Proteção de dados
Política de privacidade de acordo com o RGPD e a BDSG
I Nome e endereço do responsável pelo tratamento
O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados e de outras leis nacionais de proteção de dados dos Estados-Membros, bem como de outros regulamentos de proteção de dados, é
RSM ROHR- UND STAHLBAUMONTAGEN GmbH
Pessoa de contacto: René Schulze
Alte Ziegelei 31
D-03099 Kolkwitz
+49 355 23070
info@rsm-cottbus.de
II Informações gerais sobre o tratamento de dados
1 Âmbito do tratamento de dados pessoais
Processamos os dados pessoais dos nossos utilizadores apenas na medida do necessário para fornecer um site funcional e o nosso conteúdo e serviços. O processamento dos dados pessoais dos nossos utilizadores ocorre regularmente apenas com o consentimento do utilizador. Uma exceção se aplica nos casos em que o consentimento prévio não pode ser obtido por motivos factuais e o processamento dos dados é permitido por lei.
2 Base jurídica para o tratamento de dados pessoais
Na medida em que obtemos o consentimento do titular dos dados para o tratamento de dados pessoais, o Art. 6, parágrafo 1, alínea a) do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE serve como base jurídica.
Ao tratar dados pessoais necessários para a execução de um contrato do qual o titular dos dados é parte, o Art. 6, parágrafo 1, alínea b) do RGPD serve como base jurídica. Isso também se aplica às operações de tratamento necessárias para a execução de medidas pré-contratuais.
Na medida em que o tratamento de dados pessoais for necessário para cumprir uma obrigação legal a que a nossa empresa está sujeita, o Art. 6, parágrafo 1, alínea c) do RGPD serve como base jurídica.
No caso de interesses vitais do titular dos dados ou de outra pessoa física exigirem o tratamento de dados pessoais, o Art. 6, parágrafo 1, alínea d) do RGPD serve como base jurídica.
Se o tratamento for necessário para salvaguardar um interesse legítimo da nossa empresa ou de terceiros e se os interesses, direitos fundamentais e liberdades do titular dos dados não se sobreporem ao interesse mencionado em primeiro lugar, o Art. 6, parágrafo 1, alínea f) do RGPD serve como base jurídica para o tratamento.
3 Apagamento de dados e duração do armazenamento
Os dados pessoais do titular dos dados serão apagados ou bloqueados assim que a finalidade do armazenamento deixar de se aplicar. Os dados também podem ser armazenados se tal tiver sido previsto pelo legislador europeu ou nacional em regulamentos, leis ou outras disposições da UE a que o responsável pelo tratamento esteja sujeito. Os dados também serão bloqueados ou apagados se um período de armazenamento prescrito pelas normas acima mencionadas expirar, a menos que haja necessidade de armazenamento adicional dos dados para a celebração ou cumprimento de um contrato.
III Fornecimento do site e criação de ficheiros de registo
1 Descrição e âmbito do tratamento de dados
Cada vez que o nosso site é acedido, o nosso sistema recolhe automaticamente dados e informações do sistema informático do computador que está a aceder.
Os seguintes dados são recolhidos:
- Informações sobre o tipo e versão do navegador utilizado
- O sistema operativo do utilizador
- O fornecedor de serviços de Internet do utilizador
- O endereço IP do utilizador
- Data e hora do acesso
- Sites a partir dos quais o sistema do utilizador acede ao nosso site
Os dados também são armazenados nos ficheiros de registo do nosso sistema. Isso não afeta os endereços IP do utilizador ou outros dados que permitam que os dados sejam atribuídos a um utilizador. Esses dados não são armazenados juntamente com outros dados pessoais do utilizador.
2 Base jurídica para o tratamento de dados
A base jurídica para o armazenamento temporário de dados é o Art. 6, parágrafo 1, alínea f) do RGPD.
3 Finalidade do tratamento de dados
O armazenamento temporário do endereço IP pelo sistema é necessário para permitir a entrega do site ao computador do utilizador. Para esse fim, o endereço IP do utilizador deve permanecer armazenado durante toda a sessão.
Essas finalidades também constituem o nosso interesse legítimo no tratamento de dados, em conformidade com o Art. 6, parágrafo 1, alínea f) do RGPD.
4 Duração do armazenamento
Os dados são eliminados assim que deixarem de ser necessários para atingir o objetivo para o qual foram recolhidos. No caso da recolha de dados para a disponibilização do website, isso ocorre quando a respetiva sessão termina.
5 possibilidade de objeção e remoção
A recolha de dados para o fornecimento do website e o armazenamento de dados em ficheiros de registo é absolutamente necessária para o funcionamento do website. Consequentemente, não há possibilidade de o utilizador se opor.
IV Direitos do titular dos dados
Se os seus dados pessoais forem processados, é um titular de dados na aceção do RGPD e tem os seguintes direitos em relação ao responsável pelo tratamento:
1 direito à informação
Pode solicitar ao responsável pelo tratamento a confirmação de que os seus dados pessoais estão a ser tratados por nós.
Se tal tratamento estiver a ocorrer, pode solicitar as seguintes informações ao responsável pelo tratamento:
(1) os fins para os quais os dados pessoais são tratados
(2) as categorias de dados pessoais que são processados
(3) os destinatários ou categorias de destinatários a quem os dados pessoais que lhe dizem respeito foram ou serão divulgados;
(4) a duração prevista do armazenamento dos dados pessoais que lhe dizem respeito ou, se não for possível fornecer informações específicas a este respeito, os critérios para determinar o período de armazenamento
(5) a existência do direito de retificação ou apagamento dos dados pessoais que lhe dizem respeito, do direito à limitação do tratamento pelo responsável pelo tratamento ou do direito de se opor a esse tratamento;
(6) a existência do direito de apresentar uma reclamação junto de uma autoridade de controlo
(7) todas as informações disponíveis sobre a origem dos dados, caso os dados pessoais não tenham sido recolhidos junto do titular dos dados
(8) a existência de decisões automatizadas, incluindo a definição de perfis, referidas no artigo 22.º, n.ºs 1 e 4, do RGPD e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas desse tratamento para o titular dos dados.
Tem o direito de solicitar informações sobre se os dados pessoais que lhe dizem respeito são transferidos para um país terceiro ou para uma organização internacional. Neste contexto, pode solicitar ser informado sobre as salvaguardas adequadas nos termos do artigo 46.º do RGPD em relação à transferência.
2 direito de retificação
Tem o direito de solicitar a retificação e/ou completamento ao responsável pelo tratamento se os dados pessoais tratados que lhe dizem respeito estiverem incorretos ou incompletos. O responsável pelo tratamento deve efetuar a retificação sem demora injustificada.
3 direito à restrição do tratamento
Nas seguintes condições, pode solicitar a restrição do tratamento dos dados pessoais que lhe dizem respeito:
(1) se contestar a exatidão dos dados pessoais que lhe dizem respeito, durante um período que permita ao responsável pelo tratamento verificar a exatidão dos dados pessoais
(2) o tratamento é ilegal e o utilizador se opõe à eliminação dos dados pessoais e solicita, em vez disso, a restrição da sua utilização
(3) o responsável pelo tratamento já não necessita dos dados pessoais para os fins do tratamento, mas estes são necessários para o estabelecimento, exercício ou defesa de ações judiciais; ou
(4) se tiver oposto-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD, enquanto se aguarda a verificação se os motivos legítimos do responsável pelo tratamento prevalecem sobre os seus motivos.
Se o tratamento dos dados pessoais que lhe dizem respeito tiver sido limitado, esses dados – para além do seu armazenamento – só podem ser tratados com o seu consentimento ou para o estabelecimento, exercício ou defesa de ações judiciais ou para a proteção dos direitos de outra pessoa singular ou coletiva ou por motivos de interesse público importante da União ou de um Estado-Membro.
Se a restrição do tratamento tiver sido limitada de acordo com as condições acima, será informado pelo responsável pelo tratamento antes de a restrição ser levantada.
4 Direito ao apagamento
a) Obrigação de apagar
Tem o direito de obter do responsável pelo tratamento o apagamento dos dados pessoais que lhe dizem respeito sem demora injustificada, e o responsável pelo tratamento tem a obrigação de apagar os dados pessoais sem demora injustificada quando se aplicar um dos seguintes motivos:
(1) Os dados pessoais que lhe dizem respeito já não são necessários para os fins para os quais foram recolhidos ou tratados de outra forma.
(2) Retira o seu consentimento no qual se baseava o tratamento, nos termos do artigo 6.º, n.º 1, alínea a), ou do artigo 9.º, n.º 2, alínea a), do RGPD, e não existe outra base jurídica para o tratamento.
(3) O utilizador opõe-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD e não existem motivos legítimos imperiosos para o tratamento, ou o utilizador opõe-se ao tratamento nos termos do artigo 21.º, n.º 2, do RGPD.
(4) Os dados pessoais que lhe dizem respeito foram tratados de forma ilícita.
(5) A eliminação dos dados pessoais que lhe dizem respeito é necessária para cumprir uma obrigação legal nos termos do direito da União ou do direito dos Estados-Membros a que o responsável pelo tratamento está sujeito.
(6) Os dados pessoais que lhe dizem respeito foram recolhidos no âmbito da oferta de serviços da sociedade da informação referidos no artigo 8.º, n.º 1, do RGPD.
b) Informações a terceiros
Se o responsável pelo tratamento tiver divulgado publicamente os dados pessoais que lhe dizem respeito e for obrigado a apagá-los nos termos do artigo 17.º, n.º 1, do RGPD, deve tomar medidas razoáveis, incluindo medidas técnicas, tendo em conta a tecnologia disponível e os custos de implementação, para informar os responsáveis pelo tratamento que estão a tratar os dados pessoais de que o titular dos dados solicitou o apagamento por esses responsáveis de quaisquer ligações, cópias ou réplicas desses dados pessoais.
c) Exceções
O direito ao apagamento não existe se o tratamento for necessário
(1) por exercer o direito à liberdade de expressão e informação;
(2) para o cumprimento de uma obrigação legal que exija o tratamento por força do direito da União ou do Estado-Membro a que o responsável pelo tratamento está sujeito, ou para o desempenho de uma função de interesse público ou no exercício da autoridade pública de que o responsável pelo tratamento está investido
(3) por motivos de interesse público no domínio da saúde pública, em conformidade com o artigo 9.º, n.º 2, alíneas h) e i), e o artigo 9.º, n.º 3, do RGPD;
(4) para fins de arquivo no interesse público, fins de investigação científica ou histórica ou fins estatísticos, em conformidade com o artigo 89.º, n.º 1, do RGPD, na medida em que o direito referido na alínea a) seja suscetível de impossibilitar ou prejudicar gravemente a consecução dos objetivos desse tratamento, ou
(5) para o estabelecimento, exercício ou defesa de reivindicações legais.
5 direito à informação
Se tiver exercido o direito de retificação, apagamento ou restrição do tratamento contra o responsável pelo tratamento, este é obrigado a notificar todos os destinatários a quem os dados pessoais que lhe dizem respeito foram divulgados sobre essa retificação ou apagamento dos dados ou restrição do tratamento, a menos que tal se revele impossível ou implique um esforço desproporcionado.
Tem o direito de ser informado pelo responsável pelo tratamento sobre esses destinatários.
6 direito à portabilidade dos dados
Tem o direito de receber os dados pessoais que lhe dizem respeito, que forneceu ao responsável pelo tratamento, num formato estruturado, de uso comum e legível por máquina. Tem também o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimentos por parte do responsável pelo tratamento a quem os dados pessoais foram fornecidos, quando
(1) o tratamento se baseia no consentimento nos termos do artigo 6.º, n.º 1, alínea a) do RGPD ou do artigo 9.º, n.º 2, alínea a) do RGPD ou num contrato nos termos do artigo 6.º, n.º 1, alínea b) do RGPD e
(2) o tratamento é realizado por meios automatizados.
Ao exercer este direito, também tem o direito de que os dados pessoais que lhe dizem respeito sejam transmitidos diretamente de um responsável pelo tratamento para outro, quando tal for tecnicamente viável. As liberdades e os direitos de outras pessoas não devem ser prejudicados por isso.
O direito à portabilidade dos dados não se aplica ao tratamento de dados pessoais necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial conferida ao responsável pelo tratamento.
7 Direito de oposição
Tem o direito de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento de dados pessoais que lhe digam respeito com base na alínea e) ou f) do artigo 6.º, n.º 1, do RGPD, incluindo a definição de perfis com base nessas disposições.
O responsável pelo tratamento deixará de tratar os dados pessoais que lhe dizem respeito, a menos que demonstre motivos legítimos imperiosos para o tratamento que se sobreponham aos seus interesses, direitos e liberdades ou para o estabelecimento, exercício ou defesa de ações judiciais.
Se os dados pessoais que lhe dizem respeito forem tratados para fins de marketing direto, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe dizem respeito para esse tipo de marketing, o que inclui a definição de perfis, na medida em que esteja relacionado com esse marketing direto.
Se se opuser ao tratamento para fins de marketing direto, os dados pessoais que lhe dizem respeito deixarão de ser tratados para esses fins.
No que diz respeito à utilização dos serviços da sociedade da informação, sem prejuízo do disposto na Diretiva 2002/58/CE, tem a possibilidade de exercer o seu direito de oposição através de procedimentos automatizados que utilizam especificações técnicas.
8 Direito de revogar a declaração de consentimento ao abrigo da lei de proteção de dados
Tem o direito de retirar a sua declaração de consentimento ao abrigo da lei de proteção de dados a qualquer momento. A retirada do consentimento não afetará a legalidade do processamento com base no consentimento antes da sua retirada.
9 Tomada de decisão automatizada em casos individuais, incluindo a criação de perfis
Tem o direito de não ser sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de forma semelhante. Isto não se aplica se a decisão
(1) é necessário para a celebração ou execução de um contrato entre si e o responsável pelo tratamento
(2) esteja autorizado pela legislação da União ou dos Estados-Membros a que o responsável pelo tratamento está sujeito e que também estabeleça medidas adequadas para salvaguardar os seus direitos, liberdades e interesses legítimos; ou
(3) com o seu consentimento expresso.
No entanto, essas decisões não podem basear-se em categorias especiais de dados pessoais, nos termos do Art. 9 (1) do RGPD, a menos que o Art. 9 (2) (a) ou (g) do RGPD se aplique e tenham sido tomadas medidas adequadas para proteger os direitos e liberdades e os seus interesses legítimos.
No que diz respeito aos casos referidos nos pontos (1) e (3), o responsável pelo tratamento de dados deve implementar medidas adequadas para salvaguardar os seus direitos, liberdades e interesses legítimos, pelo menos o direito de obter intervenção humana por parte do responsável pelo tratamento, de expressar o seu ponto de vista e de contestar a decisão.
10 direito de apresentar uma reclamação junto de uma autoridade de controlo
Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem o direito de apresentar uma reclamação a uma autoridade de controlo, em particular no Estado-Membro da sua residência habitual, local de trabalho ou local da alegada infração, se considerar que o tratamento dos dados pessoais que lhe dizem respeito viola o RGPD.
A autoridade de supervisão à qual a reclamação foi apresentada informará o reclamante sobre o andamento e o resultado da reclamação, incluindo a possibilidade de recurso judicial nos termos do artigo 78.º do RGPD.