Política de privacidade

O responsável pelo tratamento dos dados pessoais recolhidos através deste sítio web e das nossas comunicações comerciais é [PENDENTE: denominação social] (doravante, «MGG Carpintería»), com NIF [PENDENTE: NIF/CIF] e sede em [PENDENTE: sede social].

Pode contactar-nos para qualquer questão relacionada com a privacidade através de [PENDENTE: email de contacto] ou do telefone [PENDENTE: telefone]. Não designámos um encarregado da proteção de dados (EPD), uma vez que, pela nossa atividade, não estamos obrigados a fazê-lo; todos os pedidos são tratados no endereço indicado.

A presente política explica que dados tratamos, porquê, durante quanto tempo e quais os direitos que lhe assistem, nos termos do Regulamento (UE) 2016/679 (RGPD), da Lei Orgânica espanhola 3/2018 (LOPDGDD) e, quando aplicável, da Lei suíça de proteção de dados (nLPD/nFADP).

Dados que nos fornece nos formulários de contacto ou de colaboração: nome, empresa, cargo, email, telefone, país ou cidade, tipo de projeto e o conteúdo da sua mensagem.

Ficheiros que anexa voluntariamente, como plantas, esboços, fotografias ou especificações técnicas. Pedimos-lhe que não inclua nos mesmos dados pessoais de terceiros que não sejam necessários para avaliar o projeto.

Dados de contacto profissionais obtidos de fontes públicas (ver secção 4), quando procuramos possíveis colaborações com gabinetes de arquitetura, designers de interiores, empresas de shopfitting ou retalho: nome, cargo, empresa, email e telefone profissionais, website corporativo e área de atividade.

Dados de atribuição de ligações: se lhe tivermos enviado um email comercial e clicar na ligação nele incluída, registamos que essa ligação concreta foi visitada, a data e as páginas vistas nessa visita (ver secção 5).

Dados de análise da utilização do sítio (páginas visitadas, idioma, tipo de dispositivo, origem da visita), apenas se o tiver aceitado no painel de cookies.

Não solicitamos categorias especiais de dados (saúde, convicções, etc.) e pedimos-lhe que não as inclua nas suas mensagens.

Responder ao seu pedido, preparar orçamentos, estudar plantas e gerir a relação prévia a um contrato. Fundamento jurídico: diligências pré-contratuais a pedido do titular dos dados e, se for caso disso, execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD).

Identificar e contactar profissionais que possam estar interessados nos nossos serviços de carpintaria por medida (prospeção B2B), bem como medir o interesse gerado pelos nossos envios através de ligações personalizadas. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD) em dar a conhecer a nossa atividade a empresas e profissionais do setor. Ponderámos este interesse face aos seus direitos: apenas utilizamos dados profissionais publicados pela própria empresa ou profissional, o contacto está relacionado com a sua atividade, o volume é reduzido e pode opor-se a qualquer momento com uma única mensagem ou a partir do próprio email.

Garantir a segurança do sítio, prevenir abusos e spam nos formulários e manter os registos técnicos necessários. Fundamento jurídico: interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).

Enviar comunicações comerciais a particulares e, em geral, quando a legislação o exija, bem como realizar a análise do sítio web. Fundamento jurídico: o seu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que pode retirar a qualquer momento sem que tal afete a licitude do tratamento anterior.

Cumprir obrigações legais, por exemplo em matéria fiscal, contabilística ou de resposta a pedidos das autoridades. Fundamento jurídico: obrigação jurídica (art. 6.º, n.º 1, alínea c), do RGPD).

As comunicações comerciais por via eletrónica são realizadas nos termos do artigo 21.º da LSSI-CE: cada envio identifica MGG Carpintería como remetente e inclui um meio simples e gratuito para deixar de as receber.

Quando não nos forneceu diretamente os seus dados, estes provêm de fontes acessíveis ao público: o website corporativo da sua empresa ou gabinete, diretórios profissionais e setoriais, ordens ou associações profissionais e perfis profissionais publicados por si ou pela sua empresa.

Em cumprimento do artigo 14.º do RGPD, informamo-lo, na primeira comunicação que lhe enviamos, de quem somos, da fonte de onde obtivemos os seus dados, da finalidade e de como exercer os seus direitos, com uma ligação para esta política. Se esse contacto não chegar a ocorrer, os dados são eliminados nos prazos indicados na secção 8.

Alguns dos nossos emails comerciais incluem uma ligação única e opaca: uma referência aleatória que não contém o seu nome nem o seu email. Se clicar nela, podemos associar essa visita ao contacto a quem a ligação foi enviada e saber que páginas do nosso sítio lhe interessaram, para lhe responder com informação mais útil.

Não utilizamos píxeis de rastreio de abertura nem qualquer outra técnica para saber se abriu ou leu um email. Só registamos algo se decidir clicar na ligação.

Se não pretender esta associação, pode opor-se escrevendo para [PENDENTE: email de contacto] ou através da ligação de cancelamento da subscrição incluída no próprio email; nesse caso, deixaremos de lhe enviar comunicações e de associar visitas ao seu contacto. Pode também simplesmente aceder ao nosso sítio escrevendo diretamente o endereço, sem utilizar a ligação.

Não vendemos nem cedemos os seus dados a terceiros. Para prestar os nossos serviços, recorremos a fornecedores que atuam como subcontratantes, com os quais celebrámos os contratos exigidos pelo artigo 28.º do RGPD. Pertencem às seguintes categorias:

Alojamento web e infraestrutura na nuvem; base de dados; fornecedor de envio e receção de email; fornecedor de inteligência artificial que utilizamos para nos ajudar a classificar e resumir informação pública sobre empresas em tarefas de pesquisa comercial; e ferramentas do Google Search Console, do qual apenas recebemos dados agregados sobre pesquisas que não identificam pessoas.

Quando colaborarmos com outros profissionais num projeto concreto (por exemplo, transportadores ou instaladores), apenas partilharemos os dados estritamente necessários e com o seu conhecimento. Poderemos também comunicar dados às autoridades públicas quando exista uma obrigação legal.

Alguns dos nossos fornecedores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência baseia-se numa decisão de adequação da Comissão Europeia (incluindo, quando aplicável, o Quadro de Privacidade de Dados UE-EUA para as empresas aderentes) ou nas cláusulas contratuais-tipo aprovadas pela Comissão, juntamente com as medidas adicionais que se revelem necessárias.

A Suíça beneficia de uma decisão de adequação da Comissão Europeia, pelo que o intercâmbio de dados com clientes e colaboradores na Suíça não requer garantias adicionais. Para as pessoas que se encontrem na Suíça, aplicamos igualmente os princípios da nLPD.

Os prazos são configuráveis e revistos periodicamente. Como regra geral:

Pedidos, orçamentos e ficheiros anexos: enquanto durar a relação ou o estudo do projeto e, depois, durante os prazos de prescrição das eventuais responsabilidades legais (por exemplo, seis anos para a documentação comercial e contabilística, e os prazos fiscais aplicáveis).

Contactos profissionais de prospeção que não tenham sido verificados nem tenham dado origem a uma conversa: são eliminados, no máximo, ao fim de 180 dias.

Se nos pedir que não o voltemos a contactar, conservamos apenas um resumo cifrado (hash) mínimo do seu email ou domínio numa lista de exclusão, com o único fim de respeitar a sua decisão e não o voltar a contactar por engano.

Dados de análise: o prazo indicado na política de cookies. Dados tratados com base no consentimento: até que o retire.

Pode exercer a qualquer momento os seus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, bem como retirar o consentimento que tenha prestado. Tem o direito, em particular, de se opor a qualquer momento ao tratamento baseado no interesse legítimo e à utilização dos seus dados para prospeção comercial.

Para os exercer, escreva para [PENDENTE: email de contacto] indicando que direito pretende exercer. Se tivermos dúvidas razoáveis quanto à sua identidade, poderemos pedir-lhe informações adicionais para a verificar. Responderemos no prazo de um mês, prorrogável nos casos previstos na lei.

Se considerar que não demos o devido seguimento ao seu pedido, pode apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD, www.aepd.es). Se residir em França, pode dirigir-se também à CNIL (www.cnil.fr); se residir em Portugal, à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt); se residir em Itália, ao Garante per la protezione dei dati personali (www.garanteprivacy.it) e, se residir na Suíça, ao Comissário Federal para a Proteção de Dados e a Transparência (FDPIC/PFPDT, www.edoeb.admin.ch).

Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos na sua esfera jurídica ou que o afetem significativamente.

Para organizar a nossa prospeção, podemos atribuir às empresas uma pontuação interna de adequação (por exemplo, em função do seu setor ou tipo de projetos), com o apoio de ferramentas automáticas. Essa pontuação serve apenas para priorizar o nosso trabalho e é sempre revista por uma pessoa antes de qualquer contacto.

Aplicamos medidas técnicas e organizativas adequadas ao risco: ligações cifradas (HTTPS), controlo de acesso ao painel de administração, acesso restrito aos dados em função da necessidade, cópias de segurança e seleção de fornecedores que oferecem garantias suficientes.

Nenhum sistema é infalível; se detetássemos uma violação de segurança que afetasse os seus dados, atuaríamos nos termos previstos no RGPD, incluindo a notificação à autoridade e, quando aplicável, às pessoas afetadas.

Podemos atualizar esta política para refletir alterações na nossa atividade ou na legislação. Publicaremos sempre a versão em vigor nesta página e, se as alterações forem relevantes, comunicá-lo-emos por um meio adequado. Este texto tem caráter informativo e não constitui aconselhamento jurídico.