Política de protecção de dados pessoais
Preâmbulo
Para os fins presentes, a Oscaro.com é a empresa responsável pela edição do site www.oscaro.pt:
Sociedade anônima com capital de 167.284 euros.
Sede social: 1 Rue du 19 mars 1962 – 92230 Gennevilliers - França.
RCS NANTERRE: 434 474 284.
Presidente do Diretório: Patrick DESMASURES.
A empresa Oscaro.com dá grande importância à proteção da sua privacidade e dos seus Dados pessoais e compromete-se a utilizar os Dados pessoais dos seus clientes e prospects na medida em que isso seja estritamente necessário para o bom funcionamento do site www.oscaro.pt (doravante denominado “Site”) e da aplicação Oscaro (doravante denominado “Aplicação”) e para a difusão das suas ofertas e serviços. Os Dados pessoais referem-se às informações relativas a pessoas físicas, identificadas ou identificáveis, direta ou indiretamente (doravante denominados “Dados pessoais”).
A coleta e o tratamento dos Dados pessoais que realizamos são feitos em conformidade com o quadro jurídico vigente aplicável à proteção de Dados pessoais, em particular o Regulamento Europeu 2016/679 de 27 de abril de 2016 (doravante denominado “Regulamento”).
A presente política tem como objetivo garantir a transparência no uso de seus Dados pessoais, especificando, entre outras coisas, os casos em que os coletamos, os motivos dessa coleta e a finalidade dessa coleta (doravante denominada "Política").
Esta Política aplica-se aos clientes da Oscaro.com, bem como aos prospects e aos visitantes durante a navegação no Site ou ao uso da Aplicação.
A Oscaro.com reserva-se o direito de modificar a qualquer momento sua Política, especialmente para evoluir seus serviços ou se conformar a qualquer nova regulamentação aplicável. A política em vigor será a que estiver vigente na data de acesso ao Site ou ao Aplicação ou durante qualquer inscrição nos serviços oferecidos pela Oscaro.com.
Portanto, é aconselhável que o usuário consulte regularmente a Política no Site ou na Aplicação para se manter informado sobre qualquer nova atualização.
1. Quem trata os Dados pessoais?
A Oscaro.com atua como responsável pelo tratamento de seus Dados pessoais realizados no Site e na Aplicação. Esses tratamentos são necessários para nossos serviços e para a gestão do relacionamento com nossos clientes e prospects. Todos os tratamentos realizados sob a responsabilidade da Oscaro.com estão identificados no ponto 4 abaixo: "Para quais finalidades tratamos suas informações pessoais?"
2. Quando os Dados pessoais são coletados?
Ao longo do relacionamento que a Oscaro.com mantém com seus clientes e prospects, eles podem ser solicitados a fornecer seus Dados pessoais:
- Criação de conta no Site ou na Aplicação;
- Compra de produtos ou serviços;
- Contato com o centro de atendimento ao cliente da Oscaro.com, especialmente no caso de uma reclamação ou exercício de direitos;
- Inscrição na newsletter;
- Participação em pesquisas de marketing ou concursos;
- Prospecção comercial;
- Avaliações no Site ou na Aplicação e compartilhamento com a comunidade de clientes;
- Navegação no Site ou na Aplicação, através de cookies, pequenos arquivos de texto que são gravados no seu dispositivo (computador, tablete ou telemóvel). Para mais informações sobre o gerenciamento de cookies, consulte a política de cookies do Site e da Aplicação.
3. Quais Dados pessoais são coletados?
Ao utilizar os serviços de nosso Site e Aplicação, a Oscaro.com pode coletar os seguintes Dados pessoais:
- Dados de identificação e contato: título, nome, sobrenome, números de telefone, endereços postais, e-mail;
- Dados sobre o veículo: marca, modelo e cilindrada, número de matrícula, número de identificação do veículo "NIV";
- Dados de conexão: endereço IP;
- Dados relativos às transações realizadas no Site ou na Aplicação: número de cliente, números de fatura, números de pacotes, histórico de pedidos, números de venda e números de pedido;
- Dados relativos às comunicações com nosso centro de atendimento ao cliente: voz, se você não se opôs ao seu registro, e-mails, respostas a pesquisas;
- Dados de preferências: aceitação ou recusa de comunicações de marketing (ofertas, publicidade, promoções) por parte da Oscaro.com e/ou de seus parceiros.
Quando você realiza um pagamento no Site e/ou Aplicação, a Oscaro.com não coleta seu número de cartão de crédito nem seus dados bancários. Seus dados bancários são coletados exclusivamente pelo prestador de serviços de pagamento escolhido por você, de acordo com as disposições legais vigentes. Todos os nossos prestadores de serviços de pagamento são certificados PCI-DSS (norma de segurança para pagamentos bancários).
Em caráter excepcional, um certificado de identificação bancária pode ser solicitado para processar um reembolso. Nesse caso, seu NIB será armazenado durante o processo e transmitido ao nosso banco. Ao fornecer seu certificado de identificação bancária, você concorda com o armazenamento deste e sua transmissão ao nosso banco.
Quando cria ou acede à sua conta de cliente utilizando um serviço de autenticação de terceiros (social login: rede social ou correio eletrónico), a Oscaro.com recolhe, junto do fornecedor desse serviço e com o seu consentimento, determinados Dados pessoais do seu perfil (endereço de correio eletrónico, nome e apelido, identificador da conta). Estes Dados pessoais são recolhidos apenas dentro dos limites do que tiver autorizado junto desse fornecedor, o qual atua na qualidade de responsável pelo tratamento autónomo, nos termos da sua própria política de privacidade.
Os Dados pessoais coletados no processo de compra no Site e na Aplicação são obrigatórios para permitir a gestão de seus pedidos. São dados necessários (i) para criar sua conta de cliente (e-mail, senha), (ii) para processar e pagar seus pedidos (endereço de entrega e/ou faturamento). Na ausência desses dados, você não poderá fazer compras em nosso Site ou Aplicação.
4. Para quais finalidades os Dados pessoais são coletados e tratados?
A Oscaro.com compromete-se a tratar e utilizar apenas os Dados pessoais estritamente necessários para atingir os objetivos apresentados na tabela abaixo, exclusivamente se uma base jurídica permitir, e durante um período determinado. Os Dados pessoais serão mantidos apenas pelo tempo necessário para a execução dos serviços no Site e na Aplicação, em conformidade com a legislação vigente.
Os Dados pessoais são tratados para as seguintes finalidades:
- Execução de um contrato, por exemplo, para processar e executar um pedido;
- Cumprimento de uma obrigação legal, por exemplo, para arquivamento em conformidade com as obrigações contábeis aplicáveis;
- Interesse legítimo da Oscaro.com, por exemplo, para implementar rastreadores técnicos;
- Prospecção comercial ou qualquer outra finalidade que tenha dado origem à coleta prévia de consentimento para o tratamento dos Dados pessoais. Quando for o caso, o consentimento pode ser retirado a qualquer momento.
Objetivo do tratamento | Base Legal | Dados Pessoais (mencionadas na seção 3) | Duração de Conservação |
|---|---|---|---|
| Pesquisa de peças adaptadas ao veículo | Contrato | Dados do veículo | Até a exclusão da conta do cliente |
| Gestão das operações realizadas para as transações bancárias com os prestadores de serviços de pagamento | Contrato | Dados de identificação e contato; dados relativos às transações realizadas no Site ou na Aplicação; dados de conexão | Duração necessária para a realização da transação |
| Segurança dos pagamentos (fraude e cobrança) | Interesse legítimo da Oscaro.com | Dados de identificação e contato; dados sobre o veículo; dados relativos às transações realizadas no Site ou na Aplicação; dados de conexão | 15 meses, exclusivamente pelos prestadores de serviços de pagamento |
| Gestão da conta do cliente e dos pedidos | Contrato | Dados de identificação e contato; dados sobre o veículo; dados relativos às transações realizadas no Site ou na Aplicação | 3 anos a partir da última conexão no Site ou na Aplicação |
| Cumprimento das obrigações contábeis | Obrigação legal | Dados relativos às transações realizadas no Site ou na Aplicação (faturas) | 10 anos a partir da data de emissão da fatura |
| Serviço de pré-venda (aconselhamento, informação, orçamento, acompanhamento) por e-mail, chat ou telefone | Contrato | Dados de identificação e contato; dados sobre o veículo; dados relativos às transações realizadas no Site ou na Aplicação | 2 anos a partir da data da solicitação; 6 meses para gravações telefônicas |
| Gestão da relação com o cliente (telefone, chat, e-mail), acompanhamento dos pedidos, serviço pós-venda, devoluções de produtos e reembolsos | Contrato | Dados de identificação e contato; dados sobre o veículo; dados relativos às transações realizadas no Site ou na Aplicação. | 3 anos a partir da data da solicitação por chat e/ou e-mail; 6 meses para gravações telefônicas |
| Comunicações de saída (chamadas, e-mails, SMS) para pesquisa de satisfação, estudo estatístico de marketing para melhorar serviços e ofertas | Interesse legítimo da Oscaro.com | Dados de identificação e contato; dados sobre o veículo; dados relativos às transações realizadas no Site ou na Aplicação | Duração necessária para realizar a pesquisa ou o estudo |
| Prospecção comercial eletrônica | Consentimento ou interesse legítimo da Oscaro.com para promover produtos semelhantes caso você já seja cliente | Dados de identificação e contato; dados sobre o veículo; dados relativos às transações realizadas no Site ou na Aplicação; dados de preferência | 3 anos a partir do último contato com o cliente |
| Participação em concursos | Consentimento | Dados de identificação e contato; dados de preferência | 2 meses após o término do concurso |
| Campanha de lembretes de produtos | Obrigação legal | Dados de identificação e contato; dados relativos às transações realizadas no Site ou na Aplicação | 3 anos a partir da última conexão |
| Medição e análise da experiência do cliente (coleta de avaliações de clientes sobre produtos, ofertas e serviços) | Interesse legítimo da Oscaro.com | Dados de identificação e contato; dados relativos às transações realizadas no Site ou na Aplicação | Duração necessária para realizar a análise |
| Treinamento, medição e melhoria da qualidade do Centro de Relação com o Cliente | Consentimento | Dados relativos às comunicações com o Centro de Relação com o Cliente da Oscaro.com | 6 meses a partir da data da chamada |
| Elaboração de um perfil genérico para conhecer melhor o cliente, fidelizá-lo e melhorar as ofertas e serviços | Interesse legítimo da Oscaro.com | Dados de identificação e contato; dados sobre o veículo; dados relativos às transações realizadas no Site ou na Aplicação | Até a exclusão da conta do cliente |
| Promoção de ofertas e serviços por notificações push | Consentimento | Dados de conexão; dados de preferência; dados relativos às transações realizadas no Site ou na Aplicação | 3 anos a partir do último contato com o cliente |
| Personalização da experiência do utilizador e acompanhamento das preferências na aplicação móvel | Interesse legítimo (melhoria do serviço) | Dados relativos à classificação atribuída na Google Play / Apple Store, artigos favoritos, lista de desejos, últimos produtos visualizados | 3 anos após a última atividade ou interação do utilizador |
| Gestão de incidentes e suporte técnico relacionados com a aplicação móvel | Execução do contrato / Consentimento do utilizador / Interesse legítimo (resolução de problemas) | Dados nominativos relativos à civilidade e aos contactos Dados relativos aos problemas encontrados (descrição, tipo de ligação, versão do dispositivo, versão da aplicação, conta ligada) | 3 anos a contar da resolução do problema ou do encerramento do ticket |
5. A quem são transmitidos os Dados pessoais?
A Oscaro.com implementa as medidas técnicas e organizacionais necessárias para garantir que o tratamento dos Dados pessoais pelos serviços internos e entidades do grupo Oscaro seja realizado apenas por pessoas devidamente autorizadas, e sempre dentro dos objetivos específicos mencionados na seção 4.
Certos tratamentos podem levar a Oscaro.com a transmitir os Dados pessoais a prestadores ou subcontratados externos devidamente autorizados e que tenham fornecido todas as garantias de conformidade e segurança exigidas, incluindo prestadores especializados nas seguintes finalidades específicas:
- Transações bancárias (ex: bancos, prestadores de serviços de pagamento);
- Gestão de relacionamento com o cliente (ex: centros de atendimento);
- Serviço pós-venda (ex: centros de expertise);
- Consultoria profissional (ex: seguradoras, advogados, auditores, auditores legais);
- Entrega de produtos (ex: transportadoras);
- Hospedagem (ex: prestadores de serviços em nuvem);
- Informações e acompanhamento (ex: serviço de marketing para envio do e-mail de validação de pedido);
- Operações publicitárias e de prospecção comercial por telefone e/ou correio postal realizadas por diferentes parceiros (ex: mídia de varejo, monetização, agência publicitária, anunciantes terceiros);
- Experiência do cliente (ex: envio de pesquisas de satisfação para opiniões sobre os produtos ou serviços da Oscaro.com).
A Oscaro.com e seus prestadores ou subcontratados podem contatar o usuário por e-mail para convidá-lo, sem contrapartida, a deixar uma avaliação online sobre o desempenho/qualidade do produto comprado no Site ou Aplicação e/ou compartilhar sua experiência como cliente.
Em caso de infração à lei, fraude, inadimplência ou violação dos termos e condições de venda, a empresa Oscaro.com pode ser obrigada a compartilhar certos Dados pessoais a pedido das autoridades administrativas ou judiciais competentes, incluindo nome, sobrenome, número de telefone, e-mail, veículo, assim como qualquer outra informação relevante. Podem ser órgãos locais, forças de segurança ou autoridades policiais. Nestes casos, a Oscaro.com está legalmente obrigada a cumprir tais solicitações.
A Oscaro.com pode transferir os Dados pessoais para outras empresas do grupo ao qual pertence e para os funcionários que necessitam de acesso, a fim de garantir e otimizar os serviços fornecidos.
6. Os Dados pessoais são tratados fora da União Europeia?
Os Dados pessoais são armazenados dentro da União Europeia, seja diretamente pela Oscaro.com ou por seus prestadores de serviços (subcontratados). Alguns Dados pessoais podem ser tratados pontualmente fora da União Europeia, em países que possuem uma decisão de adequação emitida pela Comissão Europeia. Quando isso não ocorre, são implementadas medidas e garantias específicas para garantir a segurança desses transferências. Na prática, isso inclui o uso de Cláusulas Contratuais Padrão ou Regras Corporativas Vinculantes.
7. Como a segurança dos Dados pessoais é garantida?
São implementadas medidas técnicas, organizacionais, administrativas, lógicas e físicas para proteger a segurança dos Dados pessoais contra roubo, acesso, uso ou modificação não autorizados.
Essas medidas são tomadas para que qualquer aplicação ou sistema de informação que suporte o tratamento dos Dados pessoais seja integrado com segurança, conforme as melhores práticas do setor.
A fim de limitar os riscos de acesso ou uso mal-intencionado dos Dados pessoais, o acesso à conta do cliente é protegido por uma senha robusta, ou seja, difícil de ser descoberta por ferramentas automatizadas (robôs) ou adivinhada por uma pessoa. A força de uma senha depende de seu comprimento e do número de possibilidades existentes para cada caractere que a compõe. É fortemente recomendado criar uma senha composta por letras minúsculas, maiúsculas, caracteres especiais e números, evitando usar informações pessoais (como nome, sobrenome, data de nascimento etc.).
É importante manter seu identificador e senha em segredo, alterá-los regularmente e utilizar senhas diferentes para cada serviço utilizado.
De maneira geral, nunca compartilhe seus identificadores e senhas!
O phishing, ou "phishing" em português, é uma técnica fraudulenta utilizada por hackers para obter informações sensíveis, pessoais e/ou confidenciais (dados bancários, roubo de identidade...) de internautas. Para isso, eles recriam o design de um site ou comunicação (e-mail) de uma marca legítima.
A forma mais comum é o envio de um e-mail aparentemente oficial, cujo conteúdo convida a vítima a clicar em um link que redireciona para um site que também parece legítimo, onde ela é induzida a fornecer suas informações confidenciais e Dados pessoais.
Se você receber um e-mail contendo um link para um formulário online solicitando que você forneça seus Dados pessoais (e-mail, senha, dados bancários etc.) ou abra um anexo, significa que você recebeu um e-mail fraudulento ou está diante de um site falso.
A Oscaro.com nunca pedirá para você:
- Fornecer seus dados bancários por e-mail,
- Informar a senha de sua conta.
8. Quais são os seus direitos e como exercê-los?
De acordo com a regulamentação, você tem o direito de solicitar:
- Todas informações sobre os tratamentos dos Dados pessoais. O Encarregado de Proteção de Dados pode ser consultado para qualquer dúvida sobre os tratamentos realizados pela Oscaro.com.
- Acesso e retificação dos Dados pessoais. Você pode consultar e modificar seus Dados pessoais a qualquer momento na seção "minha conta".
- A limitação do tratamento de Dados pessoais. Este direito se aplica apenas em caso de motivo legítimo, por exemplo, contestação da precisão dos Dados pessoais, defesa ou exercício de direitos.
- A exclusão dos Dados pessoais. A exclusão dos Dados pessoais da conta do cliente resultará na exclusão da conta e não permitirá mais realizar pedidos no Site ou na Aplicação.
- O seu direito de oposição ao uso de seus Dados pessoais, especialmente para fins de prospecção comercial. Se você for alvo de prospecção:
- Por e-mail, você pode se desinscrever das newsletters clicando no link de cancelamento presente em cada comunicação comercial;
- O direito à portabilidade.
- O direito de retirar seu consentimento. O consentimento pode ser retirado a qualquer momento, sem afetar a legalidade dos tratamentos realizados antes de sua retirada.
Para exercer seus direitos, você pode enviar sua solicitação:
- Por e-mail para privacy@oscaro.com, indicando seu nome, sobrenome e e-mail, ou utilizando o formulário disponível aqui;
- Por correio postal para o endereço: OSCARO Recambios S.L, Ronda Can Rabada 2, 08860 Castelldefels, Barcelona (España).
Os pedidos de exercício de direitos enviados à Oscaro.com devem conter informações pessoais idênticas aos Dados Pessoais fornecidos durante a criação da conta de cliente (nome, apelido, e-mail). Em caso de dúvida sobre a identidade da pessoa que exerce um dos direitos supracitados, a Oscaro.com pode solicitar à pessoa que justifique a sua identidade, enviando a cópia de um documento de identificação.
Sob reserva de ter as informações necessárias para o tratamento do pedido de exercício de direitos, a Oscaro.com enviará uma resposta no prazo de um (1) mês a contar da data de receção do referido pedido. Em certos casos, relacionados com a complexidade do pedido ou do número de pedidos, este prazo pode ser prorrogado por dois (2) meses.
Se tiver alguma reclamação, pode entrar em contato com o responsável pela proteção de dados da Oscaro.com por e-mail: privacy@oscaro.com.
Se considerar que o tratamento dos seus Dados Pessoais não respeita a regulamentação em vigor, pode, a qualquer momento, apresentar uma reclamação junto da autoridade de controlo competente.
9. O que acontece se esta política for modificada?
A Oscaro.com se reserva o direito de modificar e atualizar sua Política de proteção de Dados pessoais a qualquer momento, publicando a versão modificada em seu Site e Aplicação.
Última atualização em 11 de abril de 2025.