Política de privacidade do ARDEX CEMENTO, S.A.
A presente política de privacidade descreve a finalidade com que recolhemos, conservamos e tratamos os seus dados pessoais e a forma como utilizamos estes dados enquanto navega pelas secções de acesso público da nossa página Web e pelos nossos serviços (artigos 13.º e 14.º do RGPD). A política de privacidade da ARDEX CEMENTO, S.A. está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD). Se tiver alguma dúvida sobre a forma como tratamos os seus dados pessoais, contacte o encarregado da proteção de dados da ARDEX CEMENTO, S.A. através das informações de contacto indicadas nos pontos I. 2 e 3.
I – Visão geral
Na secção que se segue fornecemos informações sobre o âmbito de aplicação, sobre a nossa responsabilidade relativamente ao tratamento dos dados controlados pelo encarregado da proteção de dados e sobre a forma como conservamos os seus dados protegidos.
1. Âmbito de aplicação
É possível dividir o tratamento de dados da ARDEX CEMENTO, S.A. em duas categorias.
Para a execução de um contrato com a ARDEX CEMENTO, S.A., ter-se-á de tratar todo os dados pessoais necessários. Se houver um prestador de serviços externo associado à implementação de um contrato, os seus dados pessoais serão transferidos quando for necessário.
A visita à nossa página principal implica a troca de diferentes tios de informação entre o seu dispositivo de terminal e os nossos servidores. Em determinadas circunstâncias podemos utilizar as suas informações pessoais. Utilizaremos os seus dados pessoais para otimizar o objetivo da nossa página Web ou no âmbito dos nossos serviços de publicidade.
A política de privacidade aplica-se aos seguintes serviços que prestamos:
o nosso serviço de Newsletter, disponível em https://www.ardex.es/es/servicios/ardex-construye/index.html
as nossas páginas Web, disponíveis em www.ardex.es www.pandomo.es;
a nossa loja online disponível em https://ardex.smake.com/;
Outros serviços prestados pelo Grupo ARDEX (por exemplo, páginas Web, subdomínios, aplicações móveis, serviços Web ou integração em páginas Web de terceiros).
2. Responsabilidade
Todo o tratamento de dados e respetiva utilização para determinados fins são da responsabilidade da ARDEX CEMENTO, S.A.
3. O responsável pela proteção de dados
O endereço de e-mail do nosso Encarregado da Proteção de Dados é ardex@ardex.es
4. Segurança dos dados.
Para cumprir o disposto no Artigo 32.º do RGPD e proporcionar o nível de proteção adequado contra riscos, estabelecemos um padrão de segurança das informações na nossa empresa de acordo com a norma VdS 3473.
II. Tratamento dos dados em detalhe
Na seguinte secção da política de privacidade fornecemos informações sobre o tratamento de dados pessoais no âmbito dos nossos serviços. Para proporcionar uma melhor visão geral, estruturamos as informações com base em determinadas funções dos nossos serviços. Durante a utilização habitual da nossa página Web, podem surgir várias funções e, por conseguinte, vários processos em simultâneo ou não (por exemplo, Google Analytics conforme mencionado abaixo).
1. Informações gerais sobre o tratamento de dados
As informações que se seguem aplicam-se a todos os processos mencionados, salvo indicação em contrário:
a. Não existe qualquer obrigação de fornecer dado
Não está obrigado, nem contratualmente, nem legalmente, a facultar dados pessoais.
b. Consequências de não se facultar dados
Se não nos facultar os dados solicitados (dados classificados como informações obrigatórias nos nossos serviços), não poderemos presta-lhe um serviço relevante para si. Além disso, também não poderemos prestar os nossos serviços da mesma forma nem com a mesma qualidade.
c. Consentimento
Em várias situações, poderá dar o seu consentimento (quando se aplicar a parte dos seus dados) para dar continuação ao tratamento, conforme descrito abaixo. Neste caso, informá-lo-emos de forma independente através da apresentação de uma declaração individual sobre as nossas modalidades, sobre o âmbito de aplicação do consentimento e sobre a finalidade que procuramos alcançar com estes passos de tratamento.
d. Transferência de dados pessoais para países terceiros (fora da UE)
Se transferirmos os seus dados a países terceiros (por exemplo, a países fora da União Europeia), a transferência apenas ocorrerá em conformidade com os requisitos de admissibilidade regulados juridicamente.
Os requisitos de admissibilidade encontram-se regulados pelos Artigos 44.º a 49.º do RGPD.
e. Alojamento com prestadores de serviços externos
O nosso tratamento de dados é realizado, em grande parte, com a ajuda de prestadores de serviços de alojamento, que disponibilizam espaço de armazenamento e capacidades de tratamento nos seus centros de dados, bem como tratam dados pessoais em nosso nome de acordo com as nossas instruções. Estes prestadores de serviços tratam dados exclusivamente na UE mas, se não o fizerem, garantimos um nível adequado de proteção de dados mediante as cláusulas de proteção de dados da norma europeia.
f. Transferência às autoridades estatais
Transferimos dados pessoais para as autoridades estatais (incluindo para as forças policiais) se tal for necessário para cumprir uma obrigação legal (Artigo 6.º, parágrafo 1, alínea c) do RGPD) ou para reforçar, fazer ou defender reclamações (base jurídica: Artigo 6.º, parágrafo 1, alínea f) do RGPD).
g. Prazos de conservação dos dados pessoais
Não conservamos os seus dados durante mais tempo do que o necessário para o tratamento dos mesmos. Se os dados já não forem necessários para cumprir as obrigações legais ou contratuais, serão apagados regularmente, salvo se a conservação temporal for necessária. Abaixo encontram-se algumas razões para tal:
Cumprimento de obrigações de retenções fiscais ou comerciais.
Obtenção de provas de processos litigiosos no âmbito do quadro jurídico dos prazos de prescrição.
Também é possível continuarmos a conservar os seus dados se nos tiver dado o seu consentimento expresso para tal.
h. Categorias de dados
Dados da conta: identificação e senha do usuário/início de sessão
Dados de carácter pessoal: título, título/sexo, nome, apelido, data de nascimento
Endereço postal: Rua, n.º de casa, informação adicional (se aplicável), código postal, cidade, país
Informação de contacto: Número(s) de telefone, número(s) de fax, endereço/endereços de e-mail
Credenciais: informações sobre os serviços através dos quais se efetuou o registo; datas e informações técnicas de registo, confirmação e cancelamento; informações que nos facultou durante o registo.
Informação de pedido: Produtos pedidos, preços, informação de pagamento e entrega
Dados de pagamento: Dados bancários, dados de cartão de crédito, dados sobre outros serviços de pagamentos como PayPal
Dados de acesso: data e hora da visita ao nosso serviço; a página através da qual o sistema de acesso chegou à nossa página; páginas solicitadas durante a sua utilização; dados de identificação da sessão (ID de sessão); as seguintes informações do sistema informático que está a aceder: endereço do protocolo de Internet utilizado (endereço IP), tipo e versão do browser, tipo de dispositivo, sistema operativo e informações técnicas semelhantes.
Dados de candidatura de emprego: curriculum vitae, certificados, comprovativos, amostras de trabalho, fotografias.
Dados de acordo com o Artigo 9.º do RGPD: dados com informações sobre origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical, bem como dados genéticos, dados biométricos para identificar uma pessoa de forma inequívoca, dados relativos à saúde ou dados relativos à vida sexual ou orientação sexual de uma pessoa.
2. Visita à nossa página Web/aplicação
sta secção descreve a forma como tratamos os seus dados pessoais quando acede aos nossos serviços. Salientamos que a transmissão de dados de acesso a fornecedores de conteúdos externos (consultar a alínea b)) é inevitável devido ao método de funcionamento técnico da transmissão de informações na Internet.
a. Informações sobre o tratamento | ||||
Categoria de dados | Finalidade | Base Jurídica | Possível interesse legítimo | Prazos de conservação dos dadosInformações de proteção de dados do fornecedor |
Dados de acesso | Estabelecimento de ligação, apresentação dos conteúdos do serviço, deteção de ataques na nossa página Web devido a atividades anómalas, diagnósticos de erros | Artigo 6.º, parágrafo 1, alínea f) do RGPD | Correto funcionamento dos serviços, segurança dos dados e dos processos comerciais, prevenção da utilização indevida, prevenção dos danos derivados de interferências nos sistemas de informação | 7 dias |
b. Destinatários dos dados pessoais | |||
Categoria de destinatário | Dados abrangidos | Base jurídica relativa à transmissão | Interesse legítimo se aplicável |
Fornecedores de conteúdo externos que disponibilizem conteúdo (por exemplo, imagens, vídeos, publicações incorporadas das redes sociais, banners publicitários, fontes, informações atualizadas) necessário para mostrar o serviço | Dados de acesso | Tratamento de pedidos (Artigo 28.º do RGPD) | Correto funcionamento dos serviços, apresentação (célere) do conteúdo |
Ferramenta de seguimento: Google Analytics com a extensão "anonymizeIp()" (o endereço IP está oculto para impossibilitar a chegada a mais conclusões diretas sobre o utilizador) | Dados de acesso | ||
Prestador de serviços de segurança nas TI | Dados de acesso | Tratamento de pedidos (Artigo 28.º do RGPD) | Prevenção de ataques que tirem partido de falhas de segurança/vulnerabilidades |
3. Newsletter
Abaixo encontra-se descrita a forma como tratamos os dados pessoais relacionados com a subscrição da nossa newsletter.
a. Informações sobre o tratamento | ||||
Categoria de dados | Finalidade | Base jurídica | Possível interesse legítimo | Prazos de conservação dos dados |
Endereço de e-mail | Verificação da subscrição/confirmação/anulação da subscrição da newsletter | Artigo 6.º, parágrafo 1, alínea b) do RGPD | Duração da subscrição da newsletter. O consentimento é revogável em qualquer momento. | |
Principais dados pessoais | Personalização da newsletter | Artigo 6.º, parágrafo 1, alínea b) do RGPD | Text | Duração da subscrição da newsletter. O consentimento é revogável em qualquer momento. |
Dados de subscrição | Gestão da subscrição/confirmação/anulação da subscrição da newsletter | Artigo 6.º, parágrafo 1, alínea b) do RGPD | Verificação da subscrição/confirmação/anulação da subscrição da newsletter | Duração da subscrição da newsletter. O consentimento é revogável em qualquer momento. |
Dados de utilização da newsletter | Design da newsletter em conformidade com os interesses dos leitores | Artigo 6.º, parágrafo 1, f) do RGPD | Melhoria do nosso serviço, fins publicitários | Duração da subscrição da newsletter. O consentimento é revogável em qualquer momento. |
b. Destinatários dos dados pessoais | |||
Destinatário | Dados abrangidos | Base jurídica relativa à transmissão | Interesse legítimo se aplicável |
Prestador de serviços relativos à newsletter | Todos os dados mencionados em a. | Tratamento de pedidos (Artigo 28.º do RGPD) | Envio da newsletter/conservação e tratamento dos dados de pedido |
ARDEX CEMENTO S.A. | Todos os dados mencionados em a. | Tratamento de pedidos (Artigo 28.º do RGPD) | Fins publicitários e newsletters personalizadas |
4. Atendimento ao cliente
Esta secção descreve a forma como tratamos os seus dados pessoais quando entra em contacto com o nosso serviço de apoio ao cliente.
a. Informações sobre o tratamento | ||||
Categoria de dados | Finalidade | Base jurídica | Possível interesse legítimo | Prazos de conservação dos dados |
Dados de acesso, dados de contacto | Tratamento de pedidos de clientes e reclamações de utilizadores | Artigo 6.º, parágrafo 1, b) do RGPD | Fidelização do cliente, melhoria do nosso serviço | Tratamento de pedidos |
b. Destinatários dos dados pessoais | |||
Destinatário | Dados abrangidos | Base jurídica relativa à transmissão | Possível interesse legítimo |
Prestador de serviços/ferramentas |
5. Formação
As informações que se seguem descrevem a forma como as suas informações pessoais são tratadas quando se inscreve nos nossos cursos de formação.
a. Informações sobre o tratamento | ||||
Categoria de dados | Finalidade | Base jurídica | Possível interesse legítimo | Prazos de conservação dos dados |
Principais dados pessoais, dados de contacto | Tratamento de pedidos de clientes, envio de programas/certificados de seminários | Artigo 6.º, parágrafo 1, alínea b) e f) do RGPD | Fidelização do cliente, melhoria do nosso serviço, emissão de certificados ARDEX | Duração da relação com o cliente. O consentimento é revogável em qualquer momento. |
Conteúdo dos questionários/das avaliações dos seminários | Tratamento da opinião dos clientes | Artigo 6.º, parágrafo 1, alínea b) e f) do RGPD | Melhoria do nosso serviço | Duração da relação com o cliente. O consentimento é revogável em qualquer momento. |
b. Destinatários dos dados pessoais | |||
Destinatário | Dados abrangidos | Base jurídica relativa à transmissão | Possível interesse legítimo |
ARDEX CEMENTO S.A. | Todos os dados mencionados em a. | Text | Melhoria da nossa oferta de seminários, emissão de certificados |
6. Acompanhamento
Aqui descrevemos a forma como os seus dados pessoais são tratados com recurso a tecnologias de seguimento para analisarmos e otimizarmos os nossos serviços, bem como para fins publicitários.
A descrição dos procedimentos de seguimento também inclui informações sobre a forma como pode evitar ou opor-se ao tratamento dos seus dados pessoais. Tenha em conta que a opção “Opt-out” (ou seja, recusar o tratamento) costuma conservar-se através de cookies. Se utilizar os nossos serviços com um dispositivo de terminal novo ou noutro browser ou se já tiver eliminado os cookies configurados pelo seu navegador, terá de voltar a selecionar “Opt-out”.
Os sistemas de seguimento mostrados apenas tratam dados pessoais pseudonimizados; não estabelecem uma ligação com uma pessoa singular identificada e concreta, ou seja, não reúnem os dados com informações sobre um pseudónimo.
a. Seguimento para analisar e otimizar os nossos serviços e respetiva utilização para medir o sucesso das campanhas publicitárias e otimizar a visualização de anúncios
(1) A finalidade do tratamento
A análise dos comportamentos dos nossos utilizadores com recurso ao seguimento ajuda-nos a comprovar a eficácia dos nossos serviços com vista à otimização e adaptação desses serviços às necessidades dos nossos utilizadores, bem como à correção de erros. Além disso, ajuda-nos a determinar estatisticamente valores característicos relativos à utilização dos nossos serviços (alcance, intensidade de utilização, comportamentos dos utilizadores durante a navegação) com base em procedimentos normalizados e, por conseguinte, a obter valores comparáveis.
O seguimento para medir o sucesso das campanhas publicitárias destina-se a otimizar a nossa publicidade futura e a permitir que os especialistas em Marketing e Publicidade melhorem os anúncios que criam. A otimização da publicidade apresentada através do seguimento tem como finalidade apresentar aos utilizadores publicidade adaptada aos seus interesses de forma a aumentar o sucesso da mesma e as receitas publicitárias.
(2) A base jurídica do tratamento
Os serviços que permitem identificar utilizadores específicos exigem o consentimento explicito do utilizador de acordo com o RGPD.
(3) Explicação detalhada dos procedimentos de seguimento:
Descrição do serviço: Google Analytics
Funcionamento: análise Web
Possibilidade de evitar o tratamento (“opt-out”): https://tools.google.com/dlpage/gaoptout?hl=es
Transmissão de dados em países que não pertencem à UE: não
Decisão de adequação se for necessária (Artigo 45.º do RGPD)
Garantias adequadas se forem necessárias (Artigo 46.º do RGPD)
Caso não pretenda receber publicidade baseada em interesses, também pode aceder a http://www.youronlinechoices.com/es/ > “Preference Management” (Gestão de preferências) e seguir as instruções de forma a evitar, na íntegra ou de forma individual, a utilização de dados para fins de publicidade baseada em interesses por parte dos prestadores de serviços lá mencionados. Contudo, tenha em atenção que continuará a receber publicidade não baseada em interesses.
7. Plugins de Redes Sociais
Esta página Web pode conter suplementos de redes sociais, tais como o Facebook, o Google+, o Twitter ou o Pinterest, que são geridas por terceiros e cujas mensagens se podem enviar para a rede social correspondente através dos botões para avaliar, recomendar ou partilhar conteúdo, por exemplo. Isto tem a finalidade e está alinhado com o interesse legítimo de aumentar a popularidade dos nossos serviços. Configuramos os nossos serviços de forma que a transmissão de dados apenas ocorra após a mudança para “Opt-in” (permitir o tratamento). Neste caso, a base jurídica para a transmissão de dados é o Artigo 6.º, parágrafo 1, alínea f) do RGPD. O fornecedor correspondente é responsável por tratar os dados transmitidos em conformidade com os regulamentos de proteção de dados.
Descrição de serviço | Fornecedor | Informações de proteção de dados do fornecedor |
Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, EE. UU. | ||
Google+ | Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. | |
Twitter Inc., 539 Bryant Street, Suite 402, San Francisco, CA 94107, EE. UU. | ||
Pinterest Inc., 635 High Street, Palo Alto, CA, EE. UU. | ||
Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, EE. UU. |
III. Os seus direitos
1. Direito de oposição
Se tratarmos os seus dados pessoais para fins de marketing direto, tem o direito de se opor, em qualquer momento, ao tratamento dos seus dados pessoais e à utilização dos mesmos para fins publicitários. Isto também se aplica à criação de perfis sempre que esteja associado a este tipo de marketing direto.
Também tem o direito de se opor, em qualquer momento, à possibilidade de tratamento dos seus dados pessoais quando existirem motivos particulares para tal de acordo com o Artigo 6.º, parágrafo 1, alínea e) ou f) do RGPD. Isto aplica-se igualmente à criação de perfis baseada nestas disposições.
Pode proceder ao exercício do seu direito de oposição de forma gratuita.
Para entrar em contacto connosco, utilize os dados mencionados em I. 2.
2. Direito a informação
Tem o direito de saber se tratamos dados pessoais relacionados consigo, que tipo de dados pessoais são e mais informações de acordo com o Artigo 15.º do RGPD.
3. Direito de retificação
Tem o direito de nos pedir que corrijamos qualquer tipo de informações pessoais relacionadas consigo (Artigo 16.º do RGPD). Tendo em conta a finalidade do tratamento, tem o direito de solicitar que os seus dados pessoais incompletos sejam completados, incluindo por meio de uma declaração adicional.
4. Direito de supressão («direito ao esquecimento»)
Tem o direito de solicitar o apagamento das suas informações pessoais sem demora se se aplicar um dos motivos mencionados no Artigo 17.º, parágrafo 1 do RGPD e se o tratamento não for necessário para uma das finalidades reguladas no Artigo 17.º, parágrafo 3 do RGPD.
5. Direito à limitação do tratamento
Tem o direito de solicitar a limitação do tratamento dos seus dados pessoais se se aplicar uma das situações mencionadas no Artigo 18.º, parágrafo 1, alíneas a) a d).
6. Direito à portabilidade dos dados
Tem o direito de receber dados pessoais que lhe digam respeito e que nos tenha fornecido num formato estruturado, de uso corrente e de leitura automática. Além disso, tem o direito de transmitir estes dados a outra pessoa responsável sem nenhum impedimento da nossa parte ou de organizar uma transmissão direta da nossa parte se tal for tecnicamente possível. Isto deveria aplicar-se se a base deste tratamento de dados for consentida ou se o contrato e os dados forem tratados de forma automática. Isto não se aplica a dados conservados apenas em formato impresso.
7. Direito de revogação em caso de consentimento
Se o tratamento se basear no seu consentimento, tem o direito de revogar o consentimento em qualquer momento. A legalidade do tratamento baseado no consentimento até ao momento de revogação não é afetada por isto.
8. Direito de apelação
Tem o direito de apelar a uma autoridade de supervisão.