Política de Privacidade

1. Quem é responsável pelo tratamento dos dados?

O responsável pelo tratamento dos dados descritos nesta Política de Privacidade é:

Registo Comercial e das Sociedades do Luxemburgo: B204620
Contacto: dpo@myhr.lu

2. Que dados recolhemos, porquê e com que fundamento jurídico?

2.1. Navegação no site

Quando consulta o nosso site, os nossos servidores registam automaticamente determinadas informações técnicas, nomeadamente o seu endereço IP, a data e a hora do pedido, as páginas consultadas, o tipo de navegador e o sistema operativo.

Estes dados são utilizados para assegurar o funcionamento e a segurança do site, prevenir abusos e diagnosticar incidentes técnicos. Este tratamento baseia-se no nosso interesse legítimo em disponibilizar um serviço operacional e seguro (artigo 6.º, n.º 1, alínea f) do RGPD).

2.2. Pedidos de demonstração e de teste gratuito

Os formulários de pedido de demonstração e de teste gratuito podem recolher o seu nome, endereço de e-mail profissional, número de telefone, nome da empresa e quaisquer informações que opte por fornecer num campo de texto livre.

Utilizamos estas informações para responder ao seu pedido, organizar a demonstração ou o teste e assegurar o respetivo acompanhamento comercial. Este tratamento é necessário para a realização de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b) do RGPD).

Estes dados são registados no nosso sistema de gestão da relação com clientes, desenvolvido e alojado pela myHR.

2.3. Newsletter

Se subscrever a nossa newsletter, conservamos o seu endereço de e-mail para lhe enviar as nossas publicações. A subscrição baseia-se num processo de dupla confirmação: recebe um e-mail de validação e a subscrição só se torna efetiva depois de a confirmar.

Este tratamento baseia-se no seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD). Pode retirar o seu consentimento a qualquer momento através da ligação de cancelamento da subscrição incluída em cada envio. A retirada do consentimento não afeta a licitude do tratamento efetuado antes dessa retirada.

Não enviamos ofertas de terceiros e não comunicamos o seu endereço de e-mail a terceiros para fins de marketing.

2.4. Proteção dos formulários contra abusos

Os nossos formulários são protegidos pelo Google reCAPTCHA para detetar e prevenir envios automatizados, abusos e atividades fraudulentas. Neste contexto, o reCAPTCHA analisa determinadas informações técnicas e sinais relacionados com o dispositivo, a aplicação e a utilização do serviço para avaliar se uma interação apresenta um risco de origem automatizada.

A Google atua como subcontratante relativamente aos dados tratados no âmbito do reCAPTCHA e trata esses dados em conformidade com os termos do Google Cloud e com o respetivo Cloud Data Processing Addendum. Segundo a Google, as informações recolhidas pelo reCAPTCHA são utilizadas para fornecer, manter e melhorar o serviço, bem como para fins gerais de segurança, e não são utilizadas para publicidade personalizada.

A utilização do Google reCAPTCHA requer o seu consentimento. Se recusar a sua ativação, nenhum dado será transmitido à Google através do reCAPTCHA, mas não poderá enviar os formulários protegidos por este serviço.

Poderá, no entanto, contactar-nos diretamente por e-mail através do endereço support@myhr.lu sem utilizar estes formulários.

3. Cookies e tecnologias de rastreamento

Um cookie é um pequeno ficheiro armazenado no seu dispositivo quando visita o nosso site. Os cookies estritamente necessários ao funcionamento do site podem ser utilizados sem o seu consentimento. Os restantes cookies e tecnologias de rastreamento só são ativados após a obtenção do seu consentimento.

• Google Analytics - medição de audiência que permite, nomeadamente, analisar as páginas consultadas, a origem das visitas e a utilização do site. Este serviço é fornecido pela Google e está sujeito ao seu consentimento.
• Google reCAPTCHA - proteção dos formulários contra envios automatizados, abusos e atividades fraudulentas. O reCAPTCHA trata determinadas informações técnicas relativas ao dispositivo e à utilização do serviço para avaliar o risco associado a uma interação. O reCAPTCHA só é ativado após a obtenção do seu consentimento. Se recusar a sua ativação, não poderá enviar os formulários protegidos por este serviço, mas poderá contactar-nos diretamente por e-mail.
• Crazy Egg - análise da utilização das páginas, nomeadamente através de mapas de calor (Snapshots) e gravações de sessões (Recordings). Os dados utilizados para os Snapshots são agregados e anonimizados e os endereços IP dos visitantes não são conservados. Nas gravações de sessões, os caracteres introduzidos pelos visitantes nos campos dos formulários são ocultados. Este serviço só é ativado após a obtenção do seu consentimento.

Pode aceitar, recusar ou alterar as suas escolhas relativas aos cookies e tecnologias de rastreamento não essenciais através da nossa ferramenta de gestão de cookies. Pode retirar o seu consentimento a qualquer momento com a mesma facilidade com que o concedeu.

4. Quem recebe os seus dados?

Os seus dados não são vendidos nem alugados a terceiros. São acessíveis aos membros da nossa equipa que necessitem deles no exercício das suas funções.

Podem igualmente ser transmitidos aos seguintes prestadores de serviços no âmbito dos serviços que estes prestam à myHR:

• Hetzner Online GmbH - alojamento do site na Alemanha;
• Google - subcontratante para o serviço reCAPTCHA utilizado para proteger os formulários contra abusos e envios automatizados e fornecedor do serviço Google Analytics para medição de audiência;
• Crazy Egg, Inc. - análise da utilização das páginas.

Podemos igualmente ser obrigados a comunicar determinados dados quando uma disposição legal assim o exija ou em resposta a um pedido de uma autoridade judicial ou administrativa competente, dentro dos limites previstos pela legislação aplicável.

Em caso de fusão, aquisição, reestruturação ou transmissão da totalidade ou de parte da nossa atividade, determinados dados poderão ser transferidos para a entidade em causa, na medida do necessário para a operação e em conformidade com a legislação aplicável.

5. Transferências para fora da União Europeia

O site está alojado na Alemanha e os dados que nos fornece diretamente através dos nossos formulários são conservados na União Europeia.

A utilização de determinados serviços fornecidos pela Google e pela Crazy Egg pode, no entanto, implicar a transferência de dados ou o acesso aos mesmos a partir de países situados fora do Espaço Económico Europeu, nomeadamente os Estados Unidos.

Quando essas transferências ocorrem, são enquadradas em conformidade com os requisitos do RGPD, nomeadamente com base numa decisão de adequação aplicável ou, quando necessário, em garantias adequadas, como as Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia.

Para os serviços Google Cloud relevantes, incluindo o reCAPTCHA, a Google prevê no seu Cloud Data Processing Addendum mecanismos destinados a enquadrar as transferências internacionais de dados em conformidade com o RGPD. Quando uma transferência para um país que não beneficia de uma decisão de adequação exige garantias adequadas, a Google prevê, nomeadamente, a aplicação das Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia.

A Crazy Egg indica que disponibiliza aos seus clientes um Acordo de Tratamento de Dados (DPA) em conformidade com o RGPD, bem como as Cláusulas Contratuais-Tipo da Comissão Europeia destinadas a enquadrar, quando aplicáveis, as transferências internacionais de dados.

6. Durante quanto tempo conservamos os seus dados?

• Registos técnicos e de ligação ao site: 12 meses.
• Pedidos de demonstração e de teste gratuito que não resultem num contrato: 3 anos a contar do último contacto.
• Dados utilizados para o envio da newsletter: até à retirada do seu consentimento ou ao cancelamento da subscrição.
• Dados de medição de audiência: 14 meses.

Após o cancelamento da subscrição da newsletter, o seu endereço de e-mail deixa de ser utilizado para o envio da mesma. Determinadas informações relativas ao seu consentimento e à sua retirada poderão, contudo, ser conservadas durante um período limitado quando tal seja necessário para demonstrar o cumprimento das nossas obrigações legais.

Quando um pedido resulta na celebração de um contrato, determinados dados necessários à gestão da relação comercial e contratual são conservados durante a vigência do contrato e, posteriormente, durante os períodos necessários ao cumprimento das nossas obrigações legais e contabilísticas, bem como à declaração, ao exercício ou à defesa de direitos em processos judiciais.

7. Segurança

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados contra perda, acesso não autorizado, divulgação, alteração ou destruição. Estas medidas incluem, nomeadamente, a encriptação das comunicações, o controlo e a separação dos acessos de acordo com as funções, bem como o alojamento em centros de dados certificados segundo a norma ISO/IEC 27001.

Apesar das medidas implementadas, nenhum sistema informático ou meio de transmissão eletrónica pode garantir uma segurança absoluta.

8. Os seus direitos

Nas condições previstas pelo RGPD, dispõe dos seguintes direitos relativamente aos seus dados pessoais:

• direito de acesso: obter a confirmação de que os seus dados são tratados e, se aplicável, receber uma cópia;
• direito de retificação: solicitar a correção de dados inexatos ou completar dados incompletos;
• direito ao apagamento, nos casos previstos pelo RGPD;
• direito à limitação do tratamento, nos casos previstos pelo RGPD;
• direito de oposição, nomeadamente aos tratamentos baseados no nosso interesse legítimo;
• direito à portabilidade dos dados, quando estiverem reunidas as condições previstas no artigo 20.º do RGPD;
• direito de retirar o seu consentimento a qualquer momento quando o tratamento se basear no consentimento.

Para exercer estes direitos, pode contactar-nos através do endereço dpo@myhr.lu.

Responderemos ao seu pedido dentro dos prazos previstos pelo RGPD, em princípio no prazo de um mês a contar da sua receção. Este prazo pode ser prorrogado por mais dois meses quando necessário, tendo em conta a complexidade e o número de pedidos. Nesse caso, informá-lo-emos da prorrogação e dos respetivos motivos.

Se considerar que o tratamento dos seus dados pessoais não está em conformidade com a legislação aplicável em matéria de proteção de dados, tem o direito de apresentar uma reclamação junto da Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, Luxemburgo, telefone (+352) 26 10 60 - 1, cnpd.public.lu.

9. Dados obrigatórios nos formulários

Os campos identificados como obrigatórios nos nossos formulários são necessários para podermos tratar o seu pedido. Se não fornecer estas informações, poderemos não conseguir responder ao seu pedido ou organizar uma demonstração ou um teste.

10. Alterações a esta Política de Privacidade

Podemos alterar esta Política de Privacidade para ter em conta a evolução do nosso site, dos nossos serviços, das nossas ferramentas ou da legislação aplicável. A data da última atualização é indicada no topo desta página.

Em caso de alteração substancial, tomaremos as medidas adequadas para o informar, por exemplo através da publicação de um aviso visível no site.