POLÍTICA DE PRIVACIDADE
Na Ubirider S.A. estamos comprometidos com a melhoria da sua mobilidade, através da prestação de um serviço que procura tornar a mobilidade urbana mais inteligente. No entanto, é também nossa preocupação proteger a privacidade e os dados pessoais dos utilizadores das nossas plataformas digitais.
Neste contexto, em cumprimento do princípio da transparência, criámos esta Política de Privacidade, que faz parte integrante e deverá ser lida em conjunto com os “Termos e Condições de Utilização” (disponíveis aqui), esperando ajudá-lo a compreender como são tratados os seus dados, para que fins, durante quanto tempo, a quem são transmitidos e sob que medidas de segurança.
O tratamento de dados descrito nesta Política abrange todas as nossas plataformas digitais, incluindo website e aplicação móvel Pick Hub. No acesso a estas plataformas poderão ser-lhe solicitadas algumas informações pessoais, sempre que necessário para prestar um serviço, quando nos conceder autorização expressa e inequívoca para o efeito ou, quando alguma obrigação legal assim o exija.
1. Quem é o responsável pela recolha e tratamento dos seus dados pessoais?
A Ubirider S.A., NIPC 514908688, com sede na Rua Alfredo Allen, nº 455/461, sala 1.03, Paranhos, 4200-135, Porto, Portugal é a entidade responsável pelo tratamento dos dados pessoais que forem recolhidos por via da atividade do utilizador. Como tal, os dados pessoais que aqui disponibilizar serão sempre geridos por esta empresa, enquanto sua controladora e responsável pelo tratamento, segundo o Regulamento (UE) 2016/679, do Parlamento Europeu e do Conselho, de 27 de Abril de 2016 – daqui em diante apenas RGPD.
No entanto, para a prestação dos seus serviços, a Ubirider poderá partilhar os seus dados pessoais com diversos operadores de mobilidade ou com parceiros prestadores de serviços de pagamento, os quais, em determinadas situações, poderão atuar, enquanto subcontratantes, como responsáveis conjuntos pelo tratamento ou como responsáveis exclusivos. No âmbito da referida responsabilidade conjunta, são celebrados acordos entre as partes em matéria de proteção de dados, que de forma transparente definem as responsabilidades pelo cumprimento da legislação aplicável.
2. Que dados pessoais lhe vão ser pedidos?
Na utilização das nossas plataformas digitais solicitamos-lhe os dados pessoais que sejam necessários para a prestação do nosso serviço e ainda alguns que permitam personalizar e melhorar a sua experiência de utilizador, nomeadamente na nossa app. Estes últimos serão recolhidos mediante o seu consentimento, expresso e inequívoco.
Em qualquer caso, não serão recolhidas mais informações do que as que são necessárias para as finalidades anunciadas e que nos permitam oferecer as melhores opções de viagem, aliando as suas necessidades às dos operadores.
Dependendo dos meios, forma e do fim para que são utilizados, podemos solicitar os seguintes dados pessoais, aquando da sua visita e utilização das nossas plataformas ou aquando do seu registo:
-
Dados mestres, tais como o nome, género, data de nascimento e número de identificação fiscal;
-
Informações de contacto, tais como a morada, endereço de email e número de telefone;
-
Informações de viagem e reserva, tais como o número de passageiros, dados da reserva, itinerário de viagem, viagens agendadas e histórico de viagens;
-
Dados de geolocalização, cujo acesso depende do seu consentimento prévio;
-
Dados ou preferências de navegação, tais como, dados de navegação, conteúdos visitados, tempo de permanência em cada conteúdo, data e hora de acesso e forma de acesso (dispositivo móvel, computador, etc);
-
Informações recolhidas através da rede social a partir da qual iniciou sessão, que podem incluir nome, género e fotografia de perfil;
-
Dados de pagamento, tais como o meio de pagamento usado e os dados necessários para concretizar a operação em causa, consoante a forma de pagamento que escolha, nos casos em que o bilhete é comprado directamente à Ubirider através dos seus parceiros prestadores de serviços de pagamento.
Finalmente, a Ubirider usará ainda os seus dados pessoais, sem identificação, e de forma agregada, para transmitir informação relacionada com as preferências comerciais dos utilizadores do serviço, aos seus parceiros.
Ainda, quando aplicável, nos casos em que a Ubirider proceda à venda directa de serviços prestados pelos seus parceiros aos utilizadores da plataforma, a Ubirider poderá transferir para os parceiros prestadores dos respectivos serviços a informação relacionada com os pagamentos recebidos.
3. Para que fim pedimos e tratamos esses dados?
Os dados pessoais recolhidos, independentemente da plataforma através da qual foram disponibilizados, serão usados, de forma exclusiva, para a prestação dos nossos serviços e prossecução das seguintes finalidades:
-
No âmbito da execução do contrato e de diligências pré-contratuais (artigo 6º, n.º 1, al. b) do RGPD):
-
Para a prestação do serviço, designadamente, para apresentação da melhor opção de viagem junto dos operadores de mobilidade, de acordo com os critérios escolhidos pelo utilizador (mais rápido, mais barato, etc);
-
Para a emissão de bilhetes, gestão de pagamentos, emissão e envio de facturas;
-
Gestão de reclamações e sugestões decorrentes de eventuais falhas no serviço prestado;
-
-
No âmbito do consentimento (artigo 6º, n.º 1, al. a) do RGPD):
-
Dados de geolocalização;
-
Os dados de contacto para envio de comunicações de marketing aos não clientes;
-
Os dados de contacto para envio das nossas newsletters;
-
-
No âmbito da prossecução de interesses legítimos da Ubirider, S.A. (artigo 6º, nº 1, al. f) do RGPD):
-
A prevenção e deteção de fraudes;
-
Gestão da relação com o utilizador, de modo a perceber de que forma são utilizadas as nossas plataformas, para melhoria da sua qualidade e otimização do serviço prestado;
-
O envio de comunicações no âmbito de ações de marketing direto, destinadas apenas aos clientes habituais, que a Ubirider, S.A. conheça o suficiente para poder oferecer a cada um deles os serviços mais adequados às suas necessidades, com o intuito de conseguir uma relação cada vez mais personalizada com estes clientes.
-
4. Em que momento pedimos esses dados?
A Ubirider S.A. recolhe os seus dados pessoais, apenas e só, quando absolutamente necessários e quando, para tanto, tiver legitimidade, sempre em segurança e nunca os utilizando para finalidades diferentes das anunciadas, nomeadamente, quando acede às nossas plataformas, quando efetua o seu registo na nossa app, quando preenche formulários no nosso website ou app e, finalmente, quando procede à compra dos nossos serviços.
De facto, o momento em que tal acontece irá variar e depender das circunstâncias em concreto, de entre as quais, as seguintes:
4.1. Quando cria uma conta de utilizador
Para criação de uma conta e perfil de utilizador será necessário recolher alguns dos seus dados pessoais, quer o faça diretamente na nossa plataforma móvel ou através de uma rede social terceira com a qual se registou.
4.2. Quando utiliza os nossos serviços
Podemos recolher informações sobre si quando utiliza os nossos serviços, consoante a utilização que faça dos mesmos, designadamente, a sua localização, o seu histórico de pesquisas e de viagens, o seu IP, as viagens que agendou para o futuro e nos casos em que o bilhete é comprado directamente à Ubirider S.A., podemos solicitar, também, os dados de pagamento tais como o meio de pagamento usado e os dados necessários para concretizar a operação em causa, consoante a forma de pagamento que escolha.
Os dados que nos disponibilizar neste momento não serão tratados para outro fim que não o anunciado ou algum compatível com este, assumindo a Ubirider, S.A. um compromisso de privacidade e segurança no processamento e na manutenção dos dados de cada utilizador.
4.3. Sugestões e reclamações
Se nos contactar para o envio de sugestões ou reclamações, será necessário recolher alguns dos seus dados pessoais, para que possamos comunicar consigo e resolver a questão.
Independentemente do assunto, teremos que manter os seus dados de identificação e contacto na nossa Base de Dados, para poder fornecer-lhe resposta à sua reclamação/sugestão.
No entanto, quando para resposta à sua reclamação/sugestão, for necessário obter esclarecimentos junto de um parceiro operador de mobilidade, os seus dados, relacionados com a reclamação em causa, terão que ser comunicados a esta entidade terceira, sempre que possível, de forma anonimizada.
4.4. Envio de newsletters
No nosso website poderá ainda registar-se para receber a nossa newsletter. Neste caso, se para isso consentir de forma expressa e inequívoca, será necessário recolher o seu endereço eletrónico.
4.5. Emissão de fatura ou de documento fiscalmente relevante
Poderão ser-lhe solicitados os dados de identificação suplementares que sejam necessários para a emissão de fatura ou de documento fiscalmente relevante, sempre que a transação comercial a isso o obrigue, nos termos legais.
Estes dados pessoais poderão ser geridos pela Ubirider, S.A. ou pelos operadores de mobilidade, consoante as condições contratualmente estabelecidas entre a Ubirider, S.A. e os diversos operadores de mobilidade, designadamente, de acordo com o responsável pela emissão da fatura ou documento fiscalmente relevante em cada caso.
Em qualquer caso, poderá sempre exigir a emissão de uma fatura que inclua o número de identificação fiscal.
5. Com quem partilhamos os seus dados pessoais?
Os seus dados pessoais serão, regra geral, conservados pela Ubirider, S.A. enquanto Responsável pelo Tratamento.
No entanto, em determinadas situações, a prestação dos nossos serviços implica a partilha dos seus dados pessoais com os operadores de mobilidade com que trabalhamos ou com parceiros prestadores de serviços de pagamento. Os operadores de mobilidade atuam enquanto responsáveis pelo tratamento, pelo que devem ser consultadas as suas prórpias políticas de privacidade, sendo que, se em algum caso a Ubirider e qualquer um destes operadores vierem a ser responsáveis conjuntos relativamente a algum ou alguns tratamentos, será celebrado acordo escrito que reflita, de modo transparente, as finalidades e os meios dos tratamentos dos seus dados, bem como as responsabilidades de cada um na conservação dos dados tratados, sempre respeitando a legislação de proteção de dados em vigor.
Os parceiros prestadores de serviços de pagamento, atuam, enquanto subcontratantes da Ubirider e garantem o integral cumprimento dos normativos relacionados com a Proteção de Dados e Privacidade.
Poderá consultar a lista de operadores de mobilidade a quem a Ubirider, S.A.. poderá transmitir os seus dados pessoais e aceder à política de privacidade de cada um destes parceiros. (Fertagus, Trevo).
De igual modo, nos casos em que o bilhete é comprado directamente à Ubirider a prestação dos nossos serviços implica a partilha de dados com os nossos parceiros (subcontratantes) que disponibilizam as plataformas de pagamento.
Poderá consultar a lista de parceiros de plataformas de pagamento a quem a Ubirider, S.A. poderá transmitir os seus dados pessoais e aceder à política de privacidade de cada um destes parceiros aqui: Viva Wallet.
Para além destes, a Ubirider poderá ainda recorrer a serviços prestados por outras entidades com quem se relacione, e que contendam, no todo ou em parte, com o tratamento dos seus dados pessoais. No entanto, estas entidades serão, sempre, tal como os nossos parceiros de pagamento, criteriosamente selecionadas pela Ubirider, que apenas contratará entidades que satisfaçam os requisitos impostos pela legislação de proteção de dados em vigor.
Finalmente, por força do cumprimento de obrigações legais a Ubirider poderá ser obrigada a partilhar os seus dados pessoais com outras entidades.
6. Onde são armazenados os seus dados pessoais?
Os dados pessoais que fornecer à Ubirider através das plataformas digitais disponibilizadas, serão armazenados em servidores localizados no Espaço Económico Europeu. Eventualmente, de acordo com os termos dos serviços contratados, os subcontratantes poderão, pontualmente, transferir estes dados para servidores localizados em regiões terceiras, que ofereçam o mesmo tipo de proteção dos dados pessoais que o exigido na União Europeia, ou seja, que demonstrem um nível de proteção adequado.
A Ubirider recorre aos serviços da Amazon Web Services EMEA SARL (AWS), com sede em 38 Avenue John F. Kennedy, L-1855, em Luxemburgo e aos serviços da Google Cloud EMEA Limited, com sede em Clanwilliam Place, Dublin 2, na Irlanda, mais concretamente, os serviços Firebase.
Os dados armazenados junto destas subcontratantes, tendo em conta a sede da Ubirider, serão, por defeito, armazenada em servidores localizados no EEE. Tais dados estarão sujeitos a medidas de segurança adequadas, nos termos dos acordos para o tratamento de dados pessoais propostos por estes prestadores que, com a contratação dos serviços, a Ubirider aceitou.
Ainda, em caso de necessidade, a AWS poderá transferir pontual e temporariamente estes dados para um país terceiro; os serviços Firebase da Google reservam-se o direito de efetuar tais transferências, sem qualquer justificação. A seleção dos países destinatários, de acordo com os compromissos assumidos nas respetivas políticas, termos e acordos por estes subcontratantes, será sempre criteriosa e recairá, sempre, em países que ofereçam garantias adequadas ao tratamento destes dados pessoais.
Sem prejuízo, ambas oferecem mecanismos alternativos para conferir garantias adequadas, designadamente, as cláusulas contratuais-tipo aplicáveis à transferência de dados pessoais para países terceiros nos termos do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, aprovadas em anexo à decisão de execução (UE) 2021/914 da Comissão de 4 de junho de 2021.
Se quiser saber mais, consulte os seguintes documentos:
Sobre os Serviços Firebase, da Google:
Sobre os serviços AWS, da Amazon:
7. Durante quanto tempo armazenamos os seus dados pessoais?
A Ubirider, S.A. conservará os seus dados pessoais durante o tempo necessário para os fins citados ou, quando aplicável, pelo tempo exigido por lei. Os prazos de conservação variam de acordo com o tipo de dados tratados e as suas finalidades, estando definidos, caso a caso.
Assim que se extinga a finalidade que determinou a recolha dos seus dados, que não sejam necessários para defesa judicial de nenhum direito da Ubirider ou terceiro e/ou, que não subsista nenhuma obrigação legal de os conservar, os seus dados serão apagados de forma segura ou anonimizados.
8. Os seus dados são tratados de forma segura?
A Ubirider preocupa-se com a segurança dos dados pessoais que trata, implementando as medidas de segurança, técnicas, organizacionais e administrativas adequadas à proteção dos dados armazenados, seja contra a sua perda, uso indevido e/ou acesso não autorizado, divulgação, alteração e destruição.
A Ubirider exige ainda aos seus subcontratantes e, se ou quando tal acontecer, aos responsáveis conjuntos pelo tratamento a adoção de medidas de segurança equivalentes àquelas que pratica, designadamente através da inclusão de deveres de sigilo e confidencialidade nos acordos celebrados.
9. Utilizamos cookies? O que são e como as utilizamos?
Os cookies são pequenos ficheiros ou pedaços de software que se alojam no equipamento do utilizador, através do browser usado, e que recolhem informação sobre a utilização que é feita de cada plataforma digital. Existem cookies de vários tipos, sendo uns mais intrusivos que outros, na medida em que recolham mais ou menos informação, que a divulguem a mais ou menos destinatários e que sejam mais ou menos persistentes, tendo em conta o tempo de permanência no terminal do utilizador.
Com efeito, tal como muitos outros operadores, utilizamos cookies com o intuito de melhorar o desempenho do nosso website e a sua experiência de navegação, quer por acelerar a resposta do nosso website às suas interações, quer por não o obrigar a introduzir, repetidamente as suas informações – por exemplo, os detalhes do utilizador.
Em concreto, utilizamos os seguintes cookies:
Necessários
Nome: CookieConsent
Origem: Cookiebot
Finalidade: Armazena o estado de consentimento do cookie do utilizador para o domínio actual
Validade: 1 ano
Tipo: HTTP
Nome:TS# [x2]
Origem: members.wixapps.net e www.pick.ubirider.com
Finalidade: Utilizado para garantir a segurança do website e para a detecção de fraudes.
Validade: Sessão
Tipo: HTTP
Nome: XSRF-TOKEN [x2]
Origem: members.wixapps.net e www.pick.ubirider.com
Finalidade: Garante a segurança da navegação do visitante, evitando a falsificação cruzada de pedidos no local. Este cookie é essencial para a segurança do website e do visitante.
Validade: Sessão
Tipo: HTTP
Nome:hs
Finalidade:Garante a segurança da navegação do visitante, evitando a falsificação cruzada de pedidos no local. Este cookie é essencial para a segurança do website e do visitante.
Validade: Sessão
Tipo: HTTP
Nome: ssr-caching
Finalidade: Este cookie é necessário para a função de cache. Uma cache é utilizada pelo website para otimizar o tempo de resposta entre o visitante e o website. A cache é normalmente armazenada no browser do visitante.
Validade: 1 dia
Tipo: HTTP
Estatísticos
Nome: events/1/#
Origem: New Relic
Finalidade: Utilizado para monitorizar o desempenho do website para fins estatísticos.
Validade: Sessão
Tipo: Pixel
Nome:jserrors/1/#
Finalidade: Pendente
Validade: Sessão
Tipo: Pixel
Nome: fedops.logger.sessionId
Finalidade: Regista dados estatísticos sobre o comportamento dos utilizadores no website. Utilizado para análise interna pelo operador do website.
Validade: Persistente
Tipo: HTML
Nome: fedops.logger.defaultOverrides
Finalidade:Regista dados estatísticos sobre o comportamento dos utilizadores no website. Utilizado para análise interna pelo operador do website.
Validade: 1 dia
Tipo: HTTP
Marketing
Nome: fed
Origem: Wix
Finalidade: Este cookie é utilizado para recolher informação sobre o comportamento do visitante. Esta informação será armazenada para uso interno no website - a análise interna é utilizada para otimizar os websites ou para se registar caso o visitante tenha subscrito uma newsletter.
Validade: Sessão
Tipo: Pixel
Nome:NRBA_SESSION_ID
Finalidade: Recolhe os dados dos utilizadores através de conteúdos semelhantes a questionários/inquéritos. Isto permite que o website promova produtos ou serviços relevantes.
Validade: Sessão
Tipo: HTML
Nome: svSession
Finalidade: Rastreia um visitante em todos os sites wix.com. A informação recolhida pode ser utilizada para tornar a publicidade mais relevante para o visitante.
Validade: 399 dias
Tipo: HTTP
O serviço Google Analytics permite-nos entender e registar os comportamentos dos nossos utilizadores. Este serviço disponibilizado pela Google permite obter informações e avaliar o uso dos utilizadores na presente plataforma, melhorando a sua experiência. Em concreto, é possível apurar informações como, por exemplo, o número de vezes que o utilizador visita as nossas plataformas, a duração das visitas ou as páginas a partir das quais os acessos são feitos.
Para mais informações sobre a configuração destes cookies, sugerimos que consulte a seguinte página: https://policies.google.com/technologies/cookies?hl=pt-PT
Em conformidade com a legislação aplicável, e para além da disponibilizada no acesso inicial ao nosso website, prestamos informação sobre a forma como pode configurar o seu browser em relação aos cookies. Para o efeito, deverá consultar as páginas de suporte oficial dos principais navegadores ou consultar os seguintes links, onde poderá alterar as preferências do seu navegador:
Chrome:https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=en
Firefox:https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website
Internet Explorer:https://support.microsoft.com/pt-pt/help/17442/windows-internet-explorer-delete-manage-cookies
Safari:https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website
Ainda, alguns browsers oferecem também ferramentas “DNT” (“DO NOT TRACK”), sendo que, além disto, poderá sempre gerir as suas preferências relacionadas com os cookies através do seguinte link: https://www.youronlinechoices.com/pt/your-ad-choices
Finalmente, para melhorar os nossos serviços é possível, ainda, que sejam utilizadas ferramentas/plug-ins de terceiros como o Facebook, Instagram ou Twitter. Estes plug-ins permitem que o browser do utilizador estabeleça uma ligação direta com as referidas redes sociais, proporcionando o acesso à partilha e a conteúdos adicionais. No entanto, uma vez que a Ubirider não controla, nem tem qualquer influência nos conteúdos dos plug-ins das redes sociais em causa, para obter mais informações sobre a extensão da recolha e processamento dos dados pessoais feita por esta via, deverá consultar a política de privacidade dos terceiros em questão.
10. Quais são os seus direitos?
O utilizador, enquanto titular de dados, tem o direito de solicitar informação sobre os seus dados pessoais, de forma a compreender o que a Ubirider conserva ou sabe sobre si, a qualquer momento, razoavelmente e sem custos.
O direito de acesso, retificação, apagamento, oposição, limitação ao tratamento ou a portabilidade dos seus dados pessoais, nos termos do Regulamento Geral de Proteção de Dados da UE (RGPD), pode ser exercido através da alteração do seu perfil na área pessoal da nossa plataforma móvel ou através do endereço eletrónico dpo@ubirider.com.
De todo o modo, a eliminação de conta de utilizador, bem como a revogação de consentimento (s) na nossa plataforma móvel apenas aí produz efeitos, não sendo, portanto, eficaz relativamente a outros registos ou consentimentos prestados no nosso website, sendo a inversa, também verdadeira.
Todos estes pedidos serão analisados num prazo razoável, ao qual a Ubirider responderá prontamente e, sempre que possível, no prazo máximo de 30 dias.
O utilizador tem, ainda, o direito de apresentar uma reclamação junto da Comissão Nacional de Proteção de Dados, através dos seguintes contactos:
Morada: Rua de São Bento, 148 – 3º, 1200-821 Lisboa
Telefone: +351213928400
Fax: +351213976832
Endereço eletrónico: geral@cnpd.pt
Website: https://www.cnpd.pt/.
11. Alterações à Política de Privacidade
A presente política de privacidade poderá, a qualquer altura e sempre que tal se julgue necessário, ser objeto de alterações ou reajustamentos. Por isso, ainda que essas alterações sejam devidamente publicitadas, recomendamos que visite esta página de forma regular, para leitura e análise da versão mais atualizada.
Dezembro 2022
© Ubirider, todos os direitos reservados 2023