política de Privacidade

Compatível com GDPR/DSGVO. Abrange avidelux.com e todos os serviços Avidelux.

1. Controlador

Empresa: Freera UG (operando como Avidelux)

Endereço: 45475 Mülheim an der Ruhr, Alemanha

E-mail: [email protected]

Telefone: +49 1522 4001111

2. Dados que coletamos e por quê

a) Dados de registro do servidor

Quando você acessa nosso site ou plataforma, seu navegador transmite automaticamente dados de registro, incluindo endereço IP (truncado quando possível), data/hora de acesso, páginas visitadas, status HTTP, bytes transferidos, URL de referência e tipo de navegador/sistema operacional.

Base legal: Art. 6(1)(f) GDPR — interesse legítimo em uma operação estável e segura. Retenção: 30 dias, a menos que seja necessário para investigação de segurança.

b) Formulário de contato e e-mail direto

Quando você envia uma consulta, coletamos: nome, endereço de e-mail, nome da empresa, conteúdo da mensagem e qualquer outra informação que você fornecer voluntariamente.

Base legal: Art. 6(1)(b) GDPR (medidas pré-contratuais). Conservação: 3 anos após encerramento da correspondência; dados relacionados ao contrato até 10 anos (§ 257 HGB, § 147 AO).

c) Dados de uso da plataforma / SaaS

Ao usar a plataforma Avidelux B2B (painel de despacho, gerenciamento de reservas), processamos dados operacionais, incluindo: detalhes da reserva, coordenadas GPS do veículo, status do motorista, registros de viagem e registros de transações financeiras.

Base legal: Art. 6(1)(b) GDPR — execução de um contrato. Retenção: 10 anos para registros financeiros (conformidade com GoBD, § 147 AO). Dados de GPS retidos por 30 dias, a menos que sejam necessários para resolução de disputas.

d) Dados de GPS e localização

A plataforma processa coordenadas GPS em tempo real de veículos da frota para fins de despacho e rastreamento. Os dados de localização são processados ​​apenas durante viagens ativas e são acessíveis apenas aos administradores autorizados da plataforma e ao operador de frota relevante.

Base legal: Art. 6(1)(b) GDPR — necessidade contratual para serviços de despacho.

e) Dados financeiros e de faturamento

Para transações B2B, processamos o nome da empresa, número de IVA, dados bancários e valores da transação. Todos os registros financeiros são mantidos apenas como entradas anexadas, em conformidade com os regulamentos alemães do GoBD.

Base legal: Art. 6(1)(c) GDPR — obrigação legal. Retenção: 10 anos (§ 147 AO).

3. Programa de Cartão de Sócio

Se você se inscrever para obter um cartão de membro digital gratuito da Avidelux, também coletaremos seu nome completo, endereço de e-mail, nome de usuário opcional do Instagram, opção de consentimento de marketing, nível de associação e - se você foi indicado - a relação de referência entre você e o membro que o convidou. Usamos dois processadores nomeados para fornecer esse recurso:

PassKit.com (provedor de passes de carteira digital)

Compartilhamos seu nome completo, ID de membro e nível de associação com PassKit.com para gerar e hospedar seu cartão Apple/Google Wallet.

Base legal: Art. 6(1)(b) GDPR — necessário fornecer o cartão de membro que você solicitou. Localização: EUA – um acordo UE-EUA. Aplica-se a certificação da Estrutura de Privacidade de Dados e/ou Cláusulas Contratuais Padrão (Art. 46 do GDPR). Retenção: durante toda a vida de sua assinatura ativa, excluída após a exclusão da conta.

Postmark (provedor de e-mail transacional)

Compartilhamos seu endereço de e-mail e nome completo com a Postmark para enviar seu e-mail de confirmação "cartão pronto" e - somente se você tiver optado por isso - e-mails de marketing ocasionais.

Base legal: Art. 6(1)(b) GDPR para o e-mail de confirmação da transação; Arte. 6(1)(a) GDPR (consentimento) para qualquer e-mail de marketing, que pode ser retirado a qualquer momento. Localização: EUA – mesma salvaguarda de transferência internacional acima. Retenção: de acordo com a retenção do registro de mensagens do próprio Postmark, mais enquanto seu registro de membro existir.

Dados de indicação

Se você se inscrever usando um link de indicação, registraremos o membro que indicou para que possamos atribuir a indicação. Apenas o primeiro nome do membro que indicou é mostrado à pessoa que ele indicou.

Base legal: Art. 6(1)(f) GDPR — interesse legítimo em operar o programa de indicação.

Registros de consentimento

Armazenamos sua escolha de consentimento de marketing e o carimbo de data/hora que foi fornecido para que possamos demonstrar o consentimento legal de acordo com o Art. 7(1) GDPR.

Exportação e exclusão de autoatendimento

Titulares de cartão de membro podem solicitar uma cópia de seus dados ou excluir sua assinatura a qualquer momento via avidelux.com/membership/gdpr-confirm, além do processo manual descrito na Seção 7 abaixo.

4. Biscoitos

Nosso site usa apenas cookies tecnicamente necessários para o funcionamento do site. Não usamos cookies analíticos, de publicidade ou de rastreamento de terceiros. As preferências de sessão podem ser armazenadas em localStorage

— isso é apenas do lado do cliente e não é transmitido para nenhum servidor.

5. Destinatários dos seus dados

Seus dados pessoais não são compartilhados com terceiros, exceto:

  • Com processadores que atuem de acordo com nossas instruções nos termos do Art. 28 Contratos de processamento de dados do GDPR (hospedagem, e-mail, processadores de pagamento)

  • Com parceiros de frota, quando necessário para cumprir uma reserva que você fez

  • Quando legalmente exigido pela lei alemã ou da UE

  • Onde você deu consentimento explícito

Não vendemos seus dados.

6. Transferências internacionais

Alguns processadores operam fora do EEE (principalmente nos EUA). Garantimos proteção adequada por meio da certificação da Estrutura de Privacidade de Dados UE-EUA e/ou Cláusulas Contratuais Padrão (Art. 46 do GDPR). Nossa infraestrutura principal está hospedada na UE (Google Cloud, europe-west3, Frankfurt).

7. Seus direitos sob o GDPR

  • Acesso (Art. 15) — saber quais dados mantemos sobre você

  • Retificação (Art. 16) — corrigir dados imprecisos

  • Apagar (Art. 17) — ter seus dados excluídos (sujeitos a retenção legal obrigações)

  • Restrição (Art. 18) - restringir o processamento em determinadas circunstâncias

  • Portabilidade (Art. 20) - receber seus dados em formato legível por máquina

  • Objeto (Art. 21) - opor-se ao processamento com base em interesse legítimo

  • Retirar o consentimento (Art. 7(3)) — a qualquer momento, sem afetar o processamento legal anterior

Para exercer qualquer direito, envie um e-mail para [email protected]. Respondemos dentro de um mês (Art. 12(3) do GDPR).

8. Direito de apresentar reclamação

Você tem o direito de reclamar junto a uma autoridade supervisora ​​(Art. 77 do RGPD). A autoridade responsável pela nossa localização:

Autoridade: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Endereço: Kavalleriestraße 2–4, 40213 Düsseldorf

E-mail: [email protected]

Site: www.ldi.nrw.de

9. Segurança de dados

Usamos criptografia TLS (HTTPS) em todas as páginas e endpoints de API. Aplicamos medidas técnicas e organizacionais apropriadas de acordo com o Art. 32 do RGPD. Todos os registros financeiros são mantidos apenas como anexos (compatível com GoBD). Por favor, relate quaisquer preocupações de segurança para [email protected].

10. Tomada de decisão automatizada

Nossa plataforma usa algoritmos de despacho automatizado para atribuir reservas a parceiros de frota. Este processo não constitui uma tomada de decisão individual automatizada na acepção do art. 22 do GDPR, no que se refere a atribuições de viagens entre empresas, e não a decisões que produzem efeitos legais sobre indivíduos.

11. Alterações neste aviso

Podemos atualizar este aviso para refletir alterações em nossos serviços ou requisitos legais. A data da “Última atualização” na parte superior reflete quaisquer alterações. Para alterações materiais que afetem clientes ativos, enviaremos um aviso por e-mail.