Política de privacidade e proteção de dados
POLÍTICA DE PRIVACIDADE DO SITE
www.cinatex.com
I. POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS
Em cumprimento da legislação em vigor, a Cinatex (doravante também designada por Site) compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos.
Leis que esta política de privacidade incorpora
Esta política de privacidade está em conformidade com a legislação espanhola e europeia em vigor em matéria de proteção de dados pessoais online. Especificamente, cumpre com as seguintes normas:
- Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD).
- Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPD-GDD).
- Real Decreto 1720/2007, de 21 de Dezembro, que aprova o Regulamento de execução da Lei Orgânica 15/1999, de 13 de Dezembro, de Protecção de Dados Pessoais (RDLOPD).
- Lei 34/2002, de 11 de Julho, de Serviços da Sociedade da Informação e Comércio Electrónico (LSSI-CE).
Identidade do responsável pelo tratamento de dados pessoais
O responsável pelo tratamento dos dados pessoais recolhidos pela Cinatex é Miguel Angel Navarro Arévalo, com o Número de Identificação Fiscal (NIF): 26752968N (doravante, o Responsável pelo Tratamento). Os seus dados de contacto são os seguintes:
Morada: C/Ribera Nº 9 Cheste
Telefone de contacto: 622476642
E-mail de contacto: cinatex@outlook.com
Registo de Dados Pessoais
Em conformidade com o disposto no RGPD e na LOPD-GDD, informamos que os dados pessoais recolhidos pela Cinatex através dos formulários das suas páginas serão incorporados e tratados no nosso arquivo com a finalidade de facilitar, agilizar e cumprir os compromissos estabelecidos entre a Cinatex e o Utilizador ou a manutenção da relação estabelecida nos formulários preenchidos pelo Utilizador, ou para responder a um pedido ou consulta do Utilizador. Além disso, em conformidade com o disposto no RGPD e na LOPD-GDD, salvo se aplicável a exceção prevista no artigo 30.5 do RGPD, é mantido um registo das atividades de tratamento que especifica, de acordo com as suas finalidades, as atividades de tratamento realizadas e as demais circunstâncias estabelecidas no RGPD.
Princípios aplicáveis ao tratamento de dados pessoais
O tratamento dos dados pessoais do Utilizador estará sujeito aos seguintes princípios previstos no artigo 5.º do RGPD e nos artigos 4.º e seguintes da Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e de Garantia dos Direitos Digitais:
- Princípio da legalidade, lealdade e transparência: o consentimento do Utilizador será sempre exigido após informação totalmente transparente sobre as finalidades para as quais os dados pessoais são recolhidos.
- Princípio da limitação da finalidade: os dados pessoais serão recolhidos para finalidades específicas, explícitas e legítimas.
- Princípio da minimização dos dados: os dados pessoais recolhidos serão apenas os estritamente necessários em relação às finalidades para que são tratados.
- Princípio da exatidão: Os dados pessoais devem ser precisos e sempre atualizados.
- Princípio da limitação do prazo de conservação: Os dados pessoais serão conservados apenas de forma a permitir a identificação do Utilizador durante o tempo necessário às finalidades do seu tratamento.
- Princípio da integridade e confidencialidade: os dados pessoais serão tratados de forma a garantir a sua segurança e confidencialidade.
- Princípio da prestação de contas proativa: O Controlador de Dados será responsável por garantir que os princípios acima referidos são cumpridos.
Categorias de dados pessoais
As categorias de dados tratadas pela Cinatex são exclusivamente dados de identificação. Em caso algum são tratadas categorias especiais de dados pessoais, na aceção do artigo 9.º do RGPD.
Base jurídica para o tratamento de dados pessoais
A base jurídica para o tratamento de dados pessoais é o consentimento. A Cinatex compromete-se a obter o consentimento expresso e verificável do Utilizador para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.
O Utilizador tem o direito de revogar o seu consentimento a qualquer momento. Revogar o consentimento é tão fácil como fornecê-lo. Regra geral, a revogação do consentimento não afetará a utilização do Site.
Sempre que o Utilizador deva ou possa fornecer os seus dados através de formulários para efetuar consultas, solicitar informações ou por motivos relacionados com o conteúdo do Site, será informado se o preenchimento de algum destes formulários é obrigatório por serem essenciais para o bom desenvolvimento da transação.
Finalidades do tratamento a que se destinam os dados pessoais
Os dados pessoais são recolhidos e geridos pela Cinatex com a finalidade de facilitar, agilizar e cumprir os compromissos estabelecidos entre o Website e o Utilizador, ou manter a relação estabelecida nos formulários que o Utilizador preenche, ou para responder a uma solicitação ou consulta.
Da mesma forma, os dados poderão ser utilizados para fins comerciais, incluindo fins de personalização, operacionais e estatísticos, e para atividades relacionadas com o objeto social da Cinatex. Poderão ainda ser utilizados para extração, armazenamento e estudos de marketing de dados, de forma a adequar o conteúdo oferecido ao utilizador e melhorar a qualidade, o funcionamento e a navegação no website.
No momento em que os dados pessoais forem recolhidos, o Utilizador será informado sobre a(s) finalidade(s) específica(s) para as quais os dados pessoais serão tratados; ou seja, o(s) uso(s) a que se destinará a informação recolhida.
Períodos de conservação de dados pessoais
Os dados pessoais serão conservados apenas pelo período mínimo necessário para as finalidades do seu tratamento e, em qualquer caso, apenas pelo seguinte período: 18 meses, ou até que o Utilizador solicite a sua eliminação.
No momento da obtenção dos dados pessoais, o Utilizador será informado do prazo durante o qual os dados pessoais serão conservados ou, caso tal não seja possível, dos critérios utilizados para determinar esse prazo.
Destinatários de dados pessoais
Os dados pessoais do Utilizador serão partilhados com os seguintes destinatários ou categorias de destinatários:
Google, LLC, com sede em 1600 Amphitheatre Parkway, Mountain View, Califórnia, EUA.
Caso o Responsável pelo Tratamento pretenda transferir dados pessoais para um país terceiro ou organização internacional, no momento da obtenção dos dados pessoais, o Utilizador será informado do país terceiro ou organização internacional para o qual os dados se destinam a ser transferidos, bem como da existência ou ausência de uma decisão de adequação por parte da Comissão.
Dados pessoais de menores
Em conformidade com os artigos 8.º do RGPD e 7.º da Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Garantia dos Direitos Digitais, apenas os maiores de 14 anos podem dar o seu consentimento para que a Cinatex trate os seus dados pessoais de forma lícita. Se a pessoa for menor de 14 anos, será necessário o consentimento dos seus pais ou tutores para o tratamento, sendo o tratamento considerado lícito apenas na medida em que estes o tenham autorizado.
Sigilo e segurança dos dados pessoais
A Cinatex compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos, para garantir a segurança dos dados pessoais e evitar a destruição, a perda, a alteração, a comunicação ou o acesso, acidentais ou ilícitos, aos dados pessoais transmitidos, armazenados ou de qualquer forma tratados.
O Site possui um certificado SSL (Secure Socket Layer), que garante que os dados pessoais são transmitidos de forma segura e confidencial, uma vez que a transmissão de dados entre o servidor e o Utilizador, e no regresso, é totalmente encriptada.
No entanto, uma vez que a Cinatex não pode garantir a inexpugnabilidade da Internet ou a ausência total de hackers ou outros que acedam a dados pessoais de forma fraudulenta, o Controlador de Dados compromete-se a notificar o Utilizador sem demora injustificada em caso de violação de dados pessoais que possa representar um elevado risco para os direitos e liberdades das pessoas singulares. De acordo com o Artigo 4 do RGPD, uma violação de dados pessoais é definida como qualquer violação de segurança que leve à destruição, perda, alteração, divulgação ou acesso não autorizados, acidentais ou ilícitos, a dados pessoais transmitidos, armazenados ou de outra forma tratados.
Os dados pessoais serão tratados de forma confidencial pelo Responsável pelo Tratamento de Dados, que se compromete a informar e a garantir, por obrigação legal ou contratual, que tal confidencialidade é respeitada pelos seus colaboradores, parceiros e qualquer pessoa a quem a informação seja disponibilizada.
Direitos decorrentes do tratamento de dados pessoais
O Utilizador tem os seguintes direitos sobre a Cinatex e, por conseguinte, poderá exercê-los perante o Responsável pelo Tratamento, tal como reconhecidos no RGPD e na Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais:
- Direito de acesso: É o direito do Utilizador obter a confirmação sobre se a Cinatex está ou não a tratar os seus dados pessoais e, em caso afirmativo, obter informações sobre os seus dados pessoais específicos e sobre os tratamentos que a Cinatex realizou ou está a realizar, bem como, entre outras coisas, informações disponíveis sobre a origem desses dados e os destinatários das comunicações que lhe sejam efetuadas ou previstas.
- Direito de retificação: É o direito do Utilizador de obter a modificação dos seus dados pessoais caso estes sejam inexatos ou, tendo em conta as finalidades do tratamento, incompletos.
- Direito ao apagamento ("direito a ser esquecido"): Trata-se do direito do Utilizador, salvo disposição em contrário da legislação em vigor, de obter o apagamento dos seus dados pessoais quando estes já não sejam necessários para os fins para os quais foram recolhidos ou tratados; o Utilizador tiver retirado o seu consentimento para o tratamento e não existir qualquer outra base legal para tal; o Utilizador se opuser ao tratamento e não houver outra razão legítima para continuar o tratamento; os dados pessoais tiverem sido tratados ilegalmente; os dados pessoais necessitem de ser apagados em conformidade com uma obrigação legal; ou os dados pessoais tenham sido obtidos em resultado de uma oferta direta de serviços da sociedade da informação a uma criança com menos de 14 anos. Para além do apagamento dos dados, o Responsável pelo Tratamento de Dados, tendo em conta a tecnologia disponível e o custo da sua implementação, deve tomar medidas razoáveis para informar os responsáveis pelo tratamento que processam os dados pessoais sobre o pedido do titular dos dados para apagar quaisquer ligações para esses dados pessoais.
- Direito à restrição do tratamento: Este é o direito do Utilizador de restringir o tratamento dos seus dados pessoais. Os Utilizadores têm o direito de obter a restrição do tratamento quando contestarem a exatidão dos seus dados pessoais; o tratamento for ilícito; o Responsável pelo Tratamento de Dados já não necessitar dos dados pessoais, mas o Utilizador necessitar deles para apresentar uma reclamação; e quando o Utilizador se opuser ao tratamento.
- Direito à portabilidade dos dados: Se o tratamento for efetuado por meios automatizados, o Utilizador terá o direito de receber os seus dados pessoais do Responsável pelo Tratamento num formato estruturado, de utilização comum e legível por máquina, e de os transmitir a outro responsável pelo tratamento dos dados. Sempre que tecnicamente viável, o Controlador de Dados transmitirá os dados diretamente a esse outro controlador.
- Direito de objeção: É o direito do Utilizador de impedir o tratamento dos seus dados pessoais ou de impedir que a Cinatex os processe.
- Direito de não ser sujeito a uma decisão baseada unicamente no tratamento automatizado, incluindo a definição de perfis: Este é o direito do Utilizador de não ser sujeito a uma decisão individualizada baseada unicamente no tratamento automatizado dos seus dados pessoais, incluindo a definição de perfis, salvo disposição em contrário da legislação aplicável.
Assim sendo, o Utilizador poderá exercer os seus direitos através de comunicação escrita dirigida ao Titular do Tratamento com a referência “RGPD-www.cinatex.com”, especificando:
- Nome, apelido e cópia do documento de identidade. Nos casos em que a representação seja permitida, será ainda exigida a identificação pelo mesmo meio da pessoa que representa o Utilizador, bem como o documento comprovativo da representação. A fotocópia do documento de identidade pode ser substituída por qualquer outro meio de prova de identidade legalmente válido.
- Pedido com os motivos específicos do pedido ou informação a que pretende ter acesso.
- Endereço para efeitos de notificação.
- Data e assinatura do requerente.
- Qualquer documento que suporte a solicitação que faça.
Este pedido e quaisquer outros documentos anexos poderão ser enviados para o seguinte endereço e/ou endereço de e-mail:
Endereço postal: C/Ribera Nº 9 Cheste
E-mail: cinatex@outlook.com
Links para sites de terceiros
O Site pode incluir hiperligações ou links que permitem o acesso a sites pertencentes a terceiros que não a Cinatex e que, por conseguinte, não são operados pela Cinatex. Os proprietários destes sites terão as suas próprias políticas de proteção de dados e serão, em cada caso, responsáveis pelos seus próprios ficheiros de dados e práticas de privacidade.
Reclamações à autoridade de supervisão
Caso o Utilizador considere existir um problema ou uma violação da regulamentação vigente em relação ao tratamento dos seus dados pessoais, terá direito a proteção judicial efetiva e a apresentar reclamação junto de uma autoridade de controlo, nomeadamente no Estado onde tem a sua residência habitual, local de trabalho ou onde ocorreu a alegada violação. No caso de Espanha, a autoridade de controlo é a Agência Espanhola de Proteção de Dados (http://www.agpd.es).
II. ACEITAÇÃO E ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE
O Utilizador deverá ter lido e concordado com os termos e condições relativos à proteção de dados pessoais contidos nesta Política de Privacidade e deverá aceitar o tratamento dos seus dados pessoais para que o Controlador de Dados possa tratá-los na forma, no prazo e para as finalidades indicadas. A utilização do Site implica a aceitação da sua Política de Privacidade.
A Cinatex reserva-se o direito de modificar a sua Política de Privacidade, a seu exclusivo critério, ou em virtude de alterações legislativas, jurisprudenciais ou doutrinárias da Agência Espanhola de Proteção de Dados. Os Utilizadores não serão explicitamente notificados sobre quaisquer alterações ou atualizações desta Política de Privacidade. Recomenda-se que os Utilizadores consultem esta página periodicamente para se manterem informados sobre as últimas alterações ou atualizações.
A presente Política de Privacidade foi atualizada para cumprir com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD) e com a Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais.