Política de Privacidade
Âmbito Geral
A HR Protecção SA, pertencente ao HR
Group, Lda., fica localizada na Zona Industrial do Salgueiro, Cruzinha - Fonte
do Chão - Pedreles, 3530-073 Fornos de Maceira Dão,
encontra-se registada na conservatória do Registo Comercial de Mangualde com o
número único de Matrícula e NIPC (número identificação pessoa coletiva)
505 766 205, com o capital social de 501.396,16€.
A HR Protecção SA, é responsável por
este website, pelo que a presente política de privacidade diz respeito ao
mesmo.
A privacidade do utilizador/navegador é
para nós fator de extrema importância, pelo que a HR Protecção SA compromete-se a
respeitar a privacidade do utilizador/navegador. Assim, processará os seus
dados pessoais de forma atenta, cautelosa e sigilosa, de acordo com as leis
aplicáveis, nomeadamente de acordo com as regras
de proteção da privacidade emergentes do Regulamento (UE) 2016/679 e demais
legislação nacional aplicável. Os dados facultados, não serão
processados para outros fins, que não os aqui mencionados.
Ao utilizar este website, está a dar o
seu consentimento para a recolha e utilização das informações solicitadas, uma
vez que a finalidade inicial é estritamente comercial.
1.
O que são dados pessoais?
O novo Regulamento Geral de Proteção de
Dados estabelece uma definição mais abrangente do conceito de dado pessoal. Um
dado pessoal é qualquer informação, independentemente da sua natureza e do
suporte em que se apresente, capaz de identificar uma pessoa.
2. Quem é o responsável pelo tratamento
de dados pessoais?
A HR Protecção SA é o responsável pelo tratamento dos dados pessoais
dos participantes, conforme a definição do Regulamento Geral de Proteção de
Dados, doravante apenas RGPD.
Assim sendo o Responsável pelo
Tratamento, processa dados pessoais com as finalidades que adiante se descrevem
na Política de Privacidade.
3. Em que situações é que tratamos os
seus dados pessoais?
Na HR Protecção SA procedemos ao
tratamento dos seus dados pessoais mediante o seu consentimento, quando faz uma
compra, quando contrata um serviço ou quando utiliza o nosso site. Este
tratamento pode ser feito oralmente, por escrito ou através do nosso site.
4. Que dados pessoais são recolhidos?
A HR Protecção SA recolhe dados sobre as
empresas que são suas clientes, e respetivos colaboradores, nomeadamente:
» Dados pessoais de contacto:
-
Nome (Campo obrigatório)
-
Empresa (Campo
obrigatório)
-
Morada
-
Contribuinte (Campo
obrigatório)
-
Código Postal (Campo
obrigatório)
-
Localidade (Campo
obrigatório)
-
Telefone (Campo obrigatório)
-
Telemóvel
-
Fax
-
Página web
»
Dados pessoais de login:
-
Login (Campo obrigatório)
-
E-mail (Campo obrigatório)
5. Com que fundamento legal tratamos
dados pessoais?
Só trataremos dados pessoais se tivermos
legitimidade para o fazer, dentro das premissas do 6.º do RGPD, e baseados no
seu consentimento, nos termos do artigo 7.º do RGPD, nomeadamente através:
• Do seu Consentimento (art.º 6, n.º 1,
al. a), e art.º 7 do RGPD): trataremos dados pessoais mediante o seu
consentimento prévio, explicito e livre, seja por escrito, ou oralmente, por
exemplo, para efeitos de marketing direto, para que receba emails ou mensagens
SMS, por parte da HR Protecção SA.
• A execução de um contrato que tenha
celebrado com a HR Protecção SA., como por exemplo, um contrato de compra e
venda de produtos;
•O cumprimento de uma obrigação legal;
• Salvaguarda de interesses legítimos
(art.º 6, n.º 1, al. f) do RGPD): podemos tratar dados pessoais com vista à
salvaguarda de interesses legítimos, caso os interesses dos titulares dos dados
não se sobreponham no caso individual.
A HR Protecção SA. compromete-se a
tratar os seus dados pessoais de forma a garantir a confidencialidade, a
segurança e a proteção desses dados contra o seu tratamento não autorizado ou
ilícito e contra a sua perda, destruição ou dano.
6. Prazo de conservação dos dados
pessoais:
Nos termos do art.º 17 do RGPD,
armazenaremos os seus dados apenas pelo período de tempo estritamente
necessário para executar a finalidade para a qual os recolheu ou, consoante o
caso, até que exerça o seu direito de oposição ou direito de apagamento.
De acordo com o interesse legítimo do
titular dos dados no envio de informação para novas propostas comerciais,
produtos inovadores, notícias institucionais.
Decorrido esse período de conservação, a
HR Protecção SA. elimina os seus dados pessoais.
7. Como é que os seus dados são
protegidos?
Dispomos de uma diversidade de medidas
de segurança da informação, alinhadas com as melhores práticas nacionais e
internacionais, de modo a proteger os seus dados pessoais, e de acordo com os
requisitos de segurança no tratamento de dados previstos no art.º 32 do RGPD.
Para este efeito, implementamos medidas
de proteção técnicas e organizativas, conformes com reconhecidos padrões
internacionais na área das Tecnologias da Informação, e sujeitas a revisão
contínua.
Entre outras, destacamos as seguintes
medidas:
i. Acesso restrito aos seus dados
pessoais;
ii. Armazenamento e transmissão de dados
pessoais de forma segura;
iii. Proteção dos sistemas de informação
através de dispositivos que impedem o acesso não autorizado aos seus dados
pessoais;
iv. Implementação de mecanismos que
garantem a salvaguarda da integridade e da qualidade dos seus dados pessoais;
v. Monitorização permanente dos sistemas
de informação, com o objetivo de prevenir, detetar e impedir o uso indevido dos
seus dados pessoais;
vi. Redundância de equipamentos de
armazenamento, processamento e comunicação de dados pessoais, para evitar perda
de disponibilidade.
Assumimos, em matéria de segurança da
informação, o mesmo compromisso de melhoria contínua pelo qual nos pautamos na
nossa atividade diária.
8. Com quem
partilhamos os seus dados pessoais?
Poderemos
partilhar os seus dados com os nossos parceiros para as finalidades do maior
interesse para o utilizador/navegador, apenas e exclusivamente para efeitos de
execução de um serviço que contratou, sem nunca deixar de pedir consentimento
livre, expresso e explicito a quem de direito.
Os seus
dados pessoais podem também ser comunicados, no cumprimento da lei, a entidades
do Estado, como a Autoridade Tributária.
9.
Transferência de dados pessoais para entidades terceiras
Poderemos
ainda transferir dados para entidades terceiras, como sejam consultores
externos, parceiros de cooperação ou prestadores de serviços de tecnologias da
informação. O Responsável pelo tratamento garantirá que cada uma destas
entidades terceiras assegura a confidencialidade dos seus dados, celebrando
acordos de tratamento de dados com as referidas entidades para as quais poderá
transferir os seus dados.
10.
Transferência de dados pessoais para países fora da união europeia
Em caso de
tratamento que inclua a transferência de dados para fora da União Europeia ou
do Espaço Económico Europeu (“EEE”), o Responsável pelo Tratamento garantirá
que os seus dados são tratados de acordo com os padrões Europeus de segurança e
proteção de dados. Para o efeito, serão celebrados acordos de tratamento de
dados pessoais ao abrigo de cláusulas-tipo de proteção de dados adotadas pela
Comissão Europeia, com referência às medidas técnicas e organizativas adotadas
para proteção dos dados transferidos. Poderá solicitar uma cópia dessas
cláusulas para o endereço de e-mail abaixo indicado.
11. Quais
os seus direitos de proteção de dados pessoais e como pode exercê-los?
Por regra,
o titular de dados pessoais tem os seguintes direitos, em matéria de proteção
de dados:
(a) Direito
de Informação, que
consiste no direito dos Clientes em serem informados pela HR Protecção SA., entre outros aspetos, sobre a finalidade do tratamento
dos dados, a quem podem os mesmos ser comunicados, quais os direitos que lhes
assistem e em que condições os podem exercer, bem como quais os dados que têm
de fornecer obrigatoriamente;
(b) Direito
de Acesso, que
consiste no direito dos Clientes de acederem aos respetivos dados pessoais que
tenham por si sido fornecidos, sem restrições, sem demoras ou custos
excessivos, bem como saber quaisquer informações disponíveis sobre a origem
desses dados;
(c) Direito
de Retificação, que
consiste no direito dos Clientes de exigirem que os seus dados sejam exatos e
atuais, podendo solicitar a sua retificação junto da HR Protecção SA;
(d) Direito
de Apagamento, que
consiste no direito dos Clientes de exigirem a eliminação dos seus dados
pessoais dos registos da HR Protecção SA quando os mesmos deixem de ser
utilizados para as finalidades para que foram recolhidos, sem prejuízo,
contudo, dos prazos de retenção que por lei se imponham;
(e) Direito
de Oposição, que
consiste no direito dos Clientes de se oporem, a seu pedido e gratuitamente, ao
tratamento dos seus dados pessoais para efeitos de marketing direto, ou ainda
quando o tratamento dos dados pela HR Protecção SA se
fundamente no seu interesse legítimo;
(f) Direito
à Portabilidade, que
consiste no direito dos Clientes de receberem os dados pessoais que tenham
fornecido à HR Protecção SA, num formato
estruturado, de uso corrente e de leitura automática, e transmitir esses dados
a outro responsável pelo tratamento.
(g)
Direito à Limitação do Tratamento, que consiste no direito que os Clientes
têm de, em determinadas circunstâncias, solicitarem à HR Protecção SA a
limitação do tratamento dos seus dados;
(h) Direito
à Reclamação junto da
CNPD, que consiste no direito apresentar, sem prejuízo de qualquer outra via de
recurso administrativo ou judicial, uma reclamação a uma autoridade de
controlo, em especial no Estado-Membro da sua residência habitual, do seu local
de trabalho ou do local onde foi alegadamente praticada a infração, se o
titular dos dados considerar que o tratamento dos dados pessoais que lhe diga
respeito viola o Geral de Proteção de Dados (Regulamento (UE) 2016/679) e
demais legislação nacional aplicável. Em Portugal a autoridade de controlo é a
Comissão Nacional de Protecção de Dados.
Para exercer qualquer um destes direitos, deverá
fazê-lo através do formulário disponibilizado pela HR Protecção SA no link Oportunidades de Melhoria.
12. Prazo de resposta aos pedidos de exercício de direitos dos titulares de
dados pessoais
É nosso compromisso dar resposta a quaisquer pedidos em tempo oportuno,
sendo certo que a HR Protecção SA procederá à análise cuidada dos pedidos,
avaliando a sua legitimidade e pertinência.
Caso necessite, o titular de dados pessoais poderá, ainda, contactar o
Encarregado de Proteção de Dados através do endereço: rgpd@hrgroup.pt.
13. Reclamação junto de
uma autoridade de controlo
O Responsável pelo tratamento encara com a mais elevada seriedade os seus
direitos e preocupações.
Não obstante, caso entenda que não foram devidamente atendidos os seus
pedidos e preocupações, poderá apresentar uma reclamação junto da autoridade de
controlo, Comissão Nacional de Proteção de Dados (CNPD).
14. Onde são guardados os dados pessoais do utilizador/navegador?
A HR Protecção SA, guarda os dados dos seus clientes e
utilizadores/navegadores nos seus servidores localizados em Portugal. Estes servidores
são protegidos e mantidos de acordo com standards elevados de segurança e por
forma a respeitar as leis de privacidade aplicáveis.
15. Os dados do utilizador/navegador estão seguros com a HR Protecção
SA?
Os nossos servidores estão protegidos pela ferramenta Adaptive
Defense 360 (Panda Security*), ferramenta esta que
proporciona:
» Prevenção: O
Adaptive Defense permite realizar, a qualquer
momento, auditorias internas para verificar o estado de segurança do parque
informático, mesmo antes de a solução ser implantada. Esta é uma ferramenta
inestimável na implementação do plano de acção para o cumprimento do RGPD.
» Proteção dos
dados pessoais processados nos sistemas da empresa, parando, por exemplo,
qualquer processo não confiável de execução.
» Redução de
risco e indicadores de atividades-chave e estado dos endpoints,
o que ajuda a estabelecer protocolos de segurança e mantém os administradores
informados sobre dispositivos vulneráveis, atividades anómalas tanto na rede
interna como na externa, etc.
» Ferramentas para
satisfazer o requisito de notificar as autoridades sobre incidentes de
segurança nas primeiras 72 Horas após uma falha de segurança. Graças às
ferramentas de análise forense, aos alertas, à visibilidade e ao controle total
do Adaptive Defense 360 a sua empresa estará sempre
equipada com os recursos adequados para emitir rapidamente um relatório e
elaborar um plano de acção para evitar incidentes futuro.
» Mecanismos de
controle e gestão de dados para o encarregado de proteção de dados, o
qual será notificado, em tempo real, não só de incidentes de segurança, mas
também se esses incidentes comprometem ficheiros de dados pessoais.
16. E quando há links no website?
O website da HR Protecção SA pode conter links para outros websites de
empresas não pertencentes à HR Protecção SA. A presente política de Privacidade
não se aplica a esses websites.
Os cookies são ficheiros que armazenam informações no disco rígido ou
browser do utilizador/navegador, permitindo que os websites o reconheçam e
saibam que já os visitou anteriormente.
O Utilizador pode configurar o seu browser para recusar os cookies, porém
nesse caso, o website ou partes do mesmo podem não funcionar corretamente.
Os cookies são utilizados para monitorizar e analisar a utilização do
website, permitindo à HR Protecção SA identificar e servir melhor o
utilizador/navegador.
A HR Protecção SA não partilha cookies com terceiros, incluindo
fornecedores externos de dados ou websites.
17. Contacto do responsável pelo tratamento dos dados pessoais
Poderá contactar o responsável
pelo tratamento, por e-mail, para o endereço eletrónico: rgpd@hrgroup.pt
18. Atualização da Política da Privacidade
A HR Protecção SA reserva-se o direito de atualizar ou modificar a sua
Política de Privacidade a qualquer momento, principalmente, quando se
verificarem alterações legislativas, sendo tais atualizações divulgadas través
do nosso website.