Proteção geral dos dados
Na Optimum by Shiftmove, damos grande importância à proteção da sua privacidade e comprometemo-nos a proteger os seus dados pessoais e a informá-lo com precisão sobre a forma como são processados e para que fins. Esta informação aplica-se aos seguintes contextos de processamento:
A. Sítio Web Informações sobre todas as operações de tratamento de dados efectuadas no âmbito do funcionamento ou da utilização dos nossos sítios Web.
B. Utilização de aplicações informáticas Informações sobre o tratamento de dados nas nossas aplicações de software, quer em formato web ou móvel.
C. Contacto com clientes empresariais Termos e condições para o processamento e proteção de dados no contexto de relações comerciais, comunicações e parcerias.
D. Candidatos Informações sobre o processamento de dados no âmbito do seu processo de candidatura na Optimum by Shiftmove.
Utilize os menus pendentes abaixo para aceder às informações que lhe interessam.
A. Informações sobre a proteção de dados - Sítio Web
I. Responsável pelo tratamento de dados
O responsável pelo tratamento na aceção do artigo 4.º, n.º 7, do RGPD é :
Optimum Automotive SAS
190 Rue Marcelle Isoard,
13090 Aix-en-Provence
Correio eletrónico: contact@optimum-automotive.com
Telefone: +33 (0)1 70 20 02 64
Se tiver alguma questão ou dúvida sobre o tratamento dos seus dados pessoais ou sobre o exercício dos seus direitos, pode contactar-nos utilizando os dados de contacto acima indicados.
II. Responsável pela proteção de dados
Pode contactar o nosso responsável pela proteção de dados no seguinte endereço donneespersonnelles@optimum-automotive.com ou por correio para o endereço acima indicado, com a menção "Responsável pela proteção de dados".
III. Acesso ao nosso sítio Web
Quando visita o nosso sítio Web, processamos dados pessoais para garantir o seu bom funcionamento, estabilidade e segurança. Podem ser recolhidos os seguintes dados (ficheiros de registo):
- Sistema operativo e endereço IP atual do terminal utilizado
- Browser (tipo, versão e língua)
- Volume de dados transferidos
- Data e hora de acesso
- URL da página visitada anteriormente (referenciador)
- URL da (sub)página consultada no nosso sítio
- Fornecedor de serviços Internet do sistema de acesso
A recolha destes ficheiros de registo é tecnicamente necessária para a visualização do sítio e para garantir a sua segurança. Este facto constitui o nosso interesse legítimo em conformidade com o artigo 6.º, n.º 1, alínea f) do RGPD.
Este sítio é alojado por GANDI SAS63 BOULEVARD MASSENA 75013 PARIS, FRANÇA, com quem celebrámos um contrato de tratamento de dados. Os seus dados são tratados num centro de dados francês.
IV. Contacto
Pode enviar-nos pedidos comerciais e de assistência através do formulário de contacto ou dos dados de contacto fornecidos. Ao enviar um formulário, os campos obrigatórios devem ser preenchidos. Podemos tratar o seu apelido, nome próprio, endereço eletrónico, empresa, número de telefone e quaisquer outras informações relacionadas com o seu pedido.
O tratamento destes dados baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD, no contexto de medidas pré-contratuais ou contratuais, ou no nosso interesse legítimo em responder ao seu pedido, em conformidade com o artigo 6. As informações facultativas são fornecidas com base no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).
Os seus dados pessoais serão eliminados logo que deixe de ser necessário conservá-los, sob reserva das obrigações legais de conservação.
Gestão dos pedidos comerciais e de apoio
Os pedidos de informação comercial são tratados através do nosso sistema interno de gestão das relações com os clientes (CRM) desenvolvido por Optimum Automotive SAS. Os dados são tratados exclusivamente em centros de dados em França. No entanto, os pedidos de assistência podem implicar a transferência de dados para uma filial do grupo Optimum Automotive em Marrocos. Foi celebrado com a entidade um contrato de tratamento de dados baseado nas cláusulas contratuais-tipo da UE MAPPING CONTROL Maroc SARL.AU, uma filial do grupo Optimum Automotive, e Optimum Automotive SAS.
Os pedidos de apoio são geridos através da nossa ferramenta interna Zendeskoperado por Zendesk Inc., 181 S. Fremont St., São Francisco, CA 94105, EUA. Foi celebrado um contrato de tratamento de dados com a Zendesk, com base nas cláusulas contratuais-tipo da UE. A Zendesk é certificada de acordo com a norma Quadro de privacidade de dados UE-EUA.
V. Software de publicidade e análise
- Google Analytics / Google Analytics 4 / Universal Analytics
Utilizamos o Google Analytics (fornecedor: Google Ireland Ltd). Esta ferramenta é utilizada para medir e analisar o tráfego no nosso sítio Web. Os dados recolhidos incluem informações sobre os utilizadores, tais como o seu comportamento, a sua localização geográfica e o seu dispositivo. Este tratamento baseia-se no consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD) para os cookies de rastreio. Foi celebrado com a Google um contrato de tratamento de dados baseado nas cláusulas contratuais-tipo da UE. A Google tem a certificação EU-US Data Privacy Framework. - Gestor de tags do Google
Utilizamos o Google Tag Manager (fornecedor: Google Ireland Ltd). Esta ferramenta é utilizada para gerir e implementar etiquetas JavaScript no nosso sítio, facilitando a integração de várias ferramentas de rastreio. O Google Tag Manager não recolhe diretamente dados pessoais, mas pode ativar serviços de rastreio como o Google Analytics ou o Google Ads. O processamento baseia-se no seu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD) e foi assinado um contrato de processamento de dados com a Google. - Conversão do Google AdWords / Remarketing do Google / Google Ads-DoubleClick
Utilizamos o Google AdWords Conversion, o Google Ads (Doubleclick) e o Google Remarketing (fornecedor: Google Ireland Ltd) para analisar a eficácia das nossas campanhas publicitárias e para apresentar anúncios direcionados aos utilizadores. Estas ferramentas recolhem informações sobre as interações do utilizador com os nossos anúncios. O processamento baseia-se no consentimento do utilizador (artigo 6.º, n.º 1, alínea a) do RGPD) e foi assinado um contrato de processamento de dados com a Google. - CookieSim
Utilizamos a CookieYes (fornecedor: CookieYes Ltd) para gerir o consentimento dos utilizadores relativamente aos cookies. Esta ferramenta recolhe e armazena as preferências de cookies dos utilizadores para garantir a conformidade com os regulamentos de privacidade. O processamento é baseado no consentimento do utilizador (artigo 6.º, n.º 1, alínea a) do RGPD). - MonsterInsights
Utilizamos o MonsterInsights (fornecedor: MonsterInsights, LLC) para ligar o nosso sítio WordPress ao Google Analytics e facilitar a recolha de dados analíticos. Esta ferramenta permite-nos acompanhar as interações dos utilizadores no nosso sítio. O processamento baseia-se no seu consentimento (artigo 6.º, n.º 1, alínea a), do RGPD).
VI. Prazo de validade
Salvo indicação em contrário, processamos os seus dados apenas durante o tempo necessário para a finalidade para a qual serão utilizados. As obrigações legais de retenção são cumpridas.
VII. Transferências internacionais de dados
Os dados só serão transferidos para fora da UE/EEE se tiverem sido implementadas garantias adequadas, nomeadamente através de uma decisão de adequação da Comissão Europeia ou das Autoridades Europeias de Supervisão da Proteção de Dados. Cláusulas contratuais-tipo da UE com medidas de segurança adicionais.
VIII. Os seus direitos
O utilizador tem os seguintes direitos:
- Direito de acesso (Art. 15.º do RGPD)
- Direito de retificação (Art. 16.º do RGPD)
- Direito ao apagamento (Art. 17.º do RGPD)
- Direito de restringir o tratamento (Art. 18.º do RGPD)
- Direito à portabilidade dos dados (Art. 20.º do RGPD)
- Direito de oposição (Art. 21.º do RGPD)
Se o tratamento se basear no consentimento do utilizador, este pode fazê-lo através de retirar-se em qualquer altura (Art. 7.º, n.º 3 do RGPD).
Para exercer os seus direitos, contacte-nos através de donneespersonnelles@optimum-automotive.com. Tem também o direito de apresentar uma queixa junto de um autoridade de controlo (Art. 77.º do RGPD).
B. Informação sobre proteção de dados - produtos SaaS
I. Responsável pelo tratamento de dados
O responsável pelo tratamento na aceção do artigo 4.º, n.º 7, do RGPD é :
Optimum Automotive SAS
190 Rue Marcelle Isoard,
13090 Aix-en-Provence
Correio eletrónico: contact@optimum-automotive.com
Telefone: +33 (0)1 70 20 02 64
Se tiver alguma questão ou dúvida sobre o tratamento dos seus dados pessoais ou sobre o exercício dos seus direitos, pode contactar-nos utilizando os dados de contacto acima indicados.
II. Responsável pela proteção de dados
Pode contactar o nosso responsável pela proteção de dados no seguinte endereço donneespersonnelles@optimum-automotive.com ou por correio para o endereço acima indicado, com a menção "Responsável pela proteção de dados".
III. Cookies e serviços de terceiros utilizados
1. Objetivo e base jurídica
1.1 Biscoitos essenciais
- Cookies utilizados ASP.NET_SessionId, ApplicationGatewayAffinity, lang, lango.
- Objetivo Autenticação, manutenção de sessões, equilíbrio de carga.
- Base jurídica Necessidade contratual (art. 6.º, n.º 1, alínea b), do RGPD).
- Prazo de validade Duração da sessão ou de acordo com parâmetros técnicos.
1.2 Análise de audiências (Google Analytics)
- Cookies utilizados : _ga, _gid, _gcl_au, _Secure-IPAPISID, _Secure-IPSID, SSID.
- Dados processados Comportamento do utilizador, identificadores de publicidade.
- Objetivo Medição do tráfego, campanhas personalizadas.
- Base jurídica Consentimento (art. 6.º, n.º 1, alínea a), do RGPD).
- Fornecedor Google LLC (Estados Unidos), em conformidade com Quadro de privacidade de dados UE-EUA.
- Prazo de validade Até 24 meses (dependendo das definições de configuração).
1.3 Gestão do consentimento
- Cookies utilizados : cookieyes-consent.
- Dados processados : Preferências de consentimento, endereço IP truncado.
- Objetivo Conformidade com o RGPD e armazenamento das escolhas dos utilizadores.
- Base jurídica Obrigação legal (Art. 6(1)(c) RGPD).
- Fornecedor CookieYes (UE/EUA), protegido pelo Cláusulas contratuais-tipo (CCP).
- Prazo de validade 12 meses.
1.4 Caraterísticas técnicas
- Cookies utilizados : gig_bootstrap_3, env, HSID, SAPISID.
- Objetivo Otimização do desempenho, personalização da interface do utilizador.
- Base jurídica Interesse legítimo (Art. 6(1)(f) RGPD).
- Prazo de validade Sessão ou até 30 dias.
1.5 Autenticação e segurança
Gigya (Nuvem de dados do cliente SAP) :
Objetivo: Gestão da identidade do utilizador (início de sessão, registo, recuperação de conta).
Dados processados: Endereço de correio eletrónico, palavra-passe (com hash), endereço IP, registos de ligação.
Base jurídica: Execução contratual (Art. 6(1)(b) RGPD).
Fornecedor: SAP (Estados Unidos), transferências seguras através do Data Privacy Framework.
reCAPTCHA (Google) :
Objetivo: Prevenção de bots e de fraudes (verificação de interações humanas).
Dados tratados: Endereço IP, comportamento de navegação (movimentos do rato, tempo despendido).
Base jurídica: Interesse legítimo (Art. 6(1)(f) RGPD).
Retenção: até 30 dias pelo Google.
IV. Transferências internacionais de dados
- Serviços em causa Google Analytics, CookieSim.
- Garantias em vigor :
- Cláusulas contratuais-tipo (CCP) aprovado pela Comissão Europeia.
- Certificação do quadro de privacidade de dados UE-EUA para transferências de dados para os Estados Unidos.
V. Período de conservação dos dados
- Cookies técnicos Apagar no final da sessão.
- Cookies de análise Até 24 meses (exceto se o consentimento for retirado antes).
- Dados do utilizador Conservação de acordo com os requisitos legais (por exemplo, 10 anos para facturas).
VI. Os seus direitos
O utilizador tem os seguintes direitos ao abrigo do RGPD:
- Retirar o seu consentimento em qualquer altura (através do gestor de cookies).
- Solicitar o acesso, a retificação ou a eliminação dos seus dados pessoais (contacto: dpo@votreentreprise.com).
- Apresentar uma queixa a uma autoridade de controlo (por exemplo, a CNIL em França).
C. Informações sobre a proteção de dados - Clientes profissionais
As informações seguintes explicam como processamos os seus dados pessoais quando nos contacta para comprar os nossos produtos ou quando trabalhamos com prestadores de serviços externos como parte das nossas campanhas de marketing.
I. Responsável pelo tratamento de dados
O responsável pelo tratamento na aceção do artigo 4.º, n.º 7, do RGPD é :
Optimum Automotive SAS
190 Rue Marcelle Isoard,
13090 Aix-en-Provence
Correio eletrónico: contact@optimum-automotive.com
Telefone: +33 (0)1 70 20 02 64
Se tiver alguma questão ou dúvida sobre o tratamento dos seus dados pessoais ou sobre o exercício dos seus direitos, pode contactar-nos utilizando os dados de contacto acima indicados.
II. Responsável pela proteção de dados
Pode contactar o nosso responsável pela proteção de dados no seguinte endereço donneespersonnelles@optimum-automotive.com ou por correio para o endereço acima indicado, com a menção "Responsável pela proteção de dados".
III. CONTACTO Contacto
Pode utilizar o formulário disponível no nosso sítio Web ou as informações de contacto fornecidas para nos enviar pedidos comerciais ou de assistência. Quando nos contactar através de um formulário em linha, os campos obrigatórios devem ser preenchidos. Podemos processar os seguintes dados:
- Nome completo
- Endereço eletrónico
- Nome da empresa
- Número de telefone
- Quaisquer outras informações relacionadas com o seu pedido
O tratamento destes dados baseia-se no artigo 6 (1) (b) do RGPD no contexto de medidas pré-contratuais ou contratuais, ou no nosso interesse legítimo em responder aos seus pedidos (artigo 6 (1) (f) RGPD). As informações fornecidas voluntariamente são processadas com base no seu consentimento (artigo 6 (1) (a) RGPD). Os seus dados pessoais serão eliminados logo que a sua conservação deixe de ser necessária, sob reserva das obrigações legais de conservação.
IV. Prospeção comercial
Processamos os seguintes dados no âmbito das nossas actividades de marketing:
- Nome
- Dados de contacto profissional (e-mail, telefone)
- Função e empresa
- Dimensão da frota
- Outros dados da empresa
O processamento é baseado no nosso interesse legítimo (Artigo 6 (1) (f) RGPD) ou no seu consentimento explícito (Artigo 6 (1) (a) RGPD). O utilizador pode opor-se a receber as nossas comunicações comerciais em qualquer altura.
Aquisição e utilização de bases de dados externas
Como parte das nossas actividades de prospeção, podemos adquirir ou alugar bases de dados de contactos a fornecedores de serviços especializados, tais comoEllisfera, LaMég@baseB2B, DADOS ADN. Estas bases de dados são compiladas de acordo com critérios específicos, incluindo dados de empresas e contactos profissionais. As obrigações contratuais entre a Optimum e os fornecedores garantem o cumprimento da regulamentação aplicável, em particular o RGPD, e asseguram a origem legal e a atualização regular das informações fornecidas.
O tratamento destes dados baseia-se na nossa interesse legítimo (artigo 6, parágrafo 1, alínea f) do RGPD) para desenvolver a nossa atividade comercial. Pode opor-se, a qualquer momento, à utilização dos seus dados para fins de prospeção, contactando-nos através das informações fornecidas na presente política.
V. Participação em webinars e eventos em linha
Quando participa num webinar ou acede a conteúdos a pedido, processamos os seguintes dados:
- Nome
- Endereço eletrónico
- Empresa
- Número de telefone
- Endereço IP e outros dados técnicos
- Conteúdos áudio, vídeo e texto transmitidos
O processamento é baseado no seu consentimento (Artigo 6 (1) (a) RGPD). Eliminamos estes dados logo que deixem de ser necessários, sob reserva das obrigações legais de conservação.
VI. Período de conservação dos dados
Salvo indicação em contrário, conservamos os seus dados durante o tempo necessário para atingir a finalidade do tratamento e em conformidade com as obrigações legais aplicáveis (até 10 anos em determinados casos).
VII. Transferências internacionais de dados
A Optimum by Shiftmove processa os seus dados principalmente na União Europeia (UE) e no Espaço Económico Europeu (EEE). Se ocorrerem transferências de dados para países terceiros, estas são efectuadas de acordo com as Cláusulas Contratuais-tipo (CCP) da Comissão Europeia ou para entidades certificadas como estando em conformidade com o Quadro de Proteção de Dados UE-EUA.
VIII. Os seus direitos
De acordo com o RGPD, tem os seguintes direitos:
- Direito de acesso (artigo 15.º do RGPD)
- Direito de retificação (artigo 16.º do RGPD)
- Direito ao apagamento (artigo 17.º do RGPD)
- Direito à limitação do tratamento (artigo 18.º do RGPD)
- Direito à portabilidade dos dados (artigo 20.º do RGPD)
- Direito de oposição (artigo 21.º do RGPD)
- Direito de retirar o seu consentimento em qualquer altura (artigo 7.º, n.º 3, do RGPD)
Para exercer os seus direitos, contacte-nos através de donneespersonnelles@optimum-automotive.com. Tem também o direito de apresentar uma queixa à autoridade competente em matéria de proteção de dados (artigo 77.º do RGPD).
D. Informações sobre a proteção de dados - Candidatos
Agradecemos o seu interesse na nossa empresa e o facto de se ter candidatado ou pretender candidatar-se a um lugar na Optimum by Shiftmove ou nas suas filiais. Gostaríamos de lhe fornecer as seguintes informações relativas ao tratamento dos seus dados pessoais no âmbito da sua candidatura.
I. Responsável pelo tratamento de dados e encarregado da proteção de dados :
O responsável pelo tratamento dos dados do utilizador é :
Optimum Automotive
190 rue Marcelle Isoard, Oxydium Bâtiment À - AIX EN PROVENCE - FRANÇA
Tél : +33 1 70 20 02 64
Correio eletrónico: contact@optimum-automotive.com
A Optimum nomeou um responsável pela proteção de dados que pode ser contactado em : donneespersonnelles@optimum-automotive.com.
II. Processo de recrutamento
- Finalidades do tratamento e categorias de dados
No âmbito do processamento da sua candidatura, recolhemos e processamos os dados que nos forneceu para avaliar a sua adequação ao cargo (ou a outros cargos em aberto nas nossas empresas) e para conduzir o processo de recrutamento. Estes dados incluem geralmente:
- Dados de contacto Nome, endereço, número de telefone e endereço eletrónico.
- Documentos de candidatura CV, carta de apresentação, certificados, referências.
- Dados pessoais Data e local de nascimento, fotografia (facultativo).
- Formação e qualificações Diplomas, estudos, formação e aperfeiçoamento.
- Experiência profissional Informações sobre antigos empregadores, cargos ocupados e áreas de atividade.
- Competências linguísticas Línguas estrangeiras e respectivos níveis.
- Competências especializadas Competências informáticas, certificações, conhecimentos especializados.
- Perfis sociais Ligações para perfis profissionais como o LinkedIn e o Indeed.
- Outras informações Interesses, passatempos, actividades de voluntariado, associações.
- Base jurídica do tratamento
O tratamento dos seus dados baseia-se na execução de medidas pré-contratuais relacionadas com um contrato de trabalho nos termos do artigo 6.º, n.º 1, alínea b), do RGPD. Se os dados forem necessários para a defesa de direitos legais após a conclusão do processo de recrutamento, o tratamento pode ser efectuado com base no artigo 6.º, n.º 1, alínea f), do RGPD, em particular para defender os nossos interesses legítimos, por exemplo, no contexto de uma ação judicial ou da Lei da Igualdade de Tratamento (AGG).
Se consentiu no armazenamento dos seus dados na nossa reserva de candidatos, a base jurídica para o armazenamento é o seu consentimento, em conformidade com o artigo 6.º, n.º 1, alínea a), do RGPD. Pode revogar este consentimento a qualquer momento, com efeitos para o futuro, contactando-nos através das opções mencionadas acima.
- Destinatários dos dados
3.1 Prestadores de serviços
Para gerir as nossas candidaturas, utilizamos os serviços do LinkedIn Recruiter e do Indeed, plataformas de terceiros com as quais temos acordos de tratamento de dados. Os seus dados podem ser transferidos para estes serviços e por eles processados.
3.2 Empresas do grupo
Os dados relativos à sua candidatura serão analisados pelo serviço de Recursos Humanos após a receção da mesma. As candidaturas selecionadas serão então transmitidas aos responsáveis pelos departamentos de cada vaga. Apenas as pessoas que necessitam dos seus dados para efetuar o nosso processo de recrutamento terão acesso aos mesmos. Os dados podem ser transferidos para entidades do Grupo, na medida em que tal seja necessário para efetuar o processo de recrutamento.
4. Prazo de validade
Os dados dos candidatos serão apagados ao fim de 6 meses em caso de rejeição. Se tiver dado o seu consentimento para integrar a nossa lista de candidatos, os seus dados serão conservados durante um período de dois anos. Se for selecionado para um lugar, os seus dados de candidatura serão transferidos para o nosso sistema de informação do pessoal.
III. Inquéritos de satisfação dos candidatos
- Finalidade do tratamento e categorias de dados
Para melhorar o nosso processo de recrutamento, enviamos inquéritos de satisfação em várias fases do processo. Os resultados são agregados e pseudonimizados. No entanto, no caso de um feedback específico, poderemos estabelecer uma ligação com o candidato pessoalmente. Tratamos as seguintes categorias de dados no âmbito dos inquéritos de satisfação:
- Dados de contacto Nome, endereço eletrónico.
- Feedback Comentários e respostas às perguntas do inquérito.
- Dados técnicos Endereço IP.
- Base jurídica do tratamento
A base jurídica para o tratamento dos seus dados é o nosso interesse legítimo em melhorar o nosso processo de recrutamento, em conformidade com o artigo 6.º, n.º 1, alínea f), do RGPD.
- Beneficiários
Trabalhamos com [Nome do fornecedor do inquérito] para realizar os nossos inquéritos. Foi celebrado um acordo de processamento de dados com este fornecedor.
- Prazo de validade
Os dados do inquérito são pseudonimizados e agregados imediatamente após a recolha. As respostas individuais às perguntas são eliminadas após 6 meses.
IV. OS SEUS DIREITOS Os seus direitos
O utilizador tem os seguintes direitos relativamente aos seus dados pessoais, de acordo com os requisitos legais:
- Direito de acesso (artigo 15.º do RGPD),
- Direito de retificação (artigo 16.º do RGPD),
- Direito ao apagamento (artigo 17.º do RGPD),
- Direito de limitar o tratamento (artigo 18.º do RGPD),
- Direito à portabilidade dos dados (artigo 20.º do RGPD),
- Direito de oposição (artigo 21.º do RGPD).
Tem também o direito de apresentar uma queixa a uma autoridade de controlo ao abrigo do artigo 77.º do RGPD se considerar que os seus dados estão a ser processados ilegalmente. Se o tratamento de dados se basear no seu consentimento, tem o direito de revogar esse consentimento em qualquer altura (artigo 7.º do RGPD). A revogação não afecta a legalidade do tratamento efectuado antes da revogação.