A VOLZ está empenhada em proteger e garantir a segurança das informações e privacidade dos seus clientes. Esta política de privacidade visa dar a conhecer as regras gerais de privacidade e os termos de tratamento dos dados que recolhemos, no estrito respeito e cumprimento da legislação aplicável nesta área, em particular, o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de Abril de 2016 (“Regulamento Geral de Proteção de Dados” ou “RGPD”).
Entidade responsável pelo tratamento de dados pessoais
A entidade responsável pelo tratamento de dados pessoais é Volz Lda, com NIPC: 516 621 017 e com sede social em Praceta dos Plátanos, 80-3º Dtº, Parede, 2775-264.
Recolha e tratamento de dados pessoais
Esta política de privacidade aplica-se a todas as informações pessoais recolhidas e armazenadas pela VOLZ em formato papel e/ou digital.
Os dados pessoais fornecidos voluntariamente pelo interessado, e cujo tratamento seja uma obrigação contratual e/ou legal da VOLZ, são tratados confidencialmente, por funcionários ou subcontratados devidamente autorizados, que devem seguir as instruções específicas da VOLZ.
Os seus dados podem ser recolhidos diretamente ou por telefone, quando fizer um pedido de informação ou serviço, abrindo um ficheiro de cliente, com a criação de um número de caso que identifique o ficheiro, quando fizer uma compra de produto ou utilizar um dos formulários de contacto disponíveis no nosso website.
A informação pessoal que recolhemos é:
- Nome;
- Apelido;
- Endereço de email;
- Número de telefone;
- Endereço;
- Número Fiscal;
- Outras informações suplementares, não classificadas como pessoais.
Ao navegar no website, sempre que for necessário identificar e recolher dados pessoais, o utilizador terá de autorizar a sua recolha através de mecanismos de autorização que podem variar de caso para caso, mas que serão claros na sua finalidade e intuitivos quanto à sua utilização. Por exemplo, num formulário de contacto, haverá uma caixa onde o utilizador deverá clicar para indicar que autoriza a recolha e tratamento dos dados pessoais introduzidos no formulário e o subsequente contacto por VOLZ. Deve, no entanto, deixar claro que sem o consentimento do processamento de dados não poderá enviar a sua mensagem, fazer encomendas e contactar a VOLZ através do website.
O tratamento de dados pessoais uma vez autorizado será feito de acordo com esta política de privacidade, e a sua autorização presumirá que o leu e compreendeu, bem como os termos e condições de utilização do website.
Finalidades da recolha e categorias de dados
Motivos (Artigo 6(1)(b), (c), (d) e (f) do GDPR): O tratamento é necessário para a execução de um serviço em que a pessoa em causa é parte, ou para diligências pré-contratuais a pedido da pessoa em causa; para o cumprimento das obrigações legais a que a VOLZ está sujeita; para a defesa dos interesses vitais da pessoa em causa; para os fins dos interesses legítimos prosseguidos pela VOLZ.
No que diz respeito ao tratamento de dados efetuado pela VOLZ no contexto do cumprimento de obrigações legais, o fundamento legal para a realização desse tratamento – na sua maioria comunicações de dados a entidades externas – será a necessidade do tratamento para efeitos de cumprimento de tais obrigações legais pelo responsável pelo tratamento dos dados.
Recolhemos, portanto, os seus dados para:
- Encomendas;
- Faturação;
- Entregas;
- Apoio ao cliente;
- Comentários;
- Actividades de marketing – apenas com a autorização explícita do utilizador;
- Alcance jurídico – em certos casos, precisamos de utilizar as informações fornecidas, que podem incluir dados pessoais, para tratar e resolver disputas ou reclamações legais, para investigações legais, para fazer cumprir acordos, ou para cumprir pedidos legais das autoridades competentes (por exemplo, comunicações ao SEF), na medida exigida por lei.
Se utilizarmos meios automatizados para processar dados pessoais que produzam efeitos legais ou o afetem significativamente, implementaremos medidas apropriadas para salvaguardar os seus direitos e liberdades, incluindo o direito de obter intervenção humana.
Comunicação de dados
A VOLZ implementará as medidas necessárias e adequadas ao abrigo da legislação aplicável para assegurar a proteção dos dados pessoais sujeitos a comunicação, cumprindo rigorosamente as disposições legais relativas aos requisitos aplicáveis a tais comunicações, nomeadamente através da informação aos clientes.
Nos casos em que VOLZ comunica dados pessoais a terceiros, definirá regras claras para a contratação do tratamento de dados pessoais com os seus subcontratantes e exigir-lhes-á que adotem medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais.
Os dados podem ser fornecidos às autoridades judiciais ou administrativas, desde que em cumprimento de obrigações legais, bem como comunicados a organismos públicos e privados relacionados com a atividade da VOLZ. Os dados, dependendo da finalidade para a qual foram recolhidos, podem ser fornecidos às seguintes categorias de destinatários:
- Entidades públicas;
- Prestadores de serviços subcontratados;
- Outras entidades subcontratadas pela VOLZ cujo objeto social é essencial para a prossecução do objetivo para o qual os dados foram recolhidos.
Transferência de dados para países terceiros
A informação recolhida não será, em princípio, transferida para países terceiros. No caso de transferências de dados para países fora da UE será dada prioridade aos países ao abrigo de uma decisão de adequação emitida pela UE nos termos do artigo 45º do PIBR.
VOLZ tomará as medidas necessárias para assegurar a privacidade e segurança dos seus dados pessoais ao abrigo do artigo 46 do GDPR e utilizá-los apenas para os fins para os quais foram recolhidos.
Retenção de dados pessoais
Os seus dados pessoais são mantidos pela VOLZ enquanto as relações existentes entre esta entidade e os respetivos titulares permanecerem em vigor, ou pelo prazo legal de conservação ou para os fins para os quais foram recolhidos, a fim de permitir a identificação dos titulares até que estas relações ou obrigações tenham sido definitivamente terminadas.
Os dados recolhidos serão destruídos no final do seu período de conservação legal. O período de tempo durante o qual os dados são armazenados e conservados varia de acordo com a finalidade para a qual a informação é utilizada. Existem, no entanto, requisitos legais que obrigam a manter os dados durante um determinado período de tempo.
Medidas de segurança
VOLZ está empenhada em assegurar a confidencialidade, proteção e segurança dos dados pessoais dos seus clientes, implementando medidas técnicas e organizacionais adequadas para proteger os seus dados contra qualquer forma de tratamento impróprio ou ilegítimo e contra qualquer perda ou destruição acidental de tais dados.
Para o efeito, estabelecemos procedimentos para evitar o acesso não autorizado, perda acidental e/ou destruição de dados pessoais, e comprometemo-nos a cumprir a legislação relativa à proteção dos dados pessoais dos clientes e a tratar estes dados apenas para os fins para os quais foram recolhidos, bem como a assegurar que estes dados sejam tratados com níveis adequados de segurança e confidencialidade.
O acesso aos seus dados pessoais será limitado àqueles que necessitam de os conhecer no exercício das suas funções, estritamente na medida necessária para cumprir as finalidades do processamento.
Entre os casos em que o pessoal administrativo tem acesso aos seus dados e outras categorias especiais de dados estão o processamento de dados para efeitos de faturação e execução dos serviços que lhe são prestados ou para a gestão dos seus pedidos de informação ou queixas.
A VOLZ não é responsável pelos dados que disponibiliza nas redes sociais. A utilização dos meios de comunicação social VOLZ pode envolver a transmissão de dados a fornecedores de serviços de comunicação social, que podem estar estabelecidos fora da União Europeia ou do Espaço Económico Europeu.
Armazenamento de informação
Os dados serão armazenados informaticamente em servidor mantido e controlado pela VOLZ, localizado em Portugal e em prestadores de serviços Cloud sedeados na União Europeia.
A segurança é sempre monitorizada em termos da infraestrutura e do acesso a dados. O acesso é restrito e protegido por várias ferramentas de gestão de acessos e de encriptação, com o objetivo de que terceiros não autorizados não tenham acesso aos mesmos. O risco de perda/destruição é assim minimizado, mas não extinto havendo sempre a possibilidade de acesso ilegal aos dados. Neste caso serão implementadas medidas de retenção da fuga.
Direitos da pessoa a quem os dados dizem respeito
Direito à informação – no momento da recolha ou tratamento dos dados pessoais, o titular dos dados pessoais tem o direito de ser informado sobre a finalidade do tratamento, a pessoa responsável pelo tratamento, as entidades às quais os dados podem ser comunicados, as condições de acesso e retificação, e quais os dados obrigatórios e opcionais que serão recolhidos.
Direito de acesso – o titular dos dados pessoais tem o direito de aceder aos mesmos, sem restrições ou atrasos, bem como de saber que informações estão disponíveis sobre a origem dos dados, as finalidades do tratamento, e a sua comunicação a terceiros.
Direito de rectificação – o titular tem o direito de exigir que os dados que lhe dizem respeito sejam exactos e actualizados, e pode em qualquer altura solicitar a sua rectificação ao responsável pelo tratamento dos dados.
Direito de apagamento – a pessoa em causa tem o direito a que os seus dados não sejam mais processados, apagados e apagados, sob certas condições, no caso de
- Já não são necessários para o fim para o qual foram recolhidos;
- As pessoas em causa retiram o seu consentimento ou opõem-se ao tratamento dos dados;
- Se o tratamento dos dados não estiver de acordo com as disposições legais.
Right to restriction of processing – the data subject has the right to have their data limited to what is essential for the purpose of the processing.
Direito à portabilidade dos dados (transferência de dados) – o titular dos dados tem o direito de receber os seus dados ou de solicitar a transmissão dos seus dados a outra entidade que se torne o novo responsável pelo tratamento dos seus dados pessoais (apenas se tecnicamente possível).
Direito de objecção – o titular dos dados tem o direito de se opor, a seu pedido e gratuitamente, ao tratamento dos seus dados pessoais para fins de marketing direto ou qualquer outra forma de prospeção e que os seus dados pessoais sejam comunicados a terceiros, salvo disposição legal em contrário.
Direito de não estar sujeito a decisões ou perfis automatizados – Como pessoa em causa, tem o direito de não estar sujeito a qualquer decisão tomada exclusivamente com base no processamento automatizado, incluindo a definição de perfis.
Direito de saber da existência de uma violação de dados – o titular dos dados pessoais tem o direito de ser informado se houver qualquer violação de segurança que comprometa os seus dados.
Direito de apresentar queixa à autoridade de controlo – o titular dos dados pessoais tem o direito de apresentar queixa não só ao responsável pelo tratamento dos dados pessoais da empresa, mas também à autoridade de controlo, a Comissão Nacional para a Proteção de Dados (CNPD).
Tem também o direito de retirar ou alterar, em qualquer altura, o consentimento que nos deu para utilizar os seus dados pessoais, sempre que tal tenha legitimado a utilização dos dados.
Obrigações das entidades envolvidas no tratamento de dados
Cada uma das entidades envolvidas no tratamento dos seus dados é obrigada a cumprir a legislação aplicável em matéria de proteção de dados, em particular no que diz respeito à segurança e confidencialidade do tratamento.
Os responsáveis pelo tratamento de dados pessoais, bem como aqueles que, no exercício das suas funções, tenham conhecimento dos mesmos, ficam obrigados ao segredo profissional, em conformidade com a lei.
Contacto do responsável pela proteção de dados
Se tiver quaisquer perguntas ou se desejar, em qualquer altura, falar com o Responsável pela Proteção de Dados, poderá exercer este direito contactando-nos através dos meios disponíveis na página de contacto.
Alterar e atualizar a política de privacidade
VOLZ reserva-se o direito de fazer alterações ou actualizações a esta política de privacidade em qualquer altura e estas alterações serão devidamente publicadas no nosso website. Se tiver alguma dúvida ou se desejar em qualquer altura optar por não participar na base de dados VOLZ, pode exercer este direito contactando-nos através dos meios disponíveis na página de contactos.