Proteção de dados

Verificação de solvabilidade

Se fizermos um adiantamento ou assumirmos riscos económicos comparáveis (por exemplo, em caso de encomenda contra fatura), reservamo-nos o direito de obter informações sobre a identidade e a solvabilidade para avaliar o risco de crédito com base em procedimentos matemático-estatísticos de empresas de serviços especializadas (agências de informação económica), a fim de salvaguardar os nossos interesses legítimos.

Processamos as informações recebidas das agências de informação de crédito sobre a probabilidade estatística de incumprimento de pagamento no âmbito de uma decisão discricionária adequada sobre a justificação, execução e rescisão da relação contratual. Reservamo-nos o direito de recusar o pagamento por conta ou qualquer outro adiantamento no caso de um resultado negativo da verificação de solvabilidade.

A decisão de efetuar um pagamento antecipado é tomada de acordo com os requisitos legais, com base numa decisão automatizada em cada caso individual, que o nosso software toma com base nas informações da agência de notação de crédito.

Se obtivermos o consentimento expresso dos parceiros contratuais, a base jurídica para a verificação da solvabilidade e a transmissão dos dados do cliente às agências de notação de crédito é o consentimento. Caso não seja obtido o consentimento, a informação de solvabilidade é baseada nos nossos interesses legítimos na segurança de pagamento das nossas exigências de pagamento.

• Tipos de dados processados: dados de inventário (por exemplo, nomes, endereços); dados de pagamento (por exemplo, dados bancários, faturas, histórico de pagamentos) ; dados de contacto (por exemplo, e-mail, números de telefone); dados contratuais (por exemplo, objeto do contrato, prazo, categoria de cliente); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, tempos de acesso).
• Pessoas afetadas: Clientes; interessados. Parceiros comerciais e contratuais.
• Finalidades do tratamento: Avaliação da solvabilidade e credibilidade.
• Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD). Consentimento (art. 6.º, n.º 1, alínea a) do RGPD).
• Decisões automatizadas em casos específicos: Informação sobre solvabilidade (decisão com base numa verificação de solvabilidade).

Mais informações sobre processos de tratamento, procedimentos e serviços:

• Avaliação de solvabilidade como pré-requisito para a disponibilização de opções de pagamento: A disponibilização de opções de pagamento, por exemplo, pagamento por fatura ou pagamento parcelado, pode depender do resultado da avaliação de solvência do cliente. Nesse caso, solicitamos aos clientes que concordem com o processo de avaliação de solvência; Bases jurídicas: Consentimento (Art. 6, parágrafo 1, frase 1, alínea a) do RGPD).
• Bisnode Deutschland GmbH: agência de informação de crédito; prestador de serviços: Bisnode Deutschland GmbH, Robert-Bosch-Straße 11, 64293 Darmstadt, Alemanha; Fundamentos jurídicos: interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.bisnode.de. Declaração de proteção de dados: https://www.bisnode.de/datenschutz/.
• CRIF Bürgel GmbH: agência de informação de crédito; Prestador de serviços: CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Munique, Alemanha; Fundamentos jurídicos: Interesses legítimos (Art. 6, parágrafo 1, frase 1, alínea f) do RGPD); Website:https://www.crifbuergel.de/dehttps://www.crifbuergel.de/en. Declaração de proteção de dados: https://www.crifbuergel.de/de/datenschutz.
• Verband der Vereine Creditreform e.V.: Agência de informação económica; Prestador de serviços: Verband der Vereine Creditreform e.V., Hellersbergstraße 12, D-41460 Neuss, Alemanha; Fundamentos jurídicos: Interesses legítimos (Art. 6.º, n.º 1, alínea f) do RGPD); Website: https://www.creditreform.de/ . Declaração de proteção de dados: https://www.creditreform.de/datenschutz.

Disponibilização da oferta online e alojamento web

Processamos os dados dos utilizadores para lhes poder disponibilizar os nossos serviços online. Para este efeito, processamos o endereço IP do utilizador, necessário para transmitir os conteúdos e funções dos nossos serviços online ao navegador ou ao dispositivo final dos utilizadores.

• Tipos de dados processados: dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, tempos de acesso); metadados, dados de comunicação e de processo (por exemplo, endereços IP, informações temporais, números de identificação, estado de consentimento); dados de conteúdo (por exemplo, entradas em formulários online).
• Pessoas afetadas: Utilizadores (por exemplo, visitantes do site, utilizadores de serviços online).
• Finalidades do tratamento: disponibilização da nossa oferta online e facilidade de utilização; infraestrutura de tecnologia da informação (operação e disponibilização de sistemas de informação e equipamentos técnicos (computadores, servidores, etc.)). Medidas de segurança.
• Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

• Disponibilização da oferta online em espaço de armazenamento alugado: Para disponibilizar a nossa oferta online, utilizamos espaço de armazenamento, capacidade de computação e software que alugamos ou adquirimos de outro modo a um fornecedor de servidores (também denominado «hospedeiro web»); Bases jurídicas: interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD) .
• Disponibilização da oferta online em hardware de servidor próprio/dedicado: Para disponibilizar a nossa oferta online, utilizamos hardware de servidor operado por nós, bem como o espaço de armazenamento, a capacidade de computação e o software associados; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).
• Recolha de dados de acesso e ficheiros de registo: O acesso à nossa oferta online é registado sob a forma de «ficheiros de registo do servidor». Os ficheiros de registo do servidor podem incluir o endereço e o nome das páginas web e ficheiros acedidos, data e hora do acesso, volumes de dados transferidos, notificação de acesso bem-sucedido, tipo e versão do navegador, sistema operativo do utilizador, URL de referência (a página visitada anteriormente) e, normalmente, endereços IP e o provedor solicitante. Os ficheiros de registo do servidor podem ser utilizados, por um lado, para fins de segurança, por exemplo, para evitar a sobrecarga do servidor (especialmente no caso de ataques abusivos, os chamados ataques DDoS) e, por outro lado, para garantir a utilização do servidor e a sua estabilidade; Bases jurídicas: interesses legítimos (Art. 6.º, n.º 1, alínea f) do RGPD). Eliminação de dados: as informações dos ficheiros de registo são armazenadas por um período máximo de 30 dias e, em seguida, eliminadas ou anonimizadas. Os dados cuja conservação adicional seja necessária para fins de prova estão excluídos da eliminação até à clarificação definitiva do incidente em questão.
• Envio e alojamento de e-mails e alojamento: Os serviços de alojamento web que utilizamos também incluem o envio, a receção e o armazenamento de e-mails. Para estes fins, os endereços dos destinatários e remetentes, bem como outras informações relativas ao envio de e-mails (por exemplo, os fornecedores envolvidos) e o conteúdo dos respetivos e-mails. Os dados acima mencionados também podem ser processados para fins de deteção de SPAM. Pedimos que tenha em atenção que os e-mails na Internet não são, em princípio, enviados de forma encriptada. Normalmente, os e-mails são encriptados durante o transporte, mas (a menos que seja utilizado um procedimento de encriptação denominado «ponta a ponta») não nos servidores a partir dos quais são enviados e recebidos. Por conseguinte, não podemos assumir qualquer responsabilidade pela via de transmissão dos e-mails entre o remetente e o destinatário no nosso servidor; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).
• Rede de entrega de conteúdos: Utilizamos uma «rede de entrega de conteúdos» (CDN). Uma CDN é um serviço que permite que os conteúdos de uma oferta online, especialmente ficheiros multimédia de grande dimensão, como gráficos ou scripts de programas, sejam entregues de forma mais rápida e segura com a ajuda de servidores distribuídos regionalmente e ligados através da Internet; Base jurídica: interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Gestão de contactos e pedidos

Ao contactar-nos (por exemplo, por correio, formulário de contacto, e-mail, telefone ou redes sociais), bem como no âmbito das relações comerciais e com os utilizadores existentes, os dados das pessoas que nos contactam são processados na medida do necessário para responder aos pedidos de contacto e a quaisquer medidas solicitadas.

• Tipos de dados processados: dados de contacto (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários online); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, tempos de acesso); metadados, dados de comunicação e dados de processo (por exemplo, endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Pessoas afetadas: Parceiros de comunicação.
• Finalidades do processamento: Solicitações de contacto e comunicação; gestão e resposta a solicitações; feedback (por exemplo, recolha de feedback através de formulário online). Disponibilização da nossa oferta online e facilidade de utilização.
• Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD). Cumprimento do contrato e consultas pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

• Formulário de contacto: Quando os utilizadores entram em contacto connosco através do nosso formulário de contacto, e-mail ou outros meios de comunicação, tratamos os dados que nos são comunicados neste contexto para processar a solicitação comunicada; Bases jurídicas: Cumprimento do contrato e consultas pré-contratuais (Art. 6, parágrafo 1, frase 1, alínea b) do RGPD), interesses legítimos (Art. 6, parágrafo 1, frase 1, alínea f) do RGPD).

Comunicação via Messenger

Utilizamos o Messenger para fins de comunicação e, por isso, pedimos que observe as seguintes informações sobre a funcionalidade do Messenger, a encriptação, a utilização dos metadados da comunicação e as suas possibilidades de oposição.

Também pode contactar-nos por meios alternativos, por exemplo, por telefone ou e-mail. Utilize os meios de contacto que lhe foram comunicados ou os meios de contacto indicados na nossa oferta online.

No caso de encriptação de ponta a ponta do conteúdo (ou seja, o conteúdo da sua mensagem e anexos), informamos que o conteúdo da comunicação (ou seja, o conteúdo da mensagem e imagens anexadas) são encriptados de ponta a ponta. Isso significa que o conteúdo das mensagens não pode ser visualizado, nem mesmo pelos próprios fornecedores do serviço de mensagens. Deve utilizar sempre uma versão atualizada do serviço de mensagens com a encriptação ativada, para garantir a encriptação do conteúdo das mensagens.

No entanto, informamos adicionalmente aos nossos parceiros de comunicação que, embora os fornecedores do serviço de mensagens instantâneas não vejam o conteúdo, eles podem saber que e quando os parceiros de comunicação se comunicam connosco, bem como obter informações técnicas sobre o dispositivo utilizado pelos parceiros de comunicação e, dependendo das configurações do seu dispositivo, também informações de localização (os chamados metadados).

Informações sobre bases jurídicas: Se solicitarmos autorização aos nossos parceiros de comunicação antes de comunicarmos com eles através do Messenger, a base jurídica para o tratamento dos seus dados é o seu consentimento. Além disso, se não solicitarmos o consentimento e os nossos parceiros de comunicação entrarem em contacto connosco por iniciativa própria, utilizamos o Messenger em relação aos nossos parceiros contratuais, bem como no âmbito da preparação do contrato, como uma medida contratual e, no caso de outros interessados e parceiros de comunicação, com base nos nossos interesses legítimos numa comunicação rápida e eficiente e no cumprimento das necessidades dos nossos parceiros de comunicação na comunicação através do Messenger. Além disso, informamos que que não transmitimos os dados de contacto que nos foram fornecidos ao Messenger sem o seu consentimento.

Revogação, oposição e eliminação: Pode revogar a qualquer momento o consentimento concedido e opor-se a qualquer momento à comunicação connosco através do Messenger. No caso da comunicação através do Messenger, eliminamos as mensagens de acordo com as nossas diretrizes gerais de eliminação (ou seja, por exemplo, conforme descrito acima, após o término das relações contratuais, no contexto de requisitos de arquivamento, etc.) e, caso contrário, assim que pudermos presumir que respondemos a quaisquer informações dos parceiros de comunicação, se não for esperada nenhuma referência a uma conversa anterior e se não houver obrigações legais de retenção que impeçam a eliminação.

Reserva de referência a outros meios de comunicação: Por fim, gostaríamos de salientar que, por motivos de segurança, nos reservamos o direito de não responder a perguntas através do Messenger. É o caso, por exemplo, quando os detalhes do contrato exigem sigilo especial ou quando uma resposta através do Messenger não satisfaz os requisitos formais. Nesses casos, encaminhamos o utilizador para meios de comunicação mais adequados.

• Tipos de dados processados: dados de contacto (por exemplo, e-mail, números de telefone); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, tempos de acesso); metadados, dados de comunicação e de processo (por exemplo, endereços IP, informações temporais, números de identificação, estado de consentimento); dados de conteúdo (por exemplo, entradas em formulários online).
• Pessoas afetadas: Parceiros de comunicação.
• Finalidades do tratamento: Pedidos de contacto e comunicação; marketing direto (por exemplo, por e-mail ou correio).
• Bases jurídicas: Consentimento (art. 6.º, n.º 1, alínea a) do RGPD). Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

• Microsoft Teams: Microsoft Teams - Messenger; Prestador de serviços: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; Fundamentos jurídicos: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website:https://www.microsoft.com/de-de/microsoft-365; Declaração de proteção de dados: https://privacy.microsoft.com/de-de/privacystatement, Informações de segurança: https://www.microsoft.com/de-de/trustcenter. Base para a transferência para países terceiros: Quadro de Proteção de Dados UE-EUA (DPF), cláusulas contratuais padrão (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).
• Signal: Signal Messenger com encriptação de ponta a ponta; Prestador de serviços: Privacy Signal Messenger, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041, EUA; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website: https://signal.org/de. Declaração de proteção de dados: https://signal.org/legal/.
• WhatsApp: WhatsApp Messenger com encriptação de ponta a ponta; Prestador de serviços: WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, D02 KH28, Irlanda; Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website:https://www.whatsapp.com/; Declaração de proteção de dados: https://www.whatsapp.com/legal. Base para a transferência para países terceiros: Quadro de Proteção de Dados UE-EUA (DPF).

Videoconferências, reuniões online, webinars e partilha de ecrã

Utilizamos plataformas e aplicações de outros fornecedores (doravante designadas por «plataformas de conferência») para a realização de videoconferências e audioconferências, webinars e outros tipos de reuniões de vídeo e áudio (doravante designadas coletivamente por «conferência»). Ao selecionar as plataformas de conferência e os seus serviços, respeitamos os requisitos legais.

Dados processados pelas plataformas de conferência: No âmbito da participação numa conferência, as plataformas de conferência processam os dados pessoais dos participantes mencionados a seguir. O âmbito do processamento depende, por um lado, dos dados exigidos no âmbito de uma conferência específica (por exemplo, indicação de dados de acesso ou nome verdadeiro) e, por outro, das informações opcionais fornecidas pelos participantes. Além do processamento para a realização da conferência, os dados dos participantes também podem ser processados pelas plataformas de conferência para fins de segurança ou otimização do serviço. Os dados processados incluem dados pessoais (nome, apelido), informações de contacto (endereço de e-mail, número de telefone), dados de acesso (códigos de acesso ou palavras-passe), imagens de perfil, informações sobre a posição/função profissional, o endereço IP do acesso à Internet, informações sobre os dispositivos finais dos participantes, o seu sistema operativo, o navegador e as suas configurações técnicas e linguísticas, informações sobre o conteúdo das comunicações, ou seja, entradas em chats, bem como dados de áudio e vídeo, e a utilização de outras funções disponíveis (por exemplo, inquéritos). Os conteúdos das comunicações são encriptados na medida do tecnicamente possível pelos fornecedores da conferência. Se os participantes estiverem registados como utilizadores nas plataformas de conferência, poderão ser processados outros dados, de acordo com o acordo com o respetivo fornecedor da conferência.

Registo e gravações: se forem registadas entradas de texto, resultados de participação (por exemplo, de inquéritos), bem como gravações de vídeo ou áudio, isso será comunicado aos participantes com antecedência e transparência e, se necessário, será solicitado o seu consentimento.

Medidas de proteção de dados dos participantes: Para obter detalhes sobre o processamento dos seus dados pelas plataformas de conferência, consulte as respetivas políticas de privacidade e selecione as configurações de segurança e privacidade ideais para si nas configurações das plataformas de conferência. Além disso, durante uma videoconferência, certifique-se de que os seus dados e a sua privacidade estão protegidos no fundo da sua gravação (por exemplo, avisando os seus colegas de casa, trancando as portas e utilizando, na medida do tecnicamente possível, a função de ocultar o fundo). Os links para as salas de conferência, bem como os dados de acesso, não podem ser transmitidos a terceiros não autorizados.

Informações sobre bases jurídicas: Se, além das plataformas de conferência, também processarmos os dados dos utilizadores e solicitarmos o seu consentimento para a utilização das plataformas de conferência ou de determinadas funções (por exemplo, consentimento para a gravação de conferências), a base jurídica do processamento é esse consentimento. Além disso, o nosso processamento pode ser necessário para o cumprimento das nossas obrigações contratuais (por exemplo, em listas de participantes, no caso de processamento dos resultados das conversas, etc.). Além disso, os dados dos utilizadores são processados com base nos nossos interesses legítimos numa comunicação eficiente e segura com os nossos parceiros de comunicação.

• Tipos de dados processados: dados de inventário (por exemplo, nomes, endereços) ; dados de contacto (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários online); dados de utilização (por exemplo, páginas web visitadas, interesse em conteúdos, tempos de acesso); metadados, dados de comunicação e dados de processo (por exemplo, endereços IP, dados temporais, números de identificação, estado do consentimento).
• Pessoas afetadas: Parceiros de comunicação; utilizadores (por exemplo, visitantes de sites, utilizadores de serviços online). Pessoas retratadas.
• Finalidades do tratamento: Prestação de serviços contratuais e cumprimento de obrigações contratuais; pedidos de contacto e comunicação. Procedimentos administrativos e organizacionais.
• Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

• Microsoft Teams: software de conferência e comunicação; prestador de serviços: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda; bases jurídicas: interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD); Website:https://www.microsoft.com/de-de/microsoft-365; Declaração de proteção de dados: https://privacy.microsoft.com/de-de/privacystatement, Informações de segurança: https://www.microsoft.com/de-de/trustcenter. Base para a transferência para países terceiros: Quadro de Proteção de Dados UE-EUA (DPF), cláusulas contratuais padrão (https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA).

Serviços em nuvem

Utilizamos serviços de software acessíveis através da Internet e executados nos servidores dos seus fornecedores (os chamados «serviços em nuvem», também designados por «software como serviço») para o armazenamento e gestão de conteúdos (por exemplo, armazenamento e gestão de documentos, troca de documentos, conteúdos e informações com determinados destinatários ou publicação de conteúdos e informações).

Neste contexto, os dados pessoais podem ser processados e armazenados nos servidores dos fornecedores, na medida em que façam parte das comunicações connosco ou sejam processados por nós de outra forma, conforme estabelecido nesta declaração de proteção de dados. Estes dados podem incluir, em particular, dados básicos e de contacto dos utilizadores, dados sobre transações, contratos, outros processos e seus conteúdos. Os fornecedores dos serviços em nuvem também processam dados de utilização e metadados, que são utilizados por eles para fins de segurança e otimização do serviço.

Se, com a ajuda dos serviços em nuvem, disponibilizarmos formulários ou documentos e conteúdos acima mencionados para outros utilizadores ou sites acessíveis ao público, os fornecedores podem armazenar cookies nos dispositivos dos utilizadores para fins de análise da web ou para memorizar as configurações dos utilizadores (por exemplo, no caso do controlo de mídia).

• Tipos de dados processados: dados de inventário (por exemplo, nomes, endereços) ; dados de contacto (por exemplo, e-mail, números de telefone); dados de conteúdo (por exemplo, entradas em formulários online); dados de utilização (por exemplo, sites visitados, interesse em conteúdos, tempos de acesso); dados meta, de comunicação e de processo (por exemplo, endereços IP, informações de tempo, números de identificação, estado de consentimento).
• Pessoas afetadas: clientes; funcionários (por exemplo, funcionários, candidatos, ex-funcionários); pessoas interessadas. Parceiros de comunicação.
• Finalidades do tratamento: procedimentos administrativos e organizacionais. Infraestrutura de tecnologia da informação (operação e disponibilização de sistemas de informação e equipamentos técnicos (computadores, servidores, etc.)).
• Bases jurídicas: Interesses legítimos (art. 6.º, n.º 1, alínea f) do RGPD).

Mais informações sobre processos de tratamento, procedimentos e serviços:

• Armazenamento Google Cloud: Armazenamento na nuvem, serviços de infraestrutura na nuvem e software de aplicação baseado na nuvem; Prestador de serviços: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Bases jurídicas: Interesses legítimos (Art. 6.º, n.º 1, alínea f) do RGPD); Website:https://cloud.google.com/; D