Política de privacidade

Data de entrada em vigor: 2026-10-07

Última atualização: 2026-10-07

Versão: 3.3

Responsável pelo tratamento: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Países Baixos (KvK 92122167).

Empresa do grupo: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Itália (REA TO-1365449, P.IVA / C.F. 13468500015), filial detida a 100% pela Carsu B.V. (ver §1a).

Contacto de privacidade: privacy@carsu.com

1. A quem se aplica

A Carsu B.V. («Carsu», «nós») explora uma plataforma SaaS para o setor do pós-venda automóvel. Esta política explica como tratamos dados pessoais, em conformidade com o RGPD, o UK GDPR, a Diretiva ePrivacy e a legislação nacional aplicável em matéria de proteção de dados. Aplica-se a:

• Utilizadores da plataforma (proprietários de oficinas e respetivos funcionários), quer utilizem a plataforma web, quer a aplicação móvel Carsu;
• Clientes finais dessas oficinas cujos dados são tratados através da nossa plataforma, incluindo quando pedem uma marcação através de um widget de marcações que uma oficina colocou no seu próprio website;
• Contactos comerciais cujos dados conservamos para o nosso próprio marketing, quer se tenham registado no nosso website, quer nos tenham fornecido os seus dados num evento ou no âmbito de uma relação comercial, quer constem de uma lista que obtivemos licitamente de outra fonte;
• Visitantes dos websites www.carsu.com e app.carsu.com.

1a. Carsu Italia S.r.l.

A Carsu B.V. tem uma filial operacional, a Carsu Italia S.r.l. (Turim, Itália), que emprega e contrata parte da nossa equipa de desenvolvimento, de suporte e de contacto com os clientes. A Carsu Italia trata dados pessoais em duas qualidades:

• Por conta da Carsu B.V. O pessoal e os prestadores de serviços da Carsu Italia desenvolvem, operam e dão suporte à plataforma e podem, para esse fim, aceder a dados pessoais detidos pela Carsu B.V. Nesta qualidade, a Carsu Italia atua como subcontratante da Carsu B.V. ao abrigo de um acordo intragrupo de tratamento de dados (art. 28.º do RGPD), com as mesmas obrigações de segurança e de confidencialidade que qualquer outro subcontratante ulterior (§7.1). Não há qualquer transferência para fora do EEE.
• Enquanto sua contraparte contratual. Quando o seu formulário de encomenda, a confirmação da sua subscrição ou a sua fatura indicarem a Carsu Italia S.r.l. como entidade contratante (normalmente no caso de oficinas em Itália), a Carsu Italia é a Responsável pelo Tratamento dos dados da sua conta, de faturação e de pagamento, em vez da Carsu B.V., e a Subcontratante dos dados dos seus clientes finais nos termos do Acordo de Tratamento de Dados incluído nos Termos e condições. Esta política aplica-se sem alterações, entendendo-se «Carsu» como Carsu Italia S.r.l. no que respeita a esses dados. A autoridade de controlo competente para a Carsu Italia é o Garante per la protezione dei dati personali italiano (§17).

A Carsu B.V. e a Carsu Italia S.r.l. partilham a mesma plataforma, os mesmos subcontratantes ulteriores e o mesmo contacto de privacidade (privacy@carsu.com). Os dados não são «transferidos» entre elas de nenhuma forma que altere o local onde são guardados ou quem os pode ver; ambas operam na mesma infraestrutura no EEE, com os mesmos controlos de acesso. Qualquer outra filial, empresa associada ou empresa do grupo da Carsu B.V. que trate dados pessoais relacionados com os nossos serviços cumpre esta política.

2. O nosso papel

Quando a Carsu atua como Subcontratante, a oficina continua a ser responsável pela licitude do seu tratamento, incluindo a obtenção de quaisquer consentimentos necessários.

3. Dados que tratamos

Fornecidos por si ou pela oficina: nome, e-mail, telefone, nome da empresa, número de IVA, morada de faturação, matrícula, dados do veículo, histórico de manutenção, marcações, mensagens, fotografias de veículos e dos trabalhos realizados, registos de bens de clientes em depósito (por exemplo, pneus sazonais), identificadores de pagamento (os dados do cartão vão diretamente para a Stripe; não os guardamos).

Provenientes das APIs da Google, com o seu consentimento OAuth (sincronização opcional do calendário): os eventos de calendário que escolher importar do seu Google Calendar, incluindo o título do evento, a hora de início e de fim, o local, a descrição, os endereços de e-mail dos participantes e os padrões de repetição. Acedemos a estes dados apenas através da API da Google, com o âmbito calendar.events.readonly. Nunca recebemos a sua palavra-passe Google e nunca escrevemos eventos no seu Google Calendar. Pode desligar a integração a qualquer momento (ver §8 e §11).

Provenientes de registos públicos e serviços de verificação: quando uma oficina emite uma fatura a um cliente empresarial noutro país da UE, verificamos o número de IVA do cliente no serviço VIES da UE e conservamos a resposta como prova para efeitos de auditoria. Quando um regime nacional o exija, podemos consultar os dados de um veículo pela matrícula num registo oficial de veículos.

De contactos comerciais: nome, e-mail, empresa, país, idioma, a origem do contacto e o fundamento de consentimento e a respetiva prova com base nos quais o conservamos (ver §6).

Recolhidos automaticamente: endereço IP, dados do dispositivo e do navegador, páginas visitadas, utilização de funcionalidades, duração da sessão, cookies (ver §10). Na aplicação móvel: versão da aplicação, versão do sistema operativo e um token de notificações push do dispositivo (ver §5b). Nas newsletters: se foi clicada uma ligação no e-mail.

4. Fundamentos jurídicos

Baseamo-nos no contrato (art. 6.º, n.º 1, al. b)) para prestar o serviço; no interesse legítimo (art. 6.º, n.º 1, al. f)) para a segurança, a prevenção da fraude, a melhoria do produto, as comunicações de serviço e o marketing dirigido a contactos comerciais descrito no §6; no consentimento (art. 6.º, n.º 1, al. a)) para o marketing dirigido a utilizadores da plataforma, os cookies não essenciais e as integrações opcionais de terceiros, como a sincronização com o Google Calendar; e na obrigação legal (art. 6.º, n.º 1, al. c)) para fins fiscais, contabilísticos, de comunicação fiscal e de resposta a pedidos das autoridades policiais.

5. Como utilizamos os dados

Para operar e melhorar a plataforma; processar pagamentos; enviar mensagens em nome das oficinas; emitir faturas e, quando uma oficina está sujeita a um regime nacional de faturação eletrónica ou de comunicação fiscal, transmitir os dados das faturas à autoridade tributária competente em nome da oficina; sincronizar e apresentar os eventos do seu Google Calendar na página de calendário do Carsu (quando o tenha autorizado); prestar suporte (incluindo tradução assistida por IA através da Intercom, que não utiliza os seus dados para treinar os seus modelos); gerar informação agregada e anonimizada (§7.4); garantir a segurança e prevenir a fraude; cumprir obrigações legais; e, com os fundamentos descritos no §6, para o nosso próprio marketing.

Utilização de IA. As nossas funcionalidades de IA (tradução da Intercom; Anthropic para uso operacional com dados desidentificados) não produzem efeitos jurídicos nem efeitos igualmente significativos para si e não constituem decisões automatizadas na aceção do art. 22.º do RGPD. Classificamos a nossa utilização de IA como de risco mínimo ao abrigo do Regulamento Europeu da Inteligência Artificial (AI Act). Pode recusar a tradução assistida por IA enviando um e-mail para support@carsu.com. Os dados obtidos através das APIs da Google estão excluídos de todo o tratamento por IA e por aprendizagem automática (ver §5a).

5a. Google API Services User Data Policy: Utilização Limitada (Limited Use)

A utilização pela Carsu, e a transferência para qualquer outra aplicação, de informação recebida das APIs da Google cumprem a Google API Services User Data Policy (Política de Dados do Utilizador dos Serviços de API da Google), incluindo os requisitos de Utilização Limitada (Limited Use). Concretamente, utilizamos os dados do Google Calendar apenas para fornecer e melhorar a funcionalidade de sincronização do calendário que lhe é apresentada na plataforma Carsu. Não:

• Transferimos dados de utilizadores Google para terceiros, exceto quando necessário para fornecer ou melhorar funcionalidades destinadas ao utilizador, para cumprir a legislação aplicável ou no âmbito de uma fusão, aquisição ou venda de ativos, mediante aviso prévio;
• Utilizamos dados de utilizadores Google para apresentar publicidade, incluindo retargeting e publicidade personalizada ou baseada em interesses;
• Vendemos dados de utilizadores Google a terceiros, corretores de dados ou revendedores de informação;
• Utilizamos dados de utilizadores Google para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizagem automática generalizados ou não personalizados.

O acesso humano aos dados de utilizadores Google está limitado a: (a) casos em que obtivemos o seu consentimento específico para ver determinadas mensagens, ficheiros ou eventos; (b) situações em que seja necessário para investigações de segurança, prevenção de abusos ou cumprimento da legislação aplicável; (c) situações em que os dados foram agregados e anonimizados para operações internas, em conformidade com esta Política; ou (d) situações em que seja necessário para prestar apoio ao cliente, a seu pedido expresso.

5b. A aplicação móvel Carsu

A Carsu disponibiliza uma aplicação Android e iOS para os funcionários das oficinas. A aplicação inicia sessão com a mesma conta Carsu da plataforma web e mostra os mesmos dados que a sua oficina já tem: trabalhos, veículos, clientes e mensagens. Para além do descrito noutras partes desta Política, a aplicação pode:

• Utilizar a câmara, apenas quando opta por fotografar um veículo ou ler uma matrícula. As fotografias que tira ficam associadas ao trabalho ou ao veículo que escolheu e são guardadas com os restantes dados da sua oficina. A leitura de matrículas é feita no próprio dispositivo; a imagem da câmara não é enviada para lado nenhum.
• Ler uma fotografia que escolha na sua galeria, apenas quando opta por anexá-la a um trabalho. A aplicação não percorre nem carrega a sua galeria.
• Enviar notificações push para o seu dispositivo, por exemplo quando lhe é atribuído um trabalho ou quando um trabalho em que está a trabalhar precisa da sua atenção. Para isso, a aplicação regista um token do dispositivo junto da Apple (APNs) ou da Google (FCM) e guardamos esse token associado à sua conta. As notificações nunca contêm uma matrícula, o nome de um cliente ou um número de telefone. Pode desativar as notificações nas definições do seu dispositivo a qualquer momento, e o registo do token é anulado quando termina sessão.
• Enviar eventos de análise do produto (que ecrãs são utilizados, quanto tempo demoram as ações) para os nossos próprios servidores e daí para a Mixpanel na UE, associados ao seu ID de utilizador Carsu. Nunca incluem matrículas, nomes, números de telefone nem dados de clientes. Pode desativar esta opção a qualquer momento em Definições → Privacidade → Partilhar dados de utilização.

A aplicação não acede à sua localização, contactos, calendário ou microfone, não utiliza identificadores de publicidade e não guarda nada no dispositivo para além de um token de sessão, das suas definições e de uma cache temporária dos dados da sua oficina, que é apagada quando termina sessão. As fotografias são recodificadas antes do envio, para que os metadados da câmara, incluindo a localização, sejam removidos.

O início de sessão na aplicação utiliza o mesmo fornecedor de identidade que a plataforma web (Clerk, ver §7.1). O início de sessão com a Apple ou com a Google está disponível por conveniência e só nos dá o nome e o endereço de e-mail que autorizar o fornecedor a partilhar.

6. Comunicações

Mensagens de serviço. As mensagens relacionadas com o serviço (alertas de segurança, faturação, alterações dos termos e notificações sobre a atividade na conta da sua oficina) são enviadas com base no contrato ou no interesse legítimo e não é possível recusá-las, com a exceção de que as notificações push na aplicação móvel podem ser desativadas nas definições do seu dispositivo.

Marketing dirigido a utilizadores da plataforma. Quando cria uma conta Carsu, perguntamos-lhe se pretende receber novidades sobre o produto, dicas e ofertas relativas aos serviços da própria Carsu. Só as enviamos se tiver respondido que sim (consentimento, art. 6.º, n.º 1, al. a)), e conservamos um registo de quando e como deu o seu acordo. Cada um desses e-mails contém uma ligação para cancelar a subscrição, o cancelamento produz efeitos imediatamente e pode alterar a sua escolha a qualquer momento nas definições da sua conta ou enviando um e-mail para privacy@carsu.com.

Marketing dirigido a contactos comerciais. Também enviamos a nossa newsletter a contactos comerciais do setor do pós-venda automóvel que ainda não são utilizadores da Carsu. Conservamos cada contacto com base num dos seguintes fundamentos, registado por contacto juntamente com a respetiva origem e data: (a) o seu consentimento, por exemplo quando subscreveu no nosso website ou num evento; (b) uma relação comercial existente com a Carsu B.V.; ou (c) o nosso interesse legítimo em contactar uma empresa do setor do pós-venda automóvel sobre um serviço relevante para essa empresa, quando ponderámos esse interesse face aos seus direitos e a mensagem está claramente relacionada com a sua função profissional. Quando conservamos um contacto com base no fundamento (c), não enviamos nada até que uma revisão de conformidade tenha confirmado esse fundamento e, quando não conseguimos confirmar um fundamento, pedimos-lhe primeiro autorização ou não o contactamos de todo.

As suas escolhas. Cada e-mail de marketing contém uma ligação para cancelar a subscrição. Pode também opor-se a qualquer marketing enviando um e-mail para privacy@carsu.com. Um cancelamento ou uma oposição fica registado numa lista de exclusão e não pode ser anulado do nosso lado por uma importação de lista posterior ou por uma nova subscrição; só o próprio pode voltar a subscrever. Não enviamos marketing por WhatsApp ou SMS a utilizadores da plataforma nem a contactos comerciais, a menos que tenha dado separadamente o seu consentimento para esse canal.

Medição. Registamos se um e-mail de marketing foi entregue, devolvido ou gerou uma reclamação, e se foi clicada uma ligação nele contida (não utilizamos píxeis de rastreio de abertura), para podermos deixar de enviar para endereços que não funcionam e perceber que conteúdos são úteis. Não utilizamos esta informação para criar perfis individuais.

7. Partilha de dados

7.1 Subcontratantes ulteriores

Recorremos aos seguintes subcontratantes ulteriores, ao abrigo de acordos de tratamento de dados nos termos do art. 28.º do RGPD:

A Google LLC é também uma fonte de dados a montante (e não um subcontratante ulterior) quando autoriza a integração opcional com o Google Calendar. Os dados fluem da Google para a Carsu ao abrigo do seu consentimento OAuth e regem-se pelos §3, §5 e §5a desta Política. Os dados do calendário não são transferidos para nenhum dos subcontratantes ulteriores acima indicados, e o papel da Google LLC acima referido no envio de notificações push envolve apenas tokens de dispositivo e o conteúdo das notificações, nunca dados do calendário.

7.2 Alterações de subcontratantes ulteriores

Notificamos os utilizadores da plataforma com, pelo menos, 30 dias de antecedência antes de contratar ou substituir um subcontratante ulterior. Os direitos de oposição constam do Acordo de Tratamento de Dados incluído nos nossos Termos e condições (Anexo A, §A5).

7.3 Outros destinatários

Podemos partilhar dados pessoais com consultores profissionais sujeitos a obrigações de confidencialidade, com as autoridades policiais quando legalmente exigido e no âmbito de uma fusão ou aquisição (mediante aviso prévio).

Autoridades tributárias e intermediários fiscais. Quando uma oficina está sujeita a uma obrigação nacional de faturação eletrónica ou de comunicação fiscal (atualmente o Verifactu em Espanha, o Sistema di Interscambio em Itália, o myDATA e a Digital Client List na Grécia e o KSeF na Polónia, à medida que cada um é ativado), transmitimos os dados da fatura ou da comunicação exigidos por lei, que podem incluir o nome, o identificador fiscal e a morada do cliente da oficina e a matrícula do veículo, à autoridade competente em nome da oficina, diretamente ou através de um intermediário certificado de faturação eletrónica estabelecido na UE; a lista dos intermediários que utilizamos atualmente em cada país está disponível mediante pedido para privacy@carsu.com. A oficina continua a ser a emitente da fatura e a Responsável pelo Tratamento desses dados. Os números de IVA de clientes empresariais são verificados no serviço VIES da UE, que devolve o nome e a morada registados pelo Estado-Membro.

7.4 Informação anonimizada

Podemos partilhar com parceiros do setor informação agregada e anonimizada de forma irreversível. Os destinatários estão contratualmente proibidos de tentar a reidentificação. Uma vez que esses dados estão fora do âmbito do RGPD (considerando 26), não se trata de uma transferência de dados pessoais. Os dados obtidos através das APIs da Google estão excluídos da informação anonimizada, de acordo com o nosso compromisso de Utilização Limitada (§5a).

Não vendemos dados pessoais.

8. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e de retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Para os exercer, envie um e-mail para privacy@carsu.com. Verificaremos a sua identidade e responderemos no prazo de 30 dias (prorrogável por dois meses no caso de pedidos complexos).

Eliminar a sua conta. Pode eliminar a sua conta Carsu em Definições → A minha conta, na plataforma web, ou em Definições → Eliminar conta, na aplicação móvel. Enviamos então uma ligação de confirmação para o endereço de e-mail da sua conta; a ligação é válida durante 24 horas e nada é eliminado até confirmar. Depois de confirmar, a sua conta é desativada de imediato, a sua sessão é terminada em todos os dispositivos e deixa de aparecer em qualquer parte da sua oficina. Se voltar a iniciar sessão no prazo de 30 dias, a sua conta é restaurada; após 30 dias, os seus dados de identidade são eliminados definitivamente. Os registos que a sua oficina tem de conservar por lei, como faturas, pagamentos e entradas de auditoria, são mantidos; o seu nome é removido desses registos quando termina o prazo de 30 dias. Os proprietários e administradores de oficinas têm de transferir primeiro a sua função para outro membro, porque eliminá-los deixaria a oficina sem ninguém capaz de gerir a faturação, os membros ou a subscrição. As instruções completas estão em www.carsu.com/en/delete-account.

Transferir os seus dados. Pode transferir uma cópia dos seus próprios dados pessoais a qualquer momento em Definições → A minha conta → Transferir os meus dados, na plataforma web. O ficheiro contém o seu perfil, as suas preferências, as oficinas de que é membro, os consentimentos e as entradas que escreveu. Não contém os dados comerciais da sua oficina, que são controlados pela oficina.

Encerrar a conta de uma oficina. Quando o proprietário de uma oficina nos pede expressamente que encerremos a conta da oficina, encerramo-la no prazo de 30 dias e eliminamos definitivamente os dados da oficina 30 dias após o encerramento, depois de fornecermos uma exportação, se esta for pedida. As nossas próprias faturas à oficina são conservadas durante o prazo legal. Cancelar uma subscrição não é um pedido de encerramento; nesse caso, aplicam-se os prazos de conservação do §11.

Se uma oficina tratar os seus dados através da nossa plataforma, o seu contacto principal é a oficina (enquanto Responsável pelo Tratamento). Ajudaremos a oficina a tratar o seu pedido. Quando, no momento em que pede o apagamento, uma oficina ainda tiver bens seus em depósito (por exemplo, pneus sazonais), a oficina poderá ter de conservar o registo mínimo que associa os bens guardados a si até serem devolvidos ou lhes ser dado um destino lícito; apoiamos a oficina na anonimização de tudo o resto.

Contactos comerciais. Se conservamos os seus dados para fins de marketing, pode perguntar-nos a qualquer momento em que fundamento nos baseamos e onde os obtivemos, e pode opor-se; nesse caso, paramos e acrescentamo-lo à nossa lista de exclusão.

Integração com o Google Calendar: revogação e eliminação. Pode revogar o acesso da Carsu à sua conta Google a qualquer momento, (a) desligando a integração nas definições da sua conta Carsu ou (b) removendo a aplicação Carsu da sua conta Google em myaccount.google.com/permissions. A revogação interrompe de imediato qualquer sincronização posterior. Os dados de eventos do calendário já guardados em cache nos nossos servidores são eliminados no prazo de 30 dias após a desligação (ver §11). Para pedir a eliminação imediata, envie um e-mail para privacy@carsu.com.

9. Transferências internacionais

A nossa infraestrutura principal situa-se no EEE. Quando os dados são transferidos para fora do EEE ou do Reino Unido, baseamo-nos nas Cláusulas Contratuais-Tipo (CCT, Decisão 2021/914) ou no UK IDTA/Addendum, complementados por cifragem (TLS 1.2+ em trânsito, AES-256 em repouso) e por avaliações de impacto das transferências. As transferências entre a UE e o Reino Unido baseiam-se na decisão de adequação relativa ao Reino Unido (renovada em julho de 2025). Pode pedir uma cópia das CCT aplicáveis através de privacy@carsu.com.

10. Cookies e análise

Website. Os cookies em www.carsu.com estão descritos na nossa Política de cookies. O widget de marcações que uma oficina pode incorporar no seu próprio website instala apenas um cookie de sessão estritamente necessário e nenhum cookie de análise ou de marketing.

Na aplicação. Quando tem sessão iniciada na plataforma Carsu, utilizamos um cookie de sessão, um cookie de proteção CSRF e uma preferência de idioma (todos estritamente necessários). Utilizamos a Mixpanel para a análise do produto na plataforma web e na aplicação móvel, com base no interesse legítimo (art. 6.º, n.º 1, al. f)). Pode desativar a análise na aplicação móvel a qualquer momento em Definições → Privacidade → Partilhar dados de utilização; na plataforma web, ou para que os eventos anteriores sejam eliminados, envie um e-mail para privacy@carsu.com e deixaremos de recolher dados e eliminaremos os registos associados no prazo de 30 dias.

11. Conservação

Findo o prazo de conservação, eliminamos os dados ou anonimizamo-los de forma irreversível. Os dados das APIs da Google são eliminados, e não anonimizados, de acordo com o nosso compromisso de Utilização Limitada.

12. Segurança

Aplicamos medidas técnicas e organizativas nos termos do art. 32.º do RGPD, incluindo cifragem em trânsito e em repouso, controlo de acessos baseado em funções com privilégio mínimo, MFA para todos os acessos de administração e à plataforma, avaliações regulares de vulnerabilidades, registo de acessos e um processo documentado de resposta a incidentes. Estamos a trabalhar para obter a SOC 2 Type II e a ISO 27001. Divulgação responsável de vulnerabilidades: security.txt ou security@carsu.com.

Os tokens OAuth de acesso às APIs da Google são guardados cifrados em repouso e só estão acessíveis aos componentes da plataforma que fazem a sincronização do calendário. As fotografias e os documentos são guardados em armazenamento privado e só são disponibilizados, através de ligações assinadas de curta duração, a utilizadores com sessão iniciada da oficina a que pertencem.

13. Violações de dados

Quando uma violação for suscetível de resultar num risco para os seus direitos, notificamos a autoridade de controlo no prazo de 72 horas (art. 33.º) e, quando o risco for elevado, notificamo-lo diretamente sem demora injustificada (art. 34.º). Quando a Carsu atua como Subcontratante, notificamos o Responsável pelo Tratamento (a oficina) sem demora injustificada.

14. Residentes no Reino Unido

Os residentes no Reino Unido têm os mesmos direitos descritos no §8. As transferências entre a UE e o Reino Unido baseiam-se na decisão de adequação da UE relativa ao Reino Unido (renovada em julho de 2025, válida até 2031). Quando a legislação de proteção de dados do Reino Unido entrar em conflito com esta política no que respeita a residentes no Reino Unido, prevalece a legislação do Reino Unido.

15. Crianças

Os nossos serviços são B2B e não se destinam a crianças. Não recolhemos conscientemente dados de pessoas com menos de 16 anos (ou menos de 14 anos em Itália, nos termos do D.Lgs. 101/2018). Se detetarmos dados desse tipo, eliminamo-los prontamente.

16. Alterações

Atualizamos esta política quando as nossas práticas, a tecnologia ou as nossas obrigações legais mudam. As alterações substanciais são notificadas por e-mail ou na plataforma com, pelo menos, 30 dias de antecedência.

17. Reclamações

Pode apresentar reclamação à autoridade neerlandesa Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), a autoridade de controlo principal da Carsu B.V. ao abrigo do mecanismo de balcão único do RGPD, à autoridade italiana Garante per la protezione dei dati personali (garanteprivacy.it), quando a Carsu Italia S.r.l. for a sua contraparte contratual, ou à autoridade de proteção de dados do seu país de residência na UE. Preferimos que nos contacte primeiro através de privacy@carsu.com, para podermos tentar resolver a sua questão diretamente.

18. Documentos relacionados

Esta política deve ser lida em conjunto com os nossos Termos e condições (incluindo o Acordo de Tratamento de Dados no Anexo A) e com a nossa Política de cookies.

19. Contacto

Privacidade: privacy@carsu.com

Jurídico: legal@carsu.com

Segurança: security@carsu.com

Geral: hello@carsu.com

Correio postal: Carsu B.V., Harderwijkerweg 145, 3852 AB Ermelo, Países Baixos

Itália: Carsu Italia S.r.l., Via Fabro 8, 10122 Torino, Itália; PEC carsu.italia@pec.it