A Lei da Proteção de Dados Pessoais (em diante “LPDP”) e o Regulamento Geral de Proteção de Dados (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, em diante “RGPD”) asseguram a proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados.
A presente política de privacidade e proteção de dados (“Política de Privacidade”) diz respeito aos tratamentos de dados pessoais realizados pela LP Technologies e recolhidos através do website.
De ora em diante, este website, em conjunto, designado por “Plataforma”:
A LP TECHNOLOGIES está empenhada em proteger os dados pessoais (“Dados Pessoais”) dos seus clientes e utilizadores, de ora em diante designados por “Utilizadores” ou individualmente por “Utilizador”, disponibilizados na Plataforma, adotando uma política sujeita a elevados padrões em matéria de privacidade e que prime pelo rigor na manutenção da confidencialidade, lealdade e integridade dos Dados Pessoais.
Neste contexto, elaborou a Política de Privacidade, que pretende dar a conhecer aos seus Utilizadores as situações em que procedem ao tratamento de Dados Pessoais, nomeadamente como e porque são recolhidos, a quem divulgam, como protegem a privacidade dos mesmos ao visitarem ou utilizarem os serviços disponibilizados na Plataforma, assim como, os seus direitos em relação aos tratamentos de Dados Pessoais realizados.
A recolha e tratamento dos Dados Pessoais efetuadas pela LP Technologies cumprem com o disposto na legislação de proteção de dados pessoais em vigor, nomeadamente com o RGPD e a LPDP.
O QUE SÃO DADOS PESSOAIS?
Entende-se por Dados Pessoais qualquer informação, de qualquer natureza e independentemente do respetivo suporte, incluindo som e imagem, relativa a uma pessoa singular identificada ou identificável. É considerada identificável a pessoa que possa ser identificada direta ou indiretamente, designadamente por referência a um número de identificação ou a mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social.
OUTRAS DEFINIÇÕES IMPORTANTES:
Autoridade de controlo – uma autoridade pública independente criada por um Estado-Membro da União Europeia, com a responsabilidade pela fiscalização da aplicação do RGPD e da LPDP, a fim de defender os direitos e liberdades fundamentais das pessoas singulares relativamente ao tratamento e facilitar a livre circulação dos dados na União Europeia. Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (“CNPD”).
Consentimento – manifestação de vontade, livre, específica, informada e explícita, pela qual o titular dos dados aceita, mediante declaração ou ato positivo inequívoco, que os Dados Pessoais que lhe dizem respeito sejam objeto de tratamento para determinada finalidade.
Encarregado da proteção de dados (data protection officer – “DPO”) – pessoa ou entidade nomeada para garantir, numa organização, a conformidade do tratamento de dados pessoais com o RGPD, assegurando a comunicação eficiente com os titulares dos Dados Pessoais e a cooperação com as autoridades de controlo em causa.
Responsável pelo Tratamento – pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de Dados Pessoais.
LPDP – Lei n.º 58/2019, de 08 de agosto, assegura a execução, na ordem jurídica nacional, do Regulamento (UE) 2016/679 do Parlamento e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados
RGPD – Regulamento Geral sobre a Proteção de Dados (UE), de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados.
Subcontratante – pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que trate os dados pessoais por conta da LP Technologies, enquanto responsável pelo tratamento.
Titular de Dados Pessoais – pessoa singular identificada ou identificável a quem os Dados Pessoais recolhidos na Plataforma dizem respeito, ou seja, os Utilizadores desta.
Tratamento(s) – operação ou conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.
Terceiro – pessoa singular ou coletiva, autoridade pública, serviço ou organismo que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar os Dados Pessoais.
QUEM É O RESPONSÁVEL PELO TRATAMENTO DE DADOS PESSOAIS?
A LP TECHNOLOGIES é a Responsável pelo Tratamento dos seus Dados Pessoais recolhidos através do website.
Na qualidade de responsável pelo tratamento, reserva-se o direito de subcontratar outras entidades para efetuarem esse Tratamento por sua conta e em sua representação.
Informa-se que LP Technologies não é obrigado a designar um Encarregado de Proteção de Dados nos termos do RGPD e LPDP.
QUAIS SÃO OS TIPOS DE DADOS PESSOAIS RECOLHIDOS, QUAIS AS FINALIDADES E RESPETIVOS FUNDAMENTOS JURÍDICOS?
Nos termos do RGPD e LPDP, a recolha de Dados Pessoais só poderá ser efetuada se existir fundamento jurídico para o seu Tratamento.
Nesses termos, LP Technologies apenas procede ao Tratamento das seguintes categorias de Dados Pessoais, recolhidos através do website,assim como para as finalidades, e com os fundamentos de legitimidade, infra identificados:
Categoria de Dados | Finalidade | Legitimidade |
Dados de identificação: nome e contato de email e informações necessárias para a inscrição em determinado evento. | Quando efetua uma inscrição em determinado evento/workshop/formação ou quando solicita informações através dos vários canais (e-mail, telefone e plataforma) sobre eventos/workshops. | Interesse legítimo da LP Technologies em responder à demonstração de vontade na partilha de determinado evento/workshop/formação e/ou obter informações sobre o mesmo e/ou diligências pré-contratuais para a inscrição em certos eventos/workshops/formações. |
Dados de contato (email), Dados de identificação (nome) e informação relativa ao pedido de informação ou sobre a reclamação efetuada. | Realização de uma reclamação ou elaboração de pedidos de informação (e.g., sobre um produto, sobre o estado da encomenda, etc.). | Interesse legítimo da LP Technologies em responder às reclamações efetuadas. |
Dados de contato (email). | Subscrição de newsletters e outros materiais informativos. | Consentimento* |
Dados de contato (email). | Envio de informação comercial (marketing direto), nomeadamente sobre promoções nos produtos e serviços da LP Technologies, bem como propostas comercias. | Consentimento* |
Dados de identificação: género; nome; documento de identificação; número de contribuinte. Dados de contato: endereço de correio eletrónico; telefone/telemóvel; fax; morada; Dados demográficos: nacionalidade. | Responder a pedidos de informação em processos judiciais ou pedidos de autoridades administrativas ou outras entidades terceiras, para detetar e prevenir fraudes. | Obrigações legais |
Dados de identificação: género; nome; documento de identificação; número de contribuinte. Dados relativos aos seus gostos e preferências dos produtos e serviços providenciados pela LP Technologies. | Inquéritos de satisfação | Interesse legítimo da LP Technologies em obter a perspetiva do consumidor em relação aos seus produtos e poder melhor a qualidade dos mesmos. |
Por outro lado, LP Technologies apenas procede ao Tratamento das seguintes categorias de Dados Pessoais recolhidos através do website, assim como para as finalidades, e com os fundamentos de legitimidade, infra identificados:
Dados de identificação: género; nome; documento de identificação; número de contribuinte. Dados de contato: endereço de correio eletrónico; telefone/telemóvel; fax; morada. Dados demográficos: nacionalidade; Dados de interação online: password. | Registo e Login no website para encomendar produtos e/ou para obter informações sobre encomendas online. | Interesse legítimo da LP Technologies em fornecer informações sobre os produtos e/ou diligências pré-contratuais no caso de pedido de encomenda. |
Dados relativos à(s) encomenda(s) realizada(s) sobre determinado(s) produto/s/serviço(s): Dados bancários, nome; documento de identificação; número de contribuinte. Dados de contato: endereço de correio eletrónico; telefone/telemóvel; fax; morada. Dados demográficos: nacionalidade. Dados de interação online: password (informação cifrada que permite ao sistema reconhecer a palavra-passe do Utilizador). | Pedido de encomenda de produto/serviço no website. | Diligências pré-contratuais |
Dados de interação online: password e email e dados relativos à aquisição de produtos. | Melhoramentos nos produtos e serviços da LP Technologies. | Interesse legítimo da LP Technologies em manter as contas criadas seguras. |
Dados de identificação: género; nome; documento de identificação; número de contribuinte. Dados de contato: endereço de correio eletrónico; telefone/telemóvel; fax; morada; Dados demográficos: nacionalidade. |
* A ficha de recolha tem um campo para o Utilizador assinalar expressamente o seu Consentimento. Caso o Utilizador opte por facultar os seus Dados Pessoais para as referidas finalidades, o Consentimento prestado pode ser retirado em qualquer altura, sem pôr em causa o Tratamento realizado anteriormente.
Para a finalidade de recrutamento procedemos ao tratamento dos dados pessoais por si enviados, tendo como fundamento jurídico a prossecução das necessárias diligências pré-contratuais a seu pedido, o cumprimento de obrigações legais, o nosso interesse legítimo em analisar as candidaturas apresentadas e, em alguns casos, o seu consentimento.
Dados recolhidos automaticamente pela Plataforma:
A navegação na Plataforma implica apenas a recolha do endereço de protocolo da internet (“IP”).
O servidor de domínio para a Plataforma regista e armazena as informações que são normalmente registadas por definição pelo servidor, isto é, o IP pelo qual o Utilizador teve acesso à Internet, a data e a duração do acesso à Plataforma, o endereço na Internet do website que o trouxe diretamente à Plataforma.
Estas informações serão usadas para medir o número de visitas às diferentes áreas da Plataforma e para ajudar a torná-la mais útil para os Utilizadores.
EM QUE CIRCUNSTÂNCIAS COMUNICAMOS OS DADOS PESSOAIS DOS UTILIZADORES?
A LP TECHNOLOGIES recorre a outras entidades para a prestação de determinados serviços. Eventualmente essa prestação de serviços poderá implicar o acesso, por estas entidades, a dados pessoais dos Utilizadores. Tal será o caso de fornecedores ou prestadores de serviços da LP Technologies (e.g., entidades que prestem serviços como profissionais de consultoria).
Nesses casos, a LP Technologies assegura através de contratos e cláusulas para Tratamento Dados Pessoais que, qualquer entidade Subcontratante que trate os Dados Pessoais em nome e por sua conta, oferece garantias de execução de medidas técnicas e organizativas adequadas, de forma a que o Tratamento satisfaça os requisitos exigidos pelo RGPD e LPDP ou outra lei aplicável à matéria, assegurando a confidencialidade e a segurança dos dados, incluindo o cumprimento dos direitos dos Titulares de Dados Pessoais.
A LP TECHNOLOGIES poderá, ainda, transmitir Dados Pessoais dos Utilizadores a entidades terceiras, quando julguem tais comunicações de dados como necessárias ou adequadas (i) à luz da lei aplicável, (ii) no cumprimento de obrigações jurídicas/ordens judiciais, (iii) para responder a solicitações de autoridades públicas ou governamentais e outras autoridades administrativas, (iv) quando se afigure necessário no cumprimento de uma obrigação legal, regulamentar ou de outra natureza, bem como (v) assegurar a segurança dos Titulares de Dados Pessoais, ou de alguma outra forma prevenir condutas fraudulentas.
Por regra, os Dados Pessoais dos Utilizadores não são transferidos para países terceiros (fora da União Europeia), sendo mantidos em servidores localizados dentro do espaço da União Europeia. No entanto, caso os Subcontratantes transfiram dados para países terceiros, a LP Technologies implementará as medidas necessárias e adequadas à luz da lei aplicável para assegurar a proteção dos Dados Pessoais objeto de uma tal transferência, cumprindo rigorosamente as disposições legais previstas no RGPD e LPDP ou outra legislação aplicável, relativas a tais transferências.
QUAL O PERÍODO DE CONSERVAÇÃO DOS DADOS PESSOAIS?
O período de tempo durante o qual os Dados Pessoais são armazenados e conservados varia de acordo com a finalidade para os quais são utilizados, sendo a regra, a conservação dos mesmos apenas durante o período necessário para cada finalidade. Existem, no entanto, obrigações legais (e.g., fiscais) que podem obrigar à conservação dos Dados Pessoais por um período de tempo mais longo e, nesse caso, os dados serão conservados, apenas, pelo período necessário para cumprimento da obrigação legal imposta.
Os Dados Pessoais recolhidos são tratados no estrito cumprimento com a legislação aplicável, sendo armazenados em bases de dados específicas, criadas para o efeito. Tais dados são conservados num formato que permita a identificação dos Titulares dos Dados Pessoais.
Se o Tratamento se basear no Consentimento, a LP Technologies conserva os Dados Pessoais do Utilizador de acordo com o Consentimento dado e/ou até esse Consentimento ser revogado.
QUAIS SÃO OS DIREITOS DO UTILIZADOR ENQUANTO TITULAR DE DADOS PESSOAIS?
A LP TECHNOLOGIES garante aos Utilizadores, enquanto Titulares de Dados Pessoais e em qualquer momento, o direito de acesso, retificação, atualização, limitação e apagamento dos seus Dados Pessoais, o direito de oposição e à retirada do Consentimento, sem que tal comprometa a licitude do tratamento efetuado ao abrigo desse Consentimento, bem como o direito à portabilidade dos dados:
- Direito de acesso: Sempre que o Utilizador solicitar, pode obter confirmação sobre o Tratamento realizado pela LP Technologies aos seus Dados Pessoais, nomeadamente obter as seguintes informações:
- razões pelas quais os Dados Pessoais são tratados;
- tipos de Dados Pessoais que são tratados;
- entidades a quem a LP Technologies pode transmitir os Dados Pessoais;
- prazo de conservação dos Dados Pessoais ou, se tal não for possível, os critérios para a fixação desse prazo;
- direitos de que goza em relação ao Tratamento dos Dados Pessoais.
- Direito de retificação: Sempre que o Utilizador considerar que os Dados Pessoais (Dados Pessoais objetivos que tenham sido fornecidos por si) estão incompletos ou incorretos, pode requerer a sua retificação, ou que os mesmos sejam completados.
- Direito ao apagamento: O Utilizador pode solicitar que os Dados Pessoais sejam apagados quando se verifique uma das seguintes situações:
- os Dados Pessoais deixem de ser necessários para a finalidade que motivou a sua recolha ou Tratamento;
- quando seja retirado o Consentimento em que se baseia o Tratamento e não exista outro fundamento jurídico para o mesmo;
- quando seja apresentada oposição ao Tratamento e não existam interesses legítimos prevalecentes, que justifiquem esse Tratamento;
- quando os Dados Pessoais tenham sido tratados ilicitamente; e
- quando os Dados Pessoais tenham que ser apagados ao abrigo de uma obrigação jurídica
O direito ao apagamento não se aplica quando o Tratamento seja necessário para os seguintes efeitos:
- exercício da liberdade de expressão e de informação;
- cumprimento de obrigação legal que exija o Tratamento;
- fins de arquivo de interesse público, fins de investigação científica ou histórica ou fins estatísticos, na medida em que o exercício do direito ao apagamento prejudique gravemente a obtenção dos objetivos desse Tratamento; ou
- declaração, exercício ou defesa de um direito num processo judicial.
- Direito à limitação do Tratamento: A limitação do Tratamento permite ao Utilizador solicitar ao Responsável pelo Tratamento que restrinja o acesso a determinados Dados Pessoais, ou que suspenda determinadas atividades do mesmo. Concretamente, o Utilizador pode requerer a limitação do Tratamento dos Dados Pessoais nos seguintes casos:
- se contestar a exatidão dos Dados Pessoais, durante um período de tempo que permita à LP Technologies verificar essa exatidão;
- se a LP Technologies já não necessitar dos Dados Pessoais para uma determinada finalidade de Tratamento;
- se tiver apresentado oposição ao tratamento, exceto se se verificar que os interesses legítimos da LP Technologies prevalecem sobre os do Utilizador.
- Direito à portabilidade: O Utilizador poderá solicitar o recebimento dos Dados Pessoais que forneceu, num formato estruturado, de uso corrente e de leitura automática. Tem, ainda, o direito de pedir que estes sejam transmitidos a outro Responsável pelo Tratamento, desde que tal seja tecnicamente possível. O direito à portabilidade aplica-se aos seguintes casos:
- quando o Tratamento se basear no Consentimento expresso ou na execução de um contrato; e
- quando o Tratamento em causa for realizado por meios automatizados.
- Direito de oposição: O Utilizador tem o direito de se opor ao Tratamento nas seguintes situações:
- quando o Tratamento se basear no interesse legítimo do Responsável pelo Tratamento;
- quando o Tratamento for realizado para fins diversos daqueles para os quais os dados foram recolhidos, mas que sejam compatíveis com os mesmos;
- quando o Tratamento for feito para fins de marketing direto.
Nesses casos, a LP Technologies deixa de tratar os Dados Pessoais, a não ser que tenham razões legítimas para realizar esse Tratamento, e estas prevaleçam sobre os interesses dos Utilizadores.
- Direito a retirar o Consentimento prestado: Nos casos em que o Tratamento tenha como base de legitimidade o Consentimento, o Utilizador poderá retirar o mesmo em qualquer momento.
- Direito de apresentar reclamações junto da Autoridade de Controlo: Caso o Utilizador pretenda apresentar alguma reclamação relativamente a matérias relacionadas com o Tratamento dos Dados Pessoais, poderá fazê-lo junto da Comissão Nacional de Proteção de Dados, a Autoridade de Controlo competente em Portugal.
Para mais informações, deve aceder a www.cnpd.pt.
Para tratar de assuntos relacionados com a proteção de dados pessoais, deverá contactar a LP Technologies através de uma das seguintes vias:
Telefone: +351 252 00 44 77
E-mail: dpo@lptechnologies.eu
MEDIDAS DE SEGURANÇA
A LP Technologies assume o compromisso de garantir a proteção da segurança dos dados pessoais que nos são disponibilizados. Tendo presente a grande preocupação e empenho que a LP Technologies revela na defesa das questões de privacidade, foram adotadas diversas medidas de segurança, de carácter técnico e organizativo, de forma a proteger os dados pessoais que nos são disponibilizados contra a sua difusão, perda, uso indevido, alteração, tratamento ou acesso não autorizado, bem como contra qualquer outra forma de tratamento ilícito.
Todos os dados são processados através de ligação segura (SSL de 128 bits) que os encripta/codifica. O utilizador poderá verificar no seu browser o nível de segurança, através da presença do símbolo de um cadeado representativo de uma ligação segura (https).
Não obstante as medidas de segurança adotadas pela LP Technologies, somos obrigados a alertar todos os que navegam na Internet que devem adotar medidas adicionais de segurança, designadamente, assegurar que utiliza um PC e um Browser atualizados em termos de “patches” de segurança adequadamente configurados, com firewall ativa, antivírus e anti-spyware e certificar-se da autenticidade dos sites que visita na Internet, devendo evitar sites em cuja reputação não confie.
Os dados pessoais são tratados com o nível de proteção legalmente exigível para garantir a segurança dos mesmos, tendo em conta o estado atual da tecnologia, sendo o utilizador consciente e aceitando que as medidas de segurança em Internet não são inexpugnáveis.
Esta Política de Privacidade entrou em vigor no dia 01 de janeiro de 2021 e encontra-se atualizada de acordo com o RGPD e LPDP e demais legislação aplicável.
ALTERAÇÕES À POLÍTICA DE PRIVACIDADE
A LP Technologies reserva-se o direito de a qualquer altura, proceder a reajustamentos ou alterações à sua Política de Privacidade, sendo essas alterações devidamente publicitadas neste website.