Declaração de Proteção de Dados

14. Análise web

É importante otimizarmos as nossas páginas na Internet e, desse modo, torná-las atrativas para os nossos visitantes. Para isso, é necessário sabermos que partes das mesmas e como são acolhidas pelos nossos visitantes. Para isso, empregamos as seguintes tecnologias reconhecidas.

14.1 Monitorização de conversões

A monitorização de conversões ("Conversion Tracking") permite-nos direcionar anúncios para públicos-alvo específicos no Google, Facebook, Microsoft e LinkedIn. Desta forma, os visitantes podem ser sensibilizados para as nossas ofertas de uma forma direcionada nas redes sociais.

Para a monitorização de conversões, os dados encriptados do utilizador (por exemplo, nomes, endereços de e-mail, endereços, identificadores específicos do utlizador) são partilhados com o respetivo operador da plataforma. Para isso, criamos listas de contactos existentes e carregamo-las para os operadores da plataforma através das nossas respetivas contas. Antes de ser carregada, a lista é publicada localmente no browser e só depois é transmitida.

Se um utilizador se registar no nosso website e o cookie estiver ativo, nós e o respetivo operador da plataforma podemos reconhecer que um utilizador clicou no anúncio e foi redirecionado para esta página. No entanto, não recebemos qualquer informação que identifique pessoalmente os utilizadores. Apenas recebemos avaliações estatísticas do respetivo operador da plataforma para medir o sucesso dos nossos meios de publicidade.

É possível revogar o seu consentimento para o tratamento a qualquer momento através da Ferramenta de consentimento . A legalidade do tratamento efetuado com base no consentimento até à revogação não será afetada pela revogação. Pode verificar se os cookies de publicidade estão definidos no seu navegador pelo respetivo fornecedor da plataforma e desativá-los, utilizando a página de desativação para os consumidores da UE

Encontrará mais informações sobre os respetivos serviços dos operadores da plataforma aqui:

(1) Google Ads Enhanced Conversions e Google Ads Offline Conversions

O prestador do serviço é a Google Ireland Limited.

(2) Facebook Ads Offline Conversions

O prestador do serviço é o Facebook Inc.

(3) Microsoft Ads

O prestador do serviço é a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA Estão disponíveis mais informações sobre a proteção de dados da Microsoft aqui.

(4) LinkedIn Ads Offline Conversions

O prestador do serviço é a LinkedIn Corporation.

(5) Monotorização de conversões do Google AdWords

Enquanto clientes do Google AdWords, utilizamos também a monotorização de conversões da Google. Caso chegue à nossa loja web através de um anúncio web do Google (AdWords – publicidade por cima/ao lado dos resultados da pesquisa do Google), a Google coloca um cookie adicional no seu computador: o cookie de conversão. Este cookie não serve para a identificação pessoal do utilizador e permite-nos uma comparação dos encaminhamentos para o nosso sítio web através de anúncios web da Google e as decisões de compra dos nossos produtos daí resultantes.

Atualmente, a Google não oferece nenhuma opção de exclusão para este cookie. Também é possível desativar a gravação do cookie de conversão através de uma definição correspondente do browser do utilizador ou da utilização de plug-ins suplementares do browser.

Estão disponíveis mais informações sobre o monotorização de conversões do Google AdWords em:https://support.google.com/adwords/answer/1722022?hl=de

(6) Google Tag Manager

O Gestor de Etiquetas do Google é uma ferramenta para a incorporação de etiquetas e é responsável pelo acionamento das etiquetas que, em determinadas circunstâncias, recolhem dados para si. O Gestor de Etiquetas do Google não tem acesso a esses dados. Caso tenha efetuado uma desativação ao nível do domínio ou do cookie, esta aplica-se a todas as etiquetas de monotorização implementadas com o Gestor de Etiquetas do Google.

(7) Google Analytics

No nosso sítio Web, usamos o Google Analytics, um serviço de análise da web da Google. O Google Analytics utiliza cookies, que são guardados no computador do utilizador e que possibilitam uma análise da utilização que o utilizador faz do sítio Web. As informações geradas pelo cookie sobre a utilização do nosso sítio web são, normalmente, transmitidas para um servidor da Google nos EUA, onde ficam guardadas. Ativámos a anonimização de IP no nosso sítio web. Deste modo, o endereço IP do utilizador é encurtado pela Google nos Estados-Membros da União Europeia e do Espaço Económico Europeu antes de ser transmitido. A Google utiliza essas informações, por nossa conta, para avaliar a utilização que o utilizador faz do sítio Web, para compilar relatórios sobre as atividades no sítio Web e para prestar outros serviços relacionados com a utilização do sítio web e da Internet. O endereço IP obtido do browser do utilizador no âmbito da atividade do Google Analytics, que posteriormente é transmitido, não é associado a outros dados da Google. É possível impedir a gravação do cookie através de uma definição correspondente do browser. Além disso, é possível impedir a recolha dos dados gerados pelo cookie (incluindo o endereço IP do utilizador), assim como o tratamento destes dados por parte da Google, nomeadamente descarregando e instalando o plug-in para o browser disponível na seguinte hiperligação: https://tools.google.com/dlpage/gaoptout?hl=de. A utilização do plug-in alternativo ou a desativação de todos os cookies nas definições do browser impede também a análise do comportamento do utilizador.

Em alternativa, o utilizador pode opor-se à utilização dos seus dados por parte da Google através da seguinte hiperligação. Será aplicado um cookie de exclusão, que impedirá a recolha futura dos dados do utilizador no nosso sítio web: Desativar Google Analytics.

Atenção: Se apagar os cookies, apagará também o cookie de exclusão e poderá ser necessário reativá-lo.

14.2. Sistrix 

Na nossa página web, utilizamos ferramentas de análise web de SISTRIX GmbH (“Sistrix”). Tratam-se de ferramentas de análise para melhorar a visibilidade da nossa página web em motores de busca. Neste âmbito, apenas são recolhidos e guardados dados de palavras-chave, domínio e pesquisa. Não é efetuada a recolha, a gravação nem o tratamento de dados pessoais. Para mais informações sobre a recolha e utilização de dados, consulte http://sistrix.de/sistrix/datenschutz.

14.3. Mouseflow

Este website utiliza Mouseflow, uma ferramenta de análise web da Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dinamarca, para recolher dados sobre pesquisas selecionadas aleatoriamente (apenas com IP anonimizado). É criado um registo dos movimentos do rato, dos cliques do rato e da interação com o teclado, com o objetivo de reproduzir determinadas visitas individuais a este website, de forma aleatória, e avaliá-las sob a forma de “heatmaps”, com vista à obtenção de indicações para potenciais melhorias do sítio web. Os dados recolhidos pela Mouseflow não são dados pessoais e não são transmitidos a terceiros. O armazenamento e tratamento dos dados recolhidos ocorrem no interior da UE.

Caso não pretenda a recolha de dados pela Mouseflow, pode indicar a sua oposição à recolha em todos os sítios que utilizam Mouseflow através da seguinte hiperligação: https://mouseflow.com/opt-out/.

15. Serviços incorporados

Para a conceção do nosso sítio web e disponibilização de funções suplementares, incorporámos os seguintes serviços externos.

15.1. YouTube

Alguns artigos no nosso sítio web contêm também vídeos do nosso canal do YouTube. Em princípio, os vídeos do YouTube são incorporados no nosso sítio web no modo de proteção de dados avançado (função interna do YouTube), para que o YouTube não transmita cookies ao browser do utilizador e, assim, não sejam guardadas informações sobre o utilizador no YouTube. No entanto, este modo só é aplicado enquanto não forem visualizados vídeos. Independentemente da visualização do vídeo, o endereço IP do utilizador é transmitido ao YouTube e à rede de publicidade Doubleclick da Google. Se o utilizador, em paralelo à visita ao nosso sítio web, tiver sessão iniciada no YouTube com uma conta de utilizador existente, o YouTube poderá associar a visita ao nosso sítio web ao comportamento do utilizador. Relembramos que, na qualidade de prestadores do serviço do nosso sítio web, não temos qualquer conhecimento do teor dos dados transmitidos nem da utilização que o YouTube faz dos mesmos. Está-nos também vedada a possibilidade de aplicar restrições adicionais à transmissão dos dados ao YouTube e respetivos parceiros.

O prestador do serviço é a YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Estão disponíveis mais informações sobre a proteção de dados do Youtube Inc. em:https://www.google.com/intl/pt/policies/privacy.

15.2. Vimeo

Incorporámos no nosso sítio na internet vídeos, que estão armazenados e podem ser visualizados na plataforma da Vimeo. . Especificamente para os vídeos Vimeo criados e incorporados por nós, utilizamos a designaçãoDo-No-Track. Isto significa que os dados pessoais do utilizador mencionados no número 2 só são transmitidos nos EUA pelo navegador/plug-in Vimeo quando o utilizador também reproduz o vídeo (por exemplo, ao clicar no botão Iniciar). Clicar no vídeo e visualizá-lo representa um consentimento eletrónico nos termos do art.º 7 em conjunto com o art.º 49, n.º 1, alínea a) do RGPD. O utilizador pode retirar o seu consentimento a qualquer momento através das nossas definições de cookies de https://www.timocom.pt/.

Quando o utilizador visita o nosso sítio na internet, a Vimeo recebe a informação de que o utilizador abriu a subpágina correspondente e consultou os dados em “Utilização informativa”. Esta ação ocorre independentemente de o utilizador ter uma conta Vimeo. Caso o utilizador tenha uma conta Vimeo e, no momento da visita ao nosso sítio na internet, tenha sessão iniciada na conta Vimeo, estes dados são associados diretamente à conta do utilizador. Caso o utilizador não pretenda a associação dos dados à respetiva conta de utilizador, deve terminar sessão antes de ativar o botão.

(4) A Vimeo utiliza estes dados para a criação de perfis de utilização, mas também para fins publicitários, pesquisas de mercado ou para a personalização do sítio na internet. A Vimeo transmite e partilha os dados do utilizador com terceiros. O utilizador tem a possibilidade de se opor à criação dos perfis de utilização atrás referidos. Essa oposição deve ser endereçada diretamente à Vimeo (Vimeo, Inc., Attention: Data Protection Officer, 555 West 18th Street, New York, New York 10011; Privacy@vimeo.com).

A Vimeo cumpre os requisitos de proteção de dados do Espaço Económico Europeu e da Suíça em matéria de recolha, utilização, transmissão, armazenamento e demais tratamento de dados pessoais com origem no Espaço Económico Europeu, no Reino Unido e na Suíça. Todas as transmissões de dados pessoais para países terceiros ou organizações internacionais estão sujeitos a garantias adequadas, conforme previsto no artigo 46.º do RGPD.

Nas políticas de privacidade da Vimeo é possível obter mais informações sobre o tipo e o âmbito do tratamento de dados. Outros direitos, opções de definições e outras informações sobre a proteção de dados encontram-se disponíveis para consulta em: https://vimeo.com/privacy.

16. Hiperligações de redes sociais

Dentro do nosso website encontra links para Facebook, Twitter, Xing, LinkedIn e Instagram. Não se tratam de plug-ins de redes sociais, mas apenas de uma ligação à nossa oferta nessas redes. Clicando numa dessas hiperligações, o endereço IP do utilizador é transmitido aos prestadores de serviços das diferentes plataformas. Caso seja um utilizador registado num destes serviços e tenha sessão iniciada com a sua conta específica, poderão ser recolhidos dados sobre o seu comportamento de navegação pelos prestadores de serviços das redes sociais. Por motivos técnicos, é necessária a transmissão do endereço IP do utilizador aos prestadores dos sítios web consultados e aplica-se a todos os sítios web.

17. Plug-ins de redes sociais

Atualmente, utilizamos os seguintes plug-ins de redes sociais:

17.1. Plug-ins do Facebook

Os plug-ins do Facebook podem ser identificados pelo logótipo do Facebook ou pelo botão “Like” (“Gosto”) no nosso sítio. Pode consultar aqui uma descrição geral dos plug-ins do Facebook: http://developers.facebook.com/docs/plugins/.

Ao visitar o nosso sítio, o plug-in estabelece uma ligação direta entre o browser do utilizador e o servidor do Facebook. O Facebook recebe informação de que o utilizador visitou o nosso sítio web com o seu endereço IP. Se o utilizador clicar no botão “Like” do Facebook, em “Gosto da página” ou, ainda, no botão “Partilhar” e, simultaneamente, tiver sessão iniciada na respetiva conta do Facebook, o utilizador pode criar ligações a conteúdos da nossa presença web (no Facebook) no respetivo perfil do Facebook e/ou partilhá-los com outros utilizadores do Facebook. Deste modo, o Facebook pode associar a visita ao nosso sítio web à conta do utilizador no Facebook. Além disso, o Facebook pode enviar outros cookies para o browser do utilizador. Relembramos que, na qualidade de prestadores do serviço do nosso sítio web, não temos qualquer conhecimento do teor dos dados transmitidos nem da utilização que o Facebook faz dos mesmos. Caso o utilizador não pretenda que o Facebook possa associar a visita ao nosso sítio web à conta do utilizador no Facebook, o utilizador deve terminar sessão na respetiva conta do Facebook.

17.2. Instagram

Ao abrir uma página do nosso sítio web que contenha um plug-in do Instagram, o browser do utilizador estabelece uma ligação direta aos servidores do Instagram. Desse modo, o Instagram recebe informação de que o browser do utilizador acedeu à página correspondente do nosso sítio web, mesmo que o utilizador não possua um perfil do Instagram ou não tenha sessão iniciada no Instagram. Esta informação (incluindo o endereço IP do utilizador) é transmitida pelo browser do utilizador diretamente para um servidor do Instagram nos EUA, onde fica guardada. Caso o utilizador tenha sessão iniciada no Instagram, o Instagram pode associar a visita ao nosso sítio web à conta do utilizador no Instagram. Se o utilizador interagir com os plug-ins, por exemplo, premindo o botão “Instagram”, esta informação também é transmitida diretamente a um servidor do Instagram, onde fica guardada. Além disso, as informações são publicadas na conta do Instagram do utilizador e mostradas aos respetivos contactos. 

Caso o utilizador não pretenda que o Instagram associe os dados recolhidos através do nosso sítio web à conta do Instagram do utilizador, o utilizador tem de terminar sessão no Instagram antes de visitar o nosso sítio web. É possível impedir por completo o carregamento dos plug-ins do Instagram com suplementos para o browser, tais como bloqueadores de scripts.

17.3. Twitter

Através da utilização do Twitter e da função “Re-Tweet”, os sítios web visitados pelo utilizador são associados à respetiva conta do Twitter e os outros utilizadores têm acesso a essa informação. Nesse processo, também são transmitidos dados ao Twitter. Relembramos que, na qualidade de prestadores do serviço do nosso sítio web, não temos qualquer conhecimento do teor dos dados transmitidos nem da utilização que o Twitter faz dos mesmos. 

17.4. XING (botão Partilhar)

Por cada visita a páginas do nosso sítio web que contenham funções da Xing, é estabelecida uma ligação aos servidores da Xing. Tanto quanto é do nosso conhecimento, não são guardados dados pessoais nesse processo. O endereço IP do utilizador não é guardado e o comportamento do utilizador não é analisado.

17.5. LinkedIn

Por cada visita a páginas do nosso sítio web que contenham funções do LinkedIn, é estabelecida uma ligação aos servidores do LinkedIn. O LinkedIn recebe informação de que o utilizador visitou o nosso sítio web com o seu endereço IP. Se o utilizador clicar no botão “Partilhar” do LinkedIn e, simultaneamente, tiver sessão iniciada na respetiva conta do LinkedIn, o LinkedIn pode associar a visita ao nosso sítio web ao utilizador e à respetiva conta. Relembramos que, na qualidade de prestadores do serviço do nosso sítio web, não temos qualquer conhecimento do teor dos dados transmitidos nem da utilização que o LinkedIn faz dos mesmos.

17.6. YouTube

Se visitar uma das nossas páginas web dotadas de um plug-in do YouTube é estabelecida uma ligação aos servidores do YouTube. Ao prestador do serviço do YouTube é apenas comunicada informação sobre as páginas web visitadas.

Caso o utilizador tenha simultaneamente sessão iniciada no YouTube, o prestador do serviço do YouTube obtém por essa via mais informação sobre o comportamento de navegação do utilizador. Caso não o pretenda, o utilizador deve terminar sessão na respetiva conta do YouTube. Relembramos que, na qualidade de prestadores do serviço do nosso sítio web, não temos qualquer conhecimento do teor dos dados transmitidos nem da utilização que o YouTube faz dos mesmos.

O prestador do serviço é a YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Estão disponíveis mais informações sobre a proteção de dados do Youtube Inc. em: https://www.google.com/intl/pt/policies/privacy

18. Presença online em redes sociais

Mantemos presenças online em redes sociais e plataformas (por exemplo, Facebook, YouTube, Instagram, Twitter, LinkedIn, Google+, Xing). O tratamento de dados dentro destas redes e plataformas é uma responsabilidade conjunta dos prestadores de serviços das redes e plataformas correspondentes assim como da TIMOCOM.

Damos aos utilizadores a possibilidade de comentarem as nossas publicações, fornecerem avaliações e entrarem em contacto connosco através das redes sociais. O utilizador pode, em qualquer altura, apagar as respetivas publicações da nossa página do Facebook e das outras plataformas.

O Facebook e outras plataformas guardam os dados dos utilizadores como perfis de utilização, sendo estes usados para fins de publicidade, prospeção de mercado e/ou personalização dos respetivos sítios web. Esta avaliação é efetuada especialmente (incluindo para utilizadores sem sessão iniciada) para a produção de publicidade personalizada e para informar outros utilizadores da rede social acerca da atividade do utilizador no nosso sítio web. O utilizador dispõe do direito de oposição à criação destes perfis de utilização, devendo o utilizador contactar o Facebook para o respetivo exercício. Consultar as diretrizes de dados do Facebook.

19. Ubermetrics

A Ubermetrics é uma solução de Content Intelligence, que analisa e filtra, de forma totalmente automática, grandes volumes de texto.

Apenas as informações disponíveis publicamente são processadas pela Ubermetrics Delta. Através do feed de notícias da interface web da Ubermetrics, as publicações são listadas de acordo com as palavras-chave armazenadas relevantes para a TIMOCOM. Os nomes ou pseudónimos das pessoas que publicaram o texto são processados.

Foram introduzidas medidas técnicas e organizacionais adequadas especificamente para a utilização deste software na TIMOCOM. 

O tratamento de dados limita-se igualmente ao período necessário para uma utilização e avaliação significativas dos dados, pelo que estes são eliminados, o mais tardar, no final do primeiro trimestre do ano seguinte.

Os dados não são transferidos ou alojados em países terceiros.

20. Publicidade online baseada na utilização

Facebook Remarketing / Retargeting

Este sítio web utiliza Facebook Custom Audiences da rede social Facebook. Este píxel do Facebook, marca-o de forma anónima como visitante do nosso sítio web. Quando tiver sessão iniciada no Facebook, podemos utilizar esta informação para a disponibilização de anúncios para grupos-alvo no Facebook. Como prestadores de serviço deste sítio web, não recebemos quaisquer dados sobre si como visitante ou sobre os seus dados no Facebook.  Como visitante do nosso sítio web, pode desativaraquio Facebook Custom Audiences.

20.2. LinkedIn

No nosso sítio web, utilizamos a tecnologia de análise e monotorização de conversões da plataforma LinkedIn. Com a tecnologia supramencionada da LinkedIn, é possível apresentar publicidade mais relevante aos utilizadores, baseada nos respetivos interesses. Além disso, recebemos do LinkedIn relatórios agregados e anónimos de atividades de visualização e informações sobre a interação dos utilizadores com o nosso sítio web. Estão disponíveis mais informações sobre a proteção de dados do LinkedIn em: https://www.linkedin.com/legal/privacy-policy. Pode opor-se à análise do seu comportamento de utilização pelo LinkedIn e à apresentação de recomendações baseadas nos interesses (“Opt-Out”); clicar no campo “Desabilitar no LinkedIn” (para membros do LinkedIn) ou “Desabilitar” (para outros utilizadores) na seguinte hiperligação:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

21. Tratamento de dados pessoais em Estados situados fora da UE e do EEE

Não existe tratamento de dados pessoais em Estados situados fora da União Europeia e do Espaço Económico Europeu, com exceção das aplicações de redes sociais: Facebook, Twitter, LinkedIn e Instagram.

22. Base legal para o tratamento de dados

Aqui encontra uma vista geral das bases legais de proteção de dados para o tratamento dos seus dados.

22.1. Utilização para fins informativos

O tratamento dos dados do utilizador que nos são automaticamente transmitidos pelo browser do utilizador é efetuado para efeito do nosso interesse de podermos apresentar o sítio web ao utilizador.

• Art.º 6.º, n.º 1, alínea f) do Regulamento Geral sobre a Proteção de Dados (“RGPD”).

22.2. Formulário de contacto e registo

O tratamento é necessário para a execução de um contrato no qual o titular dos dados é parte, ou para diligências pré-contratuais a pedido do titular dos dados.

• Art.º 6.º, n.º 1, alínea b) do Regulamento Geral sobre a Proteção de Dados (“RGPD”).

22.3. Boletim eletrónico

O envio do nosso boletim é efetuado com base no consentimento do próprio utilizador.

• Art.º 6.º, n.º 1, alínea a) do Regulamento Geral sobre a Proteção de Dados (“RGPD”).

22.4. Análise web, publicidade online baseada na utilização e incorporação de serviços externos

O utilizador pode retirar o seu consentimento em qualquer altura e, desse modo, cancelar a subscrição do boletim.

Para fins de publicidade, prospeção de mercado ou personalização do sítio web, analisamos o comportamento dos nossos visitantes, para efeito do nosso próprio interesse.

• Art.º 6.º, n.º 1, alínea f) do RGPD

22.5. Presença online em redes sociais

Esta base legal é válida para o Google Analytics, eTracker, Google AdWords, Bing Ads, Facebook Remarketing/Retargeting, análises do LinkedIn (publicidade online baseada na utilização).

O tratamento dos dados pessoais dos utilizadores é efetuado com base nos nossos legítimos interesses de promover uma informação eficaz dos utilizadores e a comunicação com os utilizadores, nos termos do art.º 6.º, n.º 1, alínea f) do RGPD. Caso o prestador respetivo solicite aos utilizadores consentimento para o tratamento de dados (ou seja, declararem o seu acordo mediante, por exemplo, a seleção de uma caixa ou premindo um botão), a base legal para o tratamento é o art.º 6.º, n.º 1, alínea a) e o art.º 7.º do RGPD.

22.6. Segurança de dados

Aplicamos ainda medidas de segurança técnicas e organizativas, para proteger dados pessoais obtidos espontaneamente ou recolhidos, em especial contra manipulação acidental ou propositada, perda, destruição ou ataques de pessoas não autorizadas. As nossas medidas de segurança são constantemente alvo de melhorias, acompanhando a evolução tecnológica.

A transmissão dos dados pessoais do utilizador com recurso a formulários de contacto é encriptada com tecnologia SSL (https), para impedir o acesso de terceiros não autorizados.

22.7. Serviço de cobrança / Informações sobre solvabilidade / Serviços de informação de crédito

(1) Oferecemos aos nossos clientes em nosso Marketplace serviços de cobrança . O serviço é oferecido diretamente pela TIMOCOM a todos os clientes da TIMOCOM como um serviço suplementar.

(2) Através da vista geral do pedido são transmitidos à TIMOCOM dados sobre o credor (firma, TIMOCOM ID), dados sobre o devedor (firma, TIMOCOM ID [se existir], morada com país (se não for indicado um TIMOCOM ID), número da fatura, data da fatura, montante em dívida, moeda, identificação como saldo restante (apenas quando disponível) e o motivo do pedido, para que o serviço de cobrança e caso possam ser processados. A TIMOCOM também obtém informações de solvabilidade das agências de crédito ou apura endereços para chegar até aos devedores e para proteger o credor de incumprimentos. A base legal para o efeito é o art.º 6, n.º1, al. b) e al. f) do RGPD (tratamento de dados para a execução de um contrato, tratamento para efeito dos interesses legítimos do credor).

Guardamos os dados pessoais atrás referidos até ao encerramento do processo de cobrança, ou seja, enquanto se mantiver pendente o pagamento, e são tratados no âmbito da atividade de cobrança. Posteriormente, bloqueamos o acesso aos dados e procedemos à sua eliminação definitiva findos os prazos legais de conservação. A base legal para este tratamento é o art.º 17, n.º 3, al. b) do RGPD em conjunto com o § 35, n.º 3 da lei federal de proteção de dados (BDSG).

(3) Caso recebamos dados de serviços de informações ou empresas de cobranças, também utilizamos o scoring caso seja necessário. Trata-se de um cálculo da probabilidade cumprimento das obrigações de pagamento estabelecidas no contrato por parte de um cliente. O scoring assenta num processo matemático e estatístico validado e com provas dadas.

Trabalhamos com os seguintes serviços de informação de crédito e empresas de cobranças:

Bisnode; Creditreform; companycheck; Confidas; Creditsafe; Dun & Bradstreet Czech Republic, a.s.; Fonceta OY; Informa; Innolva ; KRD ; KSV1870 Holding AG; Proff Aksjeselskap; Proff Aktiebolag; Schufa; Virk; Wáberer Hungária Biztosító Zrt. O resultado da análise de solvabilidade é guardado durante um ano. A base legal para este tratamento de dados é o artigo 6.º, n.º 1, al. b) do RGPD.

(4) Além disso, transmitimos à SCHUFA Holding AG ou à Creditreform Düsseldorf dados pessoais recolhidos no âmbito da relação contratual sobre o pedido, a execução e o encerramento do pedido, assim como dados sobre comportamentos que violem o contrato ou fraudulentos. A base legal para esta transmissão de dados é o art.º 6, n.º 1, al. b) e f) do RGPD.

A SCHUFA e a Creditreform Düsseldorf tratam os dados recebidos e utilizam-nos também para fins de scoring, para prestarem informações aos seus parceiros contratuais no Espaço Económico Europeu e na Suíça e, eventualmente, noutros países terceiros (desde que a Comissão Europeia tenha decidido que o país em causa dispõe de um nível de proteção de dados adequado), nomeadamente sobre a avaliação da capacidade creditícia de pessoas singulares. Independentemente do scoring de solvabilidade, a SCHUFA apoia os seus parceiros contratuais na deteção de circunstâncias suspeitas através da elaboração de perfis (por exemplo, para fins de prevenção de fraude nas vendas à distância). Para esse efeito, é efetuada uma análise de pedidos de parceiros contratuais da SCHUFA com vista à deteção de eventuais circunstâncias anómalas. Para este cálculo, que é efetuado individualmente para o parceiro contratual respetivo, podem também ser utilizados dados de moradas, informações sobre a existência de registos sobre uma pessoa na vida pública (e em que função) com dados pessoais coincidentes em fontes de acesso geral, bem como informações estatísticas agregadas do repositório de dados da SCHUFA. Este processo não tem efeitos sobre a avaliação e scoring de solvabilidade. Encontrará informação adicional sobre a atividade da SCHUFA e da Creditreform Düsseldorf emwww.schufa.de/datenschutz ou www.creditreform.de/duesseldorf/datenschutz.

A base legal para este tratamento de dados é o artigo 6.º, n.º 1, al. f) do RGPD.

23. Direitos do utilizador: informação, retificação, eliminação, restrição

Em qualquer altura, o utilizador tem o direito a receber, gratuitamente, informação sobre dados pessoais guardados sobre si, bem como o direito a solicitar a correção, eliminação e restrição do tratamento ou a oposição ao tratamento, bem como um direito de portabilidade dos dados, desde que estejam reunidas as condições em matéria de proteção de dados. Em caso de dúvidas sobre os seus direitos, os utilizadores podem contactar-nos em qualquer altura, incluindo por correio eletrónico, ou o nosso encarregado da proteção de dados externo (consultar acima os dados de contacto).

Além disso, o utilizador tem o direito de apresentar uma reclamação junto da autoridade supervisora competente. No caso, é o Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:https://www.ldi.nrw.de/metanavi_Kontakt/

Caso nos dê consentimento para um determinado tratamento de dados, pode revogá-lo em qualquer altura. Em princípio, só necessitamos do consentimento do utilizador em casos especiais, por exemplo, para o envio do boletim.

23.1. Possibilidade de oposição e eliminação

Pode opor-se ao tratamento dos seus dados a qualquer momento, de acordo com o art.º 21, n.º 1 do RGPD. Se não pretender que os seus dados sejam guardados nos relatórios, informe-nos enviando uma mensagem para os dados de contacto fornecidos.

A revogação do consentimento não afeta a legalidade do tratamento efetuado até ao cancelamento.

Relembramos que, infelizmente, a TIMOCOM não tem influência nos métodos de rastreio da web das plataformas de redes sociais. Para obter mais informações, consulte as declarações de privacidade dos operadores das plataformas. Pode explicar a possibilidade de exercer os seus direitos para impedir estes métodos de rastreio da web diretamente junto dos operadores das redes sociais. A TIMOCOM irá enviar os pedidos diretamente aos operadores das plataformas caso pretenda fazer valer os seus direitos a este respeito.

Dispõe, perante nós e as plataformas, dos seguintes direitos em relação aos respetivos dados pessoais:

• direito de informação,

• direito de retificação ou eliminação,

• direito de restrição do tratamento,

• direito de portabilidade dos dados,

• direito a reclamar junto de uma autoridade de supervisão da proteção de dados.

Para obter uma explicação detalhada do tratamento e das opções de oposição (Opt-Out), consultar as hiperligações que se seguem com informações dos prestadores.

No entanto, na maioria dos casos, será útil estabelecer contacto diretamente com a Facebook Ireland Ltd. ou com as outras plataformas, pois não temos acesso a todos os dados e também não podemos exercer influência sobre todos os tratamentos de dados no interior da Facebook e outras plataformas. Estamos ao seu dispor para ajudar no exercício dos seus direitos junto da Facebook e outras plataformas.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda)

• Declaração de proteção de dados: https://pt-pt.facebook.com/privacy/policy/,

• Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com,

Google/YouTube (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)

• Declaração de proteção de dadoshttps://pt-pt.facebook.com/privacy/policy/,

• Opt-Out: https://adssettings.google.com/authenticated,

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)

• Declaração de proteção de dados/ Opt-Out: http://instagram.com/about/legal/privacy/

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA)

• Declaração de proteção de dados: https://twitter.com/pt/privacy,

• Opt-Out: https://twitter.com/personalization,

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlanda)

• Declaração de proteção de dadoshttps://www.linkedin.com/legal/privacy-policy,

• Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,

Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Alemanha)

• Declaração de proteção de dados/ Opt-Out: https://privacy.xing.com/en/privacy-policy