A partir de Novembro de 2021
I. NOME E ENDEREÇO DO RESPONSÁVEL PELO TRATAMENTO DOS DADOS
II. DADOS DE CONTACTO DO RESPONSÁVEL PELA PROTECÇÃO DE DADOS
III. DISPONIBILIDADE DO WEBSITE E CRIAÇÃO DE FICHEIROS DE REGISTO
IV. UTILIZAÇÃO DE COOKIES
V. NEWSLETTER
VI. CONTACTO POR EMAIL
VII. PERFIS DE EMPRESAS NAS REDES SOCIAIS
1) Instagram
2) Pinterest
3) Twitter
4) YouTube
VIII. UTILIZAÇÃO DE PERFIS DE EMPRESAS EM REDES PROFISSIONAIS NETWORKS
IX. HOSTING
X. PLUGINAS USADAS
1) Utilização de Google Analytics
2) Utilização do Google Tag Manager
3) Utilização do Google Maps
4) Utilização do MailChimp
XI. DIREITOS DA PESSOA A QUEM OS DADOS DIZEM RESPEITO
1) Direito à informação, rectificação, apagamento e restrição
2) Direito à portabilidade dos dados
3) Direito de retirar o seu consentimento concedido
4) Direito de oposição
5) Exercício
6) Direito de apresentar uma queixa
O responsável pelo tratamento dos dados, em conformidade com os objectivos do Regulamento Geral da Protecção de Dados (GDPR) da União Europeia e outras leis nacionais de protecção de dados dos Estados-Membros, bem como outros regulamentos de protecção de dados, é o responsável pelo tratamento dos dados:
LEDVANCE GmbH
Parkring 29-33
85748 Garching
Germany
+49 89 780673-100
contact@ledvance.com
www.ledvance.de
O responsável pela proteção de dados designado é:
intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg
Telefon: +49 40 790235 – 0
Telefax: +49 40 790235 – 170
www.intersoft-cunsulting.de
1. Âmbito do tratamento de dados pessoais
Em geral, só processamos os dados pessoais dos nossos utilizadores na medida do necessário, a fim de fornecer um website funcional com o nosso conteúdo e serviços. O processamento de dados pessoais só tem lugar regularmente com o consentimento do utilizador. As excepções incluem casos em que o consentimento prévio não possa ser tecnicamente obtido e em que o tratamento dos dados seja permitido por lei.
2. Base jurídica para o tratamento de dados
Arte. 6 par. 1 s. 1 lit. a GDPR serve de base legal para obter o consentimento da pessoa em causa para o tratamento dos seus dados.
Quanto ao tratamento de dados pessoais necessários para a execução de um contrato do qual o titular dos dados é parte, Art. 6 parágrafo. 1 s. 1 lit. b GDPR serve de base legal. Isto também se aplica às operações de tratamento necessárias para a realização de actividades pré-contratuais.
Quando é necessário processar dados pessoais a fim de cumprir uma obrigação legal a que a nossa empresa está sujeita, Art. 6 parágrafo. 1 s. 1 lit. c GDPR serve de base legal.
Se interesses vitais do titular dos dados ou outra pessoa singular exigirem o tratamento de dados pessoais, Art. 6 parágrafo. 1 s. 1 lit. d GDPR serve de base jurídica.
Se o tratamento de dados for necessário para salvaguardar os interesses legítimos da nossa empresa ou de terceiros, e os direitos e liberdades fundamentais da pessoa em causa não prevalecerem sobre os interesses da primeira, Art. 6, parágrafo. 1 s. 1 lit. f GDPR servirá de base legal para o tratamento de dados.
3. Duração da remoção e armazenamento dos dados
Os dados pessoais da pessoa em causa serão apagados ou restringidos logo que a finalidade do seu armazenamento tenha sido atingida. Poderá ocorrer armazenamento adicional se tiver sido previsto pelo legislador europeu ou nacional nos regulamentos, leis ou outros regulamentos relevantes a que o responsável pelo tratamento de dados esteja sujeito. A restrição ou apagamento dos dados também tem lugar quando expira o período de armazenamento estipulado pelas normas acima mencionadas, a menos que haja necessidade de prolongar o armazenamento dos dados para efeitos de celebração ou cumprimento do respectivo contrato.
Quando os seus dados pessoais são processados, é subsequentemente sujeito de dados no sentido do GDPR e tem os seguintes direitos:
1. Direito à informação
Pode solicitar ao responsável pelo tratamento de dados que confirme se os seus dados pessoais são tratados por eles.
Se for esse o caso, pode solicitar as seguintes informações ao controlador de dados:
1. A finalidade para a qual os dados pessoais são processados;
2. As categorias de dados pessoais que estão a ser tratados;
3. Os destinatários ou categorias de destinatários a quem foram ou estão ainda a ser revelados os dados pessoais que lhe dizem respeito;
4. A duração prevista para o armazenamento dos seus dados pessoais ou, se não existirem informações específicas, critérios para determinar a duração do armazenamento;
5. A existência de um direito de rectificação ou apagamento dos dados pessoais que lhe dizem respeito, um direito de restrição do tratamento pelo responsável pelo tratamento dos dados ou um direito de oposição a esse tratamento;
6. A existência de um direito de recurso para uma autoridade de supervisão;
7. Toda a informação disponível sobre a fonte dos dados, se os dados pessoais não forem recolhidos junto da pessoa em causa;
8. A existência de tomada de decisão automatizada, incluindo a definição de perfis ao abrigo do Artigo 22, parágrafo. 1 e parágrafo. 4 GDPR e, em certos casos, informações significativas sobre o sistema de tratamento de dados envolvido, bem como o âmbito e o resultado pretendido desse tratamento sobre a pessoa em causa.
Tem o direito de solicitar informações sobre se os seus dados pessoais serão transmitidos a um país terceiro ou a uma organização internacional. Neste contexto, pode então solicitar as garantias adequadas de acordo com a Arte. 46 GDPR em relação com a transferência.
2. Direito à rectificação
Tem o direito de rectificar e/ou completar o responsável pelo tratamento dos dados, se os seus dados pessoais processados estiverem incorrectos ou incompletos. O responsável pelo tratamento de dados deve corrigir os dados sem demora
3. Direito à restrição do processamento
Pode solicitar a restrição do tratamento dos seus dados pessoais nas seguintes condições:
Se o tratamento dos dados pessoais que lhe dizem respeito tiver sido restringido, estes dados só podem - com excepção do armazenamento de dados - ser utilizados com o seu consentimento ou para afirmar, exercer ou defender direitos legais ou proteger os direitos de outra pessoa singular ou colectiva ou por razões de interesse público importante, de interesse para a União, ou para um Estado Membro.
Se o tratamento tiver sido restringido de acordo com as condições supracitadas, será informado pelo controlador dos dados antes de a restrição ser levantada.
4. Direito ao apagamento
a) Obrigação de apagar
Se solicitar ao responsável pelo tratamento de dados que apague os seus dados pessoais com efeito imediato, é-lhe exigido que o faça imediatamente, dado que se aplica uma das seguintes disposições:
1. Os dados pessoais que lhe dizem respeito já não são necessários para os fins para os quais foram recolhidos ou processados.
2. Revoga o seu consentimento, ao qual o processamento é permitido nos termos da Arte. 6 parágrafo. 1 s. 1 lit. a ou Art. 9 parágrafo. 2 lit. a GDPR e não há outra base legal para o processamento dos dados
3. De acordo com a Arte. 21 par. 1 GDPR opõe-se ao processamento dos dados, dado que o processamento dos dados é justificado por um interesse legítimo, ou opõe-se nos termos do art. 21º parágrafo. 21 parágrafo. 2 GDPR.
4. Os seus dados pessoais foram tratados de forma ilegal.
5. O acto de apagar os seus dados pessoais invocará uma obrigação legal ao abrigo da legislação da União ou da legislação dos Estados-Membros a que o responsável pelo tratamento de dados está sujeito.
6. Os seus dados pessoais foram recolhidos em relação aos serviços comerciais de informação oferecidos nos termos da Arte. 8 parágrafo. 1 GDPR.
b) Informação a terceiros
Se o responsável pelo tratamento de dados tiver tornado públicos os seus dados pessoais e tiver de apagar os dados nos termos do artigo. 17º parágrafo. 1 GDPR, tomarão as medidas adequadas, incluindo meios técnicos, para informar os processadores de dados que processam os dados pessoais, de que foi feito um pedido para apagar todas as ligações a esses dados pessoais ou cópias ou réplicas dos dados pessoais, tendo em conta a tecnologia disponível e os custos de implementação para executar o processo.
c) Excepções
O direito à eliminação não existe se o processamento for necessário
1. para exercer o direito à liberdade de expressão e de informação;
2. cumprir uma obrigação legal exigida pela lei da União ou dos Estados-Membros a que o representante está sujeito, ou desempenhar uma tarefa de interesse público ou no exercício da autoridade pública delegada no representante;
3. por razões de interesse público no domínio da saúde pública, nos termos da Arte. 9 par. 2 lit. h e i e Art. 9, nºs. 3 PIBR;
4. para fins de arquivo de interesse público, de investigação científica ou histórica ou para fins estatísticos nos termos da Arte. 89 parágrafo. 1 GDPR, na medida em que a lei referida na alínea (a) seja susceptível de tornar impossível ou afectar seriamente a realização dos objectivos desse processamento, ou
5. para fazer cumprir, exercer ou defender acções judiciais.
5. Direito à informação
Se tiver o direito de rectificação, apagamento ou restrição do tratamento sobre o responsável pelo tratamento dos dados, é obrigado a notificar todos os destinatários a quem os seus dados pessoais tenham sido divulgados da correcção ou apagamento dos dados ou restrição do tratamento, a menos que tal se revele impossível ou implique um esforço desproporcionado.
Reserva-se o direito de ser informado sobre os destinatários dos seus dados pelo responsável pelo tratamento de dados.
6. Direito à portabilidade dos dados
Tem o direito de receber os seus dados pessoais entregues ao responsável pelo tratamento de dados num formato estruturado, standard e legível por máquina. Além disso, tem o direito de transferir estes dados para outra pessoa sem impedimentos por parte do responsável pelo tratamento de dados a quem os dados foram inicialmente fornecidos, uma vez que
1. 1. o processamento é baseado num consentimento de acordo com a Arte. 6 nº. 1 s. 1 lit. a GDPR ou Art. 9 parágrafo. 2 lit. a GDPR ou num contrato em conformidade com o Art. 6, parágrafo 6. 1 s. 1 lit. b GDPR e
2. o processamento é feito por meios automatizados.
No exercício deste direito, tem também o direito de manter que os seus dados pessoais que lhe dizem respeito são transmitidos directamente de uma pessoa para outra, na medida em que tal seja tecnicamente viável. As liberdades e direitos de outras pessoas não serão afectados.
O direito à portabilidade dos dados não se aplica ao tratamento de dados pessoais necessários para o desempenho de uma tarefa de interesse público ou no exercício da autoridade oficial delegada no responsável pelo tratamento dos dados.
7. Direito de objeção
Subjectivo à sua situação, tem, em qualquer altura, o direito de se opor ao tratamento dos seus dados pessoais nos termos da Arte. 6 parágrafo. 1 s. 1 lit. e ou f GDPR; isto também se aplica à elaboração de perfis com base nestas disposições.
O responsável pelo tratamento de dados deixará de tratar os dados pessoais que lhe dizem respeito, a menos que possa demonstrar motivos legítimos e irrefutáveis para o tratamento que ultrapassem os seus interesses, direitos e liberdades, ou que o tratamento tenha por objectivo fazer valer, exercer ou defender pretensões legais.
Se os dados pessoais que lhe dizem respeito forem tratados para fins de marketing directo, tem o direito de se opor em qualquer altura ao tratamento dos seus dados pessoais no que diz respeito a essa publicidade; isto também se aplica à elaboração de perfis na medida em que estejam associados à mala directa.
Se se opuser ao processamento para fins de marketing directo, os seus dados pessoais deixarão de ser processados para esses fins.
Independentemente da Directiva 2002/58/EG, tem a opção, no contexto da utilização dos serviços da sociedade da informação, de exercer o seu direito de objecção aos procedimentos automatizados que utilizam especificações técnicas.
8. Direito de revogar a declaração de consentimento de protecção de dados
Tem o direito de retirar o seu consentimento em qualquer altura. A revogação do consentimento não afecta a legalidade do processamento efectuado com base no consentimento até à revogação.
9. Decisão automatizada caso a caso, incluindo a definição de perfis
Tem o direito de não se submeter a uma decisão baseada unicamente no processamento automatizado - incluindo a definição de perfis - que terá efeito legal ou o afectará de forma semelhante. Isto não se aplica se a decisão
1. é necessário para a celebração ou execução de um contrato entre o cliente e o responsável pelo tratamento de dados,
2. seja permitido pela legislação da União ou do Estado-Membro a que o responsável pelo tratamento de dados está sujeito e sempre que essa legislação contenha medidas adequadas para salvaguardar os seus direitos e liberdades e interesses legítimos, ou
3. com o seu consentimento expresso.
No entanto, estas decisões não devem basear-se em categorias especiais de dados pessoais ao abrigo da Arte. 9 parágrafo. 1 GDPR, a menos que o art. 9. 9 par. 2 lit. a ou g GDPR e que tenham sido tomadas medidas razoáveis para proteger os direitos e liberdades, bem como os seus legítimos interesses.
No que respeita aos casos referidos nos pontos 1 e 3, o responsável pelo tratamento de dados tomará as medidas adequadas para defender os seus direitos e liberdades, bem como os seus legítimos interesses, incluindo o direito de obter assistência do responsável pelo tratamento de dados ou do seu representante, de expressar a sua opinião sobre o assunto e de contestar a decisão.
10. Direito de apresentar queixa a uma autoridade de supervisão
Sem prejuízo de qualquer outro recurso administrativo ou judicial, terá o direito de apresentar queixa a uma autoridade de controlo, no Estado-Membro da sua residência, local de trabalho ou local de alegada infracção, se considerar que o tratamento dos dados pessoais que lhe dizem respeito viola a GDPR.
A autoridade de controlo à qual a queixa tenha sido apresentada informará o queixoso do estatuto e dos resultados da queixa, incluindo a possibilidade de um recurso judicial nos termos do artigo. 78 GDPR.
Disponibilizamos um formulário de contacto no nosso site que pode utilizar para nos enviar os seus pedidos e reclamações.
Os seguintes dados são recolhidos e armazenados:
Se se registar para receber a nossa newsletter, fornece o seu consentimento para que a LEDVANCE GmbH e as nossas empresas associadas possam enviar-lhe informações sobre os nossos produtos e serviços, bem como informações sobre eventos e campanhas de comercialização.
Recolhemos os seguintes dados aquando do registo:
Utilizamos o seu endereço de e-mail apenas para lhe enviar a nossa newsletter. Os dados recolhidos posteriormente são utilizados para personalizar a newsletter e fornecer prova do seu registo.
Armazenamos os seus dados até retirar o seu consentimento. Pode retirar o seu consentimento a qualquer altura, clicando na ligação "Anular subscrição" presente em todas as newsletters.
Tem a possibilidade de se registar ou efetuar o login em www.myledvance.com, o nosso portal dedicado a clientes registados, onde pode comprar os nossos produtos online e usufruir de outras vantagens e serviços através deste site. Pode encontrar informação sobre o tratamento dos seus dados pessoais em www.myledvance.com na respetiva política de privacidade.
A LEDVANCE GmbH faz parte do grupo LEDVANCE. Em alguns casos, transferimos os seus dados pessoais para outras empresas LEDVANCE que tratam os dados internamente ou em conjunto com a LEDVANCE GmbH. Transferimos os dados para as seguintes finalidades, entre outras:
Por vezes, os seus dados serão tratados em países fora da União Europeia (UE) ou do Espaço Económico Europeu (EEE), que podem fornecer um nível de proteção de dados inferior ao fornecido na Europa. Nestes casos, a LEDVANCE celebra cláusulas-tipo de proteção de dados da UE com os seus parceiros para garantir que é aplicado um nível de proteção de dados adequado (cópia fornecida mediante pedido) ou pediremos o seu consentimento explícito. A transferência de dados para países com os quais a UE tenha determinado um nível adequado de proteção de dados não requer aprovações ou confirmações adicionais.
Todas as transferências para empresas afiliadas da LEDVANCE com a sua sede fora do EEE serão efetuadas com base em regras vinculativas aplicáveis às empresas. Será fornecida uma cópia das regras vinculativas aplicáveis às empresas mediante pedido.