INFORMAÇÕES SOBRE O TRATAMENTO DE DADOS PESSOAIS
De acordo com o artigo 13 do Regulamento geral (UE) 2016/679 sobre proteção de dados ("Regulamento"), Iride International s.r.l doravante denominada Empresa, fornece as seguintes informações com referência aos dados pessoais fornecidos pela contraparte contratual - que se compromete a transferir essas informações aos interessados -, bem como aos dados pessoais recolhidos para os fins de marketing indicados neste Informações.
1. Controlador de Dados
Iride International s.r.l , NIF 01374170932 com sede na Via San Giuseppe 5, 33082 Azzano Decimo (PN)
2. Categorias de dados sujeitos a tratamento
2.1 Dados tratados durante a relação contratual
O objeto do tratamento são os dados pessoais fornecidos pela contraparte contratual doravante denominada INTERESSADA, no momento da recolha da informação, doravante denominada DADOS PESSOAIS ou simplesmente DADOS, do site www.irideinternational.com como por exemplo:
- dados pessoais
- local de nascimento
- residência
- código fiscal
- número de contribuinte
- número de telefone
- endereço de e-mail
- dados bancários
e suas variações posteriores, bem como demais dados que serão fornecidos pelo INTERESSADO ou adquiridos pela Empresa no decorrer da relação contratual ("DADOS PESSOAIS" ou "DADOS").
Todas essas informações serão consideradas Dados Pessoais nos termos da legislação aplicável, na medida em que se refiram direta ou indiretamente a pessoas singulares identificadas ou identificáveis. pessoas (por exemplo, administradores, funcionários, gerentes, colaboradores, consultores da contraparte contratual).
Por exemplo, o número de IVA de uma pessoa colectiva não se enquadra na definição de Dados Pessoais.
2.2 Dados tratados na realização de actividades de marketing
O objecto do tratamento são os dados pessoais ("Dados Pessoais" ou "Dados") fornecidos pelo utilizador ("PARTE INTERESSADO") ou recolhidos pela Empresa durante a navegação no Site.
Dados fornecidos pelo INTERESSADO: tratam-se principalmente dos Dados recolhidos durante as interações com a Empresa através dos formulários do Site ou através da subscrição da Newsletter. Esses Dados incluem nome, sobrenome, endereço de e-mail e número de telefone;
Outros Dados tratados: são principalmente os Dados coletados durante a navegação do INTERESSADO no Site, como o endereço IP, o sistema operacional do navegador utilizado, os conteúdos clicados e as páginas web visitadas.
3. Finalidade do Tratamento, fundamento jurídico e consequências do não fornecimento dos Dados
3.1 Os dados tratados durante a relação contratual
Os Dados Pessoais são tratados pela Empresa para as seguintes finalidades:
cumprir as obrigações legais e administrativas a que a Empresa está sujeita. Qualquer recusa de fornecimento de Dados Pessoais para a prossecução das finalidades indicadas resultará na impossibilidade de estabelecer e continuar a relação contratual com a Empresa;
de estipular e gerir a relação contratual com a Empresa. Para a finalidade acima referida, os Dados Pessoais serão também tratados no âmbito das atividades de: administração, contabilidade, gestão de contratos, serviços, faturação/pagamentos, auditoria e certificação obrigatória/facultativa de balanços, cessão ou adiantamento de créditos, bem como para cumprimento de pedidos específicos e cumprimento de outras obrigações decorrentes do Contrato com a Empresa. O fornecimento de Dados Pessoais é necessário para o estabelecimento e execução do Contrato. Qualquer recusa em fornecer Dados Pessoais para a prossecução das finalidades indicadas resultará na impossibilidade de estabelecere continuar a relação contratual.
3.2 Dados tratados na realização de atividades de marketing
Os Dados são tratados pela Empresa para as seguintes finalidades:
- permitir a atualização dos interessados sobre os produtos da Empresa, através da comercialização direta de bens e serviços, da receção de newsletter, da distribuição de material informativo, da organização e promoção de eventos e do envio de questionários relativos ao nível de satisfação do cliente;
- enviar informação personalizada sobre a base no perfil e interesses específicos do INTERESSADO;
O tratamento dos Dados para as finalidades referidas nas alíneas a), b) e c) é facultativo e está sujeito à prestação de consentimento pelo INTERESSADO. Qualquer recusa em fornecer tais Dados impossibilitará a comunicação ao INTERESSADO de qualquer iniciativa e oferta comercial da Empresa Iride International s.r.l, bem como a recepção de informações comerciais consideradas relevantes para o seu perfil.
O tratamento de Dados Pessoais também poderá ocorrer no contexto da realização de operações de gestão de qualquer litígio. Qualquer tratamento deste tipo poderá ser realizado com base num interesse legítimo da Empresa, que pretende proteger os seus interesses e direitos reconhecidos pela regulamentação em vigor.
4. Métodos de tratamento e prazo de conservação dos dados
4.1 Os dados tratados durante a relação contratual
Os dados pessoais são tratados principalmente na Empresa com o auxílio de meios eletrónicos e manuais adequados para garantir a sua segurança e confidencialidade. Em particular, poderão ser tratados das seguintes formas:
- recolha de dados do interessado;
- recolha de dados de registos, listas de escrituras ou documentos públicos;
- registo e tratamento em suporte de papel;
- registo e tratamento em suporte informático;
- organização de arquivos de forma automatizada e não automatizada
Os Dados Pessoais serão armazenados de acordo com o disposto na legislação em vigor sobre a matéria, por um período de tempo não superior ao necessário para atingir as finalidades para as quais são tratados.
Os critérios para determinar o período de conservação dos Dados têm em conta o período de tratamento permitido e a regulamentação aplicável em matéria de tributação, prescrição de direitos e a natureza dos interesses legítimos onde constituem a base jurídica do tratamento.
Em conformidade com o disposto na legislação em vigor, os Dados Pessoais poderão ser conservados por um período posterior ao inicialmente previsto, em caso de litígio ou solicitação das Autoridades competentes.
4.2 Os dados tratados na realização de atividades de marketing
As comunicações para os fins indicados no parágrafo 3.2 poderão ser efetuadas através de e-mail, SMS, WhatsApp, Telegram, correio em papel, bem como qualquer outro meio de comunicação atual e futuro, sem prejuízo de o interessado poder opor-se ao tratamento efetuado através de um ou de todos estes meios de comunicação.
Os Dados são tratados principalmente na Empresa com o auxílio de meios eletrónicos e manuais adequados para garantir a sua segurança e confidencialidade. Em particular, poderão ser tratados das seguintes formas:
- recolha de dados do interessado;
- registo e tratamento em suporte de papel;
- registo e tratamento em suporte informático;
- organização de arquivos de forma automatizada e não automatizada.
Os Dados serão armazenados de acordo com o disposto na legislação em vigor sobre a matéria, por um período de tempo não superior aao necessário para atingir os fins para os quais são processados. Na ausência de regras específicas que prevejam prazos de retenção para as finalidades indicadas nesta Política, a Empresa terá o cuidado de utilizar os Dados Pessoais para as finalidades de marketing acima mencionadas por um tempo congruente com o interesse manifestado pelo INTERESSADO nas iniciativas promocionais, estimado em 5 anos. Em qualquer caso, a Empresa tomará todas as precauções para evitar a utilização dos dados por tempo indeterminado, procedendo periodicamente à verificação adequada da efetiva continuidade do interesse do INTERESSADO em que o tratamento seja realizado para fins de marketing, conforme especificado acima.
5. Âmbito da comunicação e transferência de Dados
Os Dados Pessoais serão disponibilizados aos sujeitos autorizados a tratá-los dentro da Empresa apenas quando necessário e para os fins para os quais o processamento é permitido.
5.1 Os dados tratados durante a relação contratual
Os Dados Pessoais poderão ser comunicados pela Empresa, única e exclusivamente para os fins indicados, bem como às Autoridades Judiciais competentes quando necessário, às seguintes categorias de sujeitos:
- instituições bancárias e empresas de crédito;
- companhias de seguros;
- consultores jurídicos;
- consultores fiscais, auditores e contabilistas;
- empresas de cobrança de dívidas;
- empresas que detetam riscos financeiros e realizam atividades de prevenção de fraudes;
- administrações públicas e autoridades de supervisão e controlo;
- empresas de aluguer de automóveis;
- agências de viagens;
- empresas que prestam serviços de TI;
- empresas que prestam serviços de segurança e vigilância serviços;
- />- empresas-mãe e/ou ligadas à Empresa.
Com referência aos Dados Pessoais que lhes são comunicados, os sujeitos pertencentes às categorias acima poderão operar, dependendo do caso, como controladores de dados (e neste caso receberão instruções apropriadas da Empresa) ou como controladores de dados separados. Neste último caso, os
Dados Pessoais serão comunicados apenas com o consentimento expresso dos interessados, exceto nos casos em que a comunicação seja obrigatória ou necessária por lei ou para a prossecução de finalidades para as quais o consentimento do interessado não seja exigido por lei.
Se tal for instrumental para a prossecução das finalidades indicadas no parágrafo 3.1, os Dados poderão também ser transferidos para o estrangeiro, para empresas sediadas dentro e fora da União Europeia.
/>
Algumas destas jurisdições pode não garantir o mesmo nível de proteção de dados que o país de residência do interessado. Neste caso, a Empresa compromete-se a que os Dados serão tratados com a máxima confidencialidade, estipulando, se necessário, acordos que garantam um nível adequado de proteção e/ou adotando as cláusulas contratuais padrão fornecidas pela Comissão Europeia.
5.2 Os dados tratados na realização de atividades de marketing
Os Dados poderão ser comunicados pela Empresa, única e exclusivamente para os fins indicados, bem como às Autoridades Judiciais competentes quando necessário, às seguintes categorias de sujeitos:
- empresas que prestam serviços a profissionais de TI;
- consultores da Empresa;
- prestadores de serviços de marketing;
- empresas controladoras e/ou ligadas à Empresa.
Se tal for instrumental para a prossecução das finalidades indicadas no parágrafo 3.2, os Dados poderão também ser transferidos para o estrangeiro, para empresas sediadas dentro e fora da União Europeia. Algumas dessas jurisdições podem não garantir o mesmo nível de proteção de dados que o país em que o titular dos dados reside. Neste caso, a Companhia nãocompromete-se a que os Dados serão tratados com a máxima confidencialidade, estipulando, se necessário, acordos que garantam um nível de proteção adequado e/ou adotando as cláusulas contratuais padrão fornecidas pela Comissão Europeia.
6. Existência de um processo automatizado de tomada de decisão
Não existe um processo automatizado de tomada de decisão em relação aos Dados.
7. Direitos do interessado
A qualquer momento, o interessado terá o direito de:
- obter da Empresa a confirmação se seus Dados Pessoais estão ou não sendo processados e, neste caso, obter acesso às informações referidas no art. 15 do Regulamento;
- obter a retificação dos Dados inexatos que lhe digam respeito, ou, tendo em conta as finalidades do tratamento, a integração dos Dados Pessoais incompletos;
- obter o cancelamento dos seus Dados Pessoais, na presença de um dos motivos referidos no art. 17 do Regulamento, quando aplicável;
- revogar o consentimento a qualquer momento nos casos em que este tenha sido previamente prestado. A revogação do consentimento não afeta a licitude do tratamento baseado no consentimento previamente dado; - obter a limitação do tratamento dos seus Dados caso uma das hipóteses referidas no art. 18 do Regulamento;
- opor-se ao tratamento dos seus Dados Pessoais, por motivos ligados à sua posição particular, quando aplicável;
- receber os Dados Pessoais que lhe digam respeito fornecidos num formato estruturado, comummente utilizado e de leitura automática, bem como transmitir esses Dados a outro responsável pelo tratamento, nos casos e dentro dos limites estabelecidos no art. 20 do Regulamento.
A Empresa poderá solicitar informações adicionais antes de processar os pedidos, caso necessite verificar a identidade da pessoa singular que os apresentou.
De acordo com o RGPD, a Empresa não está autorizada a cobrar custos para cumprir um dos pedidos relatados neste parágrafo, a menos que sejam manifestamente infundados ou excessivos e, em particular, sejam de natureza repetitiva. Nos casos em que um INTERESSADO solicite mais de uma cópia de seus dados pessoais ou em casos de solicitações excessivas ou infundadas, a Empresa poderá (i) cobrar uma taxa razoável, levando em consideração os custos administrativos incorridos para processar a solicitação ou (ii) recusar-se a atender a solicitação. Nestes casos, a Empresa informará o interessado dos custos antes de processar o pedido.
Estes direitos podem ser exercidos enviando:
- uma comunicação por e-mail para o endereço Welcome@irideinternational.com
Sem prejuízo de qualquer outro recurso administrativo ou jurisdicional, o interessado também tem o direito de apresentar uma reclamação a uma Autoridade de Supervisão (para a Itália: o Fiador para a proteção de Dados Pessoais), se acreditar que o processamento que lhe dizem respeito é realizada em violação do Regulamento Geral de Proteção de Dados. Mais informações estão disponíveis no site http://www.garanteprivacy.it.
A Empresa compromete-se a cumprir todas as obrigações estabelecidas nesta informação. Os interessados que decidam propor os recursos ou reclamações acima mencionados são convidados a contactar-nos.