Com a seguinte política de privacidade, gostaríamos de o informar sobre os tipos de dados pessoais (doravante também abreviados como "dados") que processamos, para que fins e em que âmbito. A declaração de privacidade aplica-se a todo o tratamento de dados pessoais efetuado por nós, tanto no contexto da prestação dos nossos serviços como, em particular, nos nossos websites, em aplicações móveis e em presenças online externas, como os nossos perfis nas redes sociais (a seguir designados coletivamente por "serviços online"). Os termos utilizados não se referem a um género específico.
Última atualização: 20 de outubro de 2023A pessoa responsável pela recolha, tratamento e utilização dos seus dados pessoais na sequência do Art. 4 n.º 7 do RGPD é Juvigo GmbH, Adalbertstraße 20, 10997 em Berlim ou bjoern@juvigo.de. Se desejar opor-se à recolha, processamento ou utilização dos seus dados por nós, de acordo com estas disposições de proteção de dados como um todo ou para medidas individuais, pode dirigir a sua objeção à pessoa responsável. Pode guardar e imprimir esta política de privacidade em qualquer altura.
privacy@juvigo.org
Bases jurídicas relevantes de acordo com o RGPD: A seguir, encontrará uma visão geral da base jurídica do RGPD na qual baseamos o tratamento de dados pessoais. Tenha em atenção que, para além das disposições do RGPD, podem aplicar-se as disposições nacionais de proteção de dados do seu ou do nosso país de residência ou domicílio. Se, além disso, forem aplicáveis bases jurídicas mais específicas em casos individuais, informá-lo-emos na declaração de proteção de dados.
• Consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD) - A pessoa em causa deu o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.
• Execução de um contrato e pedidos prévios (Artigo 6 (1) (b) do RGPD) - Execução de um contrato no qual a pessoa em causa é parte ou para tomar medidas a pedido da pessoa em causa antes da celebração de um contrato.
• Cumprimento de uma obrigação legal (Artigo 6.º, n.º 1, alínea c) do RGPD) - O tratamento é necessário para o cumprimento de uma obrigação legal a que o responsável pelo tratamento está sujeito.
• Interesses legítimos (Artigo 6.º, n.º 1, alínea f) do RGPD) - O tratamento é necessário para prosseguir interesses legítimos do responsável pelo tratamento ou de terceiros, exceto se prevalecerem os interesses ou os direitos e liberdades fundamentais da pessoa em causa, que exijam a proteção dos dados pessoais.
• Processo de candidatura a emprego como uma relação pré-contratual ou contratual (Artigo 6.º, n.º 1, alínea b) do RGPD) - Se categorias especiais de dados pessoais na aceção do artigo 9.º, n.º 1, do RGPD (por exemplo, dados relativos à saúde, tais como o grau de deficiência grave ou a origem étnica) forem solicitadas aos requerentes no âmbito do processo de candidatura, para que a pessoa responsável ou a pessoa em causa possa cumprir as obrigações e exercer direitos específicos do responsável pelo tratamento ou da pessoa em causa no domínio do emprego e da segurança social e da legislação em matéria de proteção social, o seu tratamento deve ser efectuado em conformidade com o artigo 9, em caso de proteção de interesses vitais dos requerentes ou de outras pessoas com base no artigo 9.º, n.º 2, alínea c), do RGPD, ou para efeitos de cuidados de saúde preventivos ou de medicina do trabalho, para avaliação da capacidade de trabalho do trabalhador, para diagnóstico médico, cuidados ou tratamentos no sector da saúde ou social ou para a administração de sistemas e serviços no sector da saúde ou social, em conformidade com o artigo 9. No caso de uma comunicação de categorias especiais de dados com base no consentimento voluntário, o seu tratamento é efectuado com base no artigo 9.º, n.º 2, alínea a), do RGPD.
O quadro seguinte resume os tipos de dados tratados, as finalidades para as quais são tratados e as pessoas em causa.
Categorias de Dados Processados
• Dados de inventário.
• Dados de pagamento.
• Dados de contacto.
• Dados de conteúdo.
• Dados de contrato.
• Dados de utilização.
• Dados de meta, comunicação e processamento.
• Dados do candidato a emprego.
• Dados de eventos (Facebook).
Categorias de Dados ProcessadosCategorias Especiais de Dados
• Dados de saúde.
• Crenças religiosas ou filosóficas.
• Dados que revelem a origem racial ou étnica.
Categorias de Titulares de Dados
• Consumidores.
• Empregados.
• Potenciais clientes.
• Parceiros de comunicação.
• Utilizadores.
• Candidatos a emprego.
• Participantes em sorteios e concursos.
• Parceiros comerciais e contratuais.
• Clientes.
• Pessoas retratadas.
Objetivos do Processamento
• Prestação de serviços contratuais e apoio ao cliente.
• Pedidos de contacto e comunicação.
• Medidas de segurança.
• Marketing direto.
• Análise da Web.
• Seleção de alvos.
• Procedimentos administrativos e organizacionais.
• Controlo de conversões.
• Gestão e resposta a pedidos de informação.
• Processo de candidatura a emprego.
• Realização de sorteios e concursos.
• Firewall.
• Marketing.
• Prestação dos nossos serviços online e usabilidade.
• Infraestrutura de tecnologia da informação.
Tomamos medidas técnicas e organizativas adequadas, em conformidade com os requisitos legais, tendo em conta o estado da técnica, os custos de aplicação e a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como o risco de probabilidade e gravidade variáveis para os direitos e liberdades das pessoas singulares, a fim de garantir um nível de segurança adequado ao risco.
As medidas incluem, em particular, a salvaguarda da confidencialidade, integridade e disponibilidade dos dados, controlando o acesso físico e eletrónico aos dados, bem como o acesso, a introdução, a transmissão, a segurança e a separação dos dados. Além disso, estabelecemos procedimentos para garantir que os direitos dos titulares dos dados são respeitados, que os dados são apagados e que estamos preparados para responder rapidamente a ameaças aos dados. Além disso, temos em conta a proteção dos dados pessoais logo no desenvolvimento ou na seleção de hardware, software e fornecedores de serviços, de acordo com o princípio da privacidade desde a conceção e da privacidade por defeito.
Ocultação do endereço IP: Se os endereços IP forem processados por nós ou pelos fornecedores de serviços e tecnologias utilizados e o processamento de um endereço IP completo não for necessário, o endereço IP é encurtado (também designado por "mascaramento de IP"). Neste processo, os dois últimos dígitos ou a última parte do endereço IP depois de um ponto final são removidos ou substituídos por carateres curinga. A ocultação do endereço IP destina-se a impedir a identificação de uma pessoa através do seu endereço IP ou a tornar essa identificação significativamente mais difícil.
Encriptação TLS (https): Para proteger os seus dados transmitidos através dos nossos serviços em linha, utilizamos a encriptação TLS. Pode reconhecer estas ligações encriptadas pelo prefixo https:// na barra de endereço do seu browser.
No contexto do nosso tratamento de dados pessoais, pode acontecer que os dados sejam transferidos para outros locais, empresas ou pessoas ou que lhes sejam divulgados. Os destinatários destes dados podem incluir, por exemplo, prestadores de serviços encarregados de tarefas de TI ou fornecedores de serviços e conteúdos incorporados num website. Nestes casos, os requisitos legais serão respeitados e, em particular, serão celebrados contratos ou acordos correspondentes com os destinatários dos dados, que visam a proteção dos mesmos.
Se processarmos dados num país terceiro (ou seja, fora da União Europeia (UE), do Espaço Económico Europeu (EEE)) ou se o processamento tiver lugar no contexto da utilização de serviços de terceiros ou da divulgação ou transferência de dados para outras pessoas, organismos ou empresas, tal só terá lugar em conformidade com os requisitos legais.
Sob reserva de um consentimento expresso ou de uma transferência exigida por contrato ou por lei, processamos ou mandamos processar os dados apenas em países terceiros com um nível reconhecido de proteção de dados, com base em garantias especiais, como uma obrigação contratual através das chamadas cláusulas-tipo de proteção da Comissão Europeia ou se certificações ou regulamentos internos vinculativos de proteção de dados justificarem o processamento (artigos 44º a 49º do RGPD, página de informações da Comissão Europeia: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protectionen).
Processamento de dados em países terceiros: Se processarmos dados num país terceiro (ou seja, fora da União Europeia (UE), do Espaço Económico Europeu (EEE)) ou se o processamento tiver lugar no contexto da utilização de serviços de terceiros ou da divulgação ou transferência de dados para outras pessoas, organismos ou empresas, tal só terá lugar em conformidade com os requisitos legais.
Sob reserva de um consentimento expresso ou de uma transferência exigida por contrato ou por lei, processamos ou mandamos processar os dados apenas em países terceiros com um nível reconhecido de proteção de dados, com base em garantias especiais, como uma obrigação contratual através das chamadas cláusulas-tipo de proteção da Comissão Europeia ou se certificações ou regulamentos internos vinculativos de proteção de dados justificarem o processamento (artigos 44º a 49º do RGPD, página de informações da Comissão Europeia: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protectionen).
Os dados processados por nós serão apagados de acordo com as disposições legais, logo que o seu processamento seja revogado ou que outras permissões deixem de se aplicar (por exemplo, se a finalidade do processamento destes dados já não se aplicar, ou se não forem necessários para a finalidade). Se os dados não forem apagados porque são necessários para outros fins legalmente admissíveis, o seu tratamento é limitado a esses fins. Isto significa que os dados serão restringidos e não serão processados para outros fins. Isto aplica-se, por exemplo, aos dados que têm de ser armazenados por razões comerciais ou fiscais ou para os quais o armazenamento é necessário para fazer valer, exercer ou defender ações judiciais ou para proteger os direitos de outra pessoa singular ou colectiva. No contexto das nossas informações sobre o processamento de dados, podemos fornecer aos utilizadores mais informações sobre a eliminação e retenção de dados que sejam específicas da respetiva operação de processamento.
Direitos dos Titulares dos Dados ao abrigo do RGPD: Como titular dos dados, tem vários direitos ao abrigo do RGPD, que decorrem, nomeadamente, dos artigos 15º a 21º do RGPD:
• Direito de Objeção: Tem o direito, por motivos decorrentes da sua situação particular, de se opor a qualquer momento ao tratamento dos seus dados pessoais com base nas alíneas e) ou f) do n.º 1 do artigo 6.º do RGPD, incluindo a definição de perfis com base nessas disposições. Se os dados pessoais forem tratados para efeitos de comercialização direta, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para efeitos dessa comercialização, o que inclui a definição de perfis na medida em que esteja relacionada com essa comercialização direta.
• Direito de retratação dos consentimentos: O utilizador tem o direito de revogar os consentimentos em qualquer altura.
• Direito de acesso: O utilizador tem o direito de solicitar a confirmação de que os dados em questão serão tratados e de ser informado sobre esses dados, bem como de receber mais informações e uma cópia dos mesmos, em conformidade com as disposições legais.
• Direito de retificação: O utilizador tem o direito, nos termos da lei, de solicitar que os dados que lhe dizem respeito sejam completados ou que os dados incorretos sejam rectificados.
• Direito ao Apagamento e Direito à Restrição do Processamento: De acordo com as disposições legais, tem o direito de exigir que os dados relevantes sejam apagados imediatamente ou, em alternativa, de exigir que o processamento dos dados seja limitado de acordo com as disposições legais.
• Direito à portabilidade dos dados: O utilizador tem o direito de receber os dados que lhe dizem respeito e que nos forneceu num formato estruturado, comum e de leitura ótica, em conformidade com os requisitos legais, ou de solicitar a sua transmissão a outro responsável pelo tratamento.
Queixa à autoridade de supervisão: Nos termos da lei e sem prejuízo de qualquer outro recurso administrativo ou judicial, tem também o direito de apresentar uma queixa junto de uma autoridade de controlo da proteção de dados, em especial uma autoridade de controlo no Estado-Membro onde reside habitualmente, a autoridade de controlo do seu local de trabalho ou o local da alegada infração, se considerar que o tratamento dos dados pessoais que lhe dizem respeito viola o RGPD.
Os cookies são pequenos ficheiros de texto ou outros registos de dados que armazenam informações em dispositivos finais e lêem informações dos dispositivos finais. Por exemplo, para armazenar o estado de início de sessão numa conta de utilizador, o conteúdo de um carrinho de compras numa loja virtual, os conteúdos acedidos ou as funções utilizadas. Os cookies também podem ser utilizados para vários fins, por exemplo, para fins de funcionalidade, segurança e conveniência das ofertas em linha, bem como para a criação de análises dos fluxos de visitantes.
Informações sobre o consentimento: Utilizamos cookies em conformidade com as disposições legais. Por conseguinte, obtemos o consentimento prévio dos utilizadores, exceto quando não é exigido por lei. Em particular, o consentimento não é exigido se o armazenamento e a leitura de informações, incluindo cookies, forem estritamente necessários para fornecer um serviço da sociedade da informação explicitamente solicitado pelo assinante ou utilizador. Os cookies essenciais incluem normalmente cookies com funções relacionadas com a visualização e a operacionalidade do serviço em linha, o equilíbrio da carga, a segurança, o armazenamento das preferências e escolhas dos utilizadores ou fins semelhantes relacionados com a prestação das funções principais e secundárias do serviço em linha solicitado pelos utilizadores. O consentimento revogável será claramente comunicado ao utilizador e conterá a informação sobre a respectiva utilização de cookies.
Informações sobre as bases jurídicas ao abrigo da legislação sobre proteção de dados: A base jurídica ao abrigo da lei de proteção de dados sobre a qual processamos os dados pessoais dos utilizadores com a utilização de cookies depende do facto de pedirmos ou não o consentimento dos utilizadores. Se os utilizadores derem o seu consentimento, a base legal para o tratamento dos seus dados é o seu consentimento declarado. Caso contrário, os dados processados com a ajuda de cookies são processados com base nos nossos interesses legítimos (por exemplo, numa operação comercial dos nossos serviços online e na melhoria da sua usabilidade) ou, se tal for feito no contexto do cumprimento das nossas obrigações contratuais, se a utilização de cookies for necessária para cumprir as nossas obrigações contratuais. Esclarecemos para que fins os cookies são processados por nós no decurso desta política de privacidade ou no contexto dos nossos procedimentos de consentimento e processamento.
Período de retenção: No que respeita ao período de retenção, é feita uma distinção entre os seguintes tipos de cookies:
• Cookies temporários (também conhecidos como "cookies de sessão"): Os cookies temporários são eliminados o mais tardar depois de o utilizador sair de um serviço em linha e fechar o seu dispositivo final (ou seja, o navegador ou a aplicação móvel).
• Cookies permanentes: Os cookies permanentes permanecem armazenados mesmo depois de o dispositivo terminal ser fechado. Por exemplo, o estado de início de sessão pode ser guardado, ou o conteúdo preferido pode ser apresentado diretamente quando o utilizador visita novamente um sítio Web. Da mesma forma, os dados do utilizador recolhidos com a ajuda de cookies podem ser utilizados para medir o alcance. A menos que forneçamos aos utilizadores informações explícitas sobre o tipo e a duração do armazenamento de cookies (por exemplo, como parte da obtenção de consentimento), os utilizadores devem assumir que os cookies são permanentes e que o período de armazenamento pode ser de até dois anos.
Notas gerais sobre revogação e objeção (o chamado "Opt-Out"): Os utilizadores podem revogar os consentimentos que deram em qualquer altura e opor-se ao processamento de acordo com os requisitos legais. Os utilizadores podem restringir a utilização de cookies nas definições do seu browser, entre outras opções (embora isso possa também limitar a funcionalidade da nossa oferta online). A objeção à utilização de cookies para fins de marketing online também pode ser feita através dos websites https://optout.aboutads.info e https://www.youronlinechoices.com/.
Bases Legais: Interesses legítimos (Cookies necessários, Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); consentimento (Cookies não obrigatórios, Artigo 6.º, n.º 1, alínea a), do RGPD; Artigo 31.º, n.º 1, da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os processos de tratamento, os procedimentos e os serviços utilizados:
• Tratamento de Dados de Cookies com Base no Consentimento: Utilizamos uma solução de gestão de cookies na qual o consentimento dos utilizadores para a utilização de cookies, ou os procedimentos e fornecedores mencionados na solução de gestão de cookies, pode ser obtido, gerido e revogado pelos utilizadores. A declaração de consentimento é armazenada para que não tenha de ser recuperada novamente e o consentimento possa ser provado de acordo com a obrigação legal. O armazenamento pode ser feito do lado do servidor e/ou num cookie (o chamado cookie de auto-exclusão ou com a ajuda de tecnologias comparáveis) para poder atribuir o consentimento a um utilizador e/ou ao seu dispositivo. Sob reserva dos pormenores individuais dos fornecedores de serviços de gestão de cookies, aplicam-se as seguintes informações: A duração do armazenamento do consentimento pode ser de até dois anos. Neste caso, é criado e armazenado um identificador de utilizador pseudónimo com a data/hora do consentimento, informações sobre o âmbito do consentimento (por exemplo, que categorias de cookies e/ou fornecedores de serviços), bem como o browser, o sistema e o dispositivo final utilizado; Bases Legais: Consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD; Artigo 31.º, n.º 1, da Lei Suíça sobre a Proteção de Dados).
• Complicações: Gestor de consentimento de cookies; Prestador de Serviços: Alojado localmente no nosso servidor, sem transferência de dados para terceiros; Website: https://complianz.io/; Política de Privacidade: https://complianz.io/legal/; Mais Informações: Um ID de utilizador individual, a língua, bem como os tipos de consentimento e a hora da sua apresentação são armazenados no servidor e no cookie no dispositivo do utilizador.
Tratamos os dados dos nossos parceiros contratuais e comerciais, por exemplo, clientes e partes interessadas (coletivamente designados por "parceiros contratuais") no âmbito de relações contratuais e jurídicas comparáveis, bem como de ações e comunicações associadas com os parceiros contratuais ou pré-contratuais, por exemplo, para responder a pedidos de informação.
Processamos estes dados para cumprir as nossas obrigações contratuais. Estas incluem, em particular, as obrigações de fornecer os serviços acordados, quaisquer obrigações de atualização e recursos em caso de garantia e outras interrupções de serviço. Além disso, processamos os dados para proteger os nossos direitos e para efeitos de tarefas administrativas associadas a estas obrigações e à organização da empresa. Além disso, processamos os dados com base nos nossos interesses legítimos numa gestão empresarial adequada e económica, bem como em medidas de segurança para proteger os nossos parceiros contratuais e as nossas operações comerciais contra a utilização indevida, a colocação em perigo dos seus dados, segredos, informações e direitos (por exemplo, para o envolvimento de telecomunicações, transportes e outros serviços auxiliares, bem como subcontratantes, bancos, consultores fiscais e jurídicos, prestadores de serviços de pagamento ou autoridades fiscais). No âmbito da legislação aplicável, apenas divulgamos os dados dos parceiros contratuais a terceiros na medida em que tal seja necessário para os fins acima mencionados ou para cumprir obrigações legais. Os parceiros contratuais serão informados sobre outras formas de processamento, por exemplo, para fins de marketing, no âmbito da presente política de privacidade.
Informamos os parceiros contratantes antes ou no contexto da recolha de dados sobre quais os dados necessários para os fins acima mencionados, por exemplo, em formulários online através de marcações especiais (por exemplo cores) e/ou símbolos (por exemplo asteriscos ou semelhantes) ou pessoalmente.
Apagamos os dados após a expiração da garantia legal e obrigações comparáveis, ou seja, em princípio após 4 anos, a menos que os dados sejam armazenados numa conta de cliente ou devam ser mantidos por razões legais de arquivo. O período de retenção legal para documentos relevantes ao abrigo da legislação fiscal, bem como para livros comerciais, inventários, balanços de abertura, demonstrações financeiras anuais, as instruções necessárias para compreender estes documentos e outros documentos organizacionais e registos contabilísticos é de dez anos e para cartas comerciais e de negócios recebidas e reproduções de cartas comerciais e de negócios enviadas é de seis anos. O prazo começa a contar no final do ano civil em que foi feito o último registo no livro, no inventário, no balanço de abertura, nas demonstrações financeiras anuais ou no relatório de gestão, em que foi recebida ou enviada a carta comercial ou de negócios ou em que foi criado o documento contabilístico, bem como em que foi feito o registo ou criados os outros documentos.
Se utilizarmos fornecedores ou plataformas de terceiros para prestar os nossos serviços, os termos e condições e as políticas de privacidade dos respetivos fornecedores ou plataformas de terceiros aplicar-se-ão na relação entre os utilizadores e os fornecedores.
• Tipos de dados processados: Dados de inventário (por exemplo: nomes, moradas); Dados de pagamento (por exemplo: dados bancários, faturas, histórico de pagamentos); Dados de contacto (por exemplo: e-mail, números de telefone); Dados contratuais (por exemplo: objeto do contrato, duração, categoria de cliente); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Categorias especiais de dados pessoais: Dados relativos à saúde (Artigo 9.º, n.º 1, do RGPD; Artigo 5.º, alínea c), da Lei Suíça sobre a Proteção de Dados); Dados que revelem a origem racial ou étnica (Artigo 9.º, n.º 1, do RGPD; Artigo 5.º, alínea c), da Lei Suíça sobre a Proteção de Dados).
• Titulares dos dados: Clientes; Potenciais clientes; Parceiros comerciais e de negócios.
• Objetivos do Processamento: Prestação de serviços contratuais e apoio ao cliente; Medidas de segurança; Pedidos de contacto e comunicação; Procedimentos administrativos e organizacionais; Gestão e resposta a pedidos de informação.
• Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b) do RGPD; Artigo 31.º, n.º 1 e 2, alínea b) da Lei Suíça sobre a Proteção de Dados); Cumprimento de uma obrigação legal (Artigo 6.º, n.º 1, ponto 1, alínea c) do RGPD; Artigo 31.º, n.º 1 da Lei Suíça sobre a Proteção de Dados); Interesses legítimos (artigo 6.º, n.º 1, ponto 1, alínea f) do RGPD; Artigo 31.º, n.º 1 e 2 da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os processos de tratamento, os procedimentos e os serviços utilizados:
• Lista de Produtos/ Lista de Desejos: Os clientes podem criar uma lista de produtos/desejos. Neste caso, os produtos são armazenados no contexto do cumprimento das nossas obrigações contratuais até à eliminação da conta, exceto se as entradas da lista de produtos forem removidas pelo cliente ou se informarmos expressamente o cliente sobre períodos de armazenamento diferentes; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
• Lista de Contactos: Mediante pedido, criamos ficheiros de clientes para registar reservas ou para processar pedidos de informação de clientes. Neste caso, os dados fornecidos serão armazenados como parte do cumprimento das nossas obrigações contratuais até que o registo seja eliminado, a não ser que as entradas do registo sejam eliminadas a pedido do cliente ou que informemos expressamente o cliente sobre diferentes períodos de armazenamento; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
• Loja online e E-Commerce: Processamos os dados dos nossos clientes para lhes permitir selecionar, comprar ou encomendar os produtos selecionados, bens e serviços relacionados, bem como o seu pagamento e entrega, ou a execução de outros serviços. Se necessário para a execução de uma encomenda, recorremos a prestadores de serviços, nomeadamente os correios, de transporte e de expedição, para efetuar a entrega ou a execução aos nossos clientes. Para o processamento de transações de pagamento, utilizamos os serviços de bancos e prestadores de serviços de pagamento. Os dados necessários são identificados como tal no decurso do processo de encomenda ou de compra comparável e incluem os dados necessários para a entrega, ou outra forma de disponibilizar o produto e a faturação, bem como informações de contacto para poder realizar qualquer consulta; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
• Serviços relacionados com viagens: Processamos os dados dos nossos clientes e partes interessadas (uniformemente designados por "clientes") de acordo com a relação contratual subjacente. Além disso, podemos processar informações sobre as caraterísticas e circunstâncias das pessoas ou dos objetos que lhes pertencem, se tal for necessário no âmbito da relação contratual. Estas podem ser, por exemplo informações sobre circunstâncias pessoais, bens móveis e situação financeira. No âmbito da nossa missão, pode ser necessário tratarmos categorias especiais de dados na aceção do Artigo 9.º, n.º 1, do RGPD e do Artigo 5.º, alínea c), da Lei Suíça sobre a Proteção de Dados, nomeadamente informações sobre a saúde de uma pessoa. O tratamento é efetuado para proteger os interesses de saúde dos clientes e, caso contrário, apenas com o consentimento dos mesmos. Se necessário para o cumprimento do contrato ou exigido por lei, ou acordado pelos clientes ou com base nos nossos interesses legítimos, divulgamos ou transmitimos os dados do cliente, por exemplo, aos prestadores de serviços envolvidos no cumprimento dos serviços de viagem; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
No âmbito das nossas atividades comerciais, utilizamos serviços, plataformas, interfaces ou plug-ins adicionais de fornecedores terceiros (em suma, "serviços") em conformidade com os requisitos legais. A sua utilização baseia-se nos nossos interesses na gestão adequada, legal e económica das nossas operações comerciais e organização interna.
• Tipos de dados processados: Dados de inventário (por exemplo: nomes, endereços); Dados de pagamento (por exemplo: dados bancários, faturas, histórico de pagamentos); Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de conteúdo (por exemplo: texto introdutório, fotografias, vídeos); Dados do contrato (por exemplo: objeto do contrato, duração, categoria do cliente); Dados de utilização (por exemplo: Websites visitados, interesse em conteúdos, tempos de acesso); Meta, comunicação e dados de processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento); Dados relativos aos candidatos a emprego (por exemplo: dados pessoais, morada, correios eletrónicos e de contacto telefónico, documentos relativos à candidatura e às informações neles contidas, tais como carta de apresentação, curriculum vitae, certificados, etc., bem como outras informações sobre a pessoa ou as qualificações dos candidatos fornecidas relativamente a um emprego específico ou voluntariamente pelos candidatos).
• Titulares dos dados: Clientes; Potenciais clientes; Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online); Parceiros comerciais e de negócios; Parceiros de comunicação (destinatários de e-mails, cartas, etc.); Candidatos a emprego.
• Objetivos do processamento: Prestação de serviços contratuais e apoio ao cliente; Procedimentos administrativos e organizacionais; Medidas de segurança; Prestação dos nossos serviços em linha e usabilidade; Marketing direto (por exemplo: por correio ou e-mail); Análise da Web (por exemplo: estatísticas de acesso, reconhecimento de visitantes recorrentes); Infra-estruturas das tecnologias da informação (exploração e fornecimento de sistemas de informação e dispositivos técnicos, tais como computadores, servidores, etc.); Acompanhamento das conversões (medição da eficácia das atividades de marketing); Marketing; Direcionamento (por exemplo: definição de perfis com base em interesses e comportamentos, utilização de cookies); Gestão e resposta a pedidos de informação; Feedback (por exemplo: recolha de feedback através de formulário online); Pedidos de contacto e comunicação; Barreira de segurança; Processo de candidatura a emprego (estabelecimento e eventual execução posterior, bem como eventual cessação posterior da relação de trabalho); Rastreio de afiliados.
• Bases Legais: Interesses legítimos (Artigo 6.o, n.o 1, ponto 1, alínea f) do RGPD; Artigo 31.o, n.os 1 e 2, da Lei Suíça sobre a Proteção de Dados); execução de um contrato e pedidos prévios (Artigo 6.o, n.o 1, ponto 1, alínea b) do RGPD; Artigo 31.o, n.os 1 e 2, alínea b), da Lei Suíça sobre a Proteção de Dados); consentimento (Artigo 6.o, n.o 1, alínea a) do RGPD; Artigo 31.o, n.o 1, da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os processos de tratamento, os procedimentos e os serviços utilizados:
• Google Docs: Aplicação de processamento de texto online, armazenamento de documentos, colaboração e partilha; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://www.google.de/docs/about/; Política de Privacidade: https://cloud.google.com/privacy/; Acordo de Processamento de Dados: https://cloud.google.com/terms/data-processing-addendum/; Cláusulas contratuais-tipo (Salvaguarda do nível de proteção de dados no tratamento de dados em países terceiros): https://cloud.google.com/terms/eu-model-contract-clause/; Mais informações: https://cloud.google.com/privacy/.
• Armazenamento de dados para efeitos de segurança: As mensagens e outras entradas dos utilizadores são processadas para efeitos das funções de comunidade e conversação e, sob reserva de obrigações legais ou autorização legal, não são divulgadas a terceiros. Pode surgir uma obrigação de divulgação, em particular no caso de mensagens ilegais para efeitos de ação judicial. Gostaríamos de salientar que, para além do conteúdo das mensagens, também são armazenados a hora e o endereço IP do utilizador. Isto é feito para podermos tomar as medidas adequadas para proteger os outros utilizadores e a comunidade; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
• Encriptação TLS (https): Para estar seguro ao abrigo da legislação de proteção de dados, os dados introduzidos pelo utilizador (por exemplo, no formulário de contacto ou, em geral, em todos os formulários em linha) devem ser transmitidos via https. Para proteger os seus dados transmitidos através dos nossos serviços em linha, utilizamos a encriptação TLS. Pode reconhecer estas ligações encriptadas através do prefixo https:// na barra de endereço do seu browser.
• UpdraftPlus: Software de cópia de segurança e armazenamento de cópia de segurança; Prestador de serviços: Simba Hosting Ltd., 11, Barringer Way, St. Neots, Camboja, PE19 1LW, Reino Unido; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://updraftplus.com/; Política de Privacidade: https://updraftplus.com/data-protection-and-privacy-centre/.
• Comissões e Serviços de Agência: Processamos as informações fornecidas pelas partes interessadas como parte do pedido (de viagem) para a agência com o objetivo de estabelecer, implementar e, se necessário, rescindir um contrato para a intermediação de ofertas de fornecedores dos serviços solicitados. Utilizamos os dados de contacto das partes interessadas para especificar o seu pedido através do canal de comunicação acordado ou de outra forma permitido (por exemplo: telefone ou e-mail) e para sugerir fornecedores ou ofertas adequadas com base no pedido especificado. Além disso, podemos fazer perguntas às partes interessadas sobre o sucesso dos nossos serviços de agência numa altura posterior, de acordo com os requisitos legais. Tratamos os dados dos interessados, bem como dos fornecedores, para cumprir as nossas obrigações contratuais, a fim de relacionar o pedido de informação dos interessados que nos foi apresentado com as ofertas dos fornecedores que lhe correspondem e de o encaminhar para os fornecedores correspondentes, ou para recomendar os fornecedores. Podemos registar as entradas no formulário online enviado pelas partes interessadas, a fim de podermos provar a existência da relação contratual e o consentimento das partes interessadas, de acordo com as obrigações legais de responsabilidade (Artigo 5.º, n.º 2, do RGPD). Estes dados serão armazenados durante um período de três a quatro anos, se tivermos de provar o pedido original (por exemplo, para podermos provar que temos o direito de contactar a parte interessada); Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
No âmbito de relações contratuais e outras relações jurídicas, devido a obrigações legais ou com base nos nossos interesses legítimos, oferecemos aos titulares dos dados opções de pagamento eficientes e seguras e utilizamos outros prestadores de serviços para este fim, para além de bancos e instituições de crédito (coletivamente referidos como "prestadores de serviços de pagamento”).
Os dados processados pelos prestadores de serviços de pagamento incluem dados de inventário, como o nome e o endereço, dados bancários, como números de conta ou de cartão de crédito, palavras-passe, TANs e somas de controlo, bem como informações relacionadas com o contrato, o total e o destinatário. Estas informações são necessárias para efetuar as transações. No entanto, os dados introduzidos são apenas processados pelos prestadores de serviços de pagamento e armazenados com eles. Ou seja, não recebemos quaisquer informações relacionadas com a conta ou o cartão de crédito, mas apenas informações com confirmação ou informação negativa do pagamento. Em determinadas circunstâncias, os dados podem ser transmitidos pelos prestadores de serviços de pagamento a agências de crédito. O objetivo desta transmissão é verificar a identidade e a solvabilidade. Consulte os termos e condições e as informações sobre proteção de dados dos prestadores de serviços de pagamento
Os termos e condições e as informações sobre proteção de dados dos respetivos prestadores de serviços de pagamento aplicam-se às operações de pagamento e podem ser acedidos nos respetivos websites ou aplicações de transação. Também nos referimos a estes para mais informações e para a afirmação de direitos de revogação, informação e outros direitos dos titulares dos dados.
• Tipos de dados processados: Dados de inventário (por exemplo: nomes, moradas); Dados de pagamento (por exemplo: dados bancários, faturas, histórico de pagamentos); Dados contratuais (por exemplo: objeto do contrato, duração, categoria de cliente); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Clientes; Potenciais clientes.
• Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Mollie: Prestador de serviços de pagamento (integração técnica de métodos de pagamento online); Prestador de serviços: Mollie B.V., Keizersgracht 126, 1015 CW Amesterdão, Países Baixos; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados); Website: https://www.mollie.com/; Política de Privacidade: https://www.mollie.com/privacy/.
Processamos os dados dos utilizadores para podermos fornecer-lhes os nossos serviços online. Para este efeito, processamos o endereço IP do utilizador, que é necessário para transmitir o conteúdo e as funções dos nossos serviços online ao browser ou dispositivo terminal do utilizador.
• Tipos de dados processados: Dados de utilização (por exemplo: website visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Prestação dos nossos serviços em linha e usabilidade; Infra-estruturas de tecnologias da informação (funcionamento e fornecimento de sistemas de informação e dispositivos técnicos, tais como computadores, servidores, etc.); Medidas de segurança; Barreira de segurança.
• Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Disponibilização de uma oferta online num espaço de hosting alugado: Para a prestação dos nossos serviços online, utilizamos espaço de armazenamento, capacidade de computação e software que alugamos ou obtemos de um fornecedor de servidores correspondente (também designado por "web hoster"); Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados).
• Recolha de dados de acesso e ficheiros de registo: O acesso aos nossos serviços online é registado sob a forma dos chamados "ficheiros de registo do servidor". Os ficheiros de registo do servidor podem incluir o endereço e o nome das páginas web e dos ficheiros acedidos, a data e a hora do acesso, os volumes de dados transferidos, a notificação de acesso bem sucedido, o tipo e a versão do browser, o sistema operativo do utilizador, o URL de referência (a página visitada anteriormente) e, regra geral, os endereços IP e o fornecedor requerente. Os ficheiros de registo do servidor podem ser utilizados para fins de segurança, por exemplo, para evitar a sobrecarga dos servidores (especialmente no caso de ataques abusivos, os chamados ataques DDoS) e para garantir a estabilidade e o equilíbrio de carga ideal dos servidores; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Período de retenção: As informações do ficheiro de registo são armazenadas por um período máximo de 7 dias e depois eliminadas ou tornadas anónimas. Os dados, cujo armazenamento posterior é necessário para efeitos de prova, são excluídos da eliminação até que o respetivo incidente seja definitivamente esclarecido.
• STRATO: Serviços no domínio do fornecimento de infra-estruturas de tecnologias da informação e serviços conexos (por exemplo: espaço de armazenamento e/ou capacidades de computação); Prestador de serviços: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlim, Alemanha; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://www.strato.de/; Política de Privacidade: https://www.strato.de/datenschutz/; Acordo de processamento de dados: Fornecido pelo prestador de serviços.
• ElephantSQL: Serviços no domínio do fornecimento de infra-estruturas de tecnologias da informação e serviços conexos (por exemplo: espaço de armazenamento e/ou capacidades de computação); Prestador de serviços: 84codes AB, Torsgatan 26, 113 21 Estocolmo, Suécia; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://www.elephantsql.com/; Política de Privacidade: https://www.elephantsql.com/legal/privacy_policy.html; Acordo de processamento de dados: Fornecido pelo prestador de serviços.
• Sucuri: barreira de segurança e funções de segurança e de deteção de erros para detetar e impedir tentativas de acesso não autorizado, bem como vulnerabilidades técnicas que possam permitir esse acesso. Para estes fins, podem ser utilizados cookies e procedimentos de armazenamento semelhantes necessários para este efeito e podem ser criados registos de segurança durante os testes e, em especial, em caso de acesso não autorizado. Neste contexto, os endereços IP dos utilizadores, um número de identificação do utilizador e as suas atividades, incluindo a hora de acesso, são processados e armazenados e comparados com os dados fornecidos pelo fornecedor da firewall e da função de segurança e transmitidos a este último; Prestador de serviços: Sucuri, LLC, empresa-mãe: GoDaddy Media Temple, Inc. d/b/a Sucuri, 6060 Center Dr. Suite 500, Los Angeles CA 90045, EUA; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://sucuri.net/; Política de Privacidade: https://sucuri.net/privacy/.
• Wordfence: Barreira de segurança e funções de segurança e de deteção de erros para detetar e impedir tentativas de acesso não autorizado, bem como vulnerabilidades técnicas que possam permitir esse acesso. Para estes fins, podem ser utilizados cookies e procedimentos de armazenamento semelhantes necessários para este efeito e podem ser criados registos de segurança durante os testes e, em especial, em caso de acesso não autorizado. Neste contexto, os endereços IP dos utilizadores, um número de identificação do utilizador e as suas atividades, incluindo a hora de acesso, são processados e armazenados e comparados com os dados fornecidos pelo fornecedor da firewall e da função de segurança e transmitidos a este último; Prestador de serviços: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, EUA; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://www.wordfence.com/; Política de Privacidade: https://www.wordfence.com/privacy-policy/; Cláusulas contratuais-tipo (Salvaguarda do nível de proteção de dados no tratamento de dados em países terceiros): https://www.wordfence.com/standard-contractual-clauses/; Mais informações: https://www.wordfence.com/help/general-data-protection-regulation/.
Utilizamos blogues ou meios de comunicação e publicação online semelhantes (a seguir designados por "meio de publicação"). Os dados dos leitores só serão processados para efeitos do meio de publicação na medida do necessário para a sua apresentação e comunicação entre autores e leitores ou por razões de segurança. Quanto ao resto, remetemos para as informações sobre o tratamento dos visitantes do nosso suporte de publicação no âmbito da presente política de privacidade.
• Tipos de dados processados: Dados de inventário (por exemplo: nomes, endereços); Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de conteúdo (por exemplo: texto introduzido, fotografias, vídeos); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Prestação de serviços contratuais e apoio ao cliente; Feedback (por exemplo: recolha de feedback através de formulário online); Prestação dos nossos serviços online e usabilidade; Medidas de segurança; Gestão e resposta a inquéritos.
• Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Comentários de subscrições: Quando os utilizadores deixam comentários ou outras contribuições, os seus endereços IP podem ser armazenados com base nos nossos interesses legítimos. Isto é feito para nossa segurança, se alguém deixar conteúdos ilegais (insultos, propaganda política proibida, etc.) nos comentários e contribuições. Neste caso, nós próprios podemos ser processados pelo comentário ou contributo, pelo que estamos interessados na identidade do autor. Além disso, reservamo-nos o direito de processar os dados dos utilizadores para efeitos de deteção de spam, com base nos nossos interesses legítimos. Com a mesma base jurídica, no caso de inquéritos, reservamo-nos o direito de armazenar os endereços IP dos utilizadores durante a duração dos inquéritos e de utilizar cookies para evitar votos múltiplos. As informações pessoais fornecidas no decurso de comentários e contribuições, quaisquer informações de contacto e do website, bem como as informações de conteúdo, serão armazenadas permanentemente por nós até que o utilizador se oponha; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados).
Ao contactar-nos (por exemplo: por correio, formulário de contacto, e-mail, telefone ou através das redes sociais), bem como no contexto das relações comerciais e de utilizador existentes, as informações das pessoas que nos contactam são tratadas na medida do necessário para responder aos pedidos de contacto e a quaisquer medidas solicitadas.
• • Tipos de dados processados: Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de conteúdo (por exemplo: introdução de texto, fotografias, vídeos); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Parceiro de comunicação (destinatários de correio eletrónico, cartas, etc.).
• Objetivos do processamento: Pedidos de contacto e comunicação; Gestão e resposta a pedidos de informação; Feedback (por exemplo: recolha de feedback através de formulário online); Prestação dos nossos serviços online e usabilidade.
• Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f) do RGPD; Artigo 31.º, n.º 1 e n.º 2 da Lei Suíça sobre a Proteção de Dados); Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b) do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b) da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Formulário de contacto: Quando os utilizadores nos contactam através do nosso formulário de contacto, e-mail ou outros canais de comunicação, tratamos os dados que nos são fornecidos neste contexto para processar o pedido comunicado; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b) do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b) da Lei Suíça sobre a Proteção de Dados), interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f) do RGPD; Artigo 31.º, n.º 1 e n.º 2 da Lei Suíça sobre a Proteção de Dados).
• Fornecedor de correio eletrónico: Gestão dos pedidos de contacto e da comunicação; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b) do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b) da Lei Suíça sobre a Proteção de Dados), interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f) do RGPD; Artigo 31.º, n.º 1 e n.º 2 da Lei Suíça sobre a Proteção de Dados)
• Fornecedor de telefone: Serviço para sistemas telefónicos baseados na nuvem; Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b) do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b) da Lei Suíça sobre a Proteção de Dados), interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f) do RGPD; Artigo 31.º, n.º 1 e n.º 2 da Lei Suíça sobre a Proteção de Dados)
Utilizamos serviços de mensagens para fins de comunicação e, por isso, pedimos-lhe que observe as seguintes informações relativas à funcionalidade dos serviços de mensagens, à codificação, à utilização dos metadados da comunicação e às suas opções de objeção.
Também pode contactar-nos por meios alternativos, por exemplo, telefone ou correio eletrónico. Utilize as opções de contacto que lhe são fornecidas ou utilize as opções de contacto fornecidas nos nossos serviços online.
No caso da encriptação do conteúdo (ou seja, o conteúdo da sua mensagem e dos anexos), salientamos que o conteúdo da comunicação (ou seja, o conteúdo da mensagem e dos anexos) é encriptado de alto a baixo. Isto significa que o conteúdo das mensagens não é visível, nem mesmo pelos próprios fornecedores de serviços de mensagens. Deve utilizar sempre uma versão atual do serviço de mensagens com a encriptação ativada, de modo a garantir a encriptação do conteúdo das mensagens.
No entanto, gostaríamos de chamar a atenção dos nossos parceiros de comunicação para o facto de que, embora os fornecedores de serviços de mensagens não vejam o conteúdo, podem saber que e quando os parceiros de comunicação comunicam connosco e processam informações técnicas sobre o dispositivo utilizado pelo parceiro de comunicação e, dependendo das definições do seu dispositivo, também informações de localização (os chamados metadados).
Informações sobre a base jurídica: Se pedirmos autorização aos parceiros de comunicação antes de comunicarmos com eles através dos serviços de mensagens, a base legal do nosso tratamento dos seus dados é o seu consentimento. Caso contrário, se não solicitarmos o consentimento e o utilizador nos contactar, por exemplo, voluntariamente, utilizamos os serviços de mensagens nas nossas relações com os nossos parceiros contratuais e como parte do processo de iniciação do contrato como medida contratual e no caso de outras partes interessadas e parceiros de comunicação com base nos nossos interesses legítimos de comunicação rápida e eficiente e de satisfazer as necessidades dos nossos parceiros de comunicação para a comunicação através dos serviços de mensagens. Gostaríamos também de salientar que não transmitimos os dados de contacto que nos foram fornecidos aos fornecedores de serviços de mensagens pela primeira vez sem o seu consentimento.
Revogação, objeção e eliminação: O utilizador pode retirar o seu consentimento ou opor-se à comunicação connosco através dos serviços de mensagens em qualquer altura. No caso de comunicação através de serviços de mensagens, apagamos as mensagens de acordo com a nossa política geral de conservação de dados (ou seja, conforme descrito acima, após o fim das relações contratuais, requisitos de arquivo, etc.) e, de outro modo, logo que possamos assumir que respondemos a qualquer informação fornecida pelos parceiros de comunicação, se não for de esperar qualquer referência a uma conversa anterior e se não existirem obrigações legais de armazenar as mensagens para evitar a sua eliminação.
Reserva de referência a outros meios de comunicação: Por último, gostaríamos de salientar que nos reservamos o direito, por razões de segurança, de não responder a perguntas sobre os serviços de mensagens. É o caso se, por exemplo, questões contratuais internas exigirem um sigilo especial ou se uma resposta através dos serviços de mensagens não cumprir os requisitos formais. Nestes casos, remetemos o utilizador para canais de comunicação mais adequados.
• Tipos de dados processados: Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de utilização (por exemplo: website visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento); Dados de conteúdo (por exemplo: introdução de texto, fotografias, vídeos).
• Titulares dos dados: Parceiro de comunicação (destinatários de correio eletrónico, cartas, etc.).
• Objetivos do processamento: Pedidos de contacto e comunicação; Marketing direto (por exemplo: por correio eletrónico ou postal).
• Bases Legais: Consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD; Artigo 31.º, n.º 1, da Lei Suíça sobre a Proteção de Dados); Interesses legítimos (Artigo 6.º, n.º 1, alínea f), do RGPD; Artigo 31.º, n.º 1 e n.º 2, da Lei Suíça sobre a Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Instagram: Mensagens através da rede social Instagram; Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://www.instagram.com/; Política de Privacidade: https://instagram.com/about/legal/privacy/.
• Facebook-Messenger: Facebook-Messenger com encriptação de ponta a ponta (a encriptação de ponta a ponta do Facebook Messenger requer ativação, a menos que esteja ativada por defeito); Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://www.facebook.com/; Política de Privacidade: https://www.facebook.com/about/privacy/; Acordo de processamento de dados: https://www.facebook.com/legal/terms/dataprocessing/; Cláusulas contratuais-tipo (salvaguardar o nível de proteção de dados no tratamento de dados em países terceiros): https://www.facebook.com/legal/EU_data_transfer_addendum/.
• WhatsApp: WhatsApp Messenger com encriptação de ponta a ponta; Prestador de serviços: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irlanda; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://www.whatsapp.com/; Política de Privacidade: https://www.whatsapp.com/legal/.
O processo de candidatura exige que os candidatos nos forneçam os dados necessários para a sua avaliação e seleção. As informações necessárias constam da descrição das funções ou, no caso de formulários online, das informações neles contidas.
Em princípio, as informações necessárias incluem dados pessoais como o nome, a morada, uma opção de contacto e prova das qualificações exigidas para um determinado emprego. A pedido, teremos todo o gosto em fornecer-lhe informações adicionais.
Se disponível, os candidatos podem apresentar as suas candidaturas através de um formulário online. Os dados ser-nos-ão transmitidos encriptados de acordo com o estado da arte. Os candidatos podem também enviar-nos as suas candidaturas por correio eletrónico. Note-se, no entanto, que as mensagens de correio eletrónico na Internet não são geralmente enviadas de forma encriptada. Regra geral, as mensagens de correio eletrónico são encriptadas durante o transporte, mas não nos servidores a partir dos quais são enviadas e recebidas. Por conseguinte, não podemos aceitar qualquer responsabilidade pelo percurso de transmissão da candidatura entre o remetente e a receção no nosso servidor. Para efeitos de pesquisa de candidatos, apresentação de candidaturas e seleção de candidatos, podemos utilizar software de gestão de candidatos e de recrutamento, plataformas e serviços de fornecedores terceiros, em conformidade com os requisitos legais. Os candidatos podem contactar-nos para saber como apresentar a sua candidatura ou enviá-la por correio normal.
Tratamento de categorias especiais de dados: Na medida em que categorias especiais de dados pessoais (Artigo 9.º, n.º 1, do RGPD; Artigo 5.º, alínea c), da Lei Suíça sobre a Proteção de Dados, por exemplo dados relativos à saúde, como o estatuto de deficiência ou a origem étnica) são solicitados aos candidatos durante o processo de candidatura, o seu tratamento é efetuado para que o responsável pelo tratamento ou a pessoa em causa possa exercer os direitos decorrentes do direito do trabalho e da lei da segurança social e da proteção social, no caso de proteção de interesses vitais dos candidatos ou de outras pessoas, ou para fins de medicina preventiva ou do trabalho, para a avaliação da capacidade de trabalho do trabalhador, para diagnóstico médico, para a prestação ou tratamento no setor da saúde ou social, ou para a gestão de sistemas e serviços no setor da saúde ou social (Artigo 9.º, n.º 2, alínea c), do RGPD; Artigo 31.º, n.º 1, da Lei Suíça sobre a Proteção de Dados).
Registo de dados: No caso de uma candidatura bem sucedida, os dados fornecidos pelos candidatos podem ser posteriormente tratados por nós para efeitos da relação de trabalho. Caso contrário, se a candidatura a uma oferta de emprego não for aceite, os dados do candidato serão apagados. Os dados dos candidatos também serão apagados se a candidatura for retirada, o que os candidatos têm direito a fazer em qualquer altura. Sob reserva de uma revogação justificada por parte do candidato, a eliminação terá lugar o mais tardar após o termo de um período de seis meses, de modo a podermos responder a quaisquer questões de acompanhamento relativas à candidatura e cumprir o nosso dever de prova nos termos dos regulamentos relativos à igualdade de tratamento dos candidatos. As faturas relativas a eventuais reembolsos de despesas de viagem são arquivadas em conformidade com a regulamentação fiscal.
Acesso a uma base de talentos - A admissão numa base de talentos, se oferecida, baseia-se no consentimento. Os candidatos são informados de que o seu consentimento para serem incluídos na reserva de talentos é voluntário, não tem qualquer influência no processo de candidatura em curso e que podem revogar o seu consentimento em qualquer altura no futuro.
• Tipos de dados processados: Dados de Inventário (por exemplo: nomes, endereços); Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de conteúdo (por exemplo: introdução de texto, fotografias, vídeos); Dados relativos ao candidato a emprego (por exemplo: dados pessoais, moradas, contactos e documentos relativos à candidatura e às informações neles contidas, tais como carta de apresentação, curriculum vitae, certificados, etc., bem como outras informações sobre a pessoa ou as qualificações dos candidatos fornecidas em relação a um emprego específico ou voluntariamente pelos candidatos).
• Titulares dos dados: Candidatos a emprego.
• Objetivos do processamento: Processo de candidatura a emprego (estabelecimento e eventual execução posterior, bem como eventual cessação posterior da relação de trabalho).
• Bases Legais: Processo de candidatura a emprego como relação pré-contratual ou contratual (Artigo 6(1)(1)(b) do RGPD; Artigo 31(1) e 2(b) da Lei Suíça de Proteção de Dados); Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Personio: Aplicação de gestão; Prestador de serviços: Personio SE & Co. KG, Seidlstraße 3 80335 Munique, Alemanha; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.personio.de/; Política de Privacidade: https://www.personio.com/privacy-policy/.
Utilizamos serviços de software acessíveis pela Internet (os chamados "serviços da nuvem", também designados por "Software as a Service") fornecidos nos servidores dos seus fornecedores para o armazenamento e gestão de conteúdos (por exemplo: armazenamento e gestão de documentos, troca de documentos, conteúdos e informações com determinados destinatários ou publicação de conteúdos e informações).
Neste contexto, os dados pessoais podem ser processados e armazenados nos servidores do fornecedor, na medida em que estes dados façam parte de processos de comunicação connosco ou sejam processados por nós de acordo com esta política de privacidade. Estes dados podem incluir, nomeadamente, dados principais e dados de contacto dos titulares dos dados, dados sobre processos, contratos, outros procedimentos e respetivos conteúdos. Os fornecedores de serviços da nuvem também processam dados de utilização e metadados que utilizam para fins de segurança e otimização de serviços.
Se utilizarmos serviços da nuvem para fornecer documentos e conteúdos a outros utilizadores ou ao website acessíveis ao público, formulários, etc., os fornecedores podem armazenar cookies nos dispositivos dos utilizadores para análise da web ou para recordar as definições do utilizador (por exemplo, no caso do controlo dos meios de comunicação).
• Tipos de dados processados: Dados de inventário (por exemplo: nomes, moradas); Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de conteúdo (por exemplo: texto introduzido, fotografias, vídeos); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Clientes; Colaboradores (por exemplo: funcionários, candidatos a emprego); Potenciais clientes; Parceiros de comunicação (destinatários de e-mails, cartas, etc.); Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Procedimentos administrativos e organizacionais; Infra-estruturas informáticas (funcionamento e fornecimento de sistemas de informação e dispositivos técnicos, tais como computadores, servidores, etc.).
• Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Google Cloud Storage: Armazenamento em nuvem, serviços de infra-estruturas em nuvem e software de aplicações baseadas em nuvem; Prestador de serviços: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://cloud.google.com/; Política de Privacidade: https://policies.google.com/privacy/; Acordo de processamento de dados: https://cloud.google.com/terms/data-processing-addendum/; Cláusulas contratuais-tipo (Salvaguarda do nível de proteção de dados no tratamento de dados em países terceiros): https://cloud.google.com/terms/eu-model-contract-clause/; Mais informação: https://cloud.google.com/privacy/.
• Google Workspace: Armazenamento em nuvem, serviços de infra-estruturas em nuvem e software de aplicações baseadas em nuvem; Prestadores de serviços: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://workspace.google.com/; Política de Privacidade: https://policies.google.com/privacy/; Acordo de processamento de dados: https://cloud.google.com/terms/data-processing-addendum/; Cláusulas contratuais-tipo (Salvaguarda do nível de proteção de dados no tratamento de dados em países terceiros): https://cloud.google.com/terms/eu-model-contract-clause/; Mais informação: https://cloud.google.com/privacy/.
Só enviamos newsletters, e-mails e outras comunicações eletrónicas (doravante designadas por "newsletters") com o consentimento do destinatário ou com uma autorização legal. Desde que o conteúdo da newsletter seja especificamente descrito no âmbito do registo, é decisivo para o consentimento do utilizador. Caso contrário, as nossas newsletters contêm informações sobre os nossos serviços e sobre nós.
Para subscrever as nossas newsletters, é geralmente suficiente introduzir o seu endereço de correio eletrónico. No entanto, podemos pedir-lhe que indique um nome para o podermos contactar pessoalmente na newsletter ou para fornecer mais informações, se tal for necessário para efeitos da newsletter.
Procedimento de duplo opt-in: O registo na nossa newsletter é feito, em geral, através de um procedimento denominado "Double-Opt-In". Isto significa que, após o registo, receberá uma mensagem de correio eletrónico a pedir-lhe que confirme o seu registo. Esta confirmação é necessária para que ninguém se possa registar com endereços de correio eletrónico externos.
Os registos para a newsletter são registados para poder comprovar o processo de registo de acordo com os requisitos legais. Isto inclui o armazenamento das horas de início de sessão e de confirmação, bem como do endereço IP. Do mesmo modo, são registadas as alterações dos seus dados armazenados junto do prestador de serviços de expedição.
Supressão e restrição do tratamento: Podemos armazenar os endereços de correio eletrónico não subscritos durante um período máximo de três anos, com base nos nossos interesses legítimos, antes de os apagarmos para comprovar o consentimento prévio. O processamento destes dados está limitado ao objetivo de uma possível defesa contra reclamações. Um pedido de eliminação individual é possível em qualquer altura, desde que a existência de um consentimento anterior seja confirmada ao mesmo tempo. No caso de uma obrigação de observar permanentemente uma objeção, reservamo-nos o direito de armazenar o endereço de e-mail exclusivamente para este fim numa lista de bloqueio.
O registo do processo de registo é efetuado com base nos nossos interesses legítimos para efeitos de comprovação do seu correto desenrolar. Se encomendarmos a um prestador de serviços o envio de mensagens de correio eletrónico, tal é feito com base nos nossos interesses legítimos num sistema de envio eficiente e seguro.
Conteúdos:
Informações sobre nós, os nossos serviços, promoções e ofertas.
• Tipos de dados processados: Dados de inventário (por exemplo: nomes, endereços); Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso).
• Titulares dos dados: Parceiro de comunicação (destinatários de correio eletrónico, cartas, etc.).
• Objetivos do processamento: Marketing direto (por exemplo: por correio eletrónico ou postal); Análise da Web (por exemplo: estatísticas de acesso, reconhecimento de visitantes recorrentes).
• Bases Legais: Consentimento (Artigo 6(1)(a) do RGPD; Artigo 31(1) da Lei Suíça de Proteção de Dados); Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
• Opção de exclusão: Pode cancelar a receção da nossa newsletter em qualquer altura, ou seja, revogar o seu consentimento ou opor-se a uma nova receção. Encontrará uma ligação para cancelar a newsletter no final de cada newsletter ou poderá utilizar uma das opções de contacto acima indicadas, de preferência o correio eletrónico.
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Medição das taxas de abertura e de cliques: As newsletters contêm um chamado "web-beacon", ou seja, um ficheiro do tamanho de um pixel, que é recuperado do nosso servidor quando a newsletter é aberta ou, se utilizarmos um fornecedor de serviços de correio, do seu servidor. No âmbito desta recolha, são primeiro recolhidas informações técnicas, tais como informações sobre o browser e o seu sistema, bem como o seu endereço IP e a hora da recolha. Estas informações são utilizadas para a melhoria técnica da nossa newsletter com base em dados técnicos ou grupos-alvo e o seu comportamento de leitura com base nos seus pontos de acesso (que podem ser determinados com a ajuda do endereço IP) ou tempos de acesso. Esta análise também inclui determinar se as newsletters são abertas, quando são abertas e em que hiperligações são clicadas. Estas informações são atribuídas aos destinatários individuais da newsletter e armazenadas nos seus perfis até que estes sejam eliminados. As avaliações servem-nos muito mais para reconhecer os hábitos de leitura dos nossos utilizadores e para adaptar os nossos conteúdos aos mesmos ou para enviar conteúdos diferentes de acordo com os interesses dos nossos utilizadores. A medição das taxas de abertura e de cliques, bem como o armazenamento dos resultados da medição nos perfis dos utilizadores e o seu posterior processamento baseiam-se no consentimento dos utilizadores. Infelizmente, não é possível uma objeção separada à medição do desempenho, neste caso, toda a subscrição da newsletter deve ser cancelada ou rejeitada. Neste caso, as informações de perfil armazenadas serão eliminadas; Bases Legais: Consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD; Artigo 31.º, n.º 1, da Lei suíça sobre a Proteção de Dados).
• SendGrid: Plataforma de envio e comunicação de correio eletrónico para correio eletrónico transacional e de marketing; Prestador de serviços: Twilio Irland Limited, 25 - 28 North Wall Quay, North Wall, Dublin 1, D01 H104, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://sendgrid.com/; Política de Privacidade: https://www.twilio.com/legal/privacy/; Acordo de processamento de dados: https://www.twilio.com/legal/data-protection-addendum/; Cláusulas contratuais-tipo (salvaguardar o nível de proteção de dados no tratamento de dados em países terceiros): https://www.twilio.com/legal/data-protection-addendum/.
• Brevo: Plataforma de marketing por correio eletrónico; Prestador de serviços: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlim, Alemanha; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.brevo.com/; Política de Privacidade: https://www.brevo.com/de/legal/privacypolicy/; Acordo de processamento de dados: Fornecido pelo prestador de serviços.
Tratamos os dados pessoais para efeitos de comunicação promocional, que pode ser efetuada através de vários canais, como o correio eletrónico, o telefone, o correio ou o fax, de acordo com os requisitos legais.
Os destinatários têm o direito de retirar o seu consentimento em qualquer altura ou de se opor à comunicação publicitária em qualquer altura.
Após a revogação ou objeção, armazenamos os dados necessários para provar a autorização passada para contactar ou enviar até três anos a partir do final do ano da revogação ou objeção com base nos nossos interesses legítimos. O tratamento destes dados é limitado ao objetivo de uma possível defesa contra reclamações. Com base no interesse legítimo de observar permanentemente a revogação, respetivamente objeção dos utilizadores, armazenamos ainda os dados necessários para evitar um novo contacto (por exemplo, dependendo do canal de comunicação, o endereço de e-mail, número de telefone, nome).
• Tipos de dados processados: Dados de inventário (por exemplo: nomes, endereços); Dados de contacto (por exemplo: correio eletrónico, números de telefone).
•Titulares dos dados: Parceiro de comunicação (destinatários de correio eletrónico, cartas, etc.).
• Objetivos do processamento: Marketing direto (por exemplo: por correio eletrónico ou postal).
• Bases Legais: Consentimento (Artigo 6(1)(a) do RGPD; Artigo 31(1) da Lei Suíça de Proteção de Dados); Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Processamos os dados pessoais dos participantes em competições, conteúdos, rifas, sorteios ou concursos (doravante designados por "concursos") apenas em conformidade com os regulamentos de proteção de dados relevantes e se o processamento for contratualmente necessário para a prestação, execução e tratamento do concurso, se os participantes tiverem consentido no processamento ou se o processamento servir os nossos interesses legítimos (por exemplo, na segurança do concurso ou na proteção dos nossos interesses contra utilização indevida através da possível gravação de endereços IP ao submeterem inscrições no concurso).
No caso de as participações serem publicadas no âmbito dos concursos (por exemplo, no âmbito de uma votação ou apresentação das participações no concurso, ou do vencedor ou de uma reportagem sobre o concurso), gostaríamos de salientar que os nomes dos participantes também podem ser publicados neste contexto. Os participantes podem opor-se a este facto em qualquer altura.
Se os concursos tiverem lugar numa plataforma online ou numa rede social (por exemplo, Facebook ou Instagram, a seguir designada por "plataforma online"), aplicam-se também as disposições de utilização e proteção de dados das respetivas plataformas online. Nestes casos, gostaríamos de salientar que somos responsáveis pelas informações fornecidas pelos participantes no âmbito do concurso e que devemos ser contactados relativamente aos concursos.
Os dados dos participantes serão apagados logo que o concurso termine e deixem de ser necessários para informar os vencedores ou para responder a perguntas sobre o concurso. Em geral, os dados dos participantes serão apagados o mais tardar 6 meses após o fim do concurso. Os dados dos vencedores podem ser conservados por um período de tempo mais longo, por exemplo, para responder a perguntas sobre os prémios ou para a sua execução; neste caso, o período de conservação depende do tipo de prémio e é de até três anos para artigos ou serviços, por exemplo, para poder processar pedidos de garantia. Além disso, os dados dos participantes podem ser conservados durante mais tempo, por exemplo, sob a forma de cobertura do concurso em meios de comunicação social online e offline.
Na medida em que os dados tenham sido recolhidos para outros fins no âmbito do concurso, o seu tratamento e período de armazenamento serão regidos pelas informações de privacidade para essa utilização (por exemplo, no caso de registo para um boletim informativo no âmbito de um concurso).
• Tipos de dados processados: Dados de inventário (por exemplo, nomes, endereços); Dados de conteúdo (por exemplo, introdução de texto, fotografias, vídeos); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
•Titulares dos dados: Participantes em sorteios e concursos.
•Objetivos do processamento: Realização de sorteios e concursos.
•Bases Legais: Execução de um contrato e pedidos prévios (Artigo 6.º, n.º 1, ponto 1, alínea b), do RGPD; Artigo 31.º, n.º 1 e n.º 2, alínea b), da Lei Suíça sobre a Proteção de Dados).
A análise da web é utilizada para avaliar o tráfego de visitantes no nosso website e pode incluir o comportamento, interesses ou informações demográficas dos utilizadores, como a idade ou o género, como valores pseudónimos. Com a ajuda da análise da web, podemos, por exemplo, reconhecer em que altura os nossos serviços online ou as suas funções ou conteúdos são mais frequentemente utilizados ou solicitados repetidamente, bem como quais as áreas que necessitam de otimização.
Para além da análise da web, também podemos utilizar procedimentos de teste, por exemplo, para testar e otimizar diferentes versões dos nossos serviços online ou dos seus componentes.
Salvo indicação em contrário abaixo, podem ser criados perfis, ou seja, dados agregados para um processo de utilização, para estes fins e as informações podem ser armazenadas num programa de navegação ou num dispositivo terminal e lidas a partir dele. As informações recolhidas incluem, nomeadamente, os websites visitados e os elementos aí utilizados, bem como informações técnicas como o programa de navegação utilizado, o sistema informático utilizado e informações sobre os tempos de utilização. Se os utilizadores tiverem concordado com a recolha dos seus dados de localização junto de nós ou dos fornecedores dos serviços que utilizamos, os dados de localização podem também ser processados.
Salvo indicação em contrário abaixo, podem ser criados perfis, ou seja, dados resumidos para um processo de utilização ou utilizador, para estes fins e armazenados num browser ou dispositivo terminal (os chamados "cookies") ou podem ser utilizados processos semelhantes para o mesmo fim. As informações recolhidas incluem, nomeadamente, os websites visitados e os elementos aí utilizados, bem como informações técnicas como o browser utilizado, o sistema informático utilizado e informações sobre os tempos de utilização. Se os utilizadores tiverem consentido na recolha dos seus dados de localização ou perfis para nós ou para os fornecedores dos serviços que utilizamos, estes também podem ser processados, dependendo do fornecedor.
Os endereços IP dos utilizadores também são armazenados. No entanto, utilizamos qualquer procedimento de mascaramento de IP existente (ou seja, pseudonimização através do encurtamento do endereço IP) para proteger o utilizador. Em geral, no âmbito da análise da web, dos testes A/B e da otimização, não são armazenados quaisquer dados do utilizador (como endereços de e-mail ou nomes), mas sim pseudónimos. Isto significa que nós, bem como os fornecedores do software utilizado, não conhecemos a identidade real dos utilizadores, mas apenas as informações armazenadas nos seus perfis para efeitos dos respetivos processos.
• Tipos de dados processados: Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Análise da web (por exemplo: estatísticas de acesso, reconhecimento de visitantes recorrentes); Perfis com informações relacionadas com o utilizador (criação de perfis de utilizador); Prestação dos nossos serviços online e usabilidade.
• Medidas de segurança: IP Masking (Pseudonimização do endereço IP).
• Bases Legais: Consentimento (Artigo 6(1)(a) do RGPD; Artigo 31(1) da Lei Suíça de Proteção de Dados); Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Google Analytics 4: Utilizamos o Google Analytics para efetuar medições e análises da utilização dos nossos serviços online pelos utilizadores com base num número de identificação de utilizador pseudónimo. Este número de identificação não contém quaisquer dados únicos, como nomes ou endereços de correio eletrónico. É utilizado para atribuir informações de análise a um dispositivo final, a fim de reconhecer os conteúdos a que os utilizadores acederam no âmbito de um ou vários processos de utilização, os termos de pesquisa que utilizaram, os que voltaram a aceder ou os que interagiram com os nossos serviços online. Da mesma forma, são armazenados o tempo de utilização e a sua duração, bem como as fontes dos utilizadores que remetem para os nossos serviços online e os aspetos técnicos dos seus dispositivos finais e browsers. No processo, são criados perfis pseudónimos de utilizadores com informações provenientes da utilização de vários dispositivos, podendo ser utilizados cookies. No Google Analytics, os dados de localização geográfica de nível superior são processados através da recolha dos seguintes metadados com base na pesquisa de IP: "cidade" (e a latitude e longitude derivadas da cidade), "continente", "país", "região", "subcontinente" (e os equivalentes baseados em ID). Para garantir a proteção dos dados dos utilizadores na UE, a Google recebe e processa todos os dados dos utilizadores através de domínios e servidores na UE. O endereço IP dos utilizadores não é registado e é encurtado pelos dois últimos dígitos por defeito. O encurtamento do endereço IP é efetuado em servidores da UE para utilizadores da UE. Além disso, todos os dados sensíveis recolhidos dos utilizadores na UE são eliminados antes de serem recolhidos através de domínios e servidores da UE; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases Legais: Interesses legítimos (Artigo 6.º, n.º 1, ponto 1, alínea f), do RGPD; Artigo 31.º, n.ºs 1 e 2, da Lei Suíça sobre a Proteção de Dados); Website: https://marketingplatform.google.com/intl/en/about/analytics/; Política de Privacidade: https://policies.google.com/privacy/; Acordo de processamento de dados: https://business.safety.google/adsprocessorterms/; Cláusulas contratuais-tipo (salvaguardar o nível de proteção de dados no tratamento de dados em países terceiros): https://business.safety.google/adsprocessorterms/; Opção de exclusão: Plugin de exclusão: https://tools.google.com/dlpage/gaoptout?hl=en/, Definições para a apresentação de anúncios: https://adssettings.google.com/authenticated/; Mais informação: https://privacy.google.com/businesses/adsservices/ (Tipos de processamento e dados processados).
• Google Tag Manager: O Google Tag Manager é uma solução com a qual podemos gerir as chamadas etiquetas de website através de uma interface e, assim, integrar outros serviços nos nossos serviços online (consultar mais pormenores na presente política de privacidade). Com o próprio Tag Manager (que implementa as etiquetas), por exemplo, não são criados perfis de utilizador nem armazenados cookies. A Google apenas recebe o endereço IP do utilizador, que é necessário para executar o Google Tag Manager; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases Legais: Consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD; Artigo 31.º, n.º 1, da Lei suíça sobre a Proteção de Dados); Website: https://marketingplatform.google.com/; Política de Privacidade: https://policies.google.com/privacy/; Acordo de processamento de dados: https://business.safety.google/adsprocessorterms/; Cláusulas contratuais-tipo (salvaguardar o nível de proteção de dados no tratamento de dados em países terceiros): https://business.safety.google/adsprocessorterms/.
Tratamos dados pessoais para efeitos de marketing online, o que pode incluir, nomeadamente, a comercialização de espaços publicitários ou a apresentação de publicidade e outros conteúdos (coletivamente designados por "Conteúdos") com base nos interesses potenciais dos utilizadores e na medição da sua eficácia.
Para este efeito, são criados e armazenados os chamados perfis de utilizador num ficheiro (o chamado "cookie") ou procedimento semelhante, no qual são armazenadas as informações relevantes do utilizador para a apresentação dos conteúdos acima referidos. Estas informações podem incluir, por exemplo, conteúdos visualizados, websites visitados, redes online utilizadas, parceiros de comunicação e informações técnicas, como o browser utilizado, o sistema informático utilizado e informações sobre os tempos de utilização e as funções utilizadas. Se os utilizadores tiverem consentido na recolha dos seus dados secundários, estes também podem ser processados.
Os endereços IP dos utilizadores também são armazenados. No entanto, utilizamos os procedimentos de mascaramento de IP fornecidos (ou seja, pseudonimização através da redução do endereço IP) para garantir a proteção do utilizador através da utilização de um pseudónimo. De um modo geral, no âmbito do processo de marketing online, não são protegidos dados claros do utilizador (como endereços de correio eletrónico ou nomes), mas sim pseudónimos. Isto significa que nós, bem como os fornecedores de procedimentos de marketing online, não conhecemos a identidade real dos utilizadores, mas apenas as informações armazenadas nos seus perfis.
A informação contida nos perfis é normalmente armazenada nos cookies ou em procedimentos de memorização semelhantes. Estes cookies podem mais tarde, geralmente também noutros websites que utilizam a mesma tecnologia de marketing online, ser lidos e analisados para efeitos de apresentação de conteúdos, bem como complementados com outros dados e armazenados no servidor do fornecedor da tecnologia de marketing online.
Excecionalmente, podem ser atribuídos dados claros aos perfis. É o caso, por exemplo, se os utilizadores forem membros de uma rede social cuja tecnologia de marketing online utilizamos e a rede associar os perfis dos utilizadores aos dados acima referidos. Note-se que os utilizadores podem celebrar acordos adicionais com os fornecedores de redes sociais ou outros prestadores de serviços, por exemplo, dando o seu consentimento no âmbito de um processo de registo.
Por princípio, só temos acesso a informações resumidas sobre o desempenho dos nossos anúncios. No entanto, no âmbito da chamada medição de conversão, podemos verificar quais dos nossos processos de marketing online levaram a uma chamada conversão, ou seja, à celebração de um contrato connosco. A medição da conversão é utilizada apenas para a análise do desempenho das nossas atividades de marketing.
Salvo indicação em contrário, pedimos-lhe que tenha em conta que os cookies utilizados serão armazenados durante um período de dois anos.
• Tipos de dados processados: Dados de conteúdo (por exemplo: introdução de texto, fotografias, vídeos); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento); Dados de eventos (Facebook) ("Dados de eventos" são dados que podem ser transmitidos por nós ao Facebook, por exemplo, através de píxeis do Facebook (através de aplicações ou outros meios) e que dizem respeito a pessoas ou às suas ações. Os dados incluem, por exemplo: informações sobre visitas a websites, interações com conteúdos, funções, instalações de aplicações, compras de produtos, etc. Os dados do evento são processados com o objetivo de criar grupos-alvo para informações de conteúdo e publicidade (públicos personalizados); Os dados do evento não incluem o conteúdo real (como comentários escritos), informações de início de sessão e informações de contacto (como nomes, endereços de e-mail e números de telefone). Os Dados de Eventos são eliminados pelo Facebook após um período máximo de dois anos e os Públicos Personalizados criados a partir deles com a eliminação da nossa conta do Facebook).
• Titulares dos dados: Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Análise da web (por exemplo: estatísticas de acesso, reconhecimento de visitantes que regressam); Seleção (por exemplo: definição de perfis com base em interesses e comportamentos, utilização de cookies); Rastreio de conversões (Medição da eficácia das atividades de marketing); Rastreio de afiliados; Marketing; Perfis com informações relacionadas com o utilizador (Criação de perfis de utilizador); Fornecimento dos nossos serviços online e usabilidade.
• Medidas de segurança: IP Masking (Pseudonimização do endereço IP).
• Bases Legais: Consentimento (Artigo 6(1)(a) do RGPD; Artigo 31(1) da Lei Suíça de Proteção de Dados); Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
• Opção de exclusão: Referimo-nos às políticas de privacidade dos respectivos fornecedores de serviços e às possibilidades de objeção (o chamado "opt-out"). Se não tiver sido especificada nenhuma opção explícita de exclusão, é possível desativar os cookies nas definições do seu browser. No entanto, isto pode restringir as funções da nossa oferta online. Por isso, recomendamos as seguintes opções de exclusão adicionais, que são oferecidas coletivamente para cada área: a) Europa: https://www.youronlinechoices.eu/. b) Canadá: https://www.youradchoices.ca/choices/. c) EUA: https://www.aboutads.info/choices/. d) Transregional: https://optout.aboutads.info/.
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Facebook Pixel e Públicos Personalizados (Custom Audiences): Com a ajuda do pixel do Facebook (ou funções equivalentes, para transferir dados de eventos ou informações de contacto através de interfaces ou outro software em aplicações), o Facebook pode, por um lado, determinar os visitantes dos nossos serviços online como um grupo-alvo para a apresentação de anúncios (os chamados "Facebook ads"). Assim, utilizamos pixéis do Facebook para apresentar anúncios do Facebook colocados por nós apenas a utilizadores do Facebook e no âmbito dos serviços de parceiros que cooperam com o Facebook (a chamada "rede de audiências" https://www.facebook.com/audiencenetwork/) que tenham demonstrado interesse nos nossos serviços online ou que tenham determinadas caraterísticas (por exemplo: interesses em determinados tópicos ou produtos que são determinados com base nos websites visitados) que transmitimos ao Facebook (as chamadas "audiências personalizadas"). Com a ajuda dos píxeis do Facebook, também queremos garantir que os nossos anúncios do Facebook correspondem ao potencial interesse dos utilizadores e não parecem irritantes. O pixel do Facebook também nos permite controlar a eficácia dos anúncios do Facebook para fins estatísticos e de pesquisa de mercado, mostrando se os utilizadores foram encaminhados para o nosso website depois de clicarem num anúncio do Facebook (conhecido como "controlo de conversões"); Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Bases Legais: Consentimento (Artigo 6.º, n.º 1, alínea a), do RGPD; Artigo 31.º, n.º 1, da Lei da Proteção de Dados suíça); Website: https://www.facebook.com/; Política de Privacidade: https://www.facebook.com/about/privacy/; Acordo de processamento de dados: https://www.facebook.com/legal/terms/dataprocessing/; Mais Informação: Os dados de eventos do utilizador, ou seja, dados comportamentais e de interesse, são processados para fins de publicidade direcionada e criação de audiências com base no acordo de controlo conjunto ("Adenda do Controlador", https://www.facebook.com/legal/controller_addendum/). O controlo conjunto limita-se à recolha e transferência dos dados para a Meta Platforms Ireland Limited, uma empresa localizada na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, o que diz respeito, nomeadamente, à transferência dos dados para a empresa-mãe Meta Platforms, Inc., nos EUA (com base em cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
• Google Ads and Conversion Tracking: Processo de marketing online para efeitos de colocação de conteúdos e anúncios na rede de publicidade do fornecedor (por exemplo, em resultados de pesquisa, em vídeos, em páginas web, etc.) para que sejam apresentados a utilizadores que tenham um interesse presumido nos anúncios. Além disso, medimos a conversão dos anúncios, ou seja, se os utilizadores os tomaram como motivo para interagir com os anúncios e utilizar as ofertas anunciadas (a chamada conversão). No entanto, apenas recebemos informações anónimas e nenhuma informação pessoal sobre utilizadores individuais; Service provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases Legais: Consentimento (Artigo 6(1)(a) do RGPD; Artigo 31(1) da Lei Suíça de Proteção de Dados), Interesses Legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://marketingplatform.google.com/; Política de Privacidade: https://policies.google.com/privacy/; Mais Informação: Tipos de processamento e dados processados: https://privacy.google.com/businesses/adsservices/;Google Ads Controller-Controller Termos de proteção de dados e cláusulas contratuais-tipo para transferências de dados para países terceiros: https://business.safety.google/adscontrollerterms/.
• Facebook Ads: Colocação de anúncios na plataforma do Facebook e análise dos resultados dos anúncios; Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.facebook.com/; Política de Privacidade: https://www.facebook.com/about/privacy/; Opção de exclusão: Referimo-nos às definições de proteção de dados e publicidade no perfil do utilizador na plataforma do Facebook, bem como ao procedimento de consentimento do Facebook e às opções de contacto do Facebook para o exercício de informações e outros direitos dos titulares dos dados na política de privacidade do Facebook; Mais Informação: Os dados de eventos do utilizador, ou seja, dados comportamentais e de interesse, são processados para fins de publicidade direcionada e criação de audiências com base no acordo de controlo conjunto ("Adenda do Controlador"), https://www.facebook.com/legal/controller_addendum/). O controlo conjunto limita-se à recolha e transferência dos dados para a Meta Platforms Ireland Limited, uma empresa localizada na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, o que diz respeito, nomeadamente, à transferência dos dados para a empresa-mãe Meta Platforms, Inc., nos EUA (com base em cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
Participamos em processos de revisão e classificação para avaliar, otimizar e publicitar o nosso desempenho. Se os utilizadores nos classificarem através das plataformas ou métodos de classificação participantes ou fornecerem feedback de outra forma, também se aplicam os Termos e Condições Gerais de Negócio ou Utilização e as informações de proteção de dados dos fornecedores. Regra geral, a classificação também requer o registo no respetivo fornecedor.
Para nos certificarmos de que os avaliadores utilizaram efetivamente os nossos serviços, transmitimos, com o consentimento do cliente, os dados necessários relativos ao cliente e ao serviço ou produtos utilizados à respetiva plataforma de classificação (o que inclui o nome, o endereço eletrónico, o número da encomenda ou o número do artigo). Estes dados são utilizados exclusivamente para verificar a autenticidade do utilizador.
• Tipos de dados processados: Dados contratuais (por exemplo: objeto do contrato, duração, categoria de cliente); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Clientes; Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Feedback (por exemplo, recolha de feedback através de um formulário online); Marketing.
• Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Skeepers (Comentários Reais): Review and rating platform; Prestador de serviços: Net Reviews, 18-20 Avenue Robert Schuman, CS 40494, 13002 Marselha, França; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.echte-bewertungen.com/; Política de Privacidade: https://www.echte-bewertungen.com/?page=mod_regles_confidentialites/.
Mantemos presenças online nas redes sociais e tratamos os dados dos utilizadores neste contexto, a fim de comunicar com os utilizadores aí ativos ou para lhes fornecer informações sobre nós.
Gostaríamos de chamar a atenção para o facto de os dados dos utilizadores poderem ser tratados fora da União Europeia. Isto pode implicar riscos para os utilizadores, por exemplo, dificultando a aplicação dos seus direitos.
Além disso, os dados dos utilizadores são normalmente tratados nas redes sociais para fins de pesquisa de mercado e de publicidade. Por exemplo, podem ser criados perfis de utilizador com base no comportamento do utilizador e nos interesses associados dos utilizadores. Os perfis de utilizador podem então ser utilizados, por exemplo, para colocar anúncios dentro e fora das redes que se presume corresponderem aos interesses dos utilizadores. Para estes fins, os cookies são normalmente armazenados no computador do utilizador, no qual são armazenados o comportamento de utilização e os interesses do utilizador. Além disso, os dados podem ser armazenados nos perfis de utilizador independentemente dos dispositivos utilizados pelos utilizadores (especialmente se os utilizadores forem membros das respetivas redes ou se vierem a ser membros mais tarde).
Para uma descrição detalhada das respetivas operações de processamento e das opções de auto-exclusão, consulte as respetivas declarações de proteção de dados e as informações fornecidas pelos fornecedores das respetivas redes.
Também no caso de pedidos de informação e do exercício dos direitos das pessoas em causa, salientamos que estes podem ser exercidos de forma mais eficaz junto dos fornecedores. Só os fornecedores têm acesso aos dados dos utilizadores e podem tomar diretamente as medidas adequadas e fornecer informações. Se ainda precisar de ajuda, não hesite em contactar-nos.
• Tipos de dados processados: Dados de contacto (por exemplo: correio eletrónico, números de telefone); Dados de conteúdo (por exemplo: introdução de texto, fotografias, vídeos); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Utilizadores (por exemplo: visitantes de website, utilizadores de serviços online).
• Objetivos do processamento: Pedidos de contacto e comunicação; Feedback (por exemplo, recolha de feedback através de formulário online); Marketing.
• Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Instagram: Rede Social; Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.instagram.com/; Política de Privacidade: https://instagram.com/about/legal/privacy/.
• Perfil no Facebook: Perfis na rede social Facebook - Somos co-responsáveis (o chamado "controlador conjunto") com a Meta Platforms Ireland Limited pela recolha (mas não pelo processamento posterior) de dados dos visitantes da nossa página do Facebook. Estes dados incluem informações sobre os tipos de conteúdo que os utilizadores visualizam ou com os quais interagem, ou as acções que realizam (consulte "Coisas que tu e outros fazem e fornecem" na Política de dados do Facebook: https://www.facebook.com/policy/), e informações sobre os dispositivos utilizados pelos utilizadores (por exemplo: endereços IP, sistema operativo, tipo de browser, definições de idioma, informações de cookies; consulte "Informações do dispositivo" na Política de dados do Facebook: https://www.facebook.com/policy/). Conforme explicado na Política de Dados do Facebook, em "Como utilizamos esta informação?" o Facebook também recolhe e utiliza informações para fornecer serviços de análise, conhecidos como "informações da página", a operadores de sites para os ajudar a compreender como as pessoas interagem com as suas páginas e com o conteúdo associado às mesmas. Celebrámos um acordo especial com o Facebook ("Informações sobre Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum/), que regula, em particular, as medidas de segurança que o Facebook deve observar e no qual o Facebook concordou em cumprir os direitos das pessoas em causa (ou seja, os utilizadores podem enviar pedidos de acesso ou eliminação de informações diretamente ao Facebook). Os direitos dos utilizadores (em particular o acesso à informação, a eliminação, a objeção e a reclamação à autoridade de controlo competente) não são restringidos pelos acordos com o Facebook. Para mais informações, consultar a secção "Informações sobre Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data/); Prestador de serviços: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.facebook.com/; Política de Privacidade: https://www.facebook.com/about/privacy/; Cláusulas contratuais-tipo (salvaguardar o nível de proteção de dados no tratamento de dados em países terceiros): https://www.facebook.com/legal/EU_data_transfer_addendum/; Mais Informação: Acordo de Controlo Conjunto: https://www.facebook.com/legal/terms/information_about_page_insights_data/. O controlo conjunto limita-se à recolha e transferência dos dados para a Meta Platforms Ireland Limited, uma empresa localizada na UE. O tratamento posterior dos dados é da exclusiva responsabilidade da Meta Platforms Ireland Limited, o que diz respeito, nomeadamente, à transferência dos dados para a empresa-mãe Meta Platforms, Inc., nos EUA (com base em cláusulas contratuais-tipo celebradas entre a Meta Platforms Ireland Limited e a Meta Platforms, Inc.).
• LinkedIn: Rede Social; Prestador de serviços: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.linkedin.com/; Política de Privacidade: https://www.linkedin.com/legal/privacy-policy/; Acordo de processamento de dados: https://legal.linkedin.com/dpa/; Cláusulas contratuais-tipo (salvaguardar o nível de proteção de dados no tratamento de dados em países terceiros): https://legal.linkedin.com/dpa/; Opção de exclusão: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out/.
• Pinterest: Rede Social; Prestador de serviços: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.pinterest.com/; Política de Privacidade: https://policy.pinterest.com/en/privacy-policy/; Mais Informação: Adenda à partilha de dados do Pinterest (EXPOSIÇÃO A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
• TikTok: Rede Social / plataforma de vídeo; Prestador de serviços: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.tiktok.com/; Política de Privacidade: https://www.tiktok.com/de/privacy-policy/.
• YouTube: Rede Social e plataforma de vídeo; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Política de Privacidade: https://policies.google.com/privacy/; Opção de exclusão: https://adssettings.google.com/authenticated/.
• Xing: Rede Social; Prestador de serviços: New Work SE, Am Strandkai 1, 20457 Hamburgo, Alemanha; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.xing.com/; Política de Privacidade: https://privacy.xing.com/en/.
Nos nossos serviços online, integramos elementos funcionais e de conteúdo que são obtidos a partir dos servidores dos respetivos fornecedores (em seguida designados por "fornecedores terceiros"). Estes podem ser, por exemplo, gráficos, vídeos ou mapas da cidade (a seguir designados uniformemente por "Conteúdo”).
A integração pressupõe sempre que os terceiros fornecedores destes conteúdos processem o endereço IP do utilizador, uma vez que não poderiam enviar os conteúdos para o seu browser sem o endereço IP. O endereço IP é, portanto, necessário para a apresentação destes conteúdos ou funções. Esforçamo-nos por utilizar apenas os conteúdos, cujos respetivos fornecedores utilizam o endereço IP apenas para a distribuição dos conteúdos. Terceiros também podem utilizar os chamados pixel tags (gráficos invisíveis, também conhecidos como "web beacons") para fins estatísticos ou de marketing. Os "pixel tags" podem ser utilizados para avaliar informações como o tráfego de visitantes nas páginas deste website. As informações pseudónimas também podem ser armazenadas em cookies no dispositivo do utilizador e podem incluir informações técnicas sobre o browser e o sistema operativo, websites de referência, tempos de visita e outras informações sobre a utilização do nosso website, bem como podem estar ligadas a essas informações provenientes de outras fontes.
• Tipos de dados processados: Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Meta, comunicação e dados de processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento); Dados de inventário (por exemplo: nomes, endereços); Dados de contacto (por exemplo: e-mail, números de telefone); Dados de conteúdo (por exemplo: introdução de texto, fotografias, vídeos).
• Titulares dos dados: Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Prestação dos nossos serviços online e usabilidade; Prestação de serviços contratuais e apoio ao cliente; Perfis com informações relacionadas com o utilizador (Criação de perfis de utilizador).
• Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• Google Fonts (Provisionamento no próprio servidor): Fornecimento de ficheiros de tipos de letra para efeitos de uma apresentação fácil dos nossos serviços online; Prestador de serviços: As fontes do Google estão alojadas no nosso servidor, não são transmitidos quaisquer dados ao Google; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
• OpenStreetMap: Integramos os mapas do serviço "OpenStreetMap", que são oferecidos com base na Open Data Commons Open Database License (ODbL) pela OpenStreetMap Foundation (OSMF). O OpenStreetMap utiliza os dados do utilizador exclusivamente para efeitos de apresentação de funções de mapa e armazenamento temporário das definições selecionadas. Estes dados podem incluir, em particular, endereços IP e dados de localização dos utilizadores, que não são recolhidos sem o seu consentimento (normalmente no contexto das definições dos seus dispositivos móveis); Prestador de Serviços: OpenStreetMap Foundation (OSMF); Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.openstreetmap.de/; Termos e Condições: https://wiki.osmfoundation.org/wiki/Privacy_Policy/; Política de Privacidade: https://wiki.osmfoundation.org/wiki/Privacy_Policy/.
• YouTube videos: Conteúdos de vídeo; Prestador de serviços: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, empresa-mãe: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://www.youtube.com/; Política de Privacidade: https://policies.google.com/privacy/; Opção de exclusão: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=en/, Definições para a Visualização de Anúncios: https://adssettings.google.com/authenticated/.
• Vimeo: Conteúdos de vídeo; Prestador de serviços: Vimeo Inc., 330 West 34th Street, 5th Floor Nova Iorque, Nova Iorque 10001, EUA; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://vimeo.com/; Política de Privacidade: https://vimeo.com/privacy/; Opção de exclusão: Chamamos a atenção para o facto de o Vimeo poder utilizar o Google Analytics e remetemos para a política de privacidade (https://policies.google.com/privacy/) bem como opções de exclusão para o Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=en/) ou as definições da Google para a utilização de dados para fins de marketing (https://adssettings.google.com/).
• OpenWeatherMap: Integração de informações sobre o estado do tempo e as previsões meteorológicas; Prestador de serviços: OpenWeather Ltd., 30 St Mary's Axe, Londres, EC3A 8BF, Reino Unido; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://openweathermap.org/; Política de Privacidade: https://openweather.co.uk/privacy-policy/.
Utilizamos serviços, plataformas e software de outros fornecedores (de seguida designados por "fornecedores terceiros") para efeitos de organização, administração, planeamento e prestação dos nossos serviços. Ao selecionar os fornecedores terceiros e os seus serviços, cumprimos os requisitos legais.
Neste contexto, os dados pessoais podem ser processados e armazenados nos servidores de fornecedores terceiros. Isto pode incluir vários dados que processamos de acordo com esta política de privacidade. Estes dados podem incluir, nomeadamente, dados principais e dados de contacto dos utilizadores, dados sobre processos, contratos, outros processos e respetivos conteúdos.
Se os utilizadores forem remetidos para os fornecedores terceiros ou para o seu software ou plataformas no contexto de comunicações, negócios ou outras relações connosco, o processamento do fornecedor terceiro pode processar dados de utilização e metadados que podem ser processados por eles para fins de segurança, otimização de serviços ou fins de marketing. Por isso, pedimos-lhe que leia os avisos de proteção de dados dos respetivos fornecedores terceiros.
• Tipos de dados processados: Dados de conteúdo (por exemplo: introdução de texto, fotografias, vídeos); Dados de utilização (por exemplo: websites visitados, interesse no conteúdo, tempos de acesso); Dados de meta, comunicação e processamento (por exemplo: endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Titulares dos dados: Parceiro de comunicação (destinatários de e-mails, cartas, etc.); Utilizadores (por exemplo: visitantes do website, utilizadores de serviços online).
• Objetivos do processamento: Pedidos de contacto e comunicação; Prestação de serviços contratuais e apoio ao cliente; Procedimentos administrativos e organizacionais.
• Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados).
Mais informações sobre os métodos de tratamento, os procedimentos e os serviços utilizados:
• WeTransfer: Transferência de ficheiros através da Internet; Prestador de serviços: WeTransfer BV, Oostelijke Handelskade 751, Amesterdão, 1019 BW, Países Baixos; Bases Legais: Interesses legítimos (Artigo 6(1)(1)(f) do RGPD; Artigo 31(1) e (2) da Lei Suíça de Proteção de Dados); Website: https://wetransfer.com/; Política de Privacidade: https://wetransfer.com/legal/privacy/.
Pedimos-lhe que se informe regularmente sobre o conteúdo da nossa declaração de proteção de dados. Iremos ajustar a política de privacidade à medida que as alterações nas nossas práticas de processamento de dados o tornem necessário. Informá-lo-emos logo que as alterações exijam a sua cooperação (por exemplo, consentimento) ou outra notificação individual.
Se fornecermos endereços e informações de contacto de empresas e organizações nesta política de privacidade, pedimos-lhe que tenha em atenção que os endereços podem mudar ao longo do tempo e que verifique as informações antes de nos contactar.
Utilizamos cookies para lhe proporcionar uma experiência de utilizador otimizada. O utilizador pode alterar ou revogar o seu consentimento em qualquer altura. Para mais informações, consulte a nossa política de privacidade.