Política de privacidade

 

 

Informações adicionais sobre a proteção de dados

O responsável pelo tratamento dos dados é:

• Identidade: GESTIÓN INTEGRAL DE ALMACENES, S.L.
• NÚMERO DE IDENTIFICAÇÃO FISCAL: B63730071
• Endereço: C/ Can Cabanyes 88 - 08403 Granollers, Barcelona (Espanha)
• Telefone: (+34) 933904220
• Correio eletrónico: info@groupgia.com

 

Finalidades e base jurídica do tratamento

1. Em geral

O RESPONSÁVEL PELO TRATAMENTO trata os dados pessoais fornecidos pelos seus clientes e/ou utilizadores para as seguintes finalidades:

• • Finalidade: Entrar em contacto com o interessado, atender os pedidos de informação recebidos e responder às consultas formuladas, descarregar o catálogo de produtos e/ou serviços, prestar os serviços solicitados, realizar a gestão administrativa e contabilística, bem como enviar comunicações comerciais electrónicas sobre os nossos produtos e/ou serviços ou por meios convencionais, sempre que o interessado tenha consentido o tratamento dos seus dados pessoais para esta finalidade.
  • Base jurídica que legitima este tratamento: Execução de um contrato no qual o interessado é parte ou para a aplicação de medidas pré-contratuais a pedido do interessado. Interesse legítimo. O consentimento da pessoa em causa, que pode ser retirado a qualquer momento.

 

1. Formulários electrónicos SÍTIO WEB

O RESPONSÁVEL PELO TRATAMENTO trata os dados pessoais fornecidos pelos clientes e/ou utilizadores através dos formulários electrónicos de recolha de dados pessoais existentes no WEBSITE para as finalidades abaixo identificadas:

Em relação ao "Formulário de Contacto" e com outras consultas (as que podem ser dirigidas através das contas de correio eletrónico que aparecem no WEBSITE):

• • Finalidade: Entrar em contacto com o interessado, atender os pedidos de informação recebidos e responder às questões colocadas, bem como enviar comunicações comerciais electrónicas sobre os nossos produtos e/ou serviços ou por meios convencionais, desde que o interessado tenha consentido o tratamento dos seus dados pessoais para esta finalidade.
  • Base legal para este tratamento: O consentimento do interessado, que pode ser retirado em qualquer altura.

Relativamente ao formulário "Descarregar catálogo":

• • Finalidade: Permite ao utilizador, mediante o preenchimento de um formulário prévio, descarregar o catálogo de produtos e/ou serviços, bem como enviar comunicações comerciais electrónicas sobre os nossos produtos e/ou serviços ou por meios convencionais, desde que o titular dos dados tenha consentido no tratamento dos seus dados pessoais para esta finalidade.
  • Base jurídica que legitima este tratamento: O consentimento do interessado, que pode ser retirado em qualquer altura.

Quando os dados solicitados nos formulários electrónicos forem necessários, o RESPONSÁVEL PELO TRATAMENTO indicará essa obrigatoriedade no momento da recolha dos dados dos clientes e/ou utilizadores e o não fornecimento dos mesmos implicará a impossibilidade de dar seguimento ao pedido correspondente.

 

Utilização do WhatsApp como canal de atendimento ao utilizador (integração com a n8n)

O RESPONSÁVEL PELO TRATAMENTO coloca à disposição dos clientes e/ou utilizadores do site um canal de comunicação através da aplicação WhatsApp, com o único objetivo de responder a consultas, pedidos de informação e gerir, se for caso disso, acções pré-contratuais relacionadas com os produtos e/ou serviços oferecidos.

Os utilizadores que contactarem o RESPONSÁVEL PELO TRATAMENTO através deste canal aceitam a utilização do WhatsApp como meio de comunicação para a gestão da sua consulta ou pedido de informação.

Com o objetivo de otimizar o serviço e automatizar determinados processos, os dados gerados nas conversas do WhatsApp podem ser tratados através da plataforma n8n, exclusivamente para efeitos de gestão de consultas, pedidos de informação ou acções pré-contratuais.

Os dados tratados na n8n serão conservados durante o mesmo período indicado para a WhatsApp e sob as mesmas medidas de segurança e obrigações legais.

 

Dados pessoais tratados

Os seguintes dados pessoais podem ser tratados no âmbito da presente comunicação:

• Número de telefone
• Nome de utilizador do WhatsApp
• Fotografia de perfil
• Qualquer outra informação fornecida voluntariamente pelo utilizador durante a conversa.

 

Base jurídica do tratamento

• Quando a comunicação está relacionada com o pedido de informações sobre produtos e/ou serviços, o tratamento baseia-se na execução de medidas pré-contratuais a pedido do titular dos dados, em conformidade com o artigo 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados (RGPD).
• Nos casos em que o utilizador forneça dados para outras finalidades (por exemplo, receção de comunicações comerciais), o tratamento terá por base o consentimento previamente concedido.

 

Dever de informação

O RESPONSÁVEL PELO TRATAMENTO cumpre o dever de informação através de uma cláusula prévia no site e/ou através de uma mensagem inicial automática ou manual que inclua uma ligação direta à Política de Privacidade.

 

Conservação dos dados

Os dados serão conservados durante o tempo estritamente necessário para dar resposta à consulta e, se for caso disso, enquanto a responsabilidade jurídica puder decorrer da relação estabelecida. Posteriormente, os dados serão eliminados ou bloqueados de acordo com a legislação em vigor.

 

Serviço de mensagens WhatsApp

O WhatsApp é um serviço fornecido pela WhatsApp Ireland Ltd., parte da Meta Platforms, Inc. A utilização desta aplicação pode implicar transferências internacionais de dados para os Estados Unidos.

A Meta Platforms, Inc. adere ao Quadro de Privacidade de Dados UE-EUA. A Meta Platforms, Inc. adere ao Quadro de Privacidade de Dados UE-EUA, reconhecido pela Comissão Europeia por meio de uma decisão de adequação de 10 de julho de 2023, que garante um nível adequado de proteção de acordo com o Artigo 45 do GDPR.

Recomenda-se que não utilize este canal para enviar informações particularmente sensíveis. Para mais informações sobre a forma como o WhatsApp trata os dados pessoais, consulte a sua Política de Privacidade.

 

Direitos do utilizador

Os utilizadores podem, a qualquer momento, exercer os seus direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição ao tratamento dos seus dados, bem como retirar o consentimento, se for caso disso. Para o efeito, podem contactar info@groupgia.com, indicando o seu pedido.

 

Medidas de segurança

Os dados serão tratados com confidencialidade e adoptando as medidas técnicas e organizativas necessárias para garantir a sua segurança, de acordo com a regulamentação vigente em matéria de proteção de dados.

 

Que tipo de dados tratamos?

O RESPONSÁVEL PELO TRATAMENTO tratará os dados pessoais fornecidos pelos utilizadores através do formulário de contacto disponível neste sítio Web, bem como os gerados pela sua navegação, de acordo com as seguintes categorias

1. Dados fornecidos diretamente pelo utilizador: aqueles que voluntariamente fornece ao preencher o formulário de contacto (nome, endereço de correio eletrónico e mensagem). O utilizador garante a veracidade e a atualização dos dados fornecidos.
2. Dados derivados da utilização do sítio Web: de forma limitada, podem ser obtidos dados de ligação e navegação necessários para o correto funcionamento da página, como o endereço IP ou identificadores técnicos, sempre de forma anónima ou pseudónima.

 

Os dados fornecidos através do formulário de contacto serão tratados com a finalidade de gerir os pedidos de informação sobre os produtos e/ou serviços oferecidos.

Os dados provenientes de fontes externas não são tratados e não são criados perfis automatizados para fins comerciais ou analíticos.

 

Para que fins utilizamos os seus dados pessoais?

Os dados pessoais fornecidos serão utilizados exclusivamente para gerir os pedidos de informação apresentados pelos utilizadores, para manter a comunicação necessária para os atender e para cumprir as obrigações legais aplicáveis.

Os dados não serão utilizados para qualquer outra finalidade e não serão transmitidos a terceiros sem o seu consentimento prévio, exceto se a isso formos legalmente obrigados.

O tratamento será efectuado de forma lícita, leal e transparente, aplicando as medidas técnicas e organizativas adequadas para garantir a confidencialidade e integridade da informação, em conformidade com o Regulamento (UE) 2016/679 (RGPD) e a Lei Orgânica 3/2018 (LOPDGDD).

 

Registo das actividades de tratamento

Os dados pessoais recolhidos através do formulário de contacto fazem parte do Registo de Atividades de Tratamento (RAT) do RESPONSÁVEL PELO TRATAMENTO, mantido e atualizado de acordo com as disposições do RGPD e da LOPDGDD.

 

Destinatários

Os dados pessoais dos clientes e/ou utilizadores podem ser comunicados a:

• Fornecedores no âmbito da prestação de serviços informáticos, ferramentas de automatização, alojamento de sites e gestão de correio eletrónico, na sua qualidade de responsáveis pelo tratamento de dados.
• A plataforma de automatização n8n é utilizada exclusivamente para a gestão interna de pedidos de informação e comunicações. Esta ferramenta está alojada em infra-estruturas sob o controlo do RESPONSÁVEL PELO TRATAMENTO ou em fornecedores localizados no Espaço Económico Europeu, pelo que não envolve transferências internacionais de dados pessoais.
• Autoridades e organismos públicos competentes, quando necessário para cumprir as obrigações legais aplicáveis.

Para além destes casos, não está prevista qualquer transferência de dados para terceiros.

 

Transferências internacionais de dados pessoais

• Google LLC, uma empresa que fornece determinados serviços tecnológicos, como o Google Analytics 4, reCAPTCHA, Google Maps e YouTube. Embora, para os utilizadores da União Europeia, o fornecedor contratual seja normalmente a Google Ireland Limited, os dados pessoais podem ser transferidos para a Google LLC nos Estados Unidos. Essas transferências são efectuadas ao abrigo da Decisão de Adequação do Quadro de Privacidade de Dados UE-EUA (UE-EUA) . Decisão de adequação do quadro de privacidade de dados UE-EUA. A utilização de ferramentas de análise, como o Google Analytics 4, só é feita quando o utilizador tiver dado o seu consentimento prévio através do sistema de gestão de cookies do sítio Web.
• Meta Platforms, Inc., a empresa proprietária dos serviços Meta Ads e WhatsApp, com base na decisão de adequação do quadro de privacidade de dados UE-EUA.
• Microsoft Corporation, proprietária do serviço Microsoft Clarity, com base na decisão de adequação do quadro de proteção da privacidade dos dados UE-EUA.

Para além dos casos acima mencionados, não são efectuadas transferências internacionais de dados para países sem um nível de proteção do EEE.

 

Períodos de conservação

Os dados pessoais serão conservados durante os períodos estritamente necessários para cumprir as finalidades para as quais foram recolhidos e, em qualquer caso, durante os seguintes períodos, que prevalecem sobre quaisquer critérios gerais.

a) Dados de clientes:

Os dados pessoais dos clientes serão conservados durante 6 anos a partir da cessação da relação contratual, em cumprimento de obrigações legais de carácter fiscal e mercantil. Findo este prazo, os dados serão devidamente bloqueados.

 

b) Formulários de contacto, consultas, pedidos de informação e outros formulários semelhantes:

Os dados pessoais serão conservados até ao tratamento integral do pedido efectuado ou, se for caso disso, até à cessação da relação com o utilizador e, posteriormente, durante o período necessário para fazer face a eventuais responsabilidades legais.

 

c) Conversas no WhatsApp e n8n

Os dados pessoais gerados a partir de conversas mantidas através do WhatsApp e da plataforma n8n serão conservados apenas durante o tempo necessário para tratar a consulta, o pedido ou a gestão efectuada pelo utilizador. Uma vez concluída a gestão, esses dados serão eliminados, exceto se da conversa resultar uma relação contratual ou uma obrigação legal, caso em que os dados serão conservados durante os períodos legalmente exigidos e, posteriormente, serão devidamente bloqueados.

 

Direitos das partes interessadas

Os clientes e/ou utilizadores do WEBSITE podem exercer os seguintes direitos perante o RESPONSÁVEL PELO TRATAMENTO, na medida em que sejam aplicáveis: acesso aos dados pessoais, retificação, apagamento (direito a ser esquecido), limitação do tratamento, portabilidade dos dados, oposição ao tratamento e direito a não ser objeto de decisões individuais automatizadas e, quando o tratamento se basear no consentimento, direito a retirar o consentimento em qualquer momento.

Os clientes e/ou utilizadores podem exercer estes direitos através de um pedido escrito e assinado enviado para o endereço postal do RESPONSÁVEL PELO TRATAMENTO, situado em C/ Can Cabanyes 88 - 08403 Granollers, Barcelona (Espanha) ou através do endereço de correio eletrónico .s info@groupgia.com, anexando, em ambos os casos, o interessado, uma prova de identidade legalmente válida, como uma fotocópia do DNI/NIE ou documento equivalente, e indicando claramente o direito que pretende exercer.

Os clientes e/ou utilizadores também terão o direito de apresentar uma queixa à Autoridade de Controlo competente (Agência Espanhola de Proteção de Dados) se observarem que o responsável pelo tratamento de dados foi indevidamente utilizado ou desviado.Os clientes e/ou utilizadores terão também o direito de apresentar uma reclamação à Autoridade de Controlo competente (Agência Espanhola de Proteção de Dados) se verificarem que o tratamento não cumpre a regulamentação em vigor ou se considerarem que os seus direitos foram violados no que diz respeito à proteção dos seus dados pessoais, especialmente quando não obtiveram satisfação no exercício dos seus direitos, através do site https://www.aepd.es.

 

Atenção aos direitos das pessoas em causa

Estes direitos serão tratados pelo RESPONSÁVEL PELO TRATAMENTO no prazo de 1 mês, que pode ser alargado a 2 meses se a complexidade do pedido ou o número de pedidos recebidos assim o exigir. Tal não prejudica o dever de conservar determinados dados nos termos legais e até ao termo de eventuais responsabilidades decorrentes de um eventual tratamento ou, se for caso disso, de uma relação contratual.

Para além do acima exposto, e em relação aos regulamentos de proteção de dados, os Utilizadores que o solicitem têm a possibilidade de organizar o destino dos seus dados após a sua morte.

 

Envio de comunicações comerciais

Em conformidade com as disposições da Segunda Disposição Final da Lei 9/2014, de 9 de maio, sobre Telecomunicações, que altera a Lei 34/2002, de 11 de julho, sobre serviços da sociedade da informação e comércio eletrónico, as comunicações comerciais enviadas por meios electrónicos devem ser claramente identificáveis como "comunicações comerciais".O utilizador que fornece os seus dados pessoais ou legais às comunicações electrónicas deve ser claramente identificável como tal, e a pessoa singular ou colectiva em nome da qual são feitas também deve ser claramente identificável, sem prejuízo do disposto nos regulamentos emitidos pelas Comunidades Autónomas com competências exclusivas em matéria de consumo.

Os utilizadores que facultem os seus dados de contacto ao RESPONSÁVEL PELO TRATAMENTO, através dos formulários electrónicos disponíveis no site e que assinalem expressamente a caixa de aceitação "Aceito o tratamento dos meus dados para receber a informação solicitada" e que, opcionalmente, assinalem a caixa "Aceito receber comunicações comerciais electrónicas".Aceito receber comunicações comerciais electrónicas", autoriza e concede expressamente o seu consentimento expresso, livre e inequívoco ao RESPONSÁVEL PELO TRATAMENTO para tratar os seus dados pessoais com a finalidade de lhe enviar comunicações electrónicas de natureza comercial relacionadas com os seus interesses.

A base jurídica que legitima este tratamento é o consentimento do interessado, que pode ser revogado em qualquer altura. Os dados fornecidos serão conservados enquanto se mantiver a relação com o interessado ou durante os anos necessários para o cumprimento de obrigações legais.

Em conformidade com o disposto nos artigos 21 e 22 da Lei 34/2002, de 11 de julho, relativa aos serviços da sociedade da informação e do comércio eletrónico, o utilizador pode opor-se ao tratamento dos seus dados e revogar o seu consentimento para receber comunicações electrónicas informativas, bastando para isso comunicar a sua vontade de as receber.O utilizador pode simplesmente notificar o RESPONSÁVEL PELO TRATAMENTO da sua vontade através de um procedimento simples e gratuito, que consiste em enviar uma mensagem de correio eletrónico para o endereço eletrónico info@groupgia.com, indicando "UNSUBSCRIBE" ou "DO NOT SEND" no assunto da mensagem.

 

Política de redes sociais

O RESPONSÁVEL PELO TRATAMENTO mantém perfis activos nas seguintes redes sociais da Internet para fins informativos, informativos e promocionais:

• Facebook: https://www.facebook.com/htwclimatizacion
• Instagram: https://www.instagram.com/htwspain/
• YouTube: https://www.youtube.com/@GIAGROUP/playlists
• LinkedIn:https://www.linkedin.com/company/gia-group

Nestes perfis, o RESPONSÁVEL PELO TRATAMENTO actua como responsável direto pelo tratamento dos dados dos utilizadores que interagem nestes ambientes digitais (por exemplo: seguidores, subscritores, fãs, pessoas que comentam ou comunicam através destes canais).

A utilização destes perfis limita-se a:

• Partilhar conteúdos relacionados com as actividades e objectivos do sítio Web e da entidade.
• Divulgar notícias, eventos ou publicações relevantes.
• Interagir com os utilizadores nos termos previstos pela rede social em questão.

Os dados pessoais obtidos através destas plataformas sociais não serão utilizados para outros fins que não os descritos, exceto com o consentimento expresso do interessado.

Os utilizadores devem ter em conta que a informação que partilham através destas redes pode ser visível publicamente, dependendo das definições de privacidade de cada perfil, e que tais interações estarão sujeitas aos termos de utilização e políticas de privacidade de cada plataforma:

• Facebook → https://www.facebook.com/privacy/policy
• Instagram → https://privacycenter.instagram.com
• YouTube → https://www.youtube.com/intl/ALL_es/howyoutubeworks/privacy
• LinkedIn → https://es.linkedin.com/legal/privacy-policy

Os utilizadores são aconselhados a rever estas políticas antes de interagirem com os nossos perfis, uma vez que o tratamento dos seus dados também está condicionado pelas disposições destas plataformas.

 

Exatidão dos dados fornecidos pelos titulares dos dados.

O cliente e/ou utilizador é responsável por garantir que as informações que fornece através do preenchimento dos formulários electrónicos disponibilizados no WEBSITE ou através do envio de mensagens de correio eletrónico para as diferentes contas sob os domínios de Internet htwspain.com e groupgia.com, é verdadeira, sendo responsável pela exatidão de todos os dados fornecidos e que os manterá actualizados de forma a refletir uma situação real, sendo responsável pelas informações falsas ou inexactas fornecidas e pelos danos, inconvenientes e problemas que possam causar ao RESPONSÁVEL PELO TRATAMENTO ou a terceiros.

 

Endereços IP

Os servidores do sítio Web podem detetar automaticamente o endereço IP e o nome de domínio utilizados pelo utilizador. Um endereço IP é um número atribuído automaticamente a um computador quando este se liga à Internet. Todas estas informações são registadas num ficheiro de atividade do servidor que permite o tratamento posterior dos dados para obter apenas medições estatísticas que nos permitem conhecer o número de impressões de páginas, o número de visitas aos serviços Web, a ordem das visitas, o ponto de acesso, etc.

 

Medidas de segurança

O RESPONSÁVEL PELO TRATAMENTO garante que implementou no WEBSITE as políticas técnicas e organizativas adequadas para aplicar as medidas de segurança estabelecidas no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (RGPD) e na Lei Orgânica 3/2018, de Proteção de Dados Pessoais, do Parlamento Europeu e do Conselho (RGPD).A LOPDGDD, com o objetivo de proteger os direitos e liberdades dos clientes e/ou utilizadores, facultou-lhes a informação adequada para que os possam exercer.

Com o objetivo de proteger os direitos individuais, especialmente no que diz respeito aos tratamentos automatizados, e para atuar de forma transparente perante os clientes e/ou utilizadores, o RESPONSÁVEL PELO TRATAMENTO estabeleceu uma política que abrange todos os tratamentos, as finalidades prosseguidas, a legitimidade dos mesmos e os instrumentos à disposição dos clientes e/ou utilizadores para poderem exercer os seus direitos.

O SÍTIO WEB dispõe das medidas de segurança técnicas e organizativas necessárias para garantir a proteção dos dados pessoais dos utilizadores. Dispõe igualmente de um certificado de segurança SSL ativo para todo o domínio, que garante a encriptação das comunicações entre o utilizador e o servidor.

Para reforçar a segurança do WEBSITE e evitar o envio automático de informações, foram implementados sistemas de verificação que ajudam a proteger a página contra bots, spam e possíveis actividades fraudulentas.

O SÍTIO pode utilizar ferramentas de automatização e serviços tecnológicos de terceiros para a gestão de formulários, comunicações e processos internos, garantindo em todos os casos o cumprimento da normativa vigente em matéria de proteção de dados.

Estas medidas permitem aos utilizadores enviar os seus dados pessoais de forma segura através dos formulários electrónicos disponibilizados no site. Além disso, são aplicadas outras medidas de segurança de carácter técnico e organizativo, tanto internamente no servidor como na infraestrutura de alojamento do WEBSITE.

O SÍTIO WEB está alojado nos servidores da empresa AXARNET COMUNICACIONES, S.L., com N.I.F. B97193114 e domicílio em Calle Duque de Sesto, 23 - 1ª Planta, 28009 Madrid (Espanha), prestadora de serviços de alojamento ao RESPONSÁVEL PELO TRATAMENTO. O endereço IP atribuído corresponde a uma gama localizada em Espanha.

Toda a informação será armazenada e gerida com a devida confidencialidade, aplicando as medidas de segurança informática necessárias para evitar o acesso ou utilização indevida dos dados, a sua manipulação, deterioração ou perda.

No entanto, o cliente e/ou utilizador deve ter em conta que a segurança dos sistemas informáticos na Internet não é absoluta. Quando os dados pessoais são fornecidos através da Internet, essas informações podem ser interceptadas ou tratadas por terceiros não autorizados.

O RESPONSÁVEL PELO TRATAMENTO declina qualquer tipo de responsabilidade pelas consequências que tais actos possam ter para o utilizador quando este tenha publicado voluntariamente as informações.

O RESPONSÁVEL PELO TRATAMENTO assume o compromisso de garantir, em qualquer momento, o cumprimento da regulamentação aplicável em matéria de proteção de dados pessoais e, em especial, de aplicar as garantias adequadas para proteger os direitos e liberdades das pessoas em causa.

No caso de uma violação da segurança dos dados pessoais que represente um risco para os direitos e liberdades das pessoas singulares, o RESPONSÁVEL PELO PROCESSAMENTO compromete-se a notificar a autoridade de controlo competente e, se for caso disso, as pessoas em causa, em conformidade com o disposto nos artigos 33º e 34º do Regulamento (UE) 2016/679.

 

Aceitação e consentimento

O cliente e/ou utilizador declara ter sido informado das condições de proteção de dados pessoais, aceitando e consentindo o tratamento automatizado dos mesmos pelo RESPONSÁVEL PELO TRATAMENTO na forma e para os fins indicados na presente Política de Privacidade. Alguns serviços prestados no WEBSITE podem conter condições particulares com disposições específicas sobre a proteção de dados pessoais.

 

Alterações à presente política de privacidade

O RESPONSÁVEL PELO TRATAMENTO reserva-se o direito de modificar a presente Política de Privacidade para a adaptar à nova legislação, jurisprudência, interpretação da Agência Espanhola de Proteção de Dados, bem como às práticas da indústria.

Nesses casos, o RESPONSÁVEL PELO PROCESSAMENTO anunciará nos sítios Web as alterações introduzidas com um aviso prévio razoável antes da sua implementação.

Esta Política de Privacidade é complementada pelo Aviso Legal, pela Política de Cookies e pelos Termos e Condições que, quando apropriado, são estabelecidos para determinados produtos e/ou serviços, se tal acesso envolver alguma especialidade em termos de proteção de dados pessoais.