Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais é a GOODWAY — Transporte Dedicado Premium, com sede em Av. da Liberdade 245, 1250-143 Lisboa, Portugal.
- Email: privacidade@goodway.pt
- Encarregado de Proteção de Dados (DPO): dpo@goodway.pt
Âmbito e princípios
Esta política aplica-se a todos os dados pessoais recolhidos através do website, formulários, contactos telefónicos, email, aplicações móveis e serviços da GOODWAY. Tratamos os seus dados com base nos princípios do RGPD: licitude, lealdade, transparência, minimização, exatidão, limitação de conservação, integridade e responsabilidade.
Categorias de dados recolhidos
- Identificação e contacto: nome, telefone, email, morada.
- Dados de reserva: origem, destino, datas, tipo de serviço, número de passageiros ou bagagens.
- Dados de faturação: NIF, morada de faturação, meio de pagamento (processado por prestadores certificados PCI‑DSS).
- Dados de navegação: endereço IP, tipo de dispositivo, browser, páginas visitadas, cookies (ver secção 8).
- Dados de qualidade: gravações opcionais de chamadas, feedback, avaliações.
Não recolhemos categorias especiais de dados (art. 9.º RGPD) salvo quando estritamente necessário à prestação do serviço e com consentimento explícito.
Finalidades e fundamentos legais
| Finalidade | Base legal (art. 6.º RGPD) |
|---|---|
| Execução de reservas e prestação de serviços | Execução de contrato (b) |
| Faturação e cumprimento fiscal | Obrigação legal (c) |
| Resposta a pedidos de contacto / orçamentos | Consentimento (a) / diligências pré-contratuais (b) |
| Envio de newsletter e comunicações comerciais | Consentimento (a) |
| Segurança, prevenção de fraude e melhoria do serviço | Interesse legítimo (f) |
| Análise estatística e marketing digital | Consentimento (a) |
Prazos de conservação
- Dados contratuais e de reserva: até 5 anos após a última interação.
- Faturação e contabilidade: 10 anos (obrigação legal).
- Marketing e newsletter: até retirada do consentimento.
- Cookies não necessários: até 12 meses ou até revogação do consentimento.
Destinatários e subcontratantes
Partilhamos dados apenas quando estritamente necessário, com subcontratantes vinculados contratualmente e ao abrigo do art. 28.º do RGPD: alojamento cloud (UE), processadores de pagamento, serviços de email transacional, ferramentas de análise e parceiros logísticos.
Transferências para fora do EEE ocorrem apenas quando protegidas por Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou decisão de adequação.
Os seus direitos
Ao abrigo do RGPD, dispõe dos seguintes direitos, que pode exercer contactando privacidade@goodway.pt:
- Acesso, retificação e apagamento ("direito ao esquecimento");
- Limitação do tratamento e oposição;
- Portabilidade dos dados;
- Retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior;
- Apresentar reclamação junto da CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt).
Respondemos aos pedidos no prazo máximo de 30 dias.
Segurança da informação
Aplicamos medidas técnicas e organizativas adequadas: cifra em trânsito (TLS), controlo de acessos, pseudonimização quando aplicável, backups regulares, formação de colaboradores e um procedimento de resposta a incidentes com notificação à CNPD em até 72h, quando exigido.
Menores
Os nossos serviços não se destinam a menores de 16 anos. Não recolhemos conscientemente dados de menores sem autorização dos titulares das responsabilidades parentais.
Alterações a esta política
Podemos atualizar esta política para refletir alterações legais, tecnológicas ou operacionais. A versão em vigor é sempre a publicada nesta página, com a respetiva data de atualização.