A proteção dos seus dados pessoais é para nós uma preocupação especial.
Com a presente Declaração de Privacidade, pretendemos informá-lo sobre a forma como tratamos os seus dados pessoais quando utiliza o partslink24 (www.partslink24.com) (doravante designado «partslink24»).
A presente Declaração de Privacidade complementa os Termos e Condições Gerais aplicáveis à utilização do partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Munique
Pode contactar o nosso responsável pela proteção de dados por e-mail para privacy@lex-com.net.
Na presente declaração de proteção de dados, são normalmente utilizados os termos oficiais do Regulamento Geral sobre a Proteção de Dados (RGPD). As definições oficiais dos termos são explicadas no artigo 4.º do RGPD.
A LexCom segue os seguintes princípios na proteção dos seus dados pessoais no âmbito da utilização do partslink24:
A LexCom recolhe, trata e utiliza os seus dados pessoais em conformidade com a legislação aplicável em matéria de proteção de dados da União Europeia (em especial o Regulamento Geral sobre a Proteção de Dados da UE – RGPD) e da República Federal da Alemanha.
A LexCom utiliza os seus dados pessoais, em primeiro lugar, para lhe permitir utilizar o partslink24. Nestes casos, o tratamento é efetuado para o cumprimento do contrato, com base no artigo 6.º, n.º 1, alínea b) do RGPD. Além disso, a LexCom pode, se for caso disso, tratar os dados para outros fins. Qualquer tratamento adicional é efetuado exclusivamente com base no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, ou num interesse legítimo , nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. Neste caso, os seus dados serão tratados de forma anónima ou pseudonimizada, sempre que possível.
Nos casos em que os dados pessoais sejam tratados por um subcontratante ou transmitidos a terceiros, o tratamento é sempre efetuado apenas com base num acordo de subcontratação, nos termos do artigo 28.º do RGPD, com base em cláusulas contratuais-tipo em caso de transferência para países terceiros, nos termos do artigo 46.º do RGPD, ou com base num interesse legítimo, nos termos do artigo 6.º (1), alínea f), do RGPD.
A LexCom eliminará os dados a seguir indicados assim que: a) deixar de existir um interesse legítimo no seu tratamento; b) não existir uma base jurídica válida para o tratamento desses dados; ou c) não existirem obrigações legais de conservação.
Para poder utilizar o partslink24, deve primeiro registar-se. Para tal, a LexCom tem de tratar determinados dados pessoais seus no âmbito do registo, designados como «dados de registo» (doravante designados por «dados de registo»).
Trata-se, em primeiro lugar, dos seguintes dados:
Nome / Nome da empresa
Morada
Dados de contacto (endereço de e-mail)
Palavra-passe
Dependendo do país, podem ser necessários campos obrigatórios adicionais, pelo que, durante o registo, poderão ser solicitados outros dados pessoais, como, por exemplo, o número de identificação fiscal (NIF).
O tratamento dos dados de registo pela LexCom é efetuado, nomeadamente, nos seguintes casos, para o cumprimento do seu contrato e para a disponibilização do partslink24, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD:
Para o registar como utilizador no partslink24, criar uma conta e conceder-lhe o acesso correspondente à gestão de utilizadores/gestão de contas. Isto é necessário para poder utilizar o partslink24 na sua totalidade.
Para lhe enviar, na qualidade de cliente, os dados de acesso por e-mail.
Para lhe enviar informações importantes sobre a relação contratual em vigor (como, por exemplo, anúncios de novas versões do programa e funcionalidades importantes) e para o apoiar em caso de dúvidas relativas ao pagamento e à execução do contrato.
Para poder identificá-lo e contactá-lo no âmbito do serviço de apoio ao cliente.
Além disso, a LexCom pode utilizar estes dados pessoais para os seguintes fins adicionais, com base no interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f) do RGPD:
Para lhe enviar novidades e tópicos de ajuda sobre a utilização do partslink24.
Para o envio de ofertas e promoções exclusivamente relativas a produtos e/ou serviços próprios ou semelhantes.
Para o questionar sobre a utilização e a satisfação em relação ao partslink24.
Para análise interna pela LexCom com o objetivo de aperfeiçoamento do produto no interesse do cliente e/ou para encaminhamento a revendedores/destinatários de encomendas, fabricantes e/ou importadores, com o objetivo de otimizar as vendas e medir o sucesso. Nestes casos, os dados pessoais só são tratados com base no seu consentimento e, caso contrário, são pseudonimizados/anonimizados.
Os utilizadores interessados também têm a possibilidade de se registar para uma assinatura experimental gratuita através do site https://selfattend.amigosdopartslink.com/. Para tal, é necessário introduzir o nome, o endereço de e-mail e um número de telefone. Ao clicar no botão «Enviar», os dados introduzidos são transmitidos à LexCom. A LexCom utilizará posteriormente esses dados para pré-configurar uma assinatura experimental gratuita no sistema. Os dados de acesso temporários serão, em seguida, enviados para o endereço de e-mail indicado. Os dados podem então ser utilizados para iniciar sessão em www.partslink24.com. Nesse site, o registo terá de ser concluído, se necessário, através do preenchimento de dados adicionais.
Os dados introduzidos no Amigos do partslink24 serão utilizados exclusivamente para a criação de uma conta de teste gratuita, nos termos do Art. 6.º, n.º 1, alínea b) do RGPD, com vista ao estabelecimento de uma relação contratual e – desde que não sejam necessários para utilização posterior no partslink24 – serão posteriormente eliminados automaticamente. O tratamento posterior dos seus dados após a conclusão do registo é efetuado de acordo com os princípios explicados na presente declaração de proteção de dados.
Os utilizadores que estejam registados no sistema como administradores de conta («admin») podem iniciar sessão em www.partslink24.com com os seus dados de acesso e, através da gestão do partslink24, têm acesso a várias funções e definições, bem como a possibilidade de gerir os seus dados de registo e subscrições. Em particular, podem, em conjunto com a contratação das respetivas subscrições adicionais, criar no sistema novos/adicionais utilizadores da sua própria organização com as respetivas autorizações. Estes receberão posteriormente os seus dados de acesso individuais no endereço de e-mail indicado pelo «admin». Os dados pessoais introduzidos pelo «admin» no partslink24, sob a sua própria responsabilidade, são por nós tratados para a prestação do serviço, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD.
Se necessário, a LexCom trata os seus dados de pagamento, tais como dados bancários e de cartão de crédito, para efeitos de processamento do pagamento e faturação, de acordo com o método de pagamento por si selecionado. Para a aquisição de assinaturas para a utilização do partslink24, estão à sua disposição, consoante o seu país, várias opções de pagamento:
Fatura por transferência bancária
Débito direto
Pagamento com cartão de crédito: Para o processamento de pagamentos com cartão de crédito, a LexCom transmite os seus dados de pagamento, na medida do necessário, aos prestadores de serviços Adyen (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amesterdão, Países Baixos) ou Stripe (Stripe, Inc., 3180 18th Street, Suite 100, São Francisco CA 94110 / Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlanda), que tratam esses dados em conformidade. A LexCom assegura que os dados do seu cartão de crédito são tratados de acordo com a norma de segurança PCI-DSS. Isto significa, entre outras coisas, que os dados do seu cartão de crédito nunca são armazenados pela LexCom em texto simples.
Noutros países, poderão estar disponíveis métodos de pagamento adicionais, como, por exemplo, o «Boleto».
O tratamento dos seus dados de pagamento pela LexCom é necessário para o cumprimento do seu contrato com a LexCom, ver Art. 6.º, n.º 1, alínea b) do RGPD. A LexCom necessita destas informações para a faturação dos serviços da LexCom, bem como para poder contactá-lo em caso de questões relacionadas com o pagamento e a execução do contrato.
No partslink24, tem a possibilidade de introduzir números de chassis («VIN») e pesquisar peças de substituição correspondentes. O VIN é considerado um dado pessoal na aceção do RGPD. Para tal, tem duas opções à sua disposição: pode pesquisar um VIN antes de selecionar uma marca de fabricante ou efetuar a pesquisa após a seleção da marca.
Para que possamos disponibilizar-lhe as informações corretas sobre o veículo correspondente ao VIN pesquisado no partslink24, a sua consulta tem de ser processada por nós e, se necessário, encaminhada para o serviço web do respetivo fabricante, que, por sua vez, enviará os dados relevantes de volta ao partslink24. Esta transmissão é efetuada para efeitos de cumprimento do contrato, nos termos do artigo 6.º, n.º 1, alínea b) do RGPD, ou — caso se trate do VIN de um terceiro — com base no acordo de tratamento de dados celebrado consigo através do partslink24, nos termos do artigo 28.º do RGPD.
Com esta função, os revendedores listados com assinatura têm a possibilidade de selecionar uma página com imagem e texto do catálogo da partslink24 e enviá-la diretamente por e-mail a terceiros. Simultaneamente, é verificado se o destinatário está registado ou não como cliente na partslink24, para garantir que o conteúdo correto do e-mail possa ser determinado.
O e-mail enviado contém um link para a página com imagem e texto selecionada, bem como um link adicional. Através deste último, os novos clientes podem registar-se para uma assinatura de teste gratuita na partslink24, enquanto os destinatários/clientes já registados recebem um link pago para o registo. Neste contexto, o endereço de e-mail é tratado como dado pessoal. A base jurídica é o Art. 6.º, n.º 1, alínea b) do RGPD.
Além disso, a LexCom pode analisar este serviço de forma específica para efeitos de avaliação de resultados, por exemplo, para determinar o número de novos clientes após o envio de páginas com texto e imagens. Os dados pessoais só fazem parte do tratamento na medida do necessário para poder fazer esta afirmação. De resto, não é efetuada a criação de perfis de destinatários concretos ou de contas de utilizador. Este tratamento é efetuado com base num interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
Como utilizador do partslink24, tem a possibilidade de criar cestos de compras no partslink24 para o tratamento de encomendas e de os enviar a revendedores selecionados. Neste contexto, é efetuado, no mínimo, o tratamento do VIN, bem como, regra geral, de outros dados pessoais (como, por exemplo, o seu nome, a sua morada de faturação ou a morada de entrega (caso seja diferente)). Isto depende das informações que fornecer aquando da criação das encomendas.
Já ao selecionar um revendedor através da pesquisa de revendedores – mesmo sem efetuar uma encomenda – pode ocorrer o envio dos seus dados de contacto por e-mail para esse revendedor, em conformidade com a legislação de proteção de dados, a fim de permitir uma eventual comunicação.
A consulta e o processamento das encomendas pelo vendedor são efetuados através da gestão central de encomendas da partslink24, designada na interface do utilizador como «Encomendas/Pedidos de informação recebidos».
Aqui é possível processar encomendas recebidas e enviadas. Isso inclui o ajuste de preços e quantidades, a adição de comentários à oficina independente, bem como as alterações ao estado da encomenda.
O processamento posterior da sua encomenda, nomeadamente a entrega e o pagamento, é efetuado entre si e o revendedor selecionado, fora da plataforma partslink24.
A base jurídica para o tratamento dos dados pessoais neste contexto é a prestação do serviço de envio de encomendas, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD.
Além disso, cada cesto de compras criado, incluindo o VIN, é automaticamente transmitido à LexCom e posteriormente tratado para fins próprios de desenvolvimento de produtos. O VIN, bem como outros dados pessoais, são removidos ou anonimizados para o tratamento posterior. O tratamento neste contexto é efetuado nos termos do artigo 6.º, n.º 4, alínea e), do RGPD.
A OrderBridge é uma ferramenta que o utilizador da partslink24 pode utilizar como interface com os sistemas externos que utiliza, tais como sistemas de gestão de lojas ou de cálculo de danos, para transferir listas de peças para números de identificação do veículo na partslink24 e, aí, verificar a sua exatidão, complementá-las, se necessário, e reenviá-las para o sistema externo.
Na transmissão para o partslink24, são transmitidos, em particular, o VIN e o ID de utilizador técnico fornecido pela LexCom para a utilização do OrderBridge.
O tratamento do VIN importado para o partslink24 é efetuado de acordo com o acordo de tratamento de encomendas existente com o utilizador do partslink24. O tratamento de outros dados pessoais através da OrderBridge é efetuado nos termos do artigo 6.º, n.º 1, alínea b), do RGPD.
A LexCom reserva-se ainda o direito de armazenar e analisar as encomendas transmitidas através da OrderBridge e de as apresentar como volume de transações perante os destinatários. Os dados pessoais não são objeto dessa análise e, sempre que possível, são removidos ou anonimizados. Este tratamento é efetuado nos termos do artigo 6.º, n.º 4, alínea e), do RGPD.
Como utilizador do partslink24, tem a possibilidade de carregar as suas próprias fotografias de veículos ou peças no partslink24 e partilhá-las com outros utilizadores. Além disso, tem a possibilidade de carregar uma lista de peças previamente criada, para facilitar a adição das peças de substituição nela contidas ao cesto de compras (Partslist Scan). No âmbito dos tratamentos acima referidos, os seguintes dados pessoais podem ser armazenados e/ou — na medida em que sejam utilizados processos apoiados por IA — transmitidos a prestadores de serviços de IA externos:
Endereço IP
ID de utilizador/identificação da empresa
Nome de utilizador
Session-ID
VIN
Matrícula
Data, hora e local das fotografias carregadas
Nome do PC/dispositivo
Metadados da imagem
A LexCom necessita dos metadados das imagens para detetar uma utilização ilegal e/ou abusiva do partslink24. Os dados pessoais só são objeto de análise caso exista uma suspeita fundamentada de utilização abusiva do partslink24 por parte de uma determinada conta de utilizador. Esta análise destina-se a proteger o partslink24 e os dados nele contidos, bem como a proteger os utilizadores do partslink24 e os seus dados contra abusos e ataques.
O tratamento dos dados para os fins acima referidos é efetuado para disponibilizar a funcionalidade, nos termos do artigo 6.º, n.º 1, alínea b), do RGPD, bem como com base nos interesses legítimos da LexCom, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.
Os ficheiros de registo são armazenados no nosso centro de dados durante 6 meses e, posteriormente, eliminados automaticamente, salvo se for admissível um período de conservação mais longo, por exemplo, para a defesa de direitos legais.
Conforme descrito a seguir, a LexCom trata dados relativos ao âmbito e à forma como utiliza o partslink24 (doravante designados por «dados de utilização»). Trata-se, por exemplo, dos seguintes dados:
Tipo e âmbito da utilização dos catálogos dos fabricantes
Utilização de funções, botões, separadores, etc.
Análise do cesto de compras
Tipo e extensão dos veículos pesquisados com base nos números de chassis (VIN) introduzidos
Estes dados de utilização podem ser analisados de forma específica, por exemplo, para avaliar a relevância ou o sucesso da funcionalidade ou também — em caso de falta de utilização — para identificar possíveis problemas e, subsequentemente, contactar os utilizadores de forma direcionada a esse respeito. Estas análises destinam-se sempre exclusivamente à medição do sucesso e da utilização, bem como à otimização do produto e das vendas no interesse do cliente, e constituem um interesse legítimo da LexCom nos termos do artigo 6.º, n.º 1, alínea f) do RGPD. Os dados pessoais são, sempre que possível, pseudonimizados ou anonimizados e, caso contrário, apenas tratados se tal for absolutamente necessário para a consecução da finalidade, ou desde que nos tenha dado o seu consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD.
Além disso, a LexCom pode analisar continuamente os dados de utilização para detetar uma utilização ilegal e/ou abusiva dos serviços da LexCom. Os dados pessoais só são objeto dessa análise se existir uma suspeita fundamentada de abuso dos serviços da LexCom por parte de uma determinada conta de utilizador. Esta análise visa a proteção dos serviços da LexCom e dos dados neles contidos, bem como a proteção dos utilizadores da LexCom e dos seus dados contra abusos e ataques, constituindo, assim, um interesse legítimo da LexCom nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.
A LexCom pode analisar dados de utilização de forma anónima ou pseudonimizada e utilizá-los para fins de formação, com vista a continuar a desenvolver e a otimizar os seus próprios sistemas de apoio e de IA. Neste contexto, não se procede à identificação de utilizadores individuais. O tratamento é efetuado com base no artigo 6.º, n.º 1, alínea f) do RGPD.
Se nos enviar pedidos através do formulário de contacto ou por e-mail, guardamos as suas informações, bem como os dados pessoais por si indicados, incluindo eventuais ficheiros enviados. Caso nos deixe uma mensagem telefónica, esta pode ser transcrita para texto com o apoio de IA, resumida e, posteriormente, guardada juntamente com a sua mensagem de voz. Todos os tratamentos acima referidos destinam-se ao processamento do seu pedido e para o caso de perguntas adicionais.
Em caso algum transmitimos estes dados sem o seu consentimento, nem os utilizamos para treinar modelos de IA. A base jurídica para o tratamento dos dados é o nosso interesse legítimo em responder ao seu pedido, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, bem como, se for caso disso, do artigo 6.º, n.º 1, alínea b) do RGPD, na medida em que o seu pedido tenha como objetivo a celebração de um contrato.
Os seus dados serão apagados após o tratamento definitivo do seu pedido, desde que não existam obrigações legais de conservação ou um interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, nomeadamente para a verificação de reclamações pós-contratuais. No caso do artigo 6.º, n.º 1, alínea f) do RGPD, pode opor-se ao tratamento dos seus dados pessoais a qualquer momento.
Os «cookies» são pequenos ficheiros que nos permitem armazenar no seu computador ou noutro dispositivo informações específicas relacionadas consigo, o utilizador, enquanto utiliza o partslink24. Os cookies ajudam, por exemplo, a determinar a frequência de utilização e o número de utilizadores de serviços web, a analisar o comportamento de utilização em páginas web, a aumentar a segurança e a tornar os serviços web o mais confortáveis, eficientes e interessantes possível.
Após o seu registo (com o partslink24 ID/identificação da empresa, nome de utilizador e palavra-passe), o partslink24 utiliza os chamados «cookies de sessão», que permitem identificá-lo durante a duração da sua visita. Após o fim da sessão, os cookies de sessão expiram automaticamente, ou seja, são eliminados.
Por outro lado, a partslink24 utiliza «cookies permanentes». Estes cookies registam informações sobre os visitantes que acedem repetidamente à partslink24 (por exemplo, identificação da empresa, nome de utilizador, idioma, data e hora da última utilização).
O objetivo da utilização destes cookies permanentes consiste, por um lado, em apresentar-lhe o partslink24 no idioma correto antes de se ter registado. Por outro lado, permite-lhe regressar diretamente à sua última sessão, caso não tenha terminado a sessão no final da última utilização do partslink24. Não é criada qualquer análise individual do seu comportamento de utilização através dos cookies que colocamos. Os cookies são eliminados automaticamente, o mais tardar, 4 semanas após a última utilização.
Pode, em determinadas circunstâncias, desativar o armazenamento de cookies no seu navegador, limitá-lo a determinados sites ou configurar o seu navegador para que o notifique assim que um cookie for enviado. Também pode eliminar os cookies do seu dispositivo a qualquer momento. No entanto, tenha em atenção que não é possível utilizar o partslink24 se os cookies do utilizador forem recusados.
Utilizamos os chamados pixels, web beacons, GIFs transparentes ou mecanismos semelhantes («pixels»). Um pixel é um ficheiro de imagem ou um link para um ficheiro de imagem que é inserido no código do site, mas que não se encontra no seu dispositivo (por exemplo, computador, smartphone, etc.). Os pixels permitem-nos, por exemplo, determinar o navegador utilizado ou a resolução do ecrã. A utilização de pixels por parte da nossa empresa não permite estabelecer qualquer ligação a dados pessoais. Também não é efetuado qualquer rastreio de dados pessoais. Normalmente, os pixels funcionam em conjunto com os cookies. Se tiver desativado os cookies, o pixel apenas registará uma visita anónima ao site.
Sempre que acede ao partslink24, os dados de acesso são guardados em ficheiros de registo.
Os registos aí armazenados contêm, nomeadamente, os seguintes dados (doravante designados coletivamente por «ficheiros de registo»):
o endereço IP
o ID do partslink24
o nome de utilizador
Session-ID
a hora de Login
A LexCom necessita dos ficheiros de registo, por um lado, para detetar e corrigir erros técnicos, por exemplo, links incorretos ou erros de programa, ou seja, para o desenvolvimento contínuo do partslink24.
Além disso, a LexCom pode analisar continuamente os ficheiros de registo para detetar uma utilização ilegal e/ou abusiva do partslink24. Os dados pessoais só são objeto de análise caso exista uma suspeita fundamentada de utilização abusiva do partslink24 por parte de uma determinada conta de utilizador. Esta análise destina-se a proteger o partslink24 e os dados nele contidos, bem como a proteger os utilizadores do partslink24 e os seus dados contra abusos e ataques.
Por outro lado, a LexCom pode utilizar os ficheiros de registo para analisar mais detalhadamente a utilização do partslink24 (por exemplo, de determinadas funcionalidades). Este tratamento destina-se igualmente exclusivamente ao aperfeiçoamento do partslink24 no interesse do cliente. Em nenhum momento é analisado o comportamento de utilização de contas ou utilizadores concretos. Nesse caso, os dados pessoais são, na medida do possível, pseudonimizados e/ou anonimizados.
O tratamento dos dados para os fins acima referidos é efetuado com base nos interesses legítimos da LexCom, nos termos do artigo 6.º, n.º 1, alínea f), do RGPD.
Os ficheiros de registo são armazenados no nosso centro de dados durante 6 meses e, em seguida, eliminados automaticamente, salvo se for admissível um período de conservação mais longo, por exemplo, para a defesa de direitos legais.
O partslink24 é alojado predominantemente em servidores próprios e internos do responsável pelo tratamento.
Em parte, o partslink24 é também operado na nuvem da Amazon Web Services (AWS), em servidores situados na União Europeia (região de Frankfurt am Main). Os seus dados pessoais são, em princípio, tratados em servidores situados na UE.
Além disso, o partslink24 pode, em alguns casos, ser alojado na «Oracle Cloud Infrastructure» (OCI), em servidores da Oracle America Inc. («Oracle»). Nesse caso, os seus dados pessoais são tratados em servidores situados na UE.
No entanto, não se pode excluir a possibilidade de transferência de dados pessoais para os EUA. Nesse caso, a transferência é efetuada com base no Quadro de Proteção de Dados UE-EUA. A Oracle dispõe de uma certificação válida, demonstrando assim um nível de proteção adequado. Encontrará mais detalhes sobre a certificação aqui: https://www.dataprivacyframework.gov/list
Para mais informações sobre o tratamento de dados pessoais pela Oracle, consulte:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
A base jurídica para o tratamento é o artigo 6.º, n.º 1, alínea f) do RGPD. Temos um interesse legítimo em garantir que os nossos serviços funcionem da forma mais eficiente e fiável possível.
Suporte prestado pelas filiais da LexCom no estrangeiro
Os seus dados pessoais, enumerados nas secções anteriores, são tratados na União Europeia e, se for caso disso, por conta de terceiros (nomeadamente para a prestação de apoio) no Brasil, na China, no Japão, bem como nos EUA, no México e no Reino Unido. O tratamento nestes países terceiros é efetuado exclusivamente com base numa decisão de adequação da UE ou nas cláusulas-tipo de proteção de dados da UE, nos termos do artigo 46.º do RGPD.
Pode consultá-las na seguinte ligação: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Análise do tráfego web pela Akamai
Além disso, os seus dados pessoais referidos nas secções anteriores são tratados pela Akamai Technologies Inc. («Akamai») através da integração dos serviços de entrega, segurança e análise da Akamai.
Por um lado, o tráfego do partslink24 é encaminhado através dos servidores da Akamai, a fim de disponibilizar o partslink24 de forma rápida, fiável e segura, analisar-lo quanto à presença de software malicioso e impedir o acesso não autorizado ao mesmo. Este tratamento é efetuado por conta da LexCom, com base no interesse legítimo da mesma, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD.
Por outro lado, a Akamai também trata os seus dados sob a sua própria responsabilidade, sob a forma de ficheiros de registo gerados. Estes podem conter dados pessoais, nomeadamente endereços IP e análises do seu comportamento de utilização dos serviços web da LexCom, e são utilizados, em particular, para análises de segurança e para a deteção de padrões de software malicioso , com vista ao aperfeiçoamento dos serviços da Akamai. A Akamai não utiliza estes dados para identificar pessoas singulares nem para a criação de perfis de pessoas singulares.
A transferência dos seus dados pessoais para a Akamai é efetuada com base no Quadro de Proteção de Dados UE-EUA. A Akamai possui uma certificação válida, comprovando assim um nível de proteção adequado.
Encontrará mais detalhes sobre a certificação aqui: https://www.dataprivacyframework.gov/list
Para mais informações sobre as condições de utilização no tratamento de dados pessoais pela Akamai e sobre a Política de Proteção de Dados da Akamai, consulte https://www.akamai.com/de/de/privacy-policies/
Plataforma de Gestão de Consentimento da Usercentrics
Para obter e documentar o consentimento dos utilizadores da partslink24, nos termos da legislação em matéria de proteção de dados, relativamente aos cookies e serviços que utilizamos, recorremos à ferramenta de consentimento de cookies da Usercentrics GmbH, Sendlinger Straße 7, 80331 Munique, Alemanha.
O armazenamento dos seus dados de consentimento (data e hora do consentimento/recusa e endereço IP) tem como objetivo o cumprimento das obrigações legais decorrentes do § 25, n.º 2, n.º 2 da TDDDG e do Art. 6.º, n.º 1, alínea c) do RGPD.
Celebrámos com a Usercentrics um contrato de subcontratação, no qual a obrigamos a proteger os dados dos nossos clientes e a não os transmitir a terceiros.
Para mais informações sobre a Usercentrics, consulte: https://usercentrics.com/privacy-policy/
Validação de endereços
Para garantir que não sejam armazenados dados de endereço incorretos no nosso sistema, utilizamos o serviço «Global Address» da GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Reino Unido («Loqate») para a respetiva validação de dados. Celebrámos um contrato de subcontratação com a Loqate.
Para o efeito, quando o endereço é introduzido através da interface online, a Loqate limita-se a verificar a sua validade, não o armazenando posteriormente. Caso seja detetado um erro na introdução do seu endereço, a Loqate sugere um endereço alternativo ou a grafia correta do endereço. Para estes fins, a Loqate também tem de tratar o seu endereço IP. No entanto, este é transmitido de forma abreviada, o que torna impossível a identificação pessoal.
A base de dados da Loqate utilizada para a validação dos dados encontra-se no Reino Unido. A Comissão Europeia emitiu uma decisão de adequação nos termos do artigo 45.º, n.º 1, do RGPD, que legitima a transferência de dados pessoais para o Reino Unido.
O tratamento dos seus dados é efetuado nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. Temos um interesse legítimo em tratar dados válidos no partslink24, garantindo assim a prestação sem problemas dos nossos serviços.
Para mais informações sobre a Proteção de Dados na Loqate, consulte: https://www.loqate.com/de/products-services-privacy-notice/
Rastreamento de conversões do Google Ads
Utilizamos o serviço «Rastreamento de conversões do Google Ads» (Google Ads) da Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.
O Google Ads permite-nos, por exemplo, através da instalação de um cookie, verificar se um utilizador acedeu ao serviço web da LexCom após clicar num anúncio publicado através do Google Ads e se utilizou determinados serviços nesse serviço. Desta forma, podemos medir a qualidade e o sucesso das nossas campanhas publicitárias. Não podemos, contudo, identificar a identidade de cada utilizador.
A utilização deste serviço baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD e do artigo 25.º, n.º 1 da TDDDG. O consentimento concedido pode ser revogado a qualquer momento, acedendo novamente à Ferramenta de Gestão de Consentimento.
A transmissão dos seus dados pessoais à Google é efetuada com base no Quadro de Proteção de Dados UE-EUA. A Google dispõe de uma certificação válida, demonstrando assim um nível de proteção adequado. Encontrará mais detalhes sobre a certificação aqui: https://www.dataprivacyframework.gov/list
Para mais informações e para consultar a política de privacidade, consulte a Declaração de Privacidade da Google em: https://www.google.com/policies/technologies/ads/
Além disso, os dados recolhidos são tratados pelo Google e podem ser transferidos para países fora da UE, nomeadamente para os EUA. Para mais informações sobre a Proteção de Dados no Google e sobre a transferência de dados para os EUA, consulte aqui:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Utilizamos o serviço «Google Maps» (Google Maps) da Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda.
Através do Google Maps, permitimos-lhe, por exemplo, pesquisar revendedores/destinatários de encomendas disponíveis que se encontrem nas suas proximidades.
Neste contexto, a Google pode tratar os seus termos de pesquisa, endereço IP e dados de localização — desde que tenha autorizado a sua utilização — também para fins próprios, fora do nosso controlo. Os seus dados podem, assim, ser transferidos para países fora da UE, nomeadamente para os EUA.
A utilização deste serviço baseia-se no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do artigo 25.º, n.º 1, da TDDDG. O consentimento concedido pode ser revogado a qualquer momento, acedendo novamente à Ferramenta de Gestão de Consentimento.
A transmissão dos seus dados pessoais à Google é efetuada com base no Quadro de Proteção de Dados UE-EUA. A Google dispõe de uma certificação válida, demonstrando assim um nível de proteção adequado. Encontrará mais detalhes sobre a certificação aqui: https://www.dataprivacyframework.gov/list
Para mais informações sobre o tratamento dos dados dos utilizadores, consulte a Política de Privacidade da Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Para disponibilizar a função «Partslist Scan», utilizamos o serviço «Google Document AI» da Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irlanda. O serviço de IA está configurado de forma a que, no documento carregado, sejam pesquisadas exclusivamente informações sobre peças de substituição e/ou números de chassis. Todas as outras informações contidas no documento são ignoradas.
Celebrámos com a Google um acordo de subcontratação que obriga a Google a tratar os dados transmitidos exclusivamente para a prestação do serviço e a não os armazenar para outros fins.
A transmissão dos seus dados pessoais à Google é efetuada com base no Quadro de Proteção de Dados UE-EUA. A Google dispõe de uma certificação válida, comprovando assim um nível de proteção adequado. Encontrará mais detalhes sobre a certificação aqui: https://www.dataprivacyframework.gov/list.
Para mais informações sobre o tratamento dos dados dos utilizadores, consulte a Política de Privacidade da Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (anteriormente Facebook Pixel)
Utilizamos no nosso site o Meta Pixel da Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; «Meta»). Através de , este pixel de rastreamento estabelece uma ligação direta entre o seu navegador e o servidor da Meta. O chamado rastreamento é realizado com a ajuda de um cookie, que é armazenado no seu computador e recolhe as seguintes informações, tais como informações de cabeçalho HTTP (entre outras, endereço IP, informações sobre o navegador da Web, localização da página, documento, URL do site e agente do utilizador do navegador, bem como data e hora de utilização), bem como dados específicos do pixel (isto inclui o ID do pixel e a conta publicitária do Facebook, para os associar e atribuir a um utilizador do Facebook).
Através do Meta-Pixel, podemos, por um lado, analisar a utilização dos nossos serviços web e avaliar a eficácia da publicidade no Facebook («Conversion Tracking») e verificar se os utilizadores foram redirecionados para os nossos serviços web após clicarem num anúncio publicitário no Facebook. Neste contexto, não podemos tirar conclusões sobre a identidade dos utilizadores. No entanto, os dados podem ser armazenados pela Meta fora do nosso âmbito de influência e utilizados para fins próprios, de acordo com a política de privacidade da Meta.
Além disso, utilizamos o Meta Pixel para lhe apresentar mensagens publicitárias personalizadas com base no seu interesse pelos nossos produtos. Por um lado, podemos definir os utilizadores dos nossos serviços web em grupos-alvo para a exibição de anúncios pela Meta (os chamados «Meta Ads»). Assim, utilizamos o Meta-Pixel para exibir os Meta-Ads por nós publicados apenas aos utilizadores do Facebook que tenham demonstrado interesse nos nossos serviços web ou que apresentem determinadas características (por exemplo, interesses em temas ou produtos específicos, determinados com base nos sites visitados), que transmitimos à Meta (os chamados «Custom Audiences»). Com isto, pretendemos garantir que os nossos Meta-Ads correspondam ao interesse potencial dos utilizadores.
Caso seja membro do Facebook e tenha autorizado essa opção nas definições de privacidade da sua conta, a Meta pode, além disso, associar as informações recolhidas durante a sua visita ao nosso site à sua conta de membro e utilizá-las para a veiculação direcionada de anúncios da Meta. Pode consultar e alterar as definições de privacidade do seu perfil do Facebook a qualquer momento.
A utilização do Meta Pixel ocorre exclusivamente com base no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a) do RGPD, que nos concede através da ferramenta de consentimento de cookies no nosso site. Pode revogar este consentimento a qualquer momento, acedendo novamente à ferramenta de consentimento de cookies.
Se não tiver consentido na utilização do Meta Pixel, o Facebook passará a exibir apenas anúncios Meta gerais, que não são selecionados com base nas informações recolhidas sobre si neste site.
A transferência dos seus dados pessoais para a Meta é efetuada com base no Quadro de Proteção de Dados UE-EUA. A Meta possui uma certificação válida e, por conseguinte, atesta um nível de proteção adequado. Encontrará mais detalhes sobre a certificação aqui: https://www.dataprivacyframework.gov/list
Para mais informações sobre o tratamento dos dados dos utilizadores, consulte a Política de Privacidade: https://de-de.facebook.com/about/privacy/
Vimeo
A LexCom pode utilizar o serviço externo Vimeo nos sites da partslink24 para publicar vídeos e disponibilizá-los aos utilizadores. O fornecedor do portal de vídeo é a Vimeo Inc., 555 West 18th Street, Nova Iorque, Nova Iorque 10011, EUA.
Ao aceder a uma página com o plugin do Vimeo integrado, não é estabelecida imediatamente uma ligação aos servidores do Vimeo nos EUA. Em vez disso, é carregada uma imagem local («miniatura») para anunciar o vídeo e é indicada a Vimeo como prestador de serviços externo. Enquanto utilizador, tem de iniciar ativamente o vídeo do Vimeo. Só então ocorre a transferência de dados pessoais (por exemplo, o endereço IP do seu dispositivo) para o Vimeo. A utilização do Vimeo só tem lugar com o seu consentimento, através do início ativo do vídeo, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD. Pode gerir o seu consentimento a qualquer momento através do sistema de gestão de consentimento Usercentrics integrado no nosso site.
Uma vez que pode ocorrer uma transferência de dados pessoais para os EUA, são necessários mecanismos de proteção adicionais que garantam o nível de proteção de dados previsto no RGPD. Para assegurar isso, o Vimeo está certificado ao abrigo do Quadro de Proteção de Dados UE-EUA. O Vimeo demonstra, assim, um nível de proteção suficiente.
Para mais informações sobre a certificação, consulte: https://www.dataprivacyframework.gov/list
Para mais detalhes sobre o tratamento dos dados dos utilizadores, consulte a Política de Privacidade da Vimeo em: https://vimeo.com/privacy
Além disso, a LexCom adicionou o parâmetro dnt=1 ao código de incorporação do Vimeo, o que impede a instalação de cookies. Consulte https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Para o tratamento de dados através de serviços de IA, utilizamos modelos proprietários de processamento de voz e de imagem. Atualmente, utilizamos o Gemini na versão Gemini 3 Flash. Reservamo-nos o direito de, por motivos de segurança e desempenho, atualizar no futuro os modelos utilizados para versões mais recentes ou modelos sucessores do mesmo fornecedor (Google). O tratamento é efetuado na Google Cloud Platform (GCP), com residência de dados na União Europeia (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). O tratamento dos dados é realizado exclusivamente em conformidade com as disposições aplicáveis em matéria de proteção de dados; não se verifica qualquer transferência de dados pessoais para países terceiros, nem o treino de modelos externos de IA com esses dados.
Para mais informações sobre as condições de utilização relativas ao tratamento de dados pessoais pela Google e sobre a Política de Privacidade e as Condições de Utilização da Google, consulte:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Para o tratamento de dados através de serviços de IA, utilizamos modelos de linguagem proprietários através do Serviço Azure OpenAI. Dependendo do caso de utilização, podem ser utilizados diferentes modelos GPT. Reservamo-nos o direito de, por motivos de segurança, qualidade e desempenho, atualizar estes modelos no futuro para versões mais recentes ou modelos sucessores do mesmo fornecedor (Microsoft/OpenAI).
O tratamento é efetuado através do Serviço Azure OpenAI no território da União Europeia. O parceiro contratual é a Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda.
O tratamento dos dados é efetuado exclusivamente em conformidade com as disposições aplicáveis em matéria de proteção de dados. Os dados transmitidos não são utilizados para treinar os modelos de IA utilizados.
Para mais informações sobre o tratamento de dados pessoais pela
Microsoft, consulte:
https://privacy.microsoft.com/de-de/privacystatement
O período de conservação dos dados pessoais descritos nas secções anteriores é determinado — salvo indicação em contrário nesta declaração de privacidade — pelos prazos de conservação legais aplicáveis (por exemplo, decorrentes do direito comercial e do direito fiscal). Após o termo do respetivo prazo, os dados em questão são eliminados de forma rotineira. É importante ter em conta que uma conta partslink24 permanece ativa durante um período fixo de 12 meses. Durante este período, o utilizador tem a possibilidade de se registar novamente para uma subscrição. Caso os dados sejam necessários para o cumprimento ou a negociação de um contrato, ou caso exista, da nossa parte, um interesse legítimo na sua conservação, os dados serão eliminados quando já não forem necessários para esses fins ou quando o utilizador tiver exercido o seu direito de revogação ou de oposição.
De acordo com a legislação em vigor em matéria de proteção de dados, tem direito a obter informações sobre os seus dados (art. 15.º do RGPD), à sua retificação (art. 16.º do RGPD) ou apagamento (art. 17.º do RGPD), bem como à limitação do seu tratamento (art. 18.º do RGPD) e à portabilidade dos dados (art. 20.º do RGPD).
Se tiver mais perguntas sobre a Proteção de Dados ao utilizar o site da LexCom e/ou os serviços da LexCom, ou se pretender exercer os direitos acima referidos, contacte diretamente o nosso responsável pela Proteção de Dados:
LexCom Informationssysteme GmbH
– Responsável pela Proteção de Dados –
Rüdesheimer Str. 23
80686 Munique
privacy@lex-com.net
Tem ainda o direito de apresentar uma reclamação junto de uma autoridade de controlo responsável pela Proteção de Dados, caso considere que a LexCom não cumpre a legislação em vigor em matéria de Proteção de Dados.
Caso os seus dados pessoais sejam por nós tratados com base num interesse legítimo, nos termos do artigo 6.º, n.º 1, alínea f) do RGPD, tem, nos termos do artigo 21.º do RGPD, o direito de se opor ao tratamento dos seus dados pessoais, desde que tal se deva a motivos decorrentes da sua situação particular. Nesse caso, a LexCom deixará de tratar os dados pessoais, a menos que possa demonstrar motivos imperiosos e legítimos para o tratamento que se sobreponham aos seus interesses, direitos e liberdades, ou que o tratamento se destine à reivindicação, exercício ou defesa de direitos legais.
Caso pretenda exercer o seu direito de revogação ou de oposição, basta enviar um e-mail para privacy@lex-com.net.