Controlador e escopo
Esta Política de Privacidade explica como a Montana Labs LTD atua enquanto responsável pelo tratamento dos dados pessoais processados através deste site, de consultas comerciais e de comunicações relacionadas com os nossos serviços. Aplica-se quando nos contacta, navega no nosso site, pede informações sobre os nossos serviços ou interage de outra forma com a nossa atividade num contexto profissional.
A quem esta política se aplica
Esta política é relevante para visitantes do site, clientes potenciais, clientes existentes, contatos de fornecedores, contatos profissionais e quaisquer outros indivíduos cujos dados pessoais possam ser processados no decorrer de nossas comunicações comerciais, marketing, contratação, entrega, suporte e administração operacional.
Categorias de dados pessoais
- Dados de identidade e contato, como nome, endereço de e-mail comercial, nome da empresa, cargo e detalhes de contato comercial.
- Dados de consultas e correspondência, incluindo a informação que nos envia através de formulários de contacto, e-mail, chamadas, reuniões ou conversas iniciais de descoberta de projeto.
- Dados técnicos e de uso, como endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, carimbos de data/hora e dados relacionados a cookies, quando aplicável.
- Informações contratuais ou relacionadas ao projeto compartilhadas durante discussões de serviço, integração ou relacionamentos de entrega ativa.
Fontes de dados pessoais
Podemos recolher dados pessoais diretamente de si, automaticamente através da utilização do site, do seu empregador ou organização quando interage connosco em nome de uma empresa, ou de fontes comerciais publicamente disponíveis, como sites empresariais, redes profissionais ou apresentações relevantes para um desenvolvimento legítimo de negócio.
Finalidades do tratamento e bases jurídicas
- Para responder a perguntas, agendar discussões e comunicar consigo antes da existência de um contrato. A nossa base jurídica é o nosso interesse legítimo em operar e expandir o nosso negócio e, em alguns casos, tomar medidas a seu pedido antes da celebração de um contrato.
- Preparar propostas, escopos, declarações de trabalho e planos de entrega ao cliente. A base jurídica são os interesses legítimos e, se for caso disso, a execução de um contrato ou de diligências pré-contratuais.
- Para gerenciar relacionamentos com clientes, prestação de serviços, faturamento, conformidade e manutenção de registros. A base jurídica pode incluir a execução do contrato, obrigações legais e interesses legítimos.
- Para manter a segurança, disponibilidade e desempenho do site e sistemas relacionados. A base jurídica são os interesses legítimos na proteção dos nossos serviços e infraestruturas.
- Para usar cookies ou análises não essenciais quando necessário, com base no seu consentimento.
Interesses legítimos
Quando nos baseamos em interesses legítimos, esses interesses podem incluir gerir e melhorar o nosso negócio, responder a perguntas de forma eficiente, proteger os nossos sistemas, documentar comunicações comerciais, gerir relações com clientes e fornecedores, prevenir a utilização indevida do site e manter registos necessários para governação e continuidade. Procuramos fazê-lo de uma forma que respeite os direitos e as expectativas dos indivíduos envolvidos.
Dados confidenciais ou de categoria especial
Não pretendemos recolher dados pessoais de categorias especiais através do site, salvo quando isso seja necessário e legalmente admissível. Se nos fornecer voluntariamente informação dessa natureza, evite partilhar mais do que o razoavelmente necessário até existir um enquadramento legal e contratual apropriado.
Destinatários e processadores
Podemos compartilhar dados pessoais com prestadores de serviços cuidadosamente selecionados que nos ajudam a operar o site, hospedagem, análises, comunicações, ferramentas de produtividade, infraestrutura e operações comerciais. Esses fornecedores agem sob salvaguardas contratuais adequadas quando processam dados pessoais em nosso nome. Também poderemos divulgar informações quando necessário para cumprir a lei aplicável, fazer cumprir os nossos direitos ou proteger a segurança dos nossos negócios e sistemas.
Exemplos de funções de provedor de serviços
- Hospedagem de sites, CDN, DNS, domínio e provedores de infraestrutura.
- Ferramentas de comunicação empresarial, e-mail, agendamento e produtividade.
- Serviços de análise, registro, monitoramento e desempenho técnico.
- Consultores profissionais, contadores, auditores, seguradoras ou consultores jurídicos, quando necessário.
Transferências internacionais
Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu, pretendemos utilizar as salvaguardas adequadas exigidas pelo RGPD, tais como decisões de adequação, proteções contratuais ou outros mecanismos de transferência legais apropriados ao serviço envolvido.
Minimização de dados
O nosso objetivo é recolher apenas a informação razoavelmente necessária para a finalidade em causa e evitar conservar dados durante mais tempo, ou de forma mais alargada, do que o necessário. Sempre que possível, as consultas e discussões de projeto devem evitar dados pessoais desnecessários e material confidencial até existir uma estrutura de envolvimento mais formal.
Retenção
Mantemos os dados pessoais apenas durante o tempo razoavelmente necessário para a finalidade para a qual foram recolhidos, incluindo a gestão de inquéritos, a documentação de comunicações comerciais, o cumprimento de contratos, o cumprimento de obrigações legais, a resolução de litígios e a proteção dos nossos interesses comerciais legítimos. Os períodos de retenção podem variar dependendo da natureza do relacionamento e das informações envolvidas.
Abordagem de retenção na prática
- As comunicações com potenciais clientes podem ser conservadas durante um período razoável para gerir o acompanhamento e avaliar a relevância comercial.
- Os registros de clientes e fornecedores podem ser retidos durante a vigência do relacionamento e por um período adicional quando necessário por motivos legais, fiscais, contábeis ou contratuais.
- Os registros técnicos e as análises podem ser retidos de acordo com as necessidades operacionais, de segurança e de depuração, sujeitos à proporcionalidade e à legislação aplicável.
Segurança
Tomamos medidas técnicas e organizacionais razoáveis destinadas a proteger os dados pessoais contra acesso não autorizado, uso indevido, perda, alteração ou divulgação. No entanto, nenhum sistema de transmissão ou armazenamento pode ser totalmente seguro.
Tomada de decisão automatizada
Não pretendemos utilizar tomadas de decisão exclusivamente automatizadas que produzam efeitos legais ou efeitos igualmente significativos sobre os indivíduos através deste site. Se isso mudar, atualizaremos esta política e forneceremos as informações legalmente exigidas, quando aplicável.
Crianças
O nosso site e os nossos serviços destinam-se a um público empresarial e profissional. Não procuramos conscientemente recolher dados pessoais de crianças através do site. Se acredita que uma criança nos enviou dados pessoais por engano, entre em contacto connosco para que possamos analisar e resolver a situação de forma adequada.
Seus direitos sob o GDPR
- Direito de acesso aos dados pessoais que mantemos sobre si.
- Direito de solicitar a retificação de dados pessoais inexatos ou incompletos.
- Direito de solicitar o apagamento nas circunstâncias previstas na lei.
- Direito de solicitar a restrição do processamento em determinados casos.
- Direito de se opor ao processamento com base em interesses legítimos, incluindo marketing direto, quando aplicável.
- Direito à portabilidade dos dados quando o tratamento for baseado no consentimento ou contrato e realizado por meios automatizados.
- Direito de retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento, sem afetar o tratamento lícito anterior.
Exercício dos seus direitos
Quando nos contacta para exercer os seus direitos, poderemos solicitar informação necessária para verificar a sua identidade e compreender o pedido. Também poderemos precisar de clarificar o seu âmbito para responder de forma precisa e legal. Certos direitos não são absolutos e podem ser limitados quando se aplicam exceções ou obrigações legais conflituantes.
Reclamações e contato
Se considerar que o tratamento dos seus dados pessoais não está em conformidade com a legislação de proteção de dados aplicável, poderá apresentar uma reclamação junto do Gabinete do Comissário para a Proteção de Dados Pessoais em Chipre. Também pode contactar-nos primeiro através do nosso site ou dos nossos canais comerciais para tentarmos resolver a situação diretamente.
Alterações nesta política
Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir alterações na lei, orientação, serviços, funcionalidade do site, fornecedores ou práticas comerciais internas. A última versão publicada no site será aplicada a partir da data de vigência.