Titular dos dados

A presente declaração de proteção de dados é destinada a todas as pessoas que visitam este "website". Todas as designações pessoais referem-se a todos os géneros e às formas de linguagem associadas, em particular diverso, feminino, masculino. Cada denominação pessoal deve ser entendida com o complemento "(m/f/d)".

Pessoa responsável

A pessoa responsável pelo tratamento aqui descrito é: Choice AG, Thomas-Mann-Strasse 16-20, 90471 Nürnberg, Alemanha. T: +49 911 480499-0; E: info@choice.de, Conselho de Administração: Sr. Antonio Pardo, Sr. Bego Jasenac, Sr. Hannes Beyer. Juntamente com a Jaguar Land Rover Europe e a Jaguar Land Rover España S.L.U, o responsável pelo tratamento de dados oferece a "Jaguar & Land Rover Rent". O responsável pela proteção de dados da Choice AG é o advogado Dr. Stephan Gärtner (responsável pela proteção de dados, certificado pela TÜV Süd), request@thenextstanhope.de.

Direitos

(1) Os titulares dos dados têm os seguintes direitos em relação aos dados armazenados sobre eles: o direito à informação, o direito à correção de dados incorrectos, o direito ao apagamento de dados para os quais já não há razão para armazenamento, à restrição do processamento e à portabilidade dos dados. Além disso, têm o direito de apresentar queixa contra o responsável pelo tratamento junto da autoridade de controlo.

(2) Na medida em que o tratamento se baseie no consentimento das pessoas em causa, estas podem revogar o seu consentimento a qualquer momento e com efeitos para o futuro, por exemplo, enviando uma mensagem informal para um dos canais de contacto acima referidos (responsável pelo tratamento).

(3) Na medida em que o tratamento se baseie no cumprimento de um interesse legítimo, ou seja, no artigo 6.º, n.º 1, frase 1, alínea f) do RGPD, as pessoas em causa podem opor-se ao tratamento em qualquer altura, por exemplo, enviando uma mensagem informal para um dos canais de contacto acima mencionados (responsável). Se a objeção for justificada, o processamento será terminado. Se o interesse legítimo for o marketing direto, a objeção é sempre justificada.

Transferência para países fora da União Europeia

(1) Na medida em que os dados pessoais sejam transmitidos a organismos exteriores à União Europeia, o responsável pelo tratamento deve comunicar as medidas de proteção complementares, em conformidade com os artigos 44º e seguintes do RGPD.

(2) Se o responsável pelo tratamento fizer referência a uma decisão de adequação na declaração de proteção de dados que se segue, isso significa que a entidade recetora está localizada num país, território ou sector específico relativamente ao qual a Comissão Europeia decidiu que oferece um nível adequado de proteção de dados. A garantia decorre então do artigo 45.º do RGPD.

(3) Se o responsável pelo tratamento se referir às chamadas cláusulas contratuais-tipo da UE na declaração de proteção de dados que se segue, isso significa que a entidade recetora se comprometeu contratualmente a respeitar os princípios de proteção de dados da UE com base nas chamadas cláusulas contratuais-tipo da UE, decorrendo a garantia do artigo 45 do RGPD.

(4) Se, na declaração de proteção de dados que se segue, o responsável pelo tratamento fizer referência aos chamados regulamentos internos vinculativos em matéria de proteção de dados, isso significa que a autoridade de controlo competente aprovou a transferência. A garantia decorre então do artigo 47.o do RGPD.

(5) Se, na declaração de proteção de dados que se segue, o responsável pelo tratamento fizer referência ao facto de as pessoas em causa terem dado o seu consentimento expresso à transferência para um país fora da União Europeia, isso significa que, seja como for, elas consentem a transferência com conhecimento de todos os riscos envolvidos. A garantia decorre então do artigo 49.º, n.º 1, alínea a), do RGPD. Neste contexto, salientamos os seguintes riscos: Fora da União Europeia, não foi codificada qualquer lei de proteção de dados comparável ao RGPD. As autoridades estatais desses países aprovaram o acesso intensivo aos dados, não sendo aplicado o princípio da proporcionalidade regulamentado na UE. Além disso, não existe uma proteção jurídica eficaz para os cidadãos da UE nestes países.

(6) Os conselhos acima referidos são dados apenas como medida de precaução. Só se aplicam se e na medida em que nas próximas declarações de proteção de dados seja feita referência às mesmas.

Informações complementares

(1) Não existe um sistema de automatização da tomada de decisões, incluindo a Profiling.

(2) Só existe uma obrigação legal de tratamento de dados se for feita referência ao artigo 6.º, n.º 1, frase 1, alínea c) do RGPD.

Processamento de dados em geral

(1) As pessoas em causa utilizam inicialmente o website para fins informativos, ou seja, acedem ao website sem interagir ativamente com ele. Ao fazê-lo, o responsável pelo tratamento de dados recolhe os seguintes dados das pessoas em causa, na medida em que sejam tecnicamente necessários para a apresentação da página da Internet: Endereço IP, data e hora da consulta, diferença de fuso horário em relação ao Greenwich Mean Time (GMT), conteúdo da consulta (página específica), estado de registo/HTTP código de estado, quantidade de dados transferidos em cada caso, página de Internet de onde provém a consulta, browser, sistema operativo e respectiva interface, língua e versão do software do browser. O objetivo é a apresentação da página web. A base jurídica é o artigo 6.º, n.º 1, frase 1, alínea f), do RGPD, pelo que o interesse legítimo resulta da finalidade acima mencionada.

(2) Após o fim da utilização informativa, os dados são apagados. A finalidade é o cumprimento de uma obrigação legal (artigo 5.º, n.º 1, alínea a), e DSGVO). A base jurídica é o artigo 6, parágrafo 1, frase 1, alínea c) do RGPD.

Tratamento de dados com base num interesse legítimo

(1) Para além do processamento de dados em princípio, o responsável pelo tratamento processa os dados dos visitantes do sítio Web com base num interesse legítimo. A base jurídica é então o artigo 6º, nº 1, frase 1, alínea f) do RGPD.

(2) É feita referência às seguintes operações de processamento:

Abordagem promocional de parceiros contratuais.

O responsável pelo tratamento processa o endereço de correio eletrónico e o nome das pessoas em causa, a fim de lhes enviar informações úteis por correio eletrónico a intervalos regulares ou irregulares. Além disso, armazena a informação de que existe ou existiu uma relação contratual entre as pessoas em causa e ele, a fim de poder provar o interesse legítimo. O interesse legítimo decorre do facto de existir uma relação contratual entre as pessoas em causa e o responsável pelo tratamento, no contexto da qual a abordagem promocional por correio eletrónico faz parte das expectativas habituais das pessoas em causa. Este facto é apoiado pelo considerando 47, frase 7. Os seguintes dados são tratados: (1) endereço eletrónico, (2) nome e (3) dados relativos ao estatuto da relação contratual. Nota especial sobre o direito de objeção: As pessoas em causa podem opor-se à utilização dos seus dados para este fim a qualquer momento, por exemplo, enviando uma mensagem informal ao responsável pelo tratamento de dados (os canais de contacto podem ser encontrados no início desta declaração e na impressão). Em particular, as pessoas em causa podem opor-se sem incorrer em quaisquer custos para além dos custos de transmissão de acordo com as taxas de base.

Gestão de direitos e, se necessário, aconselhamento jurídico externo

Se as pessoas em causa fizerem valer aqui direitos - de qualquer tipo - contra o responsável pelo tratamento de dados, os dados serão tratados da seguinte forma:

1. O responsável pelo tratamento de dados recebe o pedido e armazena todos os dados relacionados.

2. O responsável pelo tratamento de dados utilizará os dados para investigar o pedido. Se necessário, solicitará aconselhamento jurídico externo.

3. Se o pedido for justificado, utiliza os dados para responder ao pedido. Caso contrário, os dados serão utilizados para informar as pessoas em causa.

4. O responsável pelo tratamento conservará os dados envolvidos no tratamento referido nos pontos 1) a 3) durante três anos, a partir de 31 de dezembro do ano civil em que a fase 3) teve lugar. O interesse legítimo referido nos pontos 1) a 3) decorre do interesse das pessoas em verem os seus pedidos tratados e do interesse do responsável pelo tratamento em evitar reclamações e sanções. O interesse legítimo no ponto 4 decorre da necessidade de o responsável pelo tratamento de dados se poder defender mais tarde contra acções cíveis e acusações de coimas e de direito penal. Este interesse no armazenamento de acordo com o número 4 termina com a expiração do prazo de prescrição de acordo com os §§ 193, 195 BGB. Neste contexto, são processados os seguintes dados: Nome, dados de contacto e conteúdo da comunicação.

Alojamento Web externo

O responsável pelo tratamento de dados contratou prestadores de serviços terceiros para fornecer espaço de armazenamento e entrega para a publicação deste sítio Web. Para que estes prestadores de serviços possam cumprir o seu mandato, recebem necessariamente alguns dados das pessoas em causa. O interesse legítimo decorre da pretensão de poder apresentar-se publicamente. Neste contexto, são tratados os seguintes dados: Endereço IP, data e hora do pedido, diferença de fuso horário em relação ao Greenwich Mean Time (GMT), conteúdo do pedido (página específica), estado do acesso/código de estado HTTP, quantidade de dados transferidos em cada caso, página da Internet de onde provém o pedido, browser, sistema operativo e respectiva interface, língua e versão do software do browser; eventualmente também dados de comunicação e interação provenientes do comportamento das pessoas em causa.

Tratamento de dados no âmbito de contratos

(1) Para além do tratamento de dados em princípio, o responsável pelo tratamento trata os dados dos visitantes do sítio Web para estabelecer, executar e/ou rescindir contratos. A base jurídica é então, em princípio, o artigo 6, parágrafo 1, frase 1, alínea b) do RGPD. Apenas no caso de os titulares dos dados serem colaboradores (incluindo candidatos), a base jurídica é o artigo 88º do RGPD em conjunto com. § § 26 (1) BDSG2018.

(2) Chama-se a atenção para as seguintes operações de processamento:

Formulário

O responsável pelo tratamento disponibiliza uma ferramenta de formulário no sítio Web. Este é utilizado para a comunicação entre as pessoas em causa e o responsável pelo tratamento, através do qual as informações introduzidas pelas pessoas em causa são documentadas e transmitidas ao responsável pelo tratamento. Neste processo, são tratados os seguintes dados: Dados sobre o conteúdo, a forma e o âmbito das entradas no respetivo formulário.

Área de login

Neste sítio Web, as pessoas em causa têm a possibilidade de se registar para a utilização de uma área interna, para posteriormente iniciar sessão na mesma e, finalmente, para terminar sessão novamente. Quando se registam na área interna, o responsável pelo tratamento de dados recolhe os dados fornecidos durante o processo de registo. Na área interna, o responsável pelo tratamento regista as acções das pessoas em causa na medida do necessário para que a área interna desempenhe as suas funções. São processados os seguintes dados: (1) os dados de registo introduzidos pelas pessoas em causa, (2) os dados sobre os logins, (3) sobre as acções realizadas pelas pessoas em causa na área de log-in, (4) sobre o estado de log-out.

Tratamento de dados com base no consentimento

(1) Para além do tratamento de dados em princípio, o responsável pelo tratamento trata os dados dos visitantes do sítio Web com base no consentimento. A base legal é então, em princípio, o artigo 6, parágrafo 1, frase 1 lit. a DSGVO. Apenas no caso de os titulares dos dados serem colaboradores (incluindo candidatos), a base jurídica é o artigo 88º do RGPD em conjugação com. § § 26 (2) BDSG2018.

(2) Chama-se a atenção para as seguintes operações de processamento:

Consentimento durante o registo para a área de login

Se o titular dos dados der o seu consentimento durante o registo, os dados pessoais recolhidos durante o registo serão transmitidos à Jaguar Land Rover Europe e à Jaguar Land Rover España S.L.U e aos concessionários Jaguar para que estes possam dirigir-se ao titular dos dados com publicidade, seja por correio, por telefone, por e-mail ou através das redes sociais. O texto de consentimento é decisivo a este respeito.

Análise do comportamento do utilizador

Os chamados "cookies" são utilizados para analisar o comportamento do utilizador das pessoas em causa neste sítio Web. Trata-se de ficheiros de texto que são armazenados no computador da pessoa em causa e que permitem uma análise da utilização do sítio Web. A informação sobre o comportamento de utilização é utilizada para criar relatórios sobre as actividades e interacções. O responsável pelo tratamento de dados utiliza estes dados para poder melhorar regularmente a experiência do utilizador no sítio Web. As estatísticas obtidas também lhe permitem melhorar a sua oferta, de modo a direcionar o interesse das pessoas em causa mais especificamente para produtos e serviços que lhes sejam adequados. Neste contexto, são tratados os seguintes dados: dados baseados em cookies sobre as interacções (por exemplo, sequência de interacções, duração da estadia).

Tipos de letra externos

Os directórios de fontes externas são acedidos em ligação com o sítio Web. Neste contexto, os dados são transmitidos a fornecedores externos que os utilizam para determinar os resultados e o sucesso de determinadas fontes, a fim de as optimizarem como oferta própria. Em concreto, o que acontece é o seguinte: Assim que as pessoas em causa visitam o sítio Web aqui, os seus navegadores enviam pedidos HTTP aos fornecedores externos dos tipos de letra. O URL solicitado identifica as famílias de fontes para as quais o utilizador pretende carregar fontes. Estes dados são registados para que o fornecedor externo possa determinar a frequência com que uma determinada família de tipos de letra é solicitada. Além disso, o tipo de letra é adaptado ao respetivo tipo de browser, o que, por sua vez, requer a recolha e o armazenamento de dados do tipo de browser. Estes dados são processados para gerar estatísticas de utilização agregadas que medem a popularidade das famílias de tipos de letra. Isto também gera estatísticas que, por sua vez, são utilizadas para otimizar os tipos de letra. Por fim, o URL de referência é registado para que os dados possam ser utilizados para a manutenção da produção e para gerar um relatório agregado sobre as principais integrações com base no número de pedidos de tipos de letra. A duração do armazenamento depende do fornecedor. São processados os seguintes dados: dados baseados em cookies sobre interacções (por exemplo, ordem das interacções, tempo de permanência).

Processamento de dados para o cumprimento de uma obrigação legal

(1) Para além do tratamento de dados em princípio, o responsável pelo tratamento trata os dados dos visitantes do sítio Web para cumprir uma obrigação legal. A base jurídica é então o artigo 6.º, n.º 1, frase 1, alínea c) do RGPD.

(2) Chama-se a atenção para as seguintes operações de tratamento:

Conservação de dados no âmbito de contratos

Na medida em que o responsável pelo tratamento recolhe dados para estabelecer, executar e/ou rescindir contratos, deve, em princípio, conservar os dados relevantes para a tributação do responsável pelo tratamento durante seis anos. Excecionalmente, os dados serão conservados durante dez anos, desde que resultem de documentos internos (livros e registos, inventários, demonstrações financeiras anuais, relatórios de gestão, o balanço de abertura, bem como as instruções de trabalho e outros documentos organizacionais necessários para a sua compreensão, comprovativos contabilísticos). O objetivo é cumprir a obrigação legal de conservação de dados nos termos do § 147 AO.

Conservação de dados que comprovem a concessão do consentimento

Se o responsável pelo tratamento de dados tratar os dados com base no consentimento, deve conservar os dados comprovativos da concessão do consentimento durante três anos. O prazo começa a contar a partir do momento em que o consentimento é revogado ou em que o tratamento sujeito a consentimento termina, consoante o que ocorrer primeiro. O objetivo é cumprir a obrigação de conservar os dados nos termos do artigo 7.º, n.º 1, do RGPD, em conjugação com o artigo 5. Artigo 5(2) do RGPD. O prazo é determinado de acordo com o prazo de prescrição da lei de infração administrativa, nos termos do artigo 31.º, n.º 2, ponto 1, da OWiG, em conjugação com o artigo 83. Artigo 83 (4), (5) DSGVO.

Processamento para a documentação do consentimento (consentimento de cookies)

Assim que as pessoas em causa abrem o sítio Web, aparece um banner através do qual as pessoas em causa podem fazer declarações sobre a utilização de ferramentas de processamento de dados. As suas declarações e quaisquer alterações posteriores a estas declarações são documentadas. Regra geral, são processados os seguintes dados: Endereço IP, data e hora da declaração, diferença de fuso horário para Greenwich Mean Time (GMT), conteúdo da declaração. O objetivo é o cumprimento de uma obrigação legal na aceção do artigo 7.º, n.º 1, do RGPD.

Duplo opt-in

O responsável pelo tratamento de dados utiliza o chamado procedimento de double opt-in para obter o consentimento para a publicidade por correio eletrónico. Isto significa que, após o registo, envia às pessoas em causa uma mensagem de correio eletrónico para o endereço de correio eletrónico especificado, na qual lhes pede que confirmem o seu consentimento. Se as pessoas em causa não confirmarem o seu registo no prazo de 30 dias, as suas informações são bloqueadas e automaticamente apagadas após um mês. Além disso, a parte responsável guarda os endereços IP utilizados e as horas de registo e confirmação. O objetivo deste procedimento é poder comprovar o seu registo e, se necessário, esclarecer uma eventual utilização abusiva dos seus dados pessoais. A obrigação legal decorre do artigo 7 (1) DSGVO e do artigo 5 (1) DSGVO. Isto porque, de acordo com estes regulamentos, o responsável pelo tratamento de dados é legalmente obrigado a documentar que o consentimento foi obtido. Isto só é possível se os dados da pessoa em causa forem recolhidos para efeitos de verificação.

Processadores e terceiros que recebem dados

Os seguintes processadores terceiros recebem acesso aos dados pessoais dos visitantes do sítio Web como parte do processamento de dados acima descrito:

Fornecedores terceiros: É utilizada a ferramenta de análise "Google Analytics". É fornecida pela Google Ireland Ltd (Irlanda - UE), que foi contratada em conformidade com o artigo 28º do DSGVO. Deve ser acrescentado o seguinte: O endereço IP é encurtado previamente pelo fornecedor nos estados membros da União Europeia ou noutros estados contratantes do Acordo sobre o Espaço Económico Europeu. Só em casos excepcionais é que o endereço IP completo é transmitido a um servidor do fornecedor nos EUA e aí encurtado. O endereço IP transmitido pelo navegador ao utilizar esta ferramenta não é fundido com outros dados pelo fornecedor. A ferramenta também é utilizada para uma análise entre dispositivos dos fluxos de visitantes, que é efectuada através de um ID de utilizador. As pessoas em causa podem desativar a análise entre dispositivos na sua conta de cliente em "Os meus dados", "Dados pessoais". Para efeitos de informação, é de notar que esta ferramenta é utilizada com a extensão "_anonymizeIp()". Isto significa que os endereços IP são processados de forma abreviada, o que significa que não podem ser associados a uma pessoa específica. Na medida em que os dados recolhidos sobre as pessoas em causa estejam relacionados com uma pessoa, esta é imediatamente excluída e os dados pessoais são imediatamente apagados. O facto de os dados serem transferidos para os EUA, possivelmente em cooperação com a Google LLC (EUA), não impede o processamento. Isto porque a transferência é justificada de acordo com o Artigo 45 DSGVO. A ferramenta de visualização de mapas "Google Maps" e a ferramenta de fontes "Google Font" também são utilizadas por este fornecedor. 

Fornecedor terceiro: É utilizado o anfitrião Web "noris network" da noris network AG (UE - Alemanha).