Source: https://lsi-stone.com/pt/politica-de-dados/
Timestamp: 2019-08-18 01:36:36+00:00

Document:
Política de Dados - LSI Stone
Estamos muito satisfeitos por você ter demonstrado interesse na LSI Stone. A proteção de dados é uma prioridade para a administração da LSI Stone. O uso das páginas de Internet da LSI Stone é possível sem qualquer indicação de dados pessoais; no entanto, se um titular de dados quiser usar serviços corporativos especiais através do nosso site, o processamento de dados pessoais poderá ser necessário. Se o tratamento de dados pessoais for necessário e não houver uma base legal para tal processamento, geralmente obtemos o consentimento do titular dos dados.
O tratamento de dados pessoais, como o nome, endereço, endereço de e-mail ou número de telefone de um titular, deve estar sempre em consonância com o regulamento geral de proteção de dados (RGPD), e de acordo com os regulamentos de proteção de dados específicos do país aplicável à LSI Stone. Por meio desta declaração de proteção de dados, nossa empresa gostaria de informar o público em geral sobre a natureza, o âmbito e a finalidade dos dados pessoais que coletamos, usamos e processamos. Além disso, os titulares dos dados são informados, por meio desta declaração de proteção de dados, dos direitos a que têm direito.
Como controlador, a LSI Stone implementou inúmeras medidas técnicas e organizacionais para garantir a proteção mais completa dos dados pessoais processados através deste site. No entanto, as transmissões de dados baseadas na Internet podem, em princípio, ter lacunas de segurança, de modo que a proteção absoluta não pode ser garantida. Por esta razão, cada titular dos dados é livre para transferir dados pessoais para nós através de meios alternativos, por exemplo, por telefone.
A declaração de proteção de dados da LSI Stone baseia-se nos termos utilizados pelo legislador europeu para a adopção do regulamento geral de proteção de dados (RGPD). Nossa declaração de protecção de dados deve ser legível e compreensível para o público em geral, bem como para os nossos clientes e parceiros de negócios. Para garantir isso, gostaríamos de primeiro explicar a terminologia utilizada.
Os dados pessoais significam qualquer informação relativa a uma pessoa singular identificada ou identificável (“titular dos dados”). Uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos para o físico, identidade fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.
O titular dos dados é qualquer pessoa singular identificada ou identificável, cujos dados pessoais são processados pelo responsável pelo tratamento.
O processamento é qualquer operação ou conjunto de operações que seja realizada em dados pessoais ou em conjuntos de dados pessoais, sejam ou não por meios automatizados, tais como coleta, registo, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, divulgação por transmissão, difusão ou de outra forma disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.
A restrição do processamento é a marcação de dados pessoais armazenados com o objetivo de limitar o seu processamento no futuro.
A criação de perfis significa qualquer forma de tratamento automatizado de dados pessoais que consiste na utilização de dados pessoais para avaliar determinados aspetos pessoais relativos a uma pessoa singular, em particular para analisar ou prever aspetos relativos ao desempenho dessa pessoa singular no trabalho, situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou movimentos.
A Pseudonimização é o tratamento de dados pessoais de forma a que os dados pessoais não possam mais ser atribuídos a um titular de dados específico sem a utilização de informações adicionais, desde que essas informações adicionais sejam mantidas separadamente e estejam sujeitas às medidas técnicas e organizativas destinadas a garantir que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.
O controlador ou responsável pelo tratamento é a pessoa singular ou colectiva, a autoridade pública, a agência ou outro organismo que, isoladamente ou conjuntamente com outros, determine as finalidades e os meios do tratamento de dados pessoais; Se as finalidades e os meios desse tratamento forem determinados pela legislação da União ou dos Estados-Membros, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser previstos pelo direito da União ou dos Estados-Membros.
O destinatário é uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo, ao qual os dados pessoais são divulgados, independentemente de terceiros ou não. Todavia, as autoridades públicas que possam receber dados pessoais no âmbito de um inquérito específico em conformidade com o direito da União ou dos Estados-Membros não são consideradas destinatários; o tratamento desses dados por essas autoridades públicas deve estar em conformidade com as regras de proteção de dados aplicáveis de acordo com as finalidades do tratamento.
Os terceiros são uma pessoa singular ou colectiva, uma autoridade pública, uma agência ou um organismo que não seja o titular dos dados, o responsável pelo tratamento, o processador e as pessoas que, a autoridade direta do responsável pelo tratamento ou processador, estão autorizados a processar dados pessoais.
O consentimento do titular dos dados é qualquer indicação livremente dada, específica, informada e inequívoca dos desejos do titular dos dados por que ele ou ela, por uma declaração ou por uma ação afirmativa clara, significa acordo para o tratamento de dados pessoais relacionados a ele ou a ela.
O controlador para efeitos do regulamento geral sobre a proteção de dados (RGPD), outras leis de proteção de dados aplicáveis nos Estados-membros da União Europeia e outras disposições relacionadas com a proteção de dados são:
Email: info@lsi-stone.com Website: https://www.lsi-stone.com
As páginas da Internet da LSI Stone usam cookies. Os Cookies são arquivos de texto que são armazenados num sistema de computador através de um navegador de Internet.
Muitos sites e servidores da Internet usam cookies. Muitos cookies contêm um chamado ID de cookie. Um ID de cookie é um identificador exclusivo do cookie. Ele consiste numa cadeia de caracteres através da qual páginas da Internet e servidores podem ser atribuídos ao navegador de Internet específico no qual o cookie foi armazenado. Isso permite que sites e servidores visitados na Internet diferenciem o navegador individual do titular dos dados de outros navegadores da Internet que contenham outros cookies. Um navegador de Internet específico pode ser reconhecido e identificado usando o ID de cookie exclusivo.
Através do uso de cookies, a LSI Stone pode fornecer aos utilizadores deste site serviços mais amigáveis que não seriam possíveis sem a configuração de cookies.
Por meio de um cookie, as informações e ofertas no nosso site podem ser otimizadas com o utilizador em mente. Cookies permitem-nos, como mencionado anteriormente, reconhecer os utilizadores do nosso site. O objetivo deste reconhecimento é tornar mais fácil para os visitantes a utilização o nosso site. O utilizador do site que usa cookies, por exemplo, não tem que inserir dados de acesso cada vez que entra no site, porque isso é assumido pelo site, e o cookie é assim armazenado no computador do utilizador. Outro exemplo é o cookie de um carrinho de compras em uma loja online. A loja online memoriza os artigos que um cliente colocou no carrinho de compras virtual através de um cookie.
O titular dos dados pode, a qualquer momento, impedir a configuração de cookies através do nosso site através de uma configuração correspondente do navegador de Internet usado, e, portanto, pode negar permanentemente a configuração de cookies. Além disso, os cookies já configurados podem ser apagados a qualquer momento através das definições de um navegador de Internet ou outros programas de software. Isso é possível em todos os navegadores de Internet populares. Se o titular dos dados desativar a configuração de cookies no navegador de Internet usado, algumas funções do nosso site podem sofrer alterações.
O site da LSI Stone recolhe uma série de dados e informações gerais quando um titular de dados ou sistema automatizado acede ao site. Esses dados e informações gerais são armazenados nos arquivos de log do servidor. Recolhidos podem ser (1) os tipos de navegadores e versões utilizadas, (2) o sistema operativo utilizado pelo sistema de acesso, (3) o site a partir do qual um sistema de acesso atinge o nosso site (denominados referenciadores), (4) os subsites, (5) a data e hora de acesso ao Site da Internet, (6) um endereço de protocolo de Internet (endereço IP), (7) o provedor de serviços de Internet do sistema de acesso e (8) quaisquer outros dados e informações similares que possam ser usados em caso de ataques nos nossos sistemas de tecnologia da informação.
Ao utilizar estes dados e informações gerais, o LSI Stone não extrai quaisquer conclusões sobre o titular dos dados. Esta informação é necessária para (1) entregar o conteúdo do nosso site corretamente, (2) otimizar o conteúdo do nosso site, bem como a sua publicidade, (3) garantir a viabilidade a longo prazo dos nossos sistemas de tecnologia da informação e tecnologia do site, e (4) fornecer às autoridades policiais as informações necessárias para o processo penal no caso de um ataque cibernético. Portanto, a LSI Stone analisa dados e informações guardadas anonimamente estatisticamente, com o objetivo de aumentar a proteção de dados e a segurança de dados de nossa empresa e garantir um nível ótimo de proteção para os dados pessoais que processamos. Os dados anónimos dos arquivos de log do servidor são armazenados separadamente de todos os dados pessoais fornecidos por um titular de dados.
O titular dos dados tem a possibilidade de inscrever-se no site do responsável pelo tratamento com a indicação de dados pessoais. Os dados pessoais que são transmitidos ao controlador são determinados pela respectiva máscara de entrada utilizada para o registo. Os dados pessoais inseridos pelo titular dos dados são recolhidos e armazenados exclusivamente para utilização interna pelo responsável pelo tratamento e para fins próprios. O controlador pode solicitar a transferência para um ou mais processadores (por exemplo, um serviço de encomendas) que também utiliza dados pessoais para uma finalidade interna que é atribuível ao controlador.
Ao inscrever-se no site do controlador, o endereço IP — atribuído pelo provedor de serviços de Internet (ISP) usado pelo titular dos dados – data e hora do registo também são armazenados. O armazenamento destes dados tem lugar no contexto em que esta é a única forma de evitar o mau uso dos nossos serviços e, se necessário, de permitir a investigação de infracções cometidas. Na medida em que o armazenamento desses dados é necessário para proteger o controlador. Estes dados não são transmitidos a terceiros, a menos que exista uma obrigação legal de transmitir os dados, ou se a transferência servir um objetivo do processo penal.
O registo do titular dos dados, com a indicação voluntária de dados pessoais, destina-se a permitir que o responsável pelo tratamento ofereça os conteúdos ou serviços do titular dos dados que só podem ser oferecidos aos utilizadores registados devido à natureza do assunto em questão. As pessoas registadas são livres para alterar os dados pessoais especificados durante o registo a qualquer momento, ou para tê-los completamente excluído da base de dados do controlador.
O responsável pelo tratamento de dados deve, a qualquer momento, fornecer informações, mediante pedido, a cada titular de dados sobre os dados pessoais armazenados sobre o titular dos dados. Além disso, o responsável pelo tratamento de dados deve corrigir ou apagar dados pessoais a pedido ou indicação do titular dos dados, na medida em que não existam obrigações estatutárias de armazenamento. A totalidade dos funcionários controladores está disponível para o titular dos dados esclarecimentos dos dados armazenados.
6. Assinatura de newsletters
No site da LSI Stone, os utilizadores têm a oportunidade de assinar a newsletter da nossa empresa. A máscara de input usada para essa finalidade determina quais os dados pessoais transmitidos, bem como quando a newsletter é requisitada ao controlador.
A LSI Stone informa seus clientes e parceiros de negócios regularmente por meio de um newsletter sobre ofertas corporativas. A newsletter da empresa só pode ser recebida pelo titular dos dados se (1) o titular dos dados tiver um endereço de e-mail válido e (2) o registado do titular de dados para o envio de newsletters. Um e-mail de confirmação será enviado para o endereço de e-mail registado por um titular de dados na primeira vez para o envio da newsletter, por motivos legais, no procedimento de duplo consentimento. Este e-mail de confirmação é usado para comprovar se o proprietário do endereço de e-mail está autorizado a receber a newsletter.
Durante o registo da Newsletter, também armazenamos o endereço IP do computador atribuído pelo provedor de serviços da Internet (ISP) e usado pelo titular dos dados no momento do registo, bem como a data e a hora do registo. A recolha destes dados é necessária para compreender o (possível) uso indevido do endereço de e-mail de uma pessoa em causa numa data posterior e, por conseguinte, serve o objetivo da proteção legal do responsável pelo tratamento.
Os dados pessoais recolhidos como parte de um registo para newsletter só serão utilizados para enviar a nossa newsletter. Além disso, os assinantes da newsletter podem ser informados por e-mail, contanto que é necessário para o funcionamento do serviço de newsletter ou um registo em questão, caso existam modificações à oferta da newsletter, ou em caso de alteração das circunstâncias técnicas. Não haverá transferência de dados pessoais recolhidos pelo serviço de newsletter a terceiros. A subscrição da nossa newsletter pode ser encerrada pelo titular dos dados a qualquer momento. O consentimento para o armazenamento de dados pessoais, que o titular dos dados deu para o envio da newsletter, pode ser revogado a qualquer momento. Para efeitos de revogação do consentimento, é existe um link correspondente em cada Newsletter. Também é possível cancelar o recebimento da newsletter a qualquer momento enviando um e-mail com o assunto “Cancelar newsletter” para marketing@lsi-stone.com.
A newsletter da LSI Stone contém os chamados pixels de rastreamento. Um pixel de rastreamento é um gráfico em miniatura incorporado em e-mails, que são enviados em formato HTML para permitir a gravação e análise de arquivos de log. Isso permite uma análise estatística do sucesso ou fracasso das campanhas de marketing online. Com base no pixel de rastreamento incorporado, a LSI Stone poderá ver se e quando um e-mail foi aberto por um titular de dados e quais links no e-mail foram chamados por titulares de dados.
Esses dados pessoais armazenados nos pixels de rastreamento contidos nas newsletters são armazenados e analisados pelo responsável pelo tratamento, a fim de otimizar o envio da newsletter, bem como adaptar o conteúdo de futuras newsletters, melhorando os interesse para o titular de dados. Estes dados pessoais não serão transmitidos a terceiros. Os titulares de dados têm, em qualquer momento, o direito de revogar a respectiva declaração de consentimento separada emitida por meio do procedimento de duplo opt-in. Após uma revogação, estes dados pessoais serão eliminados pelo controlador. A LSI Stone automaticamente considera uma retirada do recebimento da Newsletter como uma revogação.
O site da LSI Stone contém informações que permitem um rápido contato eletrônico com a nossa empresa, bem como a comunicação direta conosco, que também inclui um endereço geral do chamado correio eletrônico (endereço de e-mail). Se um titular de dados contactar o controlador por e-mail ou através de um formulário de contacto, os dados pessoais transmitidos pelo titular dos dados são automaticamente armazenados. Esses dados pessoais transmitidos voluntariamente por um titular de dados ao responsável pelo tratamento de dados são armazenados com o objetivo de processar ou contactar o titular dos dados. Não há transferência destes dados pessoais para terceiros.
9. Comentários no Blog do site
A LSI Stone oferece aos utilizadores a possibilidade de deixar comentários individuais sobre as contribuições individuais do blog. Um blog é um portal Web-based, publicamente acessível, através do qual uma ou mais pessoas chamadas blogueiros ou Web-bloggers podem postar artigos ou escrever pensamentos em blogposts. Blogposts geralmente podem ser comentados por terceiros.
Se um titular de dados deixar um comentário no blog neste site, os comentários feitos pelo titular dos dados também são armazenados e publicados, bem como informações sobre a data do comentário e sobre o utilizador (pseudónimo) escolhido pelo titular dos dados. Além disso, o endereço IP atribuído pelo provedor de serviços de Internet (ISP) para o titular dos dados também é registado. Este armazenamento do endereço IP ocorre por razões de segurança, e no caso de o titular dos dados violar os direitos de terceiros, ou mensagens de conteúdo ilegal através de um determinado comentário. O armazenamento desses dados pessoais é, portanto, do próprio interesse do responsável pelo tratamento de dados, para que possa exclui-lo em caso de infração. Estes dados pessoais recolhidos não serão transmitidos a terceiros, a menos que tal transferência seja exigida por lei ou sirva o objetivo da defesa do controlador de dados.
10. Apagamento de rotina e bloqueio de dados pessoais
11. Direitos do titular de dados
Cada titular dos dados tem o direito conferido pelo legislador europeu de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe digam respeito estão ou não a ser processados. Se um titular de dados desejar se valer desse direito de confirmação, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador.
o os propósitos do processamento;
o as categorias de dados pessoais em causa;
o Os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em especial os destinatários em países terceiros ou organizações internacionais;
o Sempre que possível, o período previsto para o qual os dados pessoais serão armazenados ou, se não for possível, os critérios utilizados para determinar esse período;
o a existência do direito de solicitar à parte responsável pelo tratamento a rectificação ou o apagamento de dados pessoais, ou a restrição do tratamento de dados pessoais relativos ao titular dos dados, ou de se opor a esse tratamento;
o a existência do direito de apresentar queixa junto de uma autoridade de supervisão;
o onde os dados pessoais não são recolhidos do titular dos dados, qualquer informação disponível quanto à sua fonte;
o a existência de decisões automatizadas, incluindo a definição de perfis, referidas nos nºs 1 e 4 do artigo 22º do GDPR e, pelo menos nesses casos, informações significativas sobre a lógica em causa, bem como a importância e as consequências previstas do tal processamento para o titular dos dados.
Cada titular de dados tem o direito conferido pelo legislador europeu de obter do responsável pelo tratamento o apagamento de dados pessoais que lhe digam respeito sem demoras injustificadas e o responsável pelo tratamento tem a obrigação de apagar os dados pessoais sem demora quando um dos seguintes motivos: aplica-se, desde que o processamento não seja necessário:
o Os dados pessoais não são mais necessários em relação aos fins para os quais foram armazenados ou processados de outra forma.
o O titular dos dados retira o consentimento em relação ao qual o tratamento se baseia, nos termos do artigo 6.º, n.º 1, alínea a), do GDPR, ou do artigo 9.º, n.º 2, alínea a), do GDPR, e se não existir outro fundamento jurídico para o processamento.
o O titular dos dados se opõe ao tratamento nos termos do artigo 21.o, n.o 1, do GDPR e não existem razões legítimas para o tratamento, ou a pessoa em causa se opõe ao tratamento nos termos do artigo 21.o, n.o 2, do RGPD.
o Os dados pessoais foram processados ilegalmente.
o Os dados pessoais devem ser apagados para cumprimento de uma obrigação legal na legislação da União ou dos Estados-Membros à qual o responsável pelo tratamento está sujeito.
o Os dados pessoais foram recolhidos em relação à oferta de serviços da sociedade da informação referidos no artigo 8.º, n.º 1, do GDPR. Se uma das razões acima mencionadas se aplicar, e um titular de dados desejar solicitar o apagamento de dados pessoais armazenados pela LSI Stone, ele ou ela poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador. Um funcionário da LSI Stone deve garantir imediatamente que o pedido de cancelamento seja cumprido imediatamente.
Se o responsável pelo tratamento tiver tornado públicos os dados pessoais e for obrigado, nos termos do artigo 17.º, n.º 1, a apagar os dados pessoais, o responsável pelo tratamento, tendo em conta a tecnologia disponível e os custos de implementação, tomará medidas razoáveis, incluindo medidas técnicas para informar outras. Os controladores que processam os dados pessoais que o titular dos dados solicitou apagam, por parte desses controladores, quaisquer ligações, cópias ou replicações desses dados pessoais, desde que o processamento não seja necessário. Um funcionário da LSI Stone providenciará as medidas necessárias em casos individuais.
o A exatidão dos dados pessoais é contestada pelo titular dos dados, por um período que permite ao controlador verificar a exatidão dos dados pessoais.
o O processamento é ilegal e o titular de dados se opõe ao apagamento dos dados pessoais e solicita, em vez disso, a restrição de seu uso.
o O controlador não precisa mais dos dados pessoais para fins de processamento, mas eles são exigidos pelo titular dos dados para o estabelecimento, exercício ou defesa de reivindicações legais.
o O titular dos dados opôs-se ao tratamento nos termos do artigo 21.º, n.º 1, do GDPR, na pendência da verificação da questão de saber se os fundamentos legítimos do responsável pelo tratamento prevalecem sobre os do titular dos dados. Se uma das condições acima mencionadas for atendida, e um titular de dados desejar solicitar a restrição do processamento de dados pessoais armazenados pela LSI Stone, ele ou ela poderá, a qualquer momento, entrar em contato com qualquer funcionário do controlador. O funcionário da LSI Stone providenciará a restrição do processamento.
Cada titular de dados tem o direito conferido pelo legislador europeu de receber os dados pessoais que lhe dizem respeito, fornecidos a um responsável pelo tratamento, num formato estruturado, habitualmente utilizado e legível por máquina. Tem o direito de transmitir esses dados a outro responsável pelo tratamento, sem obstruções, do controlador a quem os dados pessoais foram fornecidos, desde que o tratamento se baseie no consentimento previsto no artigo 6.º, n.º 1, alínea a). o GDPR ou o artigo 9.o, n.o 2, alínea a), do GDPR, ou um contrato ao abrigo do artigo 6.o, n.o 1, alínea b), do RGPD, e o tratamento é efetuado por meios automatizados, desde que O tratamento não é necessário para o desempenho de uma tarefa realizada no interesse público ou no exercício da autoridade oficial do responsável pelo tratamento.
Além disso, ao exercer o seu direito à portabilidade de dados nos termos do artigo 20.º, n.º 1, do GDPR, o titular dos dados tem o direito de transmitir dados pessoais diretamente de um controlador para outro, sempre que tecnicamente possível e quando o faça não afecte negativamente os direitos e liberdades dos outros.
A fim de reivindicar o direito à portabilidade de dados, o titular dos dados pode, a qualquer momento, entrar em contato com qualquer funcionário da LSI Stone.
Cada titular de dados tem o direito que o legislador europeu tem de contestar, a qualquer momento, por motivos relacionados com a sua situação particular, relativamente ao tratamento de dados pessoais que lhe digam respeito e que se baseie nas alíneas e) ou f ) do artigo 6.º, n.º 1, do GDPR. Isso também se aplica à criação de perfis com base nessas disposições.
A LSI Stone não poderá mais processar os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos convincentes para o processamento que anulem os interesses, direitos e liberdades do titular dos dados, ou para o estabelecimento, exercício ou defesa de interesses legais. reivindicações.
Se o LSI Stone processar dados pessoais para fins de marketing direto, o titular dos dados terá o direito de se opor a qualquer momento ao processamento de dados pessoais relativos a ele ou ela para esse marketing. Isso se aplica ao perfil na medida em que está relacionado a esse marketing direto. Se o titular dos dados fizer objeções à LSI Stone para o processamento para fins de marketing direto, a LSI Stone não processará mais os dados pessoais para essas finalidades.
Além disso, o titular dos dados tem o direito, por motivos relacionados com a sua situação particular, de se opor ao processamento de dados pessoais relativos à LSI Stone para fins de investigação científica ou histórica, ou para fins estatísticos nos termos do artigo 89.º (1) do GDPR, a menos que o processamento seja necessário para o desempenho de uma tarefa realizada por razões de interesse público.
Para exercer o direito de oposição, o titular dos dados pode contatar qualquer funcionário da LSI Stone. Além disso, a pessoa em causa é livre no contexto da utilização dos serviços da sociedade da informação, e não obstante a Diretiva 2002/58 / CE, para utilizar o seu direito de oposição por meios automatizados, utilizando especificações técnicas.
h)Tomada de decisão individual automatizada, incluindo criação de perfil
Cada titular de dados tem o direito que o legislador europeu concede de não estar sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produz efeitos jurídicos sobre si ou que de igual forma o afeta, enquanto a decisão for tomada. (1) não for necessário para celebrar ou executar um contrato entre o titular dos dados e um responsável pelo tratamento de dados ou (2) não estiver autorizado pela legislação da União ou do Estado-Membro a que o responsável esteja sujeito e também medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos da pessoa em causa, ou (3) não se baseia no consentimento explícito da pessoa em causa.
Se a decisão (1) for necessária para a celebração ou execução de um contrato entre o titular dos dados e um controlador de dados ou (2) se basear no consentimento explícito do titular dos dados, a LSI Stone implementará medidas adequadas para salvaguardar os direitos e liberdades da pessoa em causa e os interesses legítimos, pelo menos o direito de obter intervenção humana por parte do responsável pelo tratamento, para expressar o seu ponto de vista e contestar a decisão.
Se o titular dos dados desejar exercer os direitos relativos à tomada de decisão individual automatizada, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário da LSI Stone.
Cada titular de dados tem o direito reconhecido pelo legislador europeu de retirar o seu consentimento para o tratamento dos seus dados pessoais a qualquer momento. Se o titular dos dados desejar exercer o direito de retirar o consentimento, ele poderá, a qualquer momento, entrar em contato com qualquer funcionário da LSI Stone.
12. Dispositivos de proteção de dados sobre a aplicação e uso do Facebook
Uma rede social é um local para reuniões sociais na Internet, uma comunidade on-line, que geralmente permite que os utilizadores comuniquem entre si e interajam em um espaço virtual. Uma rede social pode servir como uma plataforma para a troca de opiniões e experiências, ou permitir que a comunidade da Internet forneça informações pessoais ou de negócios. O Facebook permite que os utilizadores de redes sociais incluam a criação de perfis privados, upload de fotos e rede por meio de solicitações de amizade.
A cada entrada feita para uma das páginas individuais deste site da Internet, operado pelo controlador e no qual um componente do Facebook (plug-ins do Facebook) foi integrado, o navegador da Web no sistema de tecnologia da informação da pessoa em questão é automaticamente solicitado a baixar a exibição do componente correspondente do Facebook do Facebook através do componente do Facebook. Uma visão geral de todos os plug-ins do Facebook pode ser acedida em https://developers.facebook.com/docs/plugins/. Durante o curso deste procedimento técnico, o Facebook está ciente de que sub-site específico do nosso site foi visitado pelo sujeito dos dados.
Se o assunto dos dados estiver conectado ao mesmo tempo no Facebook, o Facebook detectará todas as chamadas para o nosso site pelo sujeito dos dados – e por toda a duração de sua estadia em nosso site – que sub-site específico de nossa Internet página foi visitada pela pessoa em causa. Essas informações são armazenadas através do componente do Facebook e associadas à respectiva conta do Facebook do titular dos dados. Se a pessoa em causa clicar num dos botões do Facebook integrados no nosso website, por ex. o botão “like”, ou se o titular de dados enviar um comentário, o Facebook corresponderá essa informação com a conta de utilizador pessoal do Facebook do titular dos dados e armazenará os dados pessoais.
O Facebook recebe sempre, através do componente do Facebook, informações sobre uma visita ao nosso site pelo sujeito dos dados, sempre que o sujeito de dados estiver logado ao mesmo tempo no Facebook durante o período de chamada para o nosso site. Isso ocorre independentemente de o sujeito do dado clicar no componente do Facebook ou não. Se tal transmissão de informação para o Facebook não é desejável para o sujeito dos dados, então ele ou ela pode evitar isso fazendo o logoff da sua conta do Facebook antes que uma chamada para o nosso site seja feita.
A diretriz de proteção de dados publicada pelo Facebook, disponível em https://facebook.com/about/privacy/, fornece informações sobre o armazenamento, o processamento e o uso de dados pessoais pelo Facebook. Além disso, são explicadas as opções de configuração oferecidas pelo Facebook para proteger a privacidade do assunto dos dados. Além disso, diferentes opções de configuração são disponibilizadas para permitir a eliminação da transmissão de dados para o Facebook. Estas aplicações podem ser utilizadas pelo titular dos dados para eliminar uma transmissão de dados para o Facebook.
13. Dispositivos de proteção de dados sobre a aplicação e uso do Google Analytics (com função de anónimo)
Neste site, o controlador integrou o componente do Google Analytics (com a função anonymizer). O Google Analytics é um serviço de análise da web. Web analytics é o armazenamento, processamento e análise de dados sobre o comportamento dos visitantes dos sites. Um serviço de análise da Web armazena, interliga, dados sobre o site a partir do qual uma pessoa chegou (o chamado referenciador), quais subpáginas foram visitadas ou com que frequência e por quanto tempo uma subpágina foi visualizada. A análise da Web é usada principalmente para a otimização de um site e para realizar uma análise de custo-benefício da publicidade na Internet.
Para a análise da web por meio do Google Analytics, o controlador usa o aplicativo “_gat. _AnonymizeIp”. Por meio deste aplicativo, o endereço IP da conexão à Internet do titular dos dados é abreviado pelo Google e anonimizado ao aceder aos nossos sites a partir de um Estado Membro da União Europeia ou de outro Estado Contratante ao Acordo sobre o Espaço Económico Europeu.
O objetivo do componente do Google Analytics é analisar o tráfego no nosso site. O Google usa os dados e informações recolhidos, entre outros, para avaliar o uso do nosso site e para fornecer relatórios on-line, que mostram as atividades nos nossos sites, e para fornecer outros serviços relacionados ao uso do nosso site da Internet para nós.
O Google Analytics coloca um cookie no sistema de tecnologia da informação do sujeito dos dados. A definição de cookies é explicada acima. Com a configuração do cookie, o Google está habilitado a analisar o uso do nosso site. A cada chamada feita para uma das páginas individuais deste site da Internet, operado pelo controlador e no qual um componente do Google Analytics foi integrado, o navegador da Internet no sistema de tecnologia da informação do sujeito dos dados enviará automaticamente os dados por meio do Componente do Google Analytics para fins de publicidade on-line e a liquidação de comissões para o Google. Durante o curso deste procedimento técnico, a empresa Google adquire conhecimento de informações pessoais, como o endereço IP do titular dos dados, que serve ao Google, entre outras coisas, para entender a origem dos visitantes e cliques e, posteriormente, criar acordos de comissão.
O cookie é usado para armazenar informações pessoais, como o tempo de acesso, a localização a partir do qual o acesso foi feito e a frequência de visitas de nosso site pelo usuário dos dados. A cada visita ao nosso site da Internet, esses dados pessoais, incluindo o endereço IP do acesso à Internet usado pelo titular dos dados, serão transmitidos ao Google nos Estados Unidos da América. Esses dados pessoais são armazenados pelo Google nos Estados Unidos da América. O Google pode passar esses dados pessoais recolhidos por meio do procedimento técnico para terceiros.
O titular dos dados pode, como dito acima, impedir a configuração de cookies através do nosso site a qualquer momento por meio de um ajuste correspondente do navegador da web usado e, assim, negar permanentemente a configuração de cookies. Tal ajuste ao navegador da Internet usado também impediria que o Google Analytics estabelecesse um cookie no sistema de tecnologia da informação do sujeito dos dados.
Além disso, os cookies que já estão em uso pelo Google Analytics podem ser excluídos a qualquer momento por meio de um navegador da web ou de outros programas de software. Além disso, o titular dos dados tem a possibilidade de se opor a uma recolha de dados que são gerados pelo Google Analytics, que está relacionado ao uso deste site, bem como o processamento desses dados pelo Google e a chance de impedir qualquer tal. Para isso, o participante dos dados deve descarregar um complemento do navegador no link https://tools.google.com/dlpage/gaoptout e instalá-lo. Esse complemento do navegador informa ao Google Analytics por meio de um JavaScript que quaisquer dados e informações sobre as visitas de páginas da Internet não podem ser transmitidos ao Google Analytics. A instalação dos complementos do navegador é considerada uma objeção do Google. Se o sistema de tecnologia da informação da pessoa em questão for posteriormente excluído, formatado ou recém-instalado, o participante dos dados deverá reinstalar os complementos do navegador para desativar o Google Analytics. Se o complemento do navegador foi desinstalado pelo titular dos dados ou por qualquer outra pessoa que seja atribuível à sua esfera de competência, ou esteja desativado, é possível executar a reinstalação ou reativação dos complementos do navegador.
Neste site, o controlador integrou o botão do Google+ como um componente. O Google+ é uma rede social. Uma rede social é um ponto de encontro social na Internet, uma comunidade on-line, que geralmente permite que os utilizadores se comuniquem entre si e interajam em um espaço virtual. Uma rede social pode servir como uma plataforma para a troca de opiniões e experiências, ou permitir que a comunidade da Internet forneça informações pessoais ou de negócios. O Google+ permite que os utilizadores da rede social incluam a criação de perfis particulares, façam upload de fotos e façam a rede por meio de solicitações de amizade.
Se o assunto dos dados estiver logado ao mesmo tempo no Google+, o Google reconhece, a cada chamada, ao nosso website pelo sujeito dos dados e por toda a duração da sua estadia em nosso site na Internet, quais subpáginas específicas de nosso site A página da Internet foi visitada pela pessoa em causa. Essas informações são recolhidas por meio do botão do Google+ e o Google faz a correspondência com a respectiva conta do Google+ associada ao assunto dos dados.
Se o titular dos dados clicar no botão do Google+ integrado em nosso site e, assim, der uma recomendação do Google+ 1, o Google atribuirá essas informações à conta de utilizador pessoal do Google+ do titular dos dados e armazenará os dados pessoais. O Google armazena a recomendação do Google+ 1 do sujeito dos dados, tornando-a disponível publicamente de acordo com os termos e condições aceites pelo titular dos dados a esse respeito. Posteriormente, uma recomendação do Google+ 1 fornecida pelo titular dos dados neste site juntamente com outros dados pessoais, como o nome da conta do Google+ usado pelo titular dos dados e a foto armazenada, é armazenada e processada em outros serviços do Google, como mecanismo de pesquisa. resultados do motor de busca Google, a conta Google do titular dos dados ou em outros locais, por nas páginas da Internet ou em relação aos anúncios. O Google também pode vincular a visita a este website com outros dados pessoais armazenados no Google. O Google também regista essas informações pessoais com o objetivo de melhorar ou otimizar os vários serviços do Google.
Se o titular dos dados não desejar transmitir dados pessoais ao Google, ele poderá impedir essa transmissão efetuando o logoff de sua conta do Google+ antes de aceder nosso site.
15. Dispositivos de proteção de dados sobre a aplicação e o uso do Google Ads
Neste site, o controlador integrou o Google Ads. O Google Ads é um serviço de publicidade na Internet que permite ao anunciante colocar anúncios nos resultados dos mecanismos de pesquisa do Google e na rede de publicidade do Google. O Google Ads permite que um anunciante pré-defina palavras-chave específicas com a ajuda de que um anúncio nos resultados de pesquisa do Google só será exibido quando o utilizador utilizar o mecanismo de pesquisa para recuperar um resultado de pesquisa relevante para palavras-chave. Na Rede de publicidade do Google, os anúncios são distribuídos em páginas da Web relevantes usando um algoritmo automático, levando em consideração as palavras-chave definidas anteriormente.
Se um indivíduo de dados chegar ao nosso site por meio de um anúncio do Google, um cookie de conversão será arquivado no sistema de tecnologia da informação do sujeito dos dados por meio do Google. A definição de cookies é explicada acima. Um cookie de conversão perde sua validade após 30 dias e não é usado para identificar o assunto dos dados. Se o cookie não tiver expirado, o cookie de conversão será usado para verificar se determinadas subpáginas, por exemplo, o carrinho de compras de um sistema de loja on-line, foram acedidas no nosso site. Por meio do cookie de conversão, o Google e o controlador podem entender se uma pessoa que acedeu a um anúncio do Ads no nosso site gerou vendas, ou seja, executou ou cancelou uma venda de mercadorias.
Os dados e informações recolhidos por meio do uso do cookie de conversão são usados ​​pelo Google para criar estatísticas de visitas para nosso website. Essas estatísticas de visita são usadas para determinar o número total de utilizadores que foram veiculados por meio dos anúncios do Google Ads para verificar o sucesso ou o fracasso de cada anúncio do Google Ads e para otimizar nossos anúncios do Google Ads no futuro. Nem a nossa empresa nem outros anunciantes do Google Ads recebem informações do Google que possam identificar o assunto dos dados.
O cookie de conversão armazena informações pessoais, por ex. as páginas da Internet visitadas pelo titular dos dados. Cada vez que visitamos nossas páginas da Internet, os dados pessoais, incluindo o endereço IP do acesso à Internet usado pelo participante dos dados, são transmitidos ao Google nos Estados Unidos da América. Esses dados pessoais são armazenados pelo Google nos Estados Unidos da América. O Google pode passar esses dados pessoais recolhidos por meio do procedimento técnico para terceiros.
O titular dos dados tem a possibilidade de se opor ao anúncio baseado em interesses do Google. Portanto, o titular dos dados deve aceder de cada um dos navegadores em usar o link www.google.de/settings/ads e definir as configurações desejadas.
Mais informações e as provisões de proteção de dados aplicáveis ​​do Google podem ser obtidas em https://www.google.com/intl/pt-BR/policies/privacy/.
Neste site, o controlador integrou componentes do serviço Instagram. O Instagram é um serviço que pode ser qualificado como uma plataforma audiovisual, que permite aos utilizadores partilharem fotos e vídeos, além de divulgar esses dados noutras redes sociais.
Se o titular dos dados estiver “logado” ao mesmo tempo no Instagram, o Instagram detecta todas as chamadas para o nosso site – e por toda a duração de sua estadia no nosso site – que subpágina específica de nossa Internet página foi visitada pela pessoa em causa. Esta informação é recolhida através do componente Instagram e está associada à respectiva conta Instagram do titular dos dados. Se o titular de dados clicar num dos botões do Instagram integrados no nosso site, o Instagram corresponderá essa informação com a conta de utilizador pessoal do Instagram do titular dos dados e armazenará os dados pessoais.
O Instagram recebe informações através do componente Instagram que o participante dos dados visitou no nosso site, desde que o participante dos dados esteja “logado” no Instagram no momento da entrada para o nosso site. Isso ocorre independentemente de a pessoa clicar no botão do Instagram ou não. Se tal transmissão de informação para o Instagram não é desejável para o titular dos dados, então ele ou ela pode evitar isso ao fazer o logout da conta no Instagram antes da entrada no site da LSI Stone.
17. Dispositivos de proteção de dados sobre a aplicação e uso do LinkedIn
O controlador integrou componentes da LinkedIn Corporation neste site. O LinkedIn é uma rede social baseada na Web que permite aos utilizadores com contatos comerciais existentes se conectem e façam novos contatos comerciais. Mais de 400 milhões de pessoas registadas em mais de 150 países usam o LinkedIn. Assim, o LinkedIn é atualmente a maior plataforma de contatos de negócios e um dos sites mais visitados do mundo.
A cada acesso feito para uma das páginas individuais deste site da Internet, operado pelo controlador e no qual um componente do LinkedIn (plug-in do LinkedIn) foi integrado, o navegador da Internet no sistema de tecnologia da informação da pessoa em questão é automaticamente solicitado para o download de uma exibição do componente do LinkedIn correspondente do LinkedIn. Mais informações sobre o plug-in do LinkedIn podem ser acedidas em https://developer.linkedin.com/plugins. Durante o curso deste procedimento técnico, o LinkedIn ganha conhecimento de qual subpágina específica do nosso site foi visitado pelo sujeito dos dados.
Se a pessoa de dados estiver conectada ao mesmo tempo no LinkedIn, o LinkedIn detectará todas as chamadas para o nosso site pelo sujeito de dados – e por toda a duração de sua estadia em nosso site na Internet – qual subpágina específica de nossa Internet página foi visitada pela pessoa em causa. Essas informações são recolhidas através do componente do LinkedIn e associadas à respectiva conta do LinkedIn do titular dos dados. Se o titular de dados clicar em um dos botões do LinkedIn integrados no nosso site, o LinkedIn atribuirá essas informações à conta de utilizador pessoal do LinkedIn do titular dos dados e armazenará os dados pessoais.
O LinkedIn recebe informações, através do componente do LinkedIn, que o titular dos dados visitou no nosso site, desde que o utilizador dos dados esteja com sessão iniciada no LinkedIn no momento da chamada para o nosso site. Isso ocorre independentemente de a pessoa clicar no botão do LinkedIn ou não. Se tal transmissão de informações para o LinkedIn não é desejável para o titular dos dados, então ele ou ela pode evitar isso fazendo o logout da conta do LinkedIn antes que um acesso ao nosso site. O LinkedIn fornece em https://www.linkedin.com/psettings/guest-controls a possibilidade de cancelar a assinatura de mensagens de e-mail, mensagens SMS e anúncios segmentados, bem como a capacidade de gerenciar as configurações de anúncios. O LinkedIn também usa afiliados como o Eire, o Google Analytics, o BlueKai, o DoubleClick, o Nielsen, o Comscore, o Eloqua e o Lotame. A configuração desses cookies pode ser negada em https://www.linkedin.com/legal/cookie-policy. A política de privacidade aplicável ao LinkedIn está disponível em https://www.linkedin.com/legal/privacy-policy. A Política de Cookies do LinkedIn está disponível em https://www.linkedin.com/legal/cookie-policy.
18. Dispositivos de proteção de dados sobre a aplicação e uso do Pinterest
Neste site, o controlador integrou componentes do Pinterest Inc. O Pinterest é uma rede social. Uma rede social é um ponto de encontro social da Internet, uma comunidade on-line que permite aos utilizadores comunicar e interagir uns com os outros em um espaço virtual. Uma rede social pode servir como uma plataforma para a troca de opiniões e experiências, ou permitir que a comunidade da Internet forneça informações pessoais ou relacionadas à empresa. O Pinterest permite que os utilizadores da rede social publiquem, interliguem, acedem a imagens individuais, bem como descrições em pinboards virtuais (os chamados pins), que podem ser compartilhados por outros utilizadores (chamados de re-pins) ou comentários.
Com cada convocação para uma das páginas individuais deste site da Internet, que é operado pelo controlador e no qual um componente do Pinterest (plug-in do Pinterest) foi integrado, o navegador da Internet no sistema de tecnologia da informação do titular dos dados é automaticamente solicitado a fazer o download através do respectivo componente Pinterest uma exibição do componente Pinterest correspondente. Mais informações sobre o Pinterest estão disponíveis em https://pinterest.com/. Durante o curso deste procedimento técnico, o Pinterest ganha conhecimento do qual a subpágina específica do nosso site é visitada pelo titular dos dados.
Se o assunto dos dados estiver “logado” ao mesmo tempo no Pinterest, o Pinterest detectará todas as chamadas para o nosso site pelo sujeito dos dados – e por toda a duração de sua estadia no nosso site na Internet – que subpágina específica de nossa Internet página foi visitada pela pessoa em causa. Essas informações são recebidas através do componente Pinterest e associadas à respectiva conta do Pinterest do titular dos dados. Se o titular de dados clicar num dos botões do Pinterest, integrados no nosso site, o Pinterest atribuirá essas informações à conta pessoal do utilizador do Pinterest e armazenará os dados pessoais.
O Pinterest recebe informações através do componente Pinterest que o titular dos dados visitou no nosso site, desde que o usuário dos dados esteja “logado” no Pinterest no momento da chamada para o nosso site. Isso ocorre independentemente da pessoa clicar no componente do Pinterest ou não. Se tal transmissão de informações para o Pinterest não é desejável para o titular dos dados, então ele ou ela pode evitar isso ao fazer logout da sua conta no Pinterest antes do acesso ao nosso site.
A diretriz de proteção de dados publicada pelo Pinterest, disponível em https://about.pinterest.com/privacy-policy, fornece informações sobre o armazenamento, o processamento e o uso de dados pessoais pelo Pinterest.
19. Dispositivos de proteção de dados sobre a aplicação e uso do Twitter.
Neste site, o controlador integrou componentes do Twitter. O Twitter é um serviço de microblog multilíngüe de acesso público no qual os utilizadores podem publicar e divulgar os chamados “tweets”, por exemplo, mensagens curtas, que são limitadas a 140 caracteres. Essas mensagens curtas estão disponíveis para todos, incluindo aquelas que não estão conectadas ao Twitter. Os tweets também são exibidos para os chamados seguidores do respectivo utilizador. Seguidores são outros utilizadores do Twitter que seguem os tweets de um utilizador. Além disso, o Twitter permite que você aborde um público amplo por meio de hashtags, links ou retweets.
A cada entrada efetuada numa das páginas individuais deste site da Internet, operado pelo controlador e no qual um componente do Twitter (botão do Twitter) foi integrado, o navegador da Internet no sistema de tecnologia da informação do indivíduo de dados é automaticamente solicitado para descarregar uma exibição do componente Twitter correspondente do Twitter. Mais informações sobre os botões do Twitter estão disponíveis em https://about.twitter.com/de/resources/buttons. Durante o curso deste procedimento técnico, o Twitter obtém conhecimento da qual a subpágina específica de nosso site foi visitada pela pessoa em causa. O objetivo da integração do componente Twitter é uma retransmissão do conteúdo deste site para permitir aos nossos utilizadores introduzir esta página Web no mundo digital e aumentar o número de visitantes.
Se o assunto dos dados estiver “logado” ao mesmo tempo no Twitter, o Twitter detecta a cada acesso para o nosso site pelo titular dos dados e por toda a duração da sua estadia no nosso site na Internet, qual subpágina específica de nossa página da Internet foi visitado pela pessoa em causa. Essas informações são guardadas através do componente Twitter e associadas à respectiva conta do Twitter do titular dos dados. Se o titular de dados clicar em um dos botões do Twitter integrados em nosso site, o Twitter atribuirá essas informações à conta do utilizador pessoal do Twitter do titular dos dados e armazenará os dados pessoais.
O Twitter recebe informações por meio do componente Twitter que o utilizador dos dados visitou no nosso site, desde que a pessoa em questão esteja conectada no Twitter no momento da chamada para o nosso site. Isso ocorre independentemente de a pessoa clicar no componente do Twitter ou não. Se tal transmissão de informações para o Twitter não é desejável para o titular dos dados, então ele ou ela pode evitar isso fazendo o logout da sua conta no Twitter antes que do acesso ao nosso site.
20. Dispositivos de proteção de dados sobre o aplicativo e o uso do YouTube
Neste site, o controlador integrou componentes do YouTube. O YouTube é um portal de vídeo da Internet que permite que os editores de vídeo partilhem vídeo a outros utilizadores gratuitamente, o que também oferece visualização gratuita, revisão e comentários sobre estes. O YouTube permite que publique todos os tipos de vídeos, para que possa aceder a filmes e transmissões de TV, bem como vídeos musicais, trailers e vídeos feitos por utilizadores pelo portal da Internet.
A cada chamada feita a uma das páginas individuais deste site da Internet, operado pelo controlador e no qual um componente do YouTube (vídeo do YouTube) foi integrado, o navegador da Internet no sistema de tecnologia da informação do titular dos dados é automaticamente solicitado. Mais informações sobre o YouTube podem ser obtidas em https://www.youtube.com/yt/about/en/. Durante o decorrer deste procedimento técnico, o YouTube e o Google obtêm conhecimento do qual a subpágina específica do nosso site foi visitada pelo titular dos dados.
Se o assunto dos dados estiver conectado no YouTube, o YouTube reconhece, a cada acesso, uma subpágina que contém um vídeo do YouTube, cuja subpágina específica de nosso site da Internet foi visitada pelo titular dos dados. Essas informações são recolhidas pelo YouTube e pelo Google e atribuídas à respectiva conta do YouTube do assunto dos dados.
O YouTube e o Google receberão informações por meio do componente do YouTube que o utilizador dos dados visitou no nosso site, se o assunto dos dados no momento da chamada para o nosso site estiver “logado” no YouTube; isso ocorre independentemente da pessoa clicar num vídeo do YouTube ou não. Se essa transmissão dessas informações para o YouTube e o Google não for desejável para o titular dos dados, a entrega poderá ser impedida se o sujeito de dados fizer logout de sua própria conta do YouTube antes do acesso ao nosso site.
21. Base jurídica para o processamento
Arte. 6 (1) lit. um GDPR serve como base legal para operações de processamento para as quais obtemos consentimento para um propósito de processamento específico. Se o processamento de dados pessoais for necessário para a execução de um contrato do qual o titular dos dados é parte, como é o caso, por exemplo, quando as operações de processamento são necessárias para o fornecimento de bens ou para fornecer qualquer outro serviço, o processamento é com base no artigo 6.º, n.º 1, b GDPR. O mesmo aplica-se a tais operações de processamento que são necessárias para a execução de medidas pré-contratuais, por exemplo, no caso de consultas relativas aos nossos produtos ou serviços. A nossa empresa está sujeita a uma obrigação legal pelo qual o processamento de dados pessoais é necessária, como para o cumprimento das obrigações fiscais, o processamento é baseado no art. 6 (1) lit. c GDPR. Em casos raros, o tratamento de dados pessoais pode ser necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular. Este seria o caso, por exemplo, se um visitante fosse ferido n nossa empresa e seu nome, idade, dados de seguro de saúde ou outras informações vitais tivessem que ser passados ​​para um médico, hospital ou outro terceiro. Então o processamento seria baseado no art. 6 (1) lit. d GDPR. Por fim, as operações de tratamento podem basear-se no artigo 6.º, n.º 1, lit. f GDPR. Esta base jurídica é utilizada para operações de tratamento não abrangidas por qualquer dos fundamentos jurídicos acima referidos, se o tratamento for necessário para os fins legítimos prosseguidos pela nossa empresa ou por um terceiro, salvo se tais interesses forem anulados pelos interesses ou direitos e liberdades fundamentais da pessoa em causa que requerem protecção de dados pessoais. Tais operações de tratamento são particularmente admissíveis porque foram especificamente mencionadas pelo legislador europeu. Considerou que um interesse legítimo poderia ser assumido se o titular dos dados for um cliente do responsável pelo tratamento (considerando 47, frase 2, GDPR).
22. Os interesses legítimos seguidos pelo responsável pelo tratamento ou por um terceiro
Quando o tratamento de dados pessoais baseia-se no artigo 6.º, n.º 1, f GDPR nosso interesse legítimo é realizar nossos negócios em favor do bem-estar de todos os nossos funcionários e acionistas.
24. Fornecimento de dados pessoais como requisito legal ou contratual; Requisito necessário para celebrar um contrato; Obrigação do titular dos dados de fornecer os dados pessoais; possíveis consequências da falha em fornecer tais dados
Esclarecemos que o fornecimento de dados pessoais é parcialmente exigido por lei (por exemplo, regulamentos fiscais) ou pode também resultar de cláusulas contratuais (por exemplo, informações sobre o parceiro contratual). Às vezes pode ser necessário concluir um contrato que o titular dos dados nos forneça dados pessoais, que devem ser posteriormente processados por nós. O titular dos dados é, por exemplo, obrigado a fornecer-nos dados pessoais quando a nossa empresa assina um contrato com ele. A não disponibilização dos dados pessoais teria como consequência que o contrato com o titular dos dados não pudesse ser concluído. Antes de os dados pessoais serem fornecidos pelo titular dos dados, o titular dos dados deve entrar em contato com qualquer funcionário. O funcionário esclarece ao titular dos dados se a disposição dos dados pessoais é exigida por lei ou contrato ou se é necessária para a conclusão do contrato, se existe uma obrigação de fornecer os dados pessoais e as consequências da falta de provisão do contrato pessoal.

References: artigo 22
 artigo 6
 artigo 9
 artigo 21
 artigo 21
 artigo 8
 artigo 17
 artigo 21
 artigo 6
 artigo 9
 artigo 6
 artigo 20
 artigo 6
 artigo 89
 artigo 6
 artigo 6
 artigo 6