LUGGit Keeper 应用程序 - 隐私政策

本隐私政策包含适用于通过我们的 Keeper 移动应用程序收集的个人数据处理的所有信息。您可以在这里找到适用于您与 LUGGit 建立任何互动和商业交易后处理您的个人数据的所有信息。在 LUGGit Keeper 应用程序上进行的任何浏览和/或购买 LUGGit 提供的服务均表示完全接受本隐私政策。接受本隐私政策是完成任何互动和商业交易的先决条件。因此，如果您不同意此处的规定，您必须避免使用我们的移动应用程序。如果您继续使用它，请注意，出于所有法律目的，任何形式的使用都将被理解为完全接受本隐私政策以及可能随时对其进行的任何更新。本隐私政策不适用于第三方产品和服务，也不适用于通过我们网站和/或移动应用程序上的链接访问的第三方网站，以方便用户和/或提供信息。我们对这些页面或材料的内容没有任何权利或控制权，因此我们不对其中包含的内容或因使用或查看它们而产生的任何事实负责，因此，您有责任在决定是否使用它们之前进行所有处理流程验证。就此而言，我们不接受因使用而造成的任何损害或损失的任何责任。关于访问第三方链接，您必须首先查阅我们的条款和条件。

1. 个人数据处理负责人

Bus Terrace Technologies, SA., 法人编号 515274003，注册办公地址为 Via do Conhecimento, Edifício Central, Parque da Ciência e Inovação, 3830-352 Ílhavo, Aveiro, 葡萄牙，由 Ricardo Figueiredo 和 Diogo Correia 代表，担任管理员。电子邮件：hello@luggit.app

您可以向联系人 Diogo Correia 澄清您在数据保护方面的疑问，并在您需要时行使您的权利。您可以通过以下电子邮件与我们联系：support@luggit.app，或通过邮寄至我们总部地址，由 Diogo Correia 负责，负责申请和遵守关于个人数据保护的 2016 年 4 月 27 日第 2016/679 号欧盟条例（GDPR）和其他适用的国家立法。

2. 负责人遵循的原则、个人数据的安全和保护

个人数据的处理应符合法律并基于合法性、忠诚度、公正性、透明度、目的限制、数据最小化和准确性的原则。因此，为了保护您的个人数据免受未经授权的使用和披露，LUGGit 实施了多项安全措施。作为数据控制者，LUGGit 会依法处理您的个人数据，并在法律要求时始终收集您的自由、具体、知情和明确的同意。LUGGit 不会将您的个人数据用于与上述原则不符的目的。收集您的个人数据的目的仅且 exclusively 在此处描述，因此，您的个人数据不会被用于任何其他目的，除非您事先同意此类处理。个人数据的收集是基于最小化原则进行的，根据该原则，LUGGit 仅收集被认为对追求相关目的至关重要的数据。一旦收集到的数据不再是收集目的所必需的，LUGGit 将不再进一步处理它，并将采取所有必要措施来销毁它。

3. 定义

就本隐私政策而言，以下术语将具有如下所示的含义：

• 用户：访问 LUGGit 数字平台和/或注册的自然人或法人，无论是移动应用程序还是网页；
• 客户：通过访问 LUGGit 的数字平台，根据此处规定的条款，签订货物运输服务的自然人或法人，为此目的，必须是货物的合法所有者，或者，如果不是，则必须为此目的获得所有者的正式授权和授权；
• 服务：货物运输，其形式是在收集日期和时间在收集地点接收货物；通过陆路运输进行货物的运输；并在交付地点（位于与收集地点相同的城市）向收件人交付货物，交付日期和时间。此服务可以直接由 LUGGit 执行，或者全部或部分外包，具体取决于您的定义。
• 商品：任何类型的体积和/或个人物品；其他服务：LUGGit 提供的货物运输服务以外的服务，前提是它们是单独且具体地与客户签订的；
• Keeper：通过与 LUGGit 签订服务提供合同以用于此特定目的，进行运输和/或存储的自然人或法人；

4. 信息和同意

2019 年 8 月 8 日第 58/2019 号法律（确保在国家法律秩序中实施欧洲议会和理事会 2016 年 4 月 27 日第 2016/679 号条例）和一般数据保护条例（欧洲议会和理事会 2016 年 4 月 27 日第 2016/679 号条例，以下简称“GDPR”）确保保护自然人在处理个人数据和这些数据的自由流通方面的权利。在法律上，“个人数据”是指任何性质的任何信息，无论其支持如何，包括声音和图像，与已识别或可识别的自然人相关，这意味着保护不涵盖来自法人的数据。通过接受本隐私政策，用户同意通过移动应用程序和网页提供的个人数据被包含在 LUGGit 负责的文件中，其处理符合适当的技术和组织安全措施，即其知情、明确、自由和明确的同意。LUGGit 维护一个包含其用户记录的数据库。此数据库中存在的数据仅为他们注册时（作为客户、Keeper 或合作伙伴）或稍后在其帐户中提供的详细数据，这些数据将根据葡萄牙国家数据保护委员会批准的条款自动收集和处理，由负责相应文件的实体 LUGGit 负责。在任何情况下，都不会要求提供有关哲学或政治信仰、政党或工会关系、宗教信仰、私人生活和种族或民族出身以及与健康和性生活相关的数据，包括遗传数据。在任何情况下，都不会使用通过此页面提供的个人数据执行以下任何活动：在未经数据主体事先同意的情况下将数据转移给其他人或其他实体；在未经数据主体事先同意的情况下将数据转移到欧洲经济区 (EEA) 之外。

5. 收集的数据和目的

LUGGit 保证随时为用户提供的所有数据的机密性，以及为此目的使用的任何手段。但是，LUGGit 以安全的方式收集和处理数据，以防止其丢失或被篡改，为此目的使用最先进的技术。在 Keeper 移动应用程序上收集的数据取决于下面将描述的交互。

5.3. 一般应用程序导航

为了在浏览我们的应用程序时提供更好的体验，从而使其适应您的需求，LUGGit 使用第三方指标收集工具来执行统计分析；继续开展营销或有针对性的参与活动；分析和解决应用程序问题。以此方式处理的数据是匿名的，无法到达其各自的所有者，但是，LUGGit 无法控制这些工具及其各自的隐私政策，因此，您作为应用程序用户，有责任阅读他们的政策并决定是否接受它们。

此外，由于使用我们的应用程序，我们还会收集：a) 关于您如何与我们的应用程序交互的使用数据、访问日期和时间；应用程序使用的应用程序资源或通过应用程序访问的页面；应用程序故障；浏览器类型。如果应用程序出现错误/故障，我们可能会收集以下数据：您使用的设备的 IP 地址、设备名称、操作系统版本、使用我们服务时应用程序的配置、访问时间和日期。b) 关于您正在使用的设备的数据，即硬件型号、设备 IP 地址、操作系统和版本、软件、首选语言、设备移动数据、移动网络数据。

5.4. 在应用程序上注册

本节介绍了您在应用程序上注册时 LUGGit 收集和处理的数据。鉴于应用程序的目的是促进服务的提供，在允许您在应用程序上注册之前，需要在 LUGGit 和 KEEPER 专业人员之间签订合同。因此，本节中描述的 LUGGit 收集和处理的数据仅适用于 KEEPER 专业人员，而不适用于任何其他类型的用户，为了遵守这些措施，需要在应用程序中插入并验证一个有效的代码，这将确定您用户的类型，然后您才能在应用程序上注册。

验证代码后，LUGGit 将出于创建 KEEPER 帐户的目的收集和处理以下数据：

• 全名
• 电话号码
• 电子邮件
• 密码
• 个人资料照片
• 车辆牌照
• 车辆品牌
• 车辆型号
• 车辆颜色
• 车辆年份

您在应用程序上注册时提供的上述数据将仅在我们的应用程序上可见，因此可供我们已注册的客户、您的姓名和照片访问。所有其他数据都不会在应用程序或 LUGGit 拥有的任何其他平台上披露。

在应用程序上注册时提供的上述数据，不包括电话号码；电子邮件；密码；将由 LUGGit 用于帮助 KEEPER 专业人员提供服务，即，车辆牌照、品牌、型号、颜色和年份，将用于识别将用于运输货物的车辆，个人资料照片和姓名将用于识别 KEEPER 专业人员。此数据将对已在应用程序上注册并且 KEEPER 专业人员是指定方的活跃服务的客户可见。关于电话号码和电子邮件，只要有必要，将用于联系 KEEPER 专业人员。

KEEPER 用户对此处提供的个人数据的真实性和所有权负全部责任，并有义务在不再是最新的情况下对其进行更新。如果 KEEPER 用户明确违反此义务，提供虚假或不准确的信息，他们将对该信息以及对 LUGGit 或任何第三方的任何损失负责。

5.6. 服务提供

本节介绍了您仅在将 KEEPER 应用程序用作注册的 Keeper 专业人员时 LUGGit 收集和处理的数据。鉴于 KEEPER 是一名专业人士，LUGGit 收集和处理的数据严格来说是提供服务合同所必需的。本节仅适用于与 LUGGit 签订服务提供合同、在应用程序上注册并向客户提供服务的 KEEPER 专业人员。

当您将 KEEPER 应用程序用作注册的 KEEPER 专业人员时，LUGGit 将出于提供服务的目的收集和处理以下数据：

应用程序权限和收集的数据

设置 Keeper 应用程序时，在可以使用该应用程序之前会要求所有以下数据和权限，并且仅当您（作为 KEEPER）同意并允许在您的设备上使用这些权限时才会被收集。

位置信息

只要您在应用程序上标记您在线或正在执行一项服务，LUGGit Keeper 应用程序可能会收集您的精确或近似位置信息，这些信息通过 GPS、IP 地址和 WiFi 等数据确定。当应用程序在您的设备的前台（应用程序已打开且在屏幕上）或后台（应用程序已打开但不在屏幕上）运行时，我们会收集此信息，仅当您将您的状态标记为在线或正在积极执行一项服务时。我们使用此信息来提供和改进我们服务的安全性和安全性。鉴于 KEEPER 是一名专业人士，LUGGit 收集和处理的数据是执行服务提供所必需的，因为签署了合同。此位置数据用于确定 KEEPER 和正在运输的货物的位置；计算路线和服务的分配；计算预计到达时间；防止、检测和打击与使用我们服务相关的欺诈活动；优化我们的服务；

设备信息

该应用程序可能会收集有关您设备的信息，包括硬件型号、操作系统和版本、软件、首选语言、唯一设备标识符、广告标识符、序列号、设备运动信息和移动网络信息。我们使用此信息来提供服务和改进我们服务的安全性和安全性。

音频

当您使用该应用程序的语音通信功能时，该应用程序可能会收集音频数据。此数据用于允许您与客户或 LUGGit 团队进行沟通。麦克风仅在您（作为 KEEPER）同意并允许在您的设备上使用此权限，并且仅当您使用应用程序上的语音通信功能时，在请求呼叫客户或 LUGGit 团队以及通话期间使用。

相机和照片

当您使用该应用程序的相机功能时，该应用程序可能会收集照片和视频。此数据用于允许您拍摄要运输的货物的照片或视频。相机仅在您（作为 KEEPER）同意并允许在您的设备上使用此权限，并且仅当您使用应用程序上的相机功能时，在拍摄要运输的货物的照片或视频时使用。

蓝牙

当您使用该应用程序的蓝牙设备集成功能时，该应用程序可能会收集有关附近蓝牙信号的信息。此数据用于允许您通信可用的设备集成，例如打印机、扫描仪或其他蓝牙设备。蓝牙仅在您（作为 KEEPER）同意并允许在您的设备上使用此权限，并且仅当您使用应用程序上的蓝牙设备集成功能时使用。

6. 潜在目的和处理依据

LUGGit 处理的个人数据的特点是：i) 本质有限，即仅请求对相关目的绝对必要的个人数据；ii) 具体目的；iii) 使处理合法的法律依据/基础（例如：同意、合同的订立、遵守法律义务或追求数据控制者的合法权益）。

为创建帐户和任何互动（即在网站或移动应用程序上进行简单的导航）而收集的数据的处理是执行数据主体是当事方的合同所必需的，从请求服务到其结束，LUGGit 可能会将收集的数据用于它认为适合正确执行的任何内容，也用于追求控制者或第三方的合法权益，从而遵守第 6 条的规定.º，不。1，al。b) 和 f) 条例 (EU) 2016/679 (“GDPR”)，即维护和改善我们用户的安全和保护；防止、检测和打击与使用我们服务相关的欺诈活动；优化我们的服务；为了研究和分析使用趋势，以改善用户体验并提高我们服务的安全性和安全性，共享有关法律行动或索赔沟通的信息，以保护第三方的权利和安全

在实施购买的服务时，处理付款数据是根据 GDPR 第 6 条第 1 款第 b) 项的规定进行的。

除非事先获得持有人的同意，否则用户提供的数据不得用于此处提及的目的以外的任何其他目的。

LUGGit 进行的处理不会使用户受到仅基于自动化处理（包括分析）做出的任何决定的约束，而这些决定会产生法律效力或对其产生重大影响。

7. 保留期限

数据保留期限因处理信息的目的而异。请注意，您可以随时删除您的所有个人数据，我们将根据安全性和机密性规则将其删除。收集的个人数据自获取您的数据之日起五年内保留，如果在较早的时间，未被相关持有人要求删除。根据合同前措施和执行服务提供合同收集的数据将保留在合同有效期限内，除非由于法律强制或遵守法律义务，处理需要在更长的时间内进行。对于支付数据，仅为了开具服务发票的目的才会处理这些数据，在维护这些数据的法律义务结束后（10 年）销毁，并根据法律义务传输给主管法律部门（例如：AT - SAFT）。不直接存储信用卡数据或支付数据，这些数据由 stripe 和 paypal 实体处理。至于支付给 KEEPER 的报酬数据，这些数据将在维护这些数据的法律义务结束后（10 年）被销毁，并根据法律义务传输给主管法律部门（例如：AT - SAFT）。关于 KEEPER 帐户，一旦服务提供合同终止，它将立即停用。您可以在任何时候取消 LUG Git 之前同意的定期直接通信，并停止接收它们。为此，只需单击您收到的通信中的“取消订阅”选项，该选项通常可在其中找到。该选项可在通过电子邮件进行的所有自动通信中使用。用户还可以在 LUGGit 应用程序中配置和决定他们可以在其个人资料上接收的通信类型。关于短信和 WhatsApp 消息，用户还可以回复 LUGGit 拥有的号码的 STOP，并且将不再通过短信或 WhatsApp 接收所有类型的通信。

9. 未成年人个人数据的处理

LUGGit 的数字平台、移动应用程序和网站的使用仅限于法人（在适当授权的情况下）以及 18 岁以上并具有签订合同的法律行为能力的自然人。通常，不会通过任何方式收集或处理 18 岁以下未成年人的数据。如果由于任何原因发生这种情况，请注意，只有在由父母责任的持有人给予或授权同意的情况下，处理才是合法的。在这种情况下，LUGGit 将尽一切努力验证父母责任的持有人是否给予或授权了同意，同时考虑可用技术。

10. 向第三方传输数据

LUGGit 使用第三方实体（分包商），这些实体为执行适当的技术和组织措施提供了充分的保证，以确保处理满足 GDPR 的要求并确保保护数据主体的权利，即：

• 位于 Parque da Ciência e Inovação, 3830-352 Ílhavo 的会计师事务所，从会计的角度执行合同条款。

由于法律要求或主管当局的调查，数据可能会被传输给第三方。如果根据法律的规定，我们有义务这样做，我们可能不得不将您的数据传输给具有检查或其他权力的第三方。在这种情况下，我们会在我们这样做时以及在什么条款下通知您。

关于被视为客户、Keeper 或合作伙伴的用户的数据，为了执行各自的合同，这些数据可能会被传输给 LUGGit 分包的第三方，这些第三方将及时被各自的持有人所知悉。请注意，LUGGit 也可以匿名地将其用户的个人数据传输给：

• 支付和发票处理者和促进者；
• 安全验证服务提供商；
• 云存储提供商；
• 谷歌和/或 AWS 服务器；
• 数据分析提供商；
• 加密通信服务提供商，在提供服务期间使用；
• 帮助 LUGGit 改善我们网站安全性的合作伙伴。

客户用户在应用程序和网站上提供的并可供 KEEPER 访问的一些联系方式，可能被他们用于发送短信或建立电话联系以确认出发和/或交付的地点或时间，甚至，要求更多关于所需服务的信息。

11. 保密性

保证用户传输的所有信息的机密性。LUGGit 承诺非常谨慎地保护披露的信息，为此目的，已采取必要措施以防止除自身以外的任何人使用和传播该信息，除非该人以书面形式同意该披露，这将根据约定的条款进行。关于希望作为 Keeper 或合作伙伴进行合作的用户的提供的数据，请注意，LUGGit 团队评估了最低要求，其成员被认为具有为此目的的高技术和专业能力，并且致力于在遵守个人数据保护背景下施加的规则的保密义务。网站上披露的信息是披露实体的唯一和 exclusive 财产，或者是授权此类披露的人的财产，并且 LUGGit 对可能传输给它或它有权访问的任何类型的信息没有任何权利。

12. 个人数据安全

LUGGit 使用多项技术和组织措施来保护数据主体的个人数据，具体取决于具体情况：对个人数据进行假名化和加密；确保处理系统和服务的机密性、完整性、可用性和永久弹性；在发生物理或技术事件时及时恢复对个人数据的可用性和访问能力；实施一个流程来定期测试、评估和评估技术和组织措施的有效性，以确保处理的安全性，以及被认为在具体情况下适当和相关的其他措施。如果分包了服务提供商，他们将必须保证相同的保护级别。将向司法部门以及控制和监督部门报告 LUGGit 负责的个人数据遭到破坏或试图破坏的情况。如果违规行为对个人数据持有者构成高风险，他们将被告知该事件。

13. Cookie 政策

LUGGit 在网站上使用 Cookie 和其他识别技术，用于以下目的：

• 验证用户身份；
• 记住用户偏好和设置；
• 确定内容的受欢迎程度；
• 宣传和衡量营销活动的有效性；
• 分析趋势和流量，以全面了解与服务交互的人们的在线行为和兴趣。它还可能允许其他实体向 LUGGit 提供衡量和分析服务，代表该品牌在互联网上展示广告并监控这些广告的投放效果。这些实体可能会使用 Cookie、网络信标、SDK 和其他技术来识别您访问网站和使用 LUGGit 服务时，以及用户访问其他网站和在线服务时的设备。

Cookie 是包含少量数据的​​文件，通常用作匿名唯一标识符。这些从您访问的网站发送到您的浏览器，并存储在您设备的内部存储器中。此服务不明确使用“Cookie”。但是，该页面可能会使用第三方代码和库，这些代码和库使用“Cookie”来收集信息并改进其服务。用户可以选择接受或拒绝这些 Cookie，并了解何时将 Cookie 发送到他们的设备。如果您选择拒绝 LUGGit Cookie，您可能无法使用所提议服务的某些部分。本 Cookie 政策会定期审查，因此其内容可能会更新。

14. 数据主体的权利

通过本隐私政策中规定的联系方式，保证数据主体行使权利和自由，即：

a) 知情权：包括用户获得关于如何处理其个人数据以及他们拥有的权利（从现在开始由本隐私政策提供）的清晰准确的信息的权利。

b) 访问权：包括用户随时免费访问其个人数据的权利，但根据法律，我们可能会收取行政费用的某些情况除外。不会受理任何重复、毫无根据或过度的请求。

c) 纠正权：包括用户随时请求纠正、补充或更新不正确、不完整或过时的个人数据的权利。

d) 删除权：包括用户删除其个人数据的权利，只要可能并且 LUGGit 没有继续处理它们的法律或合法理由。

e) 限制处理权：包括用户在发生以下任何一种情况时请求限制对其个人数据进行处理的权利：1) 已请求验证个人数据的准确性，2) 用户反对处理个人数据，3) 他们的数据的处理变得不必要或 4) 处理是非法的。

f) 可移植权：包括用户在可能的情况下请求将其个人数据转移给另一个数据控制者的权利。

g) 撤回同意的权利：包括随时撤回先前授予 LUGGit 的同意的权利，使 LUGGit 对其进行的个人数据的处理合法。在这种情况下，用于撤回同意的方法与用于给出同意的方法相同。

h) 向国家数据保护委员会 (CNPD) 提出申诉的权利：如果您认为您的权利没有得到行使，您可以向 CNPD (www.cnpd.pt) 提出申诉。

15. 行使权利

根据第 58/2019 号法律和 GDPR 的规定，用户可以随时通过请求以下任何一种方式来行使其访问、纠正、删除、限制、反对和可移植性的权利：

邮寄：Via do Knowledge, Central Building, Science and Innovation Park, 3830-352 Ílhavo, Aveiro, 葡萄牙 电子邮件：dataprotection@luggit.app

如果用户希望随时停止成为 LUGGit 数据库的一部分，他们可以通过这些联系方式行使这项权利，为此提供他们的身份证明。

16. 隐私政策的更改和适用法律

本隐私政策可能会在 LUGGit 认为合理且未事先通知的情况下经常更新，让您了解上次更新的日期，因此建议您定期阅读它。我们的隐私政策是根据 2016 年 4 月 27 日欧洲议会和理事会关于保护自然人在处理个人数据和这些数据的自由流通方面的 2016/679 号条例的规定制定的，该条例构成了我们的参考框架，并且，第 67/98 号法律，即 10 月 26 日个人数据保护法，在法律制度中仍然有效，直到批准、颁布和公布废除该法律的法律。使用网站和移动应用程序意味着您了解并接受本隐私政策及其使用条款和条件。

上次更新日期：2023 年 11 月 14 日