Política de privacidade RCG

1. Âmbito

A RCG — ReadyCheckGO, desenvolvida pela X-Evolution, Soluções Informáticas, Lda., é uma aplicação operacional destinada à execução e gestão de intervenções, tarefas, checklists e outros registos profissionais, em articulação com o ambiente de Back-Office configurado para cada cliente.

Cada organização apenas tem acesso aos dados associados ao seu próprio ambiente e aos seus utilizadores autorizados.

2. Responsabilidade pelo tratamento

O cliente responsável por cada ambiente define os dados recolhidos e as finalidades do respetivo tratamento. Nestas circunstâncias, o cliente mantém a qualidade de responsável pelo tratamento e a X-Evolution atua como subcontratante, nos termos do Regulamento Geral sobre a Proteção de Dados e de acordo com as instruções documentadas do cliente.

A X-Evolution trata os dados exclusivamente para prestar os serviços inerentes à solução RCG — ReadyCheckGO e não os utiliza para finalidades incompatíveis com a execução desses serviços.

3. Dados recolhidos e tratados

Os dados tratados através da aplicação são definidos pelo cliente e podem incluir:

• ordens de trabalho, intervenções, tarefas e checklists;
• tempos, datas e informação relativa à execução;
• localizações geográficas;
• fotografias, assinaturas e outros registos efetuados na aplicação;
• informação técnica e dados decorrentes da utilização da plataforma;
• código do técnico ou utilizador, identificação do dispositivo e registo operacional correspondente.

O código do técnico ou utilizador pode não corresponder ao nome civil da pessoa.

4. Tratamento de dados de localização

Quando autorizado pelo utilizador, a aplicação acede a dados de localização do dispositivo, incluindo a localização aproximada ou precisa. A aplicação apenas recolhe dados de localização durante a utilização.

Os dados de localização são utilizados exclusivamente para suportar funcionalidades operacionais da aplicação, nomeadamente:

• associar coordenadas geográficas, data e hora aos registos de execução de intervenções, tarefas e checklists;
• georreferenciar fotografias e outros registos efetuados através da aplicação;
• validar a localização ou proximidade relativamente ao local ou objeto associado a uma intervenção;
• apresentar mapas, moradas, distâncias ou indicações relacionadas com a execução do serviço;
• sincronizar os registos operacionais com o Back-Office da organização responsável pelo ambiente utilizado.

A aplicação não acede à localização quando está fechada. Os dados de localização são registados e utilizados como metadados associados a ações diretas do utilizador, como respostas a perguntas de checklists, recolha de fotografias e assinaturas, carregamento de dados e realização de tarefas.

O registo da localização não está diretamente associado ao utilizador, mas às ações realizadas durante a utilização da aplicação. A aplicação não dispõe de funcionalidades de rastreio ou localização contínua de utilizadores.

O utilizador pode recusar ou revogar a autorização de localização nas definições do dispositivo. A recusa ou revogação pode impedir ou limitar funcionalidades da aplicação que dependam da localização.

5. Finalidades do tratamento

Os dados são tratados exclusivamente para disponibilizar as funcionalidades operacionais contratadas, permitir a execução e gestão dos registos profissionais, validar informação associada ao serviço e sincronizar esses registos com o Back-Office da organização responsável pelo ambiente.

Os dados não são utilizados para publicidade, marketing ou criação de perfis comerciais e não são vendidos a terceiros.

6. Armazenamento e segurança

Os dados são inicialmente tratados no dispositivo e, quando aplicável, transmitidos para o Back-Office da organização responsável pelo respetivo ambiente. As bases de dados da solução são alojadas no território da União Europeia, em infraestrutura cloud Microsoft Azure.

A X-Evolution aplica medidas técnicas e organizativas adequadas à proteção dos dados pessoais e obriga os seus trabalhadores, colaboradores e subcontratados a tratar os dados em estrita confidencialidade, exclusivamente para as finalidades previstas e de acordo com as instruções do cliente.

7. Acesso e partilha de dados

Podem aceder aos dados:

• a organização responsável pelo ambiente e os seus colaboradores autorizados, de acordo com os perfis de acesso atribuídos;
• a X-Evolution e os prestadores técnicos necessários ao funcionamento, alojamento, manutenção e suporte do serviço, sujeitos às obrigações aplicáveis de confidencialidade e proteção de dados;
• autoridades judiciais, administrativas, de supervisão ou regulatórias, quando exigido por obrigação legal ou contratual.

Qualquer transferência de dados para um país terceiro apenas será efetuada de acordo com instruções documentadas do cliente, quando estritamente necessária à execução dos serviços e em conformidade com a legislação aplicável.

8. Conservação e eliminação

O período de conservação dos dados é definido pela organização responsável pelo ambiente, de acordo com as suas necessidades operacionais e com as obrigações legais ou contratuais aplicáveis. Os dados são conservados durante o período necessário às finalidades para as quais são tratados, nomeadamente enquanto a conta de utilização da plataforma estiver ativa.

Após o término dos serviços e mediante instrução documentada do cliente, a X-Evolution elimina as cópias existentes dos dados pessoais, exceto quando a legislação da União Europeia ou de um Estado-Membro imponha a respetiva conservação.

Os pedidos relativos ao acesso, retificação ou eliminação de dados devem ser apresentados à organização responsável pelo ambiente utilizado ou através do contacto de privacidade indicado abaixo.

9. Contacto

Para questões relacionadas com privacidade ou com o tratamento de dados efetuado através da aplicação RCG — ReadyCheckGO, contacte a X-Evolution através do endereço info@xevolution.pt.