Nota de proteção de dados da SUNSTAR Europe SA
Atualizado a 1 de fevereiro de 2022
As seguintes informações nesta Nota de Proteção de Dados destinam-se a fornecer-lhe informações sobre a recolha e processamento dos seus dados pessoais pela SUNSTAR Europe SA ("SUNSTAR ", "EU"), e os seus direitos ao abrigo da lei de proteção de dados. Que dados que são alvo de processamento variarão em função dos serviços solicitados ou acordados. No final desta Nota encontrará também uma secção que descreve os cookies e as tecnologias utilizadas no nosso website e as suas escolhas relativamente a estes.
Em alguns casos, por exemplo, quando estiver a lidar diretamente com outra entidade SUNSTAR, estes irão recolher e processar os seus dados e agir como controladores no cumprimento dos seus serviços para si. Para mais pormenores sobre este processamento, consultar a Nota de Proteção de Dados da entidade SUNSTAR relevante.
Detalhes de contato
Se tiver quaisquer notas, comentários, ou perguntas relativas a esta Nota ou ao processamento dos seus dados pessoais, queira contactar-nos em:
SUNSTAR Europe SA
Route de Pallatex 11
1163 Etoy
Suíça
Representante da UE em conformidade com o Artigo 27 GDPR
SUNSTAR Deutschland GmbH
Aiterfeld 1
79677 Schönau im Schwarzwald
Alemanha
Categorias de dados pessoais
Geralmente, não nos devem ser fornecidos quaisquer dados pessoais, a menos que seja necessário no caso individual para cumprir um contrato, permitir a comunicação ou para fins técnicos. Todos os formulários online especificarão os dados pessoais necessários para a execução do contrato ou da ação específica solicitada.
Processamos os seus dados pessoais que recebemos diretamente da sua parte como parte da nossa relação comercial consigo. Para além dos dados que recebemos diretamente da sua parte, também obtemos e processamos dados sobre si que estão disponíveis no domínio público ou que nos foram fornecidos por outras empresas do Grupo SUNSTAR ou por terceiros, a fim de cumprir devida e adequadamente as nossas obrigações regulamentares e contratuais, bem como para melhorar, expandir e comercializar a nossa oferta de serviços. Estas terceiras partes incluem fornecedores de serviços de eventos que recolhem as suas informações no nosso nome ou nos fornecem os seus dados pessoais no contexto de um evento.
São processadas as seguintes categorias de dados pessoais:
dados pessoais e dados de contacto (nome, morada, telefone, idade, outros dados de contacto);
dados da encomenda (por exemplo, pagamento, expedição, requisitos especiais);
dados resultantes do cumprimento das nossas obrigações contratuais;
dados de publicidade e vendas (incluindo cookies, preferências, histórico de vendas);
dados de manutenção de registos (por exemplo, atas de consultas, registos de chamadas, reclamações)
outros dados relacionados ou comparáveis com as categorias acima referidas (por exemplo, correio eletrónico, dados de comunicação).
Finalidades de Processamento e Base Legal
Para o cumprimento de obrigações contratuais
Os seus dados serão processados para lhe fornecer produtos (incluindo através de plataformas de venda online como a Amazon) e serviços auxiliares relacionados, como parte da celebração e execução dos nossos contratos consigo. A natureza exata e a finalidade do processamento de dados baseiam-se principalmente no produto ou serviço específico solicitado.
Para o cumprimento dos interesses da SUNSTAR e de terceiros
A fim de salvaguardar os nossos legítimos interesses e os de terceiros, também processamos os seus dados pessoais para os seguintes fins:
para gerir os riscos dentro da SUNSTAR ;
para fazer valer reivindicações legais e permitir a defesa em disputas legais;
para prevenir violações da lei;
garantir a segurança IT e as operações IT;
tomar medidas para garantir a segurança dos edifícios e sistemas (p. ex., controles de entrada); e
tomar medidas para fins de gestão empresarial e para o desenvolvimento e comercialização de serviços e produtos;
para fornecer um serviço personalizado ao cliente
Os nossos legítimos interesses nestas circunstâncias são a redução e gestão do risco, a aplicação dos nossos direitos, a implementação de processos empresariais eficientes e a melhoria, comercialização e venda dos nossos produtos e serviços.
Com base no seu consentimento
Desde que o seu consentimento tenha sido dado, estamos autorizados a processar os seus dados pessoais para os fins a que deu o seu consentimento. Pode retirar este consentimento em qualquer altura. Note que a retirada do consentimento não tem efeito retroativo sobre a utilização anterior dos seus dados pessoais.
A lei aplicável requer geralmente o consentimento para o envio de boletins informativos. Este consentimento pode ser retirado em qualquer altura, clicando no link de cancelamento de subscrição no fundo de cada boletim informativo ou contatando-nos sob os detalhes de contato acima mencionados.
Com base em requisitos estatutários, interesse público ou vital
Estamos sujeitos a várias obrigações regulamentares nacionais e internacionais ao abrigo das quais somos obrigados por lei a realizar determinadas operações de processamento. Além disso, podemos processar os seus dados pessoais em circunstâncias excepcionais quando o processamento for necessário para proteger os seus interesses vitais ou os de outra pessoa. Adicionalmente, podemos processar os seus dados pessoais se tal for necessário para o desempenho de uma tarefa de interesse público.
Categorias de Processadores
A proteção de dados é da maior importância para a SUNSTAR . Os seus dados pessoais só podem ser acedidos por pessoas dentro da SUNSTAR que necessitem deste acesso para cumprir adequadamente as obrigações legais e contratuais da SUNSTAR e fornecer o produto ou serviços solicitados. Neste contexto, os seus dados serão processados para o mesmo fim por prestadores de serviços e subcontratantes instruídos por nós, cumprindo simultaneamente os pré-requisitos relevantes de proteção de dados e as nossas instruções. Tais empresas prestam serviços incluindo IT, comunicação, e consultoria, bem como serviços de distribuição e marketing. Cada um destes processadores foi cuidadosamente escolhido e foram celebrados acordos de tratamento de dados entre a SUNSTAR e os processadores de dados que contêm as medidas técnicas e organizacionais necessárias e cumprem os requisitos de proteção de dados aplicáveis.
Estes processadores incluem:
Provedores de CRM e CMS
Prestadores de serviços de boletim informativo
Agências de Design e Marketing
Servidor, Armazenamento e outros fornecedores de TI/Telecomunicações
Prestadores de serviços de gestão de eventos
Prestadores de Serviços de Expedição e Cumprimento
Prestadores de Serviços de Contabilidade e Finanças
Transferências de dados pessoais
Se estiver baseado na União Europeia, apenas transferimos os seus dados pessoais para fora destas jurisdições, de acordo com os requisitos estabelecidos pela GDPR.
A transferência de dados pessoais para fora da UE só é permitida sob certas condições (Capítulo 5 GDPR). Em primeiro lugar, o tratamento de dados deve ser lícito no respetivo país onde os dados estão a ser processados. Além disso, uma transferência de dados só pode ter lugar se o destinatário assegurar um nível de proteção adequado. Esta determinação baseia-se na lista de países que proporcionam um nível adequado de proteção divulgada e periodicamente adaptada pela Comissão Europeia (Art. 45 GDPR), bem como em salvaguardas adequadas (Art. 46 GDPR), regras empresariais vinculativas (Art. 47 GDPR), ou os códigos de conduta (Art. 40 GDPR) e procedimentos de certificação. Antes de transferir os seus dados pessoais, a Sunstar assegurará que um destes pré-requisitos seja cumprido para proporcionar um nível adequado de proteção. Se tiver alguma questão relacionada com tais transferências, por favor contate-nos para mais informações nos detalhes fornecidos acima.
As informações recolhidas através de cookies são processadas principalmente na União Europeia (UE). No caso de Adobe, Google, Facebook, LinkedIn e PriceSpider, os seus dados são processados nos EUA. Os EUA são avaliados pelo Tribunal de Justiça da União Europeia como um país com um nível inadequado de proteção de dados, de acordo com os padrões da UE. Em particular, existe o risco de que seus dados possam ser processados pelas autoridades dos EUA para fins de controle e monitorização, possivelmente até irreparáveis. Se rejeitar as cookies, a transmissão descrita acima não ocorrerá. Ao aceitar cookies dos fornecedores de serviços dos EUA listados acima, você concorda de acordo com o Art. 49 Parágrafo. 1 cl. 1 lit. do RGPD que seus dados são processados nos EUA. Antes de transferir seus dados pessoais, a SUNSTAR tomará medidas de segurança adicionais apropriadas, como contratos baseados nas cláusulas contratuais padrão da UE, para fornecer um nível adequado de proteção. Se você tiver alguma dúvida relacionada a essas transferências, entre em contato connosco através dos nossos canais de contato para obter mais informações.
Duração do armazenamento
Recolhemos e processamos os seus dados pessoais apenas enquanto for necessário para que possamos cumprir quaisquer obrigações legais ou contratuais relevantes ou fins comerciais legítimos.
Caso os dados já não sejam necessários para os fins para que foram recolhidos, somos obrigados a apagá-los, a menos que seja necessário um tratamento posterior destes dados, limitado no tempo, a fim de cumprir os períodos de retenção prescritos por lei.
Na Suíça, os seus dados contratuais serão geralmente armazenados durante 10 anos a partir da data da sua criação, se estiverem abrangidos pelos requisitos de retenção de documentos comerciais da Lei suíça das Obrigações. Os cookies e outros dados relacionados com o website são processados por um período muito mais curto. Mais detalhes podem ser encontrados na seção de cookies e tecnologias abaixo.
Os seus direitos
Em determinadas circunstâncias, tem os seguintes direitos relativos aos seus dados pessoais (artigos 13º a 22º do GDPR):
Para solicitar o acesso aos seus dados pessoais, bem como informações sobre o processamento de dados, em conformidade com o artigo 15 GDPR. Isto inclui permitir-lhe receber uma cópia dos dados pessoais que temos sobre si e verificar se os estamos a processar legalmente.
Para solicitar a correção (retificação) dos dados pessoais que temos sobre si. Isto permite-lhe ter corrigidas quaisquer informações incompletas ou inexatas que tenhamos na nossa posse sobre si.
Para solicitar a eliminação dos seus dados pessoais. Isto permite-lhe pedir-nos para apagar ou remover dados pessoais em determinadas circunstâncias. Tem também o direito de nos pedir para apagar ou remover os seus dados pessoais sempre que tenha exercido o seu direito de se opor ao processamento (ver abaixo).
Protestar contra o tratamento dos seus dados pessoais quando confiamos no interesse público ou nos nossos legítimos interesses (ou os de terceiros). Se se opuser, deixaremos de processar os seus dados pessoais, a menos que possamos demonstrar razões legítimas imperiosas para o processamento que ultrapassem os seus interesses, direitos e liberdades ou se o processamento servir para afirmar, exercer ou defender pretensões legais. Se os seus dados pessoais forem tratados para efeitos de marketing direto, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe dizem respeito para efeitos de tal marketing, incluindo a definição de perfis, na medida em que estes estejam ligados a esse marketing direto. Se se opuser, os seus dados pessoais já não serão utilizados para fins de marketing direto.
Para solicitar a restrição do tratamento dos seus dados pessoais. Isto permite-lhe pedir-nos que suspendamos o tratamento dos seus dados pessoais: por exemplo, se quiser que estabeleçamos a sua exatidão ou que os mesmos estejam a ser devidamente utilizados por nós. O direito de restringir o processamento existe nos seguintes casos:
Se contestar a exatidão dos seus dados pessoais armazenados connosco, normalmente precisaremos de algum tempo para efetuar a verificação. Enquanto durar a revisão, tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais.
Se o tratamento dos seus dados pessoais foi/é ilegal, pode exigir a restrição do tratamento dos dados em vez da sua eliminação.
Se já não precisarmos dos seus dados pessoais, mas precisarmos deles para exercer, defender ou fazer valer direitos legais, tem o direito de exigir a restrição do processamento dos seus dados pessoais em vez da sua eliminação.
Se tiver apresentado uma objeção em conformidade com o Artigo 21 Parágrafo 1 DSGVO, deve ser encontrado um equilíbrio entre os seus interesses e os nossos. Desde que ainda não seja claro cujos interesses prevalecem, tem o direito de exigir a restrição do tratamento dos seus dados pessoais.
Se tiver restringido o tratamento dos seus dados pessoais, tais dados, além de serem armazenados, só poderão ser tratados com o seu consentimento ou com o objetivo de afirmar, exercer ou defender pretensões legais ou proteger os direitos de outra pessoa singular ou coletiva ou com base num interesse público importante da União Europeia ou de um Estado Membro.
Solicitar a transferência dos seus dados pessoais para outra parte onde os processamos com base no seu consentimento ou processamo-los por meios automatizados. Se solicitar a transferência direta dos seus dados para outra parte, esta só terá lugar se for tecnicamente viável.
Para retirar qualquer consentimento, dar-nos autorização para lhe enviar comunicações de marketing ou recolher ou utilizar os seus dados pessoais de qualquer outra forma.
Em caso de infrações à GDPR, tem o direito de recorrer a uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência, local de trabalho ou local da presumível infração (artigo 77º da GDPR). Este direito de recurso não prejudica outras vias de recurso administrativas ou judiciais.
Note que o exercício de alguns destes direitos pode significar a impossibilidade de lhe prestarmos os nossos serviços, uma vez que se trata de informação essencial para que o possamos fazer. Noutros casos, isso pode significar que estamos a prestar serviços baseados em informação incompleta, o que pode significar que esses serviços não irão satisfazer as suas necessidades.
A SUNSTAR Europe SA não realiza uma decisão automatizada, tal como estabelecido no artigo 22 GDPR.
Boletim informativo / Emails de marketing
Independentemente do tipo de contacto, utilizamos o seu endereço eletrónico exclusivamente para os nossos próprios fins publicitários. O processamento de dados pessoais no contexto do envio de e-mails de marketing a potenciais clientes é baseado no Art. 6 (1) lit. a GDPR. Pode revogar o seu consentimento em qualquer altura sem afetar a legalidade do processamento efetuado até à revogação do consentimento. Pode cancelar a sua subscrição de e-mails de marketing em qualquer altura, utilizando a ligação correspondente no e-mail ou notificando-nos. O seu endereço de correio eletrónico será então removido da lista de correio.
Se se registar para receber e-mails de marketing, registaremos e armazenaremos eletronicamente os dados pessoais que nos fornecer. O objetivo deste processamento é inicialmente a implementação do chamado procedimento de dupla abertura, com o qual se pode concordar com a receção regular de e-mails de marketing. Isto significa que após submeter os seus dados e informações, enviar-lhe-emos um e-mail para o endereço de e-mail que nos forneceu e pedir-lhe-emos neste e-mail a confirmação de que deseja receber os e-mails de marketing. Se não houver confirmação do seu registo, os seus dados serão apagados.
Após a sua confirmação armazenaremos o seu endereço IP e a hora da confirmação. O objetivo deste procedimento é provar o seu registo para os e-mails de marketing e, se necessário, detetar e prevenir uma eventual utilização indevida dos seus dados pessoais. A base legal para este processamento é a nossa obrigação legal de documentar o consentimento.
Clientes Existentes
Após a compra de bens ou serviços, podemos enviar-lhe e-mails de marketing para produtos e serviços semelhantes. Este processamento de dados baseia-se no nosso legítimo interesse em anunciar os nossos produtos e serviços (Art. 6 (1) lit. f GDPR).
Análise do boletim informativo
A SUNSTAR utiliza o chamado acompanhamento do boletim informativo nos seus e-mails de marketing. As reações dos destinatários (abertura de um mailing, clicar em links de texto e imagem, descarregar imagens com um programa de correio eletrónico) são registadas e armazenadas
O objetivo deste processamento é melhorar a qualidade dos e-mails e otimizar as nossas ofertas. A base legal para o processamento é o nosso legítimo interesse ao abrigo da Art. 6 (1) f GDPR em garantir que apenas informação relevante é fornecida aos destinatários e os destinatários não-interessados podem ser eliminados da lista.
Este seguimento não ocorrerá se tiver desativado a exibição de imagens por defeito no seu programa de correio eletrónico. Neste caso, o boletim informativo não será exibido completamente, e poderá não ser possível utilizar todas as funcionalidades. Assim que as imagens forem exibidas, o rastreio descrito é ativado.
Retirada de consentimento ou objeção
Pode opor-se ou retirar o consentimento a este processamento de dados pessoais e anular a subscrição dos nossos e-mails de marketing direto em qualquer altura, enviando um e-mail com o seu pedido de anulação de subscrição para privacy@ch.sunstar.com ou clicando no link de cancelamento de subscrição que se encontra na parte inferior de cada e-mail de marketing.
Encomendas da Amazon
A fim de cumprir as nossas obrigações contratuais para com os nossos clientes, utilizamos parceiros de navegação externos e outros prestadores de serviços. Fornecemos o seu nome assim como o seu endereço de entrega exclusivamente para efeitos de entrega de mercadorias Art. 6 (1) lit. b GDPR a um parceiro de expedição selecionado por nós.
Nota para o Aviso de Privacidade da Amazon
Já foi informado no aviso de proteção de dados fornecido pela Amazon sobre a recolha e armazenamento dos seus dados pessoais e o tipo e finalidade da sua utilização. Qualquer consentimento necessário para este processamento foi obtido pela Amazon no decurso do seu registo. Não recolhemos quaisquer outros dados pessoais seus para além dos dados pessoais fornecidos pela Amazon. A Amazon transmite-nos os seus dados pessoais para efeitos de execução do contrato. Estes dados pessoais que nos são transmitidos pela Amazon são armazenados e processados por nós ao abrigo do presente Aviso de Proteção de Dados.
A plataforma Amazon é responsável por todo o processamento adicional de dados na sua plataforma que vá além do processamento de dados descrito neste Aviso de Proteção de Dados, incluindo os métodos de pagamento fornecidos no Website da Amazon. Para mais informações sobre o processamento de dados da Amazon, ver o Aviso de Privacidade da Amazon: www.amazon.de/gp/help/customer/display.html?ie=UTF8&nodeId=201909010&ref_=footer_privacy
Versão e Observações Gerais
Reservamo-nos o direito de fazer alterações a este Aviso de Proteção de Dados em qualquer altura. A versão atual do presente documento aplica-se.
Este Aviso de Proteção de Dados está em vigor desde 01.12.2020.
Cookies e tecnologias do website
A fim de fornecer os serviços no nosso website e comercializar a nossa oferta, utilizamos vários cookies e outras tecnologias. Estes são descritos a seguir em pormenor e são fornecidas opções de autoexclusão aplicáveis.