Declaração de serviços web e boletim informativo – Tratamento de dados pessoais

Declaração para finalidades de prestação de serviços Web e comunicações

Polti S.p.A. Unipessoal, via Ferloni, 83 - 22070 Bulgarograsso Como C.F. e P.IVA 01457440137 (doravante denominada Polti), é a empresa principal das seguintes:

• POLTI ESPANA S.A. - Paseo del Ferrocarril 381- 08850 Gavà - ES
• POLTI FRANCE S.A.S. - Le soleil levant - Immeuble le Kyoto - 11 Chemin des anciennes vignes - 69410 Champagne au Mont d'Or - FR
• POLTI UK LTD. - The Junction - Merchants Quay - M50 3SG Manchester - GB
• POLTI DEUTSCHLAND G.M.B.H. - Hafeninsel 11, - 63067 Offenbach am Main - DE
• POLTI USA INC. - 5301 Beethoven Street, Suite 170 - Los Angeles, CA 90066 - US
• POLTIPLAST S.R.L. - Via Monte Rosa n. 13 - 22070 Bulgarograsso (CO) – IT

Polti, na qualidade de responsável pelo tratamento, no exercício da sua atividade, recolhe e trata dados pessoais fornecidos pelo titular. Para garantir a proteção e o exercício dos direitos previstos pela lei em matéria de proteção de dados pessoais, informa-se o titular do seguinte:

Finalidade de tratamento

Os dados pessoais fornecidos pelo titular serão tratados para as seguintes finalidades, cada uma distinta e sujeita a consentimento específico quando necessário:

1. Prestação de serviços web dedicados (ex.: compra rápida).
2. Envio de newsletter: comunicações informativas e promocionais recorrentes por e-mail sobre produtos e serviços Polti.
3. Ligação da conta do utilizador à conta Google do titular para funcionalidades dedicadas.
4. Comunicações comerciais diretas: envio de comunicações e propostas comerciais para os contactos fornecidos (correio, e-mail, telefone, WhatsApp) para aquisição de produtos e/ou serviços.
5. Perfilamento e criação de audiências personalizadas: análise e segmentação dos utilizadores para oferecer conteúdos e ofertas direcionadas. Para tal, os dados poderão ser comunicados a plataformas de terceiros (ex.: Meta, Google Ads) para criação de audiências personalizadas. Esta atividade é distinta do envio de newsletters e das comunicações comerciais e não é necessária para usufruir dos serviços básicos. O titular poderá revogar o consentimento a qualquer momento sem prejudicar os outros serviços.

Base legal do tratamento

1. Finalidade nº 1: execução de medidas pré-contratuais ou contratuais (art. 6, nº 1, alínea b RGPD).
2. Finalidades nº 2, 3, 4 e 5: consentimento do titular (art. 6, nº 1, alínea a RGPD).

Destinatários dos dados pessoais

Os dados pessoais poderão ser tratados exclusivamente por pessoal expressamente autorizado pela Polti e por terceiros que atuem como Subcontratantes, nos termos do art. 28 RGPD, ou como Responsáveis independentes, pertencentes às seguintes categorias:

1. Fornecedores de serviços de marketing, comunicação e publicidade digital;
2. Fornecedores de serviços de TI, cloud, segurança informática e alojamento;
3. Empresas pertencentes ao Grupo Polti, estabelecidas tanto na União Europeia como em países terceiros, que podem atuar como Subcontratantes ou Responsáveis independentes, conforme a atividade realizada.

Em caso de transferência de dados pessoais para países fora do Espaço Económico Europeu, a Polti garante a adoção das medidas adequadas previstas nos arts. 44 e seguintes do RGPD, incluindo a utilização das Cláusulas Contratuais-Tipo (CCT) adotadas pela Comissão Europeia, eventualmente complementadas com medidas adicionais quando necessário.

Período de conservação dos dados

1. Serviços web (finalidade 1): durante todo o período de prestação do serviço.
2. Marketing (finalidades 2 e 4): máximo de 24 meses após o consentimento.
3. Perfilamento e audiências personalizadas (finalidade 5): máximo de 12 meses após o consentimento.

Direitos do titular

O titular pode exercer os direitos previstos nos arts. 15-22 RGPD (acesso, retificação, eliminação, limitação, oposição, portabilidade) escrevendo para privacy@polti.com. A Polti nomeou um DPO que pode ser contactado através do endereço dpo@polti.com. Em caso de violações, é possível apresentar reclamação à Autoridade de Proteção de Dados.

Falta de consentimento

A falta de consentimento para as finalidades nº 2, 4 e 5 implica a impossibilidade de receber comunicações de marketing e de ser incluído em atividades de perfilamento.

Google Signals

Este site utiliza Google Signals, uma funcionalidade do Google Analytics que associa as informações sobre as visualizações recolhidas por este site com as informações do Google provenientes das contas dos utilizadores Google que consentiram essa associação para personalização de anúncios. Essas informações do Google podem incluir a localização do utilizador, histórico de pesquisas, histórico do YouTube e dados provenientes de sites parceiros do Google, sendo utilizadas para fornecer informações agregadas e anónimas sobre comportamentos transversais dos utilizadores. Se um utilizador estiver incluído na associação descrita acima, poderá aceder e/ou eliminar esses dados através da funcionalidade MyActivity fornecida pelo Google