Esta declaração de privacidade aplica-se ao website diavag.com e a todos os subdomínios associados. Informa sobre que dados pessoais recolhemos, para que finalidade os tratamos e que direitos tem em relação a esses dados. A DIAVAG está a expandir continuamente as suas atividades de tratamento. Com a introdução de novas funcionalidades, surgirão novos tratamentos, que aqui iremos incluir atempadamente.
1. Responsável
Responsável na aceção do RGPD é:
CITO GmbH
Jungfrauenthal 8
20149 Hamburgo
Alemanha
E-mail: info@diavag.com
A DIAVAG é uma marca da CITO GmbH. Representada pelo gerente Sebastian Johnston.
2. Recolha e conservação de dados pessoais
2.1 Acesso ao website (registos de servidor)
No simples acesso informativo ao nosso website, recolhemos automaticamente os dados que o seu navegador transmite ao nosso servidor. Isto inclui:
- endereço IP em forma abreviada e anonimizada,
- data e hora do acesso,
- página acedida e código de estado HTTP,
- volume de dados transmitido,
- navegador e sistema operativo utilizados,
- URL de referência.
Tratamos estes dados com base no nosso interesse legítimo na segurança, estabilidade e correta disponibilização do nosso website, nos termos do art. 6.º, n.º 1, alínea f), do RGPD. Os dados são eliminados o mais tardar após 30 dias, salvo se incidentes de segurança exigirem uma conservação mais prolongada.
2.2 Alojamento na Vercel
O nosso website é alojado na Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EUA. A disponibilização é feita preferencialmente através da região de Frankfurt (fra1), dentro da União Europeia. A Vercel processa, por nossa conta, dados técnicos para a disponibilização do website, em particular o endereço IP e os dados do pedido.
Com a Vercel celebrámos um contrato de subcontratação nos termos do art. 28.º do RGPD. Para transferências de dados para os EUA, aplicam-se as cláusulas contratuais-tipo da Comissão Europeia, bem como o EU-US Data Privacy Framework, ao qual a Vercel Inc. aderiu. Mais informações na declaração de privacidade da Vercel em vercel.com/legal/privacy-policy.
2.3 Contacto e pedido de informações
Se nos contactar por e-mail para info@diavag.com ou através do formulário no nosso website para colocar um pedido, tratamos os dados que nos indicar, normalmente:
- nome ou nome da empresa,
- endereço de e-mail,
- conteúdo do pedido e eventuais outras informações fornecidas.
Tratamos estes dados exclusivamente para responder ao seu pedido e para informação sobre os serviços da DIAVAG. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD, em pedidos pré-contratuais, bem como o art. 6.º, n.º 1, alínea f), do RGPD, no interesse de uma comunicação eficiente. Se um tratamento se basear no seu consentimento, aplica-se o art. 6.º, n.º 1, alínea a), do RGPD.
Conservamos o seu pedido enquanto for necessário para o seu tratamento e enquanto eventuais prazos legais de conservação fiscal ou comercial assim o exigirem.
2.4 Cookies
Atualmente utilizamos exclusivamente cookies tecnicamente necessários e tecnologias comparáveis, indispensáveis ao funcionamento do website. Não utilizamos atualmente cookies de rastreio, análise ou marketing. Mais detalhes no nosso Aviso de cookies.
A base jurídica para a utilização de cookies tecnicamente necessários é o § 25.º, n.º 2, da TDDDG (lei alemã de telecomunicações e proteção de dados), em conjugação com o art. 6.º, n.º 1, alínea f), do RGPD.
2.5 Dados de vendedores e de localização de terceiros por conta de clientes
Se a DIAVAG for contratada para uma peritagem no âmbito de uma compra planeada, o objeto a examinar encontra-se frequentemente ainda junto do vendedor. Neste caso, a encomenda contém dados de terceiros, em particular nome, dados de contacto e localização do vendedor, para que o nosso perito possa realizar a visita no local.
Recebemos normalmente estes dados do lado comprador contratante, por exemplo por telefone ou através do formulário de encomenda. São armazenados exclusivamente no nosso armazenamento de objetos na UE. A base jurídica é o art. 6.º, n.º 1, alínea b), do RGPD, para a execução do contrato celebrado com o cliente, bem como o nosso interesse legítimo nos termos do art. 6.º, n.º 1, alínea f), do RGPD, na realização da peritagem contratada.
A utilização destes dados está limitada à finalidade da realização da peritagem. O resultado da peritagem é disponibilizado ao cliente do lado comprador. Não há qualquer utilização adicional dos dados do vendedor e de localização. Para o prazo de conservação, aplicam-se os princípios mencionados nesta declaração: conservamos os dados apenas enquanto for necessário para realizar a peritagem e enquanto eventuais obrigações legais de conservação assim o exigirem.
3. Destinatários dos dados e subcontratantes
Só transmitimos os seus dados pessoais a terceiros se tal for necessário para cumprir as nossas obrigações contratuais, se formos legalmente obrigados a fazê-lo ou se tiver dado previamente o seu consentimento. Podem estar envolvidas as seguintes categorias de destinatários:
- Prestadores de serviços de TI e fornecedores de alojamento, em particular a Vercel Inc. para o alojamento do nosso website.
- Fornecedores de e-mail para o envio e receção de mensagens.
- Consultores fiscais, auditores e consultores jurídicos no âmbito de obrigações legais.
- Prestadores de serviços de pagamento, em particular a Stripe, para o processamento de pagamentos.
- Peritos independentes que realizam, por conta da DIAVAG, visitas no local, na medida em que tal seja necessário para a execução do contrato.
Com todos os subcontratantes celebrámos os contratos exigidos nos termos do art. 28.º do RGPD.
4. Transferência para países terceiros
Se dados pessoais forem transmitidos a destinatários fora do Espaço Económico Europeu, tal ocorre exclusivamente com base numa decisão de adequação da Comissão Europeia, em cláusulas contratuais-tipo nos termos do art. 46.º, n.º 2, alínea c), do RGPD ou num mecanismo de proteção comparável. Na utilização da Vercel, baseamo-nos nas cláusulas contratuais-tipo, bem como no EU-US Data Privacy Framework.
5. Direitos dos titulares dos dados
Em relação aos seus dados pessoais tratados por nós, assistem-lhe os seguintes direitos:
- Direito de acesso, nos termos do art. 15.º do RGPD,
- Direito de retificação, nos termos do art. 16.º do RGPD,
- Direito ao apagamento, nos termos do art. 17.º do RGPD,
- Direito à limitação do tratamento, nos termos do art. 18.º do RGPD,
- Direito à portabilidade dos dados, nos termos do art. 20.º do RGPD,
- Direito de oposição a tratamentos baseados no art. 6.º, n.º 1, alínea f), do RGPD, nos termos do art. 21.º do RGPD,
- Direito de retirar um consentimento dado, com efeitos para o futuro, nos termos do art. 7.º, n.º 3, do RGPD.
Para exercer os seus direitos, basta uma mensagem informal para info@diavag.com. Trataremos o seu pedido sem demora.
6. Direito de reclamação junto de uma autoridade de controlo
Tem, nos termos do art. 77.º do RGPD, o direito de apresentar reclamação junto de uma autoridade de controlo de proteção de dados sobre o tratamento dos seus dados pessoais. Para nós, é competente:
O Comissário de Hamburgo para a Proteção de Dados e a Liberdade de Informação
Ludwig-Erhard-Straße 22, 7.º andar
20459 Hamburgo
Alemanha
7. Segurança dos dados
Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra manipulação acidental ou intencional, perda, destruição ou acesso de pessoas não autorizadas. A transmissão é feita exclusivamente através de ligações encriptadas (TLS).
8. Alterações a esta declaração de privacidade
Reservamo-nos o direito de adaptar esta declaração de privacidade sempre que tal seja necessário devido a novas funcionalidades, serviços ou a uma alteração da situação jurídica. Pode consultar a versão atual em vigor a qualquer momento nesta página.