Aviso de Proteção de Dados Leasing operacional online para colaboradores do nosso cliente Athlon Car Lease Portugal

 

Este aviso de proteção de dados aplica-se ao tratamento dos seus dados pessoais para efeitos de oferta de leasing operacional e serviços adicionais relacionados com veículos pela Athlon Car Lease Portugal, Lda, como responsável pelo tratamento.

A proteção dos seus dados pessoais é uma prioridade para nós e é tida em consideração em todos os nossos processos de negócios. Este aviso de proteção de dados fornece um resumo detalhado sobre o tratamento dos seus dados pessoais em relação ao leasing operacional e serviços adicionais relacionados com veículos. "Dados pessoais" significa todas as informações relacionadas com uma pessoa física que foi, ou pode ser, identificada. Será também informado sobre os seus direitos em relação ao tratamento dos seus dados pessoais.

A Athlon faz parte do Grupo Mercedes-Benz. A forma como lidamos com os dados pessoais é sempre baseada na nossa Política de Proteção de Dados Mercedes-Benz Group AG aplicável, que está disponível no nosso site Daimler Data Protection Policy (Portuguese) (mercedes-benz.com)

Por favor, leia este Aviso de Proteção de Dados com atenção para que entenda como recolhemos e usamos os seus dados pessoais.

 

Índice

1.     Quem é o responsável pelo tratamento dos meus dados pessoais e quem posso contactar sobre o tema da proteção de dados?

2.     Qual é a origem dos meus dados?

3.     Para que são usados os meus dados (finalidade do tratamento de dados) e em que base (base jurídica) isso ocorre?

         3.1.1 Celebrar um contrato individual de leasing operacional

         3.1.2 Serviços adicionais relacionados com o veículo

         3.1.3 Gestão de multas de trânsito e de estacionamento

4.     Os meus dados serão partilhados?

5.     Os meus dados serão enviados para outro país ou organização internacional?

6.     É feita uma tomada de decisão automatizada?

7.     Durante quanto tempo serão armazenados os meus dados?

8.     Quais são os meus direitos?

9.     Posso opor-me ao tratamento dos meus dados pessoais?

 

1. Quem é o responsável pelo tratamento dos meus dados pessoais e quem posso contactar sobre o tema da proteção de dados?

 

Athlon Car Lease Portugal, Lda. (“A nossa empresa”)

Quinta da Fonte, Rua dos Malhões, Edf. D. Pedro I; Piso 2,

2770-071 Paço de Arcos, Portugal

E-mail: Gdpr.iberia@athlon.com

 

Também pode entrar em contacto com o departamento de proteção de dados da Mercedes-Benz no seguinte endereço:

Mercedes-Benz Group AG

Chief Officer Corporate Data Protection

HPC G353

70546 Estugarda, Alemanha

E-Mail: data.protection@mercedes-benz.com

 

2. Qual é a origem dos meus dados?

Tratamos os dados pessoais de acordo com os princípios de redução e minimização de dados apenas na medida do necessário, conforme permitido pelos regulamentos legais aplicáveis, de acordo com as nossas obrigações. Salvo disposição em contrário abaixo, os termos "tratar" e "tratamento" incluem, mas não estão limitados a, recolha, uso, divulgação e transferência de dados pessoais.

  • Direta ou indiretamente da sua pessoa, por meio dos serviços que oferecemos

A Athlon fornece leasing operacional, soluções de aluguer e mobilidade e serviços relacionados, como serviços de cartão de combustível e serviços de carregamento. Outro serviço que prestamos diz respeito à revenda de automóveis, venda de viaturas usadas em aluguer. Os dados pessoais podem ser obtidos diretamente da sua pessoa, por exemplo, se optar por usar um veículo alugado através dos nossos serviços de leasing particular ou se visitar o nosso site. Também pode haver formas indiretas através das quais passamos a ter os seus dados pessoais. Se recebeu um veículo alugado com base no seu contrato de trabalho, a Athlon pode receber informações do seu empregador, como as suas informações de contacto. Se lidou com um dos nossos prestadores de serviços terceirizados que têm parceria connosco na prestação dos nossos serviços, também podemos receber informações deles, como, por exemplo, se foram prestados serviços de manutenção ao seu veículo.

  • Diretamente da sua pessoa, online

Recolhemos os seus dados pessoais se visitar o nosso website SME Online, se pedir um orçamento online para um aluguer de uma viatura ou se nos contactar através do nosso website, por exemplo, através de um formulário de contacto. Também podemos recolher os seus dados pessoais se nos enviar um e-mail.

  • Diretamente da sua pessoa, offline

Podemos recolher os seus dados pessoais, por exemplo, quando nos contacta por telefone ou se nos enviar uma carta por correio.

  • De outras fontes

Recebemos as suas informações pessoais de outras fontes, por exemplo: 

  • Se recebeu um veículo alugado com base no seu contrato de trabalho, a Athlon pode receber informações do seu empregador, como as suas informações de contacto.
  • A autoridade competente (por exemplo, polícia) se somos o destinatário de multas de trânsito em relação ao seu veículo alugado;
  • Dos nossos parceiros de assistência independentes que nos auxiliam na prestação do nosso leasing e de outros serviços, incluindo concessionários de automóveis, prestadores de serviços de manutenção automóvel, oficinas de reparação;
  • Bases de dados publicamente disponíveis, agências de referência de crédito e outras fontes;

Precisamos recolher informações pessoais para lhe fornecer os serviços solicitados ou para lidar com dúvidas, perguntas, comentários, ou reclamações relacionadas com os nossos serviços. Se não fornecer as informações solicitadas, podemos não ser capazes de fornecer os serviços. Se divulgar quaisquer informações pessoais relacionadas com outras pessoas à nossa empresa ou aos nossos prestadores de serviços relacionados com os serviços, declara que tem autoridade para fazê-lo e que nos autoriza a usar as informações de acordo com este Aviso de Proteção de Dados.

 

3. Para que são usados os meus dados (finalidade do tratamento de dados) e em que base (base jurídica) isso ocorre?

Com base no serviço fornecido, encontrará informações abaixo sobre as finalidades para as quais a Athlon trata os dados pessoais, quais os dados pessoais que são tratados para cada uma dessas finalidades e com quem os seus dados pessoais são partilhados.

A Athlon oferece o leasing operacional online e serviços adicionais relacionados com veículos para pequenas e médias empresas.

Para a prestação desses serviços, celebramos um contrato básico com o seu empregador. Ao abrigo deste contrato geral, são celebrados
contratos individuais de leasing operacional. O seu empregador determina quais os serviços adicionais relacionados com veículos que estão
disponíveis para si.

 

3.1.1 Celebrar um contrato individual de leasing operacional

Que dados pessoais são tratados?

Se desejar usar (uma forma de) leasing operacional, o seu empregador irá partilhar connosco o seu nome, endereço, cidade de residência, número de telefone, endereço de e-mail e orçamento de leasing pessoal. Se alugar um veículo à Athlon, também iremos tratar os dados do veículo (como a matrícula, marca e modelo, tipo de combustível e valor do imposto). Durante a vigência do contrato, tratamos os dados adicionais necessários para gerir a sua utilização do veículo e a gestão diária do veículo (como dados de reparação e manutenção, combustível/ informações de carregamento).

Também tratamos o resultado de uma verificação em relação às listas de sanções.

 

Qual é o objetivo deste tratamento?

O objetivo deste tratamento é possibilitar o contacto, para criar um cálculo para o seu veículo alugado e apresentar-lhe uma oferta e verificar novamente as especificações da sua oferta. Caso alugue um veículo à Athlon, o objetivo desse tratamento é também concretizar o contrato de leasing (por exemplo, entrega do veículo, envio de cartão de combustível / cartão de mobilidade / cartão de carregamento, relatórios e custos de carregamento para o seu empregador, reparação e manutenção,  relatórios de danos, multas de trânsito) e realizar a gestão diária do veículo.

Realizamos uma verificação de sanções para evitar que a nossa empresa seja usada para branquear receitas de crimes financeiros ou seja associada a práticas corruptas.

 

Qual é a base legal para o tratamento destes dados?

Este tratamento é feito com base no nosso interesse legítimo (a execução do contrato de leasing que temos com o seu empregador ou a Athlon como proprietária do veículo). A base legal para tratar o resultado de uma verificação de sanções constitui um interesse legítimo.

 

3.1.2 Serviços adicionais relacionados com o veículo

A Athlon oferece serviços adicionais relacionados com o veículo. Dependendo do contrato que temos com o seu empregador, estão incluídos no seu contrato de leasing um ou mais serviços adicionais relacionados com o veículo.

O tratamento dos seus dados pessoais é necessário para a concretização de (cada um) destes serviços contratuais. É do interesse da Athlon fornecer os melhores serviços de mobilidade possíveis. A Athlon não realiza serviços adicionais relacionados com o veículo. A Athlon usa parceiros de serviço terceirizados especializados na prestação de tais serviços. Tratamos os dados pessoais de acordo com os princípios de redução e minimização de dados apenas na medida do necessário, conforme permitido pela legislação aplicável, de acordo com as nossas obrigações.

 

3.1.2.1 Pacote de serviço A (incluindo reparação e manutenção, assistência em viagem, seguro contra danos materiais e seguro contra terceiros)

Quais os dados pessoais tratados para este serviço?

A. (Reparação e manutenção, assistência em viagem): Tratamos o seu nome, endereço, número de telefone, endereço de e-mail, categoria do leasing, matrícula, marca e modelo e histórico de serviço do veículo e localização de onde a assistência é solicitada e fornecida. Além disso, pode fornecer-nos certas informações relativas à gestão do veículo, por exemplo, o número do seu telemóvel para uma marcação dos serviços de manutenção.

B. (Seguro de danos materiais e seguro contra terceiros): Para a gestão de acidentes, tratamos as seguintes informações:

•    O seu nome, informações de contacto, matrícula, histórico de serviço, detalhes do veículo, detalhes do acidente (incluindo fotos do acidente, se disponíveis), informações sobre a natureza e extensão dos danos, informações sobre outros passageiros e testemunhas e qualquer outra informação relevante que nos possa fornecer no contexto do acidente;

•    Informações relevantes sobre terceiros envolvidos no acidente, como nome, nome da seguradora, número da apólice de seguro e quaisquer reclamações apresentadas por tais terceiros;

•    Informações relevantes recolhidas das seguradoras;

•    Se disponível: depoimentos de testemunhas e / ou relatórios criados pelas autoridades (como a polícia).

 

Qual o objetivo deste tratamento?

A. O objetivo deste tratamento é administrar o uso do veículo e lidar com a manutenção do veículo. A segurança é primordial. Portanto, é necessário que os serviços regulares de reparação e manutenção sejam executados no seu veículo, para ajudá-lo a voltar à estrada o mais rápido possível.

B. O objetivo deste tratamento é a reparação do dano, para podermos reclamar o dinheiro do seguro da nossa seguradora ou da seguradora da parte envolvida no sinistro. Uma outra finalidade é poder cobrar os custos ("risco próprio") ao seu empregador.

 

Qual é a base legal para o tratamento destes dados?

A base legal para o tratamento destes dados é o interesse legítimo (a concretização do contrato de leasing que temos com o seu empregador ou a Athlon como proprietária do veículo).

 

3.1.2.2 Pacote de Serviço B (= Pacote de Serviço A + Cartão de Combustível e / ou Pneus)

Quis os dados pessoais tratados para o Cartão de Combustível e Pneus?

A. (Cartão de combustível): Para a emissão do seu cartão de combustível ou de carregamento e para administrar os seus abastecimentos, a Athlon recolhe os seguintes dados pessoais: o seu nome, endereço de e-mail, data de nascimento, o número do seu cartão de combustível / carregamento, a matrícula do seu veículo, informações sobre o tipo de combustível, quilometragem e custos associados.

B. (Pneus): Tratamos o seu nome, número de telefone, endereço de e-mail e matrícula do veículo.

 

Qual o objetivo deste tratamento?

A. O objetivo deste tratamento é a emissão do seu cartão de combustível e a administração dos seus abastecimentos e / ou a instalação de um posto de carregamento no seu endereço residencial.

B. O objetivo deste tratamento é a administração e a gestão dos pneus do veículo. A segurança é primordial. Portanto, é necessário que sejam realizados os serviços regulares de pneus para o seu veículo.

 

Qual é a base legal para o tratamento destes dados?

A base legal para o tratamento destes dados é o interesse legítimo (a concretização do contrato de leasing que temos com o seu empregador ou a Athlon como proprietária do veículo).

 

3.1.2.3 Pacote de serviço C (= Pacote de serviço B + veículo de substituição)

Quais os dados pessoais tratados para o veículo de substituição?

Para este serviço, tratamos o seu nome, endereço, número de telefone, endereço de e-mail, matrícula do veículo e - se aplicável - local de onde a substituição é solicitada e fornecida.

Qual o objetivo deste tratamento?

O objetivo deste tratamento é poder continuar a conduzir.

 

Qual é a base legal para o tratamento destes dados?

A base legal para o tratamento destes dados é o interesse legítimo (a concretização do contrato de leasing que temos com o seu empregador).

 

3.1.3 Gestão de multas de trânsito e de estacionamento

Em princípio, sendo o proprietário registado de veículos alugados, as multas de trânsito e/ou estacionamento incorridas pelos condutores dos veículos alugados serão endereçadas à Athlon pelas autoridades competentes (estrangeiras) que emitem tais multas (como a polícia ou o município local). A Athlon prevê o pagamento atempado dessas multas. Com base nas informações nos nossos sistemas, cobraremos a multa imposta ao seu empregador ou diretamente a si.

Quais os dados pessoais tratados para  a gestão de multas de trânsito e de estacionamento?

Também tratamos informações que recebemos das autoridades competentes (estrangeiras): o seu nome, endereço, matrícula, a natureza, local e hora do ilícito cometido e/ou as multas aplicadas.

Qual o objetivo deste tratamento?

Tratamos os seus dados pessoais com a finalidade de processar e gerir o pagamento de multas e, se aplicável, obter o reembolso do seu empregador.

 

Qual é a base legal para o tratamento destes dados?

A base legal para o tratamento destes dados é o interesse legítimo uma vez que a Athlon é proprietária do veículo.

 

4. Os meus dados serão partilhados?

Os seus dados pessoais são tratados como confidenciais e partilhados apenas com base na necessidade de conhecimento. Não partilharemos os seus dados pessoais com terceiros, a menos que tal tratamento seja necessário para a prestação dos nossos serviços fornecidos a si ou, se aplicável, ao seu empregador.

Além do que foi dito acima sobre a partilha de dados pessoais em cada serviço respetivo, a Athlon pode partilhar dados pessoais:

  • Para a prestação dos nossos serviços: com os nossos parceiros de serviço terceirizados, tais como concessionários, garagens, oficinas, empresas de manutenção e empresas de mudança de pneus e com as nossas empresas parceiras envolvidas na venda e prestação dos nossos serviços; localizadas em Portugal.
  • Para auditorias e análises de risco: dentro do grupo Mercedes-benz e com elementos externos de auditoria; localizados na UE.
  • Para análise de dados, desenvolvimento de novos serviços, otimização e melhoria dos serviços existentes, identificação de tendências e determinação da eficácia das nossas atividades comerciais: dentro do grupo Mercedes-Benz; localizados na UE.
  • Para a realização de verificações de fraude, verificação de sanções e/ou verificações de crédito: junto de agências especializadas (de crédito) e/ou a Mercedes-Benz, localizadas em Portugal e na UE.
  • Se formos obrigados a fazê-lo por lei e/ou regulamentos: junto de autoridades públicas ou fiscais, de autoridades de supervisão e agências de investigação; localizadas em Portugal.
  • Para realizar determinado tratamento de dados em nosso nome na área da tecnologia da informação e infraestrutura relacionada, segurança e serviços jurídicos, financeiros e contabilísticos: junto de prestadores de serviços terceirizados que contratamos; todos localizados em Portugal.
  • Para lidar com danos ou reclamações de seguros: junto de companhias de seguros; localizadas em Portugal.
  • Para proteger os nossos ativos e os nossos interesses (para fazer cumprir os nossos termos e condições contratuais, para proteger as nossas operações comerciais, os direitos (propriedade intelectual), segurança e propriedade - os nossos e os seus (ou de terceiros), para garantir o pagamento de nossas reivindicações e permitir a utilização dos recursos (legais) disponíveis ou limitar os danos que possamos sofrer: junto de empresas especializadas (advocacia) ou dentro da Mercedes-Benz; localizadas na UE.

 

5. Os meus dados serão enviados para outro país ou organização internacional?

Também transferimos dados para fornecedores fora do Espaço Económico Europeu (EEE) ou concedemos acesso para alojamento e/ou manutenção de alguns de nossos sistemas de TI. Como os países fora do EEE geralmente não têm o mesmo nível de privacidade de dados que a UE, garantimos, por meio de contrato, que os prestadores de serviços tomam medidas para garantir que os dados sejam protegidos de acordo com os padrões da UE/EEE. Para mais detalhes, entre em contacto connosco utilizando as informações acima. As empresas do Grupo Mercedes-Benz também são regidas pelos rígidos requisitos de privacidade de dados do Grupo Mercedes-Benz.

 

6. É feita uma tomada de decisão automatizada?

Não. Não ocorre a tomada de decisão automatizada.

 

7. Durante quanto tempo serão armazenados os meus dados?

Como princípio, retemos os dados pessoais de acordo com as obrigações legais e regulamentares que se aplicam à Athlon e que integram períodos de retenção mínimo e máximo. Portanto, reteremos os seus dados pessoais pelo período necessário para cumprir os objetivos descritos neste Aviso de Proteção de Dados, a menos que um período de retenção mais longo seja exigido ou permitido pela lei aplicável. Ao expirar o período de retenção, os dados serão eliminados.

A Athlon implementou medidas adequadas para garantir que o tratamento de dados pessoais é realizado em conformidade com o princípio de que os dados pessoais não devem ser mantidos por mais tempo do que o necessário para os fins para os quais os dados pessoais são recolhidos. A eliminação dos dados pessoais é realizada caso a caso, de acordo com nosso programa de retenção.

 

8. Quais são os meus direitos?

Tem amplos direitos em relação ao tratamento dos seus dados pessoais. É muito importante que tenha conhecimento desses direitos:

  • Direito à informação: tem direito à informação sobre os dados armazenados, especialmente para fins de tratamento e duração do armazenamento de dados.
  • Direito à correção de dados incorretos: tem o direito de exigir a correção imediata dos seus dados pessoais, caso sejam incorretos.
  • Direito de eliminação: tem o direito de exigir que os seus dados pessoais sejam eliminados. Os critérios permitem que exija a eliminação dos seus dados pessoais se, por exemplo, não precisarmos mais dos dados pessoais para os fins para os quais foram recolhidos ou de outra forma processados, se tratarmos ilegalmente os dados ou se objetar legitimamente à utilização dos seus dados, se revogou o seu consentimento para os mesmos ou existir a obrigação legal de os eliminar. De referir que precisamos reter certas informações para fins de manutenção de registos, para cumprir outros períodos de retenção obrigatórios (mínimos) e / ou para concluir transações que começaram antes de solicitar tal alteração ou eliminação. Também poderá haver informações residuais que permanecerão nos nossos bancos de dados e outros registos, que não serão removidos.
  • Direito de restrição de tratamento: tem o direito de exigir uma restrição de tratamento dos seus dados. Este direito aplica-se especialmente durante a revisão, caso tenha contestado a exatidão dos seus dados pessoais, bem como no caso de, para um direito existente de eliminação, solicitar o tratamento restrito em vez da eliminação. Além disso, haverá um tratamento restrito se os dados já não forem necessários para os nossos propósitos, mas o proprietário dos dados ainda precisar dos mesmos para fazer valer, exercer ou defender direitos legais, bem como se a afirmação bem-sucedida de uma objeção estiver em disputa entre o proprietário dos dados e a nossa empresa.
  • Direito à portabilidade dos dados: tem o direito de receber os dados pessoais que nos forneceu num formato estruturado, comum e legível por máquina, desde que esses dados ainda não tenham sido eliminados.
  • Direito de apresentar uma queixa junto de uma autoridade de supervisão: se sentir que estamos a violar o RGPD ao tratar os seus dados pessoais, tem o direito de apresentar uma queixa junto de uma autoridade de supervisão, por exemplo, uma agência de proteção de dados responsável no seu local de residência, local de trabalho ou local onde ocorreu a alegada violação da proteção de dados.
  • Tomada de decisão automatizada: como requerente, tem o direito geral de que a decisão automatizada seja revista manualmente. Também pode apresentar a sua própria opinião e contestar a decisão.

Caso pretenda exercer um dos seus direitos ou receber mais informações, entre em contacto com o responsável pelos dados (para dados de contacto, consulte a secção 1).

 

9. Posso opor-me ao tratamento dos meus dados pessoais?

Tem o direito, por motivos decorrentes da sua situação específica, de se opor, em qualquer momento, ao tratamento dos seus dados pessoais. Iremos cessar o tratamento dos seus dados pessoais, a menos que possamos provar que existem motivos obrigatórios e legítimos para o tratamento que superem os seus interesses, direitos e liberdades, ou se o tratamento for necessário para fazer valer, exercer ou nos defender contra ações judiciais.

Se deseja opor-se ao tratamento dos seus dados pessoais, entre em contacto com o responsável pelo tratamento ou os responsáveis conjuntos e/ou o responsável pela proteção de dados. Em caso de objeção, no entanto, é possível que não possamos fornecer os serviços acordados ou que estejam fora do âmbito acordado.