KLASS WAGEN GMBH (ÁUSTRIA)
Data de vigência: 10.12.2025
Klass Wagen GmbH (“Klass Wagen”, “nós”, “nosso”, “nos”) compromete-se a proteger seus dados pessoais e a processá-los de forma transparente e lícita. Esta Política de Privacidade explica quais dados coletamos, por que os coletamos e como os processamos em conformidade com Regulamento (UE) 2016/679 (RGPD) e o Lei Austríaca de Proteção de Dados (Datenschutzgesetz – DSG).
Ao utilizar o nosso site, ao reservar um aluguer ou ao interagir connosco, concorda com as práticas descritas nesta Política de Privacidade.
Finalidade desta Política de Privacidade
Esta Política de Privacidade explica como Klass Wagen GmbH (“Klass Wagen”, “nós”, “nosso”, “nos”) recolhe, processa, armazena, partilha e protege dados pessoais em conformidade com:
Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados – RGPD)
A Lei Austríaca de Proteção de Dados (Datenschutzgesetz – DSG)
Lei Austríaca de Telecomunicações de 2021 (Telekommunikationsgesetz – TKG 2021)
Leis contabilísticas e comerciais austríacas (BAO, UGB)
Orientação da Autoridade Austríaca de Proteção de Dados (Datenschutzbehörde – DSB)
Este documento aplica-se a clientes, utilizadores do website, parceiros contratuais, empregados, estagiários, candidatos a emprego e a qualquer pessoa cujos dados tratamos na Áustria.
Quem Somos
Klass Wagen GmbH
Endereço: Schwadorf Industrie Strasse 1, 2432 Viena, Áustria
Registro Comercial (Firmenbuch): 652569k
EUID: ATBRA.652569-000
Objeto social: Aluguer de bens móveis (excluindo armas, dispositivos médicos, aeronaves) e atividade comercial, exceto profissões regulamentadas.
E-mail de Proteção de Dados: [email protected]
Esta política abrange os dados processados por meio de:
Nosso site
Os nossos sistemas de reservas e de aluguer de veículos
Os nossos canais de comunicação móveis (e-mail, WhatsApp, SMS, telefone)
Nosso escritório e atendimento ao cliente no local
Seguro e gestão de acidentes
Sistemas GPS & telemáticos
Ferramentas de prevenção de fraudes e de pontuação de risco
Processos de RH, folha de pagamento e treinamento de funcionários
Cookies e tecnologias de rastreamento
Principais termos jurídicos do RGPD e do direito austríaco:
Dados Pessoais: Qualquer informação relativa a uma pessoa natural identificada ou identificável.
Processando: Qualquer operação efetuada sobre dados pessoais.
Controlador: Entidade que determina as finalidades e os meios do tratamento — Klass Wagen GmbH.
Processador: Prestadores de serviços que atuam em nosso nome.
Titular dos Dados: Qualquer pessoa cujos dados são tratados.
Perfilagem: Processamento automatizado utilizado para avaliar comportamento ou risco.
Autoridade de Supervisão: Autoridade Austríaca de Proteção de Dados (DSB).
DSG: Lei Austríaca de Proteção de Dados.
TKG 2021: Lei austríaca das telecomunicações que regula cookies e rastreio.
Seguimos:
Licitude, lealdade, transparência
Limitação da finalidade
Minimização de Dados
Precisão
Limitação de armazenamento
Integridade e confidencialidade
Responsabilização
3.1 Dados do Cliente e do Condutor
Nome, apelido
Data de nascimento
Endereço, nacionalidade
Número de telefone, e-mail
Detalhes da carta de condução
Detalhes do documento de identidade/passaporte
Histórico de aluguéis
3.2 Dados de Contrato & Pagamento
Números de contrato
Cartões bancários (processados por processadores externos)
Dados de faturação
Depósitos, reembolsos
3.3 Telemática Veicular e Dados de GPS
Coordenadas GPS em tempo real
Posições de partida/parada
Velocidade, direção, estado da ignição
Dados relacionados a incidentes
3.4 Dados de Acidentes e Seguros
Descrições de acidentes
Relatórios policiais
Fotos, informações de testemunhas
3.5 Prevenção de Fraude & Pontuação de Risco
Comportamento anterior de locação
Tentativas transfronteiriças
Anomalias de pagamento
Relatórios internos
3.6 Dados de RH & de Funcionários
Documentos de recrutamento
Dados da folha de pagamento
Contratos
Registos de formação
Dados relacionados ao desempenho
3.7 Dados de Comunicação
Gravações de chamadas (se aplicável)
Mensagens comerciais do WhatsApp
Correspondência por e-mail
3.8 Cookies e Dados de Rastreamento
Endereços IP
Identificadores de sessão
Análise comportamental
Recolhidos ao abrigo do TKG 2021 apenas com consentimento (exceto cookies essenciais).
4.1 Execução do Contrato (Art. 6(1)(b))
Criação e gestão de reservas
Operações de aluguer de veículos
Processamento de pagamentos
Prestando atendimento ao cliente
4.2 Obrigações Legais (Art. 6(1)(c))
Exigido por:
BAO & UGB (retenção contábil: 7 anos)
Direito dos seguros
Lei do Trânsito Rodoviário ao responder às autoridades
DSG para determinadas divulgações obrigatórias
4.3 Interesses legítimos (Art. 6(1)(f))
Incluindo:
Prevenção de fraude
Pontuação de risco
Segurança do veículo & rastreamento por GPS
Prevenção de furtos
Garantindo o cumprimento dos termos de aluguel
Segurança de TI e de rede
Otimização do atendimento ao cliente
4.4 Consentimento (Art. 6(1)(a))
Usado para:
Comunicações de marketing
Cookies não essenciais
Tecnologias de rastreamento
Pesquisas opcionais
4.5 Base Legal de RH
Contrato de trabalho
Obrigações da legislação laboral austríaca
Interesse legítimo
Consentimento para formação opcional ou fotografias
Utilizamos:
Cookies Essenciais
Necessário para o funcionamento do site.
Cookies analíticos (consentimento necessário)
Google Analytics
Microsoft Clarity
Hotjar
Cookies de marketing (consentimento necessário)
Pixel do Facebook
AddThis
Brevo Rastreamento de E-mail
Nunca ativamos cookies não essenciais sem o consentimento explícito (opt-in).
Podemos avaliar automaticamente:
Probabilidade de uso indevido do aluguer
Risco de inadimplência de pagamento
Padrões de fraude transfronteiriços
Nenhuma decisão automatizada produz efeitos jurídicos sem revisão humana.
Rastreamos veículos em conformidade com as diretrizes da DPA austríaca:
Finalidades
Prevenção de furtos
Gestão de acidentes
Cumprimento do contrato
Segurança operacional
Prevenção do uso indevido transfronteiriço
Usos Proibidos
Monitoramento dos hábitos pessoais do cliente
Monitorização comportamental de funcionários, salvo se expressamente lícita
Retenção
Registros de GPS: 7 dias, a menos que esteja associado a um incidente (acidente, pedido da polícia).
Regras de retenção ao abrigo da BAO/UGB + RGPD
Só podemos transferir dados para fora da UE com:
Cláusulas Contratuais-Tipo (CCT)
Salvaguardas adicionais (encriptação, controlo de acesso)
Conformidade com o Schrems II decisão
Os processadores incluem a AWS, a Microsoft, a Meta e outros.
Processadores (exemplos)
Outros destinatários
Se o CLIENTE não cumprir as obrigações de pagamento decorrentes do contrato de aluguer (incluindo, mas não se limitando a, montantes devidos relativos a tarifas de aluguer, multas, encargos administrativos, penalidades ou quaisquer outros montantes em dívida), e tais montantes permanecerem vencidos e não pagos após notificação prévia, a Empresa poderá transferir os dados pessoais estritamente necessários para:
Tal divulgação ocorrerá exclusivamente com a finalidade de recuperar montantes em dívida e baseia-se no interesse legítimo da Empresa nos termos do artigo 6.º, n.º 1, alínea f) do Regulamento (UE) 2016/679 (RGPD).
Os dados transferidos serão limitados ao que for necessário para identificar o CLIENTE e o crédito (por exemplo: nome, dados de contacto, dados contratuais, montante em dívida, documentos comprovativos relevantes).
A Empresa assegura que quaisquer terceiros tratam os dados em conformidade com a legislação aplicável em matéria de proteção de dados, exclusivamente para a finalidade indicada, estando sujeitos a obrigações contratuais adequadas relativas à confidencialidade e à segurança dos dados.
Quando os destinatários estiverem estabelecidos noutro Estado-Membro da União Europeia ou no Espaço Económico Europeu, os dados pessoais poderão ser transferidos de acordo com a legislação aplicável em matéria de proteção de dados. No caso de transferências para fora da UE/EEE, tais transferências terão lugar apenas com base em salvaguardas adequadas nos termos do RGPD.
O CLIENTE tem o direito de se opor ao tratamento baseado em interesses legítimos nos termos do artigo 21.º do RGPD, por motivos relacionados com a sua situação particular, salvo se a Empresa demonstrar motivos legítimos imperiosos que prevaleçam sobre os interesses, direitos e liberdades do CLIENTE, ou se o tratamento for necessário para a declaração, exercício ou defesa de direitos em processos judiciais.
Implementamos:
Você pode solicitar:
Autoridade de Supervisão na Áustria
Autoridade Austríaca de Proteção de Dados
Barichgasse 40–42, 1030 Viena
www.dsb.gv.at
Processamos dados de RH para:
A formação transfronteiriça em RH baseia-se em:
Não processamos conscientemente dados de menores de 18 anos, exceto quando tal for necessário para um contrato de aluguer e tenhamos recebido o consentimento documentado do tutor legal.
Klass Wagen GmbH
Schwadorf Industrie Strasse 1
2432 Viena, Áustria
E-mail: [email protected]
Suporte ao Cliente: [email protected]
Microsoft Clarity
Somos parceiros da Microsoft Clarity e da Microsoft Advertising para captar como utiliza e interage com o nosso site através de métricas comportamentais, mapas de calor e reprodução de sessão, a fim de melhorar e promover os nossos produtos/serviços. Os dados de utilização do site são recolhidos utilizando cookies próprios e de terceiros e outras tecnologias de rastreio para determinar a popularidade dos produtos/serviços e a atividade online. Além disso, utilizamos estas informações para a otimização do site, para fins de prevenção de fraude/segurança e para publicidade. Para mais informações sobre como a Microsoft recolhe e utiliza os seus dados, consulte a Declaração de Privacidade da Microsoft.
Brevo Rastreamento & Marketing por E-mail
Utilizamos a Brevo (anteriormente conhecida como Sendinblue) para gerenciar nosso marketing por e-mail e automatizar as comunicações relacionadas a reservas, promoções e lembretes de carrinho. Ao interagir com nossos e-mails ou visitar nosso site por meio de um link de campanha da Brevo, determinadas informações são coletadas por meio das ferramentas de rastreamento da Brevo.
Isto inclui:
Estes dados ajudam-nos a melhorar a nossa comunicação, detetar problemas (por exemplo, carrinhos abandonados) e personalizar mensagens futuras.
A Brevo processa estes dados apenas em nosso nome e não os partilha com terceiros. Todos os dados são tratados em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis de privacidade aplicáveis.
Só ativamos o rastreio do Brevo após dar o seu consentimento para os cookies de marketing, em conformidade com a nossa plataforma de gestão de cookies (Usercentrics/Cookiebot). Pode alterar ou retirar o seu consentimento a qualquer momento através do link “Definições de cookies” no rodapé.
Para mais detalhes, pode consultar a Política de Privacidade da Brevo.
Formulários de contacto
Quando preenche um formulário no nosso site (por exemplo, para reservar um veículo ou solicitar um orçamento), poderemos enviar o seu endereço de e-mail para a Brevo para permitir comunicações de acompanhamento. Não enviamos quaisquer dados pessoais a terceiros sem o seu consentimento.
Alterações a esta política
Podemos atualizar esta política. A versão mais recente está sempre disponível em:
www.klasswagen.com
(Categorização detalhada de todos os dados pessoais tratados pela Klass Wagen GmbH)
1. Dados de Identificação do Cliente
2. Dados de contacto
3. Dados Contratuais & Financeiros
4. Uso do Veículo & Dados de Telemática
5. Acidente, Danos & Dados de Seguro
6. Dados de Prevenção de Fraude & de Pontuação de Risco
7. Dados de Comunicação
8. Dados do Site & de Cookies
9. RH & Dados de Funcionários
(Em conformidade com o Art. 30 do RGPD – Formato resumido)
Abaixo está o conteúdo padrão da tabela RoPA.
1. Reserva do Cliente e Processamento do Aluguer
2. Processamento de Pagamentos
3. Rastreamento por GPS & telemática
4. Marketing & Análises
5. Prevenção de Fraude & Pontuação de Risco
6. Gestão de Acidentes & Seguros
7. Processamento de RH
(Inventário completo de processadores com finalidades)
1. Infraestrutura em Nuvem & Hospedagem
2. Comunicação & Marketing
3. Processadores de Pagamento
4. Ferramentas de Suporte ao Cliente
5. Fornecedores de TI & Segurança
6. Seguros & Parceiros Jurídicos
(Apenas ao tratar de reclamações)
7. Outras empresas do Grupo Klass Wagen
(Aviso de transparência obrigatório para clientes na Áustria)
1. Finalidade do Rastreamento por GPS
Klass Wagen GmbH utiliza dados de GPS e de telemática exclusivamente para as seguintes finalidades:
2. Base Legal
3. Quais Dados São Coletados
4. Retenção de Dados
5. Quem tem acesso
6. Usos Proibidos
Nós não usar dados telemáticos para:
7. Os Seus Direitos
Pode solicitar:
(Finalidade → Categoria → Base legal → Retenção → Destinatários → Garantias)
Finalidade | Categorias de Dados | Base Legal | Retenção | Destinatários | Salvaguardas |
|---|---|---|---|---|---|
Criação de contrato de aluguel | dados de identificação, dados de contacto, carta de condução | Art. 6(1)(b) | 7 anos | Seguro, autoridades | Criptografia, controle de acesso |
Pagamentos | Faturamento, token do cartão | Art. 6(1)(b),(c) | 7 anos | Processadores de pagamento | PCI-DSS, MFA |
Rastreamento por GPS | Telemática | Art. 6(1)(f) | 7 dias (mais tempo em caso de incidentes) | Polícia, seguro | Transmissão criptografada |
Marketing | Cookies, análises | Art. 6(1)(a) | 12–24 meses | Google, Meta | Gestão de consentimento |
Prevenção de fraudes | Histórico de aluguel, pontuação | Art. 6(1)(f) | 3 anos | Interno | Registros de acesso |
Acidentes de seguro | Fotos, relatórios | Art. 6(1)(c),(f) | 10 anos | Seguro, polícia | Armazenamento restrito |
Gestão de Recursos Humanos | Dados de emprego | Art. 6(1)(b),(c) | Emprego + 7 anos | Autoridades fiscais | Sistemas de RH seguros |
Suporte ao cliente | Comunicações | Art. 6(1)(f) | 12 meses | Interno | Registo, encriptação |
Book Your Car
Quando utiliza a aplicação Klass Wagen através do ChatGPT ou de outros serviços da OpenAI, podemos receber e processar informações necessárias para fornecer resultados de pesquisa de carros de aluguer.
Dados que Recebemos
Podemos receber:
Locais de retirada e devolução
Datas e horários de retirada e devolução
Idade do condutor (se fornecida)
Preferências de pesquisa introduzidas pelo utilizador
Metadados técnicos da requisição necessários para operar o serviço
Não recebemos informações de cartão de pagamento por meio da integração com o ChatGPT.
Finalidade do Tratamento
Processamos estas informações exclusivamente para:
Pesquisar disponibilidade de veículos em tempo real
Calcular o preço do aluguer
Exibir ofertas de aluguel relevantes
Forneça links para continuar o processo de reserva no Klasswagen.com
Monitorar o desempenho, a confiabilidade, e a segurança do serviço
Compartilhamento de Dados
As solicitações de pesquisa são processadas pelos sistemas da Klass Wagen e por provedores de infraestrutura que atuam em nosso nome.
Não vendemos dados pessoais fornecidos por meio da integração com o ChatGPT.
Retenção de Dados
Os registros de solicitações de pesquisa podem ser retidos para fins de segurança, solução de problemas, prevenção de fraudes e melhoria dos serviços, por um período limitado, de acordo com nossas políticas internas de retenção e os requisitos legais aplicáveis.
Controlo do Utilizador
Os utilizadores podem optar por não fornecer informações pessoais através da integração do ChatGPT.
Para exercer os seus direitos ao abrigo do RGPD, incluindo pedidos de acesso, retificação, eliminação, limitação, oposição ou portabilidade dos dados, contacte o nosso Encarregado de Proteção de Dados em [email protected].
Processo de Reserva
A integração do ChatGPT não efetua reservas de veículos. Os utilizadores são redirecionados para o site Klasswagen.com para concluir as reservas de acordo com os termos aplicáveis do site, o aviso de privacidade e as condições contratuais.
Esta versão foi atualizada em 05 de junho de 2026.
Política de Privacidade da Hungria
Aplicação da política de privacidade e de proteção de dados
Nome da organização: Klass Wagen Hungary Kft.
Sede social da organização: 1185 Budapest(a), Üllői út 822.
Pessoa responsável pelo conteúdo desta política: Móricz Ferencz
Data de entrada em vigor: 1 de janeiroº, 2024
Outros documentos relacionados com esta Política:
Documentos e políticas que contenham, por exemplo, uma declaração escrita de consentimento para o tratamento de dados ou, no caso de websites, um aviso de privacidade obrigatório, devem ser anexados e geridos em conjunto com a Política de Privacidade e Proteção de Dados.
Além desta política, consulte a nossa Termos e Condições e Política de Cookies.
Esta política estabelece regras sobre a proteção de pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação de dados pessoais. Aplica-se a atividades específicas de tratamento de dados e à emissão de instruções e notificações que regem o tratamento de dados.
A obrigação de empregar (nomear) um encarregado de proteção de dados estende-se a todas as autoridades públicas ou outros organismos com funções públicas (independentemente dos dados que tratam), bem como a outras organizações cuja atividade principal seja a monitorização sistemática, em grande escala, de pessoas singulares ou que tratem um grande número de categorias especiais de dados pessoais.
Esta política é válida até ser revogada e aplica-se a dirigentes, funcionários e ao Encarregado de Proteção de Dados dentro da organização.
Data: Budapeste, 1 de janeirorua, 2024
Móricz Ferencz
Gerente da organização
O objetivo desta política é harmonizar os requisitos das demais regras internas da organização sobre as atividades de gestão de dados, com vista a proteger os direitos e liberdades fundamentais das pessoas singulares e a assegurar o tratamento adequado dos dados pessoais.
A Organização visa cumprir integralmente os requisitos legais relativos ao tratamento de dados pessoais, em particular o Regulamento (UE) n.º 679/2016 do Parlamento Europeu e do Conselho, no âmbito das suas atividades.
Outro propósito importante da emissão desta política é assegurar que, ao conhecê-la e cumpri-la, os funcionários da organização possam tratar licitamente os dados de pessoas naturais.
RGPD (Regulamento Geral sobre a Proteção de Dados) é o novo regulamento de proteção de dados da UE
Operador: a pessoa singular ou coletiva, autoridade pública, agência ou qualquer outro organismo que, individualmente ou em conjunto com outros, determina as finalidades e os meios do tratamento de dados pessoais; quando as finalidades e os meios do tratamento forem estabelecidos pelo Direito da União ou do Estado-Membro, o responsável pelo tratamento ou os critérios específicos para designar o responsável pelo tratamento podem igualmente ser estabelecidos pelo Direito da União ou do Estado-Membro;
Processando: qualquer operação ou conjunto de operações efetuados sobre dados pessoais ou conjuntos de dados pessoais, por meios automatizados ou não, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, o alinhamento ou a combinação, a limitação, o apagamento ou a destruição;
Processador de dados: uma pessoa singular ou coletiva, autoridade pública, agência ou qualquer outro organismo que trata dados pessoais por conta do responsável pelo tratamento;
Dados pessoais: qualquer informação relativa a uma pessoa singular identificada ou identificável (titular dos dados); uma pessoa singular identificável é uma pessoa que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número, dados de localização, um identificador online ou um ou mais fatores específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular;
Terceiros: uma pessoa singular ou coletiva, autoridade pública, agência ou qualquer outro organismo que não o titular dos dados, o responsável pelo tratamento, o subcontratante ou as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar dados pessoais;
Consentimento do titular dos dados: uma manifestação de vontade do titular dos dados, livre, específica, informada e inequívoca, pela qual este manifesta o seu acordo com o tratamento dos dados pessoais que lhe digam respeito por meio de uma declaração ou afirmação inequívoca;
Restrição do tratamento: marcação de dados pessoais armazenados com a finalidade de restringir o seu tratamento posterior;
Pseudonimização: o tratamento de dados pessoais de tal forma que já não seja possível identificar a pessoa singular a quem os dados pessoais dizem respeito sem informações adicionais, desde que essas informações adicionais sejam conservadas separadamente e que sejam adotadas medidas técnicas e organizativas para assegurar que nenhuma ligação possa ser estabelecida entre os dados pessoais e pessoas singulares identificadas ou identificáveis;
Sistema de registro: um conjunto de dados pessoais estruturado de qualquer forma, seja centralizado, descentralizado ou estruturado de acordo com critérios funcionais ou geográficos, que é acessível com base em critérios específicos;
Incidente de violação de dados: uma violação de segurança que resulta na destruição acidental ou ilícita, na perda acidental ou ilícita, na alteração, na divulgação não autorizada de, ou no acesso a, dados pessoais transmitidos, armazenados ou de outro modo tratados;
O tratamento de dados pessoais deve ser lícito, leal e transparente para o titular dos dados.
Os dados pessoais só podem ser coletados para finalidades específicas, explícitas e legítimas.
As finalidades para as quais os dados pessoais são tratados devem ser adequadas, pertinentes e limitadas ao que é necessário.
Os dados pessoais devem ser exatos e estar atualizados. Os dados pessoais inexatos devem ser eliminados sem demora.
Os dados pessoais devem ser conservados de forma a permitir a identificação dos titulares dos dados por um período não superior ao necessário. Os dados pessoais só podem ser conservados por períodos mais longos se a conservação se destinar a fins de arquivo de interesse público, a fins de investigação científica ou histórica, ou a fins estatísticos.
Os dados pessoais devem ser tratados de forma a garantir a segurança adequada dos dados pessoais, incluindo a proteção contra o tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, mediante a utilização de medidas técnicas ou organizativas adequadas.
Os princípios de proteção de dados devem aplicar-se a toda a informação relativa a uma pessoa singular identificada ou identificável.
Um funcionário da organização que seja o responsável pelo tratamento de dados está sujeito a medidas disciplinares, indemnizações e responsabilidade civil e penal pelo tratamento lícito de dados pessoais. Se um funcionário constatar que os dados pessoais que está a tratar são inexatos, incompletos ou desatualizados, deve corrigi-los ou mandá-los corrigir pela pessoa responsável pelo seu registo.
Como os indivíduos podem estar associados a identificadores online, tais como endereços IP e identificadores de cookies, fornecidos pelos dispositivos, aplicações, ferramentas e protocolos que utilizam, esses dados, combinados com outras informações, podem ser correlacionados e utilizados para elaborar perfis e identificar tais indivíduos.
O tratamento de dados e informações só pode ocorrer se o titular dos dados der o seu consentimento livre, específico, informado e inequívoco para o tratamento dos seus dados por meio de uma ação afirmativa clara e expressa, como uma declaração escrita, incluindo eletrónica, ou oral.
Considera-se igualmente que há consentimento para o tratamento de dados pessoais se o titular dos dados assinalar uma caixa para esse efeito ao visitar o website. O silêncio, as caixas pré-selecionadas pelo responsável pelo tratamento ou a inação não constituem consentimento.
O consentimento também se considera dado quando um utilizador, no decurso da utilização dos serviços eletrónicos, efetua as configurações técnicas pertinentes ou faz uma declaração ou pratica um ato que, no contexto relevante, indique claramente que o titular dos dados consente no tratamento dos seus dados pessoais.
Dados pessoais de saúde incluem dados relativos à saúde de um titular dos dados, contendo informações sobre a sua saúde física ou mental passada, presente ou futura. Isso inclui:
- Registo na base de dados/comprovativo para serviços de saúde;
- um número, símbolo ou dado atribuído a uma pessoa singular com a finalidade de identificar individualmente essa pessoa para fins de saúde;
- informações obtidas por meio de testes ou exames de uma parte do corpo ou de material constitutivo, incluindo dados genéticos e amostras biológicas;
- informações relativas à doença, incapacidade, risco de doença, histórico médico, tratamento clínico ou condição fisiológica ou biomédica da pessoa, independentemente da sua origem, que pode ser, por exemplo, um médico ou outro profissional de saúde, um hospital, um dispositivo médico ou um exame diagnóstico.
Os dados genéticos são definidos como dados pessoais relativos às características genéticas herdadas ou adquiridas de uma pessoa singular e resultantes da análise de uma amostra biológica recolhida dessa pessoa, em particular, a análise de cromossomas, do ácido desoxirribonucleico (ADN) ou do ácido ribonucleico (ARN), ou de qualquer outro elemento que permita a extração de informações equivalentes às que podem ser obtidas a partir destes.
Os dados pessoais das crianças merecem proteção especial, pois elas podem estar menos cientes dos riscos, consequências, salvaguardas e direitos associados ao tratamento de dados pessoais. Essa proteção especial deve aplicar-se, em particular, à utilização dos dados pessoais das crianças para fins de marketing ou para a criação de perfis pessoais ou de utilizador.
Os dados pessoais devem ser tratados de modo a assegurar um nível adequado de segurança e confidencialidade, em particular para prevenir o acesso ou a utilização não autorizados de dados pessoais, bem como o acesso não autorizado aos meios utilizados para o seu tratamento.
Processamos os seus dados pessoais quando interage connosco utilizando os dados de contacto disponíveis no site da Klass Wagen/Formulário de Contacto/Chamada/E-mail ou quando interage connosco através das funcionalidades de mensagens das redes sociais (p. ex., feedback, reclamações, pedidos de informação, etc.), utilizaremos os seus dados de contacto e os dados que nos fornecer para lhe disponibilizar informações e ofertas relativas aos nossos serviços e produtos, para resolver a situação reportada, para avaliar a satisfação dos nossos clientes e para melhorar continuamente os serviços que oferecemos.
Devem ser tomadas todas as medidas razoáveis para corrigir ou apagar dados pessoais inexatos.
O tratamento de dados pessoais é lícito se uma das seguintes condições for satisfeita:
o titular dos dados deu o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas;
o tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte ou para diligências pré-contratuais, a pedido do titular dos dados, antes da celebração do contrato;
o tratamento é necessário para o cumprimento de uma obrigação legal a que o responsável pelo tratamento está sujeito;
o tratamento é necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular;
o tratamento é necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade pública de que está investido o responsável pelo tratamento;
o tratamento é necessário para efeitos dos interesses legítimos prosseguidos pelo responsável pelo tratamento ou por um terceiro, exceto se prevalecerem os interesses ou os direitos e liberdades fundamentais do titular dos dados que exijam a proteção dos dados pessoais, nomeadamente quando o titular dos dados for uma criança.
Conforme exposto acima, o tratamento é lícito se for necessário no âmbito de um contrato ou da intenção de celebrar um contrato.
Quando o tratamento for efetuado no cumprimento de uma obrigação jurídica a que o responsável pelo tratamento está sujeito ou se for necessário para a execução de uma tarefa de interesse público ou no exercício de autoridade pública, o tratamento deve ter uma base jurídica no direito da União ou no direito de um Estado-Membro.
O tratamento será considerado lícito quando for realizado com a finalidade de proteger a vida do titular dos dados ou os interesses de outra pessoa singular referida acima. O tratamento de dados pessoais com base nos interesses vitais de outra pessoa singular deve, em princípio, ocorrer apenas se não houver outra base jurídica para o tratamento em questão.
Alguns tipos de tratamento de dados pessoais podem servir tanto interesses públicos importantes como os interesses vitais do titular dos dados, por exemplo, quando o tratamento é necessário por razões humanitárias, incluindo quando é necessário monitorizar epidemias e a sua propagação ou em caso de uma emergência humanitária, em particular um desastre natural ou provocado pelo homem.
O interesse legítimo do responsável pelo tratamento - incluindo o responsável pelo tratamento com quem os dados pessoais possam ser partilhados - ou de um terceiro pode constituir uma base jurídica para o tratamento. Tal interesse legítimo pode existir, por exemplo, quando existe uma relação relevante e apropriada entre o titular dos dados e o responsável pelo tratamento, como quando o titular dos dados é cliente ou empregado do responsável pelo tratamento.
O tratamento de dados pessoais estritamente necessário para a prevenção da fraude também é considerado como estando no interesse legítimo do responsável pelo tratamento em causa. O tratamento de dados pessoais para fins de marketing direto também pode ser considerado como baseado no interesse legítimo.
Para estabelecer a existência de um interesse legítimo, é necessário analisar cuidadosamente, entre outros aspetos, se o titular dos dados poderia razoavelmente esperar, no momento e no contexto da recolha dos dados pessoais, que o tratamento para as finalidades para as quais os dados foram recolhidos viesse a ocorrer. Os interesses e os direitos fundamentais do titular dos dados podem prevalecer sobre os interesses do responsável pelo tratamento quando os dados pessoais são tratados em circunstâncias em que os titulares dos dados não esperam um tratamento ulterior.
O tratamento de dados pessoais por autoridades públicas, unidades de resposta a emergências cibernéticas, unidades de gestão de incidentes de segurança das redes, operadores de redes, prestadores de serviços de comunicações eletrónicas e prestadores de serviços de tecnologias de segurança, na medida estritamente necessária e proporcional para assegurar a segurança das redes e da informação, será considerado do interesse legítimo do responsável pelo tratamento em causa.
O tratamento de dados pessoais para finalidades diferentes daquelas para as quais foram inicialmente recolhidos só é permitido se o tratamento for compatível com as finalidades originais para as quais os dados pessoais foram recolhidos. Nesse caso, não é necessária uma base jurídica distinta da base jurídica que tornou possível a recolha dos dados pessoais.
O tratamento de dados pessoais pelas autoridades públicas para fins de organizações religiosas oficialmente reconhecidas, tal como definido pelo direito constitucional ou pelo direito internacional público, é considerado de interesse público.
Quando o tratamento se baseia no consentimento, o responsável pelo tratamento deve estar em condições de demonstrar que o titular dos dados deu o seu consentimento para o tratamento dos seus dados pessoais.
Se o titular dos dados der o seu consentimento numa declaração escrita que também diga respeito a outras matérias, o pedido de consentimento deve ser comunicado de forma claramente distinguível dessas outras matérias.
O titular dos dados tem o direito de retirar o consentimento a qualquer momento. A retirada do consentimento não afeta a licitude do tratamento efetuado com base no consentimento antes da sua retirada. O titular dos dados será informado antes de dar o consentimento. A retirada do consentimento deve ser possível da mesma forma simples que a concessão do consentimento.
Ao determinar se o consentimento é voluntário, a consideração mais importante deve consistir em verificar se, entre outros fatores, o consentimento para o tratamento de dados pessoais que não é necessário para a execução do contrato, incluindo para a prestação de serviços, se tornou uma condição para a execução do contrato.
O tratamento de dados pessoais no âmbito de serviços da sociedade da informação oferecidos diretamente a crianças é lícito quando a criança tiver pelo menos 16 anos de idade. No caso de crianças com idade inferior a 16 anos, o tratamento dos dados pessoais das crianças é lícito apenas se e na medida em que o consentimento tenha sido dado ou autorizado pelo titular das responsabilidades parentais sobre a criança.
É proibido o tratamento de dados pessoais que revelem a origem racial ou étnica, as opiniões políticas, as convicções religiosas ou filosóficas ou a filiação sindical, de dados genéticos ou de dados biométricos que revelem a identidade de pessoas singulares, de dados relativos à saúde e de dados pessoais relativos à vida sexual ou à orientação sexual de pessoas singulares, salvo se o titular dos dados tiver dado o seu consentimento explícito para o tratamento desses dados pessoais para uma ou mais finalidades específicas.
O tratamento de dados pessoais relativos a decisões sobre responsabilidade penal e infrações e às medidas de segurança relacionadas só pode ter lugar se for efetuado por uma autoridade pública.
Quando as finalidades para as quais o responsável pelo tratamento trata dados pessoais não exigirem, ou deixarem de exigir, a identificação do titular dos dados pelo responsável pelo tratamento, o responsável pelo tratamento não será obrigado a conservar informações adicionais.
Quando o responsável pelo tratamento puder demonstrar que não consegue identificar o titular dos dados, deverá informar o titular dos dados em conformidade, sempre que possível, por meios adequados.
O princípio do tratamento leal e transparente exige que o titular dos dados seja informado sobre o facto e as finalidades do tratamento.
Quando os dados pessoais são recolhidos junto do titular dos dados, o titular dos dados deve também ser informado da obrigação de fornecer os dados pessoais e das consequências de não os fornecer. Estas informações podem também ser complementadas por ícones normalizados para fornecer ao titular dos dados informações gerais sobre o tratamento pretendido, de forma visível, facilmente compreensível e legível.
As informações relativas ao tratamento de dados pessoais referentes ao titular dos dados devem ser fornecidas ao titular dos dados no momento da recolha ou, quando os dados tiverem sido recolhidos de uma fonte que não seja o titular dos dados, num prazo razoável, tendo em conta as circunstâncias do caso.
O titular dos dados terá o direito de acesso aos dados recolhidos que lhe digam respeito e o direito de exercer esse direito de forma simples e a intervalos razoáveis, a fim de estabelecer e verificar a licitude do tratamento. Cada titular dos dados deve ter o direito de ser informado, nomeadamente, das finalidades para as quais os dados pessoais são tratados e, sempre que possível, do período durante o qual os dados pessoais são tratados,
Em particular, o titular dos dados tem o direito a que os seus dados pessoais sejam apagados e deixem de ser objeto de tratamento se a recolha ou o tratamento posterior de dados pessoais já não forem necessários em relação às finalidades originais do tratamento, ou se os titulares dos dados tiverem retirado o seu consentimento para o tratamento.
Sempre que o tratamento de dados pessoais for efetuado para fins de marketing direto, o titular dos dados deve ter o direito de se opor, a qualquer momento e gratuitamente, ao tratamento de dados pessoais que lhe digam respeito para esses fins.
Para assegurar que o armazenamento de dados pessoais é limitado ao período necessário, o responsável pelo tratamento definirá prazos para eliminação ou revisão periódica.
Período de revisão periódica estabelecido pelo chefe da organização: 1 ano.
O responsável pelo tratamento aplicará regras internas adequadas de proteção de dados para assegurar um tratamento lícito. Essas regras abrangem as competências e as responsabilidades do responsável pelo tratamento.
É da responsabilidade do responsável pelo tratamento implementar medidas adequadas e eficazes e poder demonstrar que as atividades de tratamento estão em conformidade com a legislação aplicável.
Tal regulamentação deve ser elaborada tendo em conta a natureza, o âmbito, o contexto e as finalidades do tratamento e o risco para os direitos e liberdades das pessoas singulares.
O responsável pelo tratamento deverá implementar medidas técnicas e organizativas adequadas, tendo em conta a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os diferentes graus de risco para os direitos e liberdades das pessoas singulares, que variam em termos de probabilidade e gravidade. Deverá rever e, quando necessário, atualizar outras regras internas com base nas presentes regras.
O responsável pelo tratamento ou o subcontratante deverá manter registos adequados das atividades de tratamento realizadas sob a sua autoridade. Cada responsável pelo tratamento e cada subcontratante devem cooperar com a autoridade de controlo e disponibilizar esses registos, a pedido, para monitorizar as operações de tratamento em causa.
Direito de solicitar informações
Qualquer pessoa pode solicitar informações, por meio dos contactos fornecidos, sobre quais dados a organização trata, com que base legal, para que finalidade, de que fonte e por quanto tempo. O pedido será enviado aos contactos fornecidos sem demora indevida e, o mais tardar, no prazo de 30 dias.
Direito de retificação
Qualquer pessoa pode solicitar a retificação de quaisquer dos seus dados utilizando os dados de contacto fornecidos. Esse pedido será tratado prontamente e, no prazo máximo de 30 dias, a informação será enviada para os dados de contacto fornecidos.
Direito ao apagamento
Qualquer pessoa pode solicitar a eliminação dos seus dados utilizando os contactos fornecidos. Mediante solicitação, isso deve ser feito sem demora indevida e, o mais tardar, no prazo de 30 dias, e a informação deve ser enviada para os contactos fornecidos.
Direito ao bloqueio, à restrição
Qualquer pessoa pode solicitar o bloqueio dos seus dados utilizando os dados de contacto fornecidos. O bloqueio manter-se-á enquanto o motivo indicado tornar necessária a conservação dos dados. A pedido, isto deverá ser feito sem demora e no prazo máximo de 30 dias, e as informações deverão ser enviadas para os dados de contacto fornecidos.
Direito de oposição
Qualquer pessoa pode opor-se ao tratamento dos seus dados utilizando os dados de contacto fornecidos. A oposição será analisada e será tomada uma decisão de mérito o mais rapidamente possível a contar da data do pedido, mas no prazo máximo de 15 dias, e as informações sobre a decisão devem ser enviadas para os dados de contacto fornecidos.
Possibilidades de execução em relação ao tratamento de dados
Autoridade Nacional para a Proteção de Dados e a Liberdade de Informação
(Autoridade Nacional de Proteção de Dados e Liberdade de Informação)
Endereço postal: 1530 Budapest(a), Pf.: 5.
Endereço: 1125 Budapest(a), Szil gyi Erzs bet fasor 22/C.
Número de telefone: +36 (1) 391-1400
Fax: +36 (1) 391-1410
endereço de e-mail: ugyfelszolgalat (arroba) naih.hu
URL: https://naih.hu
Coordenadas: N 47 30'56''; E 18 59'57''
Em caso de violação dos direitos do titular dos dados, este pode intentar ação judicial contra o responsável pelo tratamento. O tribunal deverá resolver o caso extrajudicialmente. O titular dos dados pode, à sua escolha, instaurar a ação no tribunal competente do local onde resida ou esteja domiciliado.
Sensibilização para a proteção de dados. Deve ser assegurada a competência profissional para o cumprimento das normas legislativas. A formação dos colaboradores e a sensibilização para as regras são essenciais.
A finalidade, os critérios e o conceito do tratamento de dados pessoais devem ser revistos. Garantir um tratamento lícito e em conformidade com a política de proteção e gestão de dados.
Informação adequada ao titular dos dados. Deve atender-se ao facto de que, quando o tratamento se baseia no consentimento do titular dos dados, o responsável pelo tratamento deve, em caso de dúvida, provar que o titular dos dados deu o seu consentimento.
A informação fornecida ao titular dos dados deve ser concisa, de fácil acesso e de fácil compreensão e, por conseguinte, deve ser redigida e apresentada em linguagem clara e simples.
O tratamento transparente de dados pessoais exige que o titular dos dados seja informado sobre o facto e as finalidades do tratamento dos seus dados. A informação deve ser prestada antes de o tratamento começar e o direito a ser informado incumbe ao titular dos dados durante o tratamento e até à cessação do tratamento.
Os principais direitos do titular dos dados são:
O responsável pelo tratamento deve informar o titular dos dados sem demora injustificada e, o mais tardar, no prazo de um mês a contar da receção do pedido. Se necessário, tendo em conta a complexidade do pedido e o número de pedidos, esse prazo pode ser prorrogado por mais dois meses. A obrigação de prestar informações pode ser assegurada através do funcionamento de um sistema online seguro, através do qual o titular dos dados pode aceder de forma fácil e rápida às informações necessárias.
As práticas de gestão de dados da organização devem ser revistas e o direito à autodeterminação informativa deve ser assegurado. A pedido do titular dos dados, os dados devem ser apagados sem demora injustificada se o titular dos dados retirar o consentimento com base no qual o tratamento foi efetuado.
O consentimento do titular dos dados deve indicar de forma inequívoca que o titular dos dados consente no tratamento. Quando o tratamento se baseia no consentimento do titular dos dados, o responsável pelo tratamento deve, em caso de dúvida, demonstrar que o titular dos dados deu o seu consentimento para a operação de tratamento.
Ao tratar dados pessoais de crianças, deve prestar-se especial atenção ao cumprimento das regras de tratamento de dados. O tratamento de dados pessoais relacionado com serviços da sociedade da informação oferecidos diretamente a crianças é lícito quando a criança tiver, pelo menos, 16 anos de idade. No caso de crianças com menos de 16 anos, o tratamento dos dados pessoais das crianças só é lícito se e na medida em que o consentimento tenha sido dado ou autorizado pela pessoa titular das responsabilidades parentais sobre a criança.
Em caso de tratamento ou gestão ilícitos/ilegais de dados pessoais, a autoridade de controlo deve ser notificada. O responsável pelo tratamento deve efetuar a notificação à autoridade de controlo sem demora injustificada e, sempre que possível, o mais tardar 72 horas após tomar conhecimento da violação de dados pessoais, salvo se for improvável que a violação de dados pessoais apresente um risco para os direitos da pessoa singular.
Em determinados casos, pode ser apropriado que o responsável pelo tratamento realize uma avaliação de impacto sobre a proteção de dados antes do tratamento. A avaliação de impacto deve avaliar o impacto das operações de tratamento previstas na proteção dos dados pessoais. Caso a autoridade de controlo do tratamento de dados pessoais conclua que o tratamento é suscetível de apresentar um risco elevado, o responsável pelo tratamento deve consultar a autoridade de controlo antes do tratamento de dados pessoais.
Nos casos em que as principais atividades envolvam operações de tratamento/gestão de dados/informações pessoais que, pela sua natureza, âmbito ou finalidades, exijam a monitorização sistemática e em grande escala dos titulares dos dados, deve ser nomeado um Encarregado da Proteção de Dados. A nomeação de tal responsável/oficial visa também reforçar a segurança dos dados.
Em particular, devem ser tomadas medidas adequadas para proteger os dados contra acesso, alteração, divulgação, divulgação, apagamento ou destruição não autorizados, destruição acidental ou dano acidental, e contra a inacessibilidade resultante de alterações na tecnologia utilizada.
Para proteger os ficheiros de dados geridos eletronicamente em registos, devem ser adotadas medidas técnicas adequadas para garantir que os dados armazenados nesses registos não possam ser diretamente associados ao titular dos dados nem atribuídos a este.
Ao conceber e implementar a segurança dos dados, deve ser tido em conta o estado da arte. Entre várias soluções possíveis de tratamento de dados, deve ser escolhida a que assegure o mais elevado nível de proteção dos dados pessoais, exceto se isso impuser um encargo desproporcionado ao responsável pelo tratamento.
A nomeação de um Encarregado de Proteção de Dados é obrigatória com base nos seguintes critérios:
Sempre que a nomeação de um funcionário responsável for obrigatória, aplicar-se-ão as seguintes regras:
O Encarregado da Proteção de Dados deverá ser designado com base na competência profissional e, em particular, no conhecimento especializado do direito e das práticas em matéria de proteção de dados e na capacidade para desempenhar as funções de responsável pelo tratamento.
O responsável pelo tratamento pode ser um empregado do responsável pelo tratamento ou do subcontratante, mas também pode exercer as suas funções ao abrigo de um contrato de prestação de serviços.
O nome e os dados de contacto do Encarregado da Proteção de Dados devem ser publicados pelo responsável pelo tratamento ou pelo subcontratante e comunicados à autoridade de controlo.
O responsável pelo tratamento de dados deve assegurar que o encarregado da proteção de dados esteja envolvido em todos os aspectos da proteção de dados pessoais de forma adequada e tempestiva. Deve ser assegurado que os recursos necessários estão disponíveis para manter o nível de conhecimentos especializados do encarregado da proteção de dados.
O encarregado não deverá aceitar instruções de ninguém relativamente ao desempenho das suas funções. O responsável pelo tratamento ou o subcontratante não deverá despedir nem sancionar o encarregado no âmbito do desempenho das suas funções. A pessoa responsável deverá responder diretamente à alta administração do responsável pelo tratamento ou do subcontratante.
Os titulares dos dados podem contactar o Encarregado de Proteção de Dados sobre todas as questões relativas ao tratamento dos seus dados pessoais e ao exercício dos seus direitos.
O Responsável ficará sujeito a obrigações de confidencialidade ou de proteção de dados no exercício das suas funções.
O funcionário responsável também pode desempenhar outras tarefas, mas não pode haver conflito de interesses em relação a essas tarefas.
Uma violação de dados é uma violação de segurança que resulta na destruição acidental ou ilícita, na perda acidental ou ilícita, na alteração, na divulgação não autorizada de, ou no acesso a, dados pessoais transmitidos, armazenados ou de outro modo tratados.
Uma violação de dados pessoais pode causar danos físicos, materiais ou morais aos indivíduos, incluindo a perda de controlo sobre os seus dados pessoais ou a restrição dos seus direitos, discriminação, roubo de identidade ou utilização indevida da sua identidade, se não for adequadamente e atempadamente abordada.
A autoridade de controlo competente deve ser notificada sem demora injustificada e, o mais tardar, no prazo de 72 horas após qualquer incidente de proteção de dados, salvo se puder ser demonstrado, em conformidade com o princípio da responsabilização, que é improvável que o incidente de proteção de dados apresente um risco para os direitos e liberdades das pessoas singulares.
O titular dos dados deve ser informado sem demora se a violação de dados pessoais for suscetível de resultar num elevado risco para os direitos e liberdades da pessoa singular, de modo a permitir-lhe tomar as precauções necessárias.
A organização também pode tratar dados pessoais no contexto das suas atividades e para fins administrativos e de manutenção de registos.
O tratamento deverá basear-se no consentimento livre e explícito do titular dos dados, prestado com base em informação adequada. Após a prestação de informações detalhadas, incluindo quanto às finalidades, à base jurídica e à duração do tratamento, bem como aos direitos do titular dos dados, o titular deverá ser informado da natureza voluntária do tratamento. O consentimento para o tratamento deverá ser prestado por escrito.
O tratamento de dados para fins administrativos e de conservação de registos serve os seguintes propósitos:
O tratamento de dados descrito acima baseia-se, por um lado, numa obrigação legal e, por outro, no facto de o titular dos dados ter dado o seu consentimento explícito para o tratamento dos seus dados (por exemplo, para efeitos de um contrato de trabalho ou aquando do registo como parceiro num website, etc.).
No caso de documentos escritos (tais como currículos, candidaturas a emprego, outras propostas, etc.) que contenham dados pessoais, deve presumir-se o consentimento do titular dos dados. Após o encerramento do processo, os documentos devem ser destruídos na ausência de consentimento para utilização posterior. A destruição deve ser registada num relatório.
No caso de tratamento para fins administrativos, os dados pessoais são incluídos apenas em processos e registos. O tratamento desses dados dura até que o documento em que o tratamento se baseia seja eliminado.
O tratamento para fins administrativos e de manutenção de registos deve ser revisto anualmente para garantir que a conservação de dados pessoais é limitada ao período necessário e que os dados pessoais inexatos devem ser eliminados sem demora.
O cumprimento da lei também deve ser assegurado no caso de tratamento para fins administrativos e de retenção de dados.
Se o CLIENTE não cumprir as obrigações de pagamento decorrentes do contrato de aluguer (incluindo, mas não se limitando a, montantes devidos relativos a tarifas de aluguer, multas, encargos administrativos, penalidades ou quaisquer outros montantes em dívida), e tais montantes permanecerem vencidos e não pagos após notificação prévia, a Empresa poderá transferir os dados pessoais estritamente necessários para:
- agências de cobrança de dívidas,
- consultores jurídicos,
- advogados ou outras entidades envolvidas na execução e recuperação de créditos pendentes,
- autoridades judiciais ou administrativas, quando exigido por lei.
Tal divulgação ocorrerá exclusivamente com a finalidade de recuperar montantes em dívida e baseia-se no interesse legítimo da Empresa nos termos do artigo 6.º, n.º 1, alínea f) do Regulamento (UE) 2016/679 (RGPD).
Os dados transferidos serão limitados ao que for necessário para identificar o CLIENTE e o crédito (por exemplo: nome, dados de contacto, dados contratuais, montante em dívida, documentos comprovativos relevantes).
A Empresa assegura que quaisquer terceiros tratam os dados em conformidade com a legislação aplicável em matéria de proteção de dados, exclusivamente para a finalidade indicada, estando sujeitos a obrigações contratuais adequadas relativas à confidencialidade e à segurança dos dados.
Quando os destinatários estiverem estabelecidos noutro Estado-Membro da União Europeia ou no Espaço Económico Europeu, os dados pessoais poderão ser transferidos de acordo com a legislação aplicável em matéria de proteção de dados. No caso de transferências para fora da UE/EEE, tais transferências terão lugar apenas com base em salvaguardas adequadas nos termos do RGPD.
O CLIENTE tem o direito de se opor ao tratamento baseado em interesses legítimos nos termos do artigo 21.º do RGPD, por motivos relacionados com a sua situação particular, salvo se a Empresa demonstrar motivos legítimos imperiosos que prevaleçam sobre os interesses, direitos e liberdades do CLIENTE, ou se o tratamento for necessário para a declaração, exercício ou defesa de direitos em processos judiciais.
Se a organização desejar realizar um tratamento que não esteja coberto por esta política, deverá primeiro alterar estas regras internas em conformidade ou acrescentar regras ou regulamentos adicionais adequados à nova finalidade do tratamento.
Documentos e políticas que contenham, por exemplo, uma declaração escrita de consentimento para o tratamento de dados ou, no caso de sites, um aviso de privacidade obrigatório, devem ser anexados e geridos juntamente com a Política de Privacidade e Proteção de Dados.
Trabalhamos em parceria com a Microsoft Clarity e a Microsoft Advertising para captar como utiliza e interage com o nosso site através de métricas comportamentais, mapas de calor e reprodução de sessões, a fim de melhorar e promover os nossos produtos/serviços. Os dados de utilização do site são recolhidos utilizando cookies próprios e de terceiros e outras tecnologias de rastreio para determinar a popularidade de produtos/serviços e a atividade online. Além disso, usamos estas informações para otimização do site, prevenção de fraude/segurança e publicidade. Para mais informações sobre como a Microsoft recolhe e utiliza os seus dados, visite a Declaração de Privacidade da Microsoft.
Utilizamos a Brevo (anteriormente Sendinblue) para gerir o nosso marketing por e-mail e automatizar comunicações relacionadas com reservas, promoções e lembretes de carrinho. Quando interage com os nossos e-mails ou visita o nosso website através de um link de campanha da Brevo, determinadas informações são recolhidas utilizando as ferramentas de rastreio da Brevo.
Isto inclui:
Estes dados ajudam-nos a melhorar a nossa comunicação, detetar problemas (por exemplo, carrinhos abandonados) e personalizar mensagens futuras.
Brevo processa estes dados apenas em nosso nome e não os partilha com terceiros. Todos os dados são tratados em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis de privacidade aplicáveis.
Só ativamos o rastreio do Brevo após dar o seu consentimento para os cookies de marketing, em conformidade com a nossa plataforma de gestão de cookies (Usercentrics/Cookiebot). Pode alterar ou retirar o seu consentimento a qualquer momento através do link “Definições de cookies” no rodapé.
Para mais detalhes, você pode consultar Política de Privacidade da Brevo.
Formulários de Contato
Ao preencher um formulário no nosso site (por exemplo, para reservar um veículo ou solicitar um orçamento), poderemos enviar o seu endereço de e-mail para Brevo para permitir comunicações de acompanhamento. Não enviamos quaisquer dados pessoais a terceiros sem o seu consentimento.
Quando utiliza a aplicação Klass Wagen através do ChatGPT ou de outros serviços da OpenAI, podemos receber e processar informações necessárias para fornecer resultados de pesquisa de carros de aluguer.
Dados que Recebemos
Podemos receber:
Locais de retirada e devolução
Datas e horários de retirada e devolução
Idade do condutor (se fornecida)
Preferências de pesquisa introduzidas pelo utilizador
Metadados técnicos da requisição necessários para operar o serviço
Não recebemos informações de cartão de pagamento por meio da integração com o ChatGPT.
Finalidade do Tratamento
Processamos estas informações exclusivamente para:
Pesquisar disponibilidade de veículos em tempo real
Calcular o preço do aluguer
Exibir ofertas de aluguel relevantes
Forneça links para continuar o processo de reserva no Klasswagen.com
Monitorar o desempenho, a confiabilidade, e a segurança do serviço
Compartilhamento de Dados
As solicitações de pesquisa são processadas pelos sistemas da Klass Wagen e por provedores de infraestrutura que atuam em nosso nome.
Não vendemos dados pessoais fornecidos por meio da integração com o ChatGPT.
Retenção de Dados
Os registros de solicitações de pesquisa podem ser retidos para fins de segurança, solução de problemas, prevenção de fraudes e melhoria dos serviços, por um período limitado, de acordo com nossas políticas internas de retenção e os requisitos legais aplicáveis.
Controlo do Utilizador
Os utilizadores podem optar por não fornecer informações pessoais através da integração do ChatGPT.
Para exercer os seus direitos ao abrigo do RGPD, incluindo pedidos de acesso, retificação, eliminação, limitação, oposição ou portabilidade dos dados, contacte o nosso Encarregado de Proteção de Dados em [email protected].
Processo de Reserva
A integração do ChatGPT não efetua reservas de veículos. Os utilizadores são redirecionados para o site Klasswagen.com para concluir as reservas de acordo com os termos aplicáveis do site, o aviso de privacidade e as condições contratuais.
Esta versão foi atualizada em 05 de junho de 2026.
Esta Política de Privacidade explica como recolhemos, utilizamos e protegemos qualquer informação sobre si. Também informa como pode contactar a Klass Wagen caso tenha alguma preocupação em relação a este documento, e teremos todo o gosto em responder às suas perguntas. Se estiver interessado em saber como utilizamos cookies e tecnologias relacionadas, consulte a nossa Política de Cookies.
Podemos alterar esta Política a qualquer momento, por isso, por favor, verifique esta Política de Privacidade regularmente para obter atualizações.
Oferecemos uma ampla gama de serviços de aluguer de automóveis online, incluindo produtos e serviços como seguros, através do nosso website, aplicações móveis, e-mail e mensagens de texto, redes sociais ("plataformas") e, ao fazê-lo, temos de celebrar vários contratos de prestação de serviços. Esta Política aplica-se a todos os dados pessoais que recolhemos no decurso da realização das atividades acima referidas ou quando nos contacta por e-mail, chat em direto, telefone ou correio.
Os dados pessoais são informações relativas a uma pessoa que pode ser identificada por esses dados ou por meio da sua ligação com outras informações. Exemplos comuns de dados pessoais tratados pela Klass Wagen durante as suas operações diárias incluem nomes, endereços, números de telefone e outros dados de contacto, carta de condução, etc.
a) Se é um cliente/potencial cliente de KLASS WAGEN:
Não podemos ajudá-lo a efetuar uma reserva ou a solicitar um orçamento sem recebermos determinadas informações suas. Para obter uma reserva ou uma proposta de reserva, pedimos-lhe as informações essenciais de que necessitamos para lhe prestar os serviços solicitados. Isto pode incluir o seu nome, idade, data e local de nascimento e dados de contacto (e-mail, morada e número de telefone). Pode incluir informações de identificação, como passaporte, cartão de identidade e carta de condução, ou informações necessárias para pagamentos (cartões ou contas bancárias).
Além disso, recolhemos informações do seu computador quando utiliza uma das nossas plataformas, mesmo que não efetue uma reserva, e, a esse respeito, consulte também a nossa Política de Cookies, disponível aqui. Estas informações podem incluir o seu endereço IP, o navegador que está a utilizar e as definições de idioma.
Se nos contactar (por exemplo, por telefone, e-mail ou redes sociais), também recolheremos as informações fornecidas através dessas fontes.
Depois de efetuar a sua reserva, mediante o seu consentimento, poderemos pedir-lhe que deixe uma avaliação para nos ajudar a melhorar o nosso serviço e garantir que futuros clientes recebam um serviço de qualidade.
Você pode fazer uma reserva em nome de outra pessoa, por exemplo, um amigo, um familiar ou um colega. Nessa situação, certifique-se de que essa pessoa saiba que você está nos fornecendo os dados dela e que ela concordou com a forma como tratamos os dados pessoais (conforme descrito nesta Política). Essa é sua responsabilidade.
Quando você faz uma reserva, registramos em qual plataforma ela foi feita e como ela chegou à nossa plataforma (por exemplo, se veio de outro site).
Mesmo que não faça uma reserva, podemos recolher automaticamente determinadas informações quando visitar as nossas plataformas e, nesse sentido, por favor, consulte a nossa Política de Cookies.
Também podemos obter informações sobre si de plataformas de redes sociais, dos nossos parceiros comerciais e de outros terceiros. Por exemplo:
Podemos combinar qualquer uma dessas informações com as informações que você nos fornece diretamente.
b) Se você for um colaborador/representante/empregado de um colaborador da KLASS WAGEN:
Podemos obter dados pessoais sobre si quando nos presta um serviço ou interage connosco no âmbito da nossa atividade. As principais categorias de dados que podemos tratar nessas situações incluem: informações de contacto (nome próprio, apelido, morada, número de telefone) ou informações de identificação (cartão de identificação, passaporte) ou informações de pagamento (cartão bancário ou conta bancária).
Consulte a secção "Porque recolhemos e utilizamos os seus dados pessoais?" para mais detalhes.
a) Se você é um cliente/potencial cliente da KLASS WAGEN:
Necessitamos dos seus dados pessoais para podermos reservar o seu veículo e garantir que recebe o melhor serviço disponível. Estas são as principais razões pelas quais recolhemos os seus dados pessoais, mas podem existir outras.
Poderemos utilizar os seus dados pessoais das seguintes formas:
Processamos os seus dados pessoais quando interage connosco utilizando os dados de contacto disponíveis no site da Klass Wagen/Formulário de Contacto/Chamada/E-mail ou quando interage connosco através das funcionalidades de mensagens das redes sociais (por exemplo, feedback, reclamações, pedidos de informação, etc.), utilizaremos os seus dados de contacto e os dados que nos fornece para lhe disponibilizar informações e ofertas relativas aos nossos serviços e produtos, para resolver a situação reportada, para avaliar a satisfação dos nossos clientes e para melhorar continuamente os serviços que oferecemos.
b) Se for um colaborador/representante/empregado de um colaborador da KLASS WAGEN:
Iremos tratar os dados pessoais que nos fornecer para levar a cabo as nossas atividades específicas, e isso incluirá:
Para processar os seus dados pessoais, baseamo-nos nas seguintes bases legais:
Há vários parceiros comerciais integrados nos serviços que oferecemos e, em alguns casos, poderemos partilhar os seus dados pessoais com eles. Também divulgaremos os seus dados pessoais a terceiros, tais como: prestadores de serviços de pagamento, parceiros de marketing e, em alguns casos, autoridades públicas.
Nossos parceiros comerciais: Trabalhamos com parceiros comerciais em todo o mundo. Alguns dos nossos parceiros oferecem ou promovem os nossos serviços, ao mesmo tempo que ajudam outros parceiros a promover os seus próprios serviços relacionados com viagens (incluindo seguros). Os nossos parceiros comerciais incluem a Booking Holding Group Inc (Agoda.com, Booking.com, priceline.com, KAYAK e OpenTable). Quando faz uma reserva na plataforma deles, eles enviar-nos-ão alguns dos dados pessoais que forneceu. Do mesmo modo, poderemos divulgar-lhes determinadas informações sobre a sua reserva se tiver efetuado a reserva através deles. Se o parceiro prestar serviços de apoio ao cliente, enviar-lhes-emos os detalhes da sua reserva para que lhe possam prestar o apoio que solicitou. Em qualquer um destes casos, o tratamento dos seus dados pessoais será regido pelos avisos de privacidade destes parceiros comerciais. Quando faz uma reserva no site de um parceiro comercial, consulte também a respetiva declaração de privacidade para saber como os seus dados pessoais são processados. Quando compra um produto ou serviço fornecido por um dos nossos parceiros comerciais, enviar-lhes-emos os dados pessoais solicitados para que lhe possam fornecer esse produto ou serviço. Também poderemos trocar informações sobre os nossos utilizadores com os nossos parceiros comerciais para detetar/prevenir fraude, mas apenas quando estritamente necessário.
Autoridades Competentes: Também podemos divulgar dados pessoais a autoridades públicas ou a órgãos de investigação se formos obrigados a fazê-lo por lei (ou por qualquer regulamento equivalente a uma lei). Isto pode incluir ordens judiciais, intimações e determinações decorrentes de processos judiciais e investigações. Também poderemos divulgar os seus dados pessoais se for estritamente necessário para prevenir, detetar ou resolver fraude e outras atividades criminosas. Poderemos também precisar de divulgar os seus dados pessoais para proteger os nossos direitos ou propriedade ou os direitos ou propriedade dos nossos parceiros comerciais.
Prestadores de Serviços de TerceirosPodemos recorrer a prestadores de serviços externos para processar os seus dados pessoais em nosso nome. Por exemplo, podemos usar os seus dados pessoais para faturar serviços prestados a nós ou por nós, para organizar pagamentos, garantias de pagamento ou reembolsos de pagamento.
Membros do nosso grupo de empresas (isto inclui as nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), na medida razoavelmente necessária para os fins estabelecidos nesta política.
Seus dados pessoais também podem ser divulgados a consultores profissionais (incluindo advogados, procuradores, auditores, consultores e contabilistas), organismos profissionais, autoridades fiscais, tribunais, e a polícia se exigido por lei ou para proteger e fazer valer os nossos direitos e interesses.
Verificaremos quaisquer terceiros que utilizarmos para assegurar que podem fornecer salvaguardas suficientes quanto à privacidade e à segurança dos seus dados. Teremos contratos escritos com eles que forneçam garantias sobre as proteções que oferecerão aos seus dados e sobre a sua conformidade com as nossas normas de segurança de dados e as restrições à transferência internacional.
Se o CLIENTE não cumprir as obrigações de pagamento decorrentes do contrato de aluguer (incluindo, mas não se limitando a, montantes devidos relativos a tarifas de aluguer, multas, encargos administrativos, penalidades ou quaisquer outros montantes em dívida), e tais montantes permanecerem vencidos e não pagos após notificação prévia, a Empresa poderá transferir os dados pessoais estritamente necessários para:
- agências de cobrança de dívidas,
- consultores jurídicos,
- advogados ou outras entidades envolvidas na execução e recuperação de créditos pendentes,
- autoridades judiciais ou administrativas, quando exigido por lei.
Tal divulgação ocorrerá exclusivamente com a finalidade de recuperar montantes em dívida e baseia-se no interesse legítimo da Empresa nos termos do artigo 6.º, n.º 1, alínea f) do Regulamento (UE) 2016/679 (RGPD).
Os dados transferidos serão limitados ao que for necessário para identificar o CLIENTE e o crédito (por exemplo: nome, dados de contacto, dados contratuais, montante em dívida, documentos comprovativos relevantes).
A Empresa assegura que quaisquer terceiros tratam os dados em conformidade com a legislação aplicável em matéria de proteção de dados, exclusivamente para a finalidade indicada, estando sujeitos a obrigações contratuais adequadas relativas à confidencialidade e à segurança dos dados.
Quando os destinatários estiverem estabelecidos noutro Estado-Membro da União Europeia ou no Espaço Económico Europeu, os dados pessoais poderão ser transferidos de acordo com a legislação aplicável em matéria de proteção de dados. No caso de transferências para fora da UE/EEE, tais transferências terão lugar apenas com base em salvaguardas adequadas nos termos do RGPD.
O CLIENTE tem o direito de se opor ao tratamento baseado em interesses legítimos nos termos do artigo 21.º do RGPD, por motivos relacionados com a sua situação particular, salvo se a Empresa demonstrar motivos legítimos imperiosos que prevaleçam sobre os interesses, direitos e liberdades do CLIENTE, ou se o tratamento for necessário para a declaração, exercício ou defesa de direitos em processos judiciais.
Também transferimos os dados pessoais que processamos para países fora do Espaço Económico Europeu ("EEE"), por exemplo, quando um dos nossos prestadores de serviços utiliza pessoal ou equipamento localizado fora do EEE - por exemplo, um fornecedor de serviços em nuvem localizado nos Estados Unidos. Implementámos salvaguardas adequadas para proteger a sua privacidade, os seus direitos e liberdades fundamentais e o exercício dos seus direitos, por exemplo, estabelecemos um nível adequado de proteção de dados, geralmente através das Cláusulas Contratuais-Tipo da UE baseadas nas cláusulas modelo da Comissão Europeia ou de outras salvaguardas disponíveis. Se pretender consultar uma cópia de quaisquer disposições relevantes, contacte-nos.
Os nossos sistemas e procedimentos foram organizados de modo a incluir todas as medidas de segurança razoáveis necessárias para proteger os seus dados pessoais contra o acesso não autorizado e a destruição, em conformidade com a legislação portuguesa e europeia relativa a dados pessoais. Além disso, dispomos de procedimentos e restrições específicos (técnicos e físicos) que limitam o acesso e a utilização dos dados pessoais que detemos. Apenas o pessoal autorizado pode aceder a estes dados pessoais e apenas para fins autorizados e específicos.
Não fornecemos serviços a crianças menores de 18 anos e reservamo-nos o direito de remover quaisquer informações que possamos receber delas. Podemos receber informações sobre crianças em determinados casos, por exemplo, no caso de uma reclamação de seguro ou de uma disputa com o serviço de apoio ao cliente. Se isso acontecer, apenas recolheremos e utilizaremos essas informações com o consentimento do responsável legal ou do pai/mãe da criança.
Conservaremos os seus dados pessoais por um período que depende da finalidade para a qual foram obtidos e da natureza dos dados. Reteremos as suas informações pessoais apenas pelo tempo necessário para cumprir as finalidades descritas neste Aviso de Privacidade, salvo se a lei permitir um período de conservação mais longo. Implementamos medidas adequadas para garantir que as suas informações pessoais sejam destruídas de forma segura e consistente quando deixarem de ser necessárias.
Em circunstâncias específicas, poderemos armazenar as suas informações pessoais por períodos prolongados, a fim de manter um registo preciso das suas interações connosco no caso de quaisquer reclamações ou contestações, ou se acreditarmos de forma razoável que existe a possibilidade de litígio relacionado com as suas informações pessoais ou com as negociações realizadas.
Exceto em determinados casos previstos por lei e em certos cenários, dependendo da atividade de tratamento que realizamos, tem o direito de solicitar o acesso, a retificação ou a eliminação dos seus dados pessoais, bem como a portabilidade dos dados. Também tem o direito de se opor ao tratamento dos seus dados pessoais em determinados casos. Se tratarmos os seus dados pessoais com base no seu consentimento, pode revogá-lo a qualquer momento, com efeitos para o futuro. Pode também apresentar uma reclamação junto de uma autoridade de controlo.
Se pretende obter mais informações sobre os seus direitos de proteção de dados, incluindo o direito de aceder aos dados e de corrigir dados incorretos, contacte-nos e envie um e-mail para [email protected]. Podemos solicitar informações adicionais para confirmar a sua identidade e por motivos de segurança antes de divulgar as informações pessoais solicitadas. Reservamo-nos o direito de cobrar uma taxa quando permitido por lei, por exemplo, se o seu pedido for manifestamente infundado ou excessivo.
Se considerar que estamos em violação das nossas obrigações ao abrigo das leis de proteção de dados, pode apresentar uma reclamação à Autoridade Nacional competente para a Supervisão do Tratamento de Dados Pessoais, localizada em. G-ral Gheorghe Magheru, Setor 1, 010336, Bucareste, Roménia, [email protected].
Klass Wagen Portugal SRL, uma sociedade unipessoal (a operar sob o nome comercial de Klass Wagen), controla a forma como os seus dados pessoais são tratados, atuando como responsável pelo tratamento na aceção da legislação aplicável em matéria de proteção de dados. Klass Wagen Portugal SRL é uma sociedade anónima, constituída ao abrigo da lei portuguesa, com sede na Alameda dos Oceanos, Edifício n.º 41 O, 3.º andar, Escritório 32B, Código Postal 1990-203, Lisboa.
Se tiver dúvidas, preocupações ou comentários sobre as nossas práticas ou este Aviso de Privacidade, envie um e-mail para [email protected].
Se não quiser aproveitar as nossas ofertas especiais, descontos de preço e o apoio da equipa da Klass Wagen para finalizar a sua reserva, use o Recusar botão.
Colaboramos com a Microsoft Clarity e a Microsoft Advertising para captar como utiliza e interage com o nosso site através de métricas comportamentais, mapas de calor e reprodução de sessões, a fim de melhorar e promover os nossos produtos/serviços. Os dados de utilização do site são recolhidos utilizando cookies próprios e de terceiros e outras tecnologias de rastreio para determinar a popularidade de produtos/serviços e a atividade online. Além disso, utilizamos estas informações para otimização do site, para fins de prevenção de fraude e de segurança, e para publicidade. Para mais informações sobre como a Microsoft recolhe e utiliza os seus dados, visite o Declaração de Privacidade da Microsoft.
Utilizamos a Brevo (anteriormente Sendinblue) para gerir o nosso marketing por e-mail e automatizar comunicações relacionadas com reservas, promoções e lembretes de carrinho. Quando interage com os nossos e-mails ou visita o nosso site através de um link de campanha da Brevo, determinadas informações são recolhidas utilizando as ferramentas de monitorização da Brevo.
Isto inclui:
Estes dados ajudam-nos a melhorar a nossa comunicação, detetar problemas (por exemplo, carrinhos abandonados) e personalizar mensagens futuras.
A Brevo apenas processa estes dados em nosso nome e não os partilha com terceiros. Todos os dados são tratados em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e com as leis de privacidade aplicáveis.
Só ativamos o rastreio da Brevo após dar o seu consentimento para cookies de marketing, em conformidade com a nossa plataforma de gestão de cookies (Usercentrics/Cookiebot). Pode alterar ou retirar o seu consentimento a qualquer momento através da ligação “Definições de cookies” no rodapé.
Para mais detalhes, pode consultar Política de Privacidade da Brevo.
Formulários de contacto
Quando preencher um formulário no nosso site (por exemplo, para reservar um veículo ou solicitar um orçamento), poderemos enviar o seu endereço de e-mail à Brevo para permitir comunicações de acompanhamento. Não enviamos quaisquer dados pessoais a terceiros sem o seu consentimento.
Quando utiliza a aplicação Klass Wagen através do ChatGPT ou de outros serviços da OpenAI, podemos receber e processar informações necessárias para fornecer resultados de pesquisa de carros de aluguer.
Dados que Recebemos
Podemos receber:
Locais de retirada e devolução
Datas e horários de retirada e devolução
Idade do condutor (se fornecida)
Preferências de pesquisa introduzidas pelo utilizador
Metadados técnicos da requisição necessários para operar o serviço
Não recebemos informações de cartão de pagamento por meio da integração com o ChatGPT.
Finalidade do Tratamento
Processamos estas informações exclusivamente para:
Pesquisar disponibilidade de veículos em tempo real
Calcular o preço do aluguer
Exibir ofertas de aluguel relevantes
Forneça links para continuar o processo de reserva no Klasswagen.com
Monitorar o desempenho, a confiabilidade, e a segurança do serviço
Compartilhamento de Dados
As solicitações de pesquisa são processadas pelos sistemas da Klass Wagen e por provedores de infraestrutura que atuam em nosso nome.
Não vendemos dados pessoais fornecidos por meio da integração com o ChatGPT.
Retenção de Dados
Os registros de solicitações de pesquisa podem ser retidos para fins de segurança, solução de problemas, prevenção de fraudes e melhoria dos serviços, por um período limitado, de acordo com nossas políticas internas de retenção e os requisitos legais aplicáveis.
Controlo do Utilizador
Os utilizadores podem optar por não fornecer informações pessoais através da integração do ChatGPT.
Para exercer os seus direitos ao abrigo do RGPD, incluindo pedidos de acesso, retificação, eliminação, limitação, oposição ou portabilidade dos dados, contacte o nosso Encarregado de Proteção de Dados em [email protected].
Processo de Reserva
A integração do ChatGPT não efetua reservas de veículos. Os utilizadores são redirecionados para o site Klasswagen.com para concluir as reservas de acordo com os termos aplicáveis do site, o aviso de privacidade e as condições contratuais.
Esta versão foi atualizada em 05 de junho de 2026.
Agradecemos o seu interesse pelos nossos produtos e serviços e gostaríamos de lhe fornecer algumas informações importantes sobre como tratamos e protegemos os seus dados pessoais.
A Klass Wagen está totalmente comprometida em proteger a privacidade dos dados pessoais dos nossos clientes, parceiros e fornecedores. Esta política de privacidade foi concebida para ajudar a compreender que informações recolhemos, por que motivo as recolhemos e como pode atualizar, gerir, exportar e eliminar as suas informações. A política também contém as medidas de segurança que a Klass Wagen adota para proteger esses dados e os seus direitos relativamente a eles.
Por "Klass Wagen Websites" entendemos qualquer página web (website, landing page, subdomínio, etc.) pertencente, gerida ou sob a alçada da Klass Wagen. Ao utilizar este website, consente na recolha, no tratamento e na transferência dos seus dados, conforme descrito nesta política.
Consulte esta seção regularmente, pois a política pode estar sujeita a alterações ou atualizações. Quaisquer alterações significativas a esta política serão comunicadas.
Além desta política, consulte os nossos Termos e Condições e a Política de Cookies.
As informações recolhidas na nossa plataforma enquadram-se no âmbito do Regulamento Geral sobre a Proteção de Dados 2016/679 (Regulamento (UE) 2016/679), também conhecido como RGPD, e da Diretiva ePrivacy (2002/58/CE).
Se necessitar de mais informações sobre como utilizamos os seus dados pessoais, pode enviar-nos um e-mail para [email protected].
A Klass Wagen SRL (com o nome comercial Klass Wagen) atua há mais de uma década no setor do aluguer de carros, tornando-se líder nacional de mercado no segmento das viagens de férias. A nossa frota de mais de 3000 carros está presente na Roménia (principais cidades com aeroporto) e na Hungria (Budapeste). Oferecemos uma ampla gama de serviços relacionados com o aluguer de carros online, incluindo produtos e serviços associados a esta área.
A Klass Wagen SRL tem a sua sede social em Timisoara, Bulevar 16 Decembrie 1989, nº 35, Condado de Timis, e o seu escritório central em Otopeni, Calea Bucurestilor, 289, Condado de Ilfov, Roménia. Está registada no Registo do Comércio sob o nº J35/351/2005, com o código fiscal nº 17197919.
Dados de contato:
Número de telefone: +40374020002
E-mail: [email protected]
E-mail de Recursos Humanos: [email protected]
Departamento de Relações com o Cliente: [email protected]
Utilizamos um servidor de terceiros para hospedar o nosso site, a AWS (Amazon).
O servidor do nosso site registra automaticamente o endereço IP que você usa para acessar nosso site, assim como outras informações sobre sua visita, como as páginas acessadas, as informações solicitadas, a data e a hora da solicitação, a origem do acesso ao nosso site (por exemplo, o site ou URL (link) que encaminhou você ao nosso site) e a versão do seu navegador e do seu sistema operacional.
Nosso fornecedor coleta e armazena logs de servidor para garantir a segurança da rede de TI. Isso inclui a análise dos arquivos de log para ajudar a identificar e impedir acessos não autorizados à nossa rede, a distribuição de código malicioso, bem como prever ataques DDoS e outros ciberataques por meio da detecção de atividades incomuns ou suspeitas.
Se não estivermos a investigar atividade suspeita ou potencialmente criminosa, não faremos nem permitiremos que o nosso fornecedor faça qualquer tentativa de proceder à sua identificação com base em informações recolhidas através dos registos do servidor.
Ao aceder ou utilizar qualquer parte/funcionalidade do nosso website, concorda em aceitar e cumprir os termos, condições e políticas indicados e/ou disponíveis através de hiperligação e reconhece que é maior de idade de acordo com a legislação nacional aplicável. Se não aceitar os termos, condições e políticas estabelecidos nesta documentação, então não deverá continuar a utilizar o nosso website.
O conteúdo dos Websites da Klass Wagen: imagens, textos, gráficos da web, scripts, software, direitos de design, direitos de modelo, patentes, marcas, constitui propriedade exclusiva da Klass Wagen e está protegido pelas leis de direitos de autor e direitos conexos e pelas leis de propriedade intelectual e industrial. A utilização, sem o consentimento da Klass Wagen, de qualquer um dos elementos acima listados é punível ao abrigo da legislação em vigor.
A Klass Wagen pode conceder ao utilizador/cliente o direito de utilizar, na forma descrita, determinados conteúdos do website mediante um acordo. Esse acordo aplica-se estritamente aos conteúdos definidos, por um período de tempo estabelecido no acordo e apenas às pessoas autorizadas a utilizar tais conteúdos, não autorizando a utilização de quaisquer outros conteúdos dos Websites da Klass Wagen.
A utilização, nos websites da Klass Wagen, de qualquer nome registado como marca não constitui publicidade para essa empresa. A Klass Wagen não assume qualquer responsabilidade e não pode ser responsabilizada por quaisquer danos decorrentes da utilização dos conteúdos do website.
Por favor, comunique qualquer possível violação de direitos de autor observada no site para [email protected].
Em geral, os dados pessoais que recolhemos são fornecidos por si por e-mail, telefone, através do website da Klass Wagen (ao efetuar reservas, ao deixar uma avaliação, etc.), redes sociais ou durante reuniões que possamos ter consigo.
Quando tivermos um processo de recrutamento ativo, recolheremos dados sobre si a partir de plataformas online especializadas (eJobs, LinkedIn, etc.) ou dos CVs que nos enviar diretamente, ou através de projetos de recrutamento abertos em plataformas online especializadas.
Além disso, quando interage connosco nas redes sociais (ou seja, gostar, partilhar, comentar, avaliar, etc.), teremos inevitavelmente acesso a informações sobre si, em particular a dados que tornou públicos no seu perfil nas redes sociais.
Consulte abaixo as finalidades para as quais tratamos os seus dados pessoais, quem tem acesso aos seus dados e como os armazenamos.
1.Processamos dados sobre si quando interage connosco utilizando os dados de contacto disponíveis no nosso website, no formulário de contacto ou nas nossas contas de redes sociais.
Quando interagir connosco utilizando os dados de contacto disponíveis no site da Klass Wagen/Formulário de Contacto/Chamada/E-mail ou interagir connosco através das funcionalidades de mensagens das redes sociais (por exemplo, feedback, reclamações, pedidos de informação, etc.), utilizaremos os seus dados de contacto e os dados que nos fornecer para lhe disponibilizar informações e ofertas relativas aos nossos serviços e produtos, para resolver a situação reportada, para avaliar a satisfação dos nossos clientes e para melhorar continuamente os serviços que oferecemos.
Dados pessoais
Nome próprio, apelido, número de telefone, endereço de e-mail, Protocolo de Internet (IP), ID de cookie, dados que tornou públicos no seu perfil nas redes sociais e quaisquer outros dados que nos fornecer voluntariamente.
Licitude do tratamento
Tratamos os seus dados para adotar medidas, a seu pedido, antes da celebração de um contrato (Artigo 6.º, n.º 1, alínea b), do Regulamento (UE) 2016/679)
Na prossecução do nosso interesse legítimo em responder a quaisquer questões, reclamações ou recomendações que nos envie e em melhorar os nossos serviços e a experiência que proporcionamos aos nossos clientes (Art. 6/1/f do Regulamento (UE) 2016/679).
Com quem podemos partilhar os seus dados
Fornecedores de serviços de TI para a nossa empresa (alojamento e alojamento na web), ou fornecedores a quem subcontratamos determinados serviços de suporte técnico para o nosso website, monitorização de cibersegurança e deteção de intrusões, ou fornecedores de sistemas de gestão de relacionamento com o cliente
Provedor de e-mail: Microsoft - Office 365
Plataformas de redes sociais: Facebook, Instagram, LinkedIn, Youtube.
Membros do nosso grupo de empresas (isto inclui as nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), na medida do razoavelmente necessário para os fins estabelecidos nesta política.
Os seus dados pessoais também podem ser divulgados a assessores profissionais (incluindo advogados, solicitadores, auditores, consultores e contabilistas), a entidades profissionais, às autoridades fiscais, aos tribunais e à polícia, se exigido por lei ou para proteger e defender os nossos direitos e interesses.
Autoridades reguladoras e outras autoridades estatais, quando exigido por requisitos legais ou estatutários.
Divulgaremos os seus dados pessoais apenas na medida em que tal seja estritamente necessário para atingir a finalidade pretendida. Tomámos todas as medidas razoáveis para assegurar que os prestadores de serviços externos que têm acesso aos seus dados também implementaram medidas de segurança físicas, eletrónicas e de gestão para proteger os seus dados.
2.Processamos dados sobre si quando interage connosco utilizando os nossos formulários de contacto e quando nos envia um pedido de acesso a dados
Quando interagir connosco através do formulário de contacto, utilizaremos os seus dados de contacto e os dados que nos fornecer no decurso da comunicação consigo para tratar do seu pedido de subscrição, atualização de dados, verificação de dados ou do seu desejo de ser esquecido. Para exercer os seus direitos legais ao abrigo do RGPD, temos primeiro de o identificar e de tratar os seus dados.
Dados pessoais
Nome próprio, apelido, número de telefone, endereço de e-mail, morada, data de nascimento, relação com o titular dos dados se o pedido for preenchido em nome de outra pessoa, outras informações que nos forneça voluntariamente.
Licitude do tratamento
Processamos os seus dados para cumprir as nossas obrigações legais ao abrigo do RGPD (Art. 6/1/c do Regulamento (UE) 2016/679).
Com quem podemos partilhar os seus dados
Fornecedores de serviços de TI para a nossa empresa (alojamento e alojamento web), ou fornecedores a quem subcontratamos determinados serviços de suporte técnico para o nosso website, monitorização de cibersegurança e deteção de intrusões, ou fornecedores de sistemas de gestão de relações com clientes
Fornecedor de e-mail: Microsoft - Office 365
Membros do nosso grupo de empresas (isto inclui as nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), conforme razoavelmente necessário para os fins estabelecidos nesta política.
Os seus dados pessoais também poderão ser divulgados a assessores profissionais (incluindo advogados, representantes legais, auditores, consultores e contabilistas), entidades profissionais, autoridades fiscais, tribunais e a polícia, se exigido por lei ou para proteger e fazer valer os nossos direitos e interesses.
Autoridades reguladoras e outras autoridades estatais, se exigido por requisitos legais ou estatutários.
Apenas divulgaremos seus dados pessoais na medida estritamente necessária para alcançar o objetivo pretendido. Adotamos todas as medidas necessárias para garantir que os prestadores de serviços externos que têm acesso aos seus dados também implementaram medidas de segurança físicas, eletrônicas e administrativas para proteger seus dados.
Por quanto tempo armazenaremos os dados
Armazenaremos os seus dados na nossa base de dados de comunicações durante, no máximo, 12 meses após a sua última interação.
Onde os dados são armazenados
Os dados registados através do site da Klass Wagen serão armazenados nos servidores dos fornecedores de alojamento web que prestam o serviço de armazenamento de dados.
Os dados transmitidos por e-mail serão armazenados na Microsoft - Office 365 (Áustria) e na AWS (Amazon).
Os dados que descarregarmos localmente serão armazenados nos nossos servidores seguros, locais e na nuvem.
3.Nós processamos dados sobre você quando você reage ao conteúdo nas redes sociais ou compartilha informações no site
Pode encontrar-nos no Facebook, Instagram, YouTube e LinkedIn. Sempre que interagir connosco através das nossas contas nas redes sociais (por exemplo, comentários, gostos, avaliações, partilhas, etc.), teremos acesso aos dados publicamente disponíveis no seu perfil.
Dados pessoais
Seu nome, fotografia, quaisquer informações acessíveis ao público do seu perfil de redes sociais, ou comunicadas voluntariamente por você.
Licitude do tratamento
Tratamos os seus dados pessoais para responder ao seu pedido antes de celebrar um contrato (Art. 6/1/b do Regulamento (UE) 2016/679),
No exercício do nosso interesse legítimo (art. 6.º/1/f do Regulamento (UE) 2016/679) para responder a quaisquer questões, sugestões ou reclamações que nos possa apresentar e para melhorar os nossos serviços e a experiência que proporcionamos aos nossos clientes e, adicionalmente, no exercício do nosso interesse legítimo de mantê-lo informado sobre novidades que a Ascensos publica e que possam ser do seu interesse.
Com quem podemos partilhar os seus dados
Prestadores de serviços de TI da nossa empresa (alojamento e alojamento web), ou fornecedores a quem subcontratamos determinados serviços de suporte técnico para o nosso website, monitorização de cibersegurança e deteção de intrusões, ou prestadores de sistemas de gestão de relações com clientes.
Plataformas de redes sociais: Facebook, Instagram, YouTube, LinkedIn.
Membros do nosso grupo de empresas (isto inclui nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), conforme razoavelmente necessário para os fins estabelecidos nesta política.
Os seus dados pessoais também podem ser divulgados a assessores profissionais (incluindo advogados, procuradores, auditores, consultores e contabilistas), entidades profissionais, autoridades fiscais, tribunais e à polícia, se exigido por lei ou para proteger e defender os nossos direitos e interesses.
Autoridades reguladoras e outras autoridades estatais, quando exigido por requisitos legais ou estatutários.
Apenas divulgaremos os seus dados pessoais na medida em que isso seja estritamente necessário para alcançar a finalidade pretendida. Tomámos todas as medidas razoáveis para garantir que os prestadores de serviços externos que têm acesso aos seus dados também implementaram medidas de segurança físicas, eletrónicas e administrativas para proteger os seus dados.
Por quanto tempo conservaremos os dados
Os dados compartilhados com as plataformas de redes sociais serão armazenados por elas de acordo com suas próprias políticas.
Onde os dados são armazenados
Os dados compartilhados com plataformas de redes sociais serão armazenados por elas, de acordo com suas próprias políticas, na União Europeia ou nos Estados Unidos.
Os dados que baixarmos localmente serão armazenados em nossos servidores seguros, locais e em nuvem.
4.Processamos os seus dados para comunicações comerciais e de marketing
Poderemos enviar-lhe informações sobre os serviços que oferecemos se tiver solicitado essas informações ou se já for nosso cliente e essas informações puderem ser de especial interesse para si.
Dados pessoais
Nome, apelido, endereço de e-mail, telefone.
Licitude do tratamento
Tratamos os seus dados para tomar medidas a pedido do titular dos dados antes da celebração de um contrato (Art. 6/1/b do Regulamento (UE) 2016/679).
Tratamos dados com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do Regulamento (UE) 2016/679), para comunicações de marketing.
Processaremos os dados com base no interesse legítimo se já for nosso cliente e considerarmos que a informação poderá ser de grande interesse para si (Art. 6/1/f do Regulamento (UE) 2016/679).
Com quem podemos partilhar os seus dados
Fornecedores de serviços de TI para nossa empresa (hospedagem e hospedagem na web), ou fornecedores aos quais terceirizamos determinados serviços de suporte técnico para o nosso site, monitoramento de cibersegurança e detecção de intrusões, ou fornecedores de sistemas de gestão de relacionamento com o cliente.
Membros do nosso grupo de empresas (isto inclui as nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), conforme razoavelmente necessário para os fins definidos nesta política.
Os seus dados pessoais também podem ser comunicados a assessores profissionais (incluindo advogados, solicitadores, auditores, consultores e contabilistas), entidades profissionais, autoridades fiscais, tribunais e à polícia, quando exigido por lei ou para proteger e fazer valer os nossos direitos e interesses.
Autoridades reguladoras e outras autoridades estatais, se exigido por requisitos legais ou estatutários.
Divulgaremos os seus dados pessoais apenas na medida estritamente necessária para alcançar a finalidade para a qual os estamos a recolher. Tomámos todas as medidas necessárias para garantir que os prestadores de serviços externos que têm acesso aos seus dados também implementaram medidas de segurança físicas, eletrónicas e de gestão para proteger os seus dados.
Por quanto tempo armazenaremos os dados
No caso de tratamento realizado com base em interesse legítimo, se já for nosso cliente, trataremos os seus dados durante a vigência do contrato e continuaremos a fazê-lo por mais 5 anos após a cessação do contrato.
As comunicações comerciais (por exemplo, pedidos de cotação, negociações, etc.) que não tenham resultado na celebração de um contrato serão conservadas por 12 meses a partir da data da última interação.
Onde os dados são armazenados
Os dados registrados por meio do site da Klass Wagen serão armazenados nos servidores dos provedores de hospedagem na web que fornecem o armazenamento de dados.
Os dados que baixarmos localmente serão armazenados em servidores da AWS (Amazon)).
5.Processamos os seus dados quando efetua uma reserva no site da Klass Wagen
Utilizamos esta informação sobre si para todas as atividades relacionadas com o processamento, a alteração e o cancelamento (se necessário) de reservas em www.klasswagen.com/ro/.
Dados pessoais
Nome completo, apelido, data de nascimento, passaporte, cartão de identidade, carta de condução, dados de outros turistas para os quais a reserva é efetuada, incluindo dados de menores - se aplicável, e-mail, telefone, endereço de faturação ou informações necessárias para pagamentos (cartão ou contas bancárias).
Licitude do tratamento
Tratamos os seus dados para a celebração e execução de um contrato (Art. 6/1/b do Regulamento (UE) 2016/679).
Com quem podemos compartilhar seus dados
Fornecedores de serviços de TI para nossa empresa (hospedagem e hospedagem na web), ou fornecedores aos quais terceirizamos determinados serviços de suporte técnico para nosso site, monitoramento de segurança cibernética e detecção de intrusões, ou fornecedores de sistemas de gerenciamento de relacionamento com o cliente.
Processadores de pagamentos de terceiros: PayU e Shift4.
Membros do nosso grupo de empresas (isto inclui as nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), conforme razoavelmente necessário para os fins estabelecidos nesta política.
Os seus dados pessoais também poderão ser divulgados a assessores profissionais (incluindo advogados, procuradores, auditores, consultores e contabilistas), entidades profissionais, autoridades fiscais, tribunais e à polícia, se exigido por lei ou para proteger e defender os nossos direitos e interesses.
Reguladores e outras autoridades governamentais, se exigido por requisitos legais ou estatutários.
Divulgaremos os seus dados pessoais apenas na medida estritamente necessária para alcançar a finalidade pretendida. Tomámos todas as medidas razoáveis para garantir que os prestadores de serviços externos que têm acesso aos seus dados também implementaram medidas de segurança físicas, eletrónicas e administrativas para proteger os seus dados.
Durante quanto tempo conservaremos os dados
Os dados registados na sua conta no www.klasswagen.com/ro a plataforma continuará acessível até que você decida encerrar sua conta.
Os dados registados ao efetuar uma reserva sem ter uma conta registada na plataforma serão conservados por um período máximo de 5 anos a contar do momento do encerramento da reserva.
Os dados registados nos documentos financeiros e contabilísticos (por exemplo, faturas, pagamentos com cartão, pagamentos de reembolso, etc.) serão mantidos no arquivo por 5 anos, a partir do fim do exercício financeiro durante o qual foram elaborados, em conformidade com os prazos da Lei da Contabilidade n.º 82/1991 e da Ordem 2634/2015.
Onde os dados são armazenados
Os dados registados através de Klasswagen.com/ro serão armazenados nos servidores dos fornecedores de alojamento web, que fornecem armazenamento de dados.
Os dados partilhados com outras plataformas (PayU e Shift4) serão por elas armazenados de acordo com as suas próprias políticas, estando essas plataformas localizadas na União Europeia.
Os dados que baixarmos localmente serão armazenados em servidores da AWS (Amazon)).
6.Recolhemos informações sobre si quando efetua uma reserva por telefone ou presencialmente numa das agências da Klass Wagen
Utilizamos esta informação sobre si para todas as atividades relacionadas com o processamento, a modificação e o cancelamento (se necessário) de reservas efetuadas por telefone ou presencialmente numa das agências da Klass Wagen.
Dados pessoais
Nome completo, apelido, data de nascimento, passaporte, cartão de identidade, carta de condução, dados de outros turistas para os quais a reserva é efetuada, incluindo dados de menores - se aplicável, e-mail, telefone, endereço de faturação ou informações necessárias para pagamentos (cartão ou contas bancárias).
Licitude do tratamento
Tratamos os seus dados para a celebração e execução de um contrato (Art. 6/1/b do Regulamento (UE) 2016/679).
Com quem podemos partilhar os seus dados
Fornecedores de serviços de TI para a nossa empresa (alojamento e alojamento na web), ou fornecedores a quem subcontratamos determinados serviços de suporte técnico para o nosso website, monitorização de cibersegurança e deteção de intrusões, ou fornecedores de sistemas de gestão do relacionamento com o cliente.
Processadores de pagamento de terceiros PayU e Shift4.
Aplicativo da central de telefonia: Zoiper.
Membros do nosso grupo de empresas (isto inclui as nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), na medida do razoavelmente necessário para os fins estabelecidos nesta política.
Os seus dados pessoais poderão também ser divulgados a assessores profissionais (incluindo advogados, solicitadores, auditores, consultores e contabilistas), ordens profissionais, autoridades fiscais, tribunais e à polícia, se tal for exigido por lei ou para proteger e fazer valer os nossos direitos e interesses.
Autoridades reguladoras e outras autoridades estatais, quando exigido por requisitos legais ou estatutários.
Divulgaremos apenas os seus dados pessoais na medida em que isso seja estritamente necessário para alcançar a finalidade pretendida. Tomámos todas as medidas necessárias para garantir que os prestadores de serviços externos que têm acesso aos seus dados também implementaram medidas de segurança físicas, eletrónicas e de gestão para proteger os seus dados.
Por quanto tempo armazenaremos os dados
Os dados registados no momento da realização de uma reserva telefónica ou presencial serão conservados por um período máximo de 5 anos a contar da data em que a reserva for finalizada.
Os dados registados em documentos contabilístico-financeiros (por exemplo, faturas, pagamentos com cartão, pagamentos de reembolso, etc.) serão mantidos no arquivo durante 5 anos, a partir do final do exercício financeiro em que foram elaborados, em conformidade com os prazos da Lei da Contabilidade n.º 82/1991 e da Ordem n.º 2634/2015.
Onde os dados são armazenados
Os dados registados através de klasswagen.com/ro serão armazenados nos servidores dos fornecedores de alojamento web, que fornecem armazenamento de dados.
Os dados partilhados com outras plataformas serão por elas armazenados, em conformidade com as suas próprias políticas, na União Europeia.
Os dados que baixarmos localmente serão armazenados em servidores Azure (Microsoft)).
7.Processamos os seus dados para facilitar uma navegação fácil e agradável no site da Klass Wagen
Quando visita o nosso site, recolhemos dados sobre si através de identificadores online (cookies e IP), que são armazenados em ficheiros de registo.
Utilizamos estas informações para podermos conceber o nosso site de forma a adaptá-lo melhor às necessidades dos nossos utilizadores. Podemos também utilizar o seu endereço IP para ajudar a diagnosticar eventuais falhas nos nossos servidores e para administrar o nosso site, manter a segurança do nosso site e prevenir fraudes, autorizar a utilização dos serviços disponíveis no nosso site, analisar tendências, acompanhar os movimentos dos visitantes e recolher informações demográficas gerais para ajudar a identificar as preferências dos visitantes.
Pode encontrar mais informações sobre cookies, bem como instruções para eliminar cookies e desativar o rastreio, ao consultar a Política de Cookies disponível no nosso site.
Dados pessoais
Protocolo de Internet (IP), localização geral do computador, dispositivo (nível de condado), histórico de visualização de sites, carimbo de data/hora, solicitação/ação, tipo e versão do navegador e sistema operacional.
Outras informações geradas durante o uso do nosso site, incluindo quando, com que frequência e em que circunstâncias o utiliza.
Licitude do tratamento
Utilizamos cookies para tornar a sua navegação no nosso site fácil e agradável, no nosso interesse legítimo (Art. 6/1/f do Regulamento (UE) 2016/679).
Os cookies não essenciais não são utilizados sem o seu consentimento (Art. 6/1/a do Regulamento (UE) 2016/679).
Com quem podemos partilhar os seus dados
Prestadores de serviços de TI para a nossa empresa (alojamento e alojamento na web), ou fornecedores a quem subcontratamos determinados serviços de suporte técnico para o nosso site, monitorização de cibersegurança e deteção de intrusões, ou fornecedores de sistemas de gestão de relações com clientes.
Terceiros que definem cookies: Google, Hotjar, Facebook, AddThis.
Membros do nosso grupo de empresas (isso inclui nossas subsidiárias, a empresa-mãe e todas as suas subsidiárias), na medida razoavelmente necessária para as finalidades definidas nesta política.
Os seus dados pessoais também podem ser divulgados a assessores profissionais (incluindo advogados, solicitadores, auditores, consultores e contabilistas), organismos profissionais, autoridades fiscais, tribunais e à polícia, se exigido por lei ou para proteger e fazer valer os nossos direitos e interesses.
Autoridades reguladoras e outras autoridades estatais, quando exigido por requisitos legais ou estatutários.
Divulgaremos os seus dados pessoais apenas na medida em que isso seja estritamente necessário para atingir a finalidade pretendida. Adotámos todas as medidas necessárias para garantir que os prestadores de serviços externos que têm acesso aos seus dados também tenham implementado medidas de segurança físicas, eletrónicas e administrativas para proteger os seus dados.
Por quanto tempo armazenaremos os dados
Existem cookies de sessão e cookies persistentes. Enquanto os cookies de sessão são eliminados quando fecha o navegador, os cookies persistentes podem ter uma duração diferente, dependendo da finalidade que cumprem.
Mais informações sobre o período de validade dos cookies que utilizamos podem ser encontradas na nossa Política de Cookies.
Onde os dados são armazenados
Os dados coletados por meio dos nossos próprios cookies serão armazenados em servidores da AWS (Amazon)).
Os dados recolhidos por terceiros que colocam cookies serão armazenados nos seus servidores localizados na União Europeia, no Reino Unido ou nos Estados Unidos.
8.Processamos dados sobre você quando você faz uma solicitação para agendar uma reunião conosco
Também poderá haver ocasiões em que entraremos em contacto consigo por telefone, e-mail ou SMS para responder às suas dúvidas e pedidos, executar os contratos de aluguer que celebrou ou finalizar uma reserva que iniciou e não concluiu.
Dados pessoais
Nome completo, apelido, data de nascimento, passaporte, cartão de identidade, carta de condução, detalhes de outros turistas para os quais a reserva é efetuada, incluindo detalhes de menores - se aplicável, e-mail, telefone, morada de faturação ou informações de pagamento (dados do cartão ou da conta bancária).
Licitude do tratamento
Tratamos os seus dados para responder ao seu pedido antes de celebrar um contrato (Art. 6/1/b do Regulamento (UE) 2016/679),
No prosseguimento do nosso interesse legítimo em responder a quaisquer questões ou pedidos que nos envie, a fim de melhorar os serviços e a experiência que prestamos aos nossos clientes (Art. 6/1/f do Regulamento (UE) 2016/679).
Com quem podemos partilhar os seus dados
Fornecedores de serviços de TI para a nossa empresa (alojamento e armazenamento de dados), fornecedores a quem subcontratamos determinados serviços de suporte técnico para o nosso site, ou fornecedores de sistemas de gestão de relações com clientes.
Membros do nosso grupo de empresas (isto inclui as nossas subsidiárias, a sociedade-mãe e todas as suas subsidiárias), na medida razoavelmente necessária para os fins estabelecidos nesta política.
Os seus dados pessoais também podem ser divulgados a assessores profissionais (incluindo advogados, solicitadores, auditores, consultores e contabilistas), organismos profissionais, autoridades fiscais, tribunais e à polícia, se exigido por lei ou para proteger e fazer valer os nossos direitos e interesses.
Autoridades reguladoras e outras autoridades estatais, se exigido por requisitos legais ou estatutários.
Divulgaremos os seus dados pessoais apenas na medida estritamente necessária para alcançar a finalidade para a qual os estamos a recolher. Tomámos todas as medidas necessárias para garantir que os prestadores de serviços externos que têm acesso aos seus dados também implementaram medidas de segurança físicas, eletrónicas e administrativas para proteger os seus dados.
Durante quanto tempo conservaremos os dados
Armazenaremos os seus dados na nossa base de dados de comunicações por, no máximo, 12 meses após a sua última interação.
Onde os dados são armazenados
Os dados registrados por meio do nosso site serão armazenados em servidores do Azure (Microsoft)).
Os dados transmitidos por e-mail serão armazenados nos servidores do Azure (Microsoft)).
Os dados que baixarmos localmente serão armazenados em servidores do Azure (Microsoft)).
Se o CLIENTE não cumprir as obrigações de pagamento decorrentes do contrato de aluguer (incluindo, mas não se limitando a, montantes devidos relativos a tarifas de aluguer, multas, encargos administrativos, penalidades ou quaisquer outros montantes em dívida), e tais montantes permanecerem vencidos e não pagos após notificação prévia, a Empresa poderá transferir os dados pessoais estritamente necessários para:
- agências de cobrança de dívidas,
- consultores jurídicos,
- advogados ou outras entidades envolvidas na execução e recuperação de créditos pendentes,
- autoridades judiciais ou administrativas, quando exigido por lei.
Tal divulgação ocorrerá exclusivamente com a finalidade de recuperar montantes em dívida e baseia-se no interesse legítimo da Empresa nos termos do artigo 6.º, n.º 1, alínea f) do Regulamento (UE) 2016/679 (RGPD).
Os dados transferidos serão limitados ao que for necessário para identificar o CLIENTE e o crédito (por exemplo: nome, dados de contacto, dados contratuais, montante em dívida, documentos comprovativos relevantes).
A Empresa assegura que quaisquer terceiros tratam os dados em conformidade com a legislação aplicável em matéria de proteção de dados, exclusivamente para a finalidade indicada, estando sujeitos a obrigações contratuais adequadas relativas à confidencialidade e à segurança dos dados.
Quando os destinatários estiverem estabelecidos noutro Estado-Membro da União Europeia ou no Espaço Económico Europeu, os dados pessoais poderão ser transferidos de acordo com a legislação aplicável em matéria de proteção de dados. No caso de transferências para fora da UE/EEE, tais transferências terão lugar apenas com base em salvaguardas adequadas nos termos do RGPD.
O CLIENTE tem o direito de se opor ao tratamento baseado em interesses legítimos nos termos do artigo 21.º do RGPD, por motivos relacionados com a sua situação particular, salvo se a Empresa demonstrar motivos legítimos imperiosos que prevaleçam sobre os interesses, direitos e liberdades do CLIENTE, ou se o tratamento for necessário para a declaração, exercício ou defesa de direitos em processos judiciais.
A Klass Wagen presta especial atenção à proteção dos seus dados e aplica medidas técnicas e organizacionais adequadas para garantir a proteção dos dados pessoais tratados, proporcionais aos riscos e às categorias de dados protegidos; em particular, protege os dados contra a sua partilha com pessoas não autorizadas, a sua obtenção por pessoa não autorizada, o seu tratamento em violação da legislação aplicável, bem como contra a alteração, perda, dano ou destruição dos dados.
No entanto, lembre-se de que, infelizmente, não se pode garantir que nenhuma transmissão de dados seja 100% segura.
Se suspeitar de uma violação da privacidade dos seus dados, contacte-nos imediatamente através de: [email protected].
Importante: Após o período de retenção de dados ter expirado, os seus dados serão eliminados. Se considerarmos que esses dados podem ajudar-nos a melhorar a qualidade dos nossos produtos ou serviços, continuaremos a utilizá-los apenas após a anonimização irreversível desses dados.
Os websites da Klass Wagen podem conter links para outros websites que não pertencem à Klass Wagen nem são por ela controlados.
Observe que não somos responsáveis pelas práticas de privacidade de outros sites ou de terceiros. Recomendamos que tenha atenção ao sair do nosso site e leia as políticas de privacidade de cada site que possa coletar informações pessoais.
Tratamos dados de pessoas menores de 18 anos, apenas com o consentimento do seu representante legal, para a correta prestação dos serviços contratados pelos representantes legais dos menores.
Podemos receber informações sobre pessoas menores de 18 anos por meio de fraude ou engano de um terceiro. Se formos notificados disso, assim que verificarmos as informações, quando exigido por lei, obteremos imediatamente o consentimento do representante legal para utilizar as informações ou, se não conseguirmos obter tal consentimento, eliminaremos as informações dos nossos servidores. Se desejar notificar-nos sobre o recebimento de informações sobre pessoas menores de 18 anos, faça-o enviando um e-mail para [email protected].
Recorremos a vários terceiros para nos fornecer serviços que são necessários para gerir o nosso negócio ou para nos ajudar a gerir o nosso negócio e que processam as suas informações por nós, em nosso nome, nomeadamente:
Estes parceiros operam tanto dentro como fora do Espaço Económico Europeu ("EEE").
Lista de parceiros internacionais com os quais compartilhamos dados:
Terceiros que colocam cookies: Google, Facebook, Hotjar, AddThis
Plataformas online: Facebook, Instagram, TikTok, LinkedIn
Os dados pessoais podem ser armazenados e processados em qualquer país onde contratemos prestadores de serviços. Podemos transferir os Dados Pessoais que mantemos sobre si para destinatários em países diferentes daquele em que os Dados Pessoais foram originalmente recolhidos, incluindo para os Estados Unidos. Esses países podem ter regras de proteção de dados diferentes das do seu país. No entanto, tomaremos medidas para garantir que quaisquer transferências desse tipo cumpram as leis aplicáveis de proteção de dados e que os seus dados pessoais permaneçam protegidos de acordo com as normas descritas nesta Política de Privacidade. Em determinadas circunstâncias, tribunais, autoridades policiais, entidades reguladoras ou autoridades de segurança nesses outros países podem ter o direito de aceder aos seus dados pessoais.
Quando a legislação aplicável exige que asseguremos que uma transferência internacional de dados seja regida por um mecanismo de transferência de dados, utilizamos um ou mais dos seguintes mecanismos:
Cláusulas contratuais-tipo da UE com um destinatário de dados fora do EEE ou do Reino Unido.
Verificação de que o destinatário implementou as regras corporativas vinculativas.
Também garantiremos que todos os nossos parceiros internacionais tenham adotado medidas adicionais para proporcionar garantias adequadas, direitos exequíveis e meios de recurso legais eficazes. O objetivo destas medidas é oferecer aos titulares dos dados salvaguardas adicionais, garantindo que a transferência de dados ao abrigo de cláusulas contratuais-tipo ou de regras vinculativas aplicáveis às empresas assegure um nível de proteção equivalente ao garantido na União Europeia.
Enquanto titular dos dados, tem direitos legais específicos relativamente aos seus dados pessoais que recolhemos e tratamos.A Klass Wagen respeita os seus direitos e assegura que temos em conta os seus interesses.
Revogação do consentimento: Se o tratamento for efetuado com base no seu consentimento, pode retirar o seu consentimento para o tratamento a qualquer momento.
Correção de dados: Se verificar que detemos dados pessoais inexatos, pode, a qualquer momento, solicitar-nos que retifiquemos os seus dados pessoais. Envidamos esforços razoáveis para manter os dados pessoais - que são utilizados de forma contínua e que estão na nossa posse ou sob o nosso controlo - exatos, completos, atualizados e pertinentes, com base nas informações mais recentes de que dispomos.
Limitação do Tratamento: Se estiver numa das situações abaixo, pode pedir-nos para restringir o tratamento dos seus dados:
contestar a exatidão dos dados pessoais durante o período em que precisamos verificar a exatidão,
o tratamento é ilícito e você solicita a limitação do tratamento em vez do apagamento dos dados pessoais,
já não precisamos dos seus dados pessoais, mas você os solicita para o estabelecimento, o exercício ou a defesa de um direito, ou
opõe-se ao tratamento durante o período em que verificamos se os nossos fundamentos legítimos prevalecem sobre os seus direitos.
Acesso aos seus dados: Pode solicitar-nos informações sobre os dados pessoais que detemos sobre si, incluindo informações sobre quais categorias de dados, para que são utilizados, de onde os recolhemos, se não foram recolhidos diretamente de si e a quem foram comunicados, se aplicável. Pode obter junto de nós, gratuitamente, uma cópia contendo os dados pessoais que detemos sobre si. Reservamo-nos o direito de cobrar uma taxa razoável por pedidos abusivos.
Direito à portabilidade: A pedido, transferiremos dados pessoais para outro responsável pelo tratamento, quando tecnicamente possível, desde que o tratamento seja necessário para a execução de um contrato. Em vez de receber uma cópia dos seus dados pessoais, pode solicitar que transfiramos os seus dados diretamente para outro responsável pelo tratamento por si especificado.
Direito ao apagamento: você pode obter de nós a eliminação dos seus dados pessoais se:
os seus dados já não são necessários para nós relativamente às finalidades para as quais foram tratados;
você se opõe ao tratamento adicional dos seus dados pessoais (consulte o Direito de Oposição abaixo);
os seus dados pessoais foram tratados ilicitamente;
retirar o seu consentimento que serve de base ao tratamento.
A menos que o tratamento seja necessário:
Atenção!
Hora: Tentaremos resolver o seu pedido no prazo de 30 dias. No entanto, o prazo pode ser prorrogado por motivos relacionados com o direito legal específico ou com a complexidade do pedido.
Restrição de acesso: Em determinadas situações, poderemos não conseguir conceder-lhe acesso à totalidade ou a parte dos seus dados pessoais devido a restrições previstas na lei. Se recusarmos o seu pedido de acesso, informaremos do motivo da recusa.
Impossibilidade de identificação: Em alguns casos, poderemos não conseguir identificar os dados pessoais devido à falta de identificadores fornecidos no pedido que nos apresentar. Nesses casos, se não fornecer informações adicionais de identificação, não poderemos atender ao seu pedido para exercer os seus direitos legais, conforme descrito nesta seção.
Para exercer os seus direitos legais, contacte o nosso Encarregado da Proteção de Dados por escrito para [email protected].
Somos parceiros da Microsoft Clarity e da Microsoft Advertising para registar como utiliza e interage com o nosso website através de métricas comportamentais, mapas de calor e reprodução de sessões, com o objetivo de melhorar e promover os nossos produtos/serviços. Os dados de utilização do website são recolhidos através de cookies próprios e de terceiros e de outras tecnologias de rastreio, para determinar a popularidade dos produtos/serviços e a atividade online. Além disso, utilizamos estas informações para fins de otimização do website, de prevenção de fraude/segurança e de publicidade. Para mais informações sobre como a Microsoft recolhe e utiliza os seus dados, consulte a Declaração de Privacidade da Microsoft.
Utilizamos a Brevo (anteriormente Sendinblue) para gerir o nosso marketing por e-mail e automatizar comunicações relacionadas com reservas, promoções e lembretes do carrinho. Quando interage com os nossos e-mails ou visita o nosso site através de um link de campanha da Brevo, determinadas informações são recolhidas utilizando as ferramentas de monitorização da Brevo.
Isto inclui:
Estes dados ajudam-nos a melhorar a nossa comunicação, a detetar problemas (por exemplo, carrinhos abandonados) e a personalizar mensagens futuras.
Brevo processa estes dados apenas em nosso nome e não os partilha com terceiros. Todos os dados são tratados em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e as leis de privacidade aplicáveis.
Só ativamos o rastreio do Brevo após dar o seu consentimento para cookies de marketing, em conformidade com a nossa plataforma de gestão de cookies (Usercentrics/Cookiebot). Pode alterar ou retirar o seu consentimento a qualquer momento utilizando o link “Definições de cookies” no rodapé.
Para mais detalhes, você pode consultar a Política de Privacidade da Brevo.
Quando preenche um formulário no nosso site (por exemplo, para reservar um veículo ou solicitar um orçamento), podemos enviar o seu endereço de e-mail à Brevo para permitir comunicações de acompanhamento. Não enviamos quaisquer dados pessoais a terceiros sem o seu consentimento.
Esta versão foi atualizada em 04 de junho de 2025.
Quando utiliza a aplicação Klass Wagen através do ChatGPT ou de outros serviços da OpenAI, podemos receber e processar informações necessárias para fornecer resultados de pesquisa de carros de aluguer.
Dados que Recebemos
Podemos receber:
Locais de retirada e devolução
Datas e horários de retirada e devolução
Idade do condutor (se fornecida)
Preferências de pesquisa introduzidas pelo utilizador
Metadados técnicos da requisição necessários para operar o serviço
Não recebemos informações de cartão de pagamento por meio da integração com o ChatGPT.
Finalidade do Tratamento
Processamos estas informações exclusivamente para:
Pesquisar disponibilidade de veículos em tempo real
Calcular o preço do aluguer
Exibir ofertas de aluguel relevantes
Forneça links para continuar o processo de reserva no Klasswagen.com
Monitorar o desempenho, a confiabilidade, e a segurança do serviço
Compartilhamento de Dados
As solicitações de pesquisa são processadas pelos sistemas da Klass Wagen e por provedores de infraestrutura que atuam em nosso nome.
Não vendemos dados pessoais fornecidos por meio da integração com o ChatGPT.
Retenção de Dados
Os registros de solicitações de pesquisa podem ser retidos para fins de segurança, solução de problemas, prevenção de fraudes e melhoria dos serviços, por um período limitado, de acordo com nossas políticas internas de retenção e os requisitos legais aplicáveis.
Controlo do Utilizador
Os utilizadores podem optar por não fornecer informações pessoais através da integração do ChatGPT.
Para exercer os seus direitos ao abrigo do RGPD, incluindo pedidos de acesso, retificação, eliminação, limitação, oposição ou portabilidade dos dados, contacte o nosso Encarregado de Proteção de Dados em [email protected].
Processo de Reserva
A integração do ChatGPT não efetua reservas de veículos. Os utilizadores são redirecionados para o site Klasswagen.com para concluir as reservas de acordo com os termos aplicáveis do site, o aviso de privacidade e as condições contratuais.
Esta versão foi atualizada em 05 de junho de 2026.