Política de Privacidade

Esta política explica que dados pessoais a See-Curity recolhe, porquê, durante quanto tempo os guardamos, quem mais os recebe e que direitos tem. Aplica-se a este site e à plataforma de localização GPS See-Curity em dev.see-curity.net.

1. Quem somos

A See-Curity é gerida por Justyna Biernat, London NW7 2PE, Reino Unido (“See-Curity”, “nós”). Para qualquer questão ou pedido de privacidade, use o nosso formulário de pedido de privacidade. Respondemos no prazo de um mês.

2. Duas funções diferentes

Somos nós que decidimos (somos o “responsável pelo tratamento”) quanto aos dados dos visitantes deste site, das pessoas que nos enviam um pedido de informações ou uma candidatura a parceiro, e às contas de utilizador dos nossos clientes.

Agimos em nome dos nossos clientes (somos o seu “subcontratante”) quanto aos dados de localização dos seus veículos. Uma empresa que instala um localizador See-Curity nos seus veículos decide que veículos são localizados e porquê; é a responsável por esses dados, incluindo os dados sobre as pessoas que conduzem esses veículos. Tratamo-los apenas segundo as instruções desse cliente, ao abrigo do nosso Acordo de Tratamento de Dados. Se conduz um veículo localizado por um dos nossos clientes, contacte primeiro essa empresa; também pode usar o nosso formulário e nós encaminharemos o seu pedido e ajudaremos a empresa a responder.

3. O que recolhemos, porquê e com que fundamento jurídico

Dados	Porquê	Fundamento jurídico
Visita ao site: endereço IP, tipo de navegador, as páginas pedidas	Para fornecer as páginas, manter o site seguro e corrigir avarias	Interesses legítimos
O seu país, determinado a partir do seu endereço IP no nosso próprio servidor (sem consultar nenhum serviço externo)	Para mostrar o site no seu idioma	Interesses legítimos
Pedidos de informações e candidaturas a parceiro: nome, e-mail, telefone, empresa, país, a sua mensagem, além do seu endereço IP e navegador	Para lhe responder e, se assim o desejar, preparar uma proposta; o endereço IP apenas para detetar abusos	Diligências pré-contratuais e interesses legítimos
Perguntas escritas ao assistente do site	Para responder à sua pergunta (ver secção 5)	Interesses legítimos
Contas de utilizador: nome, nome de utilizador, e-mail, empresa, função, palavra-passe (guardada apenas como hash unidirecional), idioma	Para fornecer a plataforma e mantê-la segura	Contrato
Registos de aceitação: quem aceitou que versão dos nossos Termos e do Acordo de Tratamento de Dados, quando e a partir de que endereço IP	Para provar o que foi acordado	Interesses legítimos e obrigações legais
Dados de localização de veículos (agimos em nome do cliente): localização por GPS ou pela rede móvel, velocidade, direção, ignição, tensão da bateria, alarmes, viagens e visitas a locais, geocercas, comandos enviados ao localizador, dados do veículo, e os números de telefone e endereços de e-mail que recebem os alertas	Para prestar o serviço de localização que o cliente contratou: mapa em direto, histórico, relatórios e alertas	Tratados em nome do cliente, com o fundamento jurídico do cliente
Pedidos de privacidade enviados através do nosso formulário	Para lhes responder e manter registo de que o fizemos	Obrigação legal

Não vendemos dados pessoais, não os usamos para publicidade e não tomamos decisões sobre ninguém exclusivamente por meios automatizados.

4. Durante quanto tempo os guardamos

• Histórico de localização (posições, alarmes, viagens e visitas, comandos, registos de mensagens de alerta): até 12 meses. Tudo o que for mais antigo é apagado automaticamente todas as noites.
• Pedidos de informações, candidaturas a parceiro e pedidos de privacidade: 2 anos. O endereço IP e os dados do navegador guardados com eles são removidos ao fim de 90 dias.
• Contas de utilizador e definições dos veículos: enquanto o cliente usar o serviço. Quando uma conta ou um veículo é eliminado, os seus dados são eliminados com ele.
• Registos de aceitação: enquanto a conta existir e até 6 anos após o seu encerramento, o prazo em que pode ser apresentada uma reclamação contratual.
• Registos do servidor web: um curto período, por razões de segurança e resolução de problemas, após o qual o servidor os apaga automaticamente.

5. Quem mais recebe dados

Recorremos a um pequeno número de prestadores de serviços. Cada um recebe apenas o que precisa para fazer o seu trabalho:

Prestador	Para quê	Onde
Dedicloud (dedicloud.co.uk)	O servidor em que a plataforma funciona, e a sua base de dados	Reino Unido
OpenAI	Os assistentes de IA. O que escreve a um assistente é enviado para a OpenAI para redigir a resposta; para os utilizadores com sessão iniciada, também os dados dos veículos necessários para responder. A OpenAI não usa estes dados para treinar os seus modelos e apaga-os ao fim de, no máximo, 30 dias.	EUA
Google (Google Maps)	Imagens de mapa e de satélite nos mapas da plataforma, e as ligações “abrir no Google Maps”. O seu navegador obtém as imagens diretamente, por isso a Google recebe o seu endereço IP.	EUA
Esri (ArcGIS)	Imagens de mapa alternativas nos mapas da plataforma, obtidas diretamente pelo seu navegador	EUA
OpenStreetMap Foundation	Imagens de mapa nos ecrãs de demonstração da página de parceiros, obtidas diretamente pelo seu navegador	Reino Unido / UE
WhatsApp (Meta)	Entrega das mensagens de alerta aos números de telefone introduzidos por um cliente	UE / EUA
Google (Gmail)	A caixa de correio onde recebemos pedidos de informações e pedidos de privacidade	UE / EUA
Operadores de redes móveis	Transporte dos dados do localizador no veículo até ao nosso servidor	Depende do cartão SIM

Também podemos divulgar dados quando a lei o exigir, por exemplo à polícia mediante um pedido legal válido.

6. Transferências para fora do Reino Unido e da UE

Alguns dos prestadores acima estão nos EUA. Quando os dados saem do Reino Unido ou do Espaço Económico Europeu, são protegidos por uma decisão de adequação (como a ponte de dados Reino Unido–EUA ou o Quadro de Privacidade de Dados UE–EUA, se o prestador estiver certificado) ou por cláusulas contratuais-tipo aprovadas pelas autoridades do Reino Unido e da UE.

7. Como protegemos os dados

Todas as ligações são cifradas (HTTPS). As palavras-passe são guardadas apenas como hashes unidirecionais. Cada empresa cliente vê apenas os seus próprios veículos, e cada utilizador apenas o que a sua função permite. O mapa em direto termina automaticamente a sessão de um utilizador após um período de inatividade. O acesso ao servidor está limitado às pessoas que gerem a plataforma.

8. Os seus direitos

Tem o direito de:

• obter uma cópia dos dados pessoais que temos sobre si;
• ver corrigidos os dados errados;
• ver apagados os seus dados;
• limitar a forma como os seus dados são usados ou opor-se a ela;
• receber os seus dados num ficheiro legível por máquina para os levar para outro lado;
• retirar a qualquer momento qualquer consentimento que tenha dado.

Use o nosso formulário de pedido de privacidade. Poderemos pedir-lhe que confirme a sua identidade antes de enviarmos quaisquer dados pessoais. Respondemos no prazo de um mês.

Também pode apresentar reclamação a uma autoridade de proteção de dados: no Reino Unido, o Information Commissioner's Office (ico.org.uk); na UE, a autoridade do país onde vive ou trabalha. Agradecemos que nos dê primeiro a oportunidade de corrigir a situação.

9. Cookies

Usamos apenas os cookies de que o site precisa para funcionar. Consulte a nossa Política de Cookies.

10. Crianças

A plataforma é um serviço para empresas e não se destina a menores de 16 anos.

11. Alterações a esta política

Quando esta política muda, atualizamos a data no topo. Se uma alteração for significativa, informamos os utilizadores na próxima vez que iniciarem sessão.