A Blastness S.p.A., com sede social em Piazza Castello, 26 20121 Milão, NIF e número de IVA 01195440118, na qualidade de responsável pelo tratamento (doravante, "Responsável"), informa-o, nos termos do Regulamento da UE 2016/679 (" RGPD") e da legislação nacional em vigor sobre a proteção de dados pessoais, que os seus dados serão tratados da seguinte forma e para os seguintes fins:
- 1. Objeto do tratamento
O Responsável trata os dados pessoais de identificação e não específicos (doravante "Dados" ou "Dados Pessoais") comunicados por si durante a navegação no Website do Responsável www.blastness.com (doravante "Site") e, em particular:
- endereço eletrónico e quaisquer outros dados eventualmente fornecidos durante o pedido de informações enviado ao Responsável;
- nome, apelido, e-mail e quaisquer dados relativos ao hotel e ao local fornecidos durante a inscrição na newsletter do Responsável;
- nome, apelido, morada, endereço eletrónico, número de telefone, local e data de nascimento, código fiscal, dados sobre a formação e percurso profissional e quaisquer outros dados eventualmente contidos no CV fornecido durante a candidatura enviada ao Responsável;
- dados de navegação, como endereços IP ou os nomes de domínio dos computadores utilizados pelos utilizadores que se ligam ao Site, os endereços em notação URI (Uniform Resource Identifier) dos recursos solicitados, a hora do pedido, o método utilizado para enviar o pedido ao servidor, o tamanho do ficheiro obtido em resposta, o código numérico que indica o estado da resposta dada pelo servidor (sucesso, erro, etc.) e outros parâmetros relativos ao sistema operativo e ao ambiente informático do utilizador. Estas informações são recolhidas através dos cookies descritos na Política de Cookies do Website, para a qual se remete.
- 2. Finalidade e base jurídica do tratamento
Os seus Dados são tratados para as seguintes finalidades e bases jurídicas:
- a execução do contrato e/ou de compromissos pré-contratuais: gerir um pedido de contacto da sua parte; utilizar o Website; fornecer assistência técnica adequada; realizar corretamente o processo de seleção do pessoal (por exemplo, gestão de candidaturas).
- a prossecução de um interesse legítimo do Responsável: gerir e manter o Site; prevenir ou descobrir atividades fraudulentas ou abusos prejudiciais ao Site; exercer os direitos do Responsável, por exemplo, o direito de defesa em juízo.
- o cumprimento de obrigações legais: cumprir as obrigações previstas por leis, regulamentos, normas comunitárias, ordens e prescrições das autoridades competentes.
- 3. Métodos de tratamento
O tratamento dos seus Dados é realizado - por meios eletrónicos - através de operações de recolha, registo, atualização, organização, conservação, consulta, processamento, modificação, seleção, extração, comparação, utilização, interligação, bloqueio, cancelamento e destruição dos Dados.
- 4. Conservação de Dados
O Responsável trata os Dados pelo tempo necessário para cumprir as finalidades acima mencionadas e, em qualquer caso, sem prejuízo dos prazos de prescrição previstos na lei, por um período não superior a 5 anos para todos os tratamentos indicados no ponto 2, excluindo os de:
- realizar corretamente o processo de seleção de pessoal, para o qual a conservação dos dados é de 1 ano a partir da recolha do CV;
- marketing e envio de comunicações comerciais, para o qual a conservação dos dados é de 2 anos a partir da recolha;
- realizar estatísticas através de cookies analíticos, tratamento para o qual o tempo de conservação dos dados é indicado na Política de Cookies do Website, para a qual se remete.
- 5. Fornecimento de Dados
O fornecimento de Dados para os fins acima mencionados é opcional. A recusa em fornecer esses Dados implica a impossibilidade de dar seguimento aos tratamentos indicados no ponto 2.
- 6. Acesso aos Dados
Os seus Dados podem ser acedidos para as finalidades acima mencionadas:
- funcionários e/ou colaboradores do Responsável, na sua qualidade de encarregados do tratamento e/ou responsáveis internos pelo tratamento e/ou administradores de sistema;
- empresas do Grupo ou terceiros (por exemplo, fornecedores de serviços de TI ou de e-mail marketing, etc.) que realizam atividades de outsourcing em nome do Responsável, na sua qualidade de responsáveis externos pelo tratamento.
- 7. Comunicação de Dados
Os seus Dados podem ser comunicados, mesmo sem o seu consentimento, para os fins acima mencionados, a órgãos de controlo, autoridades policiais ou judiciárias que os tratarão, a seu pedido expresso, na qualidade de responsáveis autónomos pelo tratamento para fins institucionais e/ou por força da lei no decurso de investigações e controlos. Os seus Dados também podem ser comunicados a terceiros (por exemplo, parceiros, profissionais independentes, agentes, etc.), na qualidade de responsáveis autónomos pelo tratamento, para a realização de atividades instrumentais para as finalidades acima mencionadas.
- 8. Transferência dos dados
Os seus Dados não serão divulgados, mas poderão ser transferidos para o Reino Unido com base nos acordos assinados entre a União Europeia e o Reino Unido, ou seja, com base em garantias adequadas, como decisões de adequação ou a assinatura das Cláusulas Contratuais Padrão.
- 9. Direitos do titular dos dados
O Responsável informa que, na qualidade de titular dos dados, se não se aplicarem as limitações previstas na lei, tem o direito de:
- obter a confirmação da existência ou não dos seus dados pessoais, mesmo que ainda não registados, e que esses dados sejam colocados à sua disposição de forma inteligível;
- obter indicação e, se for caso disso, cópia: a) da origem e da categoria dos dados pessoais; b) da lógica aplicada no caso de tratamento realizado com o auxílio de instrumentos eletrónicos; c) das finalidades e métodos do tratamento; d) dos dados de identificação do responsável e dos subcontratantes; e) dos sujeitos ou categorias de sujeitos a quem os dados pessoais podem ser comunicados ou que podem tomar conhecimento deles, em particular se forem destinatários de países terceiros ou organizações internacionais; e) quando possível, do período de conservação dos dados ou dos critérios utilizados para determinar esse período; f) da existência de um processo de tomada de decisão automatizado, incluindo a definição de perfis, e, nesse caso, da lógica utilizada, da importância e das consequências previstas para o titular dos dados; g) da existência de garantias adequadas em caso de transferência de dados para um país fora da UE ou para uma organização internacional;
- obter, sem demora injustificada, a atualização e retificação de dados imprecisos, ou seja, quando tiver interesse, a integração de dados incompletos;
- obter o apagamento, a transformação em forma anónima ou o bloqueio de dados: a) tratados ilegalmente; b) que já não sejam necessários em relação às finalidades para as quais foram recolhidos ou posteriormente tratados; c) em caso de revogação do consentimento em que se baseia o tratamento e se não houver outra base jurídica, d) se tiver oposto o tratamento e não houver motivo legítimo prevalecente para continuar o tratamento; e) em caso de cumprimento de uma obrigação legal; f) no caso de dados relativos a menores. O Responsável pode recusar o apagamento apenas em caso de: a) exercício do direito à liberdade de expressão e de informação; b) cumprimento de uma obrigação legal, execução de uma tarefa realizada no interesse público ou exercício de poderes públicos; c) razões de interesse de saúde pública; d) arquivamento no interesse público, investigação científica ou histórica ou para fins estatísticos; e) exercício de um direito em tribunal;
- obter a limitação do tratamento em caso de: a) contestação da exatidão dos dados pessoais; b) tratamento ilícito do Responsável para impedir o seu apagamento; c) exercício do seu direito em tribunal; d) verificação da possível prevalência dos motivos legítimos do Responsável em relação aos do titular dos dados;
- receber, se o tratamento for realizado por meios automáticos, sem impedimentos e em formato estruturado, de uso comum e legível, os dados pessoais que lhe dizem respeito para os transmitir a outro responsável ou – se tecnicamente viável – obter a transmissão direta do Responsável outro responsável;
- revogar a qualquer momento os consentimentos dados;
- opor-se, total ou parcialmente: a) por motivos legítimos relacionados com a sua situação particular ao tratamento de dados pessoais que lhe dizem respeito; b) ao tratamento de dados pessoais que lhe dizem respeito para fins de envio de material publicitário ou de venda direta ou para a realização de pesquisas de mercado ou comunicação comercial, através da utilização de sistemas de chamadas automáticas sem a intervenção de um operador por e-mail e/ou através de métodos de marketing tradicionais por telefone e/ou correio em papel;
- apresentar uma reclamação à Comissão Nacional de Proteção de Dados
Nos casos acima, quando necessário, o Responsável informará os terceiros a quem os seus dados pessoais são comunicados do possível exercício dos seus direitos, exceto em casos específicos (por exemplo, quando esse cumprimento se revelar impossível ou implicar o uso de meios manifestamente desproporcionais em relação ao direito protegido).
- 10. Como exercer os seus direitos
Pode exercer estes direitos a qualquer momento:
- enviando uma carta registada com aviso de receção para o endereço do Responsável;
- enviando um e-mail para privacy@blastness.com;