POLÍTICA DE CONFIDENCIALIDADE E DE TRATAMENTO DOS DADOS PESSOAIS ASPOOL

Versão 0.6 Atualização a 01 de abril de 2021

Empenhada no respeito da sua vida privada e da proteção dos dados de caráter pessoal fornecidos por si, a sociedade ASPOOL compromete-se a respeitar a legislação em vigor em matéria de proteção da vida privada e dos dados pessoais e, em particular, o regulamento europeu sobre a proteção de dados pessoais. O objetivo desta política de confidencialidade (doravante «Política de confidencialidade») é:

• permitir-lhe comunicar as suas informações pessoais com total confiança e confidencialidade sempre que utiliza os nossos sites e/ou aplicações móveis,
• informar sobre as condições de tratamento dos dados recolhidos através dos nossos sites e/ou das nossas aplicações móveis,
• informar sobre as medidas tomadas para garantir a confidencialidade e segurança dos seus dados pessoais
• orientá-lo relativamente aos seus direitos neste contexto.

ARTIGO 1.º – RECOLHA DE DADOS

A sociedade ASPOOL, com sede em ZAC de la Rouvellière, 72700 Spay dispõe de vários sites (doravante «Sites»), cuja lista é a seguinte:

• Site institucional da marca Abriblue: www.abriblue.com/
• Site institucional da marca Sterilor: www.sterilor.com/
• Site de venda online Sterilor: www.boutique.sterilor.com/

A ASPOOL dispõe ainda de uma aplicação móvel disponível para download nas plataformas de download da Google (plataforma Android) e da Apple (plataforma IOS). Esta aplicação (doravante “Aplicações”) tem termos e condições de utilização específicos:

• Aplicação Sterilor XP

A sociedade ASPOOL é então obrigada a recolher e tratar os dados pessoais que lhe dizem respeito, isto é, informações que permitem ter acesso direta ou indiretamente à sua identificação, nos seguintes casos:

• Quando navega nos sites,
• Quando cria uma conta pessoal e/ou inicia sessão na mesma,
• Quando efetua uma compra,
• Quando a contacta, nomeadamente, através do formulário de contacto, por telefone, e-mail ou qualquer procedimento eletrónico,
• Quando apresenta uma candidatura para uma posição ou um estágio,
• Quando subscreve uma lista de difusão por e-mail

Alguns dados pessoais que podem ser-lhe solicitados são obrigatórios. O caráter obrigatório dos dados recolhidos é assinalado com um asterisco, os outros dados são facultativos. A ausência de fornecimento de dados pessoais obrigatórios resulta, quando aplicável, na impossibilidade de aceder a todos os serviços do Site em questão.
Quando estes dados são necessários nos termos da lei ou para executar o contrato que nos vincula e estes não nos são comunicados, isto afeta a nossa capacidade de executar este contrato. Neste caso, podemos ser obrigados a cancelar o seu compromisso depois de tê-lo informado do mesmo.

ARTIGO 2.º – CATEGORIAS DE DADOS

De acordo com os tratamentos realizados, os dados pessoais que lhe dizem respeito suscetíveis de ser recolhidos e tratados são os seguintes:

Dados de identificação:

• Estado civil/apelido/nome,
• Data de nascimento,
• e-mail,
• Morada,
• País
• Número de telefone,
• Palavra-passe de acesso à conta online
• Nome de utilizador

Informação de natureza económica

•  Dados bancários

Atividade profissional

• Cargo, sociedade/empresa

Dados de ligação

• Registoo de data/hora, Endereço de IP, histórico de navegação, percurso de visita, sistema operativo, informações sobre os dispositivos a partir dos quais acede ao Site e/ou à Aplicação

ARTIGO 3.º – FINALIDADES E BASES LEGAIS DOS TRATAMENTOS, PERÍODO DE CONSERVAÇÃO

Encontrará abaixo as finalidades e as bases legais nas quais nos baseamos para realizar os nossos tratamentos de dados pessoais:

Finalidade do tratamento	Base jurídica do tratamento	Dados pessoais tratados	Períodos de conservação
Gestão das contas de clientes e potenciais clientes (abertura da conta, acompanhamento de encomendas, gestão de entregas)	Execução do contrato (ou execução pré-contratual para as criações de contas)	Dados de identificação Informação de natureza económica e financeira	Duração da relação contratual e 5 anos, no máximo, a partir da cessação em arquivo intermediário
Gestão de campanhas e operações de comunicação para as contas de clientes (fidelização, promoções, gestão de catálogos, informações diversas)	Interesse legítimo da sociedade ASPOOL em desenvolver a sua atividade e comunicar informações importantes	Dados de identificação Dados de ligação	Duração da relação contratual e 5 anos, no máximo, a partir da cessação para os clientes, ou 3 anos a partir do último contacto para as contas de potenciais clientes
Gestão de campanhas de e-mail para os potenciais clientes	Consentimento da pessoa em questão	Dados de identificação Atividade profissional	Até à revogação do consentimento ou 3 anos a partir do último contacto
Gestão dos pedidos de aquisição de profissionais	Consentimento da pessoa em questão	Dados de identificação Atividade profissional	Até à revogação do consentimento ou 3 anos a partir do último contacto
Gestão das inscrições nas nossas listas de distribuição por e-mail	Consentimento da pessoa em questão	Dados de identificação	Até à revogação do consentimento ou 3 anos a partir do último contacto
Gestão dos pedidos de aquisição de particulares	Consentimento da pessoa em questão	Dados de identificação	Até à revogação do consentimento ou 3 anos a partir do último contacto
Elaboração de estatísticas	Interesses legítimos	Dados de identificação Dados de ligação	10 anos a partir da data da última compra
Melhorar os serviços oferecidos, desenvolver os nossos serviços, garantir o funcionamento e a segurança dos Sites	Interesses legítimos	Dados de identificação Dados de ligação	10 anos a partir da data da última compra
Gestão da faturação e contabilidade	Necessidade de respeitar as nossas obrigações legais	Dados de identificação Informação de natureza económica e financeira	10 anos a partir do encerramento do exercício
Gestão dos direitos das pessoas em questão	Necessidade de respeitar as nossas obrigações legais	Dados de identificação	10 anos a partir da data de registo nos nossos sistemas
Gestão e acompanhamento do processo de recrutamento das nossas equipas	Consentimento da pessoa em questão	Dados de identificação Atividade profissional	Até à revogação do consentimento ou 2 anos a partir do último contacto
Transmitir os dados dos nossos clientes ou potenciais clientes com conta aberta noutras sociedades do Groupe Nextpool (ver lista abaixo)	Interesse legítimo do Grupo no âmbito da gestão do seu sistema de informação único	Dados de identificação Atividade profissional Informação de natureza económica e financeira	Para os clientes: Duração da relação contratual e 5 anos, no máximo, a partir da cessação ou até à revogação do consentimento. Para os potenciais clientes: Até à revogação do consentimento ou 3 anos a partir do último contacto
Transmitir os dados de utilizadores que nos contactaram aos distribuidores locais da ASPOOL para tratar o seu pedido	Consentimento da pessoa em questão	Dados de identificação	Até à revogação do consentimento ou 3 anos a partir do último contacto

ARTIGO 4.º – DESTINATÁRIOS DOS DADOS

As informações pessoais recolhidas pela sociedade ASPOOL não são vendidas a terceiros. No entanto, a sociedade ASPOOL pode partilhar dados pessoais recolhidos por outras entidades, nomeadamente:

• Os membros autorizados dos serviços de apoio ao cliente (SPV, ADV, Contabilidade) da sociedade ASPOOL, assim como alguns serviços de suporte da Nextpool Services (marketing, informática, comércio) são destinatários dos dados pessoais no âmbito da realização de missões resultante das finalidades identificadas no artigo 3.º.
• O comprador da sociedade ASPOOL, em caso de aquisição;
• Os respetivos subcontratantes e fornecedores de serviços, responsáveis por determinadas funções em seu nome (alojamento, manutenção, envio de comunicação, operação de serviço pós-venda, etc.).
• Os funcionários judiciais, os oficiais de justiça, as administrações, jurisdições, autoridades administrativas, quando tal é necessário para o estabelecimento, exercício e defesa de um processo judicial.
• As outras sociedades constituintes do Groupe Nextpool, nomeadamente:
  • Sociedade ALBON: 1 rue du Rhône 26140 Saint-Rambert d’Albon – França
  • Sociedade NEXTPOOL SERVICES: Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest- França
  • Sociedade ALBIGES: Parc d’activité Millau Viaduc, Avenue des Fialets 12100 MILLAU – França
  • Sociedade NEXTPOOL IBERICA: C/ PAPIRO 3-5, – POLIGONO INDUSTRIAL “LA CANTUEÑA” (FUENLABRADA) – Espanha

A sociedade ASPOOL reserva-se o direito de divulgar os seus dados pessoais a outras partes caso a lei, uma disposição regulamentar em vigor, um despacho judicial ou uma regulamentação o imponha ou autorize, ou se esta divulgação for necessária no âmbito de um inquérito, ou de um processo, no território nacional ou no estrangeiro.
Por princípio, os dados pessoais recolhidos não têm como objetivo serem transferidos para fora da União Europeia. No entanto, estas transferências ocorrem no cumprimento da regulamentação aplicável e garantimos que estas transferências são realizadas em conformidade com os mecanismos de transferência previstos pelo RGPD. Abaixo encontra-se a lista das aplicações e subcontratantes (fora da União Europeia) aos quais recorremos para oferecer os nossos serviços. Estes serviços são realizados pela Nextpool Services em nome da sociedade associada ASPOOL:

Nome do fornecedor	Motivo da transferência	País de origem do fornecedor
Salesforce CRM	Gestão da relação com o cliente e das comunicações por e-mail em massa e/ou automatizadas	Estados Unidos, Certificação Privacy Shield
Hubspot CRM	Gestão da relação com o cliente e das comunicações por e-mail em massa e/ou automatizadas	Estados Unidos, Certificação Privacy Shield
Zapier	Automatização de dados	Estados Unidos, Certificação Privacy Shield
Serviços Google	Automatização de dados	Estados Unidos, Certificação Privacy Shield

ARTIGO 5.º – SEGURANÇA

Para proteger os seus dados pessoais, a sociedade ASPOOL toma as precauções necessárias e aplica as melhores práticas da indústria para garantir que estes não são perdidos, desviados, consultados, divulgados, alterados ou destruídos de forma inadequada.
Em caso de violação dos seus dados pessoais que constitua um risco para os direitos e liberdades das pessoas em questão, saiba que a sociedade ASPOOL tem a obrigação de notificá-la à autoridade de controlo competente e de informá-lo, o mais rapidamente possível, sobre qualquer violação de dados pessoais suscetíveis de gerar um grande risco para os seus direitos e liberdades, no sentido de permitir-lhe tomar as medidas necessárias.

ARTIGO 6.º – POLÍTICA DE COOKIES

Utilizamos cookies e marcadores para fornecer-lhe os nossos serviços e medir a utilização dos nossos sites. Todas as informações sobre a nossa utilização de cookies e sobre as possibilidades de se opor às mesmas são especificadas nas páginas dos nossos sites relativas aos cookies.

ARTIGO 7.º – OS SEUS DIREITOS

Caso não pretenda receber mais comunicações da parte da sociedade ASPOOL (exercício do direito de oposição ou revogação do consentimento), pode informar-nos ao clicar no link de cancelamento de subscrição presente em cada comunicação, ou ao enviar-nos um e-mail para: contactrgpd@nextpool.com.
Do mesmo modo, se, depois de ter dado o seu consentimento para que os seus dados sejam transmitidos às sociedades do Groupe Nextpool, deseja mudar de opinião e deixar de receber comunicações das mesas, pode revogar o seu consentimento ao enviar-nos um e-mail para: contactrgpd@nextpool.com. Colocamos também à sua disposição um formulário de declaração de incidente que pode utilizar: https://nextpool.lpages.co/incident-rgpd/
Além disso, pode aceder aos dados que lhe dizem respeito, retificá-los ou eliminá-los. Dispõe também, em determinadas circunstâncias, de um direito de portabilidade e de um direito de limitação do tratamento dos seus dados ou de oposição ao mesmo, assim como de um direito ao esquecimento e do direito de definir diretivas após o seu falecimento (Consulte o site cnil.fr para mais informações sobre os seus direitos). Sempre que o tratamento assenta no seu consentimento, dispõe igualmente do direito de revogá-lo.
Para exercer estes direitos ou para qualquer questão sobre o tratamento dos seus dados neste dispositivo, pode contactar o nosso Encarregado de Proteção de Dados pessoais, utilizando um dos meios à sua disposição:

• por e-mail, para: contactrgpd@nextpool.com ou através do formulário disponível em: https://nextpool.lpages.co/incident-rgpd/
• por correio, para a morada seguinte:
  • Encarregado de Proteção de Dados Pessoais – Nextpool Services – Immeuble LE BOIS DES CÔTES, 300 Route Nationale 6, 69760 Limonest France

Para permitir à sociedade ASPOOL responder o mais rapidamente possível, agradecemos que indique o seu apelido, nome, e-mail e morada. Receberá uma resposta, exceto em casos específicos, num prazo de um mês após a receção do pedido.
Se considerar, depois de ter contactado a sociedade ASPOOL, que os seus direitos «Informática e Liberdades» não foram respeitados, pode enviar uma reclamação online para a CNIL.

ARTIGO 8.º – ALTERAÇÃO DA POLÍTICA DE CONFIDENCIALIDADE

A sociedade ASPOOL reserva-se o direito de alterar ou, de um modo mais geral, atualizar, a qualquer momento e sem aviso prévio, a presente Política de Confidencialidade. Qualquer alteração substancial será mencionada no Site e/ou, se necessário, por e-mail. Convidamo-lo a consultar regularmente esta página para que se mantenha informado sobre as alterações realizadas à Política de Confidencialidade.