LUGGit Keeper 应用程序 - 隐私政策

本隐私政策包含通过我们的 Keeper 移动应用程序收集的个人数据处理的所有适用信息。在这里，您可以找到在与 LUGGit 建立任何互动和商业交易后适用于您的个人数据处理的所有信息。在 LUGGit Keeper 应用程序上进行的任何浏览和/或购买 LUGGit 提供的服务均表示完全接受本隐私政策。接受本隐私政策是完成任何互动和商业交易的先决条件。因此，如果您不同意此处的规定，您必须避免使用我们的移动应用程序。如果您继续使用它，请注意，出于所有法律目的，任何形式的使用都将被理解为完全接受本隐私政策以及可能随时对其进行的任何更新。本隐私政策不适用于第三方产品和服务，也不适用于通过我们网站和/或移动应用程序上的链接访问的第三方网站，以方便和/或提供用户的信息。我们对这些页面或材料的内容没有任何权利或控制权，因此我们不对其中包含的内容或因使用或查看它们而产生的任何事实负责，因此，您有责任在决定是否使用它们之前进行所有处理过程。为了这个目的，我们不接受因使用它而造成的任何损害或损失的任何责任。关于访问第三方链接，您必须首先查阅我们的条款和条件。

1. 个人数据处理负责人

Bus Terrace Technologies, SA.，法人实体编号 515274003，注册办公地址为葡萄牙阿威罗伊利亚沃 do Conhecimento 大道，中央大楼，Parque da Ciência e Inovação, 3830-352，由 Ricardo Figueiredo 和 Diogo Correia 代表，担任管理员。电子邮件：hello@luggit.app

您可以向联系人 Diogo Correia 咨询数据保护领域的疑问，以及在您感到需要时行使您的权利。您可以通过以下电子邮件与我们联系：support@luggit.app 或邮寄到我们总部的地址，由负责应用程序和遵守 2016 年 4 月 27 日关于个人数据保护的第 2016/679 号欧盟条例（GDPR）和其他适用国家立法的 Diogo Correia 负责。

2. 负责人遵循的原则、安全和个人数据保护

个人数据的处理应符合法律规定，并基于合法性、忠诚度、公正性、透明度、目的限制、数据最小化和准确性的原则。因此，为了保护您的个人数据免受未经授权的使用和披露，LUGGit 实施了多项安全措施。作为数据控制者，LUGGit 会依法处理您的个人数据，并在法律要求时始终征得您自由、具体、知情和明确的同意。LUGGit 不会将您的个人数据用于与上述原则不符的目的。收集您的个人数据的目的仅限于此处所述的目的，并且在某种程度上，您的个人数据不会用于任何其他目的，除非您事先同意此类处理。个人数据的收集基于最小化原则，根据该原则，LUGGit 仅收集被认为对追求相关目的至关重要的数据。一旦收集到的数据不再是收集目的所必需的，LUGGit 将不再进一步处理它，并将采取一切必要措施将其销毁。

3. 定义

就本隐私政策而言，以下术语将具有以下含义：

• 用户：访问 LUGGit 数字平台和/或注册的自然人或法人，无论是移动应用程序还是网页；
• 客户：通过访问 LUGGit 的数字平台，根据此处规定的条款，签订货物运输服务的自然人或法人，并且为此目的，必须是货物的所有者，或者如果不是，则必须得到所有者的正式授权和授权；
• 服务：货物运输，其形式为在收集日期和时间在收集地点接收货物；通过陆路运输移动货物；并在交付日期和交付时间将货物交付到交付地点（位于与收集地点相同的城市）给收件人。此服务可以直接由 LUGGit 执行，或全部或部分外包，具体条款由您定义。
• 商品：任何类型的体积和/或个人物品；其他服务：由 LUGGit 执行的货物运输服务以外的服务，前提是它们是单独且专门与客户签订合同的；
• Keeper：通过事先与 LUGGit 签订服务提供合同以用于此特定目的，从而执行运输和/或存储的自然人或法人；

4. 信息和同意

2019 年 8 月 8 日第 58/2019 号法律（确保在国家法律秩序中实施 2016 年 4 月 27 日欧洲议会和理事会第 2016/679 号条例）和一般数据保护条例（2016 年 4 月 27 日欧洲议会和理事会第 2016/679 号条例，以下简称“GDPR”）确保保护自然人在处理个人数据和这些数据的自由流通方面。在法律上，“个人数据”是指任何性质的任何信息，无论其支持如何，包括声音和图像，涉及已识别或可识别的自然人，这意味着保护不涵盖来自法人的数据。通过接受本隐私政策，用户同意通过移动应用程序和网页提供的个人数据被纳入 LUGGit 负责的文件中，其处理符合适当的技术和组织安全措施。LUGGit 维护一个包含其用户记录的数据库。此数据库中存在的数据仅为他们在注册时（作为客户、Keeper 或合作伙伴）或稍后在其帐户中提供的详细数据，这些数据将根据葡萄牙国家数据保护委员会批准的条款自动收集和处理，LUGGit 是相应文件的责任方。在任何情况下，都不会索取有关哲学或政治信仰、政党或工会成员资格、宗教信仰、私人生活和种族或族裔起源的信息，以及与健康和性生活相关的数据，包括遗传数据。在任何情况下，都不会使用通过此页面提供的个人数据执行以下任何活动：在未经数据主体事先同意的情况下，将数据转移给其他人或其他实体；在未经数据主体事先同意的情况下，将数据转移到欧洲经济区 (EEA) 以外的地区。

5. 收集的数据和目的

LUGGit 保证随时为用户提供的所有数据的机密性，无论为此目的使用什么方式。但是，LUGGit 以安全的方式收集和处理数据，从而防止其丢失或被篡改，为此使用最先进的技术。在 Keeper 移动应用程序上收集的数据取决于下面将描述的交互。

5.3. 一般应用程序导航

为了在浏览我们的应用程序时提供更好的体验，从而使其适应您的需求，LUGGit 使用第三方指标收集工具，这些工具允许其进行统计分析；继续进行营销或有针对性的参与活动；分析和解决应用程序问题。以此方式处理的数据是匿名的，无法联系到其各自的所有者，但是，LUGGit 无法控制这些工具及其各自的隐私政策，因此，您作为应用程序的用户，有责任阅读他们的政策并决定是否接受它们。

此外，由于使用我们的应用程序，我们还会收集：a) 关于您如何与我们的应用程序交互的使用数据、访问的日期和时间；通过应用程序使用的应用程序资源或访问的页面；应用程序故障；浏览器类型。如果应用程序发生错误/故障，我们可能会收集以下数据：您使用的设备的 IP 地址、设备名称、操作系统版本、使用我们服务时应用程序的配置、访问的时间和日期。b) 关于您正在使用的设备的数据，即硬件型号、设备 IP 地址、操作系统和版本、软件、首选语言、设备移动数据、移动网络数据。

5.4. 在应用程序上注册

本节介绍了您在应用程序上注册时 LUGGit 收集和处理的数据。鉴于应用程序的目的是促进服务的提供，因此在允许您在应用程序上注册之前，需要在 LUGGit 和 KEEPER 专业人员之间签订合同。因此，本节中描述的 LUGGit 收集和处理的数据仅适用于 KEEPER 专业人员，而不适用于任何其他类型的用户，为了遵守这些措施，需要在应用程序中插入和验证一个有效的代码，这将决定您用户的类型，然后您才能在应用程序上注册。

验证代码后，LUGGit 将收集和处理以下数据，以创建 KEEPER 帐户：

• 全名
• 电话号码
• 电子邮件
• 密码
• 个人资料照片
• 车辆牌照
• 车辆品牌
• 车辆型号
• 车辆颜色
• 车辆年份

您在应用程序上注册时提供的上述数据仅在我们的应用程序上可见，因此可供我们已注册的客户使用，您的姓名和照片。所有其他数据都不会在应用程序或 LUGGit 拥有的任何其他平台上披露。

在应用程序上注册时提供的上述数据（不包括电话号码；电子邮件；密码）将由 LUGGit 用于帮助 KEEPER 专业人员提供服务，即，车辆牌照、品牌、型号、颜色和年份，将用于识别将用于运输货物的车辆，个人资料照片和姓名将用于识别 KEEPER 专业人员。此数据将对在应用程序上注册并且 KEEPER 专业人员是指定方的活跃服务的客户可见。关于电话号码和电子邮件，只要有必要，将用于联系 KEEPER 专业人员。LUGGit。

KEEPER 用户对此处提供的个人数据的真实性和所有权负全部责任，并有义务在不再是最新的情况下对其进行更新。如果 KEEPER 用户明确违反此义务，提供虚假或不准确的信息，他们将对该信息以及对 LUGGit 或任何第三方的任何损失负全部责任。

5.6. 服务提供

本节仅在您将 KEEPER 应用程序用作已注册的 Keeper 专业人员时，介绍了 LUGGit 收集和处理的数据。鉴于 KEEPER 是一名专业人士，LUGGit 收集和处理的数据严格来说是提供服务合同所必需的。本节仅适用于与 LUGGit 签订服务提供合同、在应用程序上注册并向客户提供服务的 KEEPER 专业人员。

当您将 KEEPER 应用程序用作已注册的 KEEPER 专业人员时，LUGGit 将收集和处理以下数据，以提供服务：

应用程序权限和收集的数据

设置 Keeper 应用程序时，在可以使用该应用程序之前，会要求提供所有以下数据和权限，并且仅在您作为 KEEPER 同意并允许在您的设备上使用这些权限时才收集。

位置信息

只要您在应用程序上标记您在线或正在执行一项服务，LUGGit Keeper 应用程序可能会收集您的精确或近似位置信息，这些信息由 GPS、IP 地址和 WiFi 等数据确定。当应用程序在您的设备的前台（应用程序已打开且在屏幕上）或后台（应用程序已打开但不在屏幕上）运行时，我们会收集此信息，仅当您将您的状态标记为在线或正在积极执行一项服务时。我们使用此信息来提供和改进我们服务的安全性和保障性。鉴于 KEEPER 是一名专业人士，LUGGit 收集和处理的数据是执行服务提供的强制性数据，根据签订的合同。此位置数据用于确定 KEEPER 和正在运输的货物的位置；计算路线和服务的分配；计算预计到达时间；防止、检测和打击与使用我们的服务相关的欺诈活动；优化我们的服务；

设备信息

该应用程序可能会收集有关您设备的信息，包括硬件型号、操作系统和版本、软件、首选语言、唯一的设备标识符、广告标识符、序列号、设备运动信息和移动网络信息。我们使用此信息来提供服务和提高我们服务的安全性和保障性。

音频

当您使用该应用程序的语音通信功能时，该应用程序可能会收集音频数据。此数据用于允许您与客户或 LUGGit 团队进行沟通。仅当您作为 KEEPER 同意并允许在您的设备上使用此权限时，并且仅当您使用应用程序上的语音通信功能、请求呼叫客户或 LUGGit 团队以及在通话过程中时，才使用麦克风。

相机和照片

当您使用该应用程序的相机功能时，该应用程序可能会收集照片和视频。此数据用于允许您拍摄要运输的货物的照片或视频。仅当您作为 KEEPER 同意并允许在您的设备上使用此权限时，并且仅当您使用应用程序上的相机功能、拍摄要运输的货物的照片或视频时，才使用相机。

蓝牙

当您使用该应用程序的蓝牙设备集成功能时，该应用程序可能会收集有关附近蓝牙信号的信息。此数据用于允许您通信可用的设备集成，例如打印机、扫描仪或其他蓝牙设备。仅当您作为 KEEPER 同意并允许在您的设备上使用此权限时，并且仅当您使用应用程序上的蓝牙设备集成功能时，才使用蓝牙。

6. 处理的根本目的和依据

LUGGit 处理的个人数据的特征是：i) 本质上是有限的，因为仅请求与相关目的绝对必要的个人数据；ii) 一个特定目的；iii) 一个使处理合法的法律依据/基础（例如：同意、合同的订立、遵守法律义务或追求数据控制者的合法权益）。

为创建帐户和任何互动（即在网站或移动应用程序上进行简单导航）收集的数据的处理对于执行数据主体是当事方的合同是必要的，从请求服务之日起到合同结束，并且 LUGGit 可以将收集的数据用于它认为适合正确执行的任何事情，以及用于追求控制者或第三方的合法权益，从而遵守第 6 条的规定。第 1 款 al. b) 和 f) 条例 (EU) 2016/679 (“GDPR”)，即维护和改善用户的安全性和保护；防止、检测和打击与使用我们的服务相关的欺诈活动；优化我们的服务；为了研究和分析使用趋势，以改善用户体验并提高我们服务的安全性和保障性，分享有关法律诉讼或索赔沟通的信息，以保护第三方的权利和安全

在实施购买的服务时，处理付款数据是根据 GDPR 第 6 条第 1 款 al. b) 授权的。

用户提供的数据不得用于此处提及的目的以外的任何其他目的，除非事先获得持有人的同意。

LUGGit 执行的处理不会使用户受到仅基于自动处理（包括分析）作出的任何决定的约束，这些处理会产生法律效力或对其产生重大影响。

7. 保留期限

数据保留期限取决于处理信息的目的。请注意，您可以随时删除您的所有个人数据，我们将根据安全性和机密性规则将其删除。收集的个人数据自获取您的数据之日起五年内保留，如果在此之前，未由各自的持有人请求删除。根据合同前措施和执行服务提供合同收集的数据，将保留合同有效期内的期限，除非由于法律的强制或遵守法律义务，处理有必要更长的期限。至于付款数据，这些数据仅用于开具所提供服务的发票，在维持它们的法律义务结束（10 年）后销毁，并由于法律义务而传输给主管法律部门（例如：AT - SAFT）。不直接存储信用卡数据或付款数据，这些数据由 stripe 和 paypal 实体处理。至于向 KEEPER 支付报酬的数据，这些数据将在维持它们的法律义务结束（10 年）后销毁，并由于法律义务而传输给主管法律部门（例如：AT - SAFT）。关于 KEEPER 帐户，一旦服务提供合同结束，它将立即被停用。您可以随时取消先前已同意的来自 LUG Git 的定期直接通信，并停止接收它们。为此，只需单击您收到的通信中的“取消订阅”选项，该选项通常可在那里找到。该选项可在通过电子邮件进行的所有自动通信中使用。用户还可以在 LUGGit 应用程序中配置并决定他们可以在其个人资料上接收的通信类型。关于短信和 WhatsApp 消息，用户也可以使用 STOP 回复属于 LUGGit 的号码，并且将不再接收通过短信或 WhatsApp 制作的所有类型的通信。

9. 未成年人个人数据的处理

LUGGit 的数字平台、移动应用程序和网站的使用仅限于法人实体（在正式代表的情况下）和 18 岁以上且具有签订合同的法律行为能力的自然人。通常，不会通过任何方式收集或处理 18 岁以下未成年人的数据。如果出于任何原因发生这种情况，请注意，只有在获得父母责任人的同意或授权的情况下，处理才是合法的。在这种情况下，LUGGit 将尽一切适当的努力来验证是否已获得父母责任人的同意或授权，同时考虑到现有技术。

10. 数据传输给第三方

LUGGit 使用第三方实体（分包商），这些实体为执行适当的技术和组织措施提供充分的保证，以使处理满足 GDPR 的要求并确保保护数据主体的权利，即：

• 会计师事务所位于 Parque da Ciência e Inovação, 3830-352 Ílhavo，从会计角度执行合同条款。

由于法律要求或主管当局的调查，数据可能会传输给第三方。如果根据法律条款，我们有义务这样做，我们可能必须将您的数据传输给具有检查或其他权力的第三方。在这种情况下，我们将随时通知您我们这样做的情况和条款。

关于被视为客户、Keeper 或合作伙伴的用户的个人数据，为了执行相应的合同，这些数据可能会传输给 LUGGit 分包的第三方，这些第三方将及时为各自的持有人所知。请注意，LUGGit 还可以匿名地将其用户的个人数据传输给：

• 付款和发票处理者和促进者；
• 安全验证服务提供商；
• 云存储提供商；
• Google 和/或 AWS 服务器；
• 数据分析提供商；
• 服务提供商加密通信，将在服务提供期间使用；
• 帮助 LUGGit 改进我们网站安全性的合作伙伴。

客户用户在应用程序和网站上提供的并可供 KEEPER 使用的某些联系方式，可能会被他们用于发送短信或建立电话联系以确认出发和/或交付的地点或时间，甚至，要求更多有关所需服务的信息。

11. 保密性

保证用户传输的所有信息的机密性。LUGGit 承诺非常谨慎地保护披露的信息，为此，已采取必要措施以防止除 LUGGit 以外的任何人使用和传播该信息，除非该人以书面形式同意该披露，这将根据约定的条款进行。关于希望作为 Keeper 或合作伙伴进行合作的用户的提供的数据，请注意，最低要求的遵守情况由 LUGGit 团队评估，该团队的成员被认为在这方面具有很高的技术和专业能力，并且他们承诺遵守个人数据保护背景下施加的规则规定的保密义务。网站上披露的信息是披露实体的专有财产，或者是授权此类披露的人的财产，并且 LUGGit 对可能传输给它或它访问的任何类型的信息没有任何权利。

12. 个人数据安全

LUGGit 使用多项技术和组织措施来保护数据主体的个人数据，具体取决于具体情况的适当性：个人数据的假名化和加密；确保处理系统和服务机密性、完整性、可用性和永久弹性；在发生物理或技术事件时及时恢复个人数据的可用性和访问能力；实施一个流程，定期测试、评估和评估技术和组织措施的有效性，以确保处理安全，以及被认为在个案基础上适当和相关的其他措施。如果分包服务提供商，他们将必须保证同等水平的保护。违反或试图违反 LUGGit 负责的个人数据，将报告给司法部门，以及控制和监督部门。如果违规行为对个人数据持有人构成高风险，他们将获悉该事件。

13. Cookie 政策

LUGGit 在网站上使用 cookie 和其他识别技术，用于以下目的：

• 验证用户；
• 记住用户偏好和设置；
• 确定内容的受欢迎程度；
• 宣传和衡量营销活动的有效性；
• 分析趋势和流量，以全面了解与服务交互的人们的在线行为和兴趣。它还可能允许其他实体向 LUGGit 提供测量和分析服务，代表该品牌在互联网上展示广告并监控这些广告的性能。这些实体可以使用 cookie、网络信标、SDK 和其他技术来识别您访问网站和使用 LUGGit 服务以及用户访问其他网站和在线服务时的设备。

Cookie 是包含少量数据的文​​件，通常用作匿名唯一标识符。这些从您访问的网站发送到您的浏览器，并存储在您设备的内部存储器中。此服务并未明确使用“cookie”。但是，该页面可能使用第三方代码和库，这些代码和库使用“cookie”来收集信息并改进其服务。用户可以选择接受或拒绝这些 cookie，并在 cookie 发送到其设备时获知。如果您选择拒绝 LUGGit cookie，您可能无法使用所提供服务的某些部分。本 Cookie 政策会定期审查，因此其内容可能会更新。

14. 数据主体的权利

通过本隐私政策中列出的联系方式，保证数据主体的权利和自由的行使，即：

a) 知情权：包括用户获得与其个人数据处理方式以及他们拥有的权利相关的明确和准确的信息的权利，这些权利从现在起由本隐私政策提供。

b) 访问权：包括用户随时免费访问其个人数据的权利，但根据法律，在某些情况下我们可能会收取管理费用。任何重复、无理或过度的请求将不予受理。

c) 纠正权：包括用户随时请求纠正、补充或更新不正确、不完整或过时的个人数据的权利。

d) 删除权：包括在可能的情况下，用户有权删除其个人数据，并且 LUGGit 没有任何法律或合法的理由继续处理它们。

e) 处理限制权：包括当发生以下任何一种情况时，用户有权请求限制对其个人数据进行的处理：1) 已经请求验证个人数据的准确性，2) 用户反对处理个人数据，3) 他们的数据的处理变得不必要或 4) 处理是非法的。

f) 可移植权：包括用户在可能的情况下，请求将其个人数据传输给另一个数据控制者的权利。

g) 撤回同意的权利：包括随时撤回先前授予 LUGGit 的同意，使其对其个人数据的处理合法化的权利。在这种情况下，用于撤回同意的方法与用于给出同意的方法相同。

h) 向国家数据保护委员会 (CNPD) 提出申诉的权利：如果您认为您的权利未得到行使，您可以向 CNPD 提出申诉 (www.cnpd.pt)。

15. 行使权利

根据第 58/2019 号法律和 GDPR 的规定，用户可以随时通过以下任何一种方式行使其访问、纠正、删除、限制、反对和可移植的权利：

邮寄：Via do Knowledge, Central Building, Science and Innovation Park, 3830-352 Ílhavo, Aveiro, 葡萄牙 电子邮件：dataprotection@luggit.app

如果用户希望随时不再成为 LUGGit 数据库的一部分，他们可以通过这些联系方式行使这项权利，为此提供他们的身份证明。

16. 隐私政策和适用法律的变更

本隐私政策可能会在 LUGGit 认为合理且未事先通知的情况下经常更新，让您了解上次更新的日期，因此建议您定期阅读。我们的隐私政策是根据 2016 年 4 月 27 日欧洲议会和理事会关于保护自然人在处理个人数据和这些数据的自由流通方面的规定 (EU) 2016/679 制定的，该规定取代了指令 95/46 / EC，这构成了我们的参考框架，并且还构成了 10 月 26 日关于个人数据保护的第 67/98 号法律，该法律将继续在我们国家法律体系中生效，直到批准、颁布和公布一项废除该法律的法律。使用网站和移动应用程序意味着您了解并接受本隐私政策及其使用条款和条件。

上次更新日期：2023 年 11 月 14 日