Controlador e escopo
Esta Política de Privacidade explica como Montana Labs LTD atua como controladora de dados pessoais processados através deste site, consultas comerciais e comunicações de serviços relacionados. Aplica-se quando nos contacta, navega no nosso site, solicita informações sobre os nossos serviços ou interage de outra forma com o nosso negócio num contexto profissional.
A quem esta política se aplica
Esta política é relevante para visitantes do site, clientes potenciais, clientes existentes, contatos de fornecedores, contatos profissionais e quaisquer outros indivíduos cujos dados pessoais possam ser processados no decorrer de nossas comunicações comerciais, marketing, contratação, entrega, suporte e administração operacional.
Categorias de dados pessoais
- Dados de identidade e contato, como nome, endereço de e-mail comercial, nome da empresa, cargo e detalhes de contato comercial.
- Dados de consultas e correspondência, incluindo as informações que você envia por meio de formulários de contato, e-mail, ligações, reuniões ou conversas de descoberta de projetos.
- Dados técnicos e de uso, como endereço IP, tipo de navegador, informações do dispositivo, páginas visitadas, carimbos de data/hora e dados relacionados a cookies, quando aplicável.
- Informações contratuais ou relacionadas ao projeto compartilhadas durante discussões de serviço, integração ou relacionamentos de entrega ativa.
Fontes de dados pessoais
Podemos coletar dados pessoais diretamente de você, automaticamente por meio do uso do site, de seu empregador ou organização onde você interage conosco em nome de uma empresa, ou de fontes comerciais disponíveis publicamente, como sites de empresas, sites de redes profissionais ou introduções relevantes para o desenvolvimento legítimo de negócios.
Finalidades do tratamento e bases jurídicas
- Para responder a perguntas, agendar discussões e comunicar-se com você antes da existência de um contrato. A nossa base jurídica é o nosso interesse legítimo em operar e expandir o nosso negócio e, em alguns casos, tomar medidas a seu pedido antes de celebrar um contrato.
- Preparar propostas, escopos, declarações de trabalho e planos de entrega ao cliente. A base jurídica são os interesses legítimos e, se for caso disso, a execução de um contrato ou de diligências pré-contratuais.
- Para gerenciar relacionamentos com clientes, prestação de serviços, faturamento, conformidade e manutenção de registros. A base jurídica pode incluir a execução do contrato, obrigações legais e interesses legítimos.
- Para manter a segurança, disponibilidade e desempenho do site e sistemas relacionados. A base jurídica são os interesses legítimos na proteção dos nossos serviços e infraestruturas.
- Para usar cookies ou análises não essenciais quando necessário, com base no seu consentimento.
Interesses legítimos
Quando confiamos em interesses legítimos, esses interesses podem incluir gerir e melhorar o nosso negócio, responder a perguntas de forma eficiente, proteger os nossos sistemas, documentar comunicações comerciais, gerir relações com clientes e fornecedores, prevenir a utilização indevida do website e manter registos necessários para governação e continuidade. Procuramos fazer isso de uma forma que respeite os direitos e expectativas dos indivíduos envolvidos.
Dados confidenciais ou de categoria especial
Não pretendemos coletar dados pessoais de categorias especiais através do site, a menos que seja necessário e legalmente suportado. Se você fornecer voluntariamente informações dessa natureza, evite compartilhar mais do que o razoavelmente necessário até que uma estrutura legal e contratual apropriada esteja em vigor.
Destinatários e processadores
Podemos compartilhar dados pessoais com prestadores de serviços cuidadosamente selecionados que nos ajudam a operar o site, hospedagem, análises, comunicações, ferramentas de produtividade, infraestrutura e operações comerciais. Esses fornecedores agem sob salvaguardas contratuais adequadas quando processam dados pessoais em nosso nome. Também poderemos divulgar informações quando necessário para cumprir a lei aplicável, fazer cumprir os nossos direitos ou proteger a segurança dos nossos negócios e sistemas.
Exemplos de funções de provedor de serviços
- Hospedagem de sites, CDN, DNS, domínio e provedores de infraestrutura.
- Ferramentas de comunicação empresarial, e-mail, agendamento e produtividade.
- Serviços de análise, registro, monitoramento e desempenho técnico.
- Consultores profissionais, contadores, auditores, seguradoras ou consultores jurídicos, quando necessário.
Transferências internacionais
Quando os dados pessoais são transferidos para fora do Espaço Económico Europeu, pretendemos utilizar as salvaguardas adequadas exigidas pelo RGPD, tais como decisões de adequação, proteções contratuais ou outros mecanismos de transferência legais apropriados ao serviço envolvido.
Minimização de dados
Nosso objetivo é coletar apenas as informações razoavelmente necessárias para a finalidade relevante e evitar manter os dados por mais tempo ou de forma mais ampla do que o necessário. As consultas e discussões de projetos devem, sempre que possível, evitar dados pessoais desnecessários e material confidencial até que exista uma estrutura de envolvimento mais formal.
Retenção
Mantemos os dados pessoais apenas durante o tempo razoavelmente necessário para a finalidade para a qual foram recolhidos, incluindo a gestão de inquéritos, a documentação de comunicações comerciais, o cumprimento de contratos, o cumprimento de obrigações legais, a resolução de litígios e a proteção dos nossos interesses comerciais legítimos. Os períodos de retenção podem variar dependendo da natureza do relacionamento e das informações envolvidas.
Abordagem de retenção na prática
- As comunicações de consultas e prospects podem ser retidas por um período razoável para gerenciar o acompanhamento e avaliar a relevância do negócio.
- Os registros de clientes e fornecedores podem ser retidos durante a vigência do relacionamento e por um período adicional quando necessário por motivos legais, fiscais, contábeis ou contratuais.
- Os registros técnicos e as análises podem ser retidos de acordo com as necessidades operacionais, de segurança e de depuração, sujeitos à proporcionalidade e à legislação aplicável.
Segurança
Tomamos medidas técnicas e organizacionais razoáveis destinadas a proteger os dados pessoais contra acesso não autorizado, uso indevido, perda, alteração ou divulgação. No entanto, nenhum sistema de transmissão ou armazenamento pode ser totalmente seguro.
Tomada de decisão automatizada
Não pretendemos utilizar tomadas de decisão exclusivamente automatizadas que produzam efeitos legais ou efeitos igualmente significativos sobre os indivíduos através deste site. Se isso mudar, atualizaremos esta política e forneceremos as informações legalmente exigidas, quando aplicável.
Crianças
Nosso site e serviços são destinados ao público empresarial e profissional. Não procuramos conscientemente recolher dados pessoais de crianças através do website. Se você acredita que uma criança nos enviou dados pessoais por engano, entre em contato conosco para que possamos analisar e resolver o problema de forma adequada.
Seus direitos sob o GDPR
- Direito de acesso aos dados pessoais que mantemos sobre você.
- Direito de solicitar a retificação de dados pessoais inexatos ou incompletos.
- Direito de solicitar o apagamento nas circunstâncias previstas na lei.
- Direito de solicitar a restrição do processamento em determinados casos.
- Direito de se opor ao processamento com base em interesses legítimos, incluindo marketing direto, quando aplicável.
- Direito à portabilidade dos dados quando o tratamento for baseado no consentimento ou contrato e realizado por meios automatizados.
- Direito de retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento, sem afetar o tratamento lícito anterior.
Exercendo seus direitos
Quando você nos contata para exercer seus direitos, poderemos solicitar informações necessárias para verificar sua identidade e compreender a solicitação. Também poderemos precisar esclarecer o escopo da solicitação para que possamos responder de forma precisa e legal. Certos direitos não são absolutos e podem ser limitados quando se aplicam isenções ou obrigações legais conflitantes.
Reclamações e contato
Se considerar que o nosso processamento dos seus dados pessoais não está em conformidade com a lei de proteção de dados aplicável, poderá apresentar uma reclamação junto do Gabinete do Comissário para a Proteção de Dados Pessoais em Chipre. Você também pode entrar em contato conosco primeiro através do nosso site ou canais de contato comercial para que possamos tentar resolver o problema diretamente.
Alterações nesta política
Poderemos atualizar esta Política de Privacidade de tempos em tempos para refletir alterações na lei, orientação, serviços, funcionalidade do site, fornecedores ou práticas comerciais internas. A última versão publicada no site será aplicada a partir da data de vigência.