Política de Privacidade

Versão: 1.0.0

1. Introdução

Esta política de privacidade ("Política de Privacidade") descreve como a Prisjakt Sverige AB, n.º de registo 556665–1799, com morada em Kamengatan 6, 262 32 Ängelholm ("Prisjakt", "nós", "nosso" e "nos"), trata os dados pessoais sobre si que visita e utiliza o nosso website e sobre si que entra em contacto connosco devido à nossa atividade e aos nossos serviços, normalmente porque é pessoa de contacto de um cliente empresarial, parceiro de cooperação ou de negócios, ou fornecedor nosso.

Somos responsáveis pelo tratamento de dados pessoais descrito na Política de Privacidade na qualidade de responsável pelo tratamento. Se tiver alguma questão sobre a forma como tratamos os seus dados, ou se pretender exercer os seus direitos enquanto titular dos dados, contacte o nosso Encarregado de Proteção de Dados através de [email protected].

Queremos que se sinta seguro quanto à forma como tratamos os seus dados pessoais e, por isso, pedimos que leia a Política de Privacidade, que podemos atualizar de tempos a tempos. Se alterarmos a Política de Privacidade, a nova versão aplica-se a partir da sua publicação no nosso website. Pode ver quando fizemos a última atualização no topo da Política de Privacidade.

2. Como recolhemos os seus dados pessoais

A informação que tratamos sobre si é recolhida sobretudo diretamente junto de si quando visita e utiliza o nosso website ou no contexto de contacto connosco, por exemplo por e-mail, redes sociais, telefone ou situações semelhantes. Também podemos recolher informações sobre si junto de terceiros.

3. Como tratamos os seus dados pessoais

3.1 Introdução

Só tratamos os seus dados pessoais se esse tratamento for permitido pela legislação aplicável em matéria de proteção de dados. Isto significa, entre outros aspetos, que temos de ter suporte para as finalidades do tratamento sob a forma de uma chamada base jurídica, que, da nossa parte, significa sobretudo um dos seguintes fundamentos:

Cumprimento do contrato - o tratamento é necessário para que possamos prestar-lhe os nossos serviços ou, de outro modo, cumprir os acordos entre nós, ou para tomar medidas a seu pedido antes da celebração de um contrato.

Cumprimento de obrigações legais - o tratamento é necessário para cumprir as nossas obrigações legais, de acordo, por exemplo, com a lei ou outra norma a que estejamos sujeitos, ou com decisões de tribunal ou de autoridade que nos exijam tratar dados sobre si.

Ponderação de interesses - o tratamento é necessário para fins relacionados com interesses legítimos nossos ou de terceiros, desde que os seus interesses ou direitos e liberdades fundamentais não prevaleçam (caso em que o tratamento não pode ter lugar).

Consentimento - o tratamento é realizado com base no seu consentimento prévio, sendo que, por exemplo, temos a responsabilidade de o informar de forma clara sobre que tratamento consente e sobre a possibilidade de retirar facilmente o seu consentimento para o nosso tratamento continuado.

Abaixo explicamos com mais detalhe as categorias de dados pessoais que tratamos, as finalidades para as quais os tratamos e os fundamentos legais em que se baseia o nosso tratamento dos seus dados pessoais, incluindo durante quanto tempo os dados sobre si são guardados connosco e com quem partilhamos os seus dados pessoais.

3.2 Manter e melhorar o nosso website e os nossos serviços

Finalidade do tratamento : Recolher estatísticas e analisar o tráfego de visitantes no nosso website, bem como outras informações técnicas geradas durante as visitas ao website e a criação de conteúdo personalizado para si, por exemplo através de recomendações de produtos relevantes, a fim de manter e melhorar as suas funcionalidades, a experiência de utilização (incluindo através de anúncios personalizados de terceiros no nosso website) e o nosso trabalho para detetar e contrariar erros, intrusões e incidentes.

Isto é feito com o apoio de serviços de análise de terceiros. As estatísticas que compilamos e as análises que realizamos com o apoio destes serviços são feitas com recurso a dados em formato agregado e com base em dados desidentificados ou anonimizados.

Categorias de dados pessoais : Os dados pessoais que tratamos referem-se a:

Endereço IP

Outras informações técnicas geradas quando visita o nosso website, como o tipo de dispositivo técnico utilizado, navegador, histórico de cliques, páginas visitadas e horários das visitas, dados gerados pelo utilizador, informação do navegador, informação geográfica da localização a partir da qual visitou o nosso website e outras informações de tráfego web.

Base jurídica : Ponderação de interesses, em que o nosso interesse legítimo é recolher dados para manter e melhorar a funcionalidade, o conteúdo e a segurança do nosso website e para podermos proporcionar uma experiência personalizada dos nossos serviços. A recolha de informações através de cookies e tecnologias semelhantes é feita com base no seu consentimento, com exceção da utilização estritamente necessária para que possa utilizar o nosso website de forma adequada. Para mais informações sobre a forma como utilizamos cookies e outras tecnologias semelhantes, consulte a nossa política de cookies.

Prazo de conservação : Tratamos e guardamos informações sobre a forma como os visitantes interagem com o nosso website durante, no máximo, catorze (14) meses. Na maioria dos casos, os dados pessoais recolhidos são transformados em dados agregados (anonimizados) antes de expirar esse período, no contexto da produção de estatísticas.

Partilha de dados pessoais : Partilharemos os seus dados pessoais com os nossos fornecedores de TI.

3.3 Gerir a sua adesão e fornecer funcionalidades personalizadas

Finalidade do tratamento : Criar e gerir a sua adesão e fornecer as funcionalidades personalizadas do serviço de membros, como a possibilidade de criar listas e alertas. Isto inclui, entre outros aspetos, identificar e autenticar o utilizador da conta, bem como proporcionar-lhe uma experiência personalizada da conta e dos serviços prestados.

Categorias de dados pessoais : Os dados pessoais obrigatórios que tratamos referem-se a:

Endereço de e-mail (obrigatório)

Outros dados pessoais facultativos referem-se a:

Nome de utilizador (se diferente do e-mail)

Fotografia de perfil

Definições e as suas escolhas pessoais

As suas listas pessoais

Alertas de preço

Base jurídica : Cumprimento de contratos, em que a recolha do seu endereço de e-mail é necessária para que possamos criar uma conta de membro e, assim, prestar-lhe o serviço de membro.

A recolha de outros dados pessoais acima referidos não é necessária para criar uma conta connosco, mas trata-se de informação facultativa que pode escolher fornecer ou não. O nosso tratamento desses dados pessoais é feito com base na ponderação de interesses, em que o nosso interesse legítimo é poder prestar um serviço o mais relevante possível e melhorar a experiência dos nossos utilizadores.

Caso adicione produtos dos quais seja possível retirar conclusões sobre categorias especiais de dados pessoais (de acordo com o artigo 9.º do RGPD), como a sua religião, a sua vida sexual ou orientação sexual, ou as suas opiniões políticas, às suas listas ou escolha monitorizá-los, trataremos a informação de que guardou os produtos em questão com base no seu consentimento. A sua escolha de adicionar o(s) produto(s) relevante(s) à sua lista ou monitorização constitui, nesses casos, o seu consentimento para o nosso tratamento dos dados em causa.

Prazo de conservação : Tratamos e guardamos os seus dados pessoais enquanto tiver uma conta de membro connosco.

Partilha de dados pessoais : Partilharemos os seus dados pessoais com os nossos fornecedores [bom se puder especificar, por exemplo, se são fornecedores de TI].

3.4 Newsletters e outras comunicações de marketing

Finalidade do tratamento : Administrar e enviar e-mails com o objetivo de informar sobre a nossa atividade, os nossos serviços e iniciativas em curso.

Categorias de dados pessoais : Os dados pessoais que tratamos referem-se a: Endereço de e-mail

Base jurídica : Só lhe enviaremos e-mails de marketing se se tiver inscrito nessas comunicações e tiver, nessa altura, concordado em recebê-las.

Prazo de conservação : Tratamos e guardamos os seus dados pessoais para lhe enviar comunicações de marketing por e-mail enquanto não cancelar a subscrição de futuras comunicações. Esse cancelamento pode ser feito a qualquer momento através da ligação de cancelamento incluída nas nossas comunicações.

Partilha de dados pessoais : Partilharemos os seus dados pessoais com os nossos fornecedores de serviços de marketing.

3.5 Administrar e tratar casos de apoio ao cliente

Finalidade do tratamento : Comunicação e tratamento de questões, análise de reclamações e prestação de apoio técnico e melhoria da experiência do cliente.

Categorias de dados pessoais : Os dados pessoais que tratamos referem-se a: Informações de contacto, como nome e endereço de e-mail Informações pessoais que fornece no contacto connosco

Base jurídica : Ponderação de interesses, em que o nosso interesse legítimo é poder responder a questões dos utilizadores e tratar pedidos de clientes, a fim de melhorar a funcionalidade, o conteúdo e a segurança do nosso website.

Prazo de conservação : Tratamos e guardamos os seus dados pessoais durante o tempo necessário para podermos ajudá-lo com o seu caso e tratar eventuais reclamações legais suas enquanto cliente. Os dados pessoais são conservados durante 24 meses após o encerramento do caso.

Partilha de dados pessoais : Partilharemos os seus dados pessoais com os fornecedores do nosso sistema de apoio ao cliente para casos de suporte ao cliente.

3.6 Publicação de avaliações

Finalidade do tratamento : Permitir a publicação de avaliações de utilizadores, garantir que as avaliações são autênticas e melhorar a experiência do utilizador, fornecendo informações fiáveis e úteis a outros utilizadores.

Categorias de dados pessoais : Os dados pessoais que tratamos referem-se a:

Informações de contacto, como nome de utilizador e endereço de e-mail.
Dados pessoais que fornece no contacto connosco.

Base jurídica : Ponderação de interesses, em que o nosso interesse legítimo é garantir a autenticidade das avaliações, o que é essencial para melhorar a experiência do utilizador, fornecer informações fiáveis e manter a transparência nas nossas comunicações.

Prazo de conservação : Tratamos e guardamos os seus dados pessoais enquanto o produto ou a loja estiverem listados. Se um utilizador estiver inativo durante mais de três (3) anos, anonimizamos a avaliação.

Partilha de dados pessoais : Partilharemos os seus dados pessoais com os nossos fornecedores de serviços de marketing.

3.7 Utilização de Conversion Pixel

Finalidade do tratamento: Alguns dos nossos clientes optaram por ativar o nosso Conversion Pixel. Isto significa que, se clicar para aceder ao website de um cliente que tenha optado por ativar o Conversion Pixel, esse cliente será informado de que chegou ao respetivo website através do nosso site. Receberemos informações sobre a forma como interagiu com o website do cliente (por exemplo, se e como uma compra é concluída). A finalidade deste tratamento é demonstrar quais os cliques que conduzem a compras para esses clientes. Permite-nos também mostrar aos nossos clientes que a visibilidade no nosso website contribui para o aumento das vendas.

Categorias de dados pessoais: Informações sobre a forma como interage com o website do nosso cliente (por exemplo, se e como uma compra é concluída).

Base jurídica: Consentimento; note que este é recolhido pelo nosso cliente quando visita o respetivo website, antes disso não tratamos os seus dados pessoais através do Conversion Pixel.

Período de conservação: 30 dias

Partilha de dados pessoais: Partilhamos os seus dados com o nosso cliente para que este possa ver como interage com o respetivo website (por exemplo, se e como uma compra é concluída). Também partilharemos os seus dados pessoais com os nossos fornecedores de TI.

3.8 Seleção e recrutamento de candidatos com base nos documentos de candidatura apresentados

Finalidade do tratamento : Seleção e recrutamento de candidatos com base nos documentos de candidatura apresentados (como CV e carta de motivação), entrevistas, verificação de referências e, quando aplicável, testes de personalidade e de inteligência.

Categorias de dados pessoais : Os dados pessoais que tratamos referem-se a:

Nome e apelido
Morada
Dados de contacto, como endereço de e-mail e número de telefone
Documentos de candidatura, como CV e carta de motivação
Imagem (se aplicável)
Nome
Endereço de e-mail

Base jurídica : Ponderação de interesses, em que o nosso interesse legítimo é poder avaliar os seus méritos e características pessoais no âmbito da seleção e das decisões de recrutamento. Cumprimento da obrigação legal de documentar informações sobre educação, experiência profissional e outras qualificações das pessoas contratadas para cumprir os requisitos legais do capítulo 2, secção 4, da Lei da Discriminação (2008:567).

Prazo de conservação : Os dados recolhidos sobre si no âmbito da sua candidatura a um emprego connosco são, em princípio, eliminados após o fim do processo de recrutamento e, no máximo, dois (2) anos depois.

Partilha de dados pessoais : Partilharemos os seus dados pessoais com o fornecedor do nosso sistema de recrutamento.

3.9 Cumprimento de obrigações legais e proteção de reivindicações jurídicas

Podemos tratar os seus dados pessoais para cumprirmos as nossas obrigações legais, de acordo, por exemplo, com a lei ou outra norma a que estejamos sujeitos, ou com decisões de tribunal ou de autoridade que nos exijam tratar dados sobre si.

Também podemos tratar os seus dados pessoais para que você ou a empresa ou organização que representa, nós ou um terceiro em causa possam estabelecer, exercer ou defender reivindicações jurídicas, por exemplo em caso de litígio iminente ou em curso.

4. Medidas de segurança

Adotamos medidas de segurança para garantir que o nosso tratamento dos seus dados pessoais ocorre de forma segura. Por exemplo, os sistemas em que os dados pessoais são armazenados só podem ser acedidos pelos nossos colaboradores e prestadores de serviços que necessitem dos dados para cumprir as suas tarefas. Estes também são informados sobre a importância da segurança e da confidencialidade em relação aos dados pessoais que tratamos. Adotamos medidas de segurança e normas de segurança adequadas para proteger os seus dados pessoais contra acesso não autorizado, divulgação não autorizada e utilização abusiva. Também monitorizamos os nossos sistemas para detetar vulnerabilidades. Além disso, celebrámos acordos de tratamento de dados pessoais com os nossos prestadores de serviços (ver mais nas secções 5 e 6 abaixo).

5. Com quem partilhamos os seus dados pessoais?

O acesso aos seus dados pessoais é limitado aos destinatários que necessitam desse acesso para as finalidades descritas na secção 3 acima ou que, de outro modo, sejam indicados abaixo. Os seus dados pessoais serão, assim, partilhados com os seguintes destinatários:

Os nossos fornecedores : Utilizamos fornecedores terceiros para gerir partes da nossa atividade. Partilharemos dados pessoais com estes fornecedores para que prestem serviços em nosso nome, como apoio e sistemas empresariais, plataformas de redes sociais ou execução de tarefas como subcontratados para nós no âmbito dos nossos próprios serviços. Quando utilizamos fornecedores de acordo com este ponto, celebramos acordos de tratamento de dados pessoais e adotamos outras medidas adequadas para garantir que os seus dados pessoais são tratados de forma consistente com esta Política de Privacidade.

Parceiros de negócio/Parceiros de colaboração : Colaboramos ocasionalmente com entidades externas para melhorar os nossos serviços e operações, por exemplo consultores e comerciais. Estes intervenientes tratam dados pessoais quer na qualidade de responsáveis pelo tratamento, de acordo com os seus próprios termos e orientações para o tratamento de dados pessoais, quer na qualidade de subcontratantes do tratamento, de acordo com as nossas instruções. Neste último caso, celebramos acordos de tratamento de dados pessoais e adotamos outras medidas adequadas para garantir que os seus dados pessoais são tratados de forma consistente com esta Política de Privacidade.

Venda ou transferência : Transferiremos os seus dados pessoais para um comprador/investidor ou potencial comprador/investidor no âmbito da venda ou outra transferência da totalidade ou de parte das nossas participações, ativos ou da nossa atividade. Nessa transferência, tomaremos medidas para garantir que a parte recetora trata os seus dados de forma consistente com esta Política de Privacidade. A finalidade dessa transferência é permitir que um (potencial) comprador/investidor realize uma análise da nossa atividade e, se aplicável, tome medidas e preparativos para uma possível compra ou investimento, sendo a transferência efetuada com base no interesse legítimo dessa possibilidade de análise e, respetivamente, das eventuais medidas e preparativos.

Autoridades : Também partilharemos os seus dados pessoais com, por exemplo, a polícia, a Autoridade Tributária ou outras autoridades quando formos obrigados a fazê-lo por lei ou outra norma, ou por decisão de um tribunal ou autoridade.

6. Onde tratamos os seus dados pessoais

Procuramos sempre tratar os seus dados pessoais dentro da UE/EEE. Como alguns dos nossos fornecedores trabalham a nível internacional, os seus dados pessoais serão transferidos para países fora da UE/EEE, de acordo com os contratos que temos com os fornecedores. Nesses casos, temos a obrigação de garantir que a transferência ocorre em conformidade com a legislação aplicável em matéria de proteção de dados antes de os dados serem transferidos, por exemplo assegurando que o país para o qual os dados são transferidos cumpre os requisitos de um nível adequado de proteção, de acordo com a decisão da Comissão Europeia, ou assegurando que a transferência é abrangida por medidas de proteção adequadas sob a forma, por exemplo, de cláusulas contratuais-tipo decididas pela Comissão Europeia e por outras medidas adequadas para salvaguardar os seus direitos e liberdades.

Através da seguinte ligação, encontrará informações sobre os países fora da UE/EEE que a Comissão Europeia decidiu que asseguram um nível adequado de proteção para a transferência permitida de dados pessoais: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv

Através da seguinte ligação, encontrará as cláusulas contratuais-tipo decididas pela Comissão Europeia: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv

Os países fora da UE/EEE para os quais os nossos fornecedores atualmente transferem dados pessoais são os seguintes: EUA. A PriceSpy garante que os subcontratantes que armazenam dados de utilizadores nos EUA estão certificados ao abrigo do Data Privacy Framework (DPF).

7. Os seus direitos

Tem direitos relativamente a nós e ao nosso tratamento dos seus dados pessoais. A informação sobre os seus direitos e sobre a forma de os exercer é apresentada abaixo.

Pedimos que tenha em atenção que os seus direitos se aplicam na medida prevista pela legislação aplicável em matéria de proteção de dados e que, quando adequado, pode haver exceções aos direitos. Pedimos também que tenha em atenção que podemos necessitar de mais informações suas, por exemplo para confirmar a sua identidade, antes de prosseguirmos com o seu pedido de exercício dos seus direitos.

Para exercer os seus direitos ou solicitar mais informações sobre os mesmos, pedimos que nos contacte, sendo mais fácil fazê-lo por e-mail: [email protected]

7.1 O direito de acesso

Tem o direito de obter confirmação sobre se estamos ou não a tratar dados pessoais que lhe dizem respeito. Se for esse o caso, tem também o direito de aceder a esses dados pessoais através de um chamado extrato de registo e de obter informações adicionais sobre o tratamento em curso, como as finalidades do tratamento, as categorias de dados pessoais em causa e os destinatários a quem os dados pessoais foram divulgados.

7.2 O direito de retificação

Tem o direito de ver corrigidas sem demora as informações incorretas sobre si. Pode também ter o direito de completar informações incompletas.

7.3 O direito ao apagamento

Pode solicitar que apaguemos os seus dados pessoais sem demora se:

Os dados pessoais deixarem de ser necessários para as finalidades para as quais foram recolhidos ou de outro modo tratados;
O nosso tratamento de dados pessoais se basear no seu consentimento e retirar esse consentimento relativamente ao tratamento em causa;
Se opuser ao tratamento que realizamos com base na ponderação de interesses e a sua oposição prevalecer * sobre o nosso interesse legítimo ou o de outrem no tratamento;
Os dados pessoais tiverem sido tratados de forma ilícita;
Os dados pessoais tiverem de ser apagados para cumprir uma obrigação legal.

7.4 O direito à limitação do tratamento

Tem o direito de solicitar que limitemos o tratamento dos seus dados pessoais se:

Contestar a exatidão dos dados pessoais, durante um período que nos permita verificar se os dados estão ou não corretos;
O tratamento for ilícito e se opuser ao apagamento dos seus dados pessoais, solicitando em vez disso que limitemos a sua utilização;
Já não precisarmos de tratar os dados para as finalidades para as quais foram recolhidos, mas precisar deles para estabelecer, exercer ou defender reivindicações jurídicas;
Tiver apresentado oposição ao tratamento que realizamos com base numa ponderação de interesses e estiver a aguardar a verificação de se a sua oposição prevalece sobre o nosso ou sobre o interesse legítimo de outra pessoa em continuar o tratamento.

7.5 O direito de oposição

Tem o direito de se opor ao tratamento dos seus dados pessoais com base no nosso interesse legítimo ou no de outrem. Se isso acontecer, para continuarmos o tratamento, temos de conseguir demonstrar fundamentos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades.

7.6 O direito à portabilidade dos dados

Se tratarmos os seus dados pessoais com base num contrato consigo ou com base no seu consentimento, tem o direito de obter os dados pessoais que nos forneceu e que lhe dizem respeito, num formato eletrónico. Tem o direito de que os dados em causa sejam transferidos por nós diretamente para outro responsável pelo tratamento, quando tal for tecnicamente possível.

Tenha em atenção que este direito, chamado portabilidade dos dados, não abrange os dados tratados manualmente por nós.

7.7 Direito de retirar o seu consentimento

Se o nosso tratamento dos seus dados pessoais se basear no seu consentimento, tem sempre o direito de retirar o seu consentimento em qualquer momento. A retirada do seu consentimento não afeta a licitude do tratamento realizado com base nesse consentimento antes de este ter sido retirado.

8. Reclamações junto da autoridade de controlo

Na Suécia, a Autoridade Sueca de Proteção de Dados é a autoridade responsável pela supervisão da aplicação da legislação em vigor em matéria de proteção de dados. Se considerar que estamos a tratar incorretamente os seus dados pessoais, encorajamo-lo a contactar-nos em primeiro lugar, para que tenhamos a oportunidade de analisar a sua posição. No entanto, pode sempre apresentar a sua reclamação à Autoridade Sueca de Proteção da Privacidade.