Respeitando a legislação em vigor, a GROUPSUMI (doravante também designada como Site Web) compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos.

Leis incorporadas nesta política de privacidade

Esta política de privacidade está em conformidade com a legislação espanhola e europeia em vigor relativa à proteção de dados pessoais na Internet. Em particular, respeita as seguintes normas:

• O Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD).
• A Lei Orgânica 3/2018, de 5 de dezembro, relativa à proteção de dados pessoais e à garantia dos direitos digitais (LOPD-GDD).
• O Decreto Real 1720/2007, de 21 de dezembro, que aprova o Regulamento de desenvolvimento da Lei Orgânica 15/1999, de 13 de dezembro, relativa à proteção de dados pessoais (RDLOPD).
• A Lei 34/2002, de 11 de julho, relativa aos serviços da sociedade da informação e ao comércio eletrónico (LSSI-CE).

Identidade do responsável pelo tratamento dos dados pessoais

O responsável pelo tratamento dos dados pessoais recolhidos na GROUPSUMI é a TRUE-MAKERS, S.L., com o NIF/CIF B67182725, registada no Registo Comercial de Barcelona e cujo representante é a True-makers, S.L. (doravante designado por Responsável pelo tratamento).

Os seus dados de contacto são os seguintes:

Morada: Ronda General Mitre, 195-197 Barcelona, 08023

Email de contacto: [email protected]

Em conformidade com o RGPD e a LOPD-GDD, informamos que os dados pessoais recolhidos pela GROUPSUMI, através dos formulários disponibilizados nas suas páginas, serão incorporados e tratados no nosso ficheiro com o objetivo de facilitar, agilizar e cumprir os compromissos estabelecidos entre a GROUPSUMI e o Utilizador ou a manutenção da relação estabelecida nos formulários preenchidos por este, ou para atender a um pedido ou consulta do mesmo. Além disso, de acordo com o previsto no RGPD e na LOPD-GDD, salvo se for aplicável a exceção prevista no artigo 30.5 do RGPD, é mantido um registo das atividades de tratamento que especifica, de acordo com as suas finalidades, as atividades de tratamento realizadas e as demais circunstâncias estabelecidas no RGPD.

A base legal para o tratamento de dados pessoais é o consentimento. A GROUPSUMI compromete-se a obter o consentimento expresso e verificável do Utilizador para o tratamento dos seus dados pessoais para um ou mais fins específicos.

O Utilizador tem o direito de retirar o seu consentimento a qualquer momento. A retirada do consentimento é tão fácil quanto a sua concessão. Em geral, a retirada do consentimento não afetará a utilização do Website.

Nos casos em que o Utilizador deva ou possa fornecer os seus dados através de formulários para efetuar pedidos, solicitar informações ou por motivos relacionados com o conteúdo do Website, será informado se o preenchimento de algum deles é obrigatório, uma vez que são indispensáveis para o correto desenvolvimento da operação realizada.

Fins do tratamento a que se destinam os dados pessoais

Os dados pessoais são recolhidos e geridos pela GROUPSUMI com a finalidade de facilitar, agilizar e cumprir os compromissos estabelecidos entre o Website e o Utilizador ou a manutenção da relação estabelecida nos formulários preenchidos por este último, ou para atender a um pedido ou consulta.

Além disso, os dados podem ser utilizados para fins comerciais de personalização, operacionais e estatísticos, bem como para atividades relacionadas com o objeto social da GROUPSUMI, bem como para a extração, armazenamento de dados e estudos de marketing para adequar o Conteúdo oferecido ao Utilizador, bem como melhorar a qualidade, funcionamento e navegação no Website.

No momento da recolha dos dados pessoais, o Utilizador será informado sobre o(s) fim(ns) específico(s) do tratamento a que se destinam os dados pessoais, ou seja, a utilização ou utilizações que serão feitas das informações recolhidas.

Prazos de conservação dos dados pessoais

Os dados pessoais serão conservados apenas pelo tempo mínimo necessário para os fins do seu tratamento e, em qualquer caso, apenas pelo seguinte período: 12 meses, ou até que o Utilizador solicite a sua eliminação.

No momento da recolha dos dados pessoais, o Utilizador será informado do prazo durante o qual os dados pessoais serão conservados ou, quando tal não for possível, dos critérios utilizados para determinar esse prazo.

Destinatários dos dados pessoais

Os dados pessoais do Utilizador serão partilhados com os seguintes destinatários ou categorias de destinatários:

• Google
• Google Analytics
• Google Adwords
• Facebook Ads

Caso o Responsável pelo tratamento pretenda transferir dados pessoais para um país terceiro ou organização internacional, no momento da recolha dos dados pessoais, o Utilizador será informado sobre o país terceiro ou organização internacional para o qual os dados se destinam a ser transferidos, bem como sobre a existência ou não de uma decisão de adequação da Comissão.

Dados pessoais de menores de idade

Respeitando o estabelecido no artigo 8.º do RGPD e no artigo 7.º da Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais, apenas os maiores de 14 anos podem dar o seu consentimento para o tratamento dos seus dados pessoais de forma lícita pela GROUPSUMI. Se se tratar de um menor de 14 anos, será necessário o consentimento dos pais ou tutores para o tratamento, e este só será considerado lícito na medida em que tenha sido autorizado por estes.

Segredo e segurança dos dados pessoais

A GROUPSUMI compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos, de forma a garantir a segurança dos dados pessoais e a evitar a destruição, perda ou alteração acidental ou ilícita dos dados pessoais transmitidos, conservados ou tratados de outra forma, ou a comunicação ou acesso não autorizados a esses dados.

O Website possui um certificado SSL (Secure Socket Layer), que garante que os dados pessoais são transmitidos de forma segura e confidencial, uma vez que a transmissão dos dados entre o servidor e o Utilizador, e vice-versa, é totalmente encriptada ou cifrada.

No entanto, uma vez que a GROUPSUMI não pode garantir a inviolabilidade da Internet nem a total ausência de hackers ou de outras pessoas que, de forma fraudulenta, acedam aos dados pessoais, o Responsável pelo tratamento compromete-se a comunicar ao Utilizador, sem demora indevida, quando ocorra uma violação da segurança dos dados pessoais que seja provável que acarrete um elevado risco para os direitos e liberdades das pessoas singulares. Nos termos do artigo 4.º do RGPD, considera-se violação da segurança dos dados pessoais qualquer violação da segurança que provoque a destruição, perda ou alteração acidental ou ilícita de dados pessoais transmitidos, conservados ou tratados de outra forma, ou a comunicação ou acesso não autorizados a esses dados.

Os dados pessoais serão tratados como confidenciais pelo Responsável pelo tratamento, que se compromete a informar e a garantir, por via de uma obrigação legal ou contratual, que essa confidencialidade seja respeitada pelos seus colaboradores, associados e por todas as pessoas a quem torne acessível a informação.

Direitos decorrentes do tratamento de dados pessoais

O Utilizador dispõe sobre a GROUPSUMI e pode, portanto, exercer perante o Responsável pelo tratamento os seguintes direitos reconhecidos no RGPD e na Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais:

• Direito de acesso: É o direito do Utilizador de obter a confirmação de que a GROUPSUMI está a tratar ou não os seus dados pessoais e, em caso afirmativo, obter informações sobre os seus dados pessoais específicos e sobre o tratamento que a GROUPSUMI tenha realizado ou realize, bem como, entre outras, as informações disponíveis sobre a origem desses dados e os destinatários das comunicações efetuadas ou previstas sobre os mesmos.
• Direito de retificação: É o direito do Utilizador de que sejam retificados os seus dados pessoais inexatos ou, tendo em conta as finalidades do tratamento, que sejam completados os seus dados pessoais incompletos.
• Direito ao apagamento: É o direito do Utilizador, salvo disposição em contrário da legislação em vigor, de obter o apagamento dos seus dados pessoais quando estes já não sejam necessários para os fins para os quais foram recolhidos ou tratados; o Utilizador tenha retirado o seu consentimento para o tratamento e não exista outro fundamento jurídico para o referido tratamento; o Utilizador se oponha ao tratamento e não existam interesses legítimos prevalecentes que justifiquem o tratamento; os dados pessoais tenham sido tratados ilicitamente; os dados pessoais devam ser apagados para o cumprimento de uma obrigação jurídica; ou os dados pessoais tenham sido recolhidos no âmbito de uma oferta direta de serviços da sociedade da informação a uma criança com menos de 14 anos. Para além do apagamento dos dados, o Responsável pelo tratamento, tendo em conta a tecnologia disponível e os custos da sua aplicação, adotará medidas razoáveis para informar os responsáveis pelo tratamento que estejam a tratar os dados pessoais do pedido do interessado de apagamento de qualquer ligação para esses dados pessoais.
• Direito à limitação do tratamento: É o direito do Utilizador de limitar o tratamento dos seus dados pessoais. O Utilizador tem direito a obter a limitação do tratamento quando conteste a exatidão dos seus dados pessoais; o tratamento seja ilícito; o Responsável pelo tratamento já não necessite dos dados pessoais, mas o Utilizador necessite deles para o exercício ou defesa de um direito; e o Utilizador se tenha oposto ao tratamento.
• Direito à portabilidade dos dados: Caso o tratamento seja efetuado por meios automatizados, o Utilizador tem o direito de receber do Responsável pelo tratamento os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática, e de transmitir esses dados a outro responsável pelo tratamento. Sempre que tecnicamente possível, o Responsável pelo tratamento transmitirá diretamente os dados a esse outro responsável. Direito de oposição: É o direito do Utilizador de se opor ao tratamento dos seus dados pessoais pela GROUPSUMI ou de pôr termo ao tratamento dos mesmos pela GROUPSUMI.
• Direito a não ficar sujeito a decisões individuais automatizadas, incluindo a definição de perfis: É o direito do Utilizador de não ficar sujeito a uma decisão baseada unicamente no tratamento automatizado dos seus dados pessoais, incluindo a definição de perfis, salvo disposição em contrário da legislação em vigor.

O Utilizador pode exercer os seus direitos através de comunicação escrita dirigida ao Responsável pelo tratamento, com a referência "RGPD-www.groupsumi.es", especificando:

• Nome, apelido do Utilizador e cópia do Cartão de Cidadão. Nos casos em que seja admitida a representação, será também necessária a identificação pelo mesmo meio da pessoa que representa o Utilizador, bem como o documento que comprove a representação. A fotocópia do Cartão de Cidadão poderá ser substituída por qualquer outro meio válido em direito que comprove a identidade.
• Pedido com os motivos específicos do pedido ou das informações a que se pretende aceder. Endereço para efeitos de notificações.
• Data e assinatura do requerente.
• Qualquer documento que comprove o pedido formulado.

Este pedido e qualquer outro documento anexo poderão ser enviados para o seguinte endereço postal e/ou endereço de e-mail:

Endereço postal: Ronda General Mitre, 195-197 Barcelona, 08023
Endereço de e-mail: [email protected]

Ligações para sites de terceiros

O Website pode incluir hiperligações ou ligações que permitem aceder a páginas Web de terceiros diferentes da GROUPSUMI e que, portanto, não são operadas pela GROUPSUMI. Os titulares desses sites Web terão as suas próprias políticas de proteção de dados, sendo eles próprios, em cada caso, responsáveis pelos seus próprios ficheiros e pelas suas próprias práticas de privacidade.

Reclamações junto da autoridade de controlo

Caso o Utilizador considere que existe um problema ou violação da regulamentação em vigor na forma como os seus dados pessoais estão a ser tratados, tem o direito a uma proteção jurisdicional efetiva e a apresentar uma reclamação junto de uma autoridade de controlo, em particular no Estado em que tem a sua residência habitual, local de trabalho ou local da alegada infração. Em Espanha, a autoridade de controlo é a Agência Espanhola de Proteção de Dados.

O Utilizador deve ter lido e estar de acordo com as condições relativas à proteção de dados pessoais contidas nesta Política de Privacidade, bem como aceitar o tratamento dos seus dados pessoais para que o Responsável pelo tratamento possa proceder ao mesmo na forma, durante os prazos e para as finalidades indicadas. A utilização do Website implicará a aceitação da sua Política de Privacidade.