Aviso legal
Aviso legal
INFORMAÇÕES SOBRE O TRATAMENTO DE DADOS PESSOAIS EX ART. 13 E 14 DO REGULAMENTO (UE) 2016/679 ("GDPR")
1. quem são os responsáveis pelo tratamento dos dados pessoais (ou seja, quem decide sobre as finalidades e as modalidades do tratamento) e como contactá-los
Para além de serem tratados pela AdjudicacionesTIC, S.L., com sede social em C/Colquide 6 Edificio Prisma, portal 2, 1ºA - 28231 Las Rozas de Madrid (Espanha), e-mail privacy@tenderstool.com (doravante, a"Empresa"), os seus dados serão comunicados por esta última à sociedade holding operativa do grupo Digital360 Iberia S.L., com sede social em Madrid, Calle Alcalá 93 - 28009, e-mail privacidad@digital360.it (doravante designada por"Digital360"), que os tratará na qualidade de responsável independente pelo tratamento dos dados.
2) Finalidade e base jurídica do tratamento de dados e período de conservação dos dados
|
Com que finalidade são tratados os dados? |
Qual é a base jurídica do tratamento? |
Durante quanto tempo conservamos os dados? |
|
a) Os seus dados pessoais são incorporados no sistema CRM do Grupo Digital360 Iberia. Esses dados podem ser tratados pela Empresa, a pedido do titular dos dados, para lhe enviar o livro branco ou para lhe permitir inscrever-se e participar num evento, bem como para responder ao seu pedido de informação/contacto. |
Execução de um contrato em que o interessado é parte. |
Durante o tempo necessário para lhe enviar o conteúdo, para responder ao seu pedido ou para gerir o registo, sem prejuízo da sua conservação para os fins adicionais abaixo indicados. |
|
a) Os seus dados serão tratados com o objetivo de o contactar, por meios automatizados e/ou tradicionais, para verificar o seu interesse em serviços relacionados com o pedido efectuado ou conteúdos descarregados oferecidos pelas empresas indicadas:
|
Interesses legítimos prosseguidos pela Empresa ou por terceiros. |
Durante 5 anos, sem prejuízo de eventuais objecções da pessoa em causa. |
|
b) Para permitir que a Empresa realize actividadesde marketing direto, enviando, através de métodos de contacto automatizados (por exemplo, e-mail) e/ou tradicionais (por exemplo, telefone), comunicações promocionais sobre iniciativas, serviços, produtos ou eventos das empresas das seguintes empresas:
|
Interesses legítimos prosseguidos pela Empresa ou por terceiros. |
Durante 5 anos, sem prejuízo da eventual oposição da pessoa em causa, mesmo clicando na ligação"anular a subscrição" presente em cada comunicação. |
|
c) Para a Digital360 levar a cabo actividadesde marketing direto, enviando, através de métodos de contacto automatizados (por exemplo, e-mail) e/ou tradicionais (por exemplo, telefone), comunicações promocionais sobre iniciativas, serviços, produtos ou eventos das empresas das seguintes empresas:
|
Interesses legítimos prosseguidos pela Digital360 ou por terceiros. |
Durante 5 anos, sem prejuízo da eventual oposição da pessoa em causa, mesmo clicando na ligação"anular a subscrição" presente em cada comunicação. |
|
Decorridos os prazos de conservação acima referidos, os dados serão destruídos, apagados ou tornados anónimos, de forma compatível com os procedimentos técnicos de apagamento e conservação, sem prejuízo da finalidade do responsável pelo tratamento de proteger os seus direitos e interesses, incluindo para efeitos de responsabilização. |
||
3) Natureza do fornecimento de dados
O fornecimento de dados pessoais é necessário para processar o seu pedido.
4. Destinatários dos dados
Os dados são processados por funcionários da Empresa pertencentes às funções corporativas atribuídas para a realização dos objectivos acima indicados, que foram autorizados a processar os dados e receberam instruções operacionais adequadas.
Os dados são tratados, em nome da Empresa, por terceiros que prestam serviços instrumentais à Empresa, designados como subcontratantes nos termos do artigo 28.º do RGPD, como, por exemplo, empresas que prestam serviços informáticos ou no domínio do marketing e da comunicação, bem como as empresas do Grupo a que pertencem os responsáveis pelo tratamento.
Os dados podem ser tratados por terceiros que actuem como responsáveis autónomos pelo tratamento de dados com direito a receber os dados, tais como autoridades públicas ou gabinetes profissionais.
5. Transferência de dados para fora da UE
Os dados podem ser transferidos para entidades estabelecidas fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE), em particular para os Estados Unidos, o que é considerado adequado pela Comissão Europeia dentro dos limites do"Quadro de Proteção de Dados UE-EUA" de 10 de julho de 2023.
Quando as entidades para as quais os dados são transferidos estão localizadas num "país terceiro" sem uma decisão de adequação, as cláusulas contratuais-tipo (CCT) referidas no Artigo 46 co. 2 lett. C) do RGPD, cuja cópia pode ser obtida contactando a Empresa através dos pontos de contacto indicados no parágrafo 1 acima.
6. Direitos das pessoas em causa
As pessoas em causa podem exercer os seus direitos ao abrigo dos artigos 15.o a 22.o do RGPD contactando os responsáveis pelo tratamento nos pontos de contacto indicados no n.o 1, em especial
- obter a confirmação de que os dados pessoais que lhe dizem respeito estão ou não a ser tratados e, em caso afirmativo, solicitar o acesso a esses dados e às informações referidas no artigo 15.º do RGPD (finalidades do tratamento, categorias de dados pessoais, etc.);
- obter a retificação de dados inexactos ou a integração de dados incompletos, nos termos do artigo 16º do RGPD;
- solicitar o apagamento dos dados pessoais nos casos previstos no artigo 17.º do RGPD, se os responsáveis pelo tratamento já não tiverem o direito de os tratar[1];
- obter a limitação do tratamento (ou seja, a conservação temporária dos dados), nos casos previstos no artigo 18º do RGPD.[2];
- opor-se, a qualquer momento, ao tratamento de dados pessoais que lhe digam respeito por motivos de interesse legítimo;
- opor-se, a qualquer momento, à receção de comunicações promocionais dos responsáveis pelo tratamento de dados (também clicando na ligação"anular a subscrição" na parte inferior de cada mensagem de correio eletrónico);
- se o tratamento se basear no consentimento ou num contrato e for efectuado por meios automatizados, solicitar a receção dos dados num formato estruturado, de uso corrente e de leitura ótica e, se for tecnicamente possível, transmiti-los a outro responsável pelo tratamento sem qualquer impedimento, em conformidade com o artigo 20.
Em qualquer caso, têm o direito de apresentar uma queixa à autoridade de controlo competente do Estado-Membro em que residem ou trabalham habitualmente ou do Estado onde ocorreu a alegada violação.
7. Como contactar o responsável pela proteção de dados (RPD(RPD3))
Pode contactar o DPO da Digital360 Iberia em dpo@digital360.it.
[1] A pessoa em causa tem o direito de obter o apagamento dos seus dados, nomeadamente nos seguintes casos.
- (a) Os dados pessoais deixarem de ser necessários para os fins para que foram recolhidos ou tratados;
- (b) A pessoa em causa retirar o consentimento em que se baseia o tratamento, nos termos da alínea a) do n.o 1 do artigo 6.o ou da alínea a) do n.o 2 do artigo 9.o , e se não existir outro fundamento jurídico para o tratamento
- (c) A pessoa em causa se opõe ao tratamento nos termos do n.º 1 do artigo 21.º e não existem outros motivos legítimos para o tratamento, ou se opõe ao tratamento nos termos do n.º 2 do artigo 21;
- (d) Os dados pessoais foram objeto de um tratamento ilícito;
- (e) Os dados pessoais devem ser apagados para cumprimento de uma obrigação jurídica prevista no direito da União ou de um Estado-Membro aplicável ao responsável pelo tratamento
- (f) Os dados pessoais foram obtidos no âmbito da prestação de serviços da sociedade da informação referidos no n.º 1 do artigo 8.
[2] As hipóteses em que é possível obter a limitação do tratamento são as seguintes
- (a) A pessoa em causa contestar a exatidão dos dados pessoais, dentro de um prazo que permita ao responsável pelo tratamento verificar a exatidão dos dados;
- (b) O tratamento for ilícito e a pessoa em causa se opuser ao apagamento dos dados e solicitar, em contrapartida, a limitação da sua utilização;
- (c) O responsável pelo tratamento já não precisar dos dados para efeitos de tratamento, mas a pessoa em causa precisar dos dados para efeitos de apresentação, prossecução ou defesa de reclamações;
- (d) A pessoa em causa se tiver oposto ao tratamento nos termos do n.º 1 do artigo 21.º do RGPD, na pendência de se verificar se os motivos legítimos do responsável pelo tratamento prevalecem sobre os da pessoa em causa.
