Minuta — ainda não aprovada
Política de privacidade
Esta política explica que dados pessoais a LAB trata, para quê, com que fundamento legal, e o que nos pode exigir.
Quem é o responsável
O responsável pelo tratamento é a {{ENTITY}}, com sede em {{ADDRESS}}. Questões sobre esta política, ou qualquer pedido ao seu abrigo, para {{DPO}}.
O que recolhemos
- Os dados de contacto que nos dá — nome, organização, email, telefone, país.
- Dados do edifício que nos pede para avaliar: área, tipo de espaço, horário de funcionamento.
- A correspondência connosco, incluindo notas de levantamento e propostas.
- Para clientes: contactos no local, condições de acesso e os dados operacionais produzidos pela frota.
- Registos de servidor, incluindo endereço IP, para segurança e disponibilidade.
Porquê, e com que fundamento
- Para responder a um pedido e preparar um levantamento — diligências pré-contratuais a seu pedido.
- Para prestar e apoiar um serviço contratado — execução do contrato.
- Para manter a frota segura e disponível e investigar avarias — interesse legítimo na operação de um serviço fiável.
- Para cumprir obrigações contabilísticas, fiscais e de segurança de produto — obrigação jurídica.
- Para enviar comunicações que tenha pedido — consentimento, que pode retirar a qualquer momento.
Robôs, câmaras e o pavimento
As nossas máquinas navegam com sensores, e os dados de cobertura são registados para que uma passagem possa ser comprovada. Quando uma plataforma é capaz de captar imagem, configuramo-la e operamo-la de modo a que as imagens sirvam apenas a navegação e o diagnóstico de avarias, não sejam usadas para vigiar trabalhadores individualmente, e não sejam conservadas mais tempo do que o necessário para esse fim. As condições específicas do local constam do contrato, e apoiamos qualquer avaliação de impacto sobre a proteção de dados que a sua organização tenha de realizar.
Quem mais tem acesso
Recorremos a prestadores de serviços para alojamento, email e, quando o local o exige, telemetria da plataforma fornecida pelo fabricante da máquina. Atuam mediante as nossas instruções e ao abrigo de um contrato de subcontratação escrito. Não vendemos dados pessoais.
Transferências para fora do EEE
Alguns serviços de telemetria de fabricantes operam fora do EEE. Quando isso se aplica ao seu local, recorremos às cláusulas contratuais-tipo da Comissão Europeia e avaliamos a transferência antes de a iniciar. Dizemos-lhe que plataformas são afetadas durante o levantamento, e não depois da assinatura.
Durante quanto tempo conservamos
- Pedidos que não dão origem a contrato: 24 meses, depois eliminados.
- Registos contratuais e operacionais: a duração do contrato mais o prazo exigido pela lei fiscal e contabilística.
- Registos de servidor: 12 meses.
Os seus direitos
Pode pedir uma cópia dos seus dados, pedir que os corrijamos ou apaguemos, pedir a limitação ou a cessação de um tratamento concreto, opor-se a tratamentos baseados no nosso interesse legítimo, e pedir os seus dados em formato portável. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento sem pôr em causa o que foi feito antes. Respondemos no prazo de um mês.
Reclamações
Se considerar que tratámos mal os seus dados, diga-nos primeiro para {{DPO}}. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
Decisões automatizadas
Não tomamos decisões sobre pessoas exclusivamente por meios automatizados, nem elaboramos perfis.