Estamos muito satisfeitos por ter demonstrado interesse na nossa empresa. A proteção de dados é uma prioridade particularmente alta para a gestão da Thunder-IT GmbH. O sítio Web da Thunder-IT GmbH pode ser utilizado sem fornecer quaisquer dados pessoais. No entanto, se uma pessoa interessada desejar fazer uso de serviços especiais da nossa empresa através do nosso sítio Web, pode ser necessário processar dados pessoais. Se o processamento de dados pessoais for necessário e não existir uma base legal para esse processamento, geralmente obtemos o consentimento do titular dos dados.
O processamento de dados pessoais, como o nome, endereço, endereço de e-mail ou número de telefone de um titular de dados, deve estar sempre em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e de acordo com os regulamentos de proteção de dados específicos do país aplicáveis à Thunder-IT GmbH. Através desta declaração de proteção de dados, a nossa empresa gostaria de informar o público sobre o tipo, âmbito e finalidade dos dados pessoais que recolhemos, utilizamos e processamos. Além disso, os titulares dos dados são informados dos seus direitos através desta declaração de proteção de dados.
Na qualidade de responsável pelo tratamento, a Thunder-IT GmbH implementou inúmeras medidas técnicas e organizacionais para garantir a proteção mais completa dos dados pessoais processados através deste sítio Web. No entanto, as transmissões de dados baseadas na Internet podem geralmente ter lacunas de segurança, de modo que a proteção absoluta não pode ser garantida. Por este motivo, cada pessoa em causa tem a liberdade de nos transmitir dados pessoais através de meios alternativos, por exemplo, por telefone.
1. Definições
A declaração de proteção de dados da Thunder-IT GmbH baseia-se nos termos utilizados pelo legislador europeu para a adoção do Regulamento Geral de Proteção de Dados (GDPR). A nossa política de privacidade deve ser fácil de ler e compreender para o público, bem como para os nossos clientes e parceiros comerciais. Para o efeito, gostaríamos de explicar antecipadamente os termos utilizados.
Utilizamos os seguintes termos, entre outros, nesta política de privacidade:
a) Dados pessoais
Por dados pessoais entende-se qualquer informação relativa a uma pessoa singular identificada ou identificável (a seguir designada por “pessoa em causa”). É considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.
b) pessoa em causa
A pessoa em causa é qualquer pessoa singular identificada ou identificável cujos dados pessoais sejam objeto de tratamento pelo responsável pelo tratamento.
c) Processamento
O tratamento é qualquer operação ou conjunto de operações efectuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, com ou sem meios automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.
d) Restrição do tratamento
A limitação do tratamento é a marcação de dados pessoais armazenados com o objetivo de restringir o seu tratamento futuro.
e) Definição de perfis
A definição de perfis é qualquer forma de tratamento automatizado de dados pessoais que consiste na utilização de dados pessoais para avaliar determinados aspectos pessoais relativos a uma pessoa singular, nomeadamente para analisar ou prever aspectos relacionados com o seu desempenho profissional, a sua situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações.
f) Pseudonimização
A pseudonimização é o tratamento de dados pessoais de forma a que deixem de poder ser atribuídos a um titular de dados específico sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas para assegurar que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.
g) Controlador ou responsável pelo tratamento
Responsável pelo tratamento ou responsável pelo tratamento é a pessoa singular ou colectiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais. Se as finalidades e os meios desse tratamento forem determinados pelo direito da União ou de um Estado-Membro, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser previstos pelo direito da União ou de um Estado-Membro.
h) Processador
O subcontratante é uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo que trata os dados pessoais por conta do responsável pelo tratamento.
i) Recetor
O destinatário é uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo ao qual são comunicados os dados pessoais, independentemente de se tratar ou não de um terceiro. No entanto, as autoridades públicas que podem receber dados pessoais no âmbito de um inquérito específico, em conformidade com o direito da União ou dos Estados-Membros, não são consideradas destinatários.
j) Terceiro
Terceiro é uma pessoa singular ou colectiva, autoridade pública, agência ou organismo que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar dados pessoais.
k) Consentimento
O consentimento é qualquer manifestação de vontade, livre, específica, informada e inequívoca, pela qual a pessoa em causa aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento.
2. Nome e endereço do responsável pelo tratamento
O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados, de outras leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e de outras disposições de natureza de proteção de dados, é o:
Thunder-IT GmbH
Horstring 12a1
D-76829 Landau
Alemanha
Tel.: +49 (0) 6341 5586-0
Correio eletrónico: info@thunder-it.com
Sítio Web: www.thunder-it.com
3. Nome e endereço do responsável pela proteção de dados
O responsável pela proteção de dados do responsável pelo tratamento é
Senhor Uwe Larisch
Correio eletrónico: uwe.larisch@dsb-extern.eu
Se tiver alguma questão relacionada com a recolha, tratamento ou utilização dos seus dados pessoais, para informação, correção, bloqueio ou eliminação de dados, bem como para revogação de consentimentos concedidos, contacte por escrito o nosso responsável externo pela proteção de dados
4. Cookies
As páginas de Internet da Thunder-IT GmbH utilizam cookies. Os cookies são ficheiros de texto que são colocados e armazenados num sistema informático através de um browser da Internet.
Muitos sítios Web e servidores utilizam cookies. Muitos cookies contêm o chamado ID de cookie. Um ID de cookie é um identificador único para o cookie. Consiste numa cadeia de caracteres que permite que os sítios Web e os servidores sejam atribuídos ao navegador de Internet específico no qual o cookie foi armazenado. Isto permite que os sítios Web e servidores visitados distingam o browser individual da pessoa em causa de outros browsers da Internet que contenham outros cookies. Um navegador de Internet específico pode ser reconhecido e identificado através da identificação única do cookie.
Através da utilização de cookies, a Thunder-IT GmbH pode fornecer aos utilizadores deste sítio Web serviços mais fáceis de utilizar que não seriam possíveis sem a definição de cookies.
Através de um cookie, as informações e ofertas no nosso sítio Web podem ser optimizadas para benefício do utilizador. Como já foi referido, os cookies permitem-nos reconhecer os utilizadores do nosso sítio Web. O objetivo deste reconhecimento é facilitar a utilização do nosso sítio Web pelos utilizadores. Por exemplo, o utilizador de um sítio Web que utiliza cookies não tem de voltar a introduzir os seus dados de acesso de cada vez que visita o sítio Web, uma vez que estes são assumidos pelo sítio Web e o cookie é armazenado no sistema informático do utilizador. Outro exemplo é o cookie de um cesto de compras numa loja em linha. A loja em linha memoriza os artigos que um cliente colocou no cesto de compras virtual através de um cookie.
A pessoa em causa pode impedir a instalação de cookies pelo nosso sítio Web em qualquer altura através de uma definição correspondente do navegador de Internet utilizado e, assim, opor-se permanentemente à instalação de cookies. Além disso, os cookies já instalados podem ser eliminados em qualquer altura através de um browser da Internet ou de outros programas de software. Isto é possível em todos os navegadores de Internet comuns. Se a pessoa em causa desativar a definição de cookies no navegador de Internet utilizado, é possível que nem todas as funções do nosso sítio Web sejam totalmente utilizáveis.
5. Recolha de dados e informações gerais
O sítio Web da Thunder-IT GmbH recolhe uma série de dados e informações gerais quando um titular de dados ou um sistema automatizado acede ao sítio Web. Estes dados e informações gerais são armazenados nos ficheiros de registo do servidor. Podem ser registados (1) os tipos e versões de browsers utilizados, (2) o sistema operativo utilizado pelo sistema de acesso, (3) o website a partir do qual um sistema de acesso acede ao nosso website (o chamado referrer), (4) os sub-websites que são acedidos através de um sistema de acesso no nosso website, (5) a data e a hora de acesso ao sítio Web, (6) um endereço de protocolo Internet (endereço IP), (7) o fornecedor de serviços Internet do sistema de acesso e (8) outros dados e informações semelhantes utilizados para fins de segurança em caso de ataques aos nossos sistemas informáticos.
Ao utilizar estes dados e informações gerais, a Thunder-IT GmbH não tira quaisquer conclusões sobre a pessoa em causa. Em vez disso, esta informação é necessária para (1) fornecer corretamente o conteúdo do nosso website, (2) otimizar o conteúdo do nosso website e a publicidade para o mesmo, (3) assegurar a funcionalidade a longo prazo dos nossos sistemas de tecnologia de informação e da tecnologia do nosso website e (4) fornecer às autoridades responsáveis pela aplicação da lei a informação necessária para o processo criminal no caso de um ataque cibernético. Por isso, a Thunder-IT GmbH analisa estatisticamente os dados e informações recolhidos anonimamente, com o objetivo de aumentar a proteção de dados e a segurança dos dados da nossa empresa e de garantir um nível ótimo de proteção dos dados pessoais que processamos. Os dados anónimos dos ficheiros de registo do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular de dados.
6. Contacto através do sítio Web
O site da Thunder-IT GmbH contém informações que permitem um rápido contacto eletrónico com a nossa empresa, bem como a comunicação direta connosco, o que também inclui um endereço geral do chamado correio eletrónico (endereço de e-mail). Se um titular de dados contactar o controlador de dados por e-mail ou através de um formulário de contacto, os dados pessoais transmitidos pelo titular dos dados são automaticamente armazenados. Esses dados pessoais transmitidos voluntariamente por uma pessoa em causa ao responsável pelo tratamento são armazenados para efeitos de tratamento ou de contacto com a pessoa em causa. Estes dados pessoais não são transmitidos a terceiros.
7. Apagamento e bloqueio de rotina de dados pessoais
O responsável pelo tratamento processa e armazena os dados pessoais da pessoa em causa apenas durante o período necessário para atingir a finalidade do armazenamento, ou na medida em que tal seja concedido pelo legislador europeu ou por outros legisladores em leis ou regulamentos a que o responsável pelo tratamento esteja sujeito.
Se a finalidade do armazenamento deixar de se aplicar ou se expirar um período de armazenamento prescrito pela Diretiva Europeia e pelo Legislador ou por outro legislador competente, os dados pessoais serão rotineiramente bloqueados ou eliminados de acordo com as disposições legais.
8. Direitos da pessoa em causa
a) Direito de confirmação
Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe dizem respeito estão ou não a ser tratados. Se a pessoa em causa pretender exercer este direito de confirmação, pode, a qualquer momento, contactar qualquer funcionário do responsável pelo tratamento.
b) Direito à informação
Qualquer pessoa afetada pelo tratamento de dados pessoais tem o direito, concedido pelo legislador europeu de diretivas e regulamentos, de obter do responsável pelo tratamento informações gratuitas, a qualquer momento, sobre os dados pessoais armazenados a seu respeito e uma cópia dessas informações. Além disso, o legislador europeu concedeu ao titular dos dados o acesso às seguintes informações:
- os objectivos do tratamento
- as categorias de dados pessoais que são objeto de tratamento
- os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão comunicados, em especial os destinatários em países terceiros ou organizações internacionais
- se possível, o período previsto para a conservação dos dados pessoais ou, se não for possível, os critérios utilizados para determinar esse período
- a existência do direito de solicitar ao responsável pelo tratamento a retificação ou o apagamento dos dados pessoais ou a limitação do tratamento dos dados pessoais relativos à pessoa em causa, ou de se opor a esse tratamento
- a existência do direito de apresentar uma queixa a uma autoridade de controlo
- se os dados pessoais não forem recolhidos junto da pessoa em causa: Todas as informações disponíveis sobre a origem dos dados
- a existência de decisões automatizadas, incluindo a definição de perfis, referidas nos n.ºs 1 e 4 do artigo 22.º do RGPD e, pelo menos nesses casos, informações significativas sobre a lógica subjacente, bem como sobre a importância e as consequências previstas de tal tratamento para a pessoa em causa
Além disso, o titular dos dados tem o direito de obter informações sobre se os dados pessoais foram transferidos para um país terceiro ou para uma organização internacional. Se for esse o caso, a pessoa em causa tem também o direito de obter informações sobre as garantias adequadas relacionadas com a transferência.
Se a pessoa em causa pretender exercer este direito de acesso, pode, a qualquer momento, contactar qualquer funcionário do responsável pelo tratamento.
c) Direito de retificação
Qualquer pessoa afetada pelo tratamento de dados pessoais tem o direito, concedido pelo legislador europeu de diretivas e regulamentos, de exigir a correção imediata de dados pessoais incorrectos que lhe digam respeito. Além disso, a pessoa em causa tem o direito de solicitar que os dados pessoais incompletos sejam completados, incluindo através de uma declaração suplementar, tendo em conta as finalidades do tratamento.
Se o titular dos dados desejar exercer este direito de retificação, pode, a qualquer momento, contactar qualquer funcionário do responsável pelo tratamento.
d) Direito ao apagamento (direito a ser esquecido)
Cada titular de dados tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento o apagamento dos dados pessoais que lhe digam respeito, sem demora injustificada, e o responsável pelo tratamento tem a obrigação de apagar os dados pessoais sem demora injustificada sempre que se aplique um dos seguintes motivos, desde que o tratamento não seja necessário:
- Os dados pessoais foram recolhidos ou tratados de outra forma para fins para os quais já não são necessários.
- O titular dos dados retira o consentimento em que se baseia o tratamento, nos termos da alínea a) do n.º 1 do artigo 6.º do RGPD ou da alínea a) do n.º 2 do artigo 9.º do RGPD, e se não existir outro fundamento jurídico para o tratamento.
- O titular dos dados opõe-se ao tratamento nos termos do Art. 21 (1) do RGPD e não existem motivos legítimos imperiosos para o tratamento, ou o titular dos dados opõe-se ao tratamento nos termos do Art. 21 (2) do RGPD.
- Os dados pessoais foram objeto de um tratamento ilícito.
- O apagamento de dados pessoais é necessário para o cumprimento de uma obrigação legal ao abrigo do direito da União ou do direito dos Estados-Membros a que o responsável pelo tratamento está sujeito.
- Os dados pessoais foram recolhidos em relação a serviços da sociedade da informação oferecidos de acordo com o Art. 8, n.º 1 do RGPD.
Se uma das razões acima mencionadas se aplicar e uma pessoa em causa desejar solicitar o apagamento de dados pessoais armazenados pela Thunder-IT GmbH, pode, a qualquer momento, contactar qualquer funcionário do controlador. Um funcionário da Thunder-IT GmbH assegurará prontamente que o pedido de apagamento seja cumprido imediatamente.
Se os dados pessoais tiverem sido tornados públicos pela Thunder-IT GmbH e a nossa empresa, enquanto responsável pelo tratamento, for obrigada a apagar os dados pessoais nos termos do artigo 17.º, n.º 1, do RGPD, a Thunder-IT GmbH tomará medidas razoáveis, incluindo medidas técnicas, tendo em conta a tecnologia disponível e o custo de implementação, para informar outros responsáveis pelo tratamento dos dados pessoais de que a pessoa em causa solicitou o apagamento por esses responsáveis de quaisquer ligações, cópias ou reproduções desses dados pessoais, na medida em que o tratamento não seja necessário. Os funcionários da Thunder-IT GmbH tomarão as medidas necessárias em casos individuais.
e) Direito à limitação do tratamento
Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de obter do responsável pelo tratamento a limitação do tratamento quando se verificar uma das seguintes situações
- A exatidão dos dados pessoais é contestada pela pessoa em causa, durante um período que permite ao responsável pelo tratamento verificar a exatidão dos dados pessoais.
- O tratamento é ilícito e a pessoa em causa opõe-se ao apagamento dos dados pessoais e solicita a limitação da sua utilização.
- O responsável pelo tratamento já não precisa dos dados pessoais para efeitos de tratamento, mas estes são requeridos pela pessoa em causa para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
- A pessoa em causa opôs-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD, na pendência de se verificar se os motivos legítimos do responsável pelo tratamento prevalecem sobre os da pessoa em causa.
Se uma das condições acima mencionadas for cumprida, e um titular de dados desejar solicitar a restrição do processamento de dados pessoais armazenados pela Thunder-IT GmbH, ele ou ela pode, a qualquer momento, contactar qualquer funcionário do controlador. O funcionário da Thunder-IT GmbH providenciará a restrição do processamento.
f) Direito à portabilidade dos dados
Qualquer pessoa afetada pelo tratamento de dados pessoais tem o direito, concedido pelo legislador europeu, de receber os dados pessoais que lhe digam respeito e que tenha fornecido a um responsável pelo tratamento, num formato estruturado, de uso corrente e de leitura ótica. Tem também o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimento do responsável ao qual os dados pessoais foram fornecidos, quando o tratamento se basear no consentimento nos termos da alínea a) do n.º 1 do artigo 6.º do RGPD ou da alínea a) do n.º 2 do artigo 9.º do RGPD ou num contrato nos termos da alínea b) do n.º 1 do artigo 6.º do RGPD e o tratamento for efectuado por meios automatizados, desde que o tratamento não seja necessário para o desempenho de funções de interesse público ou para o exercício da autoridade pública de que está investido o responsável pelo tratamento.
Além disso, ao exercer o seu direito à portabilidade dos dados nos termos do artigo 20.º, n.º 1, do RGPD, a pessoa em causa tem o direito a que os dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, sempre que tal seja tecnicamente viável e desde que não afecte negativamente os direitos e liberdades de terceiros.
Para fazer valer o direito à portabilidade dos dados, a pessoa em causa pode, a qualquer momento, contactar qualquer funcionário da Thunder-IT GmbH.
g) Direito de oposição
Qualquer pessoa afetada pelo tratamento de dados pessoais tem o direito conferido pelo legislador europeu de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento de dados pessoais que lhe digam respeito, com base nas alíneas e) ou f) do n.º 1 do artigo 6. Isto também se aplica à definição de perfis com base nestas disposições.
A Thunder-IT GmbH não processará mais os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos convincentes para o processamento que se sobreponham aos interesses, direitos e liberdades da pessoa em causa, ou para o estabelecimento, exercício ou defesa de reivindicações legais.
Se a Thunder-IT GmbH processar dados pessoais para fins de marketing direto, o titular dos dados terá o direito de se opor a qualquer momento ao processamento de dados pessoais que lhe digam respeito para esse marketing. Isto também se aplica à definição de perfis, na medida em que esteja associada a essa publicidade direta. Se o titular dos dados se opuser à Thunder-IT GmbH ao processamento para fins de marketing direto, a Thunder-IT GmbH deixará de processar os dados pessoais para esses fins.
Além disso, o titular dos dados tem o direito, por motivos relacionados com a sua situação particular, de se opor ao tratamento de dados pessoais que lhe digam respeito pela Thunder-IT GmbH para fins de investigação científica ou histórica, ou para fins estatísticos nos termos do artigo 89.º, n.º 1, do RGPD, a menos que o tratamento seja necessário para o desempenho de uma tarefa efectuada por razões de interesse público.
Para exercer o direito de oposição, a pessoa em causa pode contactar qualquer funcionário da Thunder-IT GmbH. A pessoa em causa também é livre, no contexto da utilização de serviços da sociedade da informação, e não obstante a Diretiva 2002/58/CE, de exercer o seu direito de oposição por meios automatizados utilizando especificações técnicas.
h) Decisões automatizadas em casos individuais, incluindo a definição de perfis
Cada pessoa em causa tem o direito, conferido pelo legislador europeu, de não ficar sujeita a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que a afecte significativamente de forma similar, desde que a decisão (1) não seja necessária para a celebração ou a execução de um contrato entre a pessoa em causa e o responsável pelo tratamento, ou (2) seja autorizada pela legislação da União ou do Estado-Membro a que o responsável pelo tratamento está sujeito e que também estabelece medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos da pessoa em causa, ou (3) se baseie no consentimento explícito da pessoa em causa.
Se a decisão (1) for necessária para a celebração ou a execução de um contrato entre a pessoa em causa e um responsável pelo tratamento de dados, ou (2) se basear no consentimento explícito da pessoa em causa, a Thunder-IT GmbH implementará medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos da pessoa em causa, pelo menos o direito de obter intervenção humana por parte do responsável pelo tratamento, de expressar o seu ponto de vista e de contestar a decisão.
Se o titular dos dados desejar exercer os direitos relativos à tomada de decisões individuais automatizadas, pode, a qualquer momento, contactar qualquer funcionário do responsável pelo tratamento.
i) Direito de retirar o consentimento ao abrigo da legislação sobre proteção de dados
Qualquer pessoa afetada pelo tratamento de dados pessoais tem o direito, concedido pelo legislador europeu, de retirar o seu consentimento para o tratamento de dados pessoais em qualquer altura.
Se o titular dos dados desejar exercer o direito de retirar o consentimento, pode, a qualquer momento, contactar qualquer funcionário do responsável pelo tratamento.
9. Disposições de proteção de dados sobre a aplicação e utilização do Google Analytics (com função de anonimização)
O responsável pelo tratamento de dados integrou o componente Google Analytics (com função de anonimização) neste sítio Web. O Google Analytics é um serviço de análise da Web. A análise da Web é a recolha, a compilação e a avaliação de dados sobre o comportamento dos visitantes dos sítios Web. Entre outras coisas, um serviço de análise da Web recolhe dados sobre o sítio Web a partir do qual uma pessoa em causa chegou a um sítio Web (o chamado referenciador), que subpáginas do sítio Web foram acedidas ou com que frequência e durante quanto tempo uma subpágina foi visualizada. A análise da Web é utilizada principalmente para otimizar um sítio Web e para a análise custo-benefício da publicidade na Internet.
A empresa operadora do componente Google Analytics é a Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA.
O responsável pelo tratamento de dados utiliza a adição “_gat._anonymiseIp” para análise da Web através do Google Analytics. Este suplemento é utilizado pela Google para encurtar e tornar anónimo o endereço IP da ligação à Internet da pessoa em causa, se o nosso sítio Web for acedido a partir de um Estado-Membro da União Europeia ou de outro Estado parte do Acordo sobre o Espaço Económico Europeu.
O objetivo da componente Google Analytics é analisar o fluxo de visitantes do nosso sítio Web. Entre outras coisas, a Google utiliza os dados e as informações obtidas para analisar a utilização do nosso sítio Web, para compilar relatórios online para nós que mostram as actividades no nosso sítio Web e para fornecer outros serviços relacionados com a utilização do nosso sítio Web.
O Google Analytics coloca um cookie no sistema informático do titular dos dados. O que são cookies já foi explicado acima. Ao definir o cookie, a Google tem a possibilidade de analisar a utilização do nosso sítio Web. Cada vez que uma das páginas individuais deste site é acessada, que é operada pelo controlador de dados e na qual um componente do Google Analytics foi integrado, o navegador da Internet no sistema de tecnologia da informação do sujeito dos dados é automaticamente solicitado pelo respetivo componente do Google Analytics para transmitir dados ao Google para fins de análise on-line. No decurso deste procedimento técnico, a Google obtém conhecimento de informações pessoais, como o endereço IP da pessoa em causa, que servem à Google, entre outros, para compreender a origem dos visitantes e dos cliques e, subsequentemente, criar assentamentos de comissões.
O cookie é utilizado para armazenar informações pessoais, tais como a hora de acesso, o local a partir do qual o acesso foi efectuado e a frequência das visitas ao nosso sítio Web pela pessoa em causa. Cada vez que o nosso sítio Web é visitado, estes dados pessoais, incluindo o endereço IP da ligação à Internet utilizada pelo titular dos dados, são transmitidos à Google nos Estados Unidos da América. Estes dados pessoais são armazenados pela Google nos Estados Unidos da América. A Google pode transmitir estes dados pessoais recolhidos através do processo técnico a terceiros.
O titular dos dados pode, como acima referido, impedir a configuração de cookies através do nosso sítio Web em qualquer altura, através de um ajuste correspondente do navegador da Internet utilizado e, assim, negar permanentemente a configuração de cookies. Essa configuração do navegador da Internet usado também impediria o Google de colocar um cookie no sistema de TI do titular dos dados. Além disso, um cookie já definido pelo Google Analytics pode ser excluído a qualquer momento através do navegador da Internet ou de outros programas de software.
Além disso, a pessoa em causa tem a possibilidade de se opor e impedir a recolha de dados gerados pelo Google Analytics relacionados com a utilização deste sítio Web e o tratamento desses dados pela Google. Para tal, o titular dos dados deve descarregar e instalar um complemento do navegador a partir da ligação tools.google.com/dlpage/gaoptout. Este complemento do navegador informa o Google Analytics através de JavaScript que não podem ser transmitidos ao Google Analytics quaisquer dados e informações sobre visitas a sítios Web. A instalação do complemento do navegador é reconhecida pelo Google como uma objeção. Se o sistema de TI da pessoa em causa for eliminado, formatado ou reinstalado posteriormente, a pessoa em causa deve reinstalar o suplemento do browser para desativar o Google Analytics. Se o complemento do navegador for desinstalado ou desativado pelo titular dos dados ou por outra pessoa que seja atribuível à sua esfera de controlo, é possível reinstalar ou reativar o complemento do navegador.
Mais informações e as disposições aplicáveis em matéria de proteção de dados da Google podem ser consultadas em www.google.de/intl/de/policies/privacy/ e em www.google.com/analytics/terms/de.html. O Google Analytics é explicado em mais pormenor nesta ligação www.google.com/intl/de_de/analytics/.
10. Utilização do Google Maps
Este sítio Web utiliza a API do Google Maps para visualizar informações geográficas. Quando o Google Maps é utilizado, a Google também recolhe, processa e utiliza dados sobre a utilização das funções de mapa pelos visitantes. Pode encontrar mais informações sobre o processamento de dados pelo Google na política de privacidade do Google (http://www.google.com/privacypolicy.html). Também pode alterar as suas definições de proteção de dados pessoais no centro de proteção de dados.
Instruções pormenorizadas sobre como gerir os seus próprios dados em relação aos produtos Google podem ser encontradas na seguinte ligação.
support.google.com/accounts/answer/3024190
11. Utilização de Google Web Fonts
Neste sítio Web, utilizamos bibliotecas de scripts e de tipos de letra, como o Google Webfonts (https://www.google.com/webfonts/), para apresentar o nosso conteúdo de forma correta e graficamente apelativa em todos os browsers. Os tipos de letra do Google Webfonts são transferidos para a cache do seu browser para evitar carregamentos múltiplos. Se o browser não suportar os tipos de letra da Web do Google ou impedir o acesso, o conteúdo é apresentado num tipo de letra padrão.
A chamada de bibliotecas de scripts ou de fontes desencadeia automaticamente uma ligação ao operador da biblioteca. É teoricamente possível - embora atualmente não seja claro se e para que fins - que os operadores de tais bibliotecas recolham dados.
A política de privacidade do operador de biblioteca Google pode ser consultada aqui: www.google.com/policies/privacy/
12. Disposições de proteção de dados sobre a aplicação e utilização do LinkedIn
O controlador integrou componentes da LinkedIn Corporation neste sítio Web. O LinkedIn é uma rede social baseada na Internet que permite aos utilizadores ligarem-se a contactos comerciais existentes e fazerem novos contactos comerciais. Mais de 400 milhões de pessoas registadas utilizam o LinkedIn em mais de 200 países. Isto faz com que o LinkedIn seja atualmente a maior plataforma de contactos comerciais e um dos sítios Web mais visitados do mundo.
A empresa operadora do LinkedIn é a LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, EUA. O LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irlanda, é responsável pelas questões de proteção de dados fora dos EUA.
Sempre que visitar o nosso sítio Web, que está equipado com um componente do LinkedIn (plug-in do LinkedIn), este componente faz com que o browser utilizado pelo titular dos dados descarregue uma representação correspondente do componente do LinkedIn. Mais informações sobre os plug-ins do LinkedIn podem ser encontradas em developer.linkedin.com/plugins Como parte deste processo técnico, o LinkedIn recebe informações sobre qual subpágina específica do nosso site é visitada pelo titular dos dados.
Se o titular dos dados estiver ligado ao LinkedIn ao mesmo tempo, o LinkedIn reconhece qual a subpágina específica do nosso site que o titular dos dados está a visitar cada vez que o titular dos dados acede ao nosso site e durante toda a sua estadia no nosso site. Esta informação é recolhida pelo componente LinkedIn e atribuída pelo LinkedIn à respectiva conta LinkedIn da pessoa em causa. Se a pessoa em causa clicar num dos botões do LinkedIn integrados no nosso sítio Web, o LinkedIn atribui estas informações à conta de utilizador pessoal do LinkedIn da pessoa em causa e armazena estes dados pessoais.
O LinkedIn recebe sempre informações através do componente LinkedIn de que a pessoa em causa visitou o nosso sítio Web, se a pessoa em causa tiver sessão iniciada no LinkedIn ao mesmo tempo que acede ao nosso sítio Web; isto acontece independentemente de a pessoa em causa clicar ou não no componente LinkedIn. Se a pessoa em causa não pretender que estas informações sejam transmitidas ao LinkedIn, pode impedir a transmissão encerrando a sessão na sua conta do LinkedIn antes de aceder ao nosso sítio Web.
O LinkedIn oferece a opção de cancelar a subscrição de mensagens de correio eletrónico, mensagens SMS e anúncios direcionados e de gerir as definições de anúncios em www.linkedin.com/psettings/guest-controls. O LinkedIn também utiliza parceiros como a Quantcast, o Google Analytics, a BlueKai, a DoubleClick, a Nielsen, a Comscore, a Eloqua e a Lotame, que podem definir cookies. Esses cookies podem ser rejeitados em www.linkedin.com/legal/cookie-policy. As disposições aplicáveis em matéria de proteção de dados do LinkedIn podem ser consultadas em www.linkedin.com/legal/privacy-policy A política de cookies do LinkedIn está disponível em www.linkedin.com/legal/cookie-policy.
13. Base jurídica do tratamento
O Art. 6 I lit. a do RGPD serve à nossa empresa como base legal para operações de processamento para as quais obtemos consentimento para uma finalidade de processamento específica. Se o processamento de dados pessoais for necessário para o cumprimento de um contrato no qual a pessoa em causa é parte, como é o caso, por exemplo, de operações de processamento que são necessárias para a entrega de bens ou a prestação de outro serviço ou contrapartida, o processamento baseia-se no Art. 6 I lit. b do RGPD. O mesmo se aplica às operações de processamento que são necessárias para a execução de medidas pré-contratuais, por exemplo, no caso de pedidos de informação sobre os nossos produtos ou serviços. Se a nossa empresa estiver sujeita a uma obrigação legal que exija o tratamento de dados pessoais, como por exemplo para o cumprimento de obrigações fiscais, o tratamento baseia-se no Art. 6 I lit. c do RGPD. Em casos raros, o tratamento de dados pessoais pode tornar-se necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular. Tal seria o caso, por exemplo, se um visitante se ferisse nas nossas instalações e o seu nome, idade, dados do seguro de saúde ou outras informações vitais tivessem de ser transmitidos a um médico, hospital ou outro terceiro. O processamento seria então baseado no Art. 6 I lit. d do RGPD. Em última análise, as operações de tratamento poderiam basear-se no artigo 6.º, I, alínea f), do RGPD. As operações de processamento que não são abrangidas por nenhuma das bases legais acima mencionadas baseiam-se nesta base legal se o processamento for necessário para salvaguardar um interesse legítimo da nossa empresa ou de um terceiro, desde que os interesses, direitos e liberdades fundamentais do titular dos dados não prevaleçam. Estamos autorizados a efetuar tais operações de tratamento, em particular porque foram especificamente mencionadas pelo legislador europeu. A este respeito, o legislador considerou que um interesse legítimo pode ser assumido se a pessoa em causa for um cliente do responsável pelo tratamento (considerando 47, frase 2, do RGPD).
14. Interesses legítimos no tratamento efectuado pelo responsável pelo tratamento ou por um terceiro
Quando o tratamento de dados pessoais se baseia no artigo 6.º, I, alínea f) do RGPD, o nosso interesse legítimo é o desempenho das nossas actividades comerciais em benefício do bem-estar de todos os nossos funcionários e acionistas.
15. Duração da conservação dos dados pessoais
O critério para a duração do armazenamento de dados pessoais é o respetivo período de retenção legal. Após este período ter expirado, os dados correspondentes são rotineiramente eliminados, desde que já não sejam necessários para o cumprimento ou início de um contrato.
16. Disposições legais ou contratuais para o fornecimento de dados pessoais; necessidade para a celebração do contrato; obrigação da pessoa em causa de fornecer os dados pessoais; possíveis consequências do não fornecimento
Gostaríamos de o informar que o fornecimento de dados pessoais é parcialmente exigido por lei (por exemplo, regulamentos fiscais) ou pode também resultar de regulamentos contratuais (por exemplo, informações sobre o parceiro contratual). Por vezes, pode ser necessário, para a celebração de um contrato, que a pessoa em causa nos forneça dados pessoais que devem ser posteriormente processados por nós. Por exemplo, o titular dos dados é obrigado a fornecer-nos dados pessoais se a nossa empresa celebrar um contrato com ele. O não fornecimento dos dados pessoais significaria que o contrato com a pessoa em causa não poderia ser celebrado. Antes de fornecer os dados pessoais, a pessoa em causa deve contactar um dos nossos funcionários. O nosso colaborador informará a pessoa em causa, caso a caso, se o fornecimento dos dados pessoais é exigido por lei ou por contrato ou se é necessário para a celebração do contrato, se existe uma obrigação de fornecer os dados pessoais e quais as consequências se os dados pessoais não forem fornecidos.
16. Existência de decisões automatizadas
Enquanto empresa responsável, não recorremos a decisões automatizadas ou à definição de perfis.
Esta declaração de proteção de dados foi criada pelo gerador de declarações de proteção de dados da DGD Deutsche Gesellschaft für Datenschutz GmbH, que atua como Oficial de proteção de dados opera em cooperação com os advogados de proteção de dados do escritório de advogados WILDE BEUGER SOLMECKE | Advogados criados.
