadas:

• Número de cliente;
• Informações sobre pedidos (como o número de candidatura, número de veículos financiados);
• Informação sobre clientes privados (como região, profissão) e clientes comerciais (como a indústria);
• Dados contratuais (por exemplo, número de contrato, prazo, produto de financiamento);
• Dados do veículo (como modelo, preço da lista, idade do veículo);
• Dados do Serviço de Informação de Contas (PSD2) (tais como dados de transações e saldo);
• Ficheiros de agências de crédito externos sobre a sua solvabilidade; e
  Informação sobre o histórico de pagamentos de acordos de financiamento passados.

Se utilizar o serviço de informação sobre contas (PSD2), permite ao fornecedor de um crédito automatizado aceder à sua conta bancária. Este fornecedor irá enviar-nos um creditscore sobre si. Este creditscore baseia-se em dados da sua(s) conta bancária, tais como datas, saldos, montantes e contrapartes de operações de pagamento. O fornecedor irá, para além dos dados de transação, processar informações publicamente disponíveis sobre si, como o Trade Register e o UBO Register. Não recebemos estes dados de transação ou outros dados do fornecedor, mas apenas um creditscore.

Qual é o propósito deste tratamento?
Tratamos a informação de crédito sob um pseudónimo para a verificação de crédito, para o (maior) desenvolvimento de instrumentos de risco, e para reporte. O objetivo da avaliação de crédito é avaliar o risco de incumprimento do pagamento e, assim, tomar uma decisão de crédito com base na sua solvabilidade. A avaliação de crédito também se destina a protegê-lo do excesso de dívida.

O objetivo do (adicional) desenvolvimento de instrumentos de risco é criar modelos de risco, realizar várias análises, tornar a situação de risco transparente. Estes modelos são utilizados para determinar melhor a solvabilidade do cliente, minimizando assim o risco financeiro através da decisão de crédito adequada. Para reportar, os dados pseudónimos subjacentes são analisados de forma a avaliar os modelos estatísticos ou especializados implementados de forma anónima. O tratamento de dados é utilizado, por um lado, para rever a funcionalidade dos instrumentos de risco de forma a determinar a probabilidade de incumprimento do cliente e, por outro lado, elaborar recomendações para uma gestão eficiente do risco.

Qual é a base legal para o tratamento destes dados?
Para os dados de verificação de crédito é processado com base num interesse legítimo. O tratamento de dados para o (maior) desenvolvimento de instrumentos de risco e a informação conexa da Athlon e do controlador conjunto baseia-se igualmente num interesse legítimo.

3.5. Verificação de identificação digital

Para efeitos de celebração do contrato de locação, podemos identificá-lo através de uma verificação de identificação digital. Solicitamos que faça o upload de uma cópia do seu documento de identificação e de uma selfie de vídeo através de um serviço de verificação de identidade digital de terceiros. Os tipos de dados pessoais que tratamos podem ser encontrados no seu documento de identificação, por exemplo, data e local de nascimento e identificação do tipo e número, data de emissão e expiração. As técnicas de reconhecimento facial são usadas para verificar se a pessoa no vídeo corresponde à imagem no documento de identificação.

Qual é o propósito deste tratamento?
O id digital check é uma solução que valida os seus traços de identificação e verifica que você realmente é a pessoa que você diz que é, usando a tecnologia de computador. O cheque de identificação digital é um passo importante no processo de embarque do cliente on-line.

Qual é a base legal para o tratamento destes dados?
A base jurídica para esta atividade de transformação é a celebração e execução de um contrato.

3.6. Assinatura E

Para efeitos de assinatura do contrato de forma eletrónica, o processo online irá guiá-lo para um serviço de assinatura digital de terceiros. Categorias de dados como o seu contacto e detalhes do contrato são processados, bem como a sua assinatura real.

Qual é o propósito deste processamento?
A assinatura digital é uma solução que permite às partes assinar um contrato eletronicamente de forma juridicamente vinculativa e fornecer um carimbo temporal. Como elemento central da digitalização, a assinatura electrónica é a solução para concluir processos de negócio online.

Qual é a base legal para o tratamento destes dados?
A base jurídica para esta atividade de processamento é a celebração e execução de um contrato.

3.7. Otimização de processos, produtos e preços

A Athlon processa dados pessoais para desenvolvimento de produtos e melhorias de processos.

Que dados pessoais são tratados?
Inquéritos e comunicação de marketing: detalhes de contacto e as suas respostas às sondagens.

Mineração de processos, inteligência empresarial e análise de negócios: detalhes de contacto e detalhes do contrato, dados da condição do veículo (técnico), histórico do veículo, bem como eventos relacionados com veículos, tais como acidentes e danos incorridos.

Qual é o propósito deste tratamento?
O objetivo deste tratamento é desenvolver e otimizar os nossos processos, produtos e preços.

Qual é a base legal para o tratamento destes dados?
A base legal para o tratamento destes dados para a mineração de processos, inteligência empresarial e análise de negócios é um interesse legítimo.

A base legal para a comunicação de marketing é o consentimento ou interesse legítimo.

Os seus dados pessoais são tratados como confidenciais e partilhados apenas por necessidade de saber. Não partilharemos os seus dados pessoais com terceiros a menos que tal tratamento seja necessário para a prestação dos nossos serviços prestados a si ou, se aplicável, ao seu empregador.

Além disso, a Athlon pode partilhar dados pessoais:

• Para prestação dos nossos serviços: com os nossos parceiros de serviço de terceiros, tais como concessionários, garagens, oficinas de reparação, empresas de manutenção e empresas de mudança de pneus e com as nossas empresas parceiras envolvidas na venda e prestação dos nossos serviços.
• Para auditorias e revisões de risco: no seio do Grupo Mercedes-Benz e com as partes de auditoria externa.
• Para análise de dados, desenvolvimento de novos serviços e melhoria dos serviços existentes, identificação de tendências e determinação da eficácia das nossas atividades empresariais: no grupo Mercedes-Benz.
• Para a realização de verificações de fraude, controlos de sanções e/ou cheques de crédito: com agências especializadas (crédito) e/ou dentro do Grupo Mercedes-Benz.
• Se formos obrigados a fazê-lo por lei e/ou regulamentos: com autoridades públicas ou fiscais, com autoridades de supervisão e agências de investigação.
• Para a realização de determinados tratamentos de dados em nosso nome na área das tecnologias da informação e infraestruturas conexos, segurança e serviços legais, financeiros e contabilísticos: com prestadores de serviços de terceiros que contratamos.
• Para o tratamento de danos ou sinistros de seguro: com companhias de seguros.
• Para proteger os nossos bens e interesses, fazer cumprir os nossos termos e condições contratuais, proteger as nossas operações comerciais, direitos (propriedade intelectual), segurança e propriedade e dos seus ou de terceiros, garantir o pagamento das nossas reclamações e permitir-nos prosseguir com recursos (legais) disponíveis ou limitar os danos que podemos sofrer: com sociedades especializadas (law) ou dentro do Grupo Mercedes-Benz.

Podemos transferir dados para fornecedores fora do Espaço Económico Europeu (EEE) ou conceder-lhes acesso aos nossos sistemas de hospedagem e/ou manutenção dos nossos sistemas de TI. Dado que os países fora da UE geralmente não têm o mesmo nível de proteção de dados que na UE, asseguramos, a título de contrato, que os prestadores de serviços tomem medidas para garantir que os dados sejam protegidos de acordo com as normas UE/EEE. Para mais detalhes, entre em contato connosco usando as informações acima. As empresas do Grupo Mercedes-Benz também são regidas pelos rigorosos requisitos de privacidade de dados do Grupo Mercedes-Benz.

A verificação de crédito da Athlon está sujeita a tomadas de decisão automatizadas, incluindo perfis. Como requerente, é permitido que o resultado automatizado seja revisto manualmente pela Athlon. Pode também apresentar a sua opinião e contestar a decisão.

Os elementos de dados utilizados no processo de tomada de decisão incluem, por exemplo, informações fornecidas por si no formulário de candidatura, os controlos de crédito junto das agências de crédito e informações sobre o histórico geral de pagamentos de acordos de financiamento anteriores. Isto é avaliado durante a verificação de crédito e, usando um processo matemático e estatístico estabelecido, determinará a probabilidade de incumprimento. Além disso, os modelos matemáticos e estatísticos são utilizados para a prevenção da fraude, por exemplo. Com base nestas probabilidades e outras regras de tomada de decisão, que têm em conta fatores adicionais (como o histórico de pagamentos positivo/negativo ou o orçamento), é tomada uma decisão automatizada sobre a sua aplicação de financiamento. As decisões não são tomadas com base em informações individuais, mas sim em todas as informações disponíveis.

No que diz respeito ao (maior) desenvolvimento dos instrumentos de risco: os modelos matemáticos e estatísticos utilizados e as regras de tomada de decisão são regularmente revistos em termos de qualidade e, se necessário, adaptados para (maior) desenvolvimento.

Como princípio, conservaremos os dados pessoais de acordo com as obrigações legais e regulamentares aplicáveis à Athlon e que contenham períodos mínimos e máximos de retenção. Por isso, conservaremos os seus dados pessoais durante o período necessário para cumprir as finalidades descritas nesta Declaração de Privacidade, a menos que seja necessário ou permitido um período de retenção mais longo ou permitido pela lei aplicável. Após o termo do período de retenção, os dados pessoais serão eliminados.

A Athlon implementou as medidas adequadas para garantir que o tratamento de dados pessoais seja realizado de acordo com o princípio de que os dados pessoais não devem ser conservados mais tempo do que o necessário para as finalidades para as quais os dados pessoais foram obtidos. O apagamento de dados pessoais é realizado caso a caso, bem como de acordo com o nosso calendário de retenção.

Tem direitos extensos quanto ao tratamento dos seus dados pessoais. Dar-lhe conhecimento destes direitos é muito importante para nós:

• Direito à informação: Tem direito a informações sobre os dados armazenados connosco, especialmente para efeitos de tratamento e duração do armazenamento de dados.
• Direito à correção de dados imprecisos: Tem o direito de exigir-nos a correção imediata dos seus dados pessoais, caso seja impreciso.
• Direito à eliminação: Tem o direito de exigir que apague os seus dados pessoais. Os critérios permitem-lhe exigir a eliminação dos seus dados pessoais se, por exemplo, deixarmos de precisar dos dados pessoais para as finalidades para as quais foram recolhidos ou tratados de outra forma, se tratamos ilegalmente os dados, ou se opusse legitimamente à utilização dos seus dados, revogando o seu consentimento para os mesmos ou existe uma obrigação legal de apagar. Por favor, note que precisamos de reter certas informações para efeitos de registo, para cumprir com outros períodos de retenção obrigatórios (mínimos) e/ou para concluir transações que começaram antes de solicitar tal alteração ou supressão. Pode também haver informações residuais que permanecerão dentro das nossas bases de dados e outros registos, que não serão removidos.
• Direito à limitação do tratamento: Tem o direito de exigir uma limitação ao tratamento dos seus dados. Este direito aplica-se especialmente durante a revisão se tiver contestado a exatidão dos seus dados pessoais, bem como no caso de, para um direito de supressão existente, solicitar o tratamento limitado em vez de apagar. Além disso, haverá um tratamento limitado se os dados deixarem de ser necessários para os nossos fins, mas ainda precisamos dos dados para confirmar, exercer ou defender direitos legais, bem como confirmar se uma objeção estiver em litígio entre si e nós.
• Direito à portabilidade dos dados: Tem o direito de receber os dados pessoais que nos forneceu num formato estruturado, comum e legível por máquina, desde que esses dados ainda não tenham sido eliminados.
• Direito a apresentar uma reclamação junto de uma autoridade de supervisão: Se sente que estamos a violar as leis e regulamentos relacionados com a proteção de dados através do tratamento de dados pessoais sobre si, tem o direito de apresentar uma reclamação junto de uma autoridade de supervisão, por exemplo, uma agência de proteção de dados responsável pelo seu local de residência, local de trabalho ou local onde ocorreu a alegada violação da proteção de dados.
• Tomada de decisão automatizada: Como requerente, tem o direito geral de rever a decisão automatizada manualmente. Também pode apresentar a sua própria opinião e contestar a decisão.

Caso deseje afirmar um dos seus direitos ou receber mais informações, contacte-nos através dos dados de contacto acima indicados.

Tem o direito, por razões decorrentes da sua situação específica, de se opor a qualquer momento ao tratamento de dados pessoais sobre si. Não trataremos mais os seus dados pessoais a menos que possamos provar razões obrigatórias e legítimas para o tratamento que sobrepõe aos seus interesses, direitos e liberdades, ou se o tratamento for obrigado a afirmar, exercer ou defender-se de reclamações legais.

Caso pretenda opor-se ao tratamento dos seus dados pessoais, contacte-nos e/ou ao responsável pela proteção de dados. No entanto, em caso de objeção, é possível que não possamos continuar a prestar os serviços acordados consigo ou não dentro do âmbito acordado.

A Athlon reserva-se o direito de alterar esta Declaração de Privacidade a qualquer momento. Na parte superior do presente pode encontrar a data em que esta Declaração de Privacidade foi revista pela última vez. Quaisquer alterações a esta Declaração de Privacidade tornar-se-ão eficazes posteriormente.