Source: https://www.mafralab.com/politica-de-privacidade
Timestamp: 2020-06-05 15:20:27+00:00
Document Index: 147909513

Matched Legal Cases: ['artigo 9', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 6', 'artigo 49', 'artigo 18', 'artigo 20']

Política de Privacidade - MafraLab Corporate
MafraLab Corporate
Tecnologia baseada no conhecimento
Educação & Workshops
Política de Privacidade – A protecção de dados e a sua privacidade são importantes para nós.
O MafraLab de Diogo José Melo Alves (doravante “MafraLab”) com sede social em Rua Major João Gomes Nº42 R/C 2640-491 Mafra, está fortemente empenhado na proteção dos dados dos seus clientes e/ou utilizadores dos seus serviços informáticos
Deste modo, damos a conhecer a nossa Política de Privacidade e os termos e condições em que os seus dados pessoais são tratados por nós, para que possa dar o seu consentimento de forma livre e esclarecida ao tratamento em causa quando tal for necessário à prestação dos serviços subscritos.
As informações e dados pessoais por si ou a que tenhamos acesso no âmbito do registo necessário à prestação dos diversos serviços prestados pelo MafraLab (ex: registo de nomes de domínio, criação de contas de e-mail, fornecimento de hosting, fornecimento de outros serviços adicionais, doravante denominados “Serviços”), serão tratadas em conformidade com as disposições do Regulamento e com as obrigações de confidencialidade o MafraLab está contratual e legalmente vinculados.
Devido ao inicio de actividade recente e ao pouco volume de dados, não está nomeado um responsável e/ou encarregado de protecção de dados, no entanto, estamos disponiveis para lhe prestar qualquer informação relativa ao tratamento dos seus dados pessoais.
Como tratamento de dados pessoais, entendemos nos termos que resultam expressamente do Regulamento “uma operação ou um conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, a remoção ou a destruição”
Os sistemas e os procedimentos de software utilizados para operar o nosso website adquirem, durante sua operação normal, alguns dados pessoais cuja transmissão está implícita no uso de protocolos de comunicação da Internet. Trata-se de informações que não são recolhidas para serem associadas a partes interessadas identificadas, mas que, por sua própria natureza, poderiam, através de processamento e associação com dados mantidos por terceiros, permitir que os utilizadores fossem identificados. Esta categoria de dados inclui endereços IP ou nomes de domínio dos utilizadores que se conectam nosso website, os endereços na notação Uniform Resource Identifier (URI) dos recursos solicitados, a hora da solicitação, o método usado para enviar a solicitação, solicitação ao servidor, o tamanho do arquivo obtido em resposta, o código numérico indicando o status da resposta dada pelo servidor (sucesso, erro, etc.) e outros parâmetros relacionados com o sistema operacional.
Estes dados são utilizados com o único propósito de obter informações estatísticas anónimas sobre a utilização do nosso website e dos websites de clientes nossos e para verificar o seu correto funcionamento, para identificar anomalias e / ou abuso e são eliminados imediata e definitivamente após o tratamento em causa. Os dados em causa podem ser utilizados para determinar a responsabilidade em caso de crimes contra o MafraLab ou terceiros cometidos através do nosso website: exceto nessa situação, os dados em causa não são mantidos por mais de 14 (catorze) dias, a menos que solicitado pelo utilizador (ex: acesso às páginas pessoais do utilizador dentro do website do MafraLab que resumem os serviços utilizados, as informações publicadas, etc.).
As categorias especiais de dados Pessoais podem ser tratadas com o consentimento expresso e inequívoco do titular dos dados e em conformidade com a legislação aplicável e em vigor em matéria de proteção de dados pessoais. Note que além de solicitarmos o seu consentimento nos termos acima indicados, as operações de tratamento que envolvam esses dados por nós realizadas são previamente autorizadas pela autoridade de controlo competente. Nestes termos, note que na ausência de consentimento específico para o tratamento em causa, em termos que permitam, no entanto, a subscrição dos Serviços pretendidos, caso posteriormente pretenda utilizar um Serviço prestado pelo MafraLab que implique o processamento de categorias especiais de dados pessoais, terá que proceder à alteração do seu formulário de subscrição, dando o seu consentimento expresso e inequívoco para esse efeito. Se não der o seu consentimento para o tratamento em causa, mas utilizar os Serviços a que o tratamento respeita (ex: gestão de conta de hosting), publicando e divulgando a sua informação pessoal que integre as categorias especiais de dados pessoais (ex: publicação de fotos que mostrem informações relativas à sua saúde, etc…), não impenderá sobre o MafraLab qualquer responsabilidade, nos termos do disposto no artigo 9º do Regulamento.
Na utilização de determinados Serviços (por exemplo, promoções do MafraLab que permitem a solicitação da atribuição de nomes de domínio a favor de terceiros), poderá ser realizado o tratamento de dados pessoais de terceiros por si comunicados. Nesse caso, será o feito o tratamento de dados pessoais, assumindo todas as obrigações e responsabilidades inerentes a essa qualidade nos termos legalmente previstos, nomeadamente no que respeita ao tratamento de dados pessoais através da utilização dos Serviços em violação da legislação aplicável em matéria de proteção de dados pessoais. Em qualquer caso, se fornecer ou tratar os Dados Pessoais de terceiros através da utilização do Serviço, reconhece e aceita que esse tratamento tem um fundamento lícito, nos termos do disposto no artigo 6º do Regulamento.
Relativamente ao tratamento de Dados Pessoais realizado no âmbito do serviço de registo de nomes de domínio, o MafraLab efetuará apenas o tratamento estritamente necessário à prestação do Serviço, exceto se o tratamento adicional for realizado com um dos restantes fundamentos previstos no artigo 6º do Regulamento, como por exemplo, o seu consentimento. O fornecimento de tais dados pessoais é opcional, no entanto, caso não sejam fornecidos ao MafraLab ficará impossibilitada de prestar o Serviço em causa. Note por favor que os dados pessoais do titular do nome de domínio, poderão ser divulgados a terceiros para fins estritamente relacionados com a prestação do Serviço. Em particular, para registar nomes de domínio, as entidades que nos prestam esse serviço (GoDaddy.Com, Dominios.PT, DNS.PT) exige que o MafraLab, na qualidade de Revendedor de Dominios, faça o depósito de cópia dos dados necessários para o registo de um nome de domínio sob a autoridade dessas entidades.
Além disso, os dados podem ser divulgados às Autoridades de Registo Nacionais e internacionais para as quais o MafraLab é obrigada a enviar a documentação técnica e administrativa de acordo com a legislação pertinente e a quaisquer outras entidades credenciadas para o registo de nomes de domínio relativos a extensões para qual o MafraLab não possui acreditação. Esta partilha de dados é necessário para assegurar o registo do domínio a favor do cliente; portanto, de acordo com a legislação de privacidade em vigor, o compartilhamento de dados é justificado pelo art. 6 (1) (b) do RGPD.
Deste modo, no momento da subscrição do Serviço, aceita que que alguns dos seus dados pessoais sejam comunicados às entidades supra indicadas. Se ao solicitar o registo de nomes de domínio, fornecer ao MafraLab dados pessoais de terceiros, atuará nesse sentido como Responsável pelo tratamento de dados pessoais, assumindo todas as obrigações e responsabilidades inerentes nos termos da legislação em vigor em matéria de proteção de dados pessoais, nomeadamente no que respeita ao tratamento de dados pessoais através da utilização dos Serviços em violação da legislação aplicável em matéria de proteção de dados pessoais. Em qualquer caso, se fornecer ou tratar os Dados Pessoais de terceiros através da utilização do Serviço, reconhece e aceita que esse tratamento tem um fundamento lícito, nos termos do disposto no artigo 6º do Regulamento.
Além disso, para melhorar o serviço, os dados serão publicados e, portanto, divulgados no base de dados pública do WHOIS contendo os Dados Pessoais dos responsáveis pelo Domínio registado. Relativamente a este tratamento, a ICANN atua como um controlador de dados e o MafraLab não tem controle algum sobre as atividades de tratamento de dados pessoais executadas nesse âmbito. As políticas da ICANN e os registrers estão atualmente sob revisão e qualquer desenvolvimento a esse respeito deve ser devidamente notificado. Além disso, os nomes de domínio podem ser publicados no base de dados WHOIS gerido pelos diversos Registrers que, por sua vez, estão a proceder a alterações nas suas políticas sobre a publicação de dados pessoais. Esclarecemos que esses sujeitos agem como controladores de dados autónomos e que o MafraLab, para realizar seu serviço de registo de domínio, precisa divulgar os dados do cliente para esses assuntos (caso contrário, não seria possível executar o serviço), e não tem controlo sobre as atividades de processamento de dados pessoais realizadas por esses sujeitos.
Relativamente ao Top Level Domain .pt, encontrará o formulário de consentimento e poderá consentir na publicação dos dados relevantes na base de dados públicos do WHOIS, assinalando a sua opção na caixa de verificação (checkbox) disponibilizada para o efeito durante o processo de aquisição do nome do serviço/domínio.
O MafraLab, na parte que lhe diz respeito e como parte de seu serviço, não publica seus dados pessoais.
Como parte integrante da prestação do serviço de e-mail, a MafraLab efetuará a recolha de alguns dados pessoais necessários à transmissão de comunicações eletrónicas em rede:
Esses dados são tratados e conservados pelo MafraLab com vista à prestação do Serviço, bem como nos termos da lei n.º 32/2008 de 17 de Julho que regula a conservação e a transmissão dos dados de tráfego e de localização relativos a pessoas singulares e a pessoas coletivas, bem como dos dados conexos necessários para identificar o assinante ou o utilizador registado, para fins de investigação, deteção e repressão de crimes graves por parte das autoridades competentes, transpondo para a ordem jurídica interna a Diretiva n.º 2006/24/CE, do Parlamento Europeu e do Conselho, de 15 de Março, relativa à conservação de dados gerados ou tratados no contexto da oferta de serviços de comunicações eletrónicas publicamente disponíveis ou de redes públicas de comunicações, e que altera a Diretiva n.º 2002/58/CE, do Parlamento Europeu e do Conselho, de 12 de Junho, relativa ao tratamento de dados pessoais e à proteção da privacidade no sector das comunicações eletrónicas, mediante a adoção de medidas de segurança que os tornam acessíveis apenas ao MafraLab por este estar devidamente autorizados por escrito, como a necessidade de autenticação, que os comunicarão apenas a autoridades judiciais competentes, de acordo com o previsto no referido diploma legal.
Os dados pessoais em causa serão tratados pelo MafraLab para fins de documentação em caso de litígio e/ou reclamação de pagamentos de faturas pelos Clientes e para detetar fraudes realizadas através do nosso website, nos termos da lei. Nesse caso, os dados são conservados, com medidas de segurança rigorosas aplicadas de acordo com a legislação em vigor, por um prazo máximo de 6 (seis) meses a partir da sua recolha/acesso e, posteriormente, eliminados definitivamente.
Além de preencher o formulário de subscrição do Serviço, o Cliente poderá eventualmente fazer uma respectiva subscrição se tiver um perfil no facebook ou outra rede social que permita subscrever através dela, clicando no botão “Login com Facebook” (por exemplo). Nesse caso, o facebook (ou a outra entidade de autenticação) enviará automaticamente ao MafraLab alguns dos seus dados pessoais, especificados na janela “pop-up” que é exibida no momento da subscrição, não havendo nesse caso necessidade de preencher outros formulários.
Da mesma forma, o MafraLab dá-lhe a possibilidade de associar sua conta com suas possíveis contas do Google, Twitter e Linkedin. Nesses casos, os websites das redes sociais envolvidas enviarão alguns dos seus dados pessoais para o MafraLab, de acordo com o que é especificado na janela “pop-up” que é exibida no momento da solicitação.
Cookies de terceiros, ou seja, cookies de portais online ou de servidores da web diferentes dos do Titular, utilizados para fins próprios desses terceiros, incluindo também os cookies de criação de perfil. Precisa-se, que esses terceiros, elencados a seguir com as respetivas ligações para as políticas de privacidade, são titulares independentes do tratamento dos dados recolhidos através dos cookies servidos por esses; portanto, o utilizador deve consultar as suas políticas de tratamento de dados pessoas, informações e formulários de consentimento (marcação e desmarcação dos respetivos cookies). Como complemento note-se também que o MafraLab faz aquilo que lhe é razoavelmente exigível para poder monitorizar os cookies no seu site. Estes são atualizados numa base regular na página de destino na ligação indicado a seguir, onde damos transparência sobre cookies enviados diretamente pelo MafraLab e sobre a sua finalidade, e, com referência específica aos cookies enviados por terceiros através do nosso portal online, elencamos tanto aqueles que estão escritos no domínio do MafraLab (por exemplo: Google Analytics), como aqueles que não estão escritos no domínio MafraLab.Com, mas com cujos titulares o MafraLab tem uma relação direta (por exemplo: os cookies do Facebook). Relativamente a esses cookies, fornecemos a seguir as ligações para declarações sobre a privacidades dos terceiros que lhe enviam através do nosso portal online: a esses terceiros, como já salientado, atribuímos a responsabilidade de fornecer a declaração sobre a privacidade e recolher o consentimento dos utilizadores. Essa responsabilidade refere-se não só aos cookies que os terceiros enviam diretamente, mas também a quaisquer cookies adicionais que são enviados através do nosso portal online em virtude da utilização de serviços dos quais os próprios terceiros beneficiam. Relativamente a esses cookies, enviados por prestadores de serviços desses terceiros, o MafraLab não pode exercer qualquer controlo e não conhece nem as suas características nem as suas finalidades.
No quadro a seguir são indicados, de forma pormenorizada, os cookies enviados pelo MafraLab através da sua página Web:
mafralab.com first-party Técnico gdpr[consent_types] Cookie implementado para a manter conformidade do GDPR. O cookie é obrigatório e guarda os consentimentos dados pelo utilizador 1 Ano
mafralab.pt first-party Técnico gdpr[allowed_cookies] Cookie que memoriza a aceitação de cookies de criação de perfil (também por terceiros) pelo utilizador do navegador 1 Ano
mafralab.com first-party Técnico
WHMCS# Cookie de Sessão para guardar informação temporaria do cliente na área de administração de clientes para melhor funcionamento do site Sessão
PrestaShop-# Cookie de Sessão para guardar informação temporária do cliente durante a sua sessão na loja online Sessão
mafralab.com first-party Estatisticas
O utilizador pode selecionar que cookies pretende autorizar através do procedimento próprio previsto na página referida na ligação que precede relativa às informações detalhadas sobre cookies enviados pelo MafraLab, bem como permitir, bloquear ou excluir (no todo ou em parte) os cookies através de funções específicas do seu browser.
a) Permitir a prestação dos Serviços por si solicitados e a gestão subsequente e independente de seu painel de controlo, que poderá ser acedido através do registo e da criação do seu perfil de utilizador no momento do prestação dos Serviços, incluindo a recolha, o armazenamento e o tratamento de dados para fins de gestão operacional, técnica e administrativa da relação comercial e contratual relacionada com a prestação dos Serviços e com vista à realização de comunicações relacionadas com a referida relação do MafraLab com o cliente;
b) Permitir a navegação e consulta do website do MafraLab;
c) Responder a pedidos de assistência ou informação, que o MafraLab pode receber via e-mail, telefone ou através do formulário apropriado disponível no seu website. No que respeita a respostas a pedidos de assistência recebidos pelo MafraLab através do telefone;
e) Enviar comunicações de marketing direto (através do envio de comunicações eletrónicos) relativas a serviços semelhantes aos já subscritos pelo Cliente, exceto em caso de oposição inicial ou quanto a comunicações posteriores. Por favor note que caso se trate de pessoa coletiva, o MafraLab poderá enviar comunicações eletrónicas para fins de marketing direto relativas a bens e serviços prestados pela própria ou por empresa do mesmo Grupo, exceto se o Cliente recusar expressamente o recebimento futuro deste tipo de comunicações e se inscrever na lista nacional de pessoas coletivas que manifestem expressamente opor-se à receção de comunicações não solicitadas para fins de marketing direto.
f) Elaborar estudos, pesquisas, estatísticas de mercado; de maneira a poder enviar material publicitário, informações ou inquéritos de satisfação com vista à melhoria da qualidade do serviço prestado através de comunicações eletrónicas e/ou chamadas telefónicas, ou ainda através das páginas oficiais do MafraLab nas redes sociais;
g) para fazer propostas comerciais personalizadas com base nos produtos ou serviços que adquiriu, ou sobre os quais mostrou interesse enquanto navega no nosso Site, ou com base no grupo de clientes a que pertence (profiling). Isso significa, por exemplo, que se for um retalhista, receberá ofertas comerciais destinadas a retalhistas; se navegou no nosso site para procurar informações sobre determinados serviços, receberá ofertas relacionadas a esses serviços; finalmente, se estiver a usar um serviço, com base no seu uso do serviço, receberá comunicações dirigidas do MafraLab (por exemplo, se a capacidade de serviço estiver a atingir o limite, será avisado e convidado a aumentar a capacidade do próprio serviço, ou serão oferecidos serviços complementares e / ou compatíveis com os que adquiriu). Esse tipo de análise é normalmente realizado em dados de compra relativos a pessoas físicas e jurídicas, e as decisões relacionadas não se baseiam apenas no processos automáticos. Esse processo é necessário para fins de interesse legítimo do responsável pelo tratamento de dados em personalizar suas propostas comerciais. Poderá opor-se a este processo através do formulário apropriado disponível
h) Para fins exclusivos de segurança e prevenção de comportamento fraudulento, o Responsável pelo tratamento de dados pessoais estabelece um sistema de controlo automático que envolve a deteção e análise do comportamento do utilizador no website associado ao tratamento de Dados Pessoais como, por exemplo, o endereço IP. A consequência de tal processamento é que, se uma pessoa se envolver em conduta fraudulenta no Site MafraLab.Com, por exemplo, para se beneficiar várias vezes da mesma promoção sem ter o direito de fazê-lo, o MafraLab reserva o direito de excluir essa pessoa da promoção ou tomar qualquer outra medida apropriada para sua própria proteção.
O fundamento legal para tratar os dados pessoais para as finalidades indicadas nos pontos a), b) e c) da cláusula anterior é o que consta da alínea b) do n.º 1 do artigo 6º do Regulamento, uma vez que o tratamento em causa é necessário para a prestação dos Serviços subscritos pelo Cliente. Note por favor que o fornecimento de dados pessoais para essas finalidades é facultativo, no entanto, o não fornecimento dos mesmos torna impossível a prestação dos Serviços pelo MafraLab.
A finalidade indicada no ponto d) acima traduz um tratamento legítimo de dados pessoais nos termos da alínea c) do n.º 1 do artigo 6º do Regulamento, uma vez que tal tratamento é necessário para que o MafraLab possa cumprimentar obrigações legais a que está sujeita.
A finalidade referida no ponto h) acima tem como fundamento o interesse legítimo do MafraLab em detetar fraudes cometidas contra si, em conformidade com o disposto na alínea f) do n.º 1 do artigo 6º do Regulamento.
a) sujeitos que normalmente atuam como subcontratantes, ou seja: pessoas singulares ou coletivas que prestam assistência e aconselhamento ao MafraLab em questões contabilísticas, administrativas, jurídicas, fiscais, financeiras e de recuperação de crédito; entidades com os quais é necessário interagir com vista à prestação dos Serviços (por exemplo, as autoridades de registo nacionais e estrangeiras para transmitir a documentação técnica e administrativa e os formulários do “Mantainer”, as autoridades que gerem a base de dados WHOIS, as entidades que prestam o serviço de pagamento por cartão de crédito, etc.) ou pessoas que exerçam funções de manutenção técnica (incluindo manutenção de equipamentos e das comunicações eletrónicas);
b) Entidades a que o MafraLab deva comunicar os dados pessoais em conformidade com o disposto na legislação aplicável e/ou em resposta a solicitações de autoridades competentes, devidamente fundamentadas para o efeito;
c) pessoas autorizadas pelo MafraLab a tratar os dados pessoais estritamente necessários para realizar operações relacionadas com a prestação dos Serviços, as quais estão vinculadas contratual e/ou legalmente a deveres de confidencialidade e sigilo profissional;
Pode pedir, por escrito, uma lista de responsáveis por tratamento de dados com que o MafraLab se relaciona relativamente aos seus dados pessoais para info@mafralab.com.
Alguns dos seus dados pessoais são comunicados a destinatários que poderão se encontrar fora do Espaço Económico Europeu. O MafraLab garante nesse caso, para todos os efeitos, que o tratamento dos dados pessoais por esses Destinatários é efetuado em conformidade com a legislação aplicável em matéria de proteção de dados pessoais, e, em concreto, com o Regulamento. Com efeito, as transferências de dados pessoais podem basear-se numa decisão de adequação ou nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. No âmbito da prestação do serviço de registo de nomes de domínio, os dados pessoais são comunicados às entidades indicadas na cláusula anterior. Em alguns casos, esse processamento envolve a transferência dos dados em questão para fora do Espaço Económico Europeu. Uma vez que essa transferência é necessária com vista à utilização do Serviço, a mesma justifica-se de acordo com o disposto no artigo 49º (1) (b) do Regulamento.
Dados pessoais tratados para fins de marketing quando o contrato entre o MafraLab e os titulares de dados pessoais já não está em vigor: esses dados podem ser conservados até o titular dos dados revogar o consentimento prestado. Todavia, o MafraLab estabeleceu que deve apagá-los dois anos após a prestação de consentimento e após a cessação do contrato de prestação de serviços.
Dados pessoais dos clientes disponibilizados aquando da contratação: este tipo de dados pessoais será conservado por dez anos, se respeitar a dados relativos à facturação dos serviços e 5 anos após a cessação do contrato se a justificações da sua conservação respeitar apenas à necessidade de o MafraLab se defender contra uma reivindicação legal baseada em responsabilidade contratual ou extra-contratual.
Dados pessoais entregues ao MafraLab, como Entidade Subcontratante, pelo cliente como Entidade Responsável pelo Tratamento: tais dados são apagados na data da cessação do contrato.
O Cliente tem o direito de solicitar ao MafraLab, a qualquer momento, o acesso aos seus dados pessoais, a respetiva atualização ou a sua remoção, nos termos do disposto no Regulamento. Tem ainda o direito de solicitar a limitação do tratamento dos seus dados pessoais, em conformidade com o disposto no artigo 18º do Regulamento, bem como o direito de obter os seus dados pessoais em formato estruturado, de uso comum e legível por dispositivo automático, nos casos previstos no artigo 20º do Regulamento.
As solicitações em causa deverão ser enviadas por escrito para o endereço de e-mail info@mafralab.com
Note que, no caso de solicitações de titulares de dados referentes à denúncia de abuso no uso dos Serviços ou de spamming – atividades já proibidas por contrato, conforme estabelecido nas Condições Gerais de Serviço – realizadas por um Cliente do MafraLab(deve notar-se que esse cliente normalmente atua como um controlador de dados em conformidade com o RGPD), e no caso de qualquer outro pedido para o exercício dos direitos no art. 15 e os artigos subsequentes do RGPD, o MafraLab, sem entrar nos detalhes do pedido, por um lado, informará prontamente o cliente / controlador de dados e, por outro, fornecerá aos titulares dos dados os detalhes do cliente / controlador de dados.
O MafraLab reserva-se ao direito de modificar ou simplesmente atualizar, parcial ou integralmente o respetivo conteúdo, com vista ao cumprimento da legislação aplicável e em vigor a cada momento. O MafraLab irá informá-lo sobre essas alterações assim que as mesmas forem introduzidas e estas serão vinculativas assim que forem publicadas no website do MafraLab, pelo que deverá verifica-lo periodicamente de modo a tomar conhecimento da versão mais atualizada em cada momento da presente Política de Privacidade e, em concreto, sobre o tratamento dos seus dados pessoais realizado pelo MafraLab.
Copyright © 2020 MafraLab Corporate. Powered by WordPress. Theme: Esteem by ThemeGrill.