Política de privacidade

Esta Declaração de Privacidade aplica-se a todos os processos de negócio e websites da GRZ, áreas de atuação, soluções móveis, serviços cloud e outros serviços oferecidos pela GRZ. Salvo indicação em contrário, a presente Declaração de Privacidade aplica-se igualmente ao tratamento de dados pessoais efectuado por outras empresas pertencentes à GRZ.

Os sítios Web e outros serviços da GRZ podem ainda, ocasionalmente, incluir ligações para as redes sociais de terceiros. Essas redes sociais de terceiros, e qualquer tratamento de dados pessoais efectuado através delas, estão sujeitos às declarações de privacidade dos terceiros em questão.

A presente Declaração de Privacidade diz respeito ao tratamento de dados pessoais efectuado pela GRZ quando esta é a responsável pelo tratamento. Processamos sempre os seus dados pessoais apenas na medida do necessário para a prestação dos nossos serviços e sempre de acordo com a legislação aplicável.

Ao fornecer-nos os seus dados pessoais, o utilizador indica que leu e tomou conhecimento dos métodos de tratamento e das condições aplicáveis ao tratamento de dados pessoais nos termos da presente Declaração de Privacidade. Se não aceitar os princípios de tratamento descritos na presente Declaração de Privacidade, não nos forneça os seus dados pessoais.

Salvo indicação em contrário, o responsável pelo tratamento dos dados pessoais tratados nos termos da presente Declaração de Privacidade é:

GRZ Tecnologias
Rota da Planície 47
1580 Avenches
Suíça

A GRZ trata os dados pessoais que recolhe principalmente para efeitos de prestação e produção dos serviços GRZ que a pessoa subscreveu ou encomendou, ou nos quais se registou como utilizador. Os dados pessoais são processados para a gestão e análise da relação com o cliente – ou qualquer outra ligação adequada – juntamente com a produção de serviços, desenvolvimento e planeamento de negócios, bem como pesquisa de opinião e de mercado e comunicação com o cliente, que também pode ser implementada digitalmente e de forma direccionada.

A GRZ pode igualmente tratar os dados pessoais que recolhe para fins de marketing, desde que a pessoa em causa tenha dado o seu consentimento para o efeito ou, em certos casos, não o tenha proibido separadamente. A pessoa tem, a qualquer momento, o direito de retirar o seu consentimento para a utilização dos seus dados para fins de marketing, quer utilizando os dados de contacto fornecidos na presente Declaração de Privacidade, quer exercendo a possibilidade de auto-exclusão fornecida nas comunicações de marketing (como uma ligação “Cancelar subscrição”).

A GRZ não vende nem divulga os dados pessoais que trata a terceiros para fins de marketing desses terceiros, exceto se a pessoa em causa tiver dado o seu consentimento separado para o efeito. As acções de marketing da GRZ realizadas em nome de outros responsáveis pelo tratamento na sua qualidade de subcontratante desses responsáveis são descritas abaixo.

Quando a própria GRZ é a responsável pelo tratamento, o tratamento dos seus dados pessoais baseia-se em a) A execução do contrato relativo aos serviços da GRZ que a pessoa em causa encomendou à GRZ, b) a realização de interesses legítimos da GRZ relacionados com a relação de clientela do titular dos dados, ou c) o consentimento dado pela pessoa em causa.

O fornecimento de dados pessoais à GRZ não é, em primeiro lugar, uma condição para o acordo ou a prestação de serviços. Se, no entanto, for esse o caso e a GRZ não puder, por exemplo, executar os serviços que encomendou sem os seus dados pessoais, o fornecimento desses dados é indicado separadamente como sendo necessário. O não fornecimento desses dados, indicados como necessários, pode impedir a GRZ de prestar os serviços que encomendou ou limitar consideravelmente a sua prestação.

A GRZ pode tratar os seguintes dados pessoais, entre outros, para efeitos de gestão da relação com os clientes e de marketing:

  • nome e apelido
  • dados de contacto (endereço postal, número de telefone, endereço eletrónico)
  • a data de início e de termo da relação com o cliente e/ou da ligação adequada, bem como o método através do qual esta teve início e terminou
  • opt-ins e opt-outs de marketing direto
  • ID da empresa (empresas)
  • informações relativas à utilização de serviços e conteúdos digitais (por exemplo, subscrições de boletins informativos)
  • informações relacionadas com o marketing e a promoção de vendas, como as acções de marketing dirigidas à pessoa em causa e a participação nas mesmas

Além disso, a GRZ pode tratar, no âmbito da gestão das relações com os clientes, os seguintes dados relativos às pessoas que tenham adquirido um produto e/ou serviço:

  • número de cliente
  • ID da empresa
  • detalhes da faturação
  • pessoas de contacto (nome, número de telefone, e-mail)
  • informações relacionadas com a gestão da relação com o cliente ou outra ligação e comunicação adequadas, bem como categorização (por exemplo, informações sobre os produtos e serviços comprados ou cancelados, informações sobre a entrega, feedback, reclamações e registo de eventos de serviço ao cliente, como chamadas telefónicas, e-mails e mensagens de apoio)

Os dados pessoais das pessoas em causa são recolhidos, em primeiro lugar, diretamente junto das próprias pessoas em causa quando, por exemplo, as próprias pessoas em causa divulgam os seus dados pessoais no âmbito da subscrição de uma newsletter, através de vários serviços da GRZ utilizados pelas pessoas em causa e no âmbito de diferentes medidas de marketing, como sorteios de prémios de marketing ou concursos e eventos.

Além disso, os dados pessoais podem ser recolhidos e actualizados a partir dos registos dos nossos parceiros e de empresas que prestam serviços relacionados com dados pessoais, aos quais a pessoa em causa tenha dado o seu consentimento para a divulgação dos seus dados pessoais. Os terceiros deste tipo, junto dos quais a GRZ pode recolher dados relativos aos titulares dos dados, podem incluir várias empresas que fornecem referências de crédito e dados de endereço.

A GRZ só divulga dados pessoais nos casos e na medida em que tal seja necessário para a correcta prestação dos serviços. A GRZ cumpre sempre as medidas de proteção adequadas para garantir a proteção dos dados pessoais no âmbito das divulgações.

A GRZ pode, ocasionalmente, ter de divulgar os dados pessoais que trata às autoridades competentes ou a outras partes equivalentes, na forma exigida pelas referidas autoridades competentes ou outras partes, nos termos da legislação em vigor.

Transferência de dados para fora da UE ou do EEE. Regra geral, não transferimos dados para fora da UE ou do EEE. Em algumas situações (por exemplo, quando o nosso fornecedor de serviços ou os nossos servidores estão localizados fora do EEE), podemos também ter de transferir os dados pessoais que recolhemos para países fora do EEE, nos quais o nível de proteção de dados não foi necessariamente considerado adequado pela Comissão Europeia (como os Estados Unidos).

Se transferirmos dados para fora da UE ou do EEE para países com um nível inadequado de proteção de dados, garantimos o nível adequado de proteção de dados pessoais, entre outras coisas, acordando questões relacionadas com a confidencialidade e o processamento de dados pessoais, conforme exigido pela legislação, como a utilização de cláusulas contratuais-tipo adoptadas pela Comissão Europeia ou através de outros mecanismos de proteção equivalentes. As cláusulas contratuais-tipo da Comissão Europeia estão disponíveis no sítio Web da Comissão Europeia.

Utilizamos todas as medidas tecnológicas e organizativas de segurança da informação necessárias e adequadas para proteger os dados pessoais contra o acesso não autorizado, a divulgação, a destruição ou outra utilização não autorizada. Essas medidas incluem a utilização de firewalls e de instalações de hardware seguras, o controlo adequado do acesso físico, a concessão gerida de direitos de acesso e o acompanhamento da sua utilização, o emprego de tecnologias de cifragem, a formação do pessoal que participa no tratamento de dados pessoais e a seleção cuidadosa dos subcontratantes.

A GRZ conserva os seus dados pessoais apenas durante o tempo necessário para os fins de utilização acima referidos ou para o cumprimento de obrigações legais. Quando os dados pessoais que recolhemos já não são necessários, destruímo-los ou apagamo-los de forma segura.

A legislação relativa à proteção de dados garante às pessoas em causa vários direitos no que respeita aos seus dados pessoais, que a GRZ também se comprometeu a aplicar. O utilizador dos serviços da GRZ tem, nomeadamente, o direito de verificar os dados pessoais que lhe dizem respeito e de solicitar uma cópia dos dados pessoais recolhidos. Quando o tratamento dos dados pessoais de um utilizador da GRZ se baseia no consentimento do utilizador, este tem o direito de retirar o consentimento que deu em qualquer altura.

A pedido de um utilizador, rectificaremos, apagaremos ou completaremos quaisquer dados pessoais erróneos, desnecessários, incompletos ou desactualizados em relação à finalidade do tratamento. Os utilizadores também têm o direito de solicitar o apagamento dos seus dados pessoais (o chamado direito a ser esquecido) se o tratamento se tiver baseado no consentimento do utilizador e este tiver retirado o seu consentimento; se os dados pessoais do utilizador tiverem sido tratados ilegalmente; ou se o utilizador se opuser ao tratamento dos seus dados pessoais e não existirem motivos legítimos para o tratamento.

Em alguns casos, o utilizador tem também o direito de solicitar a limitação do tratamento, de se opor ao tratamento e de solicitar a transmissão dos dados de um sistema para outro ou para outro responsável pelo tratamento. Os utilizadores podem ter este direito numa situação em que já não exista uma base legal para o tratamento, mas em que, em vez do apagamento dos dados, o utilizador pretenda apenas restringir o tratamento, ou quando o tratamento se tenha baseado no consentimento e tenha sido automático.

O utilizador tem o direito de apresentar uma reclamação junto de uma autoridade de controlo competente relativamente ao tratamento dos seus dados pessoais efectuado pela GRZ, caso entenda que a GRZ não procedeu ao tratamento dos seus dados nos termos da legislação de proteção de dados aplicável, ou caso os pedidos do utilizador relacionados com os seus direitos garantidos por lei não tenham sido adequadamente executados.

Se desejar exercer um dos direitos acima referidos que lhe são garantidos por lei, pode fazê-lo contactando a GRZ. Nalguns casos, a GHS poderá ter de lhe pedir informações adicionais para se certificar de que é a pessoa que afirma ser. Em relação a alguns serviços, a GRZ também lhe oferece a possibilidade de verificar, alterar e apagar os seus próprios dados, iniciando sessão no portal do utilizador da GRZ. Se lhe for dada essa oportunidade, a GRZ recomenda que actualize os seus dados principalmente através do portal do utilizador em questão.

A GRZ utiliza métodos e ferramentas de marketing digital amplamente utilizados para recolher dados sobre os seus movimentos nos nossos sítios Web. Estes dados são recolhidos para melhorar a usabilidade e o conteúdo do nosso sítio Web, direcionar a publicidade e o marketing, bem como para investigar os interesses dos visitantes. Na maior parte dos casos, esses dados são recolhidos com a ajuda de cookies e não permitem a atribuição a uma pessoa.