Titular do tratamento
Amilon S.r.l., com sede social em Milão, Via Natale Battaglia n. 12, Itália, código fiscal e número de IVA 0592109090964 endereço e-mail [email protected] a seguir denominado de "Empresa").
Responsável pela proteção de dados (RPD)
1. Finalidade do tratamento
1.1 Finalidade contratual
visualizar as páginas web e utilizar os serviços, incluindo a venda de produtos, oferecidos no site giftcardclub.eu ("Site")
1.2 Finalidade de marketing
envio, por métodos de contacto automatizado (como sms, mms e e-mail) e métodos tradicionais (como chamadas telefónicas com um operador e correio tradicional), comunicações promocionais e comerciais relativas a serviços/produtos oferecidos pela Empresa ou notificação de eventos da empresa, bem como a realização de estudos de mercado e análises estatísticas.
1.3 Finalidade de perfil
análise das suas preferências, hábitos, comportamento ou interesses, a fim de lhe enviar comunicações comerciais personalizadas.
1.4 Obrigações legais
cumprir as obrigações previstas pelos regulamentos e pela legislação nacional e supranacional aplicável.
1.5 Envio de newsletters
se solicitado por si, registando-se para este serviço.
1.6 Direitos do titular
se necessário, para averiguar, exercer ou defender os direitos da Empresa em processos judiciais
1.7 Cobrança extrajudicial de dívidas
a fim de permitir à Empresa recuperar as suas dívidas sem recorrer a uma autoridade judicial.
1.8 Funcionamento do Site
os sistemas informáticos e os procedimentos de software utilizados para operar o Site adquirem, durante o seu funcionamento normal, alguns dados pessoais cuja transmissão está implícita no uso de protocolos de comunicação da Internet. Esta informação não é recolhida para ser associada a partes interessadas identificadas mas, pela sua própria natureza, poderia, através do processamento e associação com dados detidos pela Empresa ou por terceiros, permitir a identificação dos utilizadores do Site.
2. Bases jurídicas dos tratamentos
2.1 Finalidade contratual
a execução de um contrato do qual faz parte.
2.2 Finalidade de marketing e perfil
consentimento (facultativo e revogável a qualquer momento).
2.3 Obrigações legais
necessidade de cumprir as obrigações legais.
2.4 Envio de newsletters
execução de um contrato do qual faz parte, ou seja, a subscrição da newsletter.
2.5 Direitos do titular e Cobrança extrajudicial de dívidas
Interesse legítimo.
3. Período de conservação de dados pessoais
3.1 Objeto contratual, Obrigações legais e envio de newsletters
por toda a duração do contrato e, após a rescisão, durante 10 anos.
3.2 Finalidade de marketing e perfil
até a retirada do consentimento para este fim. Os únicos dados relativos aos detalhes de quaisquer compras feitas serão armazenados e processados nos termos previstos pela disposição da Autoridade Garantidora para a proteção de dados pessoais de 24 de Fevereiro de 2005 e alterações subsequentes, ou 24 meses.
3.3 Direitos do titular e Cobrança extrajudicial de dívidas
em caso de litígio, durante toda a duração do litígio, até se esgotarem os prazos de recurso.
3.4 Funcionamento do Site
por toda a duração da sessão de navegação no Site
Após os períodos de conservação acima mencionados, os seus dados pessoais serão destruídos, eliminados ou tornados anónimos, de forma compatível com os procedimentos técnicos de eliminação e cópia de segurança.
4. Dados pessoais tratados para finalidades
4.1 Dados pessoais tratados para fins contratuais - obrigações legais - direitos do titular - cobrança de dívidas
Dados pessoais, dados de contacto, dados administrativos-contabilísticos.
4.2 Dados pessoais processados para fins de marketing e perfil
Dados pessoais, dados de contacto, dados administrativos-contabilísticos, dados de compras efetuadas no Site, dados recolhidos por cookies instalados pelo Site.
4.3 Dados pessoais processados para o envio de newsletters
Dados de contacto.
4.4 Dados pessoais processados para o funcionamento do Site
Os endereços IP ou nomes de domínio dos computadores utilizados pelos utilizadores que se conectam ao Site, os endereços URI (Uniform Resource Identifier) dos recursos solicitados, a hora do pedido, o método utilizado para enviar o pedido ao servidor, o tamanho do arquivo obtido em resposta, o código numérico indicando o estado da resposta dada pelo servidor (com sucesso, erro, etc.), outros parâmetros relativos ao sistema operativo e ambiente do computador do utilizador, informações relativas ao comportamento do utilizador no Site, as páginas visitadas ou pesquisadas, a fim de selecionar e fazer anúncios específicos para o utilizador.), outros parâmetros relativos ao sistema operativo e ambiente informático do utilizador, informações relativas ao comportamento do utilizador no Site, as páginas visitadas ou pesquisadas, a fim de selecionar e fazer anúncios específicos ao utilizador do Site e dados relativos ao comportamento de navegação no Site utilizando, por exemplo, cookies.
5. Obrigação de fornecer dados
O fornecimento de dados pessoais de acordo com o ponto 4.1 para os fins do ponto 1.1 é obrigatório. A recusa em fornecer tais dados pessoais não permite, portanto, a possibilidade de utilizar os serviços do Site relacionados com a reserva e venda de produtos. O fornecimento de dados pessoais de acordo com o ponto 4.2 para os fins dos pontos 1.2 e 1.3 é opcional e sujeito ao seu consentimento. Alguns dados pessoais referidos no ponto 4.4 são estritamente necessários para o funcionamento do Site, outros são utilizados com a única finalidade de obter informações estatísticas anónimas sobre a utilização do Site e para verificar o seu funcionamento correto, e são apagados imediatamente após o processamento. No tratamento de dados pessoais que o possam identificar direta ou indiretamente, tentamos observar um princípio de necessidade estrita. Por esta razão, configurámos o Site de forma a reduzir ao mínimo o uso de dados pessoais e de modo a limitar o processamento de dados pessoais que permitam identificá-lo apenas em caso de necessidade ou a pedido das autoridades e da polícia (como, por exemplo, para dados relativos ao tráfego e à sua permanência no Site ou ao seu endereço IP) ou para apurar responsabilidades em caso de hipotéticos crimes informáticos contra o Site.
6. Destinatários dos dados
Os dados podem ser tratados por entidades externas que atuem como responsáveis autónomos, tais como, por exemplo, autoridades e organismos de supervisão e controlo e, em geral, sujeitos, públicos ou privados, com direito a solicitar os dados. Os dados também podem ser processados, em nome da Empresa, por entidades externas designadas como processadores de dados, às quais são dadas instruções de operação apropriadas. Estas entidades estão essencialmente incluídas nas seguintes categorias:
- a. empresas que oferecem serviços de entrega de e-mail;
- b. empresas que prestam serviços de manutenção e desenvolvimento do Site;
- c. empresas que oferecem apoio na realização de estudos de mercado.
7. Pessoas autorizadas para o tratamento
Os seus dados podem ser processados pelos funcionários dos departamentos da empresa responsáveis pela prossecução das finalidades referidas acima, que tenham sido expressamente autorizados a fazê-lo e que tenham recebido instruções de funcionamento adequadas. Os dados referidos no ponto 4.4 recolhidos durante a navegação no Site serão processados por funcionários, colaboradores da Empresa ou partes externas, na sua qualidade de responsáveis pelo tratamento, que realizam tarefas de natureza técnica e organizacional para o Site em nome da Empresa. Pode ser obtida uma lista completa e atualizada dos responsáveis pelo tratamento nomeados pela Empresa através do e-mail [email protected]
8. Os seus direitos como pessoa a quem os dados são reclamados à autoridade de controlo
Ao contactar a Empresa por e-mail para [email protected] pode solicitar à Empresa o acesso aos dados que lhe dizem respeito, o seu cancelamento, a retificação de dados incorretos, a integração de dados incompletos, a limitação do processamento nos casos previstos no artigo 18º da GDPR, bem como a oposição ao processamento nos casos de interesse legítimo da Empresa. Além disso, caso o processamento seja baseado em consentimento ou contrato e seja realizado por meios automatizados, tem o direito de receber os seus dados pessoais num formato estruturado, comummente utilizado e legível por máquina e, se tecnicamente viável, transmiti-los a outro controlador de dados sem impedimentos. Você tem o direito de retirar o seu consentimento a qualquer momento para fins de marketing e/ou perfil, bem como de se opor ao processamento dos seus dados para fins de marketing, incluindo o perfil relacionado ao marketing direto. Caso prefira ser contactado para os fins supramencionados exclusivamente através dos meios tradicionais, poderá expressar a sua oposição apenas à receção de comunicações através de métodos automatizados. Tem o direito de apresentar queixa à autoridade de supervisão competente do Estado-Membro em que reside ou trabalha habitualmente ou do Estado em que a alegada infração ocorreu.
9. Segurança de dados
Os seus dados pessoais serão tratados com ferramentas automatizadas durante o tempo estritamente necessário para alcançar os fins para os quais foram recolhidos e de acordo com os princípios da necessidade e proporcionalidade, evitando o tratamento de dados pessoais se as operações puderem ser realizadas através da utilização de dados anónimos ou outros métodos. Adotamos medidas de segurança específicas para evitar a perda de dados pessoais, utilização ilícita ou incorreta e acesso não autorizado, mas lembre-se que é essencial para a segurança dos seus dados que o seu dispositivo esteja equipado com ferramentas como o antivírus constantemente atualizado e que o provedor que fornece a ligação à Internet garanta a transmissão segura de dados através de firewalls, filtros de spam e princípios análogos.