Política de privacidade

1. Responsável pelo tratamento

Esta política aplica-se a este site e à plataforma PDR Nexus (aplicação web em pdrnexus.app e aplicações para iOS e Android).

• Titular: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
• NIF/CIF: [NIF/CIF]
• Morada: [DOMICILIO COMPLETO]
• E-mail: [EMAIL DE CONTACTO LEGAL]

2. Que dados tratamos

Consoante a forma como se relaciona connosco, tratamos estas categorias de dados:

• Visitantes deste site: dados técnicos da ligação (endereço IP, tipo de navegador, data e hora da visita) que o servidor regista automaticamente por motivos de segurança. Este site não usa formulários, análise de tráfego nem publicidade.
• Pessoas que nos escrevem: nome, e-mail e conteúdo da mensagem.
• Utilizadores registados na plataforma: dados da conta (nome, e-mail, telefone), dados da empresa ou oficina (denominação social, número fiscal, morada, logótipo), dados de faturação e dados técnicos de utilização necessários ao funcionamento e à segurança do serviço.
• Dados que o utilizador introduz sobre os seus próprios clientes (nome, contacto, veículos, orçamentos, faturas, assinaturas e fotografias dos danos). Sobre estes dados, ver a secção 7.

3. Para que os usamos e com que fundamento legal

• Prestar o serviço contratado, gerir a sua conta, os seus planos e pagamentos, e dar-lhe apoio. Fundamento: execução do contrato (art. 6.º, n.º 1, al. b) RGPD).
• Cumprir obrigações legais, fiscais e contabilísticas. Fundamento: obrigação legal (art. 6.º, n.º 1, al. c) RGPD).
• Manter a segurança do site e da plataforma, e prevenir fraudes e acessos não autorizados. Fundamento: interesse legítimo (art. 6.º, n.º 1, al. f) RGPD).
• Responder aos pedidos que nos enviar. Fundamento: o seu consentimento e, se for o caso, a aplicação de diligências pré-contratuais.
• Enviar-lhe comunicações sobre novidades do serviço, apenas se o tiver aceitado. Fundamento: consentimento (art. 6.º, n.º 1, al. a) RGPD), que pode retirar a qualquer momento.

4. Durante quanto tempo os conservamos

Os dados da conta são conservados enquanto continuar a ser utilizador. Quando cancela a conta, são bloqueados e conservados apenas durante os prazos legais de prescrição de responsabilidades (por exemplo, seis anos para a documentação comercial e quatro para a fiscal) e depois eliminados.

Os registos técnicos do servidor são conservados durante o tempo indispensável à segurança do serviço. Os pedidos por e-mail são conservados enquanto for necessário para lhes responder.

5. A quem são comunicados

Não vendemos nem cedemos os seus dados a terceiros. Só lhes acedem os fornecedores de que precisamos para prestar o serviço (alojamento e infraestrutura na nuvem, envio de e-mail e processamento de pagamentos), que atuam como subcontratantes com contrato e garantias nos termos do RGPD. Também serão comunicados às autoridades quando a lei o exigir.

Se algum fornecedor estiver fora do Espaço Económico Europeu, a transferência baseia-se numa decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA) ou em cláusulas contratuais-tipo.

6. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: ligações encriptadas, encriptação dos dados armazenados, controlo de acesso por utilizador e por grupo de trabalho, e cópias de segurança na nuvem. Nenhum sistema é infalível; se ocorrer uma violação de segurança que afete os seus dados, atuaremos e informá-lo-emos nos termos do RGPD.

7. Dados dos seus clientes

Quando regista no PDR Nexus dados dos seus próprios clientes, o utilizador é o responsável por esse tratamento e o PDR Nexus atua como subcontratante: tratamo-los apenas para lhe prestar o serviço, seguindo as suas instruções, e não os usamos para nenhuma finalidade própria.

É da sua responsabilidade informar os seus clientes e dispor de um fundamento legal para tratar os dados deles. Antes de cancelar a conta pode descarregar os seus orçamentos e faturas em PDF; depois, os dados serão eliminados de acordo com a secção 4.

8. Os seus direitos

Pode exercer os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, bem como retirar o seu consentimento, escrevendo para [EMAIL DE CONTACTO LEGAL] e indicando que direito pretende exercer. Podemos pedir-lhe que comprove a sua identidade.

Se considerar que não tratámos corretamente o seu pedido, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es).

9. Menores

O PDR Nexus é um serviço profissional dirigido a maiores de 18 anos. Não recolhemos conscientemente dados de menores.

10. Alterações a esta política

Podemos atualizar esta política para a adaptar a alterações legais ou do serviço. Publicaremos sempre a versão em vigor nesta página com a respetiva data e, se a alteração for relevante, avisaremos dentro da plataforma ou por e-mail.