Política de Privacidade e Proteção de dados

POLÍTICA DE PRIVACIDADE

De acordo com os termos da Lei n.º 67/98, de 26 de Outubro e do Regulamento Geral sobre a Proteção de Dados [Regulamento UE n.º 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016] e as modificações posteriores, esta página web respeita e protege a privacidade dos utilizadores e visitantes, implementando medidas proporcionais para não violar os direitos do utilizador. Esta política é válida exclusivamente para a atividade online deste site e para visitantes / utilizadores deste site. Não é válido para informações recolhidas através de diferentes canais deste site. O objetivo desta política de privacidade é fornecer total transparência sobre as informações recolhidas pelo site e como elas são usadas.

Base legal para o processamento.

Este site processa dados com base no consentimento. Ao usar ou consultar este site, os utilizadores e visitantes explicitamente aprovam esta política e autorizam o processamento dos seus dados pessoais em relação aos modos e propósitos descritos abaixo, incluindo a possível divulgação a terceiros, se necessário, para a partilha de um serviço.

O fornecimento de dados e, consequentemente, o consentimento para a recolha e processamento de dados é opcional, o utilizador pode negar o consentimento e pode, a qualquer momento, revogar o consentimento dado (através do separador “Fale Connosco”). No entanto, negar o consentimento pode impossibilitar a oferta de alguns serviços e comprometer a experiência do utilizador no site.

A partir de 25 de maio de 2018 (entrada em vigor do RGPD), este site processará alguns dados com base nos interesses legítimos do controlador de dados.

Finalidade e dados recolhidos

Este site, como é comum em todos os sites, usa arquivos de registo nos quais as informações são recolhidas automaticamente durante a visita do utilizador. As informações recolhidas podem ser as seguintes:

– Endereço IP (Internet Protocol);

– Tipo de navegador e configurações do dispositivo usados para aceder à Internet;

– Provedor de serviços de Internet (ISP);

– Hora e local da visita;

– Página de referência HTTP e página de saída;

– Possivelmente, número de cliques.

Esta informação é processada automaticamente e recolhida de forma agregada para verificar o funcionamento correto do site e, por motivos de segurança (a partir de 25 de maio de 2018, esta informação será processada com base nos interesses do proprietário).

Por razões de segurança (filtros antispam, firewalls, detecção de vírus), os dados registados automaticamente podem incluir informações pessoais, como o endereço IP, que podem ser usadas, de acordo com as leis em vigor, para bloquear atividades prejudiciais no site, a outros utilizadores ou atividades que são prejudiciais ou constituem um crime. Essas informações nunca são usadas para criação de perfil ou identificação do utilizador, mas apenas para proteger o site e seus utilizadores (a partir de 25 de maio de 2018, essas informações serão processadas com base nos interesses legítimos do proprietário).

No caso em que o site permite comentários, ou no caso de serviços específicos solicitados pelo utilizador, o site deteta e regista automaticamente alguns dados de identificação do utilizador, incluindo seu endereço de e-mail. Esses dados devem ser considerados voluntariamente concedidos pelo utilizador ao solicitar o serviço. Ao adicionar um comentário ou outras informações, o utilizador aceita expressamente a política de privacidade e, em particular, concorda em permitir que as informações adicionadas sejam partilhadas livremente, também com terceiros.

As informações recebidas serão usadas exclusivamente para a distribuição do serviço solicitado e somente durante o tempo necessário para a distribuição do serviço. As informações que os utilizadores do site consideram para se comunicar através dos serviços e ferramentas disponibilizadas para eles, são oferecidas de forma consciente e voluntária pelo utilizador, isentando o site da responsabilidade em relação a qualquer violação da lei. É responsabilidade do utilizador verificar a autorização para registar dados pessoais de terceiros ou conteúdo protegido pela legislação nacional e internacional.

Os dados recolhidos pelo site durante o seu funcionamento são utilizados exclusivamente para os fins acima mencionados e são mantidos pelo tempo estritamente necessário para o qual foram recolhidos. Em qualquer caso, os dados recolhidos pelo site nunca serão fornecidos a terceiros por qualquer motivo, a menos que seja um pedido legítimo das autoridades legais e em outros casos previstos por lei.

Os dados utilizados para segurança (bloqueio de ações prejudiciais contra o site) são recolhidos pelo tempo necessário para cumprir o objetivo acima mencionado.

Lugar de processamento

Os dados recolhidos no site são processados na sede central do Processador de Dados e no data center do site. ICIM Internacional Srl sitio web, Garbagnate Milanese MI Milán Italia – eLogic Srl, Via Paolo Nanni Costa, 30, 40133, Bolonia responsável pelo tratamento e processamento de dados do proprietário, está localizada na Área Econômica Europeia e atua em conformidade com a legislação europeia.

Actualizações

Esta política de privacidade foi atualizada a 23 de maio de 2018

POLITICA PROTEÇÃO DE DADOS

Nos termos e para os efeitos do artigo 13.º do Regulamento (eu) 2016/679 (adiante “RGPD”) relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais.

A empresa Brandcare EST 2014 SA com sede na Alameda Fernão Lopes n. 16A 10º Andar 1495-190, Miraflores, NIF: 510907784, (daqui em diante “Detentor”), como responsável pelo tratamento,

Informa que os dados pessoais recolhidos, com referência à relação estabelecida, serão tratados em conformidade com a lei acima mencionada.

Em relação aos tratamentos supracitados, são fornecidas as seguintes informações:

1. Objecto do tratamento

O Detentor trata os dados pessoais, designadamente dados relativos à identificação (nomeadamente, nome, apelido, número de identificação fiscal, endereço de e-mail, número de telefone – doravante, designados “dados pessoais” ou “dados”) fornecidos na sequência de pedido de informação, sugestão ou reclamação junto da Brandcare.

2. Finalidade do tratamento

O tratamento dos dados pessoais destina-se exclusivamente:

• à gestão, verificação e aprofundamento de relatórios, reclamações e disputas;
• a dar feedback a qualquer pedido de informação ou reclamações sobre a qualidade dos produtos (defeitos e falhas) ou outros;
• a dar feedback a qualquer pedido de informação para implementar qualquer atividade inerente, conectada e / ou instrumental destinada a implementar perfis de supervisão e / ou informações e / ou de qualidade.

3. Natureza dos Dados

A obtenção do seu consentimento para o tratamento de dados pessoais, nos termos do artigo 6.º/1/a) do RGPD, constitui requisito necessário para a análise e resposta do seu pedido/ reclamação.

4. Modalidades de tratamento
   O tratamento dos seus dados pessoais é realizado de acordo com a definição plasmada no artigo 4.º, n.º 2 do RGPD, mais precisamente: Recolha e registo, organização, conservação, consulta, apagamento e destruição de dados. O tratamento dos seus dados será baseado nos princípios de licitude, lealdade e transparência, e também pode ser realizado por meio de procedimentos automatizados projetados para armazená-los, geri-los e transmiti-los, e será realizado por meio de ferramentas apropriadas, no que diz respeito à razão e estado da técnica, para garantir a segurança e a confidencialidade através do uso de procedimentos apropriados que evitem o risco de perda, acesso não autorizado, utilização e divulgação ilícitas. Os seus dados pessoais estão sujeitos a tratamento em papel e por meios eletrónicos.

5. Período de retenção de dados

Os dados pessoais são mantidos pelo período necessário à análise e resposta do seu pedido/reclamação, sem prejuízo de serem conservados durante períodos mais longos, na medida do estritamente necessário ao cumprimento de obrigações legais ou contratuais.

6. Acesso aos Dados

Os dados pessoais tratados pelo Responsável pelo Tratamento não serão divulgados, ou não serão divulgados para finalidades indeterminadas, seja de que forma for, incluindo a sua disponibilidade ou consulta simples. Em todo o caso, os seus dados pessoais podem ser comunicados aos colaboradores que trabalham para o Responsável pelo Tratamento e a alguns colaboradores que com eles trabalhem. Finalmente, os seus dados pessoais podem ser comunicados a pessoas com direito de acesso em virtude de requisitos legais e regulamentos comunitários.

Em particular, com base nas funções e tarefas executadas, alguns trabalhadores têm o direito de tratar dados pessoais, dentro dos limites das suas competências e de acordo com as instruções do Detentor. O acesso aos dados e / ou a solicitação de portabilidade serão atendidos no prazo máximo de 30 dias, salvo impedimentos e / ou complexidade na execução. Para a disponibilização de cópias adicionais dos dados pessoais em tratamento, será cobrada uma taxa com base nos custos administrativos incorridos.

7. Destinatários dos dados
   O Responsável pelo Tratamento pode comunicar os seus dados para as finalidade indicadas, aos Órgãos de Supervisão, Autoridades Judiciais, bem como a todos os outros destinatários aos quais a comunicação é obrigatória por lei.

Além disso, os seus dados podem ser transmitidos, a título de exemplo, para as seguintes categorias de destinatários:

• Agentes ou sujeitos externos que colaboram com a empresa;
• Empresas subsidiárias ou afiliadas;
• Bancos e instituições de Crédito;
• Prestadores de serviços (provedores de sistemas de IT, provedores de serviços de cloud, fornecedores de bancos de dados e consultores, etc.).

8. Transferência de Dados
   A gestão e armazenamento dos dados pessoais será efetuada em servidores localizados na União Europeia pertencentes ao Detentor e / ou a empresas terceiras comissionadas e devidamente nomeadas como Subcontratantes. Atualmente, os servidores estão localizados em Itália. Os dados não serão transferidos para fora da União Europeia. Em qualquer caso, entende-se que o Responsável pelo Tratamento, quando necessário, terá o direito de mudar a localização do servidor para Itália e / ou para a União Europeia e / ou países não pertencentes à UE. Neste caso, o Responsável pelo Tratamento garante que a transferência de dados não pertencentes à UE ocorrerá de acordo com as disposições legais aplicáveis.

9. Direitos do Titular dos Dados
   Como parte interessada, você é o Titular dos Dados dos direitos referidos nos artigos 15.º e ss. do RGPD e como tal tem direito a: 
10. solicitar ao Responsável pelo Tratamento, o acesso aos seus dados pessoais (artigo 15.º), ou seja, confirmar que os seus dados pessoais são ou não objeto de tratamento e, se for ocaso, aceder aos seus dados pessoais e a informação sobre o tratamento;
11. exigir ao Responsável pelo Tratamento a retificação dos seus dados pessoais (artigo 16.º), isto é, obter a retificação e / ou solicitar que sejam completados os dados pessoais incorretos que lhe digam respeito;
12. solicitar ao Responsável pelo Tratamento dos dados que apague os seus dados pessoais (artigo 17.º), sem demora injustificada;
13. solicitar ao Responsável pelo Tratamento a limitação do tratamento de dados pessoais que lhe diga respeito (artigo 18.º), ou seja, obter uma confirmação de que o tratamento dos seus dados pessoais está limitado ao que é necessário para as finalidades que ditaram a respetiva recolha;
14. obter a portabilidade dos dados (artigo 20.º) isto é, obter, num formato estruturado, de uso corrente e de leitura automática, os seus dados pessoais;
15. contestar o tratamento dos seus dados (artigo 21.º) ou, a qualquer momento, opor-se, por qualquer motivo relacionado com a sua situação particular, ao tratamento dos seus dados;
16. não ser submetido a uma decisão baseada unicamente no tratamento automatizado de dados sem o seu consentimento explícito (artigo 22.º);
17. revogar o consentimento em que o tratamento realizado se baseia;
18. apresentar uma queixa à Autoridade de Controlo (artigo 77.º), isto é, direito de interpor recurso junto da Autoridade de Controlo, caso considere que o tratamento que lhe diz respeito viola o RGPD.

10. Violação de dados e notificação à Autoridade de Controlo e / ou comunicação de uma violação ao titular dos dados

Em caso de violação de dados pessoais – deve ser entendida como uma violação de segurança que envolve acidentalmente ou de forma ilegal a destruição, perda, modificação, divulgação não autorizada ou acesso a dados pessoais transmitidos, armazenados ou tratados de outra forma – em que o risco de os direitos e liberdades das pessoas devam ser considerados prováveis e / ou elevados, o Responsável pelo Tratamento notificará a Autoridade de Controlo sem demora e, em qualquer caso, no prazo máximo de 72 horas, descrevendo a natureza da violação de dados, incluindo o número das pessoas em causa e as categorias de dados em causa. O nome e endereço do Encarregado de Proteção de Dados também serão indicados.

Procedimento para o exercício de qualquer direito

Pode exercer, a qualquer momento, os direitos acima, enviando:

• uma carta registrada para: Brandcare EST 2014 SA, Alameda Fernão Lopes n. 16A 10º Andar 1495-190, Miraflores

• e-mail: privacypolicy@sodalisgroup.com