Obrigado por aceder à nossa declaração de proteção de dados. Na medida em que nós, enquanto responsáveis, tratamos os seus dados pessoais, fornecemos as seguintes informações

• sobre o nosso tratamento básico dos seus dados pessoais (Secção B),

• sobre quais as operações de tratamento específicas que têm lugar (da secção C), e

• sobre a possível existência de direitos, na medida em que seja afetado por operações de tratamento (secção E).

Em alguns casos, utilizamos termos do Regulamento Geral sobre a Proteção de Dados ("RGPD"). A maioria dos termos está definida no Art. 4 do RGPD.

​

A. Os nossos contactos

MADHEARTBEAT, Lda. NIF 517586100

Startup Madeira - EV 198

Campus da Penteada 9020 - 105

Funchal, Madeira

 

representado por

Richard Matos

​

B. Os nossos princípios de tratamento de dados

Os princípios definidos nesta secção aplicam-se a todas as operações de tratamento de dados efectuadas por nós enquanto responsáveis pelo tratamento de dados. Na medida em que, no contexto das operações de tratamento de dados enumeradas individualmente na secção C pudermos fornecer mais pormenores no âmbito das operações de tratamento de dados enumeradas individualmente a partir da secção C, especificaremos as nossas explicações nos pontos relevantes.

​

I. Reservado

Só processamos os seus dados pessoais para atingir um objetivo legítimo. Regra geral, só processamos dados pessoais para prestar os nossos serviços, incluindo os nossos serviços em linha (por exemplo, a manutenção do nosso sítio Web).

​

II. Base jurídica

Só processamos os seus dados pessoais se existir pelo menos uma das seguintes bases legais:

​

1. Consentimento (Art. 6, n. 1, alínea a, do RGPD)

Em casos individuais, pedimos-lhe que dê o seu consentimento para processar determinados dados pessoais para fins previamente definidos e comunicados, de acordo com o Art. 6, n. 1, alínea a, do RGPD.

Ao dar o seu consentimento, o utilizador dá-nos autorização para tratar os dados abrangidos pelo consentimento. Depois de ter dado o seu consentimento, pode revogá-lo em qualquer altura sem quaisquer desvantagens para o futuro. Para mais informações sobre o seu direito de revogação, consulte a secção E.II.

Em regra geral, utilizamos o procedimento eletrónico de "opt-in" (confirmação eletrónica ativa de consentimento) ou o procedimento de "double-opt-in" (confirmação adicional da identidade através da receção de uma mensagem de correio eletrónico com uma ligação de confirmação em que tem de clicar) para documentar o consentimento.

​

2. Cumprimento de um contrato (Art. 6°, n° 1, alínea b, do RGPD

Na execução de medidas pré-contratuais ou de um contrato consigo, baseamo-nos na base legal do Art. 6°, n° 1, alínea b, do RGPD. Isto diz respeito, por exemplo, aos seus dados de contacto, de que necessitamos para processar o contrato e para a comunicação.

​

3. Cumprimento de uma obrigação legal (Art. 6°, n° 1, alínea c, do RGPD)

Se processarmos dados para cumprir uma obrigação legal (por exemplo, direito comercial ou obrigações fiscais), a base legal é o Art. 6°, n° 1, alínea c, do RGPD.

​

4. Interesses vitais (Art. 6°, n° 1, alínea d, do RGPD)

Se os interesses vitais da pessoa em causa ou de outra pessoa singular tornarem necessário o tratamento de dados pessoais, o Art. 6°, n° 1, alínea d, do RGPD é a base legal.

​

5. Desempenho de tarefas de interesse público ou no exercício de autoridade oficial (Art. 6°, n° 1, alínea e, do RGPD)

Para o processamento de dados pessoais no desempenho de tarefas de interesse público ou no exercício da autoridade oficial, invocamos a base legal do Art. 6°, n° 1, alínea e, do RGPD.

​

6. Salvaguarda de interesses legítimos (Art. 6°, n° 1, alínea f, do RGPD)

De acordo com o Art. 6°, n° 1, alínea f, do RGPD, processamos dados pessoais se protegermos os nossos interesses legítimos ou os de terceiros e se estes interesses se sobrepuserem aos seus interesses, direitos e liberdades fundamentais. Nestes casos, o utilizador pode ter o direito de se opor ao processamento. Consulte as informações mais detalhadas sobre o seu direito de oposição na secção E.I.

 

III. Eliminação de dados

Apagamos os seus dados pessoais logo que a finalidade do processamento tenha sido alcançada ou deixe de se aplicar, a menos que o armazenamento para além deste esteja previsto por lei, por exemplo, de acordo com o Art. 17°, n° 3 do RGPD. Para garantir a eliminação atempada, se necessário, seguimos um conceito de eliminação baseado na eliminação de dados pessoais após o termo de determinados períodos de armazenamento e eliminação, que dividimos de acordo com os seguintes critérios:

• Conservamos os comprovativos contabilísticos e os balancetes durante 10 anos;

• Conservamos as cartas comerciais, os contratos e a correspondência no âmbito do início e da execução dos contratos durante 6 anos;

• Conservamos os documentos e os dados pessoais associados que possam dar origem a reclamações (por exemplo, reclamações de garantia) até ao termo do respetivo prazo de prescrição (geralmente três anos);

• No caso de outros dados pessoais que não se enquadrem nas categorias acima mencionadas, eliminamos os dados imediatamente após a finalidade ter sido atingida.

​

IV. Divulgação de dados pessoais a terceiros

Só divulgamos dados pessoais a terceiros se formos legalmente obrigados ou tivermos o direito de o fazer. São possíveis as seguintes categorias de destinatários, por exemplo:

• Os nossos parceiros contratuais que nos apoiam no cumprimento das nossas obrigações (pré-)contratuais para com o utilizador (por exemplo, fornecedores de serviços de logística e de pagamento);

• Autoridades administrativas (por exemplo, autoridade tributária ou de inspeção e controlo);

• Tribunais, e quando existe um interesse legítimo;

• Serviços Web que nos ajudam a apresentar o nosso sítio Web (como o Google), e

Se necessário, podemos fornecer-lhe uma lista dos beneficiários específicos dos seus dados pessoais.

​

V. Tratamento de dados nos chamados países terceiros

Os seus dados pessoais só são processados em países da UE ou do Espaço Económico Europeu que estejam sujeitos ao âmbito de aplicação do RGPD. Para todos os outros, os chamados "países terceiros", só transferimos os seus dados pessoais se for garantido um nível adequado de proteção de dados no respetivo país terceiro ou no respetivo destinatário no país terceiro, de acordo com o Art. 44° e seguintes do RGPD, o RGPD é garantido. É o caso, por exemplo de:

• de uma chamada "decisão de adequação" da Comissão Europeia nos termos do artigo 45.º do RGPD;

• estabelecendo salvaguardas adequadas nos termos do artigo 46.º do RGPD, como a utilização das chamadas "cláusulas contratuais-tipo da UE", nos termos do artigo 46.º, n.º 2, alínea c), ou regras internas vinculativas em matéria de proteção de dados, nos termos do artigo 47°. 

No caso de transferências de dados para os EUA, existe uma decisão de adequação. No entanto, um outro pré-requisito para o pressuposto de um nível adequado de proteção de dados no caso dos EUA é o registo do destinatário ao abrigo do "EU-US Data Privacy Framework". A lista das empresas registadas pode ser consultada em https://www.dataprivacyframework.gov/s/.

Se não pudermos garantir um nível adequado de proteção de dados ao transferir dados para um país terceiro, só processaremos os seus dados pessoais se nos der o seu consentimento expresso para o fazer (Art. 49°,n° 1, alínea a do RGPD). Neste caso, informá-lo-emos dos riscos correspondentes associados à transferência para países terceiros.

​

C. Processamento de dados ao aceder ao nosso sítio Web

Nesta secção, informamo-lo sobre as operações de tratamento de dados pessoais que têm lugar quando visita o nosso sítio Web.

 

I. Logfile

Quando acede ao nosso sítio Web, o navegador que utiliza no seu dispositivo final envia automaticamente informações para o servidor do nosso sítio Web. Estas informações são armazenadas temporariamente no chamado "ficheiro de registo".

 

1. Dados recolhidos

As informações seguintes são automaticamente registadas de forma encriptada quando o nosso sítio Web é acedido e armazenadas até serem automaticamente eliminadas:

• o endereço IP do computador requerente;

• Informações sobre o tipo de dispositivo (dispositivo móvel, computador de secretária, etc.), o tipo de navegador e a versão utilizada, bem como o sistema operativo do seu dispositivo final, se aplicável;

• o fornecedor de serviços Internet do utilizador;

• data e hora de acesso ao nosso sítio Web;

• website a partir do qual o utilizador acede ao nosso website (o chamado "URL de referência");

• sítios Web que o sistema do utilizador acede através do nosso sítio Web;

• movimentos do utilizador no nosso sítio Web.

 

2. Objetivo e base jurídica

Com a recolha e o tratamento dos "dados de registo", prosseguimos com os seguintes objectivos, com base na seguinte base jurídica:

• Disponibilização do conteúdo do nosso sítio Web ao utilizador, o que, entre outras coisas, também torna necessário o armazenamento temporário do endereço IP para permitir a comunicação do utilizador com o nosso sítio Web. A base legal para este processamento de dados - ou seja, durante a duração da sua visita ao sítio Web - é o art. 6°, n.º 1, alínea b do RGPD. Para além disso, o processamento de dados baseia-se no Art. 6°, n° 1, alínea f do RGPD, pelo que o nosso interesse legítimo decorre do facto de podermos, em primeiro lugar, tornar possível a disponibilização dos conteúdos.

• Assegurar uma ligação sem problemas e uma utilização confortável do nosso sítio Web, avaliar a segurança e a estabilidade do sistema, bem como para outros fins administrativos. Isto é conseguido através do processamento e armazenamento do endereço IP nos ficheiros de registo, para além do processo de comunicação. Também nos baseamos no Art. 6°,n° 1, alínea f do RGPD.

​

3. Duração dos períodos de armazenamento e eliminação

Os dados são apagados quando a finalidade para a qual foram recolhidos já não se aplica. No contexto da disponibilização do conteúdo do nosso sítio Web, os dados são, por conseguinte, geralmente eliminados quando o utilizador sai das nossas páginas e a sessão é assim terminada.

Para efeitos de segurança e estabilidade do sistema, os dados de registo são armazenados por um período máximo de 3 meses após o fim da sessão. Para além destes 3 meses, o armazenamento ou outro processamento só tem lugar de forma a que os endereços IP dos utilizadores sejam apagados após o termo do período de armazenamento de sete dias acima mencionado ou sejam alterados de tal forma (por exemplo, através de anonimização ou pseudonimização) que deixe de ser possível a atribuição dos dados de registo a um endereço IP e, consequentemente, ao utilizador.

​

4. Possibilidade de objeção e remoção

Em princípio, como explicámos na secção E.I, tem o direito de se opor, na medida em que nos baseamos em interesses legítimos. No entanto, uma vez que o processamento de dados acima descrito é absolutamente necessário para o funcionamento do nosso sítio Web, só pode fazer valer um direito de objeção na medida em que surjam razões da sua situação particular que não permitam o processamento na medida acima mencionada. Em regra, porém, podemos provar a necessidade imperiosa do processamento de dados acima mencionado.

​

5. Segurança dos dados

Utilizamos o procedimento generalizado SSL (Secure Socket Layer) em ligação com o nível de encriptação mais elevado suportado pelo seu browser quando visita o nosso sítio Web. Em regra geral, trata-se de uma encriptação de 256 bits. Se o seu browser não suportar a encriptação de 256 bits, utilizamos a tecnologia de 128 bits v3. Pode saber se uma página individual do nosso sítio Web é transmitida de forma encriptada através da apresentação fechada do símbolo da chave ou do cadeado na barra de estado superior do seu browser.

Utilizamos igualmente medidas de segurança técnicas e organizacionais adequadas para proteger os seus dados contra manipulações acidentais ou intencionais, perdas parciais ou totais, destruição ou contra o acesso não autorizado por terceiros. As nossas medidas de segurança são continuamente melhoradas de acordo com os desenvolvimentos tecnológicos.

​

II. Cookies

Utilizamos cookies no nosso sítio. Já o informámos sobre a utilização de cookies através do nosso banner de cookies. As informações aqui fornecidas destinam-se a uma informação mais completa e complementar.

Os cookies são pequenos ficheiros de texto que o seu navegador cria e armazena automaticamente no seu dispositivo final (computador de secretária, computador portátil, tablet, smartphone, etc.) quando visita o nosso sítio Web. Os cookies não contêm vírus, cavalos de Troia ou outro software malicioso, mas sim informações que permitem identificar o browser de forma inequívoca quando o mesmo sítio Web é novamente acedido. Não obtemos qualquer conhecimento direto da sua identidade através da definição dos cookies, no entanto, dependendo do tipo de cookie colocado e da possibilidade de atribuir um cookie a um endereço IP, é geralmente possível estabelecer uma referência pessoal do utilizador.

Basicamente, distinguimos entre dois tipos de cookies:

• Os cookies necessários para apresentar e oferecer (de forma optimizada) os serviços e as informações solicitadas pelo utilizador, tais como definições de idioma, carrinho de compras e/ou funções de início de sessão.

• Cookies opcionais que registam e, se necessário, analisam o comportamento dos utilizadores nos nossos sítios Web e também para além dos limites do sítio Web ou do dispositivo (ou seja, entre diferentes domínios de diferentes fornecedores), armazenam estas informações num cookie no seu dispositivo terminal e, se necessário, disponibilizam-nas para recuperação por aplicações Web.

 

1. Objetivo e base jurídica

A utilização dos cookies necessários serve para permitir a disponibilização do nosso sítio Web e a plena utilização da nossa oferta, tornando-a mais agradável para o utilizador. Funções como a definição da língua, um carrinho de compras ou similares não seriam possíveis sem a utilização destes cookies.

Por outro lado, utilizamos cookies facultativos para registar estatisticamente a utilização do nosso sítio Web e para realizar uma análise do comportamento de navegação dos utilizadores no nosso sítio Web. Isto serve para otimizar a nossa oferta e a qualidade do nosso sítio Web e do seu conteúdo. Através dos cookies de análise, ficamos a saber como o sítio Web é utilizado e podemos assim otimizar constantemente a nossa oferta. Isto permite-nos adaptar a nossa oferta aos desejos do nosso grupo de utilizadores, por exemplo através de estudos de mercado, e concebê-la de acordo com as necessidades. Os dados sobre os utilizadores recolhidos desta forma são pseudonimizados por precauções técnicas. Já não nos é possível atribuir os dados ao utilizador que os chama; no entanto, uma atribuição e identificação mais clara do utilizador pode ser possível para as empresas cujas ferramentas utilizamos quando utilizamos cookies (como o Google) (mais informações sobre isto são fornecidas em ligação com as ferramentas utilizadas) .

A base legal para a utilização dos nossos cookies no que diz respeito à disponibilização do nosso sítio Web e à utilização plena da nossa oferta é o art. 6, n.º 1, p. 1, alínea b) do RGPD, desde que a utilização seja absolutamente necessária em termos de cumprimento do contrato ou para a implementação de medidas pré-contratuais de segurança (como a função de carrinho de compras). Na medida em que prosseguimos outros objectivos funcionais (design apelativo, etc.) e o acesso ao seu dispositivo terminal é necessário para tal, necessitamos do seu consentimento, de acordo com o § 25 para. 1 TTDSG, para o acesso inicial ao seu dispositivo terminal e para qualquer processamento de dados subsequente, de acordo com o Art. 6 para. 1 p. 1 lit. a RGPD.

Na medida em que analisamos o comportamento de navegação dos nossos utilizadores através de cookies opcionais e, em alguns casos, utilizamos software de terceiros, contamos com o seu consentimento previamente dado. Obtemos o consentimento para o acesso inicial ao seu dispositivo terminal, de acordo com o § 25 (1) TTDSG, e para o processamento subsequente dos dados, de acordo com o artigo 6 (1) frase 1 lit. a RGPD. Evidentemente, abster-nos-emos de efetuar estes tipos de tratamento de dados se não tiver dado o seu consentimento para tal ou se tiver revogado o seu consentimento uma vez dado.

​

2. Duração dos períodos de armazenamento e eliminação

Os cookies de sessão são armazenados pelo seu navegador apenas durante a sessão do navegador e são eliminados quando fecha o navegador. Os cookies opcionais permanecem armazenados no dispositivo terminal que está a utilizar durante um período de tempo mais longo.

​

3. Direito de objeção e possibilidade de afastamento

Foi informado sobre a utilização de cookies quando acedeu ao nosso sítio Web e consultou a presente política de privacidade. Foi-lhe pedido que desse o seu consentimento para a utilização de cookies opcionais. Também pode revogar qualquer consentimento que tenha dado em qualquer altura (secção E.II). Pode exercer a revogação acedendo ao widget de cookies. Para o fazer, clique na função "Definições de cookies", que pode ser acedida no canto inferior direito das nossas páginas. Nestas definições, pode ativar e desativar (ou revogar) os cookies que deseja e que não deseja.

Enquanto utilizador, pode também utilizar as definições técnicas para decidir se e como os cookies são utilizados ou armazenados pelo seu navegador. Pode configurar o seu browser de forma a que não sejam armazenados cookies no seu computador ou que apareça sempre uma mensagem antes de ser criado um novo cookie. Pode apagar os cookies que já foram criados ou fazer com que sejam automaticamente apagados pelo seu browser. No entanto, a desativação completa dos cookies pode implicar a impossibilidade de utilizar todas as funções do nosso sítio Web.

​

III. Serviço de análise da Web Google Analytics

Para efeitos de análise, bem como de conceção orientada para a procura e de otimização contínua dos nossos sítios Web e da sua utilização, utilizamos o serviço de análise da Web "Google Analytics" da empresa Google com sede na Irlanda (Google Ireland Limited, Gordon House, Barrow Street Dublin 4; doravante "Google"). O Google Analytics utiliza cookies (ver par. C.II), que permitem uma análise da utilização do sítio Web através da criação de perfis de utilizador pseudónimos dos nossos clientes. A Google trata estes dados em nosso nome (art. 28 RGPD).

A ativação só tem lugar se o utilizador tiver dado o seu consentimento ao aceder ao nosso sítio Web, em conformidade com o art. 6, n.º 1, p. 1 lit. a RGPD e § 25, n.º 1 TTDSG. Note-se que dispõe de um direito de revogação (secção F.II).

​

1. Destinatário dos dados

Uma vez que a Google actua como um processador de encomendas para nós, a Google também deve ser considerada como o destinatário. As informações geradas pelo cookie (por exemplo, tipo de browser, sistema operativo, endereço IP, etc.) sobre a sua utilização do website podem ser transmitidas pela Google para um servidor da Google nos EUA e aí armazenadas. O seu endereço IP será truncado e anonimizado pela Google nos Estados-Membros da União Europeia ou noutros Estados contratantes do Acordo sobre o Espaço Económico Europeu antes da transmissão (a chamada "máscara de IP"). Só em casos excepcionais é que o endereço IP completo é transmitido a um servidor da Google nos EUA e aí encurtado.

Os EUA são um país terceiro (cf. sobre o termo e outras explicações, par. B.V), relativamente ao qual a Comissão Europeia emitiu uma decisão de adequação. A Google e a sua empresa-mãe Google LLC estão registadas no Quadro de Privacidade de Dados UE-EUA.

A Google utiliza as informações acima mencionadas para avaliar a utilização do sítio Web, para compilar relatórios sobre a atividade do sítio Web e para fornecer outros serviços associados à utilização do sítio Web e da Internet para efeitos de estudos de mercado e de conceção destes sítios Web orientados para a procura. Se necessário, estas informações serão transferidas para terceiros, se tal for exigido por lei ou se terceiros processarem estes dados em nome da Google. A Google pode também fundir dados de outras fontes com os seus dados para que a Google possa identificá-lo apesar da máscara de IP.

Para mais informações sobre o processamento de dados pela Google, consultar https://support.google.com/analytics/answer/6004245?sjid=9484776245034955392-EU.

​

2. Direito de retratação e possibilidade de afastamento

Só activamos a função Google Analytics se o utilizador tiver dado o seu consentimento para tal ao aceder ao nosso sítio Web. Uma vez que o Google Analytics funciona com cookies, as explicações da secção anterior também se aplicam. C.II aplicam-se em conformidade. Tenha especialmente em atenção o seu direito de revogação relativamente ao consentimento que deu (para mais informações, consulte a secção E.II).

Também pode impedir a recolha de dados pelo Google Analytics descarregando e instalando um complemento do navegador ou definindo um cookie de exclusão através do seguinte endereço de Internet: http://tools.google.com/dlpage/gaoptout?hl=de. A definição de um cookie de exclusão tem o efeito de impedir a futura recolha dos seus dados pelo Google Analytics quando visitar este sítio Web. No entanto, se apagar os seus cookies no futuro, isso também apagará o cookie de auto-exclusão e poderá ter de o ativar novamente.

​

IV. Redes sociais

Pode aceder ao nosso perfil nas redes sociais Facebook, Instagram e TikTok através da ligação correspondente no nosso sítio Web. Neste caso, as redes sociais podem associar o endereço IP da sessão do seu navegador ao seu próprio perfil na respetiva rede social através de um dos seus cookies.

​

1.Facebook

Mantemos uma presença ("página de fãs") na rede social Facebook da empresa Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. O Facebook recebe assim inicialmente, entre outras coisas, a informação de que visitou o nosso sítio com o seu endereço IP.

​

a) Tratamento de dados e responsabilidades

O Facebook utiliza as informações supramencionadas sob a sua própria responsabilidade para avaliar a utilização do sítio Web, para compilar relatórios sobre as actividades do sítio Web e para fornecer outros serviços relacionados com a utilização do sítio Web e da Internet para fins de pesquisa de mercado e de conceção orientada para a procura destes sítios Web. Se necessário, estas informações são transferidas para terceiros, se tal for exigido por lei ou se terceiros processarem estes dados em nosso nome. O Facebook também pode combinar dados de outras fontes próprias com os seus dados.

Para conhecer a finalidade e o âmbito da recolha de dados e o posterior processamento e utilização dos dados pelo Facebook, bem como os seus direitos a este respeito e as opções de definição para proteger a sua privacidade, consulte também a política de privacidade do Facebook (https://www.facebook.com/about/privacy/).

Os dados são processados assim que o utilizador acede ao nosso perfil no Facebook ("página do Facebook") através da ligação correspondente no nosso sítio Web. Quando acede ao nosso perfil no Facebook, o Facebook pode processar dados armazenados em cookies, bem como dados de registo que têm origem no nosso sítio Web e são transmitidos ao Facebook.

No entanto, quando o utilizador visita o nosso perfil, o Facebook processa principalmente dados sobre como e se o utilizador interagiu com o nosso perfil (por exemplo, publicações, seguidores, etc.).

Se também for membro da rede social Facebook, o Facebook processa os dados que já forneceu (por exemplo, nome, idade, sexo, etc.), cria análises e estatísticas e fornece-nos esses dados de forma agregada. Estes dados agregados não têm qualquer referência pessoal. O Facebook refere-se a isto como "Page Insights". Pode encontrar mais informações sobre isto em https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.

Somos co-responsáveis com o Facebook por este processamento de dados "Page Insights" descrito acima (Art. 26 RGPD). Definimos de forma transparente as obrigações e direitos relativamente ao processamento de dados num contrato com o Facebook, que está disponível em https://www.facebook.com/legal/controller_addendum.

A partir daqui, pode ver-se que o Facebook também assumiu, em primeiro lugar, a tarefa de proteger os direitos dos titulares dos dados (cf. parágrafo. F), caso o utilizador pretenda exercê-los. Pode fazê-lo simplesmente através das definições do seu perfil no Facebook ou através de um contacto direto. Também é livre de nos contactar relativamente aos seus direitos de titular dos dados. No entanto, gostaríamos de salientar que, devido à falta de conhecimento sobre o processamento de dados específico, encaminharemos geralmente o seu pedido para o Facebook.

O processamento de dados subsequente ao "Page Insights" (ou seja, a utilização de estatísticas e análises agregadas) é efectuado por nós sob a nossa própria responsabilidade. Também somos responsáveis pela utilização e posterior processamento das suas interacções pessoais e publicamente visíveis na nossa página de perfil (por exemplo, gostos, publicações, partilha de publicações, etc.), bem como por qualquer contacto feito connosco.

O Facebook é o único responsável por todo o processamento de dados efectuado fora do "Page Insights".

​

b) Objetivo e base jurídica

O nosso perfil no Facebook permite-nos apresentar os nossos serviços de uma forma apelativa e proporcionar-lhes um alcance correspondente.

Os serviços de análise através do "Page Insights" são utilizados para criar estatísticas agregadas para nós. Isto permite-nos compreender melhor os nossos visitantes e clientes e melhorar a nossa oferta. Do mesmo modo, podemos direcionar a nossa publicidade nesta base (que não tem qualquer referência pessoal).

Baseamos este processamento no seu consentimento (dado ao Facebook) (Art. 6, par. 1 p. 1 lit. a RGPD).

Na medida em que comunicamos consigo por nossa própria autoridade, o tratamento serve para responder aos pedidos de informação, bem como para preparar a celebração de um contrato e, se necessário, até mesmo para o implementar (Art. 6, n.º 1, p. 1 lit. b RGPD), tal como noutros casos de contacto (cf. ponto C VIII). C.VIII). O restante uso é baseado em interesses legítimos (Art. 6, parágrafo 1, p. 1 lit. f RGPD), que consistem em poder melhorar nossas ofertas e serviços de acordo com o grupo-alvo. Tenha em atenção o seu direito de revogação relativamente ao tratamento de dados pessoais que se baseia nos nossos interesses legítimos (cf. F.I.1).

 

c) Transferência de dados para os EUA

Uma parte do tratamento de dados também é efectuada nos EUA. Os EUA são um país terceiro (para o termo e outras explicações, cf. ponto B.V), para o qual a Comissão Europeia emitiu uma decisão de adequação. A Google e a sua empresa-mãe Google LLC estão registadas no Quadro de Privacidade de Dados UE-EUA.

 

2. Instagram

Mantemos uma presença na rede social Instagram da empresa Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Entre outras coisas, o Instagram recebe inicialmente a informação de que o utilizador visitou o nosso sítio com o seu endereço IP.

 

a) Tratamento de dados e responsabilidades

O Instagram utiliza as informações supramencionadas para avaliar a utilização do sítio Web, para compilar relatórios sobre as actividades do sítio Web e para fornecer outros serviços associados à utilização do sítio Web e da Internet para efeitos de estudos de mercado e de conceção orientada para a procura destes sítios Web. Se necessário, estas informações são transferidas para terceiros, se tal for exigido por lei ou se terceiros processarem estes dados em nosso nome. O Instagram também pode combinar dados de outras fontes próprias com os seus dados.

Para conhecer a finalidade e o âmbito da recolha de dados e o processamento e utilização posteriores dos dados pelo Instagram, bem como os seus direitos a este respeito e as opções de definição para proteger a sua privacidade, consulte também a política de privacidade do Instagram (https://privacycenter.instagram.com/policy).

Os dados são processados assim que o utilizador acede ao nosso perfil do Instagram ("página do Instagram") através da ligação correspondente no nosso sítio Web. Quando acede ao nosso perfil do Instagram, o Instagram pode processar dados armazenados em cookies, bem como dados de registo que têm origem no nosso sítio Web e são transmitidos ao Instagram.

No entanto, quando o utilizador visita o nosso perfil, o Instagram processa principalmente dados sobre como e se o utilizador interagiu com o nosso perfil (por exemplo, publicações, seguidores, etc.).

Se também for membro da rede social Instagram, o Instagram processa os dados que já forneceu (por exemplo, nome, idade, sexo, etc.), cria análises e estatísticas e depois fornece-nos esses dados de forma agregada. Estes dados agregados não têm uma referência pessoal. O Instagram refere-se a isto como "Page Insights". Pode encontrar mais informações sobre isto em https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.

Somos co-responsáveis com o Instagram por este processamento de dados "Page Insights" descrito acima (Art. 26 RGPD). Definimos de forma transparente as obrigações e direitos relativos ao processamento de dados num contrato com o Instagram, que está disponível em https://www.facebook.com/legal/controller_addendum.

A partir daqui, é possível constatar que o Instagram também assumiu, em primeiro lugar, a tarefa de proteger os seus direitos enquanto titular dos dados (cf. n.º 1 do artigo 2. F), caso o utilizador pretenda exercê-los. Pode fazê-lo simplesmente através das definições do seu perfil no Instagram ou através de um contacto direto. Também é livre de nos contactar relativamente aos seus direitos de titular dos dados. No entanto, gostaríamos de salientar que, devido à falta de conhecimento sobre o processamento de dados específico, geralmente encaminharemos sua solicitação para o Instagram.

O processamento de dados subsequente ao "Page Insights" (ou seja, a utilização de estatísticas e análises agregadas) é efectuado por nós sob a nossa própria responsabilidade. Também somos responsáveis pela utilização e posterior processamento das suas interacções pessoais e publicamente visíveis na nossa página de perfil (por exemplo, gostos, publicações, partilha de publicações, etc.), bem como por qualquer contacto feito connosco.

O Instagram é o único responsável por todo o processamento de dados efectuado fora do "Page Insights".

​

b) Objetivo e base jurídica

O nosso perfil no Instagram permite-nos apresentar os nossos serviços de uma forma apelativa e proporcionar-lhes um alcance correspondente.

Os serviços de análise através do "Page Insights" são utilizados para criar estatísticas agregadas para nós. Isto permite-nos compreender melhor os nossos visitantes e clientes e melhorar a nossa oferta. Do mesmo modo, podemos direcionar a nossa publicidade nesta base (que não tem qualquer referência pessoal).

Baseamos este processamento no seu consentimento (dado ao Instagram) (Art. 6 para. 1 p. 1 lit. a RGPD).

Na medida em que comunicamos consigo por nossa própria autoridade, o tratamento serve para responder aos pedidos de informação, bem como para preparar a celebração de um contrato e, se necessário, até mesmo para o implementar (Art. 6, n.º 1, p. 1 lit. b RGPD), tal como noutros casos de contacto (cf. ponto C VIII). C.VIII). O restante uso é baseado em interesses legítimos (Art. 6, parágrafo 1, p. 1 lit. f RGPD), que consistem em poder melhorar nossas ofertas e serviços de acordo com o grupo-alvo. Tenha em atenção o seu direito de revogação relativamente ao tratamento de dados pessoais que se baseia nos nossos interesses legítimos (cf. F.I.1).

 

c) Transferência de dados para os EUA

Uma parte do tratamento de dados também é efectuada nos EUA. Os EUA são um país terceiro (para o termo e outras explicações, cf. ponto B.V), para o qual a Comissão Europeia emitiu uma decisão de adequação. A Google e a sua empresa-mãe Google LLC estão registadas no Quadro de Privacidade de Dados UE-EUA.

 

3. TikTok

Mantemos uma presença na rede social das empresas TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londres, Reino Unido, EC1A 9HP. Entre outras coisas, a TikTok recebe inicialmente a informação de que o utilizador visitou o nosso sítio com o seu endereço IP.

 

a) Tratamento de dados e responsabilidades

O TikTok recolhe e processa em princípio sob a sua própria responsabilidade dados abrangentes dos seus utilizadores para fins comerciais. Não temos qualquer influência sobre a recolha de dados e o seu posterior processamento pela TikTok. Além disso, não nos é evidente em que medida, onde e durante quanto tempo os dados são armazenados, até que ponto a TikTok cumpre as obrigações de eliminação existentes, que avaliações e ligações são feitas com os dados e a quem os dados são transmitidos. Os pormenores sobre a forma como a própria TikTok descreve o seu próprio processamento de dados podem ser encontrados na política de privacidade da TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Pode contactar o responsável pela proteção de dados da TikTok através do formulário de contacto online fornecido pela TikTok em https://www.tiktok.com/legal/report/DPO.

Os dados são processados assim que o utilizador acede ao nosso perfil TikTok através da ligação correspondente no nosso sítio Web. Quando o utilizador acede ao nosso perfil TikTok, o TikTok pode processar dados armazenados em cookies, bem como dados de registo que têm origem no nosso sítio Web e são transmitidos ao TikTok.

No entanto, quando o utilizador visita o nosso perfil, o TikTok processa principalmente dados sobre como e se o utilizador interagiu com o nosso perfil (por exemplo, publicações, seguidores, etc.). Se também for membro da rede social TikTok, o TikTok processa os dados que já forneceu (por exemplo, nome, idade, sexo, etc.), cria análises e estatísticas e disponibiliza-nos esses dados de forma agregada. Estes dados agregados não têm uma referência pessoal. O TikTok refere-se a isto como "TikTok Insights". Pode encontrar mais informações sobre isto em https://ads.tiktok.com/help/.

Somos co-responsáveis com o TikTok por estas operações de processamento de dados "TikTok Insights" descritas acima (Art. 26 RGPD). Definimos de forma transparente as obrigações e direitos relativamente ao processamento de dados num contrato com o Facebook, que está disponível em https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.

A partir daqui, pode ver que o TikTok também assumiu, em primeiro lugar, a tarefa de proteger os direitos do titular dos dados (cf. parágrafo. F), caso o utilizador pretenda exercê-los. Pode fazê-lo facilmente através das definições do seu perfil no TikTok ou através de um contacto direto. Também é livre de nos contactar relativamente aos seus direitos de proteção de dados. No entanto, gostaríamos de salientar que, devido à falta de conhecimento sobre o processamento de dados específico, encaminharemos geralmente o seu pedido para o TikTok.

O tratamento de dados subsequente ao "TikTok Insights" (ou seja, a utilização de estatísticas e análises agregadas) é efectuado por nós sob a nossa própria responsabilidade. Também somos responsáveis pela utilização e posterior processamento das suas interacções pessoais e publicamente visíveis na nossa página de perfil (por exemplo, gostos, publicações, partilha de publicações, etc.), bem como por qualquer contacto feito connosco.

O TikTok é o único responsável por todo o processamento de dados efectuado fora do "TikTok Insights".

 

b) Objetivo e base jurídica

Operamos o nosso perfil no TikTok para podermos apresentar os nossos serviços de uma forma apelativa e para lhes fornecer uma gama adequada.

Os serviços de análise através do "TikTok Insights" são utilizados para criar estatísticas agregadas para nós. Isto permite-nos compreender melhor os nossos visitantes e clientes e melhorar a nossa oferta. Do mesmo modo, podemos direcionar a nossa publicidade nesta base (que não tem qualquer referência pessoal).

Baseamos este processamento no seu consentimento (dado ao TikTok) (Art. 6, n.º 1 p. 1 lit. a RGPD).

Na medida em que comunicamos consigo por nossa própria autoridade, o tratamento serve para responder aos pedidos de informação, bem como para preparar a celebração de um contrato e, se necessário, até mesmo para o implementar (Art. 6, n.º 1, p. 1 lit. b RGPD), tal como noutros casos de contacto (cf. ponto C VIII). C.VIII). O restante uso é baseado em interesses legítimos (Art. 6, parágrafo 1, p. 1 lit. f RGPD), que consistem em poder melhorar nossas ofertas e serviços de acordo com o grupo-alvo. Tenha em atenção o seu direito de revogação relativamente ao tratamento de dados pessoais que se baseia nos nossos interesses legítimos (cf. F.I.1).

 

c) Transferência de dados para países terceiros

O tratamento de dados é efectuado nos EUA, na Malásia e em Singapura, todos eles países terceiros (para o termo e outras explicações, ver o parágrafo. B.V). De acordo com a TikTok, esta implementou salvaguardas no sentido do Art. 46 e seguintes do RGPD, de modo a garantir um nível adequado de proteção de dados. No entanto, não podemos excluir a possibilidade de os dados também poderem ser transferidos para a República Popular da China. Tenha em atenção que

• as autoridades de investigação, por exemplo, nos Estados Unidos ou na República Popular da China podem, em determinadas circunstâncias, ter acesso a esses dados sem qualquer capacidade de intervenção da nossa parte ou da parte da TikTok; e

• por conseguinte, não é possível garantir plenamente que os seus dados estejam totalmente sujeitos ao nível de proteção de dados do RGPD.

Uma vez que o utilizador deu o seu consentimento à TikTok para efetuar o tratamento em servidores de países terceiros, tem também o direito de revogação contra a TikTok.

 

V. Formulário de contacto e contacto por correio eletrónico

Oferecemos-lhe a possibilidade de nos contactar no nosso sítio Web através do nosso formulário de contacto. Em qualquer caso, o endereço IP do utilizador e a data e hora de envio da sua mensagem serão armazenados como parte do contacto. Recolhemos e armazenamos os seguintes dados pessoais como dados obrigatórios (assinalados com um " * " como campo obrigatório):

• Nome próprio

• Apelido

• Correio eletrónico

• A sua mensagem

Se decidir contactar-nos através do endereço de correio eletrónico fornecido no nosso sítio Web, guardaremos o seu endereço de correio eletrónico e quaisquer outros dados que nos forneça (voluntariamente). Os dados só serão transmitidos a terceiros se tal for necessário para processar o seu pedido.

 

1. Objetivo e base jurídica

Tratamos os dados acima referidos com o objetivo de processar o seu pedido. Outros dados são processados apenas por razões técnicas ou de segurança (por exemplo, prevenção de uso indevido e garantia da segurança do nosso sistema). A base legal é o art. 6, par. 1 p. 1 lit. a RGPD (consentimento), art. 6, par. 1 p. 1 lit. b RGPD (cumprimento de um contrato ou medidas pré-contratuais) e, no que diz respeito à última finalidade, art. 6, par. 1 p. 1 lit. f RGPD, uma vez que temos um interesse legítimo na integridade do nosso sítio Web.

 

2. Duração dos períodos de armazenamento e eliminação

Todos os dados supramencionados serão apagados assim que tivermos processado o seu pedido e já não for necessário qualquer esclarecimento adicional. O apagamento está sujeito a quaisquer obrigações e direitos nos termos da secção B.III.

 

3. Possibilidade de objeção e remoção

Depois de nos ter contactado, pode retirar o seu pedido em qualquer altura e opor-se ao tratamento posterior dos dados. Além disso, pode ter o direito de se opor de acordo com o Art. 21 RGPD (cf. para. F.I.1).

 

 

D. Ferramenta de reserva Regiondo

​

1. Utilização da nossa ferramenta de reserva

Para utilizar a função de encomenda da nossa ferramenta de reservas, necessitamos de dados para efetuar o processo de reserva. Os dados obrigatórios estão assinalados como tal, as outras informações são voluntárias. Processamos os dados fornecidos pelo utilizador para processar a sua encomenda. Além disso, pode utilizar o método de pagamento da sua escolha, para o qual também são necessárias entradas de dados. A base legal para tal é o art. 6, n.º 1, p. 1, alínea b) do RGPD.

 

2. Introduzir dados para o PayPal

Para o processamento da encomenda, utilizamos o prestador de serviços PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg) no âmbito da utilização da nossa ferramenta de reserva. Os pagamentos são processados através da sua conta pessoal PayPal. 

Se escolher o prestador de serviços de pagamento PayPal, transmitiremos os dados da sua encomenda ao PayPal, geralmente nome, apelido, morada, endereço de e-mail, endereço IP, número de telefone, número de telemóvel ou outros dados que sejam necessários para processar o pagamento e que nos tenha fornecido. Isto é abrangido pelo Art. 6, parágrafo 1 p. 1 lit. b) RGPD, uma vez que o nosso objetivo é poder processar a encomenda completamente. 

Tenha em atenção que o PayPal é o seu próprio controlador de dados na aceção do RGPD e que o PayPal pode transmitir dados aos seus próprios parceiros. O PayPal também é responsável por obter o consentimento para determinadas transferências de dados (por exemplo, para verificações de crédito). Para mais informações, visite a política de privacidade do PayPal em https://www.paypal.com/de/webapps/mpp/ua/privacy-full. 

 

3. Armazenamento

Como já foi comunicado acima, somos obrigados pela legislação comercial e fiscal a guardar os seus dados de endereço, pagamento e encomenda durante um período de dez anos. No entanto, restringimos o processamento após aproximadamente três anos, ou seja, após a expiração de qualquer garantia e outros direitos. Os seus dados serão então conservados apenas para cumprimento de obrigações legais.

 

4. Encriptação

Para evitar o acesso não autorizado de terceiros aos seus dados pessoais, nomeadamente aos dados financeiros, o processo de encomenda é cifrado.

 

E. Contratos

Se for o nosso parceiro contratual, fornecemos as informações essenciais relativas ao tratamento dos seus dados pessoais na qualidade de responsável pelo tratamento de dados nos nossos TCG. Tenha em atenção que, neste contexto, não actualizámos as nossas Informações gerais na secção B também se aplica ao tratamento de dados em contratos. As informações que se seguem são, por conseguinte, fornecidas apenas como complemento às nossas Condições Gerais e às nossas Informações Gerais ao abrigo da cláusula B. Se tiver mais alguma questão, contacte-nos através do endereço acima indicado (letra A) acima.

 

I. Objetivo e base jurídica

A finalidade da recolha dos dados pessoais obtidos no âmbito da celebração e execução do contrato é permitir-nos cumprir as nossas obrigações contratuais. Por exemplo, necessitamos dos seus dados de contacto para lhe podermos prestar os nossos serviços. A base jurídica é o art. 6, par. 1, p. 1, alínea b) do RGPD. Os dados só serão transmitidos a terceiros nas condições definidas na secção B.IV e B.V. As categorias de destinatários dos nossos contratos são, por exemplo, os prestadores de serviços de pagamento e os prestadores de serviços de logística. A não comunicação dos dados por parte do utilizador pode implicar a não celebração e/ou a não execução do contrato.

Além disso, utilizamos os dados para o servir como cliente e para fins estatísticos de pesquisa de mercado e de opinião. Isto é necessário para melhorar continuamente os nossos produtos e serviços e para os adaptar às necessidades dos nossos clientes. Só fazemos publicidade direta se o utilizador tiver dado o seu consentimento ou se existir outra base legal para tal ao abrigo da legislação da União dos Estados-Membros.

A base legal para o processamento de dados acima mencionado é, no caso de consentimento, o Art. 6, parágrafo 1, frase 1, lit. a RGPD, na medida em que isso é necessário para o cumprimento do contrato e a implementação de medidas pré-contratuais, Art. 6, parágrafo 1, frase 1, lit. b RGPD, em todos os outros casos acima mencionados Art. 6, parágrafo 1, frase 1, lit. f RGPD (salvaguarda de interesses legítimos), pelo que o nosso interesse legítimo reside na comercialização e melhoria contínua dos nossos produtos e serviços, bem como na sua adaptação às necessidades dos nossos clientes.

 

II. Duração dos períodos de armazenamento e eliminação

Por uma questão de princípio, apenas armazenamos dados pessoais enquanto estes servirem um objetivo legítimo. Se a finalidade do tratamento já não se aplicar, tomámos medidas técnicas e organizacionais para garantir que os dados pessoais são eliminados ou tornados inidentificáveis ou que o tratamento é limitado.

Só conservaremos os dados após a cessação da finalidade do tratamento, se tal estiver previsto pelo legislador europeu ou nacional em regulamentos da União, leis ou outras disposições a que a nossa empresa esteja sujeita. Estes casos são, por exemplo, a existência de interesses legítimos no armazenamento, como durante o decurso de prazos de prescrição para efeitos de defesa legal contra quaisquer reclamações ou, por exemplo, o cumprimento de obrigações legais de retenção. Se o armazenamento adicional que acabámos de descrever já não estiver abrangido pelas normas acima mencionadas, apagaremos imediatamente os dados ou restringiremos o seu processamento, a menos que o armazenamento adicional dos dados seja necessário para a celebração de um contrato ou para outros fins.

​

III. Possibilidade de objeção e remoção

Em especial, tem o direito de revogar o seu consentimento para a recolha e o tratamento posterior dos seus dados com base no seu consentimento (cf. F.II). O tratamento dos dados necessários à execução do contrato ou à aplicação de medidas pré-contratuais não está sujeito a qualquer direito de oposição; no entanto, pode opor-se ao tratamento de dados por motivos de interesse legítimo, nas condições previstas na cláusula F.I.1 condições previstas na secção F.I.1.

No que diz respeito à nossa publicidade direta, referimo-nos ao seu direito de revogação (em caso de consentimento dado) de acordo com a secção F.II e ao seu direito de objeção de acordo com a cláusula F.I.2.

De resto, tem o direito de utilizar as opções já descritas no ponto F acima também estão à sua disposição.

 

F. Os seus direitos enquanto titular dos dados

Se for afetado pelo nosso tratamento dos seus dados pessoais, pode ter os seguintes direitos:

 

I. Direito de objeção (Art. 21 RGPD)

No caso de processamento de dados para determinados fins, tem o direito de se opor de acordo com o Art. 21 RGPD. Se desejar opor-se, contacte-nos utilizando os dados de contacto fornecidos. Não incorrerá em quaisquer custos adicionais para além dos custos de transmissão de acordo com as tarifas de base do seu fornecedor de telecomunicações. Existe um direito de objeção nos seguintes casos:

 

1. Processamento por interesse legítimo (Art. 6, par. 1 p. 1 lit. f, 21 par. 1 RGPD):

Se os dados pessoais forem processados para fins de interesses legítimos (Art. 6 (1) frase 1 lit. f RGPD), pode opor-se ao processamento dos seus dados pessoais a qualquer momento por motivos relacionados com a sua situação particular. Se se opuser, deixaremos de processar os seus dados pessoais, a não ser que possamos demonstrar motivos legítimos imperiosos para o processamento que se sobreponham aos seus interesses, direitos e liberdades da pessoa em causa, ou que o processamento sirva para a afirmação, o exercício ou a defesa de reivindicações legais.

 

2. Processamento para fins de marketing direto (Art. 21 para. 2 RGPD, § 7 para. 3 UWG):

Na medida em que processamos dados para efeitos de marketing direto e/ou definição de perfis, pode opor-se, a qualquer momento, ao processamento dos seus dados pessoais para efeitos desse marketing e/ou definição de perfis. Caso se oponha, abster-nos-emos de qualquer outro tratamento dos seus dados para efeitos de publicidade direta e/ou definição de perfis.

 

3. Processamento para o desempenho de uma tarefa de interesse público ou para o exercício de autoridade oficial (Art. 6, parágrafo 1, frase 1 lit. e, 21, parágrafo 1 RGPD):

Se os dados pessoais forem processados para o desempenho de tarefas de interesse público ou para o exercício da autoridade oficial (Art. 6 (1) frase 1 lit. e RGPD), pode opor-se ao processamento de dados pessoais que lhe digam respeito em qualquer altura por razões decorrentes da sua situação particular. Se se opuser, deixaremos de processar os seus dados pessoais, a não ser que possamos demonstrar motivos legítimos e imperiosos para o processamento que se sobreponham aos seus interesses, direitos e liberdades da pessoa em causa, ou que o processamento sirva para afirmar, exercer ou defender reivindicações legais.

​

4.Tratamento para fins de investigação científica ou histórica ou para fins estatísticos (n.º 6 do artigo 21.º):

Se os dados pessoais forem tratados para fins de investigação científica ou histórica ou para fins estatísticos nos termos do artigo 89.º, n.º 1, do RGPD, tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito, exceto se o tratamento for necessário para o desempenho de uma tarefa de interesse público.

​

II.Direito de retratação em caso de consentimento concedido (Art. 7 (3) do RGPD)

Pode revogar o consentimento dado em qualquer altura, com efeitos para o futuro - total ou parcialmente - sem incorrer em quaisquer custos, contactando-nos através dos nossos dados de contacto. A legalidade do tratamento dos dados abrangidos pelo consentimento com base no consentimento até à revogação não é afetada pela revogação.

​

III. Direito de acesso (art. 15.º do RGPD)

O utilizador tem o direito de solicitar informações sobre os seus dados pessoais tratados por nós. Este direito à informação inclui

• os objectivos do tratamento;

• as categorias de dados pessoais que processamos;

• as categorias de destinatários a quem os seus dados foram ou serão divulgados;

• no caso de uma transferência de dados pessoais para os chamados "países terceiros" (cf. B.V) fora do âmbito do RGPD, se e como asseguramos um nível de proteção adequado através de salvaguardas apropriadas (Art. 45, 46 do RGPD) no destinatário dos dados no país terceiro;

• o período de armazenamento planeado, na medida em que o possamos avaliar; se uma avaliação e indicação do período de armazenamento ainda não forem conclusivamente possíveis, forneceremos, pelo menos, informações sobre os critérios para determinar o período de armazenamento (por exemplo, prazos de prescrição, períodos legais de retenção, cf. também o ponto. B.III);

• O seu direito de retificação, apagamento, limitação do tratamento e de se opor ao tratamento de dados pessoais que lhe digam respeito (pormenores abaixo);

• a existência de um direito de recurso a uma autoridade de controlo;

• a origem dos dados, caso não tenham sido recolhidos por nós; e

• a existência de uma decisão automatizada em casos individuais na aceção do artigo 22.º do RGPD, incluindo a definição de perfis, que também inclui pormenores sobre os critérios de decisão (ou seja, a lógica utilizada) da decisão automatizada e os efeitos e consequências para a pessoa em causa.

O utilizador tem o direito de solicitar uma cópia dos seus dados pessoais tratados por nós. Não incorrerá em quaisquer custos pela primeira cópia dos dados, mas cobraremos uma taxa razoável por outras cópias dos dados. Se o utilizador exercer este direito, forneceremos geralmente a cópia dos dados em formato eletrónico, salvo indicação em contrário. O fornecimento está sujeito aos direitos e liberdades de outras pessoas que possam ser afectadas pela transmissão da cópia dos dados.

​

IV. Direito de retificação (Art. 16.º do RGPD)

O utilizador tem o direito de nos solicitar a correção imediata dos seus dados inexactos. Do mesmo modo, pode solicitar-nos que completemos os seus dados pessoais incompletos através de declarações suplementares ou de notificações suas.

 

V. Direito ao apagamento (Art. 17 RGPD)

O utilizador tem o direito de exigir que os seus dados pessoais armazenados por nós sejam apagados sem demora, na medida em que

• deu o seu consentimento (cf. B.II.1) para o tratamento de dados, exceto se existir outra base jurídica para o tratamento de dados;

• o armazenamento ou outro processamento dos seus dados pessoais já não é necessário para os fins para os quais foram recolhidos e processados;

• se opôs ao tratamento de dados nos termos do art. 21º do RGPD e não existem motivos legítimos que prevaleçam para o tratamento posterior; no caso de publicidade direta nos termos do art. 21º, nº 2 do RGPD, o apagamento é efectuado incondicionalmente devido à objeção;

• os seus dados pessoais foram tratados de forma ilegal;

• são dados de uma criança recolhidos em relação a serviços da sociedade da informação nos termos do artigo 8.º, n.º 1, do RGPD.

Se tivermos tornado públicos dados pessoais, informaremos também outros responsáveis pelo tratamento de dados do seu pedido de eliminação, incluindo a eliminação de ligações, cópias e/ou reproduções, na medida do tecnicamente possível e razoável.

Os direitos de apagamento dos seus dados pessoais acima referidos não existem se o tratamento

• exercer o direito à liberdade de expressão e de informação;

• para o cumprimento de uma obrigação legal que exija o tratamento nos termos da legislação da União ou do Estado-Membro a que estamos sujeitos ou para o desempenho de uma tarefa de interesse público ou no exercício da autoridade pública de que estamos investidos;

• por razões de interesse público no domínio da saúde pública, nos termos do Art. 9(2)(h) e (i) RGPD e do Art. 9(3) RGPD;

• para fins de arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos nos termos do artigo 89.º, n.º 1, do RGPD, na medida em que o seu direito ao apagamento seja suscetível de impossibilitar ou prejudicar gravemente a realização dos objectivos desse tratamento, ou

• para a reivindicação, exercício ou defesa de acções judiciais

é necessário.

 

VI. Direito à limitação do tratamento (art. 18.º do RGPD)

O utilizador tem o direito de solicitar a restrição do tratamento dos seus dados pessoais (ou seja, limitar o tratamento a um mero armazenamento) se se aplicar um dos seguintes casos:

• O utilizador contestou a exatidão dos seus dados pessoais. Durante o período de verificação da exatidão, pode solicitar que os seus dados não sejam utilizados para outros fins e que sejam restringidos a este respeito.

• O processamento é ilegal e o utilizador opõe-se ao apagamento dos dados pessoais Art. 17 (1) p. 1 lit. d RGPD e, em vez disso, solicita a restrição da utilização dos dados pessoais Art. 18 RGPD.

• Já não necessitamos dos dados pessoais para os fins do tratamento, mas o utilizador necessita deles para fazer valer, exercer ou defender pretensões legais. Neste caso, pode solicitar a limitação do tratamento às finalidades acima referidas.

• Opôs-se ao tratamento de acordo com o artigo 21 (1) do RGPD. Enquanto não for determinado se os nossos interesses legítimos ou razões para o processamento se sobrepõem aos seus, pode solicitar que apenas processemos os seus dados para verificar a ponderação acima mencionada.

Se tivermos restringido o tratamento dos seus dados pessoais a seu pedido, só poderemos e iremos tratar esses dados - para além de os armazenar - com o seu consentimento ou para a afirmação, exercício ou defesa de acções judiciais ou para a proteção dos direitos de outra pessoa singular ou colectiva ou por razões de interesse público importante da União ou de um Estado-Membro.

Se uma restrição de processamento for levantada, o utilizador será informado com antecedência.

​

VII. Direito à portabilidade dos dados (art. 20.º do RGPD)

O utilizador tem o direito de receber os dados pessoais que lhe dizem respeito e que nos forneceu, num formato estruturado, de uso corrente e de leitura ótica, e tem o direito de transferir esses dados para outro responsável pelo tratamento sem qualquer impedimento da nossa parte, desde que

• o processamento é baseado no consentimento nos termos do Art. 6 (1) lit. a ou Art. 9 (2) lit. a RGPD ou num contrato nos termos do Art. 6 (1) frase 1 lit. b RGPD e

• o tratamento é efectuado com recurso a processos automatizados.

Sempre que tecnicamente possível, pode também solicitar-nos que transfiramos os seus dados pessoais diretamente para outro responsável pelo tratamento.

O exercício do direito à portabilidade dos dados não afecta o direito ao apagamento dos dados (Art. 17.º do RGPD). No entanto, o direito à portabilidade dos dados não se aplica ao tratamento necessário para o desempenho de uma tarefa efectuada no interesse público ou no exercício da autoridade oficial que nos é conferida.

Não pode exercer o direito à portabilidade dos dados se isso afetar os direitos e liberdades de outras pessoas.

​

VIII. Direito de recurso (art. 77.º do RGPD)

Processamos sempre os dados pessoais em conformidade com a lei. No entanto, se tiver razões para acreditar que violámos a legislação aplicável em matéria de proteção de dados, pode, a qualquer momento, contactar a autoridade de controlo competente da União ou dos Estados-Membros e apresentar uma queixa. A autoridade de controlo competente é a do seu local de residência habitual, do seu local de trabalho ou do local da alegada infração.