Declaração de proteção de dados da Arbrea Labs AG
Com esta Declaração de Proteção de Dados, nós, a Arbrea Labs AG, Zurique, Suíça (“nós” ou “nos“), descrevemos a forma como recolhemos e processamos dados pessoais.
Esta Declaração de Proteção de Dados não é necessariamente uma descrição exaustiva do nosso processamento de dados.
É possível que outras declarações de proteção de dados ou documentos semelhantes sejam aplicáveis a circunstâncias específicas.
Os regulamentos de proteção de dados são parte integrante dos nossos Termos e Condições.
As palavras em maiúsculas têm o mesmo significado que nos Termos e Condições atualmente em vigor.
Ao aceder e/ou utilizar os nossos Serviços, tu, enquanto Cliente ou potencial Cliente, concordas com os termos estabelecidos na presente Política de Privacidade.
O termo “Dados Pessoais” na presente Declaração de Proteção de Dados significa qualquer informação que identifique ou possa ser razoavelmente utilizada para identificar uma pessoa.
Se nos forneceres dados pessoais de outras pessoas, certifica-te de que essas pessoas têm conhecimento da presente Declaração de Proteção de Dados e só nos fornecerás os seus dados se estiveres autorizado a fazê-lo e se esses dados pessoais estiverem correctos.
A presente Declaração de Proteção de Dados está em conformidade com o Regulamento Geral de Proteção de Dados da UE(RGPD).
Embora o RGPD seja um regulamento da União Europeia(UE), pode ser relevante para nós.
1. Controlador
O “controlador” do processamento de dados, tal como descrito nesta declaração de proteção de dados (ou seja, a pessoa responsável) é a Arbrea Labs AG, Technoparkstrasse 1, 8005 Zurique, a não ser que o tenhamos informado de forma diferente em determinados casos.
Podes notificar-nos de quaisquer questões relacionadas com a proteção de dados utilizando os seguintes dados de contacto: Technoparkstrasse 1, 8005 Zürich e dataprotection@it.arbrea-labs.com.
2. Recolha e tratamento de dados pessoais
Para utilizar plenamente a nossa Aplicação e os nossos Serviços, tens de te registar e fornecer-nos determinadas informações pessoais, como o nome, o nome da empresa e o endereço de e-mail, mas também informações de faturação (as “Informações Pessoais”).
Utilizamos estas informações para gerir as contas dos Clientes e fornecer os Serviços.
Além disso, podes fornecer dados pessoais que carregas para o Serviço, que depois utilizamos para prestar o nosso Serviço.
Também recolhemos informações automaticamente através da tua utilização do Serviço, como informações relativas aos teus cliques e visualizações.
Para acederes ou utilizares a nossa Aplicação e Serviços, tens de ter pelo menos 18 anos de idade.
Consequentemente, não recolhemos intencionalmente Informações Pessoais sobre menores.
Para além dos dados que nos forneceste diretamente, as categorias de dados que recebemos sobre ti de terceiros incluem, mas não se limitam a, o teu endereço e quaisquer interesses e outros dados sociodemográficos (para fins de marketing), dados relacionados com a tua utilização dos nossos sítios Web (por exemplo, endereço IP, endereço MAC do teu smartphone ou computadores, informações relativas ao teu dispositivo e definições, cookies, data e hora da tua visita, sítios e conteúdos recuperados, aplicações utilizadas, sítio Web de referência, dados de localização, o conteúdo da tua interação com os nossos departamentos de apoio ao cliente ou de vendas, que pode incluir gravações e transcrições de texto/vídeo/áudio), e informações que nos são fornecidas por candidatos a emprego, quando se candidatam a trabalhar connosco.
O cliente pode registar-se voluntariamente no sítio Web da Arbrea Labs AG.
Ao registar-se, o cliente concorda que a Arbrea Labs AG processe os seus dados pessoais (nome, nome próprio, saudação, endereço de e-mail, endereço postal, detalhes da sua empresa) para conduzir a relação comercial com o cliente na medida do necessário em relação à utilização da Arbrea App.
O cliente reconhece e aceita que a Arbrea Labs AG pode recolher, analisar e armazenar dados anónimos relativos à utilização do software pelo cliente, com o objetivo de melhorar a Arbrea App em função do comportamento do utilizador e de adaptar o marketing às preferências do utilizador.
3. Dados do utilizador final
Não recolhemos nem processamos quaisquer informações pessoais dos utilizadores finais.
Os clientes são obrigados a abster-se de nos fornecer quaisquer informações pessoais dos utilizadores finais.
Caso o Cliente forneça tais Informações Pessoais, o Cliente é o único responsável por ter recebido autorização dessa pessoa para nos permitir recolher ou processar os seus dados pessoais.
O próprio cliente é responsável pelo cumprimento dos regulamentos de proteção de dados, mais especificamente pelas políticas de privacidade ou pela obtenção de declarações de privacidade relativamente às pessoas, para as quais o cliente utiliza a Arbrea App.
A Arbrea App apoia-o através das seguintes funcionalidades, desde que estas não tenham sido desactivadas nas definições do sistema no dispositivo do cliente: proteção por palavra-passe/Touch ID para aceder aos dados; encriptação de dados ao trocar dados com a Arbrea Labs AG.
Face App – Dados TrueDepth
Utilizamos as tecnologias TrueDepth API (ARKit, com estimativa automática da forma do rosto do utilizador) para criar efeitos de RA para cirurgia estética na aplicação.
A única utilização destas informações é para fornecer localmente funcionalidades valiosas para o utilizador.
Nenhuma das informações recolhidas pela API TrueDepth sai do dispositivo do utilizador.
Não partilhamos informações com terceiros, não armazenamos nem processamos de qualquer outra forma os dados a que acedemos e utilizamos através da API TrueDepth.
Para mais informações sobre as tecnologias da API TrueDepth, podes visitar https://support.apple.com/en-us/HT208108.
4. Ligações de terceiros
A nossa Plataforma pode conter ligações a sítios Web de terceiros.
Estes não nos pertencem nem são controlados por nós e não somos responsáveis pelo seu conteúdo e pelas suas práticas em matéria de proteção de dados.
5. Finalidade do tratamento de dados e fundamentos jurídicos
Utilizamos os dados recolhidos principalmente para melhorar os serviços para os nossos Clientes, mas também, e não só, para enviar boletins informativos e outras mensagens com conteúdo promocional, a menos que recebamos uma notificação de exclusão da tua parte, para faturação, gestão de contas e outros assuntos administrativos, para prevenir e resolver problemas de segurança e abusos.
Podemos também processar dados pessoais se tal for exigido por lei ou por qualquer outro regulamento.
Além disso, em conformidade com a legislação aplicável e quando apropriado, podemos processar os teus dados pessoais e os dados pessoais de terceiros para os seguintes fins, que são do nosso interesse legítimo (ou, conforme o caso, de terceiros), tais como
- fornecer e desenvolver os nossos produtos, Plataforma e Serviços, aplicações e outras plataformas, nas quais estamos activos;
- comunicação com terceiros e tratamento dos seus pedidos (por exemplo, pedidos de informação aos meios de comunicação social);
revisão e otimização dos procedimentos relativos à avaliação das necessidades para efeitos de abordagem direta ao Cliente; - publicidade e marketing (incluindo a organização de eventos), desde que não te tenhas oposto à utilização dos teus dados para este fim (se fizeres parte da nossa base de clientes e receberes a nossa publicidade, podes opor-te a qualquer momento e colocar-te-emos numa lista negra contra novos envios de publicidade);
- estudos de mercado e de opinião, vigilância dos meios de comunicação social;
- fazer valer reivindicações legais e defesa em disputas legais e procedimentos oficiais;
- assegurar o nosso funcionamento, incluindo as nossas TI, os nossos sítios Web, aplicações e outros aparelhos;
Se nos tiveres dado o teu consentimento para tratarmos os teus dados pessoais para determinados fins, trataremos os teus dados pessoais no âmbito e com base nesse consentimento, a menos que tenhamos outro fundamento jurídico, desde que o exijamos.
O consentimento dado pode ser retirado a qualquer momento, mas isso não afecta os dados processados antes da retirada.
6. Cookies / Rastreio e outras técnicas relativas à utilização do nosso sítio Web
Normalmente, utilizamos “cookies” e técnicas semelhantes nos nossos sítios Web e aplicações, que permitem identificar o teu browser ou dispositivo.
Um cookie é um pequeno ficheiro de texto que é enviado para o teu computador e guardado automaticamente pelo browser no teu computador ou dispositivo móvel, quando visitas o nosso sítio Web ou instalas a nossa aplicação.
Se voltares a visitar o nosso sítio Web ou utilizares a nossa aplicação, podemos reconhecer-te, mesmo que não conheçamos a tua identidade.
Para além dos cookies que são utilizados apenas durante uma sessão e eliminados após a tua visita ao sítio Web (“cookies de sessão”), podemos utilizar cookies para guardar as configurações do utilizador e outras informações durante um determinado período de tempo (por exemplo, dois anos) (“cookies permanentes”).
Não obstante o que precede, podes configurar as definições do teu browser de forma a que este rejeite os cookies, os guarde apenas para uma sessão ou os elimine prematuramente.
A maioria dos browsers está predefinida para aceitar cookies.
Utilizamos cookies permanentes para compreender a forma como utilizas os nossos serviços e conteúdos e para te podermos mostrar ofertas e publicidade personalizadas (o que também pode acontecer em sites de outras empresas; caso a tua identidade nos seja conhecida, essas empresas não tomarão conhecimento da tua identidade através de nós; apenas saberão que o mesmo utilizador que está a visitar o seu site visitou anteriormente um determinado site).
Se bloqueares os cookies, é possível que certas funções (como, por exemplo, definições de idioma, cesto de compras, processos de encomenda) deixem de estar disponíveis para ti.
De acordo com a legislação aplicável, podemos incluir ficheiros de imagem visíveis e invisíveis nas nossas newsletters e noutros e-mails de marketing.
Se esses ficheiros de imagem forem recuperados dos nossos servidores, podemos determinar se e quando abriste a mensagem de correio eletrónico, para podermos medir e compreender melhor a forma como utilizas as nossas ofertas e as personalizamos.
Podes desativar esta opção no teu programa de correio eletrónico, que normalmente é uma definição predefinida.
Ao utilizares os nossos sítios Web e aplicações e ao consentires a receção de newsletters e outros e-mails de marketing, concordas com a utilização dessas técnicas.
Podemos utilizar o Google Analytics ou serviços semelhantes (por exemplo, Facebook, Twitter, Linkedin) no nosso sítio Web.
Trata-se de serviços prestados por terceiros, que podem estar localizados em qualquer país do mundo e que nos permitem medir e avaliar a utilização do nosso sítio Web (de forma anónima).
Para este efeito, são utilizados cookies permanentes, que são definidos pelo prestador de serviços.
O prestador de serviços não recebe (e não retém) quaisquer dados pessoais nossos, mas pode controlar a tua utilização do sítio Web, combinar esta informação com dados de outros sítios Web que tenhas visitado e que também sejam controlados pelo respetivo prestador de serviços e pode utilizar esta informação para os seus próprios fins (por exemplo, para controlar a publicidade).
Se te tiveres registado junto do prestador de serviços, este também conhecerá a tua identidade.
Neste caso, o processamento dos teus dados pessoais pelo prestador de serviços será efectuado de acordo com os respectivos regulamentos de proteção de dados.
O prestador de serviços apenas nos fornece dados sobre a utilização do respetivo sítio Web (mas não quaisquer dados pessoais teus).
Se concordaste com o Google Analytics ou outros fornecedores semelhantes para receberes ofertas comerciais personalizadas, poderás receber anúncios com base nas tuas visitas aos nossos Serviços.
Plug-ins de redes sociais:
Além disso, podemos utilizar plug-ins de redes sociais como o Facebook, Twitter, Youtube, Google+, Pinterest ou Instagram nos nossos sítios Web.
Isto é visível para ti (normalmente com base nos respectivos símbolos).
Estes elementos podem estar desactivados por defeito.
Se os activares (clicando neles), os operadores das respectivas redes sociais podem registar que estás no nosso sítio Web e onde estás exatamente no nosso sítio Web e podem utilizar esta informação para os seus próprios fins.
Este processamento dos teus dados pessoais é da responsabilidade do respetivo operador e ocorre de acordo com os seus regulamentos de proteção de dados.
Nós não recebemos qualquer informação sobre ti do respetivo operador.
7. Transferência de dados e transferência de dados para o estrangeiro
No contexto das nossas actividades comerciais e em conformidade com as finalidades do tratamento de dados definidas na Secção 2, podemos transferir dados para terceiros, na medida em que essa transferência seja permitida e que o consideremos adequado, para que estes tratem os dados para nós ou, conforme o caso, para os seus próprios fins.
Alguns Destinatários podem encontrar-se na Suíça, mas podem estar localizados em qualquer país do mundo.
Se transferirmos dados para um país sem proteção de dados adequada, garantimos um nível de proteção adequado, tal como legalmente exigido, através da utilização de contratos adequados (em particular com base nas cláusulas contratuais-tipo da Comissão Europeia) ou de regras empresariais vinculativas, ou invocamos as excepções legais de consentimento, execução de contratos, estabelecimento, exercício ou execução de acções judiciais, interesses públicos superiores, dados pessoais publicados ou porque é necessário proteger a integridade das pessoas em causa.
Podes obter uma cópia das garantias contratuais mencionadas em qualquer altura junto da pessoa de contacto indicada na Secção 1 acima, desde que não estejam disponíveis na ligação acima mencionada.
No entanto, reservamo-nos o direito de editar cópias por motivos de proteção de dados ou de sigilo ou de produzir apenas excertos.
8. Períodos de conservação dos teus dados pessoais
Processamos e conservamos os teus dados pessoais durante o tempo necessário para o cumprimento da nossa obrigação contratual e para o cumprimento de obrigações legais ou outros fins prosseguidos com o processamento, ou seja, durante toda a relação comercial, bem como para além desta duração, de acordo com as obrigações legais de retenção e documentação.
Os dados pessoais podem ser conservados durante o período em que podem ser feitas reclamações contra a nossa empresa ou na medida em que sejamos legalmente obrigados a fazê-lo ou se interesses comerciais legítimos exigirem uma conservação adicional (por exemplo, para fins de prova e documentação).
Assim que os teus dados pessoais deixarem de ser necessários para os fins acima mencionados, serão eliminados ou tornados anónimos, na medida do possível.
Em geral, aplicam-se períodos de retenção mais curtos, não superiores a doze meses, para dados operacionais (por exemplo, registos do sistema).
9. Segurança dos dados
Tomámos medidas de segurança técnicas e organizacionais adequadas para proteger os teus dados pessoais contra o acesso não autorizado e a utilização indevida.
No entanto, não podemos e não garantimos a proteção e segurança absolutas de qualquer Informação Pessoal.
10. Obrigação de nos fornecer dados pessoais
No contexto da nossa relação comercial, tens de nos fornecer todos os dados pessoais necessários para a conclusão e execução de uma relação comercial e para o cumprimento das nossas obrigações contratuais (ver secção 2 acima).
Sem estas informações, normalmente não poderemos celebrar ou executar um contrato contigo.
Além disso, o sítio Web só pode ser utilizado se forem divulgadas determinadas informações para permitir o tráfego de dados (por exemplo, o endereço IP).
11. Definição de perfis
Podemos tratar parcialmente os teus dados pessoais de forma automática com o objetivo de avaliar determinados aspectos pessoais (definição de perfis).
Em particular, a definição de perfis permite-nos informar e aconselhar-te com maior precisão sobre produtos que possam ser relevantes para ti.
Para este efeito, podemos utilizar ferramentas de avaliação que nos permitam comunicar contigo e publicitar-te conforme necessário, incluindo estudos de mercado e de opinião.
12. Os teus direitos
De acordo com e na medida do previsto pela legislação aplicável (como é o caso quando o RGPD é aplicável), tens o direito de aceder, retificar e apagar os teus dados pessoais, o direito de restringir o processamento ou de te opores ao nosso processamento de dados, para além do direito de receber determinados dados pessoais para transferência para outro controlador (portabilidade de dados).
No entanto, tem em atenção que nos reservamos o direito de impor restrições legais da nossa parte, por exemplo, se formos obrigados a reter ou processar determinados dados, se tivermos um interesse superior (na medida em que possamos invocar tais interesses) ou se precisarmos dos dados para fazer valer reivindicações.
Se o exercício de determinados direitos implicar custos para ti, informar-te-emos com antecedência.
O consentimento pode ser retirado a qualquer momento, contactando-nos através do endereço dataprotection@it.arbrea-labs.com.
Tem ainda em atenção que o exercício destes direitos pode estar em conflito com as tuas obrigações contratuais, o que pode ter consequências como a rescisão antecipada do contrato ou implicar custos.
Se for esse o caso, informar-te-emos com antecedência, a menos que tal já tenha sido acordado contratualmente.
Em geral, o exercício destes direitos exige que possas provar a tua identidade (por exemplo, através de uma cópia dos documentos de identificação, caso a tua identidade não seja evidente de outra forma ou possa ser verificada de outra forma).
Para fazer valer estes direitos, contacta-nos através dos endereços indicados na Secção 1 acima.
Além disso, cada titular de dados tem o direito de fazer valer os seus direitos em tribunal ou de apresentar uma queixa à autoridade competente em matéria de proteção de dados.
A autoridade competente para a proteção de dados na Suíça é o Comissário Federal para a Proteção de Dados e Informação(http://www.edoeb.admin.ch).
13. Alterações à presente declaração de proteção de dados
Podemos alterar esta Declaração de Proteção de Dados em qualquer altura sem aviso prévio.
Aplica-se a versão atual publicada no nosso sítio Web.
Se a Declaração de Proteção de Dados fizer parte de um acordo contigo, notificar-te-emos por e-mail para o endereço de e-mail que forneceste durante o registo ou por outros meios adequados em caso de alterações substanciais.
Versão em vigor a partir de 07/11/2019
