1. Responsável pelo Tratamento.
Os dados pessoais que nos proporcionar serão objeto de tratamento pela entidade ALSA GRUPO, S.L.U., titular do NIPC espanhol B-82059478, Calle Josefa Valcárcel, 20, 28027, Madrid (Espanha), endereço de correio eletrónico de contacto asesoria@alsa.es, dados de contacto do Delegado de Proteção de Dados dpo@alsa.es, bem como pelas EMPRESAS que atuam como Responsáveis pelo Tratamento, quando assim for preciso, em função dos serviços contratados através do presente site, app ou quaisquer canais e meios digitais que tiver utilizado para interagir connosco e/ou pessoalmente.
Para qualquer questão relativa ao tratamento dos seus dados pessoais, pode contactar o Delegado de Proteção de Dados da Alsa, enviando um correio eletrónico para o endereço de contacto dpo@alsa.es.
2. Tipologia de dados pessoais tratados.
De uma forma geral, a Alsa trata os dados pessoais que o utilizador proporciona aquando da contratação dos serviços, recolhendo os dados pessoais do comprador e/ou os dados pessoais do passageiro presencialmente num ponto de venda físico ou através dos formulários de recolha de dados online, call center e/ou de quaisquer canais de venda disponibilizados pela empresa.
Não obstante e frequentemente, os dados pessoais dos clientes são proporcionados por terceiros como agências de viagens ou outras pessoas singulares que solicitam ou contratam, em seu nome, os produtos e/ou serviços que oferecemos através dos diferentes canais de venda.
As categorias de dados tratados incluem geralmente os identificativos como o nome, apelidos, CC, data de nascimento, género, correio eletrónico, telefone de contacto, dados de pagamento, historial de compras, dados de registo de início de sessão como utilizador registado, dados de pagamento ou de cartão ou uma conta PayPal para realizar as compras futuras de forma rápida, dados de ligação, geolocalização e navegação (em caso de interação a partir de um dispositivo móvel). Em casos muito particulares e dependendo da finalidade e da utilização prevista dos dados, poderão ser recolhidos dados relativos a características pessoais, como se solicitar o serviço de assistência especial (PMR) ou o menu especial nos nossos serviços premium, dados pessoais sensíveis, como se solicitar o desconto aplicável a pessoas com deficiência intelectual ou de desenvolvimento, e dados relativos à condição de família numerosa, sempre com a finalidade de comprovar a condição de beneficiário.
Os dados pessoais solicitados nos diferentes canais de venda são necessários para prestar o serviço contratado e para o atender convenientemente. Caso não proporcione os dados solicitados, a Alsa não poderá atender o seu pedido, pois os dados pessoais pedidos são obrigatórios para cumprir as nossas obrigações legais e/ou contratuais.
Caso interaja connosco através de dispositivos móveis, vamos tratar os dados de ligação, geolocalização e navegação nos termos previstos na presente Política de Privacidade. Da mesma forma, no caso de utilizar o nosso chat online ou as redes sociais, também registamos a sua comunicação connosco.
3. Finalidades do tratamento dos dados pessoais.
De uma forma geral, a recolha e o tratamento de dados pessoais têm as seguintes finalidades:
A) Com base na relação contratual:
i. Poder contactar o utilizador para lhe enviar atualizações de estado e comunicações sobre o serviço de transporte contratado.
ii. Receber e gerir adequadamente as consultas, comentários, ocorrências, reclamações ou sugestões enviadas.
iii. Gerir as tarefas básicas de administração.
iv. Receber e gerir adequadamente os pedidos de orçamento que tenham sido enviados por esta via.
v. Gerir satisfatoriamente a compra de bilhetes, passes de transporte e/ou outros serviços contratados, incluindo a comprovação da condição de beneficiário de algum desconto.
vi. Atender e gerir adequadamente os pedidos recebidos de emissão de faturas.
vii. Facilitar a utilização de outras funcionalidades ou serviços disponíveis, como o entretenimento a bordo e o acesso e a utilização da rede Wi-Fi dos nossos autocarros.
viii. Gerir a inscrição, a modificação ou o cancelamento dos cartões de fidelização oferecidos pela empresa.
ix. Gerir o pagamento através do Site ou da App, se escolher a funcionalidade de guardar os dados do cartão para compras futuras.
B) Com base numa obrigação legal:
i. Cumprir todas as obrigações legais que nos correspondam, bem como comunicar os seus dados pessoais às Forças e Corpos de Segurança do Estado e restantes organismos com competência na matéria, quando nos forem solicitados.
ii. Para gerir corretamente situações de emergência, catástrofes ou casos de força maior pode ser necessário comunicar os seus dados pessoais a organismos ou entidades com competência na matéria.
iii. Contactar o utilizador para o informar, em caso disso, sobre a rastreabilidade de contactos em situações de controlo de epidemias e da sua propagação. Os dados pessoais serão conservados durante 90 dias desde a data da sua viagem, ficando durante esse período à disposição das autoridades de saúde que os solicitem.
C) Com base no consentimento do interessado:
i. Gerir de forma integral o processo de registo, a administração e a gestão da sua conta de utilizador (incluindo quando decidir relacionar-se connosco através do registo com o seu perfil nas redes sociais como, por exemplo, Facebook ou Twitter).
ii. Mantê-lo informado por meios eletrónicos, por dispositivos móveis (notificações push) ou por qualquer outro meio previsto e disponibilizado sobre de ofertas e descontos personalizados da Alsa ou dos nossos parceiros que possam ser do seu interesse.
iii. Gerir adequadamente a sua participação nos concursos, sorteios e promoções oferecidas pela Alsa.
Informamos que o consentimento dado para cada tratamento descrito pode ser revogado em qualquer momento, sem que a retirada do mesmo afete a legalidade do tratamento realizado anteriormente. Poderá revogar o consentimento mediante correio eletrónico enviado para o endereço asesoria@alsa.es e/ou clicando no botão “cancelar” incluído na própria comunicação comercial.
D) Com base no interesse legítimo da Alsa:
i. Receber e gerir adequadamente as consultas, comentários, ocorrências, reclamações ou sugestões enviadas.
ii. Prestar serviços acrescentados, melhorias nos nossos serviços e na experiência do cliente ao utilizar o site ou a app.
iii. Análise estatística das visitas ao site e comportamentos dos seus Utilizadores no mesmo. Estes tratamentos de dados são realizados de forma agregada (isto é, de forma que você não seja identificado) ou, se aplicável, pseudoanonimizada.
iv. Gerir adequadamente a navegação no presente site.
v. Realizar tarefas analíticas e estudos de mercado relativos aos serviços contratados.
Estes tratamentos de dados são realizados de forma agregada (isto é, de forma que você não seja identificado) ou, se aplicável, pseudoanonimizada.
vi. Caso tenha dado o consentimento para que a Alsa trate os seus dados para efeitos de marketing, promocionais e/ou publicitários, conservaremos o historial de compras e utilizaremos detalhes dos serviços que comprou anteriormente para lhe sugerir outros serviços que pensamos serem do seu interesse.
vi. Para garantir a ordem e a segurança a bordo dos autocarros, a sua imagem pode ser captada pelos sistemas de videovigilância instalados nos veículos.
vii. Controlar, analisar e gerir situações de risco, fraude ou ocorrências com objetivo de prevenir potenciais fraudes. Se considerarmos que uma operação pode ser fraudulenta, este tratamento pode ter como consequência o bloqueio da transação.
viii. Realizar ações e inquéritos de qualidade destinados a conhecer o grau de satisfação dos nossos clientes e utilizadores e detetar as áreas em que podemos melhorar.
Consideramos que temos um interesse legítimo, pois o tratamento destes dados também se revela vantajoso para si, por nos permitir poder atendê-lo adequadamente, prestar-lhe um serviço melhor, que se adapte às suas necessidades, expectativas e nível de satisfação como cliente, bem como para o benefício e a garantia da segurança nas operações.
Relativamente ao tratamento dos dados com fins de marketing, promocionais ou publicitários, será disponibilizado ao interessado, juntamente com o formulário de recolha de dados correspondente, o oportuno procedimento, simples e gratuito, para assinalar livremente o seu consentimento. O consentimento dado pode ser revogado em qualquer momento, sem que a retirada do mesmo afete a legalidade do tratamento realizado anteriormente. Poderá revogar o consentimento mediante correio eletrónico enviado para o endereço asesoria@alsa.es e/ou clicando no botão “cancelar” incluído na própria comunicação comercial.
O tratamento de dados para efeito de marketing, promocionais e/ou publicitários envolve a análise do seu perfil de cliente para determinar quais são as suas preferências e, portanto, quais podem ser os produtos e os serviços da Alsa que mais se adequam ao seu perfil. Para isso utilizamos a informação que nos proporciona com base no seu histórico de compras e navegação. Consideramos que temos um interesse legítimo para realizar uma análise de perfil do cliente com a informação que temos sobre si (histórico de compras, navegação, preferências, etc.) e os dados pessoais que nos proporcionou durante o processo de compra ou registo no site. Entendemos que o tratamento destes dados também é benéfico para o utilizador ou cliente, ao permitir melhorar a sua experiência como utilizador e receber informação sobre os produtos e os serviços da Alsa que mais se adequem às suas preferências.
Em relação ao envio de publicidade, informamos expressamente que não tomamos decisões automatizadas que tenham algum efeito para si.
Realizámos uma ponderação de interesses, concluindo que a empresa tem um interesse legítimo em adaptar a estratégia e a oferta comercial da Alsa a partir da informação obtida das transações realizadas nos diferentes canais de venda, bem como em obter informação que nos permita conhecer o mercado no qual atua e a sua evolução, tudo isso para organizar os recursos da maneira mais eficiente possível no processo de venda dos nossos serviços.
As imagens captadas pelos nossos sistemas de videovigilância são tratadas com base no nosso interesse legítimo para salvaguardar a segurança das instalações e das pessoas. Realizámos uma ponderação de interesses e determinámos o nosso interesse legítimo na utilização das câmaras de videovigilância, para que os serviços de transporte e a atividade própria do negócio sejam realizados em condições de segurança para os clientes e os empregados.
4. Legitimação.
As bases jurídicas que legitimam os tratamentos indicados são a execução do contrato de transporte previamente contratado, o consentimento do utilizador, o cumprimento de uma obrigação legal e o interesse legítimo da Alsa, de acordo com o exposto no ponto 5.3. A análise de ponderação de interesses é concretizada igualmente no ponto 5.3.
5.5. Destinatários dos dados pessoais.
Os destinatários da informação proporcionado serão o ALSA GRUPO, S.L.U. e as EMPRESAS.
Os dados pessoais dos utilizadores serão comunicados à empresa que presta o serviço de transporte contratado pelo utilizador. Da mesma forma, os seus dados pessoais podem ser comunicados às empresas de transporte colaboradoras da Alsa quando o serviço contratado for prestado por um terceiro colaborador. Esta comunicação é imprescindível para lhe prestar o serviço de transporte contratado com base nas nossas obrigações legais e contratuais.
Os dados pessoais dos utilizadores também podem ser comunicados à entidade seguradora com a qual a empresa de transporte contrata o Seguro Obrigatório de Viagens (“SOV”). Esta comunicação de dados pessoais é um requisito obrigatório para a execução do contrato no qual o utilizador se constitui como parte, bem como para o cumprimento das obrigações legais aplicáveis à empresa de transporte.
No caso de o utilizador contratar o seguro adicional de viagens, a empresa comunicará os dados pessoais necessários para a tramitação do referido seguro adicional de viagens. Esta comunicação de dados pessoais é necessária para executar o contrato no qual você se constitui como parte.
Os destinatários da informação proporcionada comprometem-se com a utilização dos dados disponibilizados, o respeito pela sua confidencialidade e a utilização de acordo com as finalidades autorizadas previamente.
Não cedemos os seus dados a terceiros com finalidades comerciais; apenas enviaremos informação comercial através da qual poderemos oferecer descontos e vantagens da Alsa e das empresas com as quais a Alsa tenha acordos comerciais se tiver aceitado o envio destas comunicações comerciais.
Não são realizadas transferências internacionais de dados. Trabalhamos com fornecedores externos como fornecedores de serviços tecnológicos ou fornecedores de serviços relativos ao marketing e à publicidade, aos quais se exige sempre que trabalhem com servidores localizados no Espaço Económico Europeu que garantam um nível adequado de proteção no tratamento de dados. Caso trabalhemos com fornecedores externos que não ofereçam o mesmo nível de proteção por estarem localizados fora do Espaço Económico Europeu, exigiremos que proporcionem garantias adequadas, subscrevendo, de acordo com a norma em vigor em matéria de proteção de dados, as correspondentes Normas Vinculativas aplicáveis às Empresas (BCR) como garantia de uma gestão correta dos seus dados pessoais, bem como a subscrição de Cláusulas Contratuais Tipo adotadas pela Comissão Europeia.
6. Direitos dos requerentes.
O requerente poderá exercer os respetivos direitos de acesso, retificação, apagamento e portabilidade dos dados, de limitação e oposição ao tratamento, bem como de não ser objeto de decisões baseadas unicamente no tratamento automatizado dos dados, quando os mesmos forem aplicáveis, contactando a ALSA GRUPO, S.L.U., mediante um pedido enviado para o nosso endereço de correio eletrónico disponibilizado para este efeito: asesoria@alsa.es, ou para o endereço postal: ALSA GRUPO, S.L.U., Dep. Assessoria Jurídica, Calle Josefa Valcárcel, 20, 28027, Madrid (Espanha), sempre fotocópia do CC ou documento equivalente válido que permita comprovar a sua identidade e especificando o direito que pretende exercer. Igualmente, qualquer requerente tem o direito de obter confirmação sobre os tratamentos a que os seus dados são submetidos na empresa.
Qualquer requerente poderá em qualquer momento posterior, nos termos definidos na legislação sobre proteção de dados vigente em cada momento, revogar o consentimento dado sem que a retirada do mesmo afete a legalidade do tratamento realizado anteriormente.
O requerente poderá formular uma queixa ou reclamação junto da Agência Espanhola de Proteção de Dados (www.aepd.es) e junto do Delegado de Proteção de Dados da Alsa (dpo@alsa.es).
O utilizador responderá, em qualquer caso, pela veracidade dos dados facultados, reservando-se a ALSA GRUPO, S.L.U. o direito de excluir dos serviços qualquer utilizador que tenha facultado dados falsos, sem prejuízo de outras ações procedentes em direito. O utilizador é responsável por comunicar qualquer modificação dos dados pessoais facultados.
7. Prazo de conservação dos dados.
Apenas guardaremos os dados pessoais dos utilizadores na medida em que isso for necessário para a utilização segundo a finalidade para a qual tenha sido recolhida e em conformidade com as bases jurídicas do tratamento da mesma. Iremos manter os dados pessoais enquanto existir uma relação contratual e/ou comercial com o utilizador e enquanto este não exercer o seu direito de supressão, cancelamento e/ou limitação do tratamento dos dados pessoais.
Nestes casos manteremos os dados devidamente bloqueados, sem qualquer utilização, enquanto possam ser necessários para o exercício ou defesa de reclamações ou enquanto possa surgir qualquer responsabilidade judicial, legal ou contratual do seu tratamento, que deva ser atendida e para a qual a recuperação seja necessária.
A ALSA GRUPO, S.L.U. cumprirá o disposto na legislação em vigor sobre o dever de eliminação da informação pessoal que tenha deixado de ser necessária para a finalidade ou as finalidades para as quais tenha sido recolhida, bloqueando a mesma, para enfrentar as eventuais responsabilidades resultantes do tratamento dos dados e apenas durante os prazos de prescrição das referidas responsabilidades. Quando transcorram os prazos mencionados, essa informação será eliminada definitivamente mediante métodos seguros.
8. Informação que recolhemos das visitas ao site.
Recolhemos e armazenamos informação pessoal limitada e estatísticas globais anónimas de todos os utilizadores que visitam o nosso site, seja esta facultada pelo utilizador de forma ativa, seja por estar simplesmente a navegar no site. A informação recolhida inclui o endereço do protocolo de Internet (IP) do dispositivo do utilizador, o programa de navegação utilizado, o sistema operativo, a data e a hora do acesso, o endereço de Internet do site de acesso do utilizador e também informação sobre a utilização feita do site.
Esta informação serve para saber o tempo de carregamento do site, a forma de utilização, o número de visitas e a informação mais consultada pelo utilizador. Esta informação ajuda a identificar se o site funciona corretamente e, se detetarmos anomalias ou erros no funcionamento, a solucioná-los e melhorar o rendimento do mesmo, para oferecer um melhor serviço a todos os utilizadores.
Tendo em consideração o anterior, recebemos dados de utilização e navegação para efeitos estatísticos e publicitários, de controlo da utilização do nosso site e de melhorar o conhecimento sobre os interesses do utilizador.
As nossas apps também podem dispor de uma ferramenta de geolocalização cuja principal finalidade é conhecer a sua localização, se isso for autorizado. Ter ativada a função de geolocalização do dispositivo móvel permite beneficiar de todas as funcionalidades das aplicações. Se não tiver ativada a geolocalização, iremos informá-lo desta situação e pedir autorização previamente com uma notificação.
9. Tratamento de dados recolhidos nas Redes Sociais.
Se fizer o registo como utilizador através de perfis sociais, a Alsa vai tratar determinada informação associada à sua pessoa. Se não estiver de acordo com o tratamento dos dados que vamos recolher, não deve continuar o processo de registo com o perfil social e pode optar por se registar através da via tradicional, preenchendo o formulário disponibilizado para o efeito.
Os dados do seu perfil social que decidir partilhar com a Alsa serão tratados também com a finalidade de enriquecer as nossas bases de dados e elaborar/afinar perfis comerciais, para assim ter um melhor conhecimento e mais detalhado sob o ponto de vista comercial dos utilizadores individuais e no seu conjunto (necessidades, gostos, preferências, etc.), para assim poder criar, planear e personalizar os nossos produtos e serviços e as nossas ações comerciais e de marketing. Não obstante o anterior, informamos que não serão tomadas decisões automatizadas como base no referido perfil comercial.
Se no processo de registo aceitar isto expressamente, os seus dados serão utilizados para o envio de comunicações comerciais personalizadas, conforme explicamos na presente Política de Privacidade.
As categorias de dados que a Alsa vai obter e tratar ao registar-se como utilizador através do perfil social são as seguintes:
- Dados do “Perfil público” (esta categoria de dados é obrigatória): informação que proporcionou à rede social com a qual pretende registar-se no nosso site quando completar o perfil social e, mais concretamente, essa secção. Inclui: nome, apelidos, sexo, identificador do utilizador na rede social (ID-número de conta), fotografia do perfil, fotografia de capas e redes, intervalo de idade, idioma e país.
- Outros dados do perfil social que tiver decidido partilhar com a Alsa como, por exemplo, outros dados de contacto, imagens, características pessoais, circunstâncias sociais, dados académicos e profissionais, dados de detalhes do emprego, etc. •
- Dados gerados pela utilização da rede social que tiver decidido partilhar com a Alsa (por exemplo, gostos e comentários).
- Correio eletrónico (obrigatório).
Os dados pessoais marcados como obrigatórios devem ser proporcionados necessariamente para poder completar o registo com o seu perfil social. Se não estiver de acordo com isto, não deve continuar o processo de registo com o seu perfil social e pode optar por se registar através da via tradicional, preenchendo o formulário disponibilizado para o efeito.
Informamos igualmente que também usamos ferramentas de marketing do Facebook e Instagram quando comercializamos os nossos produtos e serviços. Usamos endereços de correio eletrónico de clientes que aceitaram receber comunicações comerciais para encontrar pessoas similares na base de utilizadores do Facebook e do Instagram e para dirigir a esses novos utilizadores campanhas na plataforma do Facebook e do Instagram. Também utilizamos os parâmetros oferecidos pelo Facebook e pelo Instagram para criar audiências para campanhas de marketing baseadas em dados de utilizadores dessas redes sociais. O Facebook e o Instagram oferecem possibilidades para que controle os anúncios que visualiza na sua plataforma. Pode configurar as suas preferências de anúncios no Facebook e no Instagram. Os dados compilados e tratados pelo Facebook e pelo Instagram são regidos pelas suas políticas de privacidade que deve consultar.
10. Menores de idade.
O tratamento dos dados das pessoas com menos de 14 anos requer o consentimento dos pais ou tutores. Os menores de 14 anos não deverão enviar nenhuma informação pessoal sem o consentimento do seu pai ou tutor. A ALSA GRUPO, S.L.U. não é responsável por nenhuma informação pessoal enviada pelos menores de 14 anos sem a autorização oportuna.
11. Medidas de segurança.
A ALSA GRUPO, S.L.U. adotou os níveis de segurança de proteção de dados pessoais exigidos pela legislação em vigor, em função do tipo de informação tratada e implementou outros meios e medidas técnicas adicionais ao seu alcance para evitar a alteração, perda, tratamento ou acesso não autorizado dos dados pessoais facultados. A ALSA GRUPO, S.L.U. assegura que adotou as medidas oportunas de segurança para garantir a segurança da informação e da confidencialidade dos dados que nos envia pela Internet. Para isso, utiliza a tecnologia de segurança Secure Socket Layer (SSL), um sistema que permite encriptar a informação enviada, evitando a leitura mesmo se for intercetada inadequadamente. O servidor da Alsa está certificado, pelo que o navegador pode confirmar a identidade da Alsa antes de qualquer transmissão. Este certificado garante a identidade do computador de destino para o qual os seus dados estão a ser enviados. Pode reconhecer que a segurança SSL está operacional através do ícone de um cadeado na parte inferior da maioria dos navegadores. Se carregar neste ícone, vai aparecer o certificado associado à ligação de segurança. Não obstante o anterior, o utilizador deve ser consciente de que as medidas de segurança na Internet não são inexpugnáveis.
12. Cookies.
O acesso a este site pode implicar a utilização de cookies. Os cookies são pequenas quantidades de informação guardadas no navegador utilizado por cada utilizador, para que o servidor recorde determinada informação passível de utilização posterior. Esta informação permite identificá-lo como um utilizador concreto e guardar as preferências pessoais, além de informação técnica como visitas ou páginas concretas que visitar.
Os utilizadores que não desejem receber cookies ou queiram ser informados antes de estes serem guardados no computador, podem configurar o navegador para isso. Para mais informação, consulte a nossa “Política de Cookies”.