Política de Gestão e Proteção de Dados
O Regulamento (UE) 2016/679 – Regulamento Geral sobre a Proteção de Dados (RGPD), aplicável desde 25 de maio de 2018, estabelece as regras aplicáveis ao tratamento de dados pessoais por empresas e entidades públicas com vista a garantir a defesa dos direitos e liberdades fundamentais das pessoas singulares e, em especial, a proteção dos seus dados pessoais.
1. Compromisso BOD Lenses Portugal
A BOD Lenses Portugal, no contexto das suas atribuições, procede ao tratamento de dados pessoais, pretendendo assegurar com rigor, eficácia e segurança a proteção de todos os dados que diariamente recolhe e trata.
Por favor, leia a presente Política de Privacidade que descreve como tratamos os seus dados pessoais e como pode exercer os seus direitos enquanto titular de dados pessoais tratados pela BOD Lenses Portugal.
2. Encarregado de proteção de dados
No âmbito das suas atividades e atribuições, a BOD Lenses Portugal é a entidade responsável pela recolha e tratamento de dados pessoais, os quais são processados e armazenados de forma automatizada e não automatizada.
A BOD Lenses Portugal dispõe de um Encarregado de Proteção de dados (ou Data Protection Officer), o qual poderá ser contactado através do e-mail suporte@bodlensesportugal.com
Ao Encarregado de Proteção de Dados incumbe, em especial, monitorizar a conformidade das atividades que envolvam o tratamento dos seus dados com as normas legais e regulamentares aplicáveis, sendo ainda o ponto de contacto entre a BOD Lenses Portugal e a Autoridade Nacional de Controlo, bem como entre a BOD Lenses Portugal e os seus clientes e utilizadores em questões relativas ao tratamento de dados pessoais.
3. Dados pessoais, titulares de dados pessoais e categorias de dados pessoais
O que são dados pessoais?
Dados pessoais são todas as informações de qualquer natureza, recolhidas em qualquer tipo de suporte, relativas a uma pessoa singular, identificada ou identificável. Considera-se identificável o conjunto de informações que podem levar à identificação de uma determinada pessoa, nomeadamente por referência a um identificador (como por exemplo um número de identificação ou um dado de localização).
Em face das atribuições da BOD Lenses Portugal, na sua maioria, são tratados dados de pessoas coletivas (empresas e associações). Não obstante, para execução das suas atribuições, podem ser recolhidos e tratados dados dos seguintes tipos de pessoas singulares (elenco não exaustivo):
- Empresas candidatas, certificadas ou em processo de certificação pela BOD Lenses Portugal;
- Clientes/investidores e respetivos colaboradores;
- Prestadores de serviço e respetivos colaboradores;
- Candidatos e clientes de programas promovidos pela BOD Lenses Portugal;
- Participantes em eventos promovidos pela BOD Lenses Portugal;
Que dados pessoais tratamos e como os recolhemos?
A BOD Lenses Portugal apenas recolhe dados que se mostrem adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para os quais são tratados.
A recolha dos seus dados pode ser feita oralmente, por escrito (nomeadamente através de formulários e contratos), bem como através do website BOD Lenses Portugal. Regra geral, recolhemos diretamente os seus dados, podendo igualmente ser recolhidos dados pessoais através de fontes públicas (como sites de internet e listas públicas oficiais), bem como de entidades gestoras de incentivos.
Para execução das diferentes finalidades, poderemos recolher os seguintes tipos de dados pessoais:
- dados de identificação (como o nome, naturalidade, cartão do cidadão ou data de nascimento);
- dados de contacto (como o telemóvel, morada ou e-mail);
- dados de habilitação e situação profissional (como nível de escolaridade e CV);
- dados bancários, financeiros e transações (como IBAN ou número de identificação fiscal);
- dados de localização (como endereço de IP);
- imagens de gravação de eventos ou de videoconferências;
Em regra, a BOD Lenses Portugal não recolhe dados especiais, como dados de saúde ou dados referentes a contraordenações ou ilícitos criminais.
4. Fundamentos e finalidades do tratamento de dados pessoais
Porquê e com que fundamento utilizamos os seus dados pessoais?
Todos os dados recolhidos e tratados pela BOD Lenses Portugal têm por fundamento uma das condições de legitimidade abaixo.
O Consentimento
Quando a recolha é precedida do seu consentimento expresso, específico e informado, através de suporte escrito ou via web. Recolhemos o seu consentimento, por exemplo, para a subscrição de newsletters ou para a inscrição em ações promovidas pela BOD Lenses Portugal.
A Execução de contrato ou diligências pré-contratuais
Quando a recolha é precedida do seu consentimento expresso, específico e informado, Quando o tratamento é necessário para a execução de um contrato no qual é parte ou para diligências pré-contratuais.
Esta condição estará preenchida quando tratamos os seus dados para efeitos de gestão de programas e protocolos de cooperação ou de contratos de fornecimento e prestação de serviços.
O cumprimento de obrigações legais
Quando o tratamento é necessário para o cumprimento de uma obrigação jurídica.
Aqui se inclui, por exemplo, a comunicação de dados junto de outros organismos públicos (nacionais e comunitários), fiscais ou judiciais.
O interesse público
Quando o tratamento é necessário para o exercício de funções de interesse público.
O Interesse legítimo
Quando tratamento se mostra necessário para a prossecução de interesses legítimos da entidade responsável pelo tratamento ou de terceiros, sem prejudicar os direitos e as liberdades dos seus clientes e/ou utilizadores.
Aqui se incluem todos os tratamentos que resultam de atribuições conferidas por lei, nomeadamente a divulgação interna e externa de entidades, a nível nacional e internacional.
Quais as finalidades para as quais recolhemos os seus dados?
Os dados pessoais recolhidos pela BOD Lenses Portugal apenas são processados para fins específicos, explícitos e legítimos. Sempre que sejam recolhidos dados pessoais, os mesmos destinam-se exclusivamente às finalidades expressamente identificadas aquando da recolha. Elencamos aqui as principais finalidades que justificam a recolha de dados pessoais pela BOD Lenses Portugal:
- Divulgação interna e externa de entidades;
- Contratualização e gestão de programas e protocolos de cooperação e prestação de serviços de consultoria e certificação;
- Gestão de eventos promovidos pela BOD Lenses Portugal;
- Contratualização de contratos de fornecimento e de prestação de serviços;
- Divulgação de newsletters / publicações;
5. Período de conservação de dados pessoais
A BOD Lenses Portugal trata e conserva os seus dados apenas durante o período que se mostre necessário à prossecução ou conclusão das finalidades do tratamento a que se destinam, em respeito pelos prazos máximos necessários para cumprir com obrigações contratuais, legais ou regulamentares.
Regra geral, e quando exista um contrato que legitime o tratamento dos seus dados, a BOD Lenses Portugal irá manter tais dados enquanto se mantiver tal relação contratual. Outras circunstâncias existem, como o cumprimento de obrigações legais ou regulamentares (por exemplo, para efeitos de cumprimento de obrigações fiscais, os dados pessoais relativos a faturação, devem ser conservados pelo prazo máximo de dez anos a contar da prática do ato), bem como a pendência de um processo judicial, que podem legitimar que os seus dados sejam conservados por período superior.
Findo o período de conservação, a BOD Lenses Portugal procederá à eliminação dos referidos dados.
6. Direitos dos titulares dos dados
Nos termos da legislação em vigor, a partir do momento em que recolhemos e tratamos os seus dados, existe um conjunto de direitos que, a qualquer momento, poderá exercer junto da BOD Lenses Portugal.
Quais os seus direitos?
Direito de acesso
Direito que lhe permite obter informação relativamente ao tratamento dos seus dados e respetivas características (nomeadamente o tipo de dados, a finalidade do tratamento, a quem podem ser comunicados os seus dados, prazos de conservação e quais os dados que tem de fornecer obrigatória ou facultativamente).
Direito de retificação
Direito que lhe permite solicitar a retificação dos seus dados, exigindo que estes sejam exatos e atuais, como por exemplo, quando considere que os mesmos estão incompletos ou desatualizados.
Direito à eliminação dos dados ou “Direito a ser esquecido”
Direito que lhe permite solicitar a eliminação dos seus dados, quando considere que não existem fundamentos válidos para a conservação dos dados e desde que não exista outro fundamento válido que legitime tal tratamento (como a execução de um contrato ou o cumprimento de uma obrigação legal ou regulamentar).
Direito à Limitação
Direito que lhe permite a suspensão do tratamento ou a limitação do tratamento a certas categorias de dados ou finalidades.
Direito à Portabilidade
Direito através do qual poderá solicitar o envio dos seus dados, em formato digital e de uso corrente, que permita a reutilização de tais dados. Em alternativa, poderá solicitar a transmissão dos seus dados para outra entidade que passe a ser responsável pelo tratamento dos seus dados.
Direito de Oposição
Direito que lhe permite opor-se a determinadas finalidades e desde que não se verifiquem interesses legítimos que prevaleçam sobre os seus interesses. Um dos exemplos deste direito respeita à oposição a finalidades de comercialização direta (marketing).
Direito de Retirar o Consentimento
Direito que lhe permite retirar o seu consentimento, mas que apenas pode ser exercido quando o seu consentimento seja a única condição de legitimidade.
Como pode exercer os seus direitos?
Todos os direitos supra descritos poderão ser exercidos, com as limitações previstas na legislação aplicável, mediante pedido por escrito, a ser remetido para suporte@bodlensesportugal.com.
De igual forma poderá remeter questões relacionadas com o tratamento dos seus dados, diretamente junto do Encarregado de Proteção de Dados, através do e-mail suporte@bodlensesportugal.com.
Poderá ainda apresentar qualquer reclamação junto da Autoridade Nacional de Controlo.
7. Transmissão de dados
Com quem partilhamos os seus dados pessoais?
Atendendo às atribuições da BOD Lenses Portugal, e dependendo da respetiva finalidade, os seus dados poderão ser partilhados junto de entidades terceiras, nas quais se incluem organismos públicos nacionais e internacionais e entidades privadas para efeitos de cumprimento de obrigações legais ou regulamentares, contratuais ou funções de interesse público.
Poderão ainda os seus dados ser acedidos por prestadores de serviços da BOD Lenses Portugal, tidos como necessários para a execução das finalidades supra descritas, nomeadamente no que respeita a serviços de segurança de informação e de arquivo.
A BOD Lenses Portugal garante que recorre apenas a prestadores de serviços que apresentem as garantias de execução de medidas técnicas e organizativas necessárias e adequadas a proteger os seus dados pessoais.
Transferências de dados pessoais para fora do EEE
A BOD Lenses Portugal, poderá transferir os seus dados pessoais para países terceiros (fora da EEE – Espaço Económico Europeu).
Nesses casos, a BOD Lenses Portugal, assegurará que as transferências de dados se realizam no estrito cumprimento das normas legais aplicáveis.
8. Legislação
O tratamento de dados de carácter pessoal dos utilizadores e clientes realizados pela BOD Lenses Portugal, bem como o envio de comunicações de natureza comercial realizados por meios eletrónicos estão em conformidade com a legislação nacional e comunitária em vigor, nomeadamente com o Regulamento Geral de Proteção de Dados (Regulamento (UE) 2016/679, de 27 de abril de 2016).