Política de privacidade
Política de privacidade do site da XPO Logistics
1. Glossário
Os seguintes termos são usados no âmbito desta política e são definidos aqui para clarificação:
“controlador” é a pessoa singular ou coletiva, autoridade pública, entidade ou qualquer outro organismo que, individualmente ou em conjunto, determina as finalidades e os meios de tratamento dos dados pessoais; se as finalidades e os meios de processamento forem determinados por leis ou regulamentos nacionais ou da UE, o controlador ou os critérios específicos para a sua nomeação podem ser designados pela lei nacional ou da UE;
“pessoa”é uma pessoa singular identificada ou identificável; é considerado identificável quem possa ser identificado, direta ou indiretamente, nomeadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, mental, económica, cultural ou social;
“dados pessoais” refere-se a toda a informação relativa à pessoa em causa;
“processamento” refere-se a toda a operação ou conjunto de operações executadas sobre dados pessoais, através ou não por meios automatizados, tais como a recolha, gravação, organização, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, divulgação por transmissão, difusão ou de outro modo, disponibilizando, alinhamento ou combinação, bloqueio, eliminação ou destruição;
“processador” é a pessoa singular ou coletiva, autoridade pública, entidade ou qualquer outro organismo que trata os dados pessoais em nome do controlador de dados.
“Grupo XPO” entende-se em relação à XPO, essa empresa, qualquer empresa subsidiária ou holding temporária dessa empresa, e qualquer filial temporária de uma empresa holding dessa empresa
2. Objetivo e âmbito de aplicação
XPO Logistics Europe S.A. SIRET 309 645 539 000 45, com sede na morada: 192 Avenue Thiers - 69006 Lyon, France (“XPO,” “nós” ou “nosso”), opera este website na qualidade de controlador.
Esta política de privacidade descreve como tratamos dados pessoais quando apresentamos os nossos serviços de transporte, logística, armazenagem, gestão de stock, encaminhamento global e outros serviços para clientes empresariais (B2B), bem como para os clientes finais dos nossos clientes empresariais em seu nome (B2B2C) (os "serviços") e no nosso website europe.xpo.com, que foi projetado para uso na União Europeia. Se optar por aceder aos nossos outros websites que foram projetados para uso em outras regiões do mundo (por exemplo, os nossos websites dos Estados Unidos), aplica-se o seu uso à Política de Privacidade desses websites. Esta política de privacidade aplica-se apenas ao tratamento de dados pessoais de pessoas singulares, cujos dados pessoais processamos no decurso da prestação do nossos serviços e aos visitantes do website da UE ou onde sejam aplicáveis leis de proteção de dados da UE ou de um Estado-membro da UE.
Em circunstâncias específicas a seguir indicadas, a XPO é conjuntamente responsável com outras empresas da XPO Logistics, em particular a XPO Logistics, Inc., com sede em 5 American Lane, Greenwich, CT 06831, Estados Unidos da América e as suas subsidiárias (“Grupo XPO”), pela licitude do tratamento dos seus dados pessoais.
Para efeitos de processo de candidatura a emprego consulte o nosso Aviso de Privacidade do Candidato, em separado, como parte do processo de candidatura.
3. Dados pessoais que recolhemos e fontes
As categorias de dados pessoais que a XPO processa sobre si, para os fins descritos na Secção 4 abaixo são:
3.1. Dados pessoais recolhidos diretamente de si
A XPO recolhe geralmente dados pessoais diretamente de si (eletronicamente, por escrito, ou voz) no decurso da nossa relação comercial ou através de formulários de inquérito baseados no website. Também fornece à XPO dados pessoais novos, atualizados ou corrigidos periodicamente.
Estas informações incluem:
Informações de negócios, tais como o nome da empresa e a sua posição na empresa;
As suas perguntas, as nossas respostas e outras informações relacionadas, como o assunto objeto de consulta, o tipo de serviço em que está interessado, requisitos para o serviço sobre o qual deseja consultar-nos (incluindo endereços de recolha e entrega e especificações de carga);
Informações de navegação, tais como o tipo de navegador e o dispositivo ligado à Internet que está a ser usado para aceder ao website, o seu endereço de Protocolo de Internet ("IP"), o seu domínio em casa ou fornecedor de serviços de Internet, a sua URL de referência (que é a URL do website que visualiza antes de visitar o nosso website), como foi direcionado para o website, a que páginas específicas acede no website, quanto tempo demora em cada página, a data e a hora em que acedeu ao nosso website e a localização física geral do seu computador ou dispositivo.
3.2. Dados pessoais recolhidos a partir do Grupo XPO
A XPO recolhe dados pessoais a partir de outras empresas do Grupo XPO. Por exemplo, a XPO recolhe informações sobre os nossos serviços, relações comerciais e questões relacionadas com outras empresas do Grupo XPO, que são apropriadas para serem tratadas pela XPO. Nestas circunstâncias, as duas empresas do Grupo XPO envolvidas atuam como controladores conjuntos. Adicionalmente, conforme referido nas Secção 5 e 6 abaixo, a XPO e outras entidades do Grupo XPO partilham dados pessoais entre si, para as finalidades definidas na Secção 4 abaixo.
3.3. Dados pessoais recolhidos a partir de terceiros
Por último, a XPO pode receber as categorias de dados pessoais elencadas na Secção 3.1 acima a partir de terceiros que prestam serviços à XPO, em particular serviços de otimização de motores de busca, serviços de hospedagem, serviços de redes sociais e serviços de masterização, bem como dos nossos parceiros de negócios e clientes.
4.Finalidade e bases legais para o processamento dos seus dados pessoais
Processamos dados pessoais para as finalidades indicadas abaixo. Para cada finalidade, é especificada a base legal para o processamento, em conformidade com os artigos 6.º e 9.º do RGPD, conforme o caso. No momento da recolha de dados, se aplicável, indicamos se o a recolha dos dados pessoais é uma exigência legal ou contratual, e se é obrigado a fornecer os seus dados pessoais e quais as possíveis consequências na falta do envio desses dados.
A XPO processa dados pessoais para as seguintes finalidades.
4.1. Prestação de serviços
Isto inclui o processamento de dados pessoais para: prestação de serviços aos nossos clientes empresariais (B2B), bem como aos clientes finais dos nossos clientes empresariais em seu nome (B2B2C). Isto inclui as entregas e devoluções de mercadorias dos nossos clientes empresariais e outras operações relacionadas.
Este processamento é justificado com base legal:
• Na necessidade de executar um contrato no qual você é uma das partes;
• Nos nossos interesses legítimos, conforme especificado acima.
4.2. As suas perguntas e a sua comunicação connosco
Isto inclui o processamento de dados pessoais para: processar e responder a solicitações de consumidor recebidas através de formulários de contacto, "Build Your Project" e outros meios.
Base legal: Este processamento é justificado com base em:
• A necessidade de executar um contrato no qual você é uma das partes;
• Os nossos interesses legítimos, conforme especificado acima.
4.3. Administração, otimização e análise do website
Isto inclui o processamento de dados pessoais para: otimização do sistema e website, análise, pesquisa de mercado e manutenção das informações de início de sessão do utilizador.
Base legal: Este processamento é justificado com base em:
• Os nossos interesses legítimos, conforme especificado acima;
• O seu consentimento.
5. Com quem partilhamos os seus dados pessoais
A XPO toma precauções ao partilhar dados pessoais com outras empresas do Grupo XPO (i.e., intragrupo) ou com terceiros.
5.1.Intragrupo
Podemos partilhar os seus dados pessoais com outras empresas do Grupo XPO e para todos os fins previstos na Secção 4 acima. Pode solicitar uma lista de empresas do Grupo XPO escrevendo para XPO Logistics Europe S.A. SIRET 309 645 539 000 45, com sede no endereço: 192 Avenue Thiers - 69006 Lyon, França ou por e-mail para gdpr@xpo.com.
5.2. Terceiros
Podemos partilhar os seus dados pessoais com os nossos prestadores de serviço que executem serviços em nosso nome, para os fins descritos na Secção 4 desta política de privacidade. Em particular, partilhamos dados pessoais com os fornecedores de serviços de hospedagem e de suporte IT. Os prestadores de serviços são obrigados por lei e/ou contrato a proteger a confidencialidade e a segurança dos dados pessoais e a usar apenas dados pessoais para fornecer serviços solicitados para a XPO em conformidade com a legislação aplicável.
Podemos partilhar os seus dados pessoais com outras empresas, fornecedores e parceiros de negócios que executam determinadas funções para nós, pelo que essas empresas são elas próprias responsáveis em determinar os propósitos e/ou meios de processamento e pela legalidade do processamento.
Divulgaremos dados pessoais a compradores, advogados ou consultores profissionais, tribunais, partes contrárias ou relacionadas com processos legais e os seus consultores profissionais, quando seja necessário afetar a venda ou transferência de ativos de negócios, defender ou fazer valer os nossos direitos, proteger a nossa propriedade, bens ou segurança de terceiros. Também divulgaremos dados pessoais quando exigido por lei, em resposta a uma intimação judicial, incluindo autoridades policiais e tribunais nos países onde opera a XPO.
6.Transferência internacional de dados pessoais
Tendo em conta que as empresas do Grupo XPO estão localizadas e prestam serviços em todo o mundo, podemos ter de transferir os seus dados pessoais internacionalmente. Em particular, os dados pessoais recolhidos por nós podem ser transferidos para e processados em países fora do Espaço Económico Europeu ("EEE"). Esses países podem não possuir o mesmo nível de proteção de dados pessoais que no EEE. Escreva para gdpr@xpo.com se desejar receber mais informações ou, onde disponível, o mecanismo de transferência de uma cópia dos dados relevantes
6.1. Intragrupo
As transferências internacionais são efetuadas para a empresa-mãe nos Estados Unidos da América. A transferência dos seus dados pessoais para fora do EEE baseia-se no nosso Acordo de Partilha de Dados intragrupo, de acordo com as cláusulas contratuais normais da Comissão Europeia para transferências de dados e as leis de proteção de dados aplicáveis.
6.2.Terceiros
Alguns dos terceiros com quem partilhamos dados pessoais também estão localizados fora do EEE. Certos países terceiros foram reconhecidos oficialmente pela Comissão Europeia como fornecendo um nível de proteção adequado. As transferências para terceiros localizados noutros países terceiros fora do EEE são realizadas usando um mecanismo de transferência de dados aceitável, tais como o quadro do Escudo de Proteção da Privacidade UE-EUA para transferências para organizações auto-certificadas nos EUA, cláusulas contratuais normais para transferências de dados na UE, regras vinculativas aplicáveis às empresas, códigos de conduta e certificações aprovados ou, em circunstâncias excecionais, com base nas exceções legais admissíveis.
7. Por quanto tempo guardamos os seus dados pessoais
Guardamos os seus dados pessoais através deste website durante um tempo não superior ao razoavelmente necessário à(s) finalidade(s) para as quais foram recolhidos. Em certos casos, os dados pessoais podem ser mantidos por um período prolongado de tempo para cumprir as obrigações legais, ou para criação, exercício ou defesa de um direito legal, em conformidade com as leis aplicáveis.
Se tiver mais questões sobre a retenção dos seus dados pessoais, pode contactar-nos (ver Secção 9 abaixo).
8. Os seus direitos em relação aos seus dados pessoais
A legislação de proteção de dados da UE concede direitos específicos tal como indicado abaixo. Em casos onde as entidades XPO atuam como controladores conjuntos, pode exercer esses direitos em matéria de e contra cada um deles (para obter uma lista de empresas do Grupo XPO, consulte a Secção 5.1 acima). As entidades XPO que atuam como controladores conjuntos assumiram um acordo que reflete os seus respetivos papéis e relações. Consulte a Secção 9 para saber como exercer estes direitos, ou se quiser saber mais sobre este acordo contratual.
8.1. Acesso
Tem o direito de obter confirmação da nossa parte de que os seus dados pessoais estão a ser processados e quais as informações relevantes para esse tratamento, conforme determinado pela legislação de proteção de dados da UE aplicável, bem como cópia dos dados pessoais enviados para processamento.
8.2. Retificação
Tem o direito a retificar os seus dados pessoais incorretos e a completar os seus dados pessoais incompletos.
8.3. Objeção
Tem o direito de opor-se ao processamento dos seus dados pessoais por motivos relacionados com a sua situação específica.
Também pode rejeitar a qualquer momento o processamento dos seus dados pessoais para fins de marketing. (Note que mesmo que se oponha ao uso dos seus dados pessoais para fins de marketing direto, continuaremos a enviar-lhe mensagens transacionais em relação aos serviços que nos comprou. Estas incluem respostas às suas dúvidas e informações sobre um serviço que nos tenha comprado).
8.4. Portabilidade
Tem o direito de receber os dados pessoais que forneceu ao controlador num formato estruturado, habitualmente usado e legível por máquina e tem o direito de transmitir esses dados a outro controlador sem impedimento por parte do controlador.
8.5. Restrição
Pode pedir a restrição do processamento dos seus dados pessoais.
8.6. Eliminação
Pode pedir a eliminação dos seus dados pessoais.
8.7. Direito a fazer uma reclamação
Tem o direito de apresentar denúncia à autoridade de supervisão, em particular no Estado-membro da UE da sua residência, local de trabalho ou o local onde ocorreu o problema que é objeto de reclamação.
8.8. Direito de recusar ou retirar o consentimento
É livre de recusar o consentimento, e pode retirar (com efeito para o futuro) o consentimento previamente fornecido ao processamento, a qualquer momento, sem quaisquer consequências negativas adversas. A legalidade de qualquer processamento dos seus dados pessoais que tenha ocorrido antes da retirada do seu consentimento não será afetada.
9. Contacto
Se desejar exercer qualquer dos direitos acima mencionados (ver Secção 8) ou se tiver qualquer dúvida sobre esta Política de Privacidade, o papel e a responsabilidade de qualquer uma das empresas do Grupo XPO onde atuam como controladores conjuntos, incluindo acordos contratuais, ou reclamações, envie o seu pedido para:
Morada:
XPO Logistics Europe S.A.
192 Avenue Thiers
69006 Lyon
França
Endereço de e-mail: gdpr@xpo.com
Telefone: 0033 (0)4 72 83 66 00
10. Cookies e outras tecnologias de rastreio
Ao colocar um pequeno ficheiro conhecido como "cookie" no seu computador (ou outro dispositivo), os servidores da XPO e de seus fornecedores de serviços podem recolher passivamente informações sobre o uso do nosso website para vários propósitos, incluindo, sem limitação, os seguintes: recolha de estatísticas e análise, otimização do website, análises (conforme descrito abaixo), pesquisa de mercado e manutenção das informações de início de sessão do utilizador. As informações que nós e nossos prestadores de serviços rastreamos com cookies podem incluir, mas não são necessariamente limitadas a, tipo de navegador (como o Google Chrome ou o Internet Explorer) e o dispositivo ligado à Internet que está a ser usado para aceder ao website, o seu endereço de Protocolo de Internet ("IP"), o seu domínio em casa ou fornecedor de serviços de Internet, a sua URL de referência (que é a URL do website estava a ver antes de visitar o sistema), como foi direcionado para o website, a que páginas específicas acede no website, quanto tempo demora em cada página, a data e a hora em que acedeu ao nosso website e a localização física geral do seu computador ou dispositivo, e o número total de visitantes ao website e a quaisquer partes deste. Também utilizaremos o seu endereço IP para determinar a localização física geral do seu computador ou dispositivo e perceber de que locais geográficos são os visitantes do nosso website.
As aplicações de navegação na Internet mais populares permitem configurar o seu navegador para não aceitar cookies. No entanto, configurar o seu navegador para rejeitar cookies pode, em certos casos, impedir que tire todas as vantagens do website (ou algumas partes dele) e as suas capacidades, ou levar a que alguns recursos do website não funcionem corretamente ou sejam mais lentos.
O website (e algumas outras partes do sistema) usa o Google Analytics (incluindo o recurso Universal Analytics), um serviço de análise da web fornecido pela Google, para melhor compreender a utilização que faz do website (ou outras partes do sistema) e como podemos melhorar o website e o sistema. O Google Analytics recolhe informações tais como a frequência de visitas dos utilizadores ao website, que páginas visitam quando o fazem, e que outros sites usaram antes de vir para tal site. O Google Analytics recolhe somente o endereço IP atribuído a si na data que visita o website, em vez do seu nome ou outras informações de identificação. Não combinamos as informações recolhidas através uso do Google Analytics com seus dados pessoais. Embora o Google Analytics coloque um cookie permanente no seu navegador web para o identificar como um utilizador único da próxima vez que visita um website, o cookie não pode ser usado por mais ninguém que não seja a Google. A capacidade da Google para usar e partilhar informações recolhidas pelo Google Analytics sobre as suas visitas ao website ou ao sistema é restringida pelos Google Analytics Terms of Use e a Google Privacy Policy.A Google utiliza os dados recolhidos para monitorizar e analisar o uso do website, para preparar relatórios sobre as suas atividades e partilhá-los com outros serviços da Google. A Google pode usar os dados recolhidos no website para contextualizar e personalizar os anúncios da sua própria rede de publicidade. Para entender mais detalhadamente como a Google pode usar os dados que recolhe no website, consulte "De que forma a Google trata as informações de websites e aplicações que utilizam os nossos serviços" (localizado aqui ou qualquer URL sucessor). Se desejar obter informações adicionais sobre a segurança e as práticas de privacidade do recurso Universal Analytics da Google, consulte os materiais fornecidos pela Google aqui.
Categoria |
Cookie |
Nome |
Finalidade |
Caducidade |
Cookies necessários |
Cookie consent (1st party) |
cookie_consent | Armazena a acção de consentimento do visitante | 13 meses |
Analytics consent (1st party) | analytics_consent | Armazena o consentimento do visitante para os cookies dos meios de comunicação e das análises | 13 meses | |
Django csrftoken (3rd party) |
csrftoken |
Este cookie está associado com a plataforma de desenvolvimento web Django para Python. Foi concebido para ajudar a proteger um site contra um determinado tipo de ataque de software em formulários web. |
1 ano |
|
Cookies de mídia e analíticos |
Google Analytics (3rd party) |
_ga _gali _gat _gid |
Estes cookies são instalados pelo Google Analytics. São utilizados para calcular o visitante, sessão, dados de campanha e manter um registo da utilização do site para o relatório analítico do site. Os cookies armazenam informações anónimas e atribuem um número gerado aleatoriamente para identificar visitantes únicos. |
2 anos |
Google Tag Manager (3rd party) |
_ga# |
Utilizado pelo Google Analytics para recolher dados sobre o número de vezes que um utilizador visitou o sítio web, assim como as datas da primeira e mais recente visita. |
2 anos | |
Heap analytics - Clearbit (3rd party) |
_hp2_id* _hp2_ses_props* |
Estes cookies recolhem informação para medir e compreender como os visitantes utilizam o nosso site. Estes cookies são cookies persistentes que persistem no navegador (a não ser que sejam eliminados) entre 24 horas e dois anos. |
Entre 24 horas e dois anos | |
Linkedin Analytics (3rd party) | lidc | Este cookie é utilizado para encaminhar a partir de botões de partilha e etiquetas publicitárias | 24 horas | |
bcookie | Este cookie é utilizado pelo LinkedIn para identificar o ID do navegador. É definido a partir de botões de partilha do LinkedIn e etiquetas publicitárias. | 2 anos | ||
UserMatchHistory | This cookie is used by LinkedIn Ads to help XPO measure advertising performance. | 30 dias | ||
lang | Este cookie é utilizado para definir o locale/língua padrão. | Sessão | ||
lissc | Utilizado para garantir que existe um atributo SameSite correcto para todos os cookies nesse navegador | 1 ano | ||
YouTube (3rd party) | YSC | Este cookie é definido pelo Youtube e é utilizado para acompanhar a visualização de vídeos incorporados. | Sessão | |
VISITOR_INFO1_LIVE | Este cookie é definido pelo Youtube e é utilizado para estimar a largura de banda disponível | 6 meses | ||
DoubleClick (3rd party) |
IDE | Utilizado pelo Google DoubleClick e armazena informação sobre como um utilizador interage com o sítio web e qualquer outro anúncio antes de visitar o sítio web. Isto é utilizado para apresentar aos utilizadores anúncios que são relevantes para eles, de acordo com o seu perfil. | 1 ano |
Effective Date: 1 January 2019. Last Update: 20 March 2023.