Informações sobre o tratamento de dados pessoais para o serviço de pagamento em linha via "Paypal" efectuado nos termos do artigo 13.º do Regulamento (UE) 2016/679 ("RGPD")
1. Responsável pelo tratamento de dados e responsável pela proteção de dados
Responsável pelo tratamento dos dados: Emmegisoft S.r.l., na pessoa do seu representante legal pro tempore, com sede social em Via Carpi Ravarino, 300, 41019 Soliera (MO) - Itália, e-mail info@emmegisoft.com, C.F. / p. IVA 03236850362.
Responsável pela proteção de dados (RPD): Dr. Donato Eugenio Caccavella, endereço eletrónico: dpo.voilap@amicadpo.eu
2. Dados pessoais tratados, finalidade do tratamento e base jurídica
O Responsável pelo Tratamento processa os seus dados pessoais de identificação e de contacto (tais como o nome próprio, apelido, nome da empresa, número de IVA, código fiscal, morada, cidade, código postal, província, estado, endereço de correio eletrónico, número da oferta/encomenda) fornecidos diretamente por si ao preencher o formulário de recolha de dados na secção "PAYPAL" no sítio Web do Responsável pelo Tratamento (www.emmegisoft.com, o "Sítio"). Além disso, o próprio responsável pelo tratamento de dados pode ficar na posse de outros dados de pagamento provenientes de serviços externos de processamento de pagamentos, como, por exemplo, o endereço de faturação, os meios de pagamento utilizados, etc.
Os dados utilizados para o pagamento são adquiridos diretamente pelo operador do serviço de pagamento solicitado sem serem processados de forma alguma pelo sítio Web do Titular. (mais informações disponíveis na política de privacidade do PayPal).
O Responsável pelo Tratamento pretende tratar os seus dados pessoais para efeitos de:
(a) gerir encomendas em linha para verificar se as informações fornecidas para a transação estão completas e são válidas, bem como para processar a encomenda e proceder à eventual entrega dos produtos, e também para o contactar para qualquer problema relacionado com a gestão da encomenda e/ou serviço pós-venda; a base jurídica para esta finalidade é a execução do contrato e/ou medidas pré-contratuais nos termos da alínea b) do n.º 1 do artigo 6;
(b) cumprir obrigações impostas por leis ou regulamentos nos domínios administrativo, contabilístico e fiscal (por exemplo, a obrigação de conservar documentos comerciais e fiscais, etc.) e a base legal para esta finalidade é o cumprimento de uma obrigação legal, na aceção do artigo 6.º, n.º 1, alínea c), do RGPD;
(c) para lhe enviar comunicações promocionais relativas aos serviços e produtos do Responsável pelo Tratamento e/ou das empresas do Grupo do Responsável pelo Tratamento e/ou de eventos por elas organizados ou para o contactar para efeitos de estudos de mercado através de contacto telefónico com um operador ou através de métodos de contacto automatizados (por exemplo, campanhas de correio eletrónico automatizadas, SMS, contacto telefónico automatizado, mensagens instantâneas, etc.); a base jurídica para o tratamento dos dados é o seu consentimento, nos termos do artigo 6;
3. Natureza da atribuição, período de conservação dos dados e métodos de tratamento
Para os fins referidos no n.º 2, alíneas a) e b), o fornecimento dos seus dados pessoais é obrigatório para o tratamento e avaliação do seu pedido, uma vez que a sua recusa em fornecer esses dados impossibilitará o Responsável pelo Tratamento de responder ao mesmo.
No que se refere à finalidade referida na alínea c) do n.º 2 supra, o fornecimento dos seus dados pessoais é facultativo e a sua recusa em fornecê-los apenas impossibilitará o responsável pelo tratamento de o informar sobre os seus produtos, serviços e/ou iniciativas ou de lhe desenvolver iniciativas promocionais mais adequadas ao seu perfil.
O período de conservação dos seus dados pessoais:
- • para os fins previstos nas alíneas a) e b) do ponto 2 supra, durará o período necessário para a execução do contrato e, posteriormente, para efeitos de requisitos contratuais e cumprimento de obrigações legais e fiscais, bem como para a gestão eficaz das relações financeiras e comerciais;
- • para os fins referidos na alínea c) do n.º 2 supra, mantém-se durante dois anos a contar da data de emissão do consentimento relevante ou até o utilizador decidir revogar o seu consentimento;
O tratamento é efectuado em conformidade com os requisitos do RGPD, de acordo com os princípios de correção, legalidade e transparência e com a proteção dos seus direitos, tal como aí descritos. Os dados pessoais são tratados através de instrumentos informáticos, telemáticos e/ou em suporte de papel, com o único objetivo de prosseguir as finalidades para que foram recolhidos, bem como com recurso a medidas de segurança destinadas a garantir a confidencialidade dos dados pessoais e a impedir o acesso indevido por parte de pessoas não autorizadas.
4. Comunicação de dados
Para estabelecer e/ou implementar relações existentes ou para cumprir obrigações legais, os seus dados pessoais serão processados por pessoas especificamente nomeadas pelo Controlador de Dados como processadores autorizados. Além disso, os seus dados pessoais podem ser tratados por terceiros pertencentes, a título de exemplo, às seguintes categorias:
- • prestadores de serviços de apoio técnico para a gestão do sistema informático,
- • fornecedores de logística, agências de publicidade ou outros prestadores de serviços;
- • parceiros comerciais;
- • fornecedores de plataformas telemáticas externas para o envio de comunicações;
- • prestadores de serviços de pagamento;
- • empresas pertencentes ao Grupo a que pertence o Responsável pelo Tratamento, para o exercício de actividades instrumentais conexas ou de apoio às do Responsável pelo Tratamento.
As entidades pertencentes às categorias acima referidas operam, em alguns casos, como responsáveis pelo tratamento de dados especificamente nomeados pelo responsável pelo tratamento de dados, em conformidade com o artigo 28.º do RGPD, e noutros casos de forma completamente autónoma como responsáveis pelo tratamento de dados separados, sendo que, neste último caso, a comunicação dos seus dados pessoais a esses responsáveis pelo tratamento de dados autónomos teria lugar apenas para efeitos da prossecução das finalidades definidas no n.º 2 acima.
Os seus dados pessoais não serão divulgados.
5. Transferência de dados pessoais para fora da União Europeia
De um modo geral, os dados não serão transferidos para fora da União Europeia; no entanto, caso seja necessário transferir dados para países fora da UE por necessidades específicas relacionadas com a localização dos serviços prestados pelos fornecedores, incluindo para países que não ofereçam uma proteção adequada, a Empresa compromete-se a garantir níveis adequados de proteção e salvaguardas, incluindo contratuais, de acordo com as regras aplicáveis, incluindo a estipulação de cláusulas contratuais-tipo.
6. Direitos das pessoas em causa
Em relação ao tratamento descrito no presente aviso, enquanto titular dos dados, pode, nas condições previstas no RGPD, exercer os direitos previstos nos artigos 15º a 21º do RGPD, nomeadamente
- • Direito de acesso: o direito de obter confirmação sobre se os dados pessoais que lhe dizem respeito estão ou não a ser tratados e, em caso afirmativo, de obter acesso aos seus dados pessoais - incluindo uma cópia dos mesmos - e a comunicação, entre outras, das informações referidas no artigo 15;
- • Direito de retificação: o direito de obter, sem demora injustificada, a retificação de dados pessoais inexactos que lhe digam respeito e/ou a integração de dados pessoais incompletos, nos termos do artigo 16º do RGPD;
- • O direito ao apagamento (direito a ser esquecido): o direito de obter, sem demora injustificada, o apagamento dos dados pessoais que lhe digam respeito, nos casos referidos no artigo 17.º do RGPD; o direito ao apagamento não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal ou para o desempenho de uma tarefa de interesse público ou para a declaração, o exercício ou a defesa de acções judiciais;
- • Direito de limitação do tratamento: direito de obter a limitação do tratamento, nos casos indicados no artigo 18º do RGPD;
- • Direito à portabilidade dos dados: o direito de receber, num formato estruturado, de uso corrente e de leitura ótica, os dados pessoais que lhe digam respeito fornecidos ao responsável pelo tratamento e o direito de os transmitir a outro responsável pelo tratamento sem qualquer impedimento, sempre que o tratamento se baseie no consentimento e seja efectuado por meios automatizados, em conformidade com o artigo 20. do RGPD. Além disso, o direito de transmitir os seus dados pessoais diretamente pelo responsável pelo tratamento a outro responsável pelo tratamento, se tal for tecnicamente viável;
- • Direito de oposição: o direito de se opor ao tratamento de dados pessoais que lhe digam respeito, a menos que existam motivos legítimos para o Responsável pelo Tratamento continuar o tratamento, nos termos do artigo 21;
- • Direito de revogar o consentimento em qualquer altura, sem prejuízo da legalidade do tratamento efectuado com base no consentimento dado antes da revogação;
- • Direito de apresentar uma reclamação junto do Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM).
Para exercer todos os direitos acima identificados, basta contactar o responsável pelo tratamento de dados ou o RPD através do seguinte endereço eletrónico: dpo.voilap@amicadpo.eu
7. Dados pessoais de menores
Os serviços deste sítio destinam-se ao público em geral e não se destinam a crianças com menos de 14 anos. O Proprietário não recolhe intencionalmente dados pessoais de utilizadores com idade inferior a esta. Em caso de divulgação de dados pessoais pertencentes a uma criança com menos de 14 anos, o Responsável pelo Tratamento apagá-los-á imediatamente.
