política de privacidade

2. Nome e morada do responsável pelo tratamento

O responsável, na aceção do Regulamento Geral de Proteção de Dados, de outra legislação de proteção de dados nos Estados-Membros da União Europeia e de outras disposições relativas à proteção de dados, é:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Países Baixos
Número de telefone: + 31 348 20 300
Correio eletrónico: info@gripfactory.nl
Sítio Web: www.gripfactoryantislip.com

3. nome e morada do encarregado da proteção de dados

O Encarregado da Proteção de Dados responsável é:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Roterdão
Países Baixos
Número de telefone: + 31 10 4764372
Correio eletrónico: patrick@gripfactory.nl
Sítio Web: https://www.gripfactoryantislip.com/privacy-policy

4. destinatários

Dentro da GripFactory B.V., apenas as autoridades que necessitam dos dados para a prestação de serviços da GripFactory B.V. têm acesso aos mesmos.

Os dados de clientes e utilizadores só serão fornecidos a subcontratantes se houver razões para poder executar os nossos serviços de forma otimizada. Os nossos subcontratantes estão obrigados a cumprir a legislação de proteção de dados e obrigados ao sigilo.

Os dados de partes interessadas, clientes e utilizadores são fornecidos a outros prestadores de serviços que apoiam a GripFactory B.V., por exemplo, nas categorias:

• Serviços de TI,
• Logística,
• Serviços de impressão,
• Arquivo,
• Correio e telecomunicações, aconselhamento, assistência jurídica, investigação e consultoria,
• Conformidade e proteção de dados,
• Distribuição,
• Bem como comunicação e serviço ao cliente.

Os nossos prestadores de serviços estão obrigados a cumprir a legislação de proteção de dados e obrigados ao sigilo.

Em determinadas circunstâncias, os dados são fornecidos a agências de crédito. Pode encontrar informações precisas sobre o tratamento de dados pela agência de crédito nas suas declarações de privacidade.

5. cookies

As páginas de Internet da GripFactory B.V. utilizam cookies. Os cookies são pequenos ficheiros de texto que são atribuídos a um sistema informático através de um navegador Web e aí armazenados.

Muitos sítios Web e servidores utilizam cookies. Muitos cookies contêm um chamado ID de cookie. Um ID de cookie é um identificador único do cookie. Consiste numa série que permite que as páginas de Internet e os servidores sejam mapeados para o navegador Web específico no qual o cookie está armazenado. Isto permite que os sítios Web e servidores visitados distingam o navegador da pessoa de outros navegadores Web que contêm outros cookies. Um navegador Web específico pode ser reconhecido e identificado pelo ID de cookie único.

Através da utilização de cookies, a GripFactory B.V. pode fornecer aos utilizadores deste sítio Web serviços mais fáceis de utilizar que não seriam possíveis sem a configuração de cookies.

Por meio de um cookie, as informações e ofertas no nosso sítio Web podem ser otimizadas para servir o utilizador. Os cookies permitem-nos, como mencionado anteriormente, reconhecer os utilizadores do nosso sítio Web. O objetivo deste reconhecimento é facilitar aos utilizadores a utilização do nosso sítio Web. Por exemplo, o utilizador de um sítio Web que utiliza cookies não tem de reintroduzir as suas credenciais de início de sessão sempre que visita o sítio Web, uma vez que isto é feito pelo sítio Web e pelo cookie armazenado no sistema informático do utilizador. Outro exemplo é o cookie de um cesto de compras na loja online. A loja online memoriza os artigos que um cliente colocou através de um cookie no cesto de compras virtual.

O titular dos dados pode impedir a colocação de cookies pelo nosso sítio Web a qualquer momento através de uma modificação correspondente do navegador Web utilizado e, assim, recusar permanentemente a utilização de cookies. Além disso, os cookies já colocados podem ser eliminados a qualquer momento através de um navegador Web ou outros programas de software. Isto é possível em todos os navegadores Web comuns. Quando o titular dos dados desativa a colocação de cookies no navegador Web utilizado, nem todas as funções do nosso sítio Web são totalmente utilizáveis em determinadas circunstâncias.

6. recolha de dados e informações gerais

Sempre que o sítio Web é invocado por um titular de dados ou por um sistema automatizado, o sítio Web da GripFactory B.V. recolhe uma série de dados e informações gerais. Estas informações e dados gerais são armazenados nos ficheiros de registo do servidor. Podem ser armazenados (1) o tipo e versão do navegador, (2) o sistema operativo do sistema que procura acesso, (3) a página Web a partir da qual um visitante chegou à nossa página Web (o chamado referenciador), (4) as subpáginas do nosso sítio Web controladas pelo sistema de acesso, (5) a data e hora de acesso ao sítio Web, (6) um endereço de Protocolo de Internet (endereço IP), (7) o fornecedor de serviços de Internet do sistema de divulgação e (8) outros dados e informações semelhantes necessários para a segurança em ataques aos nossos sistemas de TI.

A GripFactory B.V. utiliza estas informações e dados gerais sem identificar o titular dos dados. Pelo contrário, estas informações são necessárias para (1) fornecer o conteúdo do nosso sítio Web adequadamente, (2) otimizar o conteúdo do nosso sítio Web e a sua publicidade, (3) garantir o funcionamento contínuo dos nossos sistemas de tecnologia de informação e da tecnologia do nosso sítio Web, e (4) fornecer às autoridades policiais as informações necessárias para a ação penal em caso de ciberataque. Estes dados e informações recolhidos anonimamente pela GripFactory B.V. são, portanto, por um lado, avaliados estatisticamente e também com o objetivo de aumentar a proteção de dados e a segurança dos dados na nossa empresa, a fim de garantir a longo prazo um nível ótimo de proteção para os dados pessoais por nós tratados. Os dados anónimos dos ficheiros de registo do servidor são armazenados separadamente de todas as informações pessoais fornecidas por um titular de dados.

7. registo no nosso sítio Web

A pessoa em causa tem a possibilidade de se registar no sítio Web do responsável pelo tratamento fornecendo dados pessoais. Os dados pessoais enviados ao responsável pelo tratamento são derivados da respetiva máscara de entrada utilizada para o registo. Os dados pessoais a utilizar pela pessoa em causa são recolhidos e armazenados exclusivamente para uso interno pelo responsável pelo tratamento e para os seus próprios fins. O responsável pelo tratamento pode reencaminhar os dados para um ou mais subcontratantes, como um serviço de encomendas, que utiliza os dados pessoais apenas para uso interno, que deve ser imputado ao responsável pelo tratamento.

Um registo no sítio Web do responsável pelo tratamento também armazena o endereço IP atribuído pelo Fornecedor de Serviços de Internet (ISP) do titular dos dados, a data e a hora do registo. O armazenamento destes dados é contra o facto de que só desta forma se pode evitar o uso indevido dos nossos serviços e estes dados tornam possível, se necessário, esclarecer violações anteriores. Neste sentido, o armazenamento destes dados é necessário para proteger o responsável pelo tratamento. Em princípio, estas informações não são transmitidas a terceiros, a menos que exista uma obrigação legal de divulgação ou quando a transferência seja para efeitos de ação penal.

O registo da pessoa em causa que fornece voluntariamente dados pessoais destina-se a fornecer ao responsável pelo tratamento o conteúdo ou serviços em causa que, devido à natureza do caso, só podem ser oferecidos a utilizadores registados. As pessoas registadas são livres de modificar os dados pessoais fornecidos no momento do registo ou de os remover inteiramente da base de dados do responsável pelo tratamento.

O responsável pelo tratamento deve, a qualquer momento, fornecer a cada pessoa em causa, mediante pedido, informações sobre os dados pessoais do titular dos dados. Além disso, o responsável pelo tratamento deve corrigir ou eliminar os dados pessoais a pedido ou sugestão da pessoa em causa, na medida em que tal não seja contrário aos requisitos legais de armazenamento. Neste contexto, esta declaração de privacidade contém um Encarregado da Proteção de Dados nomeado pelo nome e todos os funcionários do responsável pelo tratamento, como pessoa de contacto para o titular dos dados.

8. subscrição da nossa newsletter

No sítio Web da GripFactory B.V., os utilizadores têm a oportunidade de subscrever a newsletter da nossa empresa. Ao encomendar, a máscara de entrada utilizada para este fim determina quais os dados pessoais que são enviados ao responsável pelo tratamento.

A GripFactory B.V. informa os seus clientes e parceiros comerciais periodicamente por meio de uma newsletter sobre ofertas comerciais. A newsletter da nossa empresa só pode ser recebida pela pessoa em causa se (1) a pessoa em causa tiver um endereço de correio eletrónico válido e (2) a pessoa em causa se registar para a newsletter. Por razões legais, é enviado um correio eletrónico de confirmação pela primeira vez para o endereço de correio eletrónico introduzido por um titular de dados para envio de newsletters através do procedimento de dupla aceitação. Este correio eletrónico de confirmação é utilizado para verificar se o proprietário do endereço de correio eletrónico autorizou a receção da newsletter.

Ao registar-se para a newsletter, também armazenamos o endereço IP do sistema informático utilizado pelo titular dos dados no momento do registo, bem como a data e hora do registo, conforme atribuído pelo fornecedor de serviços de Internet (ISP). A recolha destes dados é necessária para compreender o (possível) uso indevido do endereço de correio eletrónico de uma pessoa em causa numa data posterior e, portanto, serve como precaução legal para o responsável pelo tratamento.

Os dados pessoais recolhidos em conexão com uma subscrição da newsletter serão utilizados apenas para o envio da nossa newsletter. Além disso, os subscritores da newsletter podem ser informados por correio eletrónico se tal for necessário para o funcionamento do serviço de newsletter ou para um registo relacionado com o mesmo, como poderia ser o caso de alterações na oferta de newsletter ou alterações nas condições técnicas. Os dados pessoais recolhidos como parte do serviço de newsletter não são transmitidos a terceiros. A subscrição da nossa newsletter pode ser cancelada a qualquer momento pela pessoa em causa. O consentimento para o armazenamento de dados pessoais que nos foram fornecidos pela pessoa em causa para o envio das newsletters pode ser revogado a qualquer momento. Para a retirada do consentimento, existe uma ligação correspondente em cada newsletter. Também é possível cancelar a subscrição a qualquer momento diretamente no sítio Web do responsável pelo tratamento da newsletter ou informar o responsável pelo tratamento de qualquer outra forma.

9. seguimento da newsletter

As newsletters da GripFactory B.V. contêm os chamados pixéis de contagem. Um pixel de contagem é uma pequena imagem que é incorporada em tais correios eletrónicos que são enviados em formato HTML para permitir o registo e análise de um ficheiro de registo. Isto permite a avaliação estatística do sucesso ou fracasso de campanhas de marketing online. Com a ajuda dos pixéis de contagem incorporados, a GripFactory B.V. pode ver se e quando um correio eletrónico foi aberto por um titular de dados e quais as ligações no correio eletrónico que são chamadas pela pessoa em causa.

Tais dados pessoais recolhidos através do pixel de contagem nas newsletters são armazenados e avaliados pelo responsável pelo tratamento para otimizar o envio de newsletters e o conteúdo de newsletters futuras ainda melhor corresponder aos interesses da pessoa em causa. Estes dados pessoais não são transmitidos a terceiros. Os titulares dos dados podem, a qualquer momento, revogar a respetiva declaração de consentimento emitida pelo procedimento de dupla aceitação. Após a revogação, os dados pessoais são eliminados pelo responsável pelo tratamento. Um cancelamento da subscrição da receção da newsletter é automaticamente interpretado pela GripFactory B.V. como uma revogação.

10. possibilidades de contacto através do sítio Web

Formulário de contacto e contacto geral (normal e light)

O responsável pelo tratamento trata as seguintes informações sobre si, a fim de satisfazer o seu pedido, na medida em que as informe no formulário de contacto: Tratamento, nome próprio, nome, correio eletrónico, rua, código postal, cidade, número de telefone e o conteúdo do seu pedido. Fornecemos as suas informações pessoais aos destinatários quando necessário para cumprir o seu pedido. A base legal para o tratamento dos seus dados pessoais depende do seu pedido e pode resultar de um contrato consigo (art. 6.º, n.º 1, alínea b), do RGPD), do seu consentimento (art. 6 (1) a) do RGPD) ou devido a uma ponderação de interesses (art. 6.º, n.º 1, alínea f), do RGPD) do nosso interesse legítimo em fornecer-lhe um bom serviço (NB: RGPD significa Regulamento Geral de Proteção de Dados). Apoiamos a utilização do nosso formulário de contacto pelos nossos prestadores de serviços de TI como trabalhadores de processamento de comandos. Tratamos os seus dados – se o tratamento se basear no seu consentimento – até à revogação do seu consentimento, ou – se o tratamento se basear numa ponderação de interesses – até à sua oposição ou para efeitos do seu pedido até que seja tratado. Se não fornecer quaisquer informações de contacto ou nos fornecer informações suficientes para compreender e processar o seu pedido, não podemos tê-lo em consideração. Os outros dados são voluntários. Este serviço destina-se apenas a pessoas com mais de 18 anos de idade.

 

Quando tratamos os seus dados pessoais com base no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), pode revogá-lo a qualquer momento com efeitos para o futuro. Quando tratamos os seus dados pessoais com base numa ponderação de interesses (art. 6.º, n.º 1, alínea f), do RGPD), pode, a qualquer momento, com efeitos para o futuro, opor-se ao tratamento.

 

Além disso, tratamos as informações do «referenciador» no contexto da sua utilização do formulário de contacto (art. 6.º, n.º 1, alínea b), do RGPD), que serão eliminadas o mais tardar após 4 semanas. Sem o registo destas informações, a utilização do formulário de contacto não é tecnicamente possível.

Formulário de pedido de informações sobre produtos, marcação de consulta e orçamento

O responsável pelo tratamento trata as seguintes informações sobre si, a fim de satisfazer o seu pedido, na medida em que as informe no formulário de contacto: Tratamento, nome próprio, nome, correio eletrónico, rua, código postal, cidade, número de telefone e o conteúdo do seu pedido. Fornecemos as suas informações pessoais aos destinatários quando necessário para cumprir o seu pedido. A base legal para o tratamento dos seus dados pessoais depende do seu pedido e pode resultar de um contrato consigo (art. 6.º, n.º 1, alínea b), do RGPD), do seu consentimento (art. 6 (1) a) do RGPD) ou devido a uma ponderação de interesses (art. 6.º, n.º 1, alínea f), do RGPD) do nosso interesse legítimo em fornecer-lhe um bom serviço (NB: RGPD significa Regulamento Geral de Proteção de Dados). Apoiamos a utilização do nosso formulário de contacto pelos nossos prestadores de serviços de TI como trabalhadores de processamento de comandos. Tratamos os seus dados – se o tratamento se basear no seu consentimento – até à revogação do seu consentimento, ou – se o tratamento se basear numa ponderação de interesses – até à sua oposição ou para efeitos do seu pedido até que seja tratado. Se não fornecer quaisquer informações de contacto ou nos fornecer informações suficientes para compreender e processar o seu pedido, não podemos tê-lo em consideração. Os outros dados são voluntários. Este serviço destina-se apenas a pessoas com mais de 18 anos de idade.

 

Quando tratamos os seus dados pessoais com base no seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), pode revogá-lo a qualquer momento com efeitos para o futuro. Quando tratamos os seus dados pessoais com base numa ponderação de interesses (art. 6.º, n.º 1, alínea f), do RGPD), pode, a qualquer momento, com efeitos para o futuro, opor-se ao tratamento.

 

Além disso, tratamos as informações do «referenciador» no contexto da sua utilização do formulário de contacto (art. 6.º, n.º 1, alínea b), do RGPD), que serão eliminadas o mais tardar após 4 semanas. Sem o registo destas informações, a utilização do formulário de contacto não é tecnicamente possível.

11. eliminação e bloqueio de rotina de dados pessoais

O responsável pelo tratamento deve tratar e armazenar dados pessoais da pessoa em causa apenas pelo período necessário para a finalidade do armazenamento ou, conforme apropriado, conforme estabelecido pelas diretivas europeias e autoridades reguladoras ou qualquer outro legislador na legislação ou disposições, às quais o responsável pelo tratamento deve cumprir.

Se o objetivo de armazenamento expirar ou se o período de retenção prescrito pelas diretivas e regulamentos europeus ou qualquer outro legislador relevante terminar, os dados pessoais serão rotineiramente bloqueados ou eliminados de acordo com as disposições legais.

12. direitos da pessoa em causa

A) Direitos de confirmação

Cada pessoa em causa tem o direito, conforme previsto pelas diretivas europeias e pela autoridade reguladora, de receber confirmação dos responsáveis pelo tratamento de que tratam dados pessoais relativos à pessoa em causa. Se uma pessoa em causa desejar exercer este direito de confirmação, pode contactar o nosso Encarregado da Proteção de Dados ou outro funcionário do responsável pelo tratamento a qualquer momento.

B) Direito à informação

Todas as pessoas envolvidas no tratamento de dados pessoais têm o direito concedido pelas diretivas europeias e pela autoridade reguladora de obter, a qualquer momento, gratuitamente, informações sobre os dados pessoais armazenados sobre si e uma cópia destas informações. Além disso, a legislação e o regulador europeus forneceram ao titular dos dados as seguintes informações:

 

• As finalidades do tratamento
• As categorias de dados pessoais que são tratados
• Os destinatários ou categorias de destinatários a quem os dados pessoais foram fornecidos ou ainda devem ser publicados, em particular destinatários em países terceiros ou organizações internacionais
• Sempre que possível, a duração prevista durante a qual os dados pessoais são armazenados ou, se tal não for possível, os critérios para determinar essa duração
• A existência de um direito de retificação ou eliminação dos dados pessoais que lhe dizem respeito ou de uma limitação do tratamento pela pessoa responsável ou de um direito de se opor a tal tratamento
• A existência de um direito de recurso a uma autoridade de controlo
• Se os dados pessoais não forem recolhidos da pessoa em causa: todas as informações disponíveis sobre a origem dos dados
• A existência de um processo de tomada de decisão automatizado, incluindo a definição de perfis de acordo com o artigo 22.º, parágrafos 1 e 4 do RGPD e – pelo menos nestes casos – informações significativas sobre a lógica envolvida, bem como a importância e os efeitos pretendidos de tal processamento para o titular dos dados.

Além disso, a pessoa em causa tem o direito de obter informações sobre se os dados pessoais foram fornecidos a um país terceiro ou a uma organização internacional. Além disso, se for esse o caso, a pessoa em causa tem o direito de obter informações sobre as medidas de segurança adequadas relacionadas com o fornecimento.

 

Se um titular de dados desejar exercer este direito à informação, poderá contactar o nosso Supervisor de Privacidade ou outro funcionário do responsável pelo tratamento a qualquer momento.

C) Direito de retificação

Cada pessoa em causa terá o direito, concedido pela lei e pelo regulador europeu, de retificar imediatamente os dados pessoais incorretos que lhe digam respeito. Além disso, a pessoa em causa tem o direito de solicitar o preenchimento de dados pessoais incompletos, inclusive por meio de uma declaração adicional, tendo em conta as finalidades do processamento.

 

Se uma pessoa em causa desejar exercer este direito de retificação, poderá contactar a qualquer momento o nosso Supervisor de Privacidade ou outro funcionário do responsável pelo tratamento.

D) Direito ao apagamento (direito ao esquecimento)

Cada pessoa em causa terá o direito, concedido pela lei e pelo regulador europeu, de exigir ao responsável pelo tratamento o apagamento imediato dos dados pessoais que lhe digam respeito, desde que se verifique um dos seguintes motivos e o processamento não seja necessário.

 

• Os dados pessoais foram recolhidos para tais fins ou processados de outra forma para os quais já não são necessários.
• A pessoa em causa retira o consentimento em que o processamento se baseou, de acordo com o artigo 6.º, n.º 1, alínea a) do RGPD ou o artigo 9.º, n.º 2, alínea a) do RGPD, e não existe outro fundamento jurídico para o processamento.
• A pessoa em causa opôs-se ao processamento de acordo com o artigo 21.º, n.º 1 do RGPD e não existem motivos legítimos prioritários para o processamento, ou a pessoa em causa opõe-se ao processamento de acordo com o artigo 21.º, n.º 2 do RGPD.
• Os dados pessoais foram processados ilicitamente.
• O apagamento dos dados pessoais é necessário para cumprir uma obrigação jurídica ao abrigo da legislação da UE ou nacional a que o responsável pelo tratamento esteja sujeito.
• Os dados pessoais são recolhidos relativamente a serviços da sociedade da informação oferecidos de acordo com o artigo 8.º, n.º 1 do RGPD.

Se uma pessoa em causa desejar exercer este direito de retificação, poderá contactar a qualquer momento o nosso Supervisor de Privacidade ou outro funcionário do responsável pelo tratamento. O Supervisor de Privacidade da GripFactory B.V. ou quaisquer outros funcionários garantirão que o pedido de apagamento seja atendido imediatamente.

 

Se os dados pessoais forem tornados públicos pela GripFactory B.V. e se a nossa empresa for responsável pela remoção dos dados pessoais como entidade responsável de acordo com o artigo 17.º, n.º 1 do RGPD, a GripFactory B.V. tomará as medidas adequadas, tendo em conta a tecnologia disponível e os custos de implementação, inclusive de natureza técnica, para informar outros responsáveis pelo tratamento que processem os dados pessoais publicados de que a pessoa em causa solicitou o apagamento de todas as ligações para esses dados pessoais, ou de cópias ou replicações dos mesmos, na medida em que o processamento não seja necessário. O funcionário da GripFactory B.V. providenciará o necessário em casos individuais. O Supervisor de Privacidade da GripFactory B.V. ou outro funcionário providenciará o necessário em casos individuais.

E) Direito à limitação do tratamento
Cada pessoa em causa terá o direito, concedido pela lei e pelo regulador europeu, de exigir ao responsável pelo tratamento a limitação do tratamento se uma das seguintes condições for aplicável:

 

• A exatidão dos dados pessoais é contestada pela pessoa em causa durante um período que permita ao responsável verificar a exatidão dos dados pessoais.
• O tratamento é ilícito, a pessoa em causa opõe-se ao apagamento dos dados pessoais e solicita, em contrapartida, a limitação da utilização dos seus dados pessoais.
• O responsável pelo tratamento já não necessita dos dados pessoais para fins de tratamento, mas estes são requeridos pela pessoa em causa para efeitos de declaração, exercício ou defesa de um direito.
• O titular dos dados opôs-se ao tratamento de acordo com o artigo 21.º, n.º 1 do RGPD e não está ainda esclarecido se os motivos legítimos do responsável prevalecem sobre os da pessoa em causa.

Se algum dos requisitos acima for cumprido e um titular de dados desejar solicitar a limitação dos dados pessoais armazenados na GripFactory B.V., poderá contactar a qualquer momento o nosso Supervisor de Privacidade ou qualquer outro funcionário do responsável pelo tratamento. O Supervisor de Privacidade da GripFactory B.V. ou qualquer outro funcionário garantirá que o tratamento seja limitado.

F) Direito de portabilidade dos dados

Cada pessoa em causa tem o direito, concedido pela lei e pelo regulador europeu, de receber os dados pessoais que lhe digam respeito e que tenha fornecido a um responsável pelo tratamento, num formato estruturado, de uso corrente e de leitura automática. Tem também o direito de transmitir esses dados a outro responsável pelo tratamento sem que o responsável a quem os dados pessoais foram fornecidos o possa impedir, desde que a transmissão seja feita de acordo com o Artigo. 6 (1) ( a) do RGPD ou o art. 9.º, n.º 2, alínea a) do RGPD, ou se baseie num acordo de acordo com o art. 6.º, n.º 1, alínea b) do RGPD e o tratamento seja realizado por meios automatizados, desde que o tratamento não seja necessário para o exercício de funções de interesse público ou para o exercício da autoridade pública de que esteja investido o responsável pelo tratamento.

 

Além disso, no exercício do seu direito de portabilidade dos dados, a pessoa em causa tem, de acordo com o art. 20.º, n.º 1 do RGPD, o direito a que os seus dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, na medida em que tal seja tecnicamente viável e sem que isso prejudique os direitos e as liberdades de terceiros.

 

Para fazer valer o direito de portabilidade dos dados, a pessoa em causa pode contactar a qualquer momento o Supervisor de Privacidade ou outro funcionário designado pela GripFactory B.V..

G) Direito de oposição

Cada pessoa em causa tem o direito, concedido pela lei e pelo regulador europeu, de se opor a qualquer momento, por motivos relacionados com a sua situação específica, ao tratamento dos dados pessoais que lhe digam respeito, quando se verifiquem as condições do art. 6 (1) ( e) ou f) do RGPD. Isto aplica-se também à definição de perfis com base nessas disposições.

 

A GripFactory B.V. cessa o tratamento dos dados pessoais em caso de oposição, a menos que possamos demonstrar motivos legítimos e imperiosos para o tratamento que prevaleçam sobre os interesses, direitos e liberdades da pessoa em causa, ou que o tratamento seja necessário para efeitos de declaração, exercício ou defesa de direitos num processo judicial.

 

Se a GripFactory B.V. tratar dados pessoais para fins de publicidade direta na Internet, a pessoa em causa terá o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais para efeitos de tal publicidade. Isto aplica-se também à definição de perfis, na medida em que esteja relacionada com a comercialização direta. Se a pessoa em causa se opuser ao tratamento pela GripFactory B.V. para fins de comercialização direta, a GripFactory B.V. deixará de tratar os dados pessoais para esse fim.

 

Além disso, a pessoa em causa tem o direito de, por motivos decorrentes da sua situação específica, se opor ao tratamento de dados pessoais na GripFactory B.V. para fins de investigação científica ou histórica ou para fins estatísticos, de acordo com o art. 89.º, parágrafo 1 do RGPD, a menos que tal tratamento seja necessário para o desempenho de uma tarefa de interesse público.

 

Para exercer o direito de oposição, a pessoa em causa pode contactar diretamente o Supervisor de Privacidade da GripFactory B.V. ou outro funcionário. O titular dos dados é também livre de, no contexto da utilização de serviços da sociedade da informação, não obstante a Diretiva 2002/58/CE, exercer o seu direito de oposição através de procedimentos automatizados, utilizando especificações técnicas.

H) Decisões automatizadas em casos individuais, incluindo a definição de perfis
Qualquer pessoa abrangida pelo tratamento de dados pessoais tem o direito de não ficar sujeita a uma decisão baseada exclusivamente no tratamento automatizado, conforme previsto pelo legislador europeu; incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que a afete significativamente de forma semelhante; a menos que a decisão (1) seja necessária para a celebração ou a execução de um contrato entre o titular dos dados e o responsável pelo tratamento, ou (2) seja autorizada pela legislação da União ou do Estado-Membro a que o responsável pelo tratamento esteja sujeito, e que essa legislação preveja medidas adequadas para salvaguardar os direitos, liberdades e legítimos interesses da pessoa em causa, ou (3) se baseie no consentimento explícito da pessoa em causa.

 

Se a decisão (1) for necessária para a celebração ou execução de um acordo entre a pessoa em causa e o responsável pelo tratamento ou (2) tiver lugar com o consentimento explícito do titular dos dados, a GripFactory B.V. tomará as medidas adequadas para proteger os direitos e liberdades e os interesses legítimos do titular dos dados, incluindo, pelo menos, o direito de intervenção de uma pessoa em nome do responsável pelo tratamento, de expressar a sua própria posição e de contestar a decisão.

Se um titular de dados desejar exercer os direitos relativos à tomada de decisões automatizada, pode contactar o nosso Supervisor de Privacidade ou outro colaborador do responsável pelo tratamento a qualquer momento.

I) Direito de revogar o consentimento para a proteção de dados

Cada pessoa em causa tem o direito concedido pela legislação e regulamentação europeias de revogar o consentimento para o tratamento de dados pessoais a qualquer momento.

Se uma pessoa desejar exercer o seu direito de retirar o seu consentimento, pode contactar o nosso Supervisor de Privacidade ou outro representante do responsável pelo tratamento a qualquer momento.

15. regras de proteção de dados para candidatura e utilização do Google Analytics (com função de anonimização)

O responsável pelo tratamento integrou o componente Google Analytics (com função de anonimização) neste sítio Web. O Google Analytics é um serviço de análise Web. A análise Web é o registo, recolha e análise de dados sobre o comportamento dos visitantes do sítio Web. Um serviço de análise Web recolhe, entre outras coisas, informações sobre qual sítio Web um titular de dados esteve num sítio Web (chamado referenciador), quais subpáginas do sítio Web são visitadas ou com que frequência e durante quanto tempo uma subpágina é visualizada. Uma análise Web é principalmente utilizada para otimizar um sítio Web e a análise custo-benefício da publicidade online.

O operador do componente Google Analytics é a Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA.

O responsável pelo tratamento utiliza a extensão '_gat._anonymizeIp' para a análise Web através do Google Analytics. Ao utilizar esta extensão, a Google encurtará e anonimizará o endereço IP da ligação à Internet do titular dos dados quando o acesso aos nossos sítios Web provier de um Estado-Membro da União Europeia ou de outro estado contratante do Acordo sobre o Espaço Económico Europeu.

O objetivo do componente Google Analytics é analisar os fluxos de visitantes no nosso sítio Web. A Google utiliza os dados e informações obtidos, entre outras coisas, para avaliar a utilização do nosso sítio Web, para compilar relatórios para nós sobre as atividades nos sítios Web e para fornecer aos operadores do sítio Web outros serviços relacionados com a utilização do nosso sítio Web.

O Google Analytics coloca um cookie no sistema de tecnologia da informação do titular dos dados. O que são cookies já foi explicado acima. Ao colocar o cookie, a Google pode analisar a utilização do nosso sítio Web. Cada chamada numa das páginas individuais deste sítio Web, gerida pelo responsável pelo tratamento e integrando um componente do Google Analytics, fará com que o navegador Web no sistema de tecnologia da informação da pessoa em causa receba automaticamente do componente do Google Analytics relevante a atribuição para enviar os dados para uma análise online à Google. Como parte deste procedimento técnico, a Google receberá informações sobre informações pessoais, como o endereço IP da pessoa, que a Google utiliza para analisar a origem dos visitantes e cliques e, em seguida, possibilitar contas de comissão.

Por meio do cookie, dados pessoais como a duração da visita ao sítio Web, o local a partir do qual o sítio Web foi visitado e o número de vezes que a pessoa que visita o sítio Web são armazenados. Com cada visita às nossas páginas Web, estes dados pessoais, incluindo o endereço IP da ligação à Internet utilizada pelo titular dos dados, são transmitidos à Google nos Estados Unidos da América. Estes dados pessoais são armazenados pela Google nos Estados Unidos da América. Em alguns casos, a Google transmitirá os dados pessoais recolhidos pelo procedimento técnico a terceiros.

O titular dos dados pode impedir a colocação de cookies pelo nosso sítio Web a qualquer momento por meio de uma modificação correspondente do navegador Web utilizado e, assim, recusar permanentemente a utilização de cookies. Tal instituição do navegador Web utilizado também impediria a Google de colocar um cookie no sistema de tecnologia da informação do titular dos dados. Além disso, quaisquer cookies já colocados pelo Google Analytics podem ser apagados a qualquer momento através de um navegador Web ou outros programas de software.

Além disso, a pessoa em causa pode opor-se a um registo dos dados recolhidos pelo Google Analytics relativos à utilização deste sítio Web e ao tratamento de tais dados pela Google e impedi-lo. Para tal, o titular dos dados deve descarregar e instalar um suplemento do navegador através da ligação https://tools.google.com/dlpage/gaoptout. Este suplemento do navegador permite ao Google Analytics, através de JavaScript, impedir que dados e informações sobre visitas a páginas Web sejam transmitidos ao Google Analytics. A instalação dos suplementos do navegador é vista pela Google como uma objeção. Quando o sistema de tecnologia da informação do titular dos dados for eliminado, formatado ou reinstalado posteriormente, a pessoa em causa deve reinstalar os suplementos do navegador para desativar o Google Analytics. Se o suplemento do navegador for desinstalado ou desativado pelo titular dos dados ou outra pessoa autorizada a fazê-lo, existe a opção de reinstalar ou ativar os suplementos do navegador.

Mais informações e as regras de proteção de dados aplicáveis da Google podem ser encontradas nos endereços de Internet https://policies.google.com/privacy e https://www.google.com/analytics/terms/nl.html. Na ligação https://marketingplatform.google.com/about/, o Google Analytics é explicado com mais detalhe.

16. regras de proteção de dados para candidatura e utilização do remarketing da Google

O responsável pelo tratamento integrou os serviços de remarketing da Google neste sítio Web. O remarketing da Google é uma funcionalidade do Google AdWords que permite a uma empresa mostrar anúncios a utilizadores da Internet que visitaram anteriormente o sítio Web da empresa. Ao integrar o remarketing da Google, uma empresa pode anunciar de forma específica ao utilizador e, assim, mostrar anúncios relevantes para o utilizador da Internet.

O operador do serviço de remarketing da Google é a Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA.

O objetivo do remarketing da Google é mostrar ao visitante publicidade relevante. O remarketing da Google permite-nos exibir anúncios na rede de publicidade da Google ou mostrá-los noutras páginas Web adaptadas às necessidades e interesses individuais dos utilizadores da Internet.

O remarketing da Google coloca um cookie no sistema de tecnologia da informação do titular dos dados. O que são cookies já foi explicado acima. Ao colocar o cookie, a Google pode reconhecer a visita do utilizador ao nosso sítio Web, quando este chamar posteriormente páginas da Internet que também são membros da rede de publicidade da Google. Com cada visita a um sítio Web, no qual o serviço de remarketing da Google está integrado, a Google reconhece automaticamente o navegador Web do titular dos dados. Sob este procedimento técnico, a Google receberá informações sobre dados pessoais, como o endereço IP da pessoa em causa ou os hábitos de navegação do utilizador, que a Google utiliza, entre outras coisas, para mostrar os anúncios relevantes para o utilizador.

Por meio do cookie, dados pessoais como as páginas Web visitadas pela pessoa em causa são armazenados. Como resultado de cada visita às nossas páginas Web, dados pessoais, incluindo o endereço IP da ligação à Internet utilizada pela pessoa em causa, serão transmitidos à Google nos Estados Unidos da América. Estes dados pessoais são armazenados pela Google nos Estados Unidos da América. Em alguns casos, a Google transmitirá os dados pessoais recolhidos pelo procedimento técnico a terceiros.

O titular dos dados pode impedir a colocação de cookies pelo nosso sítio Web a qualquer momento por meio de uma modificação correspondente do navegador Web utilizado e, assim, recusar permanentemente a utilização de cookies. Tal instituição do navegador Web utilizado também impediria a Google de colocar um cookie no sistema de tecnologia da informação do titular dos dados. Além disso, quaisquer cookies já colocados pelo Google Analytics podem ser apagados a qualquer momento através de um navegador Web ou outros programas de software.

Além disso, a pessoa em causa tem a possibilidade de se opor à exibição de publicidade específica ao utilizador pela Google. Para tal, o titular dos dados deve chamar todos os navegadores Web que utiliza a partir da ligação www.google.com/settings/ads e introduzir as configurações desejadas.

Mais informações e as regras de proteção de dados aplicáveis da Google podem ser encontradas nos endereços de Internet https://policies.google.com/privacy e https://marketingplatform.google.com/about/.

17. regras de proteção de dados para candidatura e utilização do Google+

O responsável pelo tratamento integrou o botão Google+ como parte deste sítio Web. O Google+ é uma chamada rede social. Uma rede social é um local de encontro social na Internet, uma comunidade online, que normalmente garante que os utilizadores possam comunicar entre si e interagir no espaço virtual. Uma rede social pode servir como plataforma para a troca de opiniões e experiências ou permite que a comunidade da Internet disponibilize informações pessoais ou comerciais. O Google+ permite que os utilizadores da rede social possam criar perfis privados, carregar fotografias e fazer contactos através de pedidos de amizade.

O operador do Google+ é a Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA.

Com cada chamada numa das páginas individuais deste sítio Web, gerida pelo responsável pelo tratamento e tendo um botão Google+ integrado, o navegador Web será atribuído ao sistema de tecnologia da informação do titular dos dados automaticamente a partir do botão Google+ relevante o comando, para descarregar uma imagem do respetivo botão Google+ da Google. Sob este procedimento técnico, a Google receberá informações sobre a subpágina concreta do nosso sítio Web visitada pela pessoa em causa. Mais informações sobre o Google+ podem ser consultadas em https://developers.google.com/+/.

Quando a pessoa está ligada ao Google+ ao mesmo tempo, a Google reconhece cada chamada da nossa página Web pela pessoa em causa e durante toda a duração da visita na nossa página Web, qual a subpágina específica da nossa página Web que o titular dos dados visita. Esta informação é recolhida pelo botão Google+ e associada pela Google à respetiva conta Google+ do titular dos dados.

Quando o titular dos dados é um dos botões Google+ integrados na nossa página Web e, em seguida, emite um comando Google+ 1, a Google associa esta informação à conta de utilizador Google+ pessoal da pessoa e armazena essa informação pessoal. A Google armazena a recomendação Google+ 1 do titular dos dados e torna-a pública de acordo com os termos e condições aceites pela pessoa em causa. Uma recomendação Google+ 1 emitida pela pessoa em causa neste sítio Web será posteriormente combinada com outras informações pessoais, como o nome da conta Google+ 1 utilizada pela pessoa em causa e a fotografia nela armazenada noutros serviços da Google, como armazenada e processada nos resultados do motor de busca do fornecedor Google, a conta Google do titular dos dados, ou outros locais como páginas Web ou em ligação com anúncios. A Google também pode associar a visita a este sítio Web a outros dados pessoais armazenados na Google. A Google também armazena estas informações pessoais com o objetivo de melhorar ou otimizar os vários serviços da Google.

A Google receberá então informações através do botão Google+ sempre que o titular dos dados tiver visitado o nosso sítio Web, quando o titular dos dados estiver ligado ao Google+ no momento da chamada do nosso sítio Web; isto ocorre independentemente de a pessoa clicar no botão Google+ ou não.

Quando uma pessoa considera indesejável uma transferência de dados pessoais para o Facebook, pode impedir tal transferência ao terminar primeiro a sessão na sua conta Google+ antes de chamar a nossa página Web.

Mais informações e as regras de proteção de dados aplicáveis da Google podem ser encontradas nos endereços de Internet https://policies.google.com/privacy e https://marketingplatform.google.com/about/. Mais informações da Google sobre o botão Google+ 1 podem ser encontradas no endereço de Internet https://developers.google.com/+/web/buttons-policy.

18. regras de proteção de dados para candidatura e utilização do Google AdWords

O responsável pelo tratamento integrou o Google AdWords neste sítio Web. O Google AdWords é um programa de publicidade que permite aos anunciantes mostrar os seus anúncios nos resultados do motor de busca da Google e na rede de publicidade da Google. Com o Google AdWords, os anunciantes podem pré-registar determinadas palavras-chave, mostrando um anúncio apenas nos resultados do motor de busca da Google, quando o utilizador introduz uma palavra-chave relevante para o resultado da pesquisa com o motor de busca. Os anúncios serão distribuídos na rede de publicidade da Google por um algoritmo automático e utilizando as palavras-chave predefinidas em sítios Web com temas relevantes.

O operador do serviço Google AdWords é a Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EUA.

O objetivo do Google AdWords é anunciar o nosso sítio Web mostrando anúncios relevantes em sítios Web de terceiros e nos resultados do motor de busca do motor Google e exibindo publicidade externa nos nossos sítios Web.

Quando um titular de dados chega ao nosso sítio Web através de um anúncio da Google, a Google coloca um chamado cookie de conversão no sistema de tecnologia da informação do titular dos dados. O que são cookies já foi explicado acima. Um cookie de conversão perde a sua validade após trinta dias e não é utilizado para identificar o titular dos dados. Com o cookie de conversão, quando este cookie não expirou, será perguntado se determinados sítios Web, como o carrinho de compras de um sistema de loja online, estão a ser processados no nosso sítio Web. O cookie de conversão permite tanto a nós como à Google ver se uma pessoa, que chegou ao nosso sítio Web através de um anúncio do AdWords, gerou um volume de negócios, comprou ou abortou algo.

Os dados e informações recolhidos através da utilização do cookie de conversão são utilizados pela Google para compilar estatísticas de visitantes para o nosso sítio Web. Estas estatísticas de visitantes são novamente utilizadas por nós para determinar o número total de utilizadores que foram encaminhados para nós através do anúncio do AdWords. Por outras palavras, para transmitir o sucesso ou fracasso do anúncio do AdWords em questão e para otimizar os nossos anúncios do AdWords para o futuro. Nem a nossa empresa, nem outros anunciantes do Google AdWords obtêm informações da Google que possam identificar o titular dos dados.

Por meio do cookie de conversão, dados pessoais como as páginas Web visitadas pela pessoa em causa são armazenados. Como resultado de cada visita às nossas páginas Web, dados pessoais, incluindo o endereço IP da ligação à Internet utilizada pela pessoa em causa, serão transmitidos à Google nos Estados Unidos da América. Estes dados pessoais são armazenados pela Google nos Estados Unidos da América. Em alguns casos, a Google transmitirá os dados pessoais recolhidos pelo procedimento técnico a terceiros.

O titular dos dados pode impedir a colocação de cookies pelo nosso sítio Web a qualquer momento por meio de uma modificação correspondente do navegador Web utilizado e, assim, recusar permanentemente a utilização de cookies. Tal configuração do navegador Web utilizado também impediria a Google de colocar um cookie de conversão no sistema de tecnologia da informação do titular dos dados. Além disso, um cookie já colocado pelo Google AdWords pode ser apagado a qualquer momento através de um navegador Web ou outros programas de software.

Além disso, a pessoa em causa tem a possibilidade de se opor à exibição de publicidade específica ao utilizador pela Google. Para tal, o titular dos dados deve chamar todos os navegadores Web que utiliza a partir da ligação www.google.com/settings/ads e introduzir as configurações desejadas.

Mais informações e as regras de proteção de dados aplicáveis da Google podem ser encontradas nos endereços de Internet https://policies.google.com/privacy e https://marketingplatform.google.com/about/.

19. regras de proteção de dados para candidatura e utilização do Google Tag Manager

O responsável pelo tratamento utiliza o Google Tag Manager. O Google Tag Manager não regista quaisquer informações pessoais. O Google Tag Manager permite a ativação de outras etiquetas que, em determinadas circunstâncias, registam dados. No entanto, não obtém acesso a estes dados. Se for efetuada uma desativação ao nível do domínio ou do cookie, a desativação continuará a existir para todas as etiquetas de rastreio que são implementadas com o Google Tag Manager. Pode encontrar a pista relativa à proteção de dados da Google sobre o Google Tag Manager aqui: https://www.google.com/analytics/tag-manager/use-policy/.

20. regras de proteção de dados para candidatura e utilização do YouTube

O responsável pelo tratamento utiliza os chamados plug-ins do YouTube explorados pela Google. O operador da presença na Internet YouTube é a YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, EUA.

Quando chama uma das nossas páginas da Internet, onde um plug-in do YouTube está integrado, é estabelecida uma ligação aos servidores do YouTube. Isto será transmitido ao servidor do YouTube, qual das nossas páginas da Internet visitou.

Quando está ligado à sua conta do YouTube durante a chamada ou utilização da nossa página da Internet com o plug-in do YouTube integrado, pode permitir ao YouTube atribuir a sua visita à nossa página Web diretamente ao seu perfil pessoal. Pode evitar isto ao terminar a sessão na sua conta do YouTube.

A inclusão do YouTube e do plug-in do YouTube na nossa página Web está no nosso interesse legítimo numa representação atrativa do nosso conteúdo e ofertas. A base legal é o art. 6.º, n.º 1, alínea f), do RGPD.

Para mais informações sobre a utilização de dados de utilizadores pelo YouTube, visite a declaração de proteção de dados do YouTube em: https://policies.google.com/privacy.

21. base legal para o tratamento

O artigo 6.º, n.º 1, alínea a), do RGPD serve à nossa empresa como base legal para operações de tratamento nas quais solicitamos permissão para um objetivo de tratamento específico. Se o tratamento de dados pessoais for necessário para celebrar um acordo do qual a parte em causa é uma entidade, como é o caso, por exemplo, nas operações de tratamento necessárias para o fornecimento de bens ou a prestação de outro serviço ou contra desempenho, o tratamento tem lugar com base no art. 6.º, n.º 1, alínea b), do RGPD. O mesmo se aplica às operações de tratamento necessárias para a tomada de medidas pré-contratuais, como, por exemplo, em resposta a pedidos sobre os nossos produtos ou serviços. Se a nossa empresa estiver sujeita a uma obrigação legal que exija o tratamento de dados pessoais, como o cumprimento de obrigações fiscais, então o tratamento baseia-se no artigo 6.º, n.º 1, alínea c), do RGPD. Em casos raros, o tratamento de dados pessoais pode ser necessário para proteger os interesses vitais da pessoa em causa ou de outra pessoa singular. Este seria o caso, por exemplo, se um visitante da nossa empresa tivesse sido ferido e o seu nome, idade, seguro de saúde ou outras informações essenciais tivessem de ser transmitidos a um médico, hospital ou outro terceiro. O tratamento basear-se-ia então no artigo 6.º, n.º 1, alínea d), do RGPD. Em última análise, as operações podem basear-se no artigo 6.º, n.º 1, alínea f), do RGPD. Nesta base legal, as operações de tratamento que não são abrangidas por nenhuma das bases legais acima referidas são necessárias no caso de um processo necessário para proteger os interesses legítimos da nossa empresa ou de um terceiro, a menos que os interesses, direitos fundamentais e liberdades fundamentais da pessoa em causa. Tal tratamento é particularmente admissível porque são especificamente mencionados pelo legislador europeu. Neste contexto, considerou que um interesse legítimo poderia ser assumido se a pessoa em causa for um destinatário do responsável pelo tratamento (considerando 47, segunda frase, RGPD).

22. interesses legítimos no tratamento prosseguidos pelo responsável ou terceiro

Se o tratamento de dados pessoais se basear no artigo 6.º, n.º 1, alínea f), do RGPD, o interesse legítimo em realizar as nossas atividades é em benefício de todos os nossos colaboradores e dos nossos acionistas.

23. duração do período de armazenamento de dados pessoais

O critério para a duração do armazenamento de dados pessoais é o respetivo prazo de conservação legal. No final deste período, os dados em questão serão rotineiramente eliminados se já não forem necessários para o cumprimento ou preparação de um contrato.

24. disposições legais ou contratuais para o fornecimento de dados pessoais; necessidade para celebrar o contrato; obrigação da pessoa em causa de fornecer os dados pessoais; possíveis consequências da não entrega

Esclarecemos que o fornecimento de dados pessoais é parcialmente exigido por lei (por exemplo, normas fiscais) ou pode também resultar de disposições contratuais (por exemplo, informações sobre o contratante). Por vezes, ao celebrar um contrato, pode ser necessário que a pessoa em causa nos forneça dados pessoais que devem então ser tratados por nós. Por exemplo, a pessoa em causa é obrigada a fornecer-nos dados pessoais quando a nossa empresa celebra um contrato com ela. O não fornecimento dos dados pessoais significaria que o contrato com a pessoa em causa não poderia ser celebrado. Antes de os dados pessoais serem fornecidos pela pessoa em causa, esta deve contactar o nosso Supervisor de Privacidade. Em cada caso, o nosso Supervisor de Privacidade explica à pessoa em causa se o fornecimento de dados pessoais é obrigatório por lei ou pelo Contrato, ou se é necessário para a celebração do contrato, ou se existe uma obrigação de fornecer os dados pessoais e as consequências do seu não fornecimento.

25. existência de tomada de decisão automatizada

Como empresa responsável, abstemo-nos de tomar decisões automatizadas ou de definir perfis.