Política de privacidade

1. Geral

1.1 A Guardey B.V. (doravante designada por Guardey) atribui grande importância à proteção dos teus dados pessoais. Nesta Política de Privacidade, fornecemos informações sobre a forma como tratamos os dados pessoais.

1.2 A Guardey cumpre a legislação de privacidade aplicável em todos os casos, incluindo o Regulamento Geral de Proteção de Dados (RGPD). Isto significa que nós, em qualquer caso:

• Processar os teus dados pessoais de acordo com a finalidade para a qual foram fornecidos; estes objectivos e tipos de dados pessoais estão descritos na presente Política de Privacidade;
• Limitar o tratamento dos teus dados pessoais apenas aos dados que são minimamente necessários para os fins para os quais são tratados;
• Pedir a tua autorização explícita se precisarmos dela para o tratamento dos teus dados pessoais;
• Ter tomado medidas técnicas e organizacionais adequadas para garantir a segurança dos teus dados pessoais;
• Não transmites dados pessoais a terceiros, a menos que tal seja necessário para a realização dos objectivos para os quais foram fornecidos;
• Indica-te os direitos que tens em relação ao tratamento dos teus dados pessoais.

2. Que dados pessoais tratamos?

2.1 Tratamos os dados pessoais que nos forneceu, por exemplo, no contexto do fornecimento de produtos e/ou serviços, ou que obtivemos porque utilizou o nosso sítio Web, preencheu um formulário de contacto ou se registou na nossa newsletter.

2.2 Os dados pessoais que processamos sobre ti podem ser os seguintes:

2.2.1 Dados da organização:

• Nome da organização
• Dados de faturação da organização
• Conteúdo personalizado para desafios/micro-formação

2.2.2 Informações do utilizador:

• Endereços de correio eletrónico dos utilizadores
• Nome e apelido dos utilizadores
• Língua preferida
• Progresso da gamificação
• Afiliação a um grupo

2.2.3 Informações recolhidas durante a ligação através do AzureAD:

• ID externo do grupo Azure AD
• Nome do grupo do Azure AD
• ID externo do utilizador do Azure AD

2.2.4 Informações baseadas na sessão (armazenadas por tempo limitado):

• Dados técnicos:
  • Informações do browser (para registos de depuração e cookies)
  • Endereço IP (para registos de depuração e cookies)
  • Informações sobre o sistema operativo (para registos de depuração e cookies)

2.2.5 Outros dados:

• Cookies e rastreio:
  • Outros dados de cookies (para gestão de sessões e preferências)
  • Dados de desempenho do correio eletrónico (por exemplo, taxas de abertura, taxas de clique)

4. Objectivos de utilização

4.1 Utilizamos os teus dados pessoais para vários fins diferentes. Estas são as seguintes:

4.1.1 Execução de um acordo:

• Se celebrares um contrato connosco, pedimos-te os teus dados de contacto. Estes dados podem também ser utilizados para efeitos de faturação.

4.1.2 Manter o contacto contigo:

• Os teus dados de contacto são mantidos no nosso sistema de clientes e podem ser utilizados para, entre outras coisas, enviar boletins informativos, actualizações, convites para eventos e seminários e enviar informações que nos tenhas solicitado.

4.1.3 Melhorar a nossa informação sobre produtos e serviços e realizar campanhas de marketing direcionadas:

• Temos todo o gosto em fornecer-te informações relevantes. Para o efeito, analisamos os seguintes dados:
  • Dados de interação: Dados pessoais obtidos através do contacto entre a Guardey e o utilizador, por exemplo, através do nosso website.
  • Dados comportamentais: Dados pessoais que a Guardey processa sobre o teu comportamento, tais como as tuas preferências, opiniões, desejos e necessidades. Podemos obter estes dados, por exemplo, a partir do teu comportamento de navegação no nosso website, da leitura das nossas newsletters ou porque solicitaste informações. Ver também "Utilização de cookies".

4.1.4 Analisa a utilização do nosso sítio Web:

• As estatísticas de utilização do sítio Web permitem-nos ter uma ideia, entre outras coisas, do número de visitantes, da duração da visita e das páginas do sítio Web que são visualizadas. Trata-se de uma recolha de dados genéricos, sem informações sobre pessoas. Utilizamos as informações obtidas para melhorar o nosso sítio Web.

4.2 Iniciar sessão com o Google

Os utilizadores podem iniciar sessão na plataforma Guardey (my.guardey.com) com a sua conta Google. Quando o fazes, recebemos as seguintes informações do Google: o teu nome, endereço de e-mail, foto de perfil e ID da conta Google. Não pedimos acesso a quaisquer outros dados do Google (como o Gmail, o Drive ou o Calendário).

Como é que usamos esses dados: apenas para te autenticar e associar-te à conta Guardey da tua organização. Não usamos os dados dos utilizadores do Google para fins publicitários, nem os vendemos.

Partilha: Os dados dos utilizadores do Google não são partilhados com terceiros, exceto com os subcontratantes que alojam a nossa plataforma ao abrigo de um acordo de tratamento de dados (ver secção 5).

Armazenamento e retenção: os dados são armazenados em servidores seguros na UE enquanto a tua conta estiver ativa e são eliminados quando a tua conta for eliminada por ti ou pela tua organização.

Eliminação e revogação do acesso: podes solicitar a eliminação a qualquer momento através do endereço [email protected]. Também podes revogar o acesso da Guardey em https://myaccount.google.com/permissions.

A forma como a Guardey utiliza as informações recebidas das APIs do Google cumpre a Política de Dados do Utilizador dos Serviços de API do Google, incluindo os requisitos de Utilização Limitada.

5. Base jurídica do tratamento

5.1 Só processamos dados pessoais se existir uma base legal para tal. Os fundamentos legais para o tratamento de dados pessoais são:

• Consentimento
• Com base num acordo ou na fase de preparação para a conclusão de um acordo
• Um interesse legítimo

5.2 Autorizado:

• Se te tivermos pedido autorização para tratar os teus dados pessoais e a tiveres concedido, tens sempre o direito de retirar essa autorização.

5.3 Acordo ou no período que antecede a celebração de um acordo:

• Se tiveres celebrado um acordo connosco, trataremos os dados pessoais se e na medida em que tal seja necessário para a execução da missão.

5.4 Interesse legítimo:

• Também podemos processar dados pessoais se tivermos um interesse legítimo e, por conseguinte, não infringirmos desproporcionadamente a tua privacidade. Por exemplo, utilizamos os teus dados de contacto para te convidar para reuniões relevantes.

6. Terceiros (subcontratantes) contratados por nós

6.1 Para o tratamento dos teus dados pessoais, podemos contratar prestadores de serviços (subcontratantes) que tratam os dados pessoais exclusivamente em nosso nome. Celebramos um contrato de processamento com estes subcontratantes. Este contrato de processamento estabelece, entre outras coisas, que os processadores apenas actuam sob as nossas instruções e não podem utilizar os dados pessoais para os seus próprios fins.

6.2 Para obteres informações pormenorizadas sobre os nossos subcontratantes e os acordos de processamento, consulta o nosso Acordo de Processamento de Dados (DPA).

7. Fornecimento de dados pessoais a terceiros fora da UE

7.1 No âmbito dos nossos serviços, pode ser necessário partilhar dados pessoais com entidades localizadas fora do Espaço Económico Europeu (EEE). Estas entidades garantem um nível adequado de segurança dos dados pessoais. Na nossa relação contratual com estes subcontratantes, utilizamos contratos-modelo aprovados pela Comissão Europeia (Decisão 2010/87/UE) como precauções adequadas.

7.2 Os teus dados pessoais não serão partilhados com terceiros para fins comerciais.

8. Medidas de segurança

8.1 Tomámos medidas técnicas e organizacionais adequadas para garantir a segurança dos teus dados pessoais. Encontra pormenores sobre estas medidas na nossa Política de Segurança.

9. Os teus direitos

9.1 Cada pessoa pode exercer determinados direitos com base na lei relativamente aos seus dados pessoais. Tens o direito de inspecionar, retificar e apagar dados pessoais. Podes também opor-te à utilização dos teus dados ou pedir a limitação dessa utilização. Em certos casos, podes mesmo solicitar os teus dados e levá-los contigo para outra entidade. Para todas estas questões, contacta-nos através do nosso número de telefone ou de [email protected].

10. Períodos de conservação

10.1 Conservamos os teus dados pessoais durante o tempo necessário para a finalidade para a qual os obtivemos, a menos que se aplique um período de retenção legal.

10.2 Se processarmos os teus dados pessoais com base no teu consentimento, apagaremos os teus dados pessoais logo que seja razoavelmente possível, a teu pedido.

11. Queixas?

11.1 Se tiveres queixas sobre a forma como tratamos os teus dados pessoais, podes contactar-nos enviando uma mensagem de correio eletrónico para [email protected] ou telefonando-nos. Teremos todo o gosto em ajudar-te a encontrar uma solução. Se isso não funcionar, podes sempre contactar a Autoridade Holandesa de Proteção de Dados.

12. Actualizações a esta Política de Privacidade

12.1 A presente Política de Privacidade pode ser actualizada periodicamente para refletir alterações nas nossas práticas ou na legislação aplicável. Notificar-te-emos de quaisquer alterações significativas, publicando a nova política no nosso sítio Web e indicando a data da última revisão. Volta a consultar frequentemente para veres quaisquer actualizações ou alterações à nossa Política de Privacidade.