Política de Privacidade

Os elevados padrões que exige relativamente à qualidade dos nossos produtos e serviços regem a forma como lidamos com os seus dados. O nosso objetivo é criar e manter a base de uma relação comercial de confiança com os nossos clientes e potenciais clientes. A confidencialidade e integridade dos seus dados pessoais é uma das nossas principais preocupações.

Quem é responsável pelo tratamento de dados?

A Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Alemanha (“DCS”) providencia ao cliente serviços de BMW Charging enquanto controladora de dados e é responsável pelas atividades de processamento de dados relacionadas.

Quais são os dados que tratamos sobre si, para que efeito e durante quanto tempo são guardados?

Os dados pessoais recolhidos em associação com um contrato de BMW Charging ou fornecimento de serviços do BMW Charging são processados para realizar o contrato do BMW Charging, permitir que o cliente utilize os serviços do BMW Charging (por exemplo, carregar numa estação de carregamento) e faturar os serviços do BMW Charging ao cliente. (Art. 6(1)(b) Regulamento Geral de Proteção de Dados da UE “RGPD”).

Celebração de contratos

Na realização do contrato do BMW Charging, são processadas as seguintes categorias:

• dados de contacto (por exemplo, apelido, nome próprio, endereço, endereço de e-mail)
• dados de conta (por exemplo, início de sessão do BMW Charging, informações de pagamento)
• dados do veículo (VIN)

Os dados contratuais são automaticamente eliminados após a expiração do contrato do BMW Charging; as transações financeiras são eliminadas de acordo com as disposições obrigatórias após 10 anos.

Prestação de serviços

Com o objetivo da provisão dos serviços do BMW Charging pela DCS, a seguinte informação (quando necessário, pessoal) é processada (Art. 6(1)(b) RGPD):

• um número de identificação individual que é atribuído ao cartão do BMW Charging, respetivamente, o instrumento de autenticação usado pelo cliente na estação de carregamento
• os registos de cobrança mostrando os carregamentos realizados pelo cliente.
• o local da estação de carregamento onde os carregamentos são realizados e o local do cliente ao exibir um mapa para uma orientação mais simples, garantindo assim endereços corretos (a localização apenas na medida em que um serviço e-route seja oferecido e na medida em que o cliente tenha ativado a função GPS na aplicação do My BMW app).
• Todos os restantes dados recolhidos durante o processo de carregamento.

A DCS não pode providenciar-lhe o respetivo serviço se estes dados não forem providenciados e não forem processados. Os dados pessoais processados são automaticamente apagados após 90 dias, exceto se não forem mais necessários para um serviço específico.

É necessário fornecer os dados do veículo do cliente para o correto processamento da faturação do carregamento com o nosso prestador de serviços. É necessário o VIN para identificar as relações contratuais correspondentes.

A DCS utiliza prestadores de serviços comissionados para fornecer os serviços do BMW Charging.

Garantir a qualidade dos produtos, a investigação e o desenvolvimento de novos produtos

Além da mera provisão dos BMW Charging, os dados recolhidos são também processados para os efeitos de garantia de qualidade dos serviços do BMW Charging disponibilizados pela DCS e para o desenvolvimento de novos serviços relacionados pela DCS. Estas atividades de processamento servem os interesses legítimos da DCS e Bayerische Motoren Werke Aktiengesellschaft · Petuelring 130 · 80809 München (BMW AG) para cumprir os elevados padrões exigidos pelos nossos clientes em serviços existentes e sermos capazes de satisfazer os futuros desejos dos nossos clientes através do desenvolvimento de novos serviços (Art. 6(1)(f) RGPD). De modo a proteger a privacidade dos nossos clientes, os dados processados de acordo com esta secção são processados exclusivamente de forma a que não sejam diretamente relacionados com o cliente. Adicionalmente, os dados de contacto são usados para enviar publicidade direta sobre os nossos serviços ou produtos de DCS (Art. 6 (1)(f) RGPD). O cliente será contactado através de e-mail ou app. A qualquer momento, o cliente tem o direito de se opôr ao processamento dos dados pessoais para efeitos de publicidade, usando as opções de contacto abaixo.

Para melhorar os nossos serviços, os utilizadores conectados podem avaliar as estações de carregamento da rede da DCS, comentar, se necessário, ou carregar conteúdos gerados pelo utilizador numa estação de carregamento (doravante designada “Classificação”). Estas avaliações serão guardadas juntamente com dados pessoais na DCS e utilizadas exclusivamente para melhorar os nossos serviços.

A DCS reserva-se o direito de rever as classificações através do website, da aplicação e de outros canais (dorovante designados “Frontends”), juntamente com as iniciais dos clientes, a fim de disponibilizar a outros utilizadores um melhor serviço e um melhor atendimento ao cliente. Também é possível que a DCS disponibilize as avaliações para os parceiros na rede da DCS para exibição nos seus Frontends. Qualquer utilização dessas avaliações pela DCS ou por um parceiro da rede da DCS é feita de forma anónima para proteger os dados do utilizador. Por conseguinte, utilize apenas as iniciais do utilizador, sem quaisquer outras informações de identificação pessoal, a menos que o utilizador tenha previamente dado o seu consentimento nesse sentido.

Todos os utilizadores têm a opção de excluir, em qualquer momento, a sua avaliação sobre uma estação de carregamento usando as configurações nos respetivos Frontends.

Também analisamos o seu comportamento de utilizador nas nossas aplicações móveis. Isto visa adaptar a qualidade e facilidade de utilização dos nossos serviços aos desejos dos nossos clientes, igualmente no contexto das aplicações móveis (artigo 6.º, n.º 1, alínea f) do RGPD). Isto serve o interesse legítimo da DCS em satisfazer as crescentes exigências dos clientes. Tem a oportunidade de se opor a este tratamento a qualquer altura nas nossas aplicações móveis.

As seguintes categorias de dados são tratadas com ligação ao comportamento do utilizador nas nossas aplicações móveis:

• Utilização geral: Início e termo da utilização (data e hora), tempo de permanência, utilização de funções individuais, botões e visualização de páginas, pesquisa de comportamento e pesquisa de termos, utilização de promoções, tais como códigos voucher
• Dados relacionados com o dispositivo: Tipo de dispositivo, sistema operativo, definições de idioma, fusos horários, localização, definições da aplicação, falhas da aplicação e outros erros

Em casos individuais, os seus dados pessoais podem ser transferidos para terceiros. Tratam-se de empresas nas categorias de serviços de TI, logística, telecomunicações, consultoria, apoio ao cliente e cobrança. Estas podem estar localizadas fora do Espaço Económico Europeu (EEE), isto é, em países terceiros. Alguns países terceiros são certificados pela Comissão Europeia como tendo uma proteção de dados comparável à norma do Espaço Económico Europeu (EEE) através das chamadas decisões de adequação. No entanto, noutros países terceiros para os quais é necessário transferir dados pessoais, poderá não haver um nível de proteção de dados uniformemente elevado devido à falta de regulamentos jurídicos. Se for este o caso, garantimos que a proteção de dados está devidamente garantida. Isto é possível através de regras vinculativas da empresa, cláusulas contratuais-tipo emitidas pela Comissão Europeia, certificados ou códigos de conduta reconhecidos. Ademais, a transferência de dados para fora do Espaço Económico Europeu (EEE) baseia-se no seu consentimento, de acordo com o Art. 49.º n.º 1 frase 1 lit. a) RGPD, contanto que tenha dado o seu consentimento antecipadamente. Para obter informações adicionais sobre este assunto, entre em contacto connosco.

Comunicação publicitária e pesquisa de mercado com base no consentimento

Caso tenha dado, separadamente, o seu consentimento à utilização adicional dos seus dados pessoais, os seus dados pessoais podem ser usados na medida do descrito na declaração de consentimento, por exemplo, para efeitos de marketing e/ou pesquisa de mercado, e onde aplicável divulgados a terceiros (Art. 6(1)(a) RGPD). Podem ser encontrados mais pormenores sobre a respetiva declaração de consentimento, a qual pode ser revogada a qualquer momento.

Obrigação legal

Adicionalmente, a DCS vai processar dados pessoais caso tenha obrigação legal de o fazer (Art. 13(1)(c), Art. 6(1)(c) RGPD). Por exemplo, a DCS poderá ser legalmente obrigada a divulgar dados pessoais a autoridades públicas ou outros terceiros.

Inquéritos aos clientes e sondagens para produtos

Objetivos e base jurídica do tratamento de dados

Para fins de melhoria dos produtos, realizamos ocasionalmente sondagens, inquéritos aos clientes e atividades semelhantes. Se o cliente participar numa destas ações, iremos proceder ao tratamento das suas respostas e, se aplicável, de outros dados pessoais com os quais possa ser identificado, como o ID do pedido de apoio ao cliente, a fim de melhorar os nossos produtos e serviços.

A base legal para o tratamento é o nosso interesse legítimo na melhoria contínua e no desenvolvimento dos nossos produtos e serviços, de acordo com o artigo 6, n.º 1, alínea f), primeira frase do RGPD. Dependendo do tipo de inquérito, o tratamento de dados também pode ser baseado num consentimento separado obtido do cliente, de acordo com o artigo 6, n.º 1, alínea a), primeira frase do RGPD.

Serviços de terceiros

Google Maps

Integramos o serviço Google Maps da Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda) no nosso website para podermos exibir mapas interativos. Para exibir os conteúdos no seu navegador, a Google obtém, entre outros, o seu endereço IP; caso contrário, a Google não conseguiria exibir esses conteúdos incorporados para si.

A base legal para o tratamento deriva do art. 6.º, n.º 1, alínea a) do RGPD, ou seja, os seus dados pessoais serão tratados com base no seu consentimento. Obtemos o consentimento por meio de um diálogo antes de o mapa Google Maps ser carregado na página relevante.

Ao utilizar o Google Maps, informações sobre a sua utilização deste website (incluindo o seu endereço IP) poderão ser tratadas nos EUA. Nesse caso, o nível adequado de proteção é garantido pela certificação da entidade Google nos EUA de acordo com o Data Privacy Framework. A Google pode transferir as informações obtidas por meio do Maps a terceiros se tal for exigido por lei ou se terceiros tratarem esses dados em nome da Google.

Encontra mais informações sobre a finalidade e a extensão da recolha de dados e respetivo tratamento no Google Maps aqui.

Suporte ao cliente com Zendesk e funções de IA

Para o nosso serviço de apoio ao cliente, utilizamos os serviços e funções de IA da Zendesk Inc., 989 Market Street, San Francisco CA 94103, EUA.

Se nos contactar por e-mail ou se atendermos a sua chamada e continuarmos a processar e documentar o seu pedido na Zendesk, os serviços prestados pela Zendesk ajudam-nos a (i) capturar, atribuir e tratar pedidos de assistência e (ii) oferecer classificação, priorização, resumo, respostas sugeridas, sugerir ações pré-configuradas, melhorar mensagens redigidas, referir pedidos semelhantes anteriores, enviar respostas geradas por IA diretamente a partir da base de conhecimento e encaminhar para humanos. A Zendesk funciona exclusivamente como um sistema de assistência – mesmo com a funcionalidade de IA da Zendesk, nenhuma decisão com efeito legal é tomada exclusivamente por meios automatizados.

As categorias de dados pessoais tratados são as seguintes:

Dados de contacto (por exemplo, nome, e-mail, telefone), conteúdo e dados do contrato (textos dos tickets, anexos, números de encomenda ou contrato), utilização e metadados (carimbos de data/hora, informações do browser/dispositivo), detalhes opcionais de feedback.

Tratamos os dados pessoais acima mencionados com base nas seguintes bases jurídicas:

Artigo 6.º (1) (b) do RGPD (obrigações contratuais/pré-contratuais), Artigo 6.º (1) (f) do RGPD para o tratamento de dados com a ajuda da IA da Zendesk (interesse legítimo em obter um suporte rápido e eficiente; pode opor-se ao tratamento nos termos do Artigo 21.º do RGPD) e, nos casos em que tenha sido dado consentimento, o Artigo 6.º (1) (a) do RGPD (informações adicionais fornecidas voluntariamente ou ativação de funções analíticas/de aprendizagem alargadas; o consentimento pode ser retirado a qualquer momento).

Transferência para países terceiros:

Acordámos com a Zendesk que os dados pessoais processados para nós serão processados na Irlanda. Como a Zendesk Inc. é uma empresa norte-americana, gostaríamos de informar que a Zendesk é certificada pela Estrutura de Privacidade de Dados UE-EUA. Para garantias adicionais, também celebramos Cláusulas contratuais padrão (2021/914/UE) com a Zendesk e contamos com as Regras corporativas vinculativas da Zendesk.

Período de retenção:

Os tickets são eliminados no prazo máximo de três anos após o encerramento definitivo, salvo se as obrigações legais de conservação comercial ou fiscal exigirem o contrário.

Obrigação de fornecer dados: Sem os dados acima mencionados, o seu pedido de apoio não pode ser processado ou só pode ser processado de forma limitada.

Utilização de inteligência artificial:

A IA da Zendesk é utilizada quando nos contacta por e-mail e quando documentamos a sua consulta na Zendesk. Os e-mails são analisados por IA para identificar a sua preocupação, sentimento e linguagem; se forem encontradas correspondências adequadas, uma resposta baseada nas nossas bases de conhecimento será sugerida e/ou enviada de forma autónoma como resposta. Se responder, um membro da equipa irá tratar do seu pedido e a IA deixará de lhe responder. Além disso, as solicitações serão comparadas com solicitações anteriores para que respostas mais rápidas possam ser fornecidas ou ações sugeridas ao agente.

Todos os e-mails enviados pela IA são claramente identificados como tal. E-mails com anexos geralmente não são processados pela IA.

O processamento da IA limita-se à classificação inicial e à resposta inicial. Não se verifica a definição de perfis ou a tomada de decisões automatizadas com efeitos legais ou igualmente significativos.

A IA não é treinada com o seu conteúdo de suporte. A Zendesk utiliza apenas modelos pré-treinados.

Assistência telefónica ao cliente com o assistente de voz de IA da ElevenLabs.

Utilizamos tecnologia de reconhecimento de voz com inteligência artificial da ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, Nova Iorque, NY 10016, EUA) para tratar os seus pedidos telefónicos. A ElevenLabs trata dados pessoais em nosso nome e de acordo com nossas instruções.

Quando entrar em contacto connosco por telefone, o assistente de voz atenderá a sua chamada, indicará de forma transparente a sua função como agente de IA e irá ajudar-nos a (i) registar, categorizar e encaminhar automaticamente o seu pedido para a equipa adequada, (ii) usar funcionalidades apoiadas por IA para responder diretamente a perguntas frequentes com base nos nossos conteúdos de perguntas frequentes disponível publicamente, melhorar a acessibilidade da nossa assistência ao cliente e reduzir os tempos de espera, (iii) criar um ticket de assistência para si mediante pedido e (iv) fornecer ajuda e informações sobre a sua conta.

O assistente de voz da ElevenLabs serve exclusivamente de sistema de assistência – mesmo ao usar as funcionalidades de IA, nenhuma decisão juridicamente vinculativa é tomada de forma totalmente automática.

Tem, a qualquer momento, a opção de:

• solicitar que a sua chamada seja transferida para um(a) colaborador(a) humano(a).
• entrar em contacto connosco de forma alternativa por escrito, via e-mail

Desde que tenha dado o seu consentimento, também utilizamos as conversas gravadas para fins de formação e avaliação da qualidade dos nossos agentes humanos e de IA.

Categorias de dados tratados

A ElevenLabs pode tratar os seguintes dados:

• O seu número de telefone (identificador da chamada)
• Dados técnicos da ligação
• Metadados da chamada (data, hora, duração)

Dependendo das informações que fornecer ao agente de IA durante a conversa e de se desejar ser transferido(a) para um(a) colaborador(a) human(a)o ou solicitar que o agente de IA crie um ticket de assistência para si, os seguintes dados adicionais poderão ser tratados:

• Dados de áudio da sua voz e conteúdo falado
• Conteúdo dos seus pedidos e questões
• Dados de inventário do cliente

Bases legais para o tratamento

• com o artigo 6.º, n.º 1, alínea f) do RGPD (interesse legítimo na comunicação eficiente com o cliente e na acessibilidade; este interesse foi ponderado em relação aos seus direitos e liberdades, tendo em conta medidas como a minimização de dados, a retenção zero de dados, a residência de dados na UE e a possibilidade de encaminhamento para um colaborador humano a qualquer momento).
• com o artigo 6.º, n.º 1, alínea b) do RGPD (execução de um contrato ou medidas pré-contratuais)
• Quando aplicável: consentimento expresso concedido nos termos do art. 6.º, n.º 1, alínea a) do RGPD

Para reforçar a nossa proteção e abordar quaisquer preocupações, celebrámos um acordo com a ElevenLabs relativamente à "Retenção Zero de Dados" (ZDR) e à "Residência de Dados na UE". Isto significa o seguinte:

• Ausência de gravações: As suas chamadas telefónicas não serão gravadas nem armazenadas.
• Tratamento em tempo real: Os dados de áudio são tratados exclusivamente para a gestão da chamada em tempo real.
• Apagamento imediato: Os dados de áudio são apagados imediatamente após o tratamento e não serão armazenados nos servidores da ElevenLabs.
• Ausência de armazenamento de transcrições: A ElevenLabs não armazena transcrições de conversas de forma permanente.
• Armazenamento mínimo de dados: Apenas metadados essenciais (como duração da chamada e registo de data e hora) podem ser registados temporariamente para fins técnicos.
• As conversas são tratadas exclusivamente em servidores localizados dentro da UE.

Apesar do acordo sobre a residência de dados na UE, o tratamento de dados pessoais fora do EEE pode ocorrer nos seguintes casos:

• Devido a acesso para assistência por parte de pessoal da ElevenLabs fora do EEE para fins de manutenção técnica.
• Devido a acesso por parte da equipa de moderação da ElevenLabs para verificar a conformidade com os termos de utilização.

Desde que tenha dado o seu consentimento para a gravação da sua chamada para fins de formação e controlo de qualidade, a gravação será mantida durante trinta dias e depois excluída automaticamente.

Transferência de dados para países terceiros

Acordámos com a ElevenLabs que os dados pessoais tratados em nosso nome serão tratados dentro da União Europeia. Como a ElevenLabs Inc. é uma empresa americana, gostaríamos de salientar que a ElevenLabs possui certificação no âmbito do EU-U.S. Data Privacy Framework, pelo que as transferências de dados para esta empresa são consideradas permitidas com base na decisão de adequação da Comissão Europeia. Além disso, celebrámos as Cláusulas Contratuais Padrão da UE (2021/914/UE) com a ElevenLabs.

Para obter mais informações sobre a proteção de dados na ElevenLabs, consulte a política de privacidade em: https://elevenlabs.io/privacy

A quem transmitimos os seus dados pessoais?

Para os clientes que se registaram connosco com um „BMW ID“, transferimos os dados do veículo (Número de Identificação do veículo), o BMW ID e o ID do contrato de carregamento para a BMW AG, independentemente do consentimento, para podermos efetuar a verificação de elegibilidade necessária para o registo e a faturação. Esta revisão é efetuada regularmente durante a vigência do contrato para garantir que a autorização de participação continua a existir.

Como protegemos os seus dados pessoais?

Protegemos os seus dados usando tecnologia de topo. Por exemplo, as seguintes medidas de segurança são usadas para proteger os seus dados pessoais contra utilização indevida ou qualquer outra forma de processamento não autorizado:

• o acesso a dados pessoais é restrito apenas a um número limitado de pessoas autorizadas para os efeitos especificados;
• os dados recolhidos são apenas transferidos de forma encriptada;
• adicionalmente, o acesso a estes sistemas TI é monitorizado permanentemente de modo a detetar e evitar, inicialmente, a utilização indevida.

Apenas guardamos os seus dados pessoais durante o tempo necessário para o efeito respetivo. Se os dados forem processados para vários efeitos, são automaticamente apagados ou guardados de forma a que não sejam diretamente relacionados consigo, assim que o último efeito especificado tenha sido cumprido.

Contactar-nos, os seus direitos em matéria de proteção de dados e o seu direito de reclamar junto da Autoridade de Proteção de Dados

Tem direito a solicitar acesso aos seus dados pessoais para solicitar a retificação/eliminação ou limitação do processamento, opor-se ao processamento, contactando Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Alemanha, E-Mail: dataprotection@digitalchargingsolutions.com. Se tiver a opinião de que não levamos as suas preocupações ou queixas relativamente ao processamento de dados de forma séria, também pode contactar a autoridade reguladora responsável.

Se o processamento de dados tiver por base o seu consentimento, pode retirar o seu consentimento a qualquer momento com efeito para o futuro. Para este fim, contacte a Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlin, Alemanha, E-Mail: dataprotection@digitalchargingsolutions.com

Versão: 21.04.2026