Informações sobre o tratamento de dados pessoais para o Serviço de Contacto prestado nos termos do artigo 13.º do Regulamento (UE) 2016/679 ("GDPR") O presente aviso complementa a Política de Privacidade do sítio Web, a fim de ilustrar ao Utilizador a forma como o Responsável pelo Tratamento de Dados tratará especificamente os dados introduzidos neste formulário de contacto: por conseguinte, convidamo-lo a ler a nossa Política de Privacidade em . https://www.keraglass.com/pt/pagina/privacy-and-policy 1. RESPONSÁVEL PELO TRATAMENTO DE DADOS E RESPONSÁVEL PELA PROTEÇÃO DE DADOS Responsável pelo tratamento dos dados: Keraglass S.r.l., na pessoa do seu representante legal pro tempore, com sede social em Via Sassogattone, 13/A 42031 Baiso (RE) - Itália, e-mail info@keraglass.com, C.F. / p. IVA 02611750353. Responsável pela proteção de dados (RPD): Dr. Donato Eugenio Caccavella, endereço eletrónico: dpo.voilap@amicadpo.eu 2. DADOS PESSOAIS TRATADOS, FINALIDADE DO TRATAMENTO E BASE JURÍDICA O Responsável pelo Tratamento tratará os seus dados pessoais de identificação e de contacto (tais como: nome, apelido, nome da empresa, endereço, cidade, código postal, província, estado, endereço de correio eletrónico, número de telefone) diretamente fornecidos por si ao preencher o formulário de recolha de dados na secção "CONTACTOS" no sítio Web do Responsável pelo Tratamento (www. keraglass.com, o "Sítio"). O Responsável pelo Tratamento pretende tratar os seus dados pessoais para efeitos de: a) responder à sua mensagem ou pedido de informação enviado através deste formulário, por exemplo, para obter informações sobre produtos ou serviços oferecidos (incluindo o envio de convites gratuitos e material informativo da empresa) e para obter um orçamento, etc.; a base jurídica para esta finalidade é o interesse legítimo do Responsável pelo Tratamento, na aceção do artigo 6.º, n.º 1, alínea f), do GDPR, a ser identificado na expetativa razoável de que espera que os seus dados pessoais sejam tratados pelo Responsável pelo Tratamento para responder ao seu pedido de contacto; b) para lhe enviar comunicações promocionais relativas aos serviços e produtos do Responsável pelo Tratamento e/ou das empresas do Grupo do Responsável pelo Tratamento e/ou de eventos por elas organizados ou para o contactar para efeitos de estudos de mercado através de contacto telefónico com um operador ou através de métodos de contacto automatizados (por exemplo, campanhas de correio eletrónico automatizadas, SMS, contacto telefónico automatizado, mensagens instantâneas, etc.); a base jurídica para o tratamento dos dados é o seu consentimento, nos termos do artigo 6; c) promoção e venda de produtos e serviços "dedicados" do Controlador de Dados e/ou das empresas do Grupo do Controlador de Dados, especificamente identificados através de técnicas de definição de perfis de clientes que têm como objetivo a análise e previsão de informações relativas às preferências, hábitos, escolhas de consumo da pessoa em causa, também através da utilização de técnicas ou sistemas automatizados, implementados também através do enriquecimento de dados com informações adquiridas de terceiros (enriquecimento). A base jurídica para esta finalidade é o seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do GDPR. 3. NATUREZA DA ATRIBUIÇÃO, PERÍODO DE CONSERVAÇÃO DOS DADOS E MÉTODOS DE TRATAMENTO Para a finalidade referida na alínea a) do n.º 2, o fornecimento dos seus dados pessoais é obrigatório para efeitos de formulação de uma resposta ao seu pedido, uma vez que a sua recusa em fornecer esses dados impossibilitará o Responsável pelo Tratamento de responder à sua mensagem, acusando a receção do seu pedido de informação. No que se refere às finalidades enunciadas nas alíneas b) e c) do ponto 2 supra, o fornecimento dos seus dados pessoais é facultativo e a sua recusa em fornecê-los apenas impossibilitará o responsável pelo tratamento de o informar sobre os seus produtos, serviços e/ou iniciativas ou de lhe desenvolver iniciativas promocionais mais adequadas ao seu perfil. O período de conservação dos seus dados pessoais: • para os fins referidos na alínea a) do ponto 2, durará o período necessário para responder a cada pedido individual de informação e, em qualquer caso, por um período não superior a 20 dias a contar da recolha dos dados. Uma vez decorrido o período de tempo acima referido ou após o tratamento dos pedidos em curso, os seus dados serão destruídos ou tornados anónimos; • para os fins previstos nas alíneas b) e c) do n.º 2 supra, mantém-se durante dois anos a contar da data de emissão do consentimento relevante ou até o utilizador decidir revogar o seu consentimento; O tratamento é efectuado em conformidade com os requisitos do GDPR, de acordo com os princípios de equidade, legalidade e transparência e com a proteção dos seus direitos aí descritos. Os dados pessoais são tratados através de ferramentas informáticas, telemáticas e/ou em suporte de papel, bem como com recurso a medidas de segurança para garantir a confidencialidade dos dados pessoais e impedir o acesso indevido por parte de pessoas não autorizadas. 4. COMUNICAÇÃO DE DADOS Para a prossecução das finalidades descritas no ponto 2 supra, os dados pessoais tratados serão do conhecimento dos empregados, equiparados e colaboradores do Responsável pelo Tratamento, que actuarão como pessoas autorizadas para o tratamento dos dados pessoais. Além disso, os seus dados pessoais podem ser tratados por terceiros pertencentes, a título de exemplo, às seguintes categorias: • fornecedores de serviços de apoio técnico para a gestão de sistemas informáticos, fornecedores de logística, agências de publicidade ou outros prestadores de serviços; • parceiros comerciais; • fornecedores de plataformas telemáticas externas para o envio de comunicações; • empresas pertencentes ao Grupo a que pertence o Responsável pelo Tratamento, para o exercício de actividades instrumentais conexas ou de apoio às do Responsável pelo Tratamento. As entidades pertencentes às categorias acima referidas operam, em alguns casos, como responsáveis pelo tratamento de dados especificamente nomeados pelo responsável pelo tratamento de dados, em conformidade com o artigo 28.º do GDPR, e noutros casos de forma completamente autónoma como responsáveis pelo tratamento de dados separados, sendo que, neste último caso, a comunicação dos seus dados pessoais a esses responsáveis pelo tratamento de dados autónomos terá lugar apenas para efeitos da prossecução das finalidades definidas no n.º 2 acima. Os seus dados pessoais não serão divulgados. 5. TRANSFERÊNCIA DE DADOS PESSOAIS PARA FORA DA UNIÃO EUROPEIA De um modo geral, os dados não serão transferidos para fora da União Europeia; no entanto, caso seja necessário transferir dados para países fora da UE por necessidades específicas relacionadas com a localização dos serviços prestados pelos fornecedores, incluindo para países que não ofereçam uma proteção adequada, a Empresa compromete-se a garantir níveis adequados de proteção e salvaguardas, incluindo contratuais, de acordo com as regras aplicáveis, incluindo a estipulação de cláusulas contratuais-tipo. 6. DIREITOS DAS PESSOAS EM CAUSA Em relação ao tratamento descrito no presente aviso, enquanto titular dos dados, pode, nas condições previstas no GDPR, exercer os direitos previstos nos artigos 15º a 21º do GDPR, nomeadamente • Direito de acesso: o direito de obter confirmação de que os dados pessoais que lhe dizem respeito estão ou não a ser tratados e, em caso afirmativo, de obter acesso aos seus dados pessoais - incluindo uma cópia dos mesmos - e a comunicação, entre outras, das informações referidas no artigo 15; • Direito de retificação: o direito de obter, sem demora injustificada, a retificação de dados pessoais inexactos que lhe digam respeito e/ou a integração de dados pessoais incompletos, nos termos do artigo 16º do GDPR; • O direito ao apagamento (direito a ser esquecido): o direito de obter, sem demora injustificada, o apagamento dos dados pessoais que lhe digam respeito, nos casos referidos no artigo 17.º do GDPR; o direito ao apagamento não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal ou para o desempenho de uma tarefa de interesse público ou para a declaração, o exercício ou a defesa de acções judiciais; • Direito de limitação do tratamento: direito de obter a limitação do tratamento, nos casos indicados no artigo 18º do GDPR; • Direito à portabilidade dos dados: o direito de receber, num formato estruturado, de uso corrente e de leitura ótica, os dados pessoais que lhe digam respeito fornecidos ao responsável pelo tratamento e o direito de os transmitir a outro responsável pelo tratamento sem qualquer impedimento, sempre que o tratamento se baseie no consentimento e seja efectuado por meios automatizados, tal como previsto no artigo 20. Além disso, o direito a que os seus dados pessoais sejam transmitidos diretamente pelo responsável pelo tratamento a outro responsável pelo tratamento, se tal for tecnicamente viável; • Direito de oposição: o direito de se opor ao tratamento de dados pessoais que lhe digam respeito, a menos que existam motivos legítimos para o Responsável pelo Tratamento continuar o tratamento, nos termos do artigo 21; • Direito de revogar o consentimento em qualquer altura, sem prejuízo da legalidade do tratamento efectuado com base no consentimento dado antes da revogação; • Direito de apresentar uma reclamação junto do Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Roma (RM). Para exercer todos os direitos acima identificados, basta contactar o responsável pelo tratamento de dados ou o RPD através do seguinte endereço eletrónico: dpo.voilap@amicadpo.eu 7. DADOS PESSOAIS DE MENORES Os serviços deste sítio destinam-se ao público em geral e não se destinam a crianças com menos de 14 anos. O Proprietário não recolhe intencionalmente dados pessoais de utilizadores com idade inferior a esta. Em caso de divulgação de dados pessoais pertencentes a uma criança com menos de 14 anos, o Responsável pelo Tratamento apagá-los-á imediatamente.