Informativa sulla privacy

1. Chi siamo

I Servizi sono gestiti da:

Nel presente documento, "TAKSUR", "noi" o "nostro" indica TAKSUR Unipessoal Lda. Alla presente data non è nominato un responsabile della protezione dei dati (DPO) né un encarregado LGPD con un contatto proprio. Le richieste in materia di privacy devono essere inviate a legal@taksur.pt.

TAKSUR mette a disposizione una piattaforma tecnologica SaaS di gestione della mobilità e delle flotte, operazioni, autisti, veicoli, documentazione, contratti, finanze, Marketplace e collegamento a una rete di partner. TAKSUR agisce come piattaforma tecnologica e non come assicuratore, rent-a-car, vettore, stazione di servizio, operatore di ricarica o prestatore diretto dei servizi eseguiti da partner terzi.

2. Ambito di applicazione della presente Informativa

La presente Informativa si applica ai dati personali trattati attraverso:

• sito web pubblico di TAKSUR;
• account utente e aree autenticate;
• piattaforma SaaS di gestione di flotte e operazioni;
• applicazioni mobili TAKSUR per iOS e Android, quando rese disponibili (non ancora lanciate ufficialmente negli store alla data della presente versione);
• Marketplace, compresi annunci, richieste di contatto, preferiti, moderazione e segnalazioni;
• moduli di contatto, supporto e ticket;
• comunicazioni inviate da TAKSUR;
• processi di abbonamento, fatturazione e pagamenti;
• programma di referral degli autisti, quando utilizzato;
• integrazioni, API e servizi digitali gestiti da TAKSUR o per suo conto.

La presente Informativa non si applica a siti web, applicazioni, assicuratori, officine, società di noleggio, prestatori di servizi o altre piattaforme di terzi a cui si possa accedere attraverso TAKSUR. Tali terzi possono avere proprie informative e agire come titolari del trattamento indipendenti.

3. Titolare del trattamento e responsabile del trattamento

Il ruolo di TAKSUR dipende dal servizio e dalla finalità concreta del trattamento.

TAKSUR in qualità di titolare del trattamento

TAKSUR agisce, di regola, come titolare del trattamento quando determina le finalità e i mezzi del trattamento per le proprie attività, compreso:

• gestione del sito web e degli account TAKSUR;
• gestione dei rapporti commerciali e dei clienti;
• amministrazione di abbonamenti, fatturazione e pagamenti;
• assistenza e supporto;
• comunicazioni di servizio e, quando consentito, marketing;
• sicurezza, prevenzione delle frodi e protezione della piattaforma;
• gestione del Marketplace, moderazione e trattamento delle segnalazioni;
• programma di referral degli autisti;
• miglioramento e manutenzione dei servizi;
• adempimento di obblighi di legge e tutela dei diritti.

TAKSUR in qualità di responsabile del trattamento o operatore

Quando un'azienda cliente utilizza la piattaforma per inserire e gestire i dati dei propri autisti, lavoratori, collaboratori, prestatori, clienti o altri interessati, l'azienda cliente può determinare le finalità e i mezzi del trattamento. In tale situazione, l'azienda cliente sarà normalmente il titolare del trattamento o controllore, e TAKSUR agirà come responsabile del trattamento o operatore, trattando i dati per conto e secondo le istruzioni documentate del cliente.

Questo rapporto sarà regolato, ove applicabile, da un accordo sul trattamento dei dati (DPA). Il DPA per le aziende clienti che trattano dati di autisti, lavoratori, clienti o altri interessati attraverso TAKSUR è disponibile su richiesta a legal@taksur.pt. Il DPA definisce, tra gli altri elementi, oggetto e durata del trattamento, natura e finalità, categorie di dati e di interessati, istruzioni del cliente, riservatezza, sicurezza, sub-responsabili, trasferimenti internazionali, incidenti, assistenza nell'esercizio dei diritti, audit ed eliminazione o restituzione dei dati.

Quando TAKSUR agisce come responsabile del trattamento o operatore, gli interessati devono, di regola, esercitare i propri diritti presso l'azienda cliente titolare del trattamento. TAKSUR presterà assistenza ragionevole al cliente, ai sensi della legge e del DPA applicabile.

4. Categorie di interessati

A seconda del modo in cui si interagisce con TAKSUR, la presente Informativa può riguardare:

• visitatori del sito web;
• persone che creano o utilizzano un account;
• rappresentanti, amministratori, direttori e lavoratori di aziende clienti;
• autisti e professionisti della mobilità;
• proprietari, utenti o responsabili di veicoli;
• investitori e partner commerciali;
• fornitori e prestatori di servizi;
• inserzionisti e utenti del Marketplace;
• persone che contattano il supporto o TAKSUR;
• persone i cui dati siano inseriti nella piattaforma da un'azienda cliente.

Le aziende clienti sono responsabili di informare adeguatamente i propri lavoratori, autisti e altri interessati quando inseriscono i rispettivi dati nella piattaforma, ogni volta che tale obbligo sia loro applicabile.

5. Dati personali che possiamo trattare

Trattiamo solo i dati necessari per finalità specifiche, legittime e informate. Le categorie concrete dipendono dal profilo, dal servizio e dalle funzionalità utilizzate.

5.1. Dati di identificazione e contatto

Possiamo trattare nome completo, nome utente, indirizzo e-mail, numero di telefono, Paese, città, indirizzo professionale o aziendale e preferenze di comunicazione.

5.2. Dati di account e autenticazione

Possiamo trattare e-mail di accesso, credenziali protette, funzione o profilo, stato dell'account, autorizzazioni, preferenze di lingua, impostazioni dell'account, registri di autenticazione, conferma e-mail, recupero della password, autenticazione a più fattori (applicazione TOTP, codice via e-mail o SMS) e registri di sicurezza.

TAKSUR non richiede né intende memorizzare le password in testo in chiaro. Le credenziali sono trattate mediante meccanismi tecnici appropriati di autenticazione e sicurezza.

5.3. Profilo professionale e aziendale

A seconda dell'opzione scelta in fase di registrazione, possiamo trattare la categoria professionale o aziendale dell'utente, compresi Impresa TVDE, Autista, Investitore, Broker assicurativo, Rent-a-Car, Officina, Partner commerciale, Fornitore di attrezzature, Consulente o Altro.

Possiamo inoltre trattare nome dell'azienda, informazioni di registrazione aziendale, numero di identificazione fiscale, indirizzo e contatto aziendale, rappresentante autorizzato, rapporto con l'azienda, funzione, autorizzazioni e dati necessari alla gestione dell'account aziendale.

5.4. Documenti di identificazione e conformità

Quando necessario per creare, convalidare o gestire un account, un'azienda, un autista, un veicolo o un rapporto professionale, possiamo trattare documenti forniti dall'utente o dall'azienda cliente, compresi:

• documento di identità;
• documenti di identificazione o di rappresentanza dei direttori;
• documenti ufficiali che attestino l'esistenza dell'azienda;
• patente di guida;
• licenza professionale;
• licenza TVDE;
• polizza o prova di assicurazione;
• contratti, certificati, autorizzazioni e altri documenti di conformità necessari.

Tali documenti possono contenere nome, fotografia, firma, numero del documento, date di emissione e di validità, indirizzo, dati dell'azienda, dati del veicolo e altre informazioni presenti nel documento stesso. Devono essere inviati solo quando necessari per la finalità indicata e non devono contenere informazioni eccessive o irrilevanti.

La convalida di tali documenti è effettuata da persone autorizzate in TAKSUR (incluso il team Master) e, ove applicabile, da revisori dell'azienda cliente. Non utilizziamo un validatore esterno automatico a tale scopo.

5.5. Dati di veicoli e flotte

Possiamo trattare targa, identificazione del veicolo, tipo di veicolo, documenti, assicurazione, ispezione, manutenzione, costi, chilometraggio, stato operativo, disponibilità, assegnazione a un autista, contratti e altri registri di gestione della flotta. Quando tali dati consentono di identificare direttamente o indirettamente una persona fisica, saranno trattati come dati personali.

5.6. Dati di autisti e operatività

Possiamo trattare dati professionali e operativi degli autisti, compresi identificazione, contatto, patente di guida, licenze, licenza TVDE, documentazione di conformità, contratti, pagamenti interni, veicolo assegnato, stato del rapporto con l'azienda, attività operativa e comunicazioni relative al servizio.

Quando l'azienda cliente utilizza tali dati per le proprie finalità, l'azienda cliente è responsabile di assicurare la base giuridica, la trasparenza e i restanti requisiti applicabili al trattamento.

5.7. Dati finanziari, abbonamenti e fatturazione

Possiamo trattare piano contrattuale, periodo di prova, supplementi, stato dell'abbonamento, fatture, importi, valuta, indirizzo di fatturazione, identificatori di transazione, stato del pagamento, rimborsi, riferimenti di pagamento e tipo di metodo di pagamento.

I pagamenti di abbonamento della piattaforma e del Marketplace sono elaborati da Stripe. TAKSUR non memorizza i numeri completi di carta. Conserva solo identificatori e lo stato della transazione o dell'abbonamento (ad esempio, identificatore di cliente e di abbonamento Stripe).

I registri dei pagamenti ad autisti e investitori sulla piattaforma sono scritture interne di gestione (ledger). Non costituiscono, in questa versione, bonifici bancari automatici né payout tramite Stripe Connect.

5.8. Marketplace e contenuti dell'utente

Possiamo trattare dati di account, dati aziendali, annunci, fotografie, descrizioni, categorie, preferiti, richieste di contatto (modulo, non una chat continua), segnalazioni, risposte di moderazione e dati relativi a prestatori o partner.

I contenuti pubblicati possono essere visti da altri utenti secondo le impostazioni e le regole della funzionalità. L'utente deve garantire di avere l'autorizzazione a pubblicare dati, fotografie, nomi, marchi o documenti di terzi. In questa versione non mettiamo a disposizione una chat di messaggi né un sistema di recensioni o classificazioni nel Marketplace.

5.9. Programma di referral

Quando un autista utilizza il programma di referral, possiamo trattare il codice di referral, il rapporto tra chi segnala e chi è segnalato, lo stato dell'attivazione e le ricompense associate, compreso lo stato amministrativo del pagamento della ricompensa.

5.10. Supporto e comunicazioni

Quando si contatta TAKSUR, possiamo trattare nome, e-mail, telefono, azienda, messaggio, allegati, dati dell'account, richiesta di supporto, ticket, risposta, stato della richiesta, informazioni tecniche e cronologia della comunicazione.

5.11. Dati tecnici e di utilizzo

Possiamo trattare indirizzo IP, browser, sistema operativo, tipo di dispositivo, identificatori tecnici, versione dell'applicazione, lingua, fuso orario, URL di riferimento, data e ora di accesso, log, errori, eventi di sicurezza, funzionalità utilizzate, interazioni, dati di sessione e informazioni sulle prestazioni.

5.12. Localizzazione e GPS

La localizzazione o il GPS sono trattati solo se una funzionalità concreta li utilizza, se ciò è necessario per la finalità indicata e se l'utente ha concesso l'autorizzazione applicabile sul dispositivo, quando richiesto.

Nell'applicazione Android delle operazioni, la localizzazione (approssimativa e precisa) può essere utilizzata per la presenza dell'autista e la gestione della giornata lavorativa, comprese coordinate, precisione e marca temporale. L'applicazione iOS Copilot, in questa versione, non richiede il GPS; può chiedere l'accesso alla fotocamera e alla fototeca per la lettura assistita delle offerte. Sul sito web utilizziamo i servizi di mappe e geocodifica di Google per gli indirizzi e, ove applicabile, il tracciamento del trasporto merci tramite un collegamento pubblico di tracking. Il rifiuto di un'autorizzazione può impedire le funzionalità che ne dipendono.

5.13. Categorie particolari di dati

TAKSUR non intende richiedere intenzionalmente categorie particolari di dati personali, quali dati relativi alla salute, biometrici, origine razziale o etnica, convinzioni religiose o politiche, vita sessuale o appartenenza sindacale, salvo quando esista una necessità specifica, una base giuridica adeguata e un'autorizzazione consentita dalla legislazione applicabile.

I documenti caricati dall'utente o da un'azienda cliente possono contenere informazioni aggiuntive o categorie particolari di dati. Gli utenti devono evitare di includere dati non necessari. Quando l'azienda cliente determina la finalità del trattamento, spetta a essa valutare la base giuridica, la necessità e le misure applicabili a tali dati.

6. Come otteniamo i dati

Possiamo ottenere dati:

• direttamente dall'utente, in fase di registrazione, nel profilo, nei moduli o nel supporto;
• dall'azienda cliente, dai gestori di flotta e dagli amministratori autorizzati;
• da autisti, rappresentanti, partner e fornitori;
• da prestatori di pagamenti, autenticazione, mappe o altri servizi integrati;
• attraverso l'utilizzo del sito web, della piattaforma o dell'applicazione;
• attraverso i contenuti pubblicati sul Marketplace;
• attraverso il programma di referral, quando utilizzato;
• da fonti pubbliche, quando legalmente consentito.

Quando i dati non sono ottenuti direttamente dall'interessato, le informazioni applicabili devono essere fornite dall'entità titolare del trattamento, da TAKSUR o da entrambe, secondo il contesto e la legge applicabile.

7. Finalità del trattamento

Trattiamo i dati personali per le seguenti finalità:

• creare, autenticare, amministrare e proteggere gli account;
• confermare gli indirizzi e-mail e consentire il recupero dell'accesso;
• personalizzare l'esperienza in base al profilo scelto;
• erogare e mantenere la piattaforma e i servizi contrattualizzati;
• gestire aziende, autisti, veicoli, documentazione, contratti, operazioni e finanze;
• ricevere, organizzare, verificare e mettere a disposizione documenti di conformità;
• gestire abbonamenti, periodi di prova, fatturazione e pagamenti;
• mettere a disposizione il Marketplace, annunci, richieste di contatto, preferiti, segnalazioni e moderazione;
• gestire il programma di referral degli autisti;
• fornire assistenza, supporto tecnico e gestione dei ticket;
• inviare comunicazioni di servizio, sicurezza, autenticazione, fatturazione e operatività;
• inviare comunicazioni commerciali quando legalmente consentito e, quando necessario, con il consenso;
• mettere a disposizione l'autenticazione a più fattori, quando attivata;
• prevenire frodi, abusi, accessi non autorizzati e utilizzi illeciti;
• monitorare, diagnosticare e migliorare sicurezza, prestazioni, stabilità e usabilità;
• effettuare copie di backup e il recupero dei dati;
• adempiere a obblighi legali, fiscali, contabili e regolamentari;
• accertare, esercitare o difendere diritti in procedimenti o reclami;
• gestire i rapporti con partner, fornitori e prestatori;
• analizzare l'utilizzo della piattaforma in modo proporzionato e, quando possibile, in forma aggregata o pseudonimizzata;
• perseguire altre finalità compatibili, informate al momento della raccolta o consentite dalla legge.

8. Basi giuridiche nello Spazio economico europeo

Quando il RGPD è applicabile, trattiamo i dati personali sulla base di una o più delle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali — creare un account, mettere a disposizione la piattaforma, gestire l'abbonamento, prestare supporto ed eseguire le funzionalità richieste.
• Adempimento di un obbligo di legge — fatturazione, contabilità, conservazione di registri obbligatori, risposta alle autorità e conformità documentale.
• Legittimo interesse — sicurezza, prevenzione delle frodi, protezione della piattaforma, gestione aziendale, supporto, miglioramento tecnico e tutela dei diritti, dopo il bilanciamento dei diritti degli interessati.
• Consenso — cookie non essenziali, marketing quando necessario, determinate autorizzazioni del dispositivo, localizzazione opzionale e altre situazioni che la legge richieda.
• Interesse vitale — situazioni eccezionali in cui il trattamento sia necessario per proteggere interessi vitali, nei termini legalmente consentiti.

Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima di tale revoca.

Quando TAKSUR agisce come responsabile del trattamento, la base giuridica del trattamento effettuato per conto dell'azienda cliente deve essere determinata dal cliente titolare del trattamento.

9. Basi giuridiche e trasparenza in Brasile

Quando la LGPD è applicabile, TAKSUR tratterà i dati personali sulla base delle basi giuridiche previste dalla legislazione brasiliana, in base alla finalità concreta, compresi l'esecuzione di un contratto, l'adempimento di un obbligo legale o regolamentare, l'esercizio regolare dei diritti, la tutela del credito, la prevenzione delle frodi e la sicurezza, il legittimo interesse ove applicabile e il consenso quando necessario.

• Esecuzione di un contratto o misure precontrattuali — creare un account, mettere a disposizione la piattaforma, gestire l'abbonamento, prestare supporto ed eseguire le funzionalità richieste.
• Adempimento di un obbligo di legge — fatturazione, contabilità, conservazione di registri obbligatori, risposta alle autorità e conformità documentale.
• Legittimo interesse — sicurezza, prevenzione delle frodi, protezione della piattaforma, gestione aziendale, supporto, miglioramento tecnico e tutela dei diritti, dopo il bilanciamento dei diritti degli interessati.
• Consenso — cookie non essenziali, marketing quando necessario, determinate autorizzazioni del dispositivo, localizzazione opzionale e altre situazioni che la legge richieda.
• Interesse vitale — situazioni eccezionali in cui il trattamento sia necessario per proteggere interessi vitali, nei termini legalmente consentiti.

La base giuridica concreta può variare in base al servizio, all'interessato, all'origine dei dati, al ruolo di TAKSUR e alle istruzioni dell'azienda cliente. L'utilizzo del legittimo interesse sarà soggetto a necessità, proporzionalità e tutela dei diritti dell'interessato.

10. Comunicazione dei dati personali

Possiamo comunicare dati personali, solo quando necessario e in conformità alla legge applicabile, a:

• aziende clienti e utenti autorizzati;
• amministratori, gestori e rappresentanti autorizzati;
• fornitori di hosting, database, archiviazione e infrastruttura;
• fornitori di autenticazione e sicurezza;
• prestatori di pagamenti e fatturazione;
• fornitori di e-mail, SMS, notifiche e comunicazioni;
• fornitori di supporto e gestione dei ticket;
• fornitori di mappe e localizzazione, ove applicabile;
• partner e prestatori del Marketplace, in base all'interazione richiesta;
• consulenti professionali, revisori e assicuratori, quando necessario;
• autorità pubbliche, regolatori, tribunali e autorità di polizia, quando legalmente richiesto;
• acquirenti, successori o enti coinvolti in una riorganizzazione, fusione o operazione societaria, fatte salve le garanzie applicabili.

TAKSUR non vende dati personali.

I partner e i prestatori del Marketplace possono trattare dati personali come titolari indipendenti quando determinano le proprie finalità. L'utente deve consultare le informative di tali terzi prima di concludere un'interazione o una transazione.

11. Responsabili del trattamento e fornitori

TAKSUR ricorre a fornitori specializzati per gestire i Servizi. Alla data della presente versione, i principali responsabili del trattamento e fornitori rilevanti per il trattamento dei dati personali sono:

• Vercel — hosting, distribuzione dei contenuti ed esecuzione del sito web e dell'applicazione web;
• Supabase — autenticazione, database, archiviazione di file, tempo reale e funzioni server;
• Stripe — elaborazione dei pagamenti di abbonamento della piattaforma e del Marketplace;
• Google Maps Platform — mappe, geocodifica e ricerca di indirizzi;
• Twilio — invio di SMS per l'autenticazione a più fattori;
• servizio di posta SMTP e infrastruttura e-mail dell'autenticazione — messaggi transazionali e di account (incluso no-reply@taksur.pt).

Quando un fornitore tratta dati per conto di TAKSUR, saranno adottati obblighi contrattuali e misure adeguate ai sensi della legislazione applicabile. I fornitori dovranno trattare i dati solo secondo istruzioni autorizzate, per finalità definite e con misure di riservatezza e sicurezza.

12. Trasferimenti internazionali

TAKSUR può utilizzare fornitori situati al di fuori del Portogallo, dello Spazio economico europeo o del Brasile. Quando ciò determina un trasferimento internazionale di dati personali, TAKSUR adotterà il meccanismo giuridico adeguato al flusso concreto.

Nell'ambito del RGPD, tali meccanismi possono includere una decisione di adeguatezza, clausole contrattuali tipo, norme vincolanti d'impresa applicabili o altra garanzia riconosciuta nel Capo V del RGPD. Nell'ambito della LGPD, i trasferimenti saranno effettuati in conformità alla legislazione brasiliana e alle regolamentazioni applicabili dell'ANPD.

In concreto, l'hosting dell'applicazione web su Vercel può implicare un trattamento negli Stati Uniti d'America. Stripe, Google e Twilio possono inoltre trattare dati al di fuori del Portogallo e del SEE, in conformità alle rispettive politiche e clausole contrattuali. Supabase tratta i dati in infrastruttura cloud, con eventuali accessi di supporto soggetti alle garanzie applicabili.

L'interessato può richiedere informazioni aggiuntive sui Paesi o sulle regioni coinvolti e sulle garanzie applicabili, salvo limitazioni legali o di sicurezza, tramite legal@taksur.pt.

13. Cookie, archiviazione locale e tecnologie simili

TAKSUR può utilizzare cookie, archiviazione locale, identificatori di sessione e tecnologie simili per:

• funzionamento essenziale;
• autenticazione e mantenimento della sessione;
• sicurezza e prevenzione delle frodi;
• preferenze di lingua e interfaccia;
• prestazioni, diagnostica e stabilità.

Le tecnologie strettamente necessarie possono essere utilizzate quando indispensabili alla prestazione del servizio. Le tecnologie non essenziali, compresa l'analisi dell'utilizzo e il marketing, saranno utilizzate in conformità alla legislazione applicabile e, quando necessario, solo dopo il consenso.

L'utilizzo di un identificatore locale durante il processo di onboarding, come la selezione del profilo professionale, può essere necessario per completare la registrazione e mantenere l'esperienza dell'utente. L'utente può eliminare i dati memorizzati localmente tramite le impostazioni del browser o del dispositivo, sebbene ciò possa reimpostare le preferenze o influire sulle funzionalità.

L'inventario dettagliato di cookie, fornitori, durate e meccanismi di rifiuto è descritto nella Politica sui cookie all'indirizzo https://taksur.pt/cookies, che sarà aggiornata man mano che l'inventario tecnico verrà pubblicato.

14. Comunicazioni, e-mail, SMS e notifiche

Possiamo inviare comunicazioni necessarie per il funzionamento dell'account, comprese conferma e-mail, recupero della password, autenticazione a più fattori, sicurezza, modifiche del servizio, abbonamento, fatturazione, pagamenti, supporto e notifiche operative.

Le comunicazioni di marketing saranno inviate solo quando consentito dalla legge applicabile e, quando necessario, dopo il consenso preventivo. L'utente può revocare il consenso o annullare le comunicazioni commerciali tramite il collegamento di disiscrizione o contattando legal@taksur.pt.

Le comunicazioni strettamente necessarie per la sicurezza, l'autenticazione e il funzionamento dell'account possono continuare a essere inviate anche dopo la cancellazione del marketing.

Se TAKSUR utilizza gli SMS, il numero di telefono sarà trattato per la finalità corrispondente, compresa l'autenticazione, la sicurezza, gli avvisi o le notifiche. Possono applicarsi tariffe dell'operatore mobile.

15. Applicazioni mobili iOS e Android

Le applicazioni mobili TAKSUR per iOS e Android non sono ancora state lanciate ufficialmente nei rispettivi store alla data della presente versione. Quando saranno rese disponibili, saranno coperte dalla presente Informativa e potranno avere avvisi complementari al momento dell'installazione o dell'utilizzo. In questa versione non pubblichiamo URL degli store né identificatori di pacchetto.

Le applicazioni potranno trattare i dati dell'account e della piattaforma necessari per mettere a disposizione le funzionalità richieste. Qualsiasi accesso alla fotocamera, alle fotografie, alla localizzazione, alle notifiche o ad altre funzioni del dispositivo dipenderà dall'esistenza di una funzionalità concreta, dalla necessità corrispondente e dalle autorizzazioni del sistema operativo.

Nella preparazione attuale: l'applicazione iOS (TAKSUR Copilot) può chiedere fotocamera e fototeca; l'applicazione Android può chiedere localizzazione, fotocamera, notifiche e sovrapposizione dello schermo per funzioni operative. TAKSUR non richiederà autorizzazioni non necessarie alla funzionalità utilizzata. L'utente può gestire o revocare le autorizzazioni nelle impostazioni del dispositivo, fermo restando che la revoca può limitare le funzionalità dipendenti da tale autorizzazione.

Le applicazioni saranno distribuite attraverso store gestiti da terzi. Apple e Google possono trattare i dati in conformità alle proprie informative e termini. TAKSUR non controlla il trattamento effettuato dagli store al di fuori dei servizi che fornisce.

16. Sicurezza

TAKSUR adotta misure tecniche e organizzative ragionevoli e adeguate al rischio, alla natura dei dati e alle finalità del trattamento. Tali misure possono includere:

• controllo degli accessi per funzione e per organizzazione;
• segregazione di account e dati tra aziende;
• autenticazione e autenticazione a più fattori, quando attivata;
• cifratura durante la trasmissione e, ove applicabile, in archiviazione;
• protezione dei documenti e archiviazione privata;
• URL temporanei o meccanismi equivalenti per i file;
• registri di accesso, attività, audit e sicurezza;
• copie di backup e procedure di recupero;
• monitoraggio, gestione delle vulnerabilità e aggiornamento dei sistemi;
• obblighi di riservatezza per le persone autorizzate;
• procedure di risposta agli incidenti.

Nessun sistema connesso a Internet può essere garantito come totalmente sicuro. L'utente deve mantenere le credenziali riservate, utilizzare dispositivi sicuri e comunicare immediatamente qualsiasi utilizzo non autorizzato.

17. Incidenti e violazioni dei dati

TAKSUR manterrà procedure destinate a identificare, valutare, contenere, indagare e correggere incidenti di sicurezza che possano coinvolgere dati personali.

Quando la legge richiede la comunicazione a un'autorità, all'interessato o al cliente titolare del trattamento, TAKSUR effettuerà la comunicazione entro i termini di legge applicabili, compresa, quando il RGPD lo richieda, la notifica all'autorità di controllo competente. Quando agisce come responsabile del trattamento o operatore, notificherà il cliente titolare del trattamento in conformità al DPA e alla legislazione applicabile.

18. Conservazione dei dati

I dati personali sono conservati per il periodo in cui l'account e i servizi TAKSUR restano attivi.

Dopo la cancellazione o la chiusura dell'account, i dati personali devono essere conservati per un periodo massimo di 6 mesi.

Trascorso tale periodo, i dati devono essere eliminati, anonimizzati o soggetti a un altro metodo sicuro di smaltimento, secondo i casi.

Determinati dati potranno essere conservati per un periodo superiore quando ciò sia necessario o consentito dalla legislazione applicabile, in particolare per adempiere a obblighi legali, fiscali, contabili o regolamentari, per la prevenzione delle frodi, la sicurezza, la risoluzione delle controversie o per stabilire, esercitare o difendere diritti.

19. Diritti degli interessati nell'Unione europea

Quando il RGPD si applica, l'interessato può, nei termini e nei limiti di legge:

• richiedere la conferma del trattamento e l'accesso ai dati;
• chiedere la rettifica di dati inesatti o incompleti;
• richiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi ai trattamenti basati sul legittimo interesse o al marketing diretto;
• richiedere la portabilità, ove applicabile;
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
• non essere soggetto a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o effetti significativamente analoghi, fatte salve le eccezioni di legge;
• presentare un reclamo all'autorità di controllo competente.

L'esercizio di un diritto può essere soggetto a condizioni, eccezioni e limitazioni previste dalla legge. La cancellazione, ad esempio, può essere rifiutata quando la conservazione sia necessaria per adempiere a un obbligo di legge o per esercitare e difendere diritti.

In Portogallo, l'autorità di controllo è la Comissão Nacional de Proteção de Dados (CNPD). L'interessato può inoltre contattare l'autorità di controllo del Paese dell'Unione europea in cui risiede, lavora o ritiene che si sia verificata una violazione.

20. Diritti degli interessati in Brasile

Quando la LGPD si applica, l'interessato può, nei termini e nei limiti di legge, richiedere:

• conferma dell'esistenza del trattamento;
• accesso ai dati personali;
• correzione di dati incompleti, inesatti o non aggiornati;
• anonimizzazione, blocco o eliminazione di dati non necessari, eccessivi o trattati in modo non conforme;
• portabilità, osservate le regolamentazioni applicabili;
• eliminazione dei dati trattati sulla base del consenso, fatte salve le eccezioni di legge;
• informazioni sulle entità pubbliche e private con cui i dati sono stati comunicati;
• informazioni sulla possibilità di non prestare il consenso e sulle conseguenze;
• revoca del consenso;
• opposizione al trattamento nei casi previsti dalla legge;
• revisione delle decisioni adottate unicamente sulla base di un trattamento automatizzato, ove applicabile;
• petizione dinanzi all'Autoridade Nacional de Proteção de Dados (ANPD), ove applicabile.

Quando TAKSUR tratta dati per conto di un'azienda cliente che è il controllore, la richiesta potrà dover essere presentata all'azienda cliente. TAKSUR coopererà ai sensi del contratto e della legislazione applicabile.

21. Come esercitare i diritti o contattare TAKSUR

Le richieste relative alla privacy e ai dati personali devono essere inviate a legal@taksur.pt.

La richiesta deve, ove possibile, indicare il nome, l'e-mail associata all'account, la natura della richiesta e informazioni sufficienti a consentirne l'analisi. TAKSUR può richiedere informazioni ragionevoli per confermare l'identità e impedire l'accesso indebito ai dati personali.

TAKSUR risponderà entro i termini previsti dalla legislazione applicabile, compreso, quando il RGPD si applica, il termine di un mese, prorogabile nei termini di legge. Quando la richiesta riguarda dati trattati per conto di un'azienda cliente, TAKSUR potrà indirizzare l'interessato a tale azienda o prestare assistenza al cliente titolare.

22. Decisioni automatizzate e profilazione

TAKSUR può utilizzare processi tecnici automatizzati per la sicurezza, la prevenzione delle frodi, il monitoraggio, la protezione della rete, la diagnostica e l'ottimizzazione del servizio.

TAKSUR non intende adottare decisioni esclusivamente automatizzate che producano effetti giuridici o effetti significativamente analoghi su persone fisiche, salvo quando tale trattamento sia specificamente informato, legalmente consentito e accompagnato dalle garanzie richieste. Non opera, in questa versione, un sistema di punteggio del rischio né di sospensione automatica degli account con tale effetto.

La selezione di un profilo professionale in fase di onboarding serve a configurare l'esperienza dell'account e non costituisce, di per sé, una decisione automatizzata con effetto giuridico.

23. Dati di bambini e minori

I Servizi sono destinati principalmente ad aziende, professionisti, autisti, partner e persone con capacità di stipulare i contratti applicabili. In linea con i Termini e Condizioni, i Servizi sono destinati a utenti di almeno 13 anni di età. Gli utenti minorenni nella giurisdizione in cui risiedono devono ottenere l'autorizzazione dei rispettivi genitori o rappresentanti legali e utilizzare i Servizi sotto la loro supervisione, quando ciò sia richiesto dalla legislazione applicabile.

TAKSUR non cerca consapevolmente di raccogliere dati di bambini in situazioni vietate dalla legislazione applicabile. Se TAKSUR viene a conoscenza di aver raccolto dati di un bambino in circostanze in cui ciò non era consentito, adotterà misure ragionevoli per eliminare o correggere il trattamento, fatti salvi gli obblighi di legge.

24. Collegamenti e servizi di terzi

I Servizi possono contenere collegamenti, integrazioni, annunci, contenuti o servizi forniti da terzi. Tali terzi possono includere store di applicazioni, prestatori di pagamenti, assicuratori, officine, società di noleggio, imprese di trasporto, fornitori di mappe, partner tecnologici e prestatori del Marketplace.

L'utilizzo di tali servizi può essere soggetto ai termini e alle informative dei rispettivi terzi. TAKSUR non è responsabile delle prassi in materia di privacy di servizi che non controlla.

25. Modifiche alla presente Informativa

TAKSUR può aggiornare la presente Informativa per riflettere modifiche ai Servizi, nuove funzionalità, tecnologie, fornitori, trattamenti, requisiti legali o operazioni commerciali.

Quando la modifica è sostanziale, TAKSUR potrà fornire un avviso aggiuntivo, richiedere un nuovo consenso quando necessario o applicare qualsiasi altro meccanismo richiesto dalla legislazione applicabile.

La versione più recente sarà disponibile all'indirizzo https://taksur.pt/politicas. La data di aggiornamento indicata all'inizio del documento identifica la versione applicabile.

26. Legislazione applicabile

La presente Informativa deve essere interpretata in conformità alla legislazione sulla protezione dei dati applicabile all'interessato e al trattamento concreto, compresi, ove applicabile, il Regolamento generale sulla protezione dei dati dell'Unione europea, la legislazione portoghese sulla protezione dei dati, la Lei Geral de Proteção de Dados Pessoais brasiliana e la regolamentazione dell'ANPD.

L'applicazione di una legge locale può conferire diritti o imporre obblighi aggiuntivi che prevalgono su qualsiasi disposizione generale della presente Informativa.

27. Contatto

Per dubbi, richieste di diritti, reclami o questioni sulla presente Informativa: