1. Objeto da política
A presente política define as regras aplicadas pela BizzTrack International Sàrl, sociedade estabelecida no Luxemburgo, relativas à recolha, conservação, acesso e eliminação dos dados de geolocalização tratados através da sua plataforma de gestão e seguimento de frota.
Tem como objetivo assegurar a conformidade destes tratamentos com o Regulamento (UE) 2016/679 (RGPD) e com as orientações das autoridades nacionais de proteção de dados:
- a CNPD (Luxemburgo)
- a APD (Bélgica)
- a CNIL (França)
2. Funções e responsabilidades
- O cliente (empresa utilizadora) atua na qualidade de responsável pelo tratamento, nos termos do artigo 4.º, n.º 7 do RGPD. Ele determina as finalidades e os meios do tratamento dos dados de geolocalização.
- A BizzTrack International Sàrl atua na qualidade de subcontratante (artigo 28.º do RGPD), tratando os dados por conta do cliente e de acordo com as suas instruções documentadas.
Cada parte compromete-se a respeitar as respetivas obrigações em matéria de proteção de dados.
3. Natureza dos dados tratados
Os dados recolhidos e tratados incluem, nomeadamente:
- coordenadas GPS dos veículos
- identificadores técnicos dos dispositivos instalados
- dados temporais (data, hora, duração, velocidade, paragens)
- identificação indireta de um condutor através do veículo atribuído
Estes dados podem constituir dados pessoais quando permitem identificar direta ou indiretamente um trabalhador.
4. Finalidades do tratamento
Os dados de geolocalização são tratados exclusivamente para as seguintes finalidades:
- gestão de frota e otimização logística
- segurança dos veículos e do pessoal
- controlo do tempo de trabalho e da quilometragem profissional
- faturação ou verificação de serviços
- produção de relatórios de atividade ou presença
- prova em caso de litígio, acidente ou roubo
Não é autorizada qualquer utilização para fins de vigilância permanente dos trabalhadores.
5. Período de conservação dos dados nominativos
Em conformidade com o princípio da minimização do RGPD (art. 5.º, n.º 1, alínea e), aplicam-se os seguintes períodos:
| Tipo de dados | Período máximo de acesso nominativo | Medidas aplicadas após expiração |
|---|---|---|
| Dados brutos de geolocalização | 2 meses | Eliminação ou pseudonimização automática |
| Dados nominativos utilizados para fins probatórios (litígios, sinistros) | Até 12 meses | Arquivo restrito, acesso mediante pedido escrito |
| Dados derivados (relatórios de horas, folhas de atividade, estatísticas agregadas) | Até 2 anos | Arquivo seguro |
6. Acesso padrão do cliente
Por defeito, os clientes dispõem de acesso online a 2 meses de histórico nominativo por veículo.
Este acesso corresponde ao período considerado proporcional pelas autoridades europeias (CNPD, CNIL, APD).
7. Acesso excecional a dados anteriores
Um cliente pode, excecionalmente, solicitar a restituição de dados além dos 2 meses, nas seguintes condições:
- O pedido deve ser justificado por escrito (litígio, sinistro, controlo administrativo, etc.).
- O pedido é arquivado e registado no registo interno RGPD da BizzTrack International.
- Os dados são restaurados temporariamente e transmitidos em formato seguro (relatório PDF ou exportação CSV).
- Não é disponibilizado qualquer acesso prolongado na interface online.
Estes dados são fornecidos a título excecional, sob responsabilidade do cliente, que deve garantir a conformidade da sua utilização com a legislação aplicável.
8. Extensão permanente do período de histórico
Alguns clientes podem solicitar um acesso prolongado (até 6 ou 12 meses) por motivos operacionais legítimos.
Esta extensão está sujeita às seguintes condições:
- Fornecimento de uma justificação escrita
- Assinatura de uma adenda ao contrato de subcontratação
- Acesso reservado a pessoas autorizadas
- Os trabalhadores devem ser informados
Importante: Caso de França
A legislação francesa não autoriza acesso nominativo permanente superior a 2 meses.
Qualquer pedido superior será recusado, salvo obrigação legal.
9. Conservação e anonimização
Os dados são:
- Nominativos durante o período autorizado
- Pseudonimizados posteriormente
- Anonimizados definitivamente após o período máximo
Os dados anonimizados podem ser conservados para fins estatísticos.
10. Medidas de segurança
A BizzTrack International implementa:
- Alojamento seguro na União Europeia
- Acessos restritos e autenticados
- Encriptação de dados
- Sistema automático de eliminação e anonimização
11. Obrigações do cliente
O cliente compromete-se a:
- Informar os trabalhadores
- Obter os consentimentos necessários
- Limitar os acessos
- Respeitar a legislação
12. Rastreabilidade e auditorias
A BizzTrack mantém registos de:
- Pedidos excecionais
- Relatórios fornecidos
Ces informations peuvent être présentées à la CNPD, CNIL ou APD en cas de contrôle.
13. Contacto e DPO / Referente RGPD
Qualquer questão pode ser enviada para:
- gdpr@bizztrack.eu
- 128 rue de Trèves, L-2630 Luxembourg
14. Revisões
Esta política pode ser atualizada.
- Evolução interna
- Recomendações legais
- Alterações regulamentares
A versão atual estará sempre disponível no site da BizzTrack International.