Política de privacidade

Interactive Ecommerce LLC
Última atualização: 19 de setembro de 2025

A Interactive Ecommerce LLC processa dados pessoais no âmbito das suas actividades comerciais. Comprometemo-nos a tratar os dados pessoais de forma segura e legal. O nosso tratamento de dados pessoais enquanto responsável pelo tratamento de dados baseia-se na atividade que desenvolvemos e na finalidade da nossa atividade, que é a produção e venda de suplementos alimentares e produtos relacionados. As informações sobre os dados pessoais que tratamos, a base jurídica para o tratamento, a finalidade do tratamento, a duração do tratamento dos dados pessoais, etc., podem ser consultadas abaixo.

Também podemos tratar dados pessoais de outras formas que não as mencionadas abaixo, mas nesse caso informaremos os interessados sobre os dados pessoais de outras formas que não através da presente declaração.

Se tiver dúvidas ou quiser saber mais sobre o nosso tratamento de dados pessoais, pode contactar-nos - ver informações de contacto abaixo.

1. RESPONSÁVEL PELO TRATAMENTO DE DADOS PESSOAIS

A Interactive Ecommerce LLC é o responsável pelo tratamento de dados, ou seja, determina por que razão e como os dados pessoais devem ser tratados, para o tratamento descrito abaixo.

Informações de contacto do responsável pelo tratamento de dados:
Interactive Ecommerce LLC
1309 Coffeen Avenue STE 10801
Sheridan, Wyoming 82801, USA
Número da organização: 30-1363412
Email: support@vitanord.com

2. TRATAMENTO DE DADOS PESSOAIS

Recolhemos e utilizamos dados pessoais para vários fins, dependendo de quem é o utilizador e da forma como entramos em contacto com ele. Processamos principalmente dados pessoais sobre os nossos clientes, que são clientes privados, e pessoas de contacto em fornecedores e parceiros comerciais, ver abaixo.

Todo o tratamento de dados pessoais deve ser efectuado em conformidade com as regras de proteção de dados aplicáveis, incluindo a lei sueca relativa aos dados pessoais e o Regulamento Geral sobre a Proteção de Dados (RGPD).

Dados pessoais são qualquer informação relativa a uma pessoa singular que possa identificar direta ou indiretamente (esta última é designada por "titular dos dados"). O tratamento de dados pessoais é qualquer atividade realizada com dados pessoais, por exemplo, a recolha, o registo, a organização, a estruturação, a conservação, a adaptação, a alteração, a transferência ou o apagamento.

Abaixo estão as actividades de processamento que realizamos como controlador de dados na nossa atividade.

2.1 Vendas e contacto com clientes privados

Quando se regista como cliente, pedimos-lhe que forneça informações sobre o seu nome completo, morada e número de telefone, bem como o seu e-mail (opcional). Precisamos destas informações para gerir a sua relação com o cliente, para lhe enviar as suas encomendas e para efeitos de faturação. A nossa base para o tratamento destes dados pessoais é que esse tratamento é necessário para cumprir o nosso acordo consigo (artigo 6.º, n.º 1, alínea b), do RGPD).

Os dados pessoais tratados por nós são obtidos do utilizador no momento do registo e durante a sua relação contínua connosco.

Se fizer uma nova encomenda, utilizaremos informações sobre o seu histórico de pagamentos para verificar se não tem facturas em atraso de encomendas anteriores antes de aprovarmos a sua nova encomenda. A nossa base para o processamento destes dados pessoais é o nosso interesse legítimo em evitar mais pagamentos pendentes (artigo 6.º, n.º 1, alínea f), do RGPD). Avaliámos que os nossos interesses legítimos têm de se sobrepor à importância da privacidade das pessoas a quem verificamos os dados pessoais.

Quando o utilizador tem uma relação de cliente ativa connosco, também processamos informações sobre a sua subscrição (quais os produtos que lhe entregamos) e informações sobre o seu histórico de cliente, incluindo os produtos que adquiriu, quando os adquiriu e os recibos associados. Utilizamos estas informações para fins de marketing, análise e estatística. A nossa base para o tratamento destes dados pessoais é o nosso interesse legítimo em comercializar e melhorar os nossos produtos e serviços (artigo 6.º, n.º 1, alínea f), do RGPD). Avaliámos que os nossos interesses legítimos devem sobrepor-se à importância da privacidade para as pessoas a quem os dados pessoais dizem respeito.

Em alguns casos, podemos utilizar as suas informações de contacto (incluindo nome, endereço de correio eletrónico e histórico de clientes) para realizar inquéritos aos clientes. O objetivo do tratamento dos seus dados pessoais neste caso é melhorar a nossa empresa. A base para o tratamento destas informações é o nosso interesse legítimo em continuar a desenvolver os nossos produtos e serviços (artigo 6.º, n.º 1, alínea f), do RGPD). Avaliámos que os nossos interesses legítimos têm de se sobrepor à importância da privacidade para as pessoas a quem os dados pessoais dizem respeito.

Se nos tiver dado o seu consentimento, também utilizaremos as suas informações de contacto e o seu histórico de compras para lhe enviar boletins informativos e e-mails com marketing. Pode anular a subscrição em qualquer altura seguindo as instruções incluídas em qualquer comunicação que lhe enviemos.

Podemos contactá-lo por telefone e por correio, a menos que tenha optado por não receber este tipo de comunicações na Lista Robinson ou nos tenha comunicado diretamente que não deseja receber este tipo de comunicações. A nossa base para o processamento dos seus dados pessoais é o nosso interesse legítimo em comercializar os nossos serviços e produtos (RGPD Artigo 6(1)(f)). Avaliámos que os nossos interesses legítimos têm de se sobrepor à importância da privacidade para aqueles a quem os dados pessoais dizem respeito.

Os dados pessoais relacionados com a sua relação de cliente/assinatura, incluindo o seu nome e informações de contacto, serão processados enquanto tivermos uma relação de cliente ativa com o utilizador. Após o fim da relação com o cliente, as informações serão eliminadas ao fim de três anos.

As informações relacionadas com a sua conta connosco serão armazenadas e processadas enquanto a sua conta estiver ativa ou até que a apague. A conta também será eliminada se não tiver estado ativa nos últimos 12 meses.

Também processamos registos técnicos, registos de segurança, incluindo o endereço IP utilizado para registar a encomenda, por razões de segurança, uma vez que precisamos de documentar qualquer fraude e proteger os nossos sistemas. Os registos para o desenvolvimento do serviço e as estatísticas também são armazenados e processados para que possamos desenvolver o serviço. Por conseguinte, temos um interesse legítimo em proteger e desenvolver os nossos sistemas e as informações neles contidas, e este interesse legítimo ultrapassa a consideração da privacidade das pessoas a quem as informações dizem respeito (RGPD, artigo 6.º, n.º 1, alínea f), e artigo 32.º). Estas informações são geradas através dos nossos sistemas e podem ser divulgadas à polícia no âmbito de investigações de, entre outras coisas, fraude. Estas informações são conservadas durante aproximadamente um ano.

Somos também obrigados por lei a conservar estas informações no âmbito do tratamento contabilístico e fiscal, de acordo com a legislação sueca em matéria de contabilidade e de IVA (artigo 6.º, n.º 1, alínea c), do RGPD). Também recebemos estas informações do utilizador e estas podem ser transferidas para as autoridades às quais somos obrigados a transferi-las. Normalmente, processamos essas informações durante seis anos para cumprir a legislação.

Os números e as informações dos cartões são armazenados por um terceiro que é o responsável pelo tratamento destas informações. Esta entidade depende da solução de pagamento que escolher e do acordo que tiver com o intermediário de pagamento, como o seu banco ou a empresa do cartão de crédito. Ver também a política de privacidade dos prestadores de serviços de pagamento.

O processamento baseia-se no nosso interesse em gerir a relação com os clientes, assegurar e desenvolver o serviço, proteger os nossos direitos, etc., de acordo com o artigo 6(1)(f) do RGPD. Avaliamos que temos um interesse legítimo no processamento deste tipo de informação e que o nosso interesse se sobrepõe à privacidade do indivíduo.

Os registos técnicos e de segurança nos sítios Web e em ligação com os serviços também serão processados por razões de segurança, para o desenvolvimento de serviços e estatísticas. O tratamento dessas informações é efectuado com base na nossa obrigação de cumprir os regulamentos de proteção de dados para proteger os dados pessoais, ver o artigo 6.º, n.º 1, alínea c), do RGPD, cf., entre outros, o artigo 32.

2.2 Comunicação e contacto

Tratamos os dados pessoais das pessoas que nos contactam para responder e documentar a comunicação e para contactar outras pessoas. Isto aplica-se a todas as formas de comunicação, física e digital, escrita e oral.

Nesses casos, processamos o nome, o número de telefone, o endereço de correio eletrónico e quaisquer dados pessoais que possam resultar do pedido, incluindo o histórico/registos sobre o pedido.

O tratamento das informações baseia-se no facto de termos um interesse legítimo necessário no tratamento de dados pessoais relacionados com o acima exposto (ver alínea f) do n.º 1 do artigo 6. Assim, avaliámos que o nosso interesse legítimo em contactar o mundo exterior faz parte da nossa atividade e em documentar a atividade que desenvolvemos, bem como em responder a quem nos contacta e registar esse contacto. Avaliámos que tal é necessário para tratarmos os pedidos de informação que recebemos e que a privacidade das pessoas em causa não prevalece sobre estes interesses.

É voluntário fornecer-nos dados pessoais, mas será necessário fornecer-nos as informações para podermos responder aos pedidos.

Processamos as informações até esperarmos que não haja mais seguimento do contacto, normalmente durante um ano.

2.3 Correio eletrónico

Utilizamos o correio eletrónico como uma solução de comunicação que contém dados pessoais. O tratamento baseia-se no facto de termos um interesse legítimo necessário no tratamento de dados pessoais através do correio eletrónico (ver alínea f) do n.º 1 do artigo 6.º do RGPD) para dispormos de uma ferramenta de trabalho e de uma solução de comunicação, e de a privacidade dos titulares dos dados não prevalecer sobre estes interesses. O tratamento dos dados pessoais contidos nas mensagens de correio eletrónico depende da finalidade da mensagem e do conteúdo da mesma. As mensagens de correio eletrónico são eliminadas quando deixam de ser necessárias, e temos medidas para garantir a eliminação regular das mensagens de correio eletrónico. As nossas soluções de segurança também têm acesso ao correio eletrónico, mas apenas no processamento automático.

2.4 Informação e marketing

Se o utilizador solicitar informações ou subscrever boletins informativos, enviaremos informações sobre os nossos produtos e serviços, serviços de parceiros comerciais, boletins informativos e outras informações e marketing. Nesse caso, processaremos o seu endereço de correio eletrónico e quaisquer informações que nos forneça neste contexto.

Processamos os dados pessoais para o informar sobre serviços e produtos que possam ser do seu interesse e processamos os dados pessoais com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirar o seu consentimento a qualquer momento, utilizando as opções de anulação de subscrição nas comunicações que recebe, ou para optar por não participar no marketing direto e/ou na definição de perfis, de acordo com o artigo 21(2) do RGPD, contactando-nos.

Apenas processamos os dados pessoais que nos permitem efetuar o envio, ou seja, o endereço de correio eletrónico e o nome, para tornar a comunicação mais pessoal e garantir que o envio chega à pessoa certa. O endereço de correio eletrónico e as informações fornecidas pelo utilizador não são utilizados para outros fins que não o envio da newsletter.

O tratamento é efectuado até o utilizador receber as informações solicitadas ou retirar o seu consentimento. Depois disso, os seus dados pessoais são eliminados.

2.5 Clientes actuais e potenciais, fornecedores e parceiros comerciais, etc.

Processamos dados pessoais sobre pessoas de contacto em fornecedores existentes e potenciais e outros parceiros comerciais para actividades de vendas e marketing, para gerir a nossa relação com fornecedores e outros, preparar, implementar e documentar serviços, bem como avaliar a utilização dos serviços. Nestes casos, processaremos o nome, informações de contacto, nome da empresa e informações relacionadas com o contacto com a empresa onde a pessoa trabalha.

O tratamento de dados pessoais baseia-se no facto de termos um interesse legítimo necessário (artigo 6.º, n.º 1, alínea f), do RGPD) para gerir a relação com os nossos clientes, parceiros comerciais e fornecedores, e de o nosso interesse se sobrepor à privacidade do indivíduo.

Armazenamos e divulgamos informações também quando temos a obrigação legal de o fazer, por exemplo, de acordo com a legislação contabilística e fiscal.

As informações são armazenadas e processadas durante o tempo necessário, por exemplo, para documentar circunstâncias relacionadas com os serviços.

Em muitos casos, será necessário que recebamos dados pessoais para celebrar acordos com clientes e fornecedores, entre outras coisas, para documentar a celebração de um acordo. Se não recebermos as informações de que necessitamos, não poderemos celebrar acordos.

O fornecimento de dados pessoais é voluntário para as pessoas de contacto. Se obtivermos dados pessoais de outras pessoas, estes dirão respeito principalmente a informações de contacto (incluindo nome, endereço, número de telefone e endereço de correio eletrónico), cargo, função e empregador, bem como eventuais competências e referências, se for caso disso. A fonte dessas informações será a entidade patronal da pessoa de contacto, por exemplo, a partir do sítio Web da entidade patronal. Nalguns casos, obtemos referências de terceiros para avaliar a idoneidade dos fornecedores e parceiros comerciais.

Armazenamos as informações até que a relação com o cliente, fornecedor ou parceiro comercial termine ou até que a pessoa de contacto deixe de ser uma pessoa de contacto, com as excepções acima mencionadas.

2.6 Recrutamento

No âmbito do recrutamento para novos postos de trabalho, processamos dados pessoais relacionados com currículos, candidaturas, certificados, notas de entrevistas, resultados de verificações de referências, etc.

Podemos utilizar serviços de procura de emprego para gerir as candidaturas apresentadas, sendo este o nosso processador de dados. Se o utilizador se registar no serviço de procura de emprego com o seu próprio perfil, o serviço será o responsável pelo tratamento de dados, sendo feita referência à sua política de privacidade para obter informações sobre o tratamento de dados pessoais no serviço. O tratamento de dados pessoais baseia-se no consentimento que o utilizador deu no serviço de procura de emprego (artigo 6.º, n.º 1, alínea a), do RGPD), se este for obtido, ou nas bases que se seguem.

O fundamento para o tratamento de dados pessoais no âmbito do recrutamento é o facto de o tratamento ser necessário para aplicar medidas prévias à eventual celebração de um contrato de trabalho com o candidato a emprego (artigo 6.º, n.º 1, alínea b), do RGPD).

Se formos investigar para além de contactar pessoas que são especificadas como referências, investigar através da pesquisa de antecedentes, etc., então os dados pessoais são processados com base no nosso interesse legítimo necessário para garantir que o candidato certo para o cargo (artigo 6.º, n.º 1, alínea f), do RGPD). Relativamente a este último caso, avaliámos que o nosso interesse legítimo em recrutar novos funcionários se sobrepõe à privacidade do indivíduo. Aconselhamo-lo a não incluir na sua candidatura categorias especiais de dados pessoais, tais como saúde, religião, opiniões políticas, filiação sindical, etc.

No caso de processarmos dados pessoais especiais, processá-los-emos com base no seu consentimento (artigo 9.º, n.º 2, alínea a), do RGPD). O consentimento pode ser retirado a qualquer momento, e o facto de retirar o seu consentimento não afectará a legalidade do tratamento de dados pessoais que teve lugar antes de o consentimento ter sido retirado.

Os dados pessoais são eliminados logo que o recrutamento esteja concluído, se o utilizador não tiver consentido numa conservação mais prolongada.

2.7 Redes sociais

Temos contacto com as partes interessadas e outros através das redes sociais. Entre outras coisas, criámos uma página no Facebook, onde somos responsáveis pelo tratamento de dados pessoais neste contexto, juntamente com o Facebook. Através da página do Facebook, os dados pessoais serão processados se o utilizador publicar mensagens na página, comentar mensagens ou "gostar"/seguir a página. A nossa finalidade para o tratamento de dados pessoais através do Facebook é entrar em contacto com os utilizadores que pretendam comunicar connosco ou interagir na nossa página do Facebook de outras formas; ver também sobre a comunicação no ponto 2.2 acima.

Neste contexto, é processado o seu nome e a ligação a outras informações que tenha publicado no Facebook relacionadas com o seu nome/conta no Facebook. Além disso, tudo o que partilha através de publicações e comentários na nossa página do Facebook é processado, bem como o facto de ter "gostado"/seguido o nosso sítio Web. O que partilha na página do Facebook é da sua responsabilidade e é voluntário.

Pedimos-lhe que não partilhe dados pessoais em mensagens ou comentários no sítio Web e, em especial, que não partilhe dados pessoais sobre outras pessoas, por exemplo, "etiquetando" ou mencionando pessoas.

Tratamos dados pessoais nas redes sociais, como o Facebook, com base no facto de acreditarmos que temos um interesse legítimo necessário em comunicar com o mundo exterior através do meio social e, por conseguinte, trataremos os dados pessoais neste contexto (artigo 6.º, n.º 1, alínea f), do RGPD). Avaliámos que tal é necessário para comunicarmos com o mundo exterior e tratarmos os pedidos de informação que recebemos, e que a privacidade das pessoas em causa não tem precedência sobre estes interesses.

As informações serão processadas enquanto as mensagens/comentários estiverem disponíveis no meio social, podendo o próprio utilizador apagá-las em qualquer altura.

2.8 Utilização de sítios Web

Nos nossos sítios Web e nos nossos serviços, os cookies são utilizados, entre outras coisas, para recolher informações para proporcionar uma melhor experiência ao cliente nos sítios Web e serviços, bem como para oferecer funcionalidades nos serviços. Também utilizamos as informações para dar aos visitantes recomendações e personalizações de serviços que sejam tão relevantes quanto possível para o utilizador. Isto será feito com base no comportamento dos visitantes, por exemplo, com base nos serviços que foram utilizados, nas ligações em que se clicou ou nas informações que foram lidas, e com base no comportamento de outros utilizadores com padrões de utilização semelhantes. Além disso, os cookies são utilizados para fornecer marketing personalizado nos nossos sítios Web, em redes de publicidade e nas redes sociais. Na medida do possível, tentamos fazê-lo com informações anónimas, sem que saibamos que as informações estão especificamente ligadas ao visitante individual.

Um cookie é um ficheiro de texto ou dados que, ao visitar ou interagir com um sítio Web, é colocado na memória do seu navegador ou numa série de números/dígitos que podem identificar o seu navegador ou dispositivo que utiliza os sítios Web (referidos como cookies abaixo para simplificar).

O utilizador tem a opção de impedir que coloquemos cookies no seu navegador. Muitos navegadores ou dispositivos estão configurados para aceitar cookies automaticamente, mas o utilizador pode optar por alterar as definições de modo a que os cookies não sejam aceites. A desvantagem de desativar os cookies no seu navegador é que os sítios Web não funcionarão da melhor forma. A razão é que o objetivo da maioria dos cookies que utilizamos é garantir a funcionalidade dos serviços.

Também utilizamos outras ferramentas que não os cookies para obter informações sobre o seu endereço IP, o tipo de browser que utiliza, o sistema operativo, a data e a hora das visitas a sítios Web e serviços. Utilizamos estas informações para analisar tendências, de modo a podermos tornar o sítio Web e os serviços mais fáceis de utilizar.

Os cookies utilizados podem ser consultados na caixa que aparece nos sítios Web na primeira vez que os visita, ou clicando no círculo no canto inferior esquerdo das páginas, onde também pode alterar as suas preferências em matéria de cookies.

Os cookies necessários e funcionais, bem como os cookies para estatísticas, são processados com base no nosso interesse legítimo necessário (artigo 6.º, n.º 1, alínea f), do RGPD) para adaptar o sítio Web aos nossos utilizadores e no facto de este interesse se sobrepor à privacidade do indivíduo. No entanto, salvaguardamos a privacidade dos visitantes do sítio Web, utilizando as informações apenas para fins estatísticos. Nestas estatísticas, não é possível identificar indivíduos. A informação será armazenada durante o tempo necessário para os fins acima mencionados.

Os dados pessoais recolhidos para efeitos de análise e marketing serão tratados com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). As informações serão tratadas até o utilizador retirar o seu consentimento, o que pode ser feito utilizando o ícone nos sítios Web. Ver mais sobre o consentimento dado nos sítios Web.

3. TRATAMENTO COM BASE NO CONSENTIMENTO

Se processarmos dados pessoais com base no seu consentimento, ver acima, pode retirar o consentimento em qualquer altura sem que isso afecte a legalidade do processamento com base no consentimento antes de este ser retirado. Contacte-nos se pretender retirar o consentimento. Tenha em atenção que, se retirar o consentimento, pode acontecer que ainda possamos tratar a totalidade ou parte das informações se existir outro fundamento para o tratamento.

4. CONSERVAÇÃO E ARMAZENAMENTO (ELIMINAÇÃO) DE DADOS PESSOAIS

Conservamos os dados pessoais durante o tempo necessário para a finalidade para a qual os dados pessoais foram recolhidos e eliminamos as informações em conformidade com os requisitos da regulamentação. O período de tempo durante o qual conservamos os dados pessoais varia consoante a forma como as informações foram obtidas e a finalidade para a qual foram obtidas.

Quando apagamos as informações, estas são incluídas acima, onde as actividades de processamento individuais são descritas, ou o período de armazenamento é baseado nos seguintes critérios:

• Se temos uma necessidade legal ou contratual de conservar as informações, uma vez que podem ser apresentadas reclamações contra nós
• Se a informação é necessária para a nossa atividade
• Se a base do tratamento for o consentimento, quando o consentimento for retirado

Quando deixarmos de ter uma necessidade legítima de processar os seus dados pessoais, estes serão eliminados ou tornados anónimos o mais rapidamente possível, de acordo com a legislação aplicável.

Em vez de apagar os dados pessoais, pode, em alguns casos, ser relevante torná-los anónimos. Por anonimização entende-se que todas as caraterísticas identificadoras ou potencialmente identificadoras são removidas dos conjuntos de dados que são preservados.

Isto significa, por exemplo, que os dados pessoais que tratamos com base no consentimento do utilizador são apagados se este retirar o seu consentimento. Os dados pessoais que processamos para cumprir um acordo com o utilizador são eliminados quando o acordo é cumprido e todas as obrigações decorrentes da relação contratual são cumpridas, tais como obrigações legais relacionadas com a contabilidade, o acompanhamento da relação com o cliente relacionada com reclamações, etc. Os dados pessoais que processamos em resultado de uma obrigação legal serão eliminados assim que deixarmos de ter a obrigação de conservar a informação.

5. TRANSFERÊNCIA OU DIVULGAÇÃO DE DADOS PESSOAIS A TERCEIROS

Não transmitimos dados pessoais a terceiros em casos diferentes dos mencionados na presente declaração e a menos que exista uma base legal para tal. Exemplos de tal base serão normalmente um acordo ou consentimento do titular dos dados ou uma obrigação legal que nos obrigue a fornecer as informações. Esta última aplica-se a actividades públicas como a cobrança de impostos (se necessário), contabilista/auditor, bem como a outras que necessitamos na nossa atividade, como a ligação bancária.

Recorremos a subcontratantes de dados para recolher, armazenar ou processar dados pessoais em nosso nome. Nesses casos, celebrámos acordos para salvaguardar os seus direitos e a segurança dos seus dados pessoais em todas as fases do processamento.

Se for exigido por lei ou se houver suspeita de que foi cometido um crime relacionado com a utilização dos nossos serviços, os dados pessoais que armazenámos sobre o utilizador podem ser divulgados às autoridades públicas, como a polícia, durante a investigação.

Se os dados pessoais puderem ser transferidos para outra organização no âmbito de uma transação de fusão, financiamento, reorganização ou dissolução de toda ou parte da nossa empresa, só o faremos se as partes envolvidas tiverem celebrado um acordo em que a recolha, utilização e partilha de dados pessoais se limita aos fins relacionados com a transação, incluindo uma disposição sobre se a transação deve prosseguir ou não, e os dados pessoais só serão utilizados pelas partes envolvidas para implementar e concluir a transação. Se outra empresa nos comprar a nós ou ao nosso negócio ou activos, essa empresa terá acesso aos dados pessoais recolhidos por nós e assumirá os direitos e obrigações relativos aos seus dados pessoais, tal como descrito na presente política de privacidade.

6. TRANSFERÊNCIA DE DADOS PESSOAIS PARA DESTINATÁRIOS EM PAÍSES FORA DO EEE

É nosso objetivo que todo o processamento de dados pessoais seja efectuado no EEE, mas pode acontecer que utilizemos fornecedores ou processemos dados pessoais fora do EEE. Nesses casos, a transferência e o processamento fora do EEE (países terceiros) serão efectuados em países aprovados pela Comissão da UE ou de acordo com uma base legal válida para a transferência de dados pessoais, de acordo com o Capítulo V do RGPD. Se a transferência não for efectuada para países aprovados pela Comissão da UE, a transferência só será efectuada de acordo com as garantias estabelecidas no artigo 46(2) do RGPD. A base utilizada para a transferência pode ser informada se nos contactar.

7. SEGURANÇA DO TRATAMENTO

Damos grande prioridade à segurança dos dados pessoais na nossa atividade e implementaremos todas as medidas técnicas e organizacionais necessárias para proteger os seus dados pessoais.

Tratamos as informações de modo a que estejam corretas, disponíveis e tratadas de acordo com o grau de sensibilidade das informações. Também utilizamos várias tecnologias de segurança e procedimentos de segurança da informação para proteger os dados pessoais contra o acesso, a utilização ou a divulgação não autorizados. São efectuadas avaliações de risco para o processamento de dados pessoais.

Celebrámos acordos de processamento de dados com todos os nossos fornecedores que processam dados pessoais, nos quais estes assumem o mesmo grau de segurança que nós temos para o nosso processamento de dados pessoais.

Limitamos o acesso aos dados pessoais ao pessoal ou a terceiros que devem tratar as informações em nosso nome. Estes terceiros estão sujeitos a obrigações de confidencialidade.

Foram estabelecidas rotinas para lidar com as violações da segurança da informação e das rotinas (violações de dados pessoais) e, se houver uma violação que implique um risco para a privacidade das pessoas a quem os dados pessoais dizem respeito, enviaremos um relatório de desvio à Autoridade Sueca para a Proteção da Privacidade (Integritetsskyddsmyndigheten - IMY) o mais rapidamente possível e, o mais tardar, 72 horas após a descoberta da violação. Se a violação implicar uma elevada probabilidade de afetar a privacidade das pessoas a quem a violação diz respeito, também as notificaremos.

8. OS SEUS DIREITOS QUANDO PROCESSAMOS DADOS PESSOAIS SOBRE SI

Abaixo estão os seus direitos relativamente ao processamento de dados pessoais. Para exercer os seus direitos, deve contactar-nos, ver informações de contacto acima, ou de outra forma, se for o caso abaixo.

Responderemos ao seu pedido de informação com a maior brevidade possível e, o mais tardar, no prazo de um mês. Se demorar mais de um mês, o utilizador será notificado.

Pedir-lhe-emos que confirme a sua identidade ou forneça informações adicionais antes de o deixarmos exercer os seus direitos junto de nós. Fazemo-lo para nos certificarmos de que só damos acesso aos seus dados pessoais a si - e não a alguém que se faz passar por si.

8.1 Informações

O utilizador tem o direito de receber informações sobre os dados pessoais que processamos a seu respeito. Através desta declaração, informamo-lo sobre o nosso tratamento de dados pessoais. Pode também contactar-nos se pretender obter mais informações.

Se tivermos divulgado informações a terceiros, temos a obrigação de informar o destinatário sobre os pedidos de correção e eliminação de dados pessoais, ver ponto 8.3 abaixo, ou sobre as limitações do tratamento, ver ponto 8.5 abaixo, se tal informação for impossível ou implicar um esforço desproporcionadamente grande. Temos a obrigação de o informar sobre essa divulgação se o solicitar.

8.2 Acesso

O utilizador tem o direito de exigir o acesso aos dados pessoais que são tratados a seu respeito. Contacte-nos se quiser ter acesso. Se registou uma conta, algumas informações que forneceu podem ser geridas por si, se as informações não tiverem sido apagadas (ver acima).

Se o solicitar, receberá também uma cópia dos dados pessoais que processamos sobre si. Poderemos pedir-lhe que especifique quais as informações de que pretende uma cópia, para nos facilitar a entrega. Quando entregarmos uma cópia dos seus dados pessoais, poderemos pedir-lhe que se identifique, para garantirmos que não divulgamos dados pessoais a pessoas não autorizadas. As informações sobre o utilizador serão transmitidas em formato digital, a menos que o utilizador solicite que sejam transmitidas de outra forma.

8.3 Correção e supressão

Pode também pedir-nos para corrigir informações incorrectas que temos sobre si ou pedir-nos para apagar dados pessoais. Na medida do possível, atenderemos a um pedido de eliminação de dados pessoais, mas não o poderemos fazer se ainda precisarmos das informações.

8.4 Tratamento com base no consentimento

Se processarmos dados pessoais com base no seu consentimento, pode retirar o consentimento em qualquer altura. A forma mais fácil de o fazer é utilizar o método que foi informado quando deu o seu consentimento ou contactar-nos.

8.5 Direito de limitar ou opor-se ao tratamento

O utilizador pode exigir que o tratamento dos seus dados pessoais seja limitado em determinados casos, se estiverem reunidas as condições para tal. Se o tratamento for limitado, os dados pessoais serão apenas armazenados. Ver mais no artigo 21.º do RGPD.

Quando o nosso processamento se baseia em interesses legítimos, o utilizador tem o direito de se opor ao processamento dos seus dados pessoais. Se se opuser, interromperemos o tratamento relevante, exceto se existirem razões legítimas imperiosas para continuar o tratamento.

Também pode optar por não processar os dados pessoais que lhe dizem respeito para fins de marketing, incluindo a definição de perfis, na medida em que esta esteja ligada ao marketing direto (ver artigo 22.º, n.º 2, do RGPD).

8.6 O direito à portabilidade dos dados

Relativamente às informações que nos forneceu e que são necessárias para implementar um acordo connosco, e que são processadas automaticamente (ou seja, não manualmente por nós), pode pedir que os seus dados pessoais sejam divulgados ou transferidos para outro fornecedor num formato estruturado, comummente utilizado e legível por máquina (portabilidade dos dados).

8.7 Tratamento automatizado, incluindo a definição de perfis

Não haverá tratamento automatizado, incluindo a definição de perfis, com base nos seus dados pessoais que tenha efeitos jurídicos ou afecte significativamente as pessoas a quem os dados pessoais dizem respeito. Ver os n.ºs 1 e 4 do artigo 22.º do RGPD.

8.8 Direito de ser notificado

Se ocorrer uma violação de dados pessoais, ou seja, uma violação da segurança dos dados pessoais que resulte num elevado risco para a sua privacidade, notificá-lo-emos sem demora injustificada.

9. RECLAMAÇÕES

Recorremos à Autoridade Sueca para a Proteção da Privacidade (Integritetsskyddsmyndigheten - IMY) como autoridade supervisora principal para o processamento transfronteiriço, de acordo com o artigo 56.º do RGPD.

Se considerar que o nosso processamento de dados pessoais não está de acordo com o que descrevemos aqui ou que violamos a legislação de proteção de dados, pode apresentar uma queixa à Autoridade Sueca para a Proteção da Privacidade. No entanto, pedimos-lhe que nos contacte primeiro, para que possamos corrigir qualquer processamento incorreto o mais rapidamente possível.

Pode encontrar informações sobre os seus direitos e como contactar a Autoridade Sueca para a Proteção da Privacidade no seu sítio Web: www.imy.se.

10. ALTERAÇÕES

Se houver alterações no nosso processamento de dados pessoais ou alterações nos regulamentos sobre o processamento de dados pessoais, isso pode resultar em alterações nas informações que lhe foram fornecidas aqui. Se houver alterações que lhe digam diretamente respeito e que sejam importantes para a sua privacidade, poderemos contactá-lo se dispusermos das suas informações de contacto. Caso contrário, encontrará a qualquer momento uma versão actualizada desta política de privacidade nos nossos sítios Web.