Política de privacidade

Em seguida, fornecemos informações sobre a recolha de dados pessoais quando utilizas

Os dados pessoais são quaisquer dados que possam ser relacionados com uma pessoa singular específica, como o seu nome ou endereço IP.

O responsável pelo tratamento na aceção do Art. 4 para. 7 Regulamento Geral de Proteção de Dados da UE (RGPD) é Papayo GmbH, Wattgasse 48, 1160 Wien, Áustria, e-mail: rico.fernando@Papayo.com. Somos representados legalmente por Jakob Feigl.

O nosso responsável pela proteção de dados é a heyData GmbH, Gormannstr. 14, 10119 Berlin, www.heydata.eu, e-mail: info@heydata.de.

A seguir, detalhamos o âmbito do processamento de dados, as finalidades do processamento e as bases legais. Em princípio, os seguintes são considerados como base legal para o processamento de dados:

Na medida em que transferimos dados para prestadores de serviços ou outros terceiros fora do EEE, a segurança dos dados durante a transferência é garantida por decisões de adequação da Comissão da UE, na medida em que existam (por exemplo, para a Grã-Bretanha, Canadá e Israel) (Art. 45, n.º 3 do RGPD).

Se não existir uma decisão de adequação (por exemplo, para os EUA), a base legal para a transferência de dados é normalmente, ou seja, salvo indicação em contrário, as cláusulas contratuais-tipo. Estas são um conjunto de regras adoptadas pela Comissão Europeia e fazem parte do contrato com o respetivo terceiro. De acordo com o Art. 46, n.º 2, alínea b) do RGPD, garantem a segurança da transferência de dados. Muitos dos prestadores de serviços deram garantias contratuais que vão para além das cláusulas contratuais normais de proteção dos dados. Estas incluem, por exemplo, garantias relativas à encriptação dos dados ou à obrigação de o terceiro notificar os titulares dos dados se as autoridades policiais pretenderem aceder aos respectivos dados.

A menos que expressamente indicado nesta política de privacidade, os dados armazenados por nós serão eliminados assim que deixarem de ser necessários para o fim a que se destinam e que nenhuma obrigação legal de retenção de dados entre em conflito com a eliminação. Se os dados não forem apagados porque são necessários para outros fins legalmente permitidos, o seu processamento é restringido, ou seja, os dados são bloqueados e não são processados para outros fins. Isto aplica-se, por exemplo, aos dados que têm de ser conservados por razões comerciais ou fiscais.

Os titulares dos dados têm os seguintes direitos contra nós no que diz respeito aos seus dados pessoais:

Os titulares dos dados também têm o direito de apresentar queixa a uma autoridade de controlo da proteção de dados sobre o tratamento dos seus dados pessoais.

No âmbito da relação comercial ou de outro tipo, os clientes, potenciais clientes ou terceiros têm de nos fornecer dados pessoais que sejam necessários para o estabelecimento, execução e cessação de uma relação comercial ou de outro tipo ou que sejamos legalmente obrigados a recolher. Sem estes dados, teremos geralmente de recusar a celebração do contrato ou a prestação de um serviço ou deixaremos de poder executar um contrato ou outra relação existente.

Os dados obrigatórios estão assinalados como tal.

Por uma questão de princípio, não utilizamos um processo de decisão totalmente automatizado, de acordo com o artigo 22º do RGPD, para estabelecer e implementar a relação comercial ou outra. Se utilizarmos estes procedimentos em casos individuais, informá-lo-emos separadamente, se tal for exigido por lei.

Quando nos contactas, por exemplo, por e-mail ou telefone, os dados que nos são fornecidos (por exemplo, nomes e endereços de e-mail) são armazenados por nós para podermos responder a perguntas. A base legal para o processamento é o nosso interesse legítimo (art. 6, par. 1, s. 1, alínea f) do RGPD) em responder às questões que nos são dirigidas. Apagamos os dados acumulados neste contexto depois de o armazenamento já não ser necessário ou restringimos o processamento se existirem obrigações legais de retenção.

De tempos a tempos, realizamos inquéritos aos clientes para conhecer melhor os nossos clientes e os seus desejos. Para o efeito, recolhemos os dados solicitados em cada caso. É nosso interesse legítimo conhecer melhor os nossos clientes e os seus desejos, pelo que a base legal para o processamento de dados associado é o Art. 6 para. 1 s. 1 lit f do RGPD. Apagamos os dados quando os resultados dos inquéritos tiverem sido avaliados.

Reservamo-nos o direito de informar os clientes que já utilizaram os nossos serviços ou adquiriram bens periodicamente por e-mail ou outros meios electrónicos sobre as nossas ofertas, se não se tiverem oposto a isso. A base legal para este processamento de dados é o Art. 6 para. 1 s. 1 lit. f do RGPD. O nosso interesse legítimo é a realização de publicidade direta (considerando 47 do RGPD). Os clientes podem opor-se à utilização do seu endereço de e-mail para fins publicitários em qualquer altura, sem incorrer em custos adicionais, por exemplo, através da ligação no final de cada e-mail ou enviando um e-mail para o nosso endereço de e-mail acima mencionado.

Os interessados têm a possibilidade de subscrever uma newsletter gratuita. Processamos os dados fornecidos durante o registo exclusivamente para o envio da newsletter. A subscrição ocorre através da seleção do campo correspondente no nosso sítio Web, da marcação do campo correspondente num documento em papel ou de outra ação clara, através da qual as partes interessadas declaram o seu consentimento para o processamento dos seus dados, pelo que a base legal é o Art. 6 para. p. 1 lit. a DSGVO. O consentimento pode ser revogado em qualquer altura, por exemplo, clicando na hiperligação correspondente na newsletter ou notificando o nosso endereço de e-mail acima indicado. O tratamento dos dados até à revogação continua a ser lícito mesmo em caso de revogação.

Com base no consentimento dos destinatários (art. 6.º, n.º 1, s. 1, alínea a) do RGPD), também medimos a taxa de abertura e de cliques das nossas newsletters para compreender o que é relevante para o nosso público.

Enviamos boletins informativos com as ferramentas 

Os fornecedores processam o conteúdo, a utilização, os dados de meta/comunicação e os dados de contacto no processo na UE.

Durante a utilização informativa do sítio Web, ou seja, quando os visitantes do sítio não nos transmitem informações separadamente, recolhemos os dados pessoais que o browser transmite ao nosso servidor para garantir a estabilidade e a segurança do nosso sítio Web. Este é o nosso interesse legítimo, pelo que a base legal é o Art. 6 para. 1 s. 1 lit. f do RGPD.

Estes dados são:

Estes dados são igualmente armazenados em ficheiros de registo. São apagados quando a sua conservação deixa de ser necessária, o mais tardar após 14 dias.

O nosso sítio Web é alojado pela webme GmbH, Virchowstraße 20B, 90409 Nürnberg (política de privacidade: https://www.homepage-baukasten.de/de/Datenschutzerklaerung.php). O fornecedor processa assim os dados pessoais transmitidos através do sítio Web, por exemplo, sobre o conteúdo, a utilização, os dados de meta/comunicação ou os dados de contacto. O nosso interesse legítimo é a disponibilização de um sítio Web, pelo que a base legal para o processamento de dados é o Art. 6 para. 1 s. 1 lit. f do RGPD.

Se nos contactares através do formulário de contacto no nosso website, guardamos os dados aí solicitados e o conteúdo da mensagem.
A base legal para o processamento é o nosso interesse legítimo em responder às questões que nos são dirigidas. A base legal para o processamento é, portanto, o Art. 6 para. 1 s. 1 lit. f do RGPD.
Eliminamos os dados acumulados neste contexto depois de o armazenamento já não ser necessário ou restringimos o processamento se existirem obrigações legais de retenção.

Publicamos as vagas disponíveis na nossa empresa no nosso sítio Web, em páginas ligadas ao sítio Web ou em sítios Web de terceiros.

O tratamento dos dados fornecidos no âmbito da candidatura é efectuado com o objetivo de implementar o processo de candidatura. Na medida em que tal é necessário para a nossa decisão de estabelecer uma relação de trabalho, a base legal é o Art. 88 para. GDPR em conjunto com o § 26 para. 1 da lei alemã de proteção de dados (Bundesdatenschutzgesetz). Marcámos os dados necessários para realizar o processo de candidatura em conformidade ou referimo-nos a eles. Se os candidatos não fornecerem estes dados, não poderemos processar a candidatura.
Outros dados são voluntários e não são necessários para uma candidatura. Se os candidatos fornecerem informações adicionais, a base é o seu consentimento (Art. 6, par. 1 s. 1 lit. a RGPD).

Pedimos aos candidatos que se abstenham de fornecer informações sobre opiniões políticas, crenças religiosas e dados sensíveis semelhantes no seu CV e carta de apresentação. Estas informações não são necessárias para a candidatura. Se, apesar disso, os candidatos fornecerem essas informações, não podemos impedir o seu tratamento como parte do processamento do currículo ou da carta de apresentação. Nesse caso, o seu tratamento também se baseia no consentimento dos candidatos (art. 9.º, n.º 2, alínea a) do RGPD).

Por último, processamos os dados dos candidatos para outros procedimentos de candidatura se estes nos tiverem dado o seu consentimento para o fazer. Neste caso, a base jurídica é o Art. 6 para. 1 s. 1 lit. a do RGPD.

Transmitimos os dados dos candidatos aos funcionários responsáveis do departamento de RH, aos nossos processadores de dados na área do recrutamento e aos funcionários envolvidos no processo de candidatura.

Se estabelecermos uma relação de trabalho com o candidato após o processo de candidatura, só apagamos os dados depois de a relação de trabalho ter terminado. Caso contrário, apaga os dados no prazo máximo de seis meses após a rejeição do candidato.

Se os candidatos nos tiverem dado o seu consentimento para utilizarmos os seus dados também para outros procedimentos de candidatura, só apagaremos os seus dados um ano após a receção da candidatura.

Utilizamos o botão LinkedIn Share para partilhar interesses nas redes sociais. O fornecedor é a LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. O fornecedor processa dados de utilização (por exemplo, páginas Web visitadas, interesse no conteúdo, tempos de acesso) e metadados/ dados de comunicação (por exemplo, informações do dispositivo, endereços IP) na UE.

A base legal para o processamento é o Art. 6 para. 1 s. 1 lit. a do RGPD. O processamento é baseado no consentimento. Os titulares dos dados podem revogar o seu consentimento a qualquer momento, contactando-nos, por exemplo, através dos dados de contacto fornecidos na nossa política de privacidade. A revogação não afecta a legalidade do processamento até à revogação.

Os dados serão apagados quando a finalidade para a qual foram recolhidos deixar de se aplicar e não houver obrigação de os conservar. Para mais informações, consulta a política de privacidade do fornecedor em https://www.linkedin.com/legal/privacy-policy?.

Utilizamos o Calendly para a marcação de consultas. O fornecedor é a Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, EUA. O fornecedor processa dados de utilização (por exemplo, páginas Web visitadas, interesse em conteúdos, tempos de acesso), dados de contacto (por exemplo, endereços de correio eletrónico, números de telefone) e dados principais (por exemplo, nomes, moradas) nos EUA.

A base legal para o processamento é o Art. 6 para. 1 s. 1 lit. a do RGPD. O processamento é baseado no consentimento. Os titulares dos dados podem revogar o seu consentimento a qualquer momento, contactando-nos, por exemplo, através dos dados de contacto fornecidos na nossa política de privacidade. A revogação não afecta a legalidade do processamento até à revogação.

A base jurídica para a transferência para um país fora do EEE são as cláusulas contratuais-tipo. A segurança dos dados transferidos para o país terceiro (ou seja, um país fora do EEE) é garantida por cláusulas-tipo de proteção de dados (art. 46.º, n.º 2, alínea c), do RGPD) adoptadas pela Comissão Europeia em conformidade com o procedimento de análise previsto no art. 93. 93, n.º 2 do RGPD, que acordámos com o fornecedor.

Apagamos os dados quando a finalidade para a qual foram recolhidos deixa de se aplicar. Para mais informações, consulta a política de privacidade do fornecedor em https://calendly.com/pages/privacy.

Utilizamos o Google Analytics para fins analíticos. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04e5w5, Irlanda. O fornecedor processa dados de utilização (por exemplo, páginas Web visitadas, interesse no conteúdo, tempos de acesso) e metadados/ dados de comunicação (por exemplo, informações do dispositivo, endereços IP) nos EUA.

A base legal para o processamento é o Art. 6 para. 1 s. 1 lit. a do RGPD. O processamento é baseado no consentimento. Os titulares dos dados podem revogar o seu consentimento a qualquer momento, contactando-nos, por exemplo, através dos dados de contacto fornecidos na nossa política de privacidade. A revogação não afecta a legalidade do processamento até à revogação.

A base jurídica para a transferência para um país fora do EEE são as cláusulas contratuais-tipo. A segurança dos dados transferidos para o país terceiro (ou seja, um país fora do EEE) é garantida por cláusulas-tipo de proteção de dados (art. 46.º, n.º 2, alínea c), do RGPD) adoptadas pela Comissão Europeia em conformidade com o procedimento de análise previsto no art. 93. 93, n.º 2 do RGPD, que acordámos com o fornecedor.

Os dados serão apagados quando a finalidade para a qual foram recolhidos deixar de se aplicar e não houver obrigação de os conservar. Para mais informações, consulta a política de privacidade do fornecedor em https://policies.google.com/privacy?hl=en-US.

Utilizamos o Facebook Custom Audiences para publicidade. O fornecedor é a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. O fornecedor processa dados de utilização (por exemplo, páginas Web visitadas, interesse em conteúdos, tempos de acesso) nos EUA.

A base legal para o processamento é o Art. 6 para. 1 s. 1 lit. a do RGPD. O processamento é baseado no consentimento. Os titulares dos dados podem revogar o seu consentimento a qualquer momento, contactando-nos, por exemplo, através dos dados de contacto fornecidos na nossa política de privacidade. A revogação não afecta a legalidade do processamento até à revogação.

A base jurídica para a transferência para um país fora do EEE são as cláusulas contratuais-tipo. A segurança dos dados transferidos para o país terceiro (ou seja, um país fora do EEE) é garantida por cláusulas-tipo de proteção de dados (art. 46.º, n.º 2, alínea c), do RGPD) adoptadas pela Comissão Europeia em conformidade com o procedimento de análise previsto no art. 93. 93, n.º 2 do RGPD, que acordámos com o fornecedor.

Apagamos os dados quando a finalidade para a qual foram recolhidos deixa de se aplicar. Para mais informações, consulta a política de privacidade do fornecedor em https://www.facebook.com/policy.php.

Utiliza o Facebook Pixel para análises. O fornecedor é a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. O fornecedor processa os dados de utilização (por exemplo, páginas Web visitadas, interesse em conteúdos, tempos de acesso) nos EUA.

A base legal para o processamento é o Art. 6 para. 1 s. 1 lit. a do RGPD. O processamento é baseado no consentimento. Os titulares dos dados podem revogar o seu consentimento a qualquer momento, contactando-nos, por exemplo, através dos dados de contacto fornecidos na nossa política de privacidade. A revogação não afecta a legalidade do processamento até à revogação.

A base jurídica para a transferência para um país fora do EEE são as cláusulas contratuais-tipo. A segurança dos dados transferidos para o país terceiro (ou seja, um país fora do EEE) é garantida por cláusulas-tipo de proteção de dados (art. 46.º, n.º 2, alínea c), do RGPD) adoptadas pela Comissão Europeia em conformidade com o procedimento de análise previsto no art. 93. 93, n.º 2 do RGPD, que acordámos com o fornecedor.

Os dados serão apagados quando a finalidade para a qual foram recolhidos deixar de se aplicar e não houver obrigação de os conservar. Para mais informações, consulta a política de privacidade do fornecedor em https://www.facebook.com/policy.php.

Utiliza a API de conversão do Facebook para análises. O fornecedor é a Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. O fornecedor processa dados de utilização (por exemplo, páginas Web visitadas, interesse no conteúdo, tempos de acesso) e metadados/ dados de comunicação (por exemplo, informações do dispositivo, endereços IP) nos EUA.

A base legal para o processamento é o Art. 6 para. 1 s. 1 lit. a do RGPD. O processamento é baseado no consentimento. Os titulares dos dados podem revogar o seu consentimento a qualquer momento, contactando-nos, por exemplo, através dos dados de contacto fornecidos na nossa política de privacidade. A revogação não afecta a legalidade do processamento até à revogação.

A base jurídica para a transferência para um país fora do EEE são as cláusulas contratuais-tipo. A segurança dos dados transferidos para o país terceiro (ou seja, um país fora do EEE) é garantida por cláusulas-tipo de proteção de dados (art. 46.º, n.º 2, alínea c), do RGPD) adoptadas pela Comissão Europeia em conformidade com o procedimento de análise previsto no art. 93. 93, n.º 2 do RGPD, que acordámos com o fornecedor.

Os dados serão apagados quando a finalidade para a qual foram recolhidos deixar de se aplicar e não houver obrigação de os conservar. Para mais informações, consulta a política de privacidade do fornecedor em https://www.facebook.com/policy.php.

Estamos representados nas redes sociais para aí apresentarmos a nossa empresa e os nossos serviços. Os operadores destas redes processam regularmente os dados dos seus utilizadores para fins publicitários. Entre outras coisas, criam perfis de utilizador a partir do seu comportamento online, que são utilizados, por exemplo, para mostrar publicidade nas páginas das redes e noutros locais da Internet que correspondam aos interesses dos utilizadores. Para este efeito, os operadores das redes armazenam informações sobre o comportamento dos utilizadores em cookies nos computadores dos utilizadores. Além disso, não se pode excluir a possibilidade de os operadores fundirem estas informações com outros dados. Os utilizadores podem obter mais informações e instruções sobre a forma de se oporem ao tratamento por parte dos operadores dos sítios nas declarações de proteção de dados dos respectivos operadores abaixo indicados. Também é possível que os operadores ou os seus servidores estejam localizados em países não pertencentes à UE, pelo que processam os dados nesses países. Isto pode resultar em riscos para os utilizadores, por exemplo, porque é mais difícil fazer valer os seus direitos ou porque as agências governamentais acedem aos dados.

Se os utilizadores das redes nos contactarem através dos nossos perfis, processamos os dados que nos são fornecidos para responder aos pedidos. Trata-se do nosso interesse legítimo, pelo que a base jurídica é o Art. 6 para. 1 s. 1 lit. f do RGPD.

Mantemos um perfil no Facebook. O operador é a Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. A política de privacidade está disponível aqui: https://www.facebook.com/policy.php. A possibilidade de te opores ao processamento de dados surge através das definições para anúncios: https://www.facebook.com/settings?tab=ads.
Somos responsáveis conjuntos pelo processamento dos dados dos visitantes do nosso perfil com base num acordo na aceção do Art. 26 do RGPD com o Facebook. O Facebook explica exatamente que dados são processados em https://www.facebook.com/legal/terms/information_about_page_insights_data. Os titulares dos dados podem exercer os seus direitos tanto contra nós como contra o Facebook. No entanto, de acordo com o nosso acordo com o Facebook, somos obrigados a encaminhar os pedidos para o Facebook. Por conseguinte, os titulares dos dados receberão uma resposta mais rápida se contactarem diretamente o Facebook.

Mantemos um perfil no LinkedIn. O operador é a LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. A política de privacidade está disponível aqui: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Uma forma de te opores ao processamento de dados é através das definições para anúncios: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Reservamo-nos o direito de alterar esta política de privacidade com efeitos para o futuro. Uma versão actualizada está sempre disponível aqui.

Se tiveres alguma questão ou comentário sobre esta política de privacidade, não hesites em contactar-nos utilizando as informações de contacto fornecidas acima.

Utilizamos “cookies” para recolher informações sobre ti e a tua atividade no nosso site. Um cookie é um pequeno pedaço de dados que o nosso site armazena no teu computador e acede sempre que o visitas, para que possamos compreender como utilizas o nosso site. Isto ajuda-nos a apresentar-te conteúdos com base nas preferências que especificaste. Consulta a nossa Política de Cookies para obteres mais informações.

Esta política entra em vigor a partir de 1 de novembro de 2024.