Política de Privacidade

1. Definições

A declaração de proteção de dados da Berrysmart baseia-se nos termos utilizados pelo legislador europeu para a adoção do Regulamento Geral de Proteção de Dados (RGPD). A nossa declaração de proteção de dados deve ser legível e compreensível para o público em geral. Para garantir isto, gostaríamos de começar por explicar a terminologia utilizada.Nesta declaração de proteção de dados, utilizamos, entre outros, os seguintes termos:

a) Dados pessoais

Por dados pessoais entende-se qualquer informação relativa a uma pessoa singular identificada ou identificável ("titular dos dados"). Uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador como um nome, um número de identificação, dados de localização, um identificador em linha ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

O titular dos dados é qualquer pessoa singular identificada ou identificável, cujos dados pessoais são tratados pelo responsável de tratamento de dados.

b) Titular dos dados

O titular dos dados é qualquer pessoa singular identificada ou identificável, cujos dados pessoais são tratados pelo responsável de tratamento de dados.

c) Tratamento

Tratamento é qualquer operação ou conjunto de operações que se realiza sobre dados pessoais ou sobre conjuntos de dados pessoais, seja ou não por meios automatizados, tais como recolha, registo, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.

d) Restrições do processamento

A restrição do tratamento é a marcação dos dados pessoais armazenados com o objetivo de limitar o seu tratamento no futuro.

e) Perfilação

Por perfilagem entende-se qualquer forma de tratamento automatizado de dados pessoais que consiste na utilização de dados pessoais para avaliar certos aspetos pessoais relativos a uma pessoa singular, em particular para analisar ou prever aspetos relativos ao desempenho dessa pessoa singular no trabalho, situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou movimentos.

f) Anonimização

A anonimização é o tratamento de dados pessoais de tal forma que os dados pessoais já não podem ser atribuídos a uma pessoa específica sem a utilização de informações adicionais, desde que tais informações adicionais sejam mantidas separadamente e sujeitas a medidas técnicas e organizacionais para assegurar que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

g) Responsável pelo tratamento

O responsável pelo tratamento é a pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que, sozinho ou em conjunto com outros, determina as finalidades e os meios de tratamento dos dados pessoais; sempre que as finalidades e os meios desse tratamento sejam determinados pela legislação da União ou dos Estados-Membros, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser previstos pela legislação da União ou dos Estados-Membros.

h) Responsável pelo processamento

Processador é uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo que processa dados pessoais em nome do responsável pelo tratamento.

i) Destinatário

O destinatário é uma pessoa singular ou coletiva, autoridade pública, agência ou outro organismo, ao qual são divulgados os dados pessoais, quer seja ou não uma terceira pessoa. Todavia, as autoridades públicas que possam receber dados pessoais no âmbito de um determinado inquérito em conformidade com a legislação da União ou dos Estados-Membros não são consideradas como destinatários; o tratamento desses dados por essas autoridades públicas deve respeitar as regras de proteção de dados aplicáveis, de acordo com as finalidades do tratamento.

j) Terceiros

O terceiro é uma pessoa singular ou coletiva, autoridade pública, agência ou organismo que não a pessoa em causa, responsável pelo tratamento e/ou processamento, e pessoas que, sob a autoridade direta do responsável pelo tratamento ou do processador, estão autorizadas a tratar dados pessoais.

k) Consentimento

O consentimento da pessoa em causa é qualquer indicação livre, específica, informada e inequívoca da vontade da pessoa em causa, pela qual esta, através de uma declaração ou de uma ação afirmativa clara, manifesta a sua concordância com o tratamento dos dados pessoais que lhe dizem respeito.

2. Nome e endereço do controlador

O responsável pelo tratamento para efeitos do Regulamento Geral de Proteção de Dados (RGPD), outras leis de proteção de dados aplicáveis nos Estados-Membros da União Europeia e outras disposições relacionadas com a proteção de dados é:

Berrysmart Unipessoal, Lda
NIF: 509878890
Email: geral@berrysmart.pt
Website: www.berrysmart.pt

3. Cookies

As páginas da Internet da Berrysmart utilizam cookies. Os cookies são ficheiros de texto que são armazenados num sistema informático através de um navegador da Internet.Muitos sites e servidores da Internet utilizam cookies. Um ID de cookie é um identificador único do cookie. Consiste numa cadeia de caracteres através da qual páginas e servidores da Internet podem ser atribuídos ao browser específico da Internet em que o cookie foi armazenado. Isto permite que os websites e servidores visitados na Internet diferenciem o browser individual do assunto dos outros browsers da Internet que contêm outros cookies. Um programa de navegação específico da Internet pode ser reconhecido e identificado utilizando a identificação única do cookie.Através da utilização de cookies, a Berrysmart pode fornecer aos utilizadores deste website serviços mais fáceis de utilizar que não seriam possíveis sem a configuração de cookies.Por meio de um cookie, as informações e ofertas no nosso website podem ser otimizadas tendo em mente o utilizador. Os cookies permitem-nos, como anteriormente mencionado, reconhecer os utilizadores do nosso website. O objetivo deste reconhecimento é facilitar aos utilizadores a utilização do nosso website. O utilizador do website que utiliza cookies, por exemplo, não tem de introduzir dados de acesso cada vez que o website é acedido, porque estes são assumidos pelo website, e o cookie é assim armazenado no sistema informático do utilizador. Outro exemplo é o cookie de um carrinho de compras numa loja online. A loja online lembra-se dos artigos que um cliente colocou no carrinho de compras virtual através de um cookie.O interessado pode, a qualquer momento, impedir a definição de cookies através do nosso website, através de uma configuração correspondente do browser de Internet utilizado, e pode assim negar permanentemente a definição de cookies. Além disso, os cookies já definidos podem ser eliminados a qualquer momento através de um navegador de Internet ou outros programas de software. Isto é possível em todos os navegadores populares da Internet. Se o sujeito dos dados desativar a definição de cookies no browser de Internet utilizado, nem todas as funções do nosso website poderão ser corretamente utilizadas.

4. Recolha de dados e informações gerais

O website da Berrysmart recolhe uma série de dados e informações gerais quando uma pessoa ou sistema automatizado chama o website. Estes dados e informações gerais são armazenados nos ficheiros de registo do servidor. Podem ser recolhidos (1) os tipos e versões de browser utilizados, (2) o sistema operativo utilizado pelo sistema de acesso, (3) o website a partir do qual um sistema de acesso chega ao nosso website (os chamados referrers), (4) os sub websites, (5) a data e hora de acesso ao website, (6) um endereço de protocolo Internet (endereço IP), (7) o fornecedor de serviços Internet do sistema de acesso, e (8) quaisquer outros dados e informações semelhantes que possam ser utilizados em caso de ataques aos nossos sistemas de tecnologia de informação.Ao utilizar estes dados e informações gerais, a Berrysmart não tira quaisquer conclusões sobre o sujeito dos dados. Pelo contrário, estas informações são necessárias para (1) entregar corretamente o conteúdo do nosso website, (2) otimizar o conteúdo do nosso website, (3) assegurar a viabilidade a longo prazo dos nossos sistemas de tecnologia da informação e tecnologia do website, e (4) fornecer às autoridades responsáveis pela aplicação da lei as informações necessárias para a ação penal em caso de ciberataque. Por conseguinte, a Berrysmart analisa estatisticamente os dados e informações recolhidos anonimamente, com o objetivo de aumentar a proteção e segurança dos dados da nossa empresa, e de assegurar um nível ótimo de proteção dos dados pessoais por nós processados. Os dados anónimos dos ficheiros de registo do servidor são armazenados separadamente de todos os dados pessoais fornecidos por uma pessoa em causa.

5. Possibilidade de contacto através do website

O website da Berrysmart contém informações que permitem uma comunicação direta connosco, que inclui também um endereço geral de endereço de correio eletrónico. Se uma pessoa interessada contactar o responsável pelo tratamento por correio eletrónico, os dados pessoais transmitidos pela pessoa interessada são automaticamente armazenados. Tais dados pessoais transmitidos voluntariamente por uma pessoa em causa ao responsável pelo tratamento de dados ou ao responsável pelo processamento são armazenados para efeitos de tratamento ou contacto da pessoa em causa.

6. Apagamento de rotina e bloqueio de dados pessoais

O responsável pelo tratamento de dados só tratará e conservará os dados pessoais da pessoa em causa durante o período necessário para atingir a finalidade do armazenamento, ou na medida em que tal seja concedido pelo legislador europeu ou outros legisladores nas leis ou regulamentos a que o responsável pelo tratamento esteja sujeito.

Se a finalidade de armazenamento não for aplicável, ou se expirar um período de armazenamento prescrito pelo legislador europeu ou outro legislador competente, os dados pessoais são rotineiramente bloqueados ou apagados de acordo com os requisitos legais.

7. Direitos da pessoa a quem os dados dizem respeito

a) Direito de confirmação

Cada pessoa interessada tem o direito concedido pelo legislador europeu de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe dizem respeito estão ou não a ser tratados. Se a pessoa em causa desejar fazer uso deste direito de confirmação, poderá, a qualquer momento, contactar o nosso responsável pela proteção de dados ou outro funcionário do responsável pelo tratamento.

b) Direito de acesso

Cada pessoa em causa terá o direito concedido pelo legislador europeu de obter do responsável pelo tratamento informações gratuitas sobre os seus dados pessoais armazenados a qualquer momento e uma cópia dessas informações. Além disso, as diretivas e regulamentos europeus concedem à pessoa em causa o acesso às seguintes informações:

Além disso, o titular dos dados tem o direito de obter informações sobre se os dados pessoais são transferidos para um país terceiro ou para uma organização internacional. Se for esse o caso, o titular dos dados terá o direito de ser informado sobre as garantias adequadas relativas à transferência.

Se o titular dos dados pretender fazer uso deste direito de acesso, poderá, a qualquer momento, contactar o nosso responsável pela proteção de dados ou outro funcionário.

c) Direito de retificação

Cada pessoa em causa tem o direito concedido pelo legislador europeu de obter do responsável pelo tratamento, sem atrasos indevidos, a retificação de dados pessoais inexatos que lhe digam respeito. Tendo em conta as finalidades do tratamento, a pessoa em causa tem o direito de ver completados os dados pessoais incompletos, inclusive mediante a apresentação de uma declaração suplementar.

d) Direito a ser esquecido

Cada pessoa em causa tem o direito concedido pelo legislador europeu de obter do responsável pelo tratamento o apagamento dos dados pessoais que lhe digam respeito sem atraso indevido, e o responsável pelo tratamento tem a obrigação de apagar os dados pessoais sem atraso indevido sempre que se aplique um dos seguintes motivos, desde que o tratamento não seja necessário:

Se uma das razões acima mencionadas se aplicar, e a pessoa em causa desejar solicitar o apagamento dos dados pessoais armazenados pela Berrysmart, poderá, a qualquer momento, contactar o nosso responsável pela proteção de dados ou outro funcionário responsável pelo tratamento. O responsável pela proteção de dados da Berrysmart ou outro funcionário deve assegurar que o pedido de apagamento é imediatamente atendido.

Se o responsável pelo tratamento tiver tornado públicos os dados pessoais e for obrigado, nos termos do nº 1 do artigo 17º, a apagar os dados pessoais, o responsável pelo tratamento, tendo em conta a tecnologia disponível e os custos de execução, tomará medidas razoáveis, incluindo medidas técnicas, para informar outros responsáveis pelo tratamento dos dados pessoais de que a pessoa em causa solicitou o apagamento pelos referidos responsáveis do tratamento de quaisquer ligações a esses dados pessoais, ou a cópia ou reprodução dos mesmos, na medida em que o tratamento não seja necessário. O encarregado da proteção de dados da Berrysmart ou outro funcionário tomará as medidas necessárias em casos individuais.

e) Direito de restrição do tratamento

Cada pessoa em causa terá o direito concedido pelo legislador europeu de obter do responsável pelo tratamento a restrição do tratamento quando se aplicar uma das seguintes condições:

Se uma das condições acima mencionadas for preenchida, e a pessoa em causa desejar solicitar a restrição do tratamento de dados pessoais armazenados pela Berrysmart, poderá, a qualquer momento, contactar o nosso responsável pela proteção de dados ou outro funcionário responsável pelo tratamento. O responsável pela proteção de dados da Berrysmart ou outro funcionário tratará da restrição do tratamento.

f) Direito à portabilidade dos dados

Cada pessoa em causa tem o direito concedido pelo legislador europeu de receber os dados pessoais que lhe dizem respeito, que foram fornecidos a um responsável pelo tratamento, num formato estruturado, de uso corrente e legível por máquina. Terá o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimento por parte do responsável ao qual os dados pessoais tenham sido fornecidos, desde que o tratamento se baseie no consentimento nos termos da alínea a) do nº 1 do artigo 6º da RGPD ou da alínea a) do nº 2 do artigo 9º da RGPD, ou num contrato nos termos da alínea b) do nº 1 do artigo 6º da RGPD, e o processamento é efetuado por meios automatizados, desde que o processamento não seja necessário para o desempenho de uma tarefa de interesse público ou para o exercício da autoridade oficial investida no controlador.

Além disso, no exercício do seu direito à portabilidade dos dados nos termos do n.º 1 do artigo 20º da RGPD, a pessoa em causa tem o direito a que os dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, sempre que tal seja tecnicamente viável e não afete negativamente os direitos e liberdades de terceiros.

A fim de fazer valer o direito à portabilidade dos dados, o titular dos dados pode, a qualquer momento, contactar o responsável pela proteção de dados designado pela Berrysmart ou outro funcionário.

g) Direito de oposição

Cada pessoa em causa tem o direito concedido pelo legislador europeu de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento de dados pessoais que lhe digam respeito, o qual se baseia nas alíneas e) ou f) do n.º 1 do artigo 6. O mesmo se aplica à definição de perfis com base nestas disposições.

Berrysmart deixará de processar os dados pessoais em caso de objeção, a menos que possamos demonstrar motivos legítimos imperiosos para o tratamento que se sobreponha aos interesses, direitos e liberdades da pessoa em causa, ou para o estabelecimento, exercício ou defesa de pretensões legais.

Se a Berrysmart tratar dados pessoais para fins de marketing direto, a pessoa em causa terá o direito de se opor, a qualquer momento, ao tratamento dos dados pessoais que lhe digam respeito para tal marketing. Isto aplica-se à elaboração de perfis, na medida em que estejam relacionados com tal marketing direto. Se o titular dos dados se opuser ao processamento para fins de marketing direto, a Berrysmart deixará de processar os dados pessoais para esses fins.

Além disso, o titular dos dados tem o direito, por motivos relacionados com a sua situação particular, de se opor ao tratamento dos dados pessoais que lhe dizem respeito pela Berrysmart para fins de investigação científica ou histórica, ou para fins estatísticos nos termos do artigo 89(1) da RGPD, a menos que o tratamento seja necessário para o desempenho de uma tarefa executada por razões de interesse público.

A fim de exercer o direito de oposição, o titular dos dados pode contactar diretamente o encarregado da proteção de dados da Berrysmart ou outro funcionário. Além disso, o titular dos dados é livre, no contexto da utilização dos serviços da sociedade da informação, e, não obstante a Diretiva 2002/58/CE, de utilizar o seu direito de oposição por meios automatizados, utilizando especificações técnicas.

h) Tomada de decisão individual automatizada, incluindo a definição de perfis

Cada pessoa em causa terá o direito concedido pelo legislador europeu de não ser sujeita a uma decisão baseada unicamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos legais que lhe digam respeito, ou que o afete de forma semelhante, desde que a decisão (1) não seja necessária para a sua tomada, ou a execução de um contracto entre a pessoa em causa e um responsável pelo tratamento de dados, ou (2) não seja autorizada pela legislação da União ou dos Estados-Membros a que o responsável pelo tratamento esteja sujeito e que estabeleça igualmente medidas adequadas para salvaguardar os direitos e liberdades e interesses legítimos da pessoa em causa, ou (3) não se baseie no consentimento explícito da pessoa em causa.

Se a decisão (1) for necessária à celebração ou execução de um contracto entre a pessoa em causa e o responsável pelo tratamento de dados, ou (2) se basear no consentimento explícito da pessoa em causa, a Berrysmart deve aplicar medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos da pessoa em causa, pelo menos o direito de obter a intervenção humana por parte do responsável pelo tratamento, para expressar o seu ponto de vista e contestar a decisão.

Se a pessoa em causa desejar exercer os direitos relativos à tomada de decisão individual automatizada, poderá, a qualquer momento, contactar diretamente o nosso responsável pela proteção de dados da Berrysmart ou outro funcionário.

i) Direito de retirar o consentimento para a proteção de dados

Cada titular dos dados tem o direito concedido pelo legislador europeu de retirar o seu consentimento para o tratamento dos seus dados pessoais em qualquer altura.

Se a pessoa em causa desejar exercer o direito de retirar o consentimento, pode, a qualquer momento, contactar diretamente o responsável pela proteção de dados da Berrysmart ou outro funcionário.

8. Disposições de proteção de dados sobre a aplicação e utilização do Google Analytics (com função de anonimização)

Neste website, o controlador integrou a componente do Google Analytics (com a função de anonimizador). O Google Analytics é um serviço de análise da web. Web Analytics é a recolha e análise de dados sobre o comportamento dos visitantes dos websites. Um serviço de análise da web recolhe, entre outros, dados sobre o website do qual uma pessoa veio (o chamado referrer), que páginas foram visitadas, ou com que frequência e duração uma página foi vista. A análise da Web é utilizada principalmente para a otimização de um website e para realizar uma análise custo-benefício da publicidade na Internet.

O operador da componente Google Analytics é Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.

Para a análise da web através do Google Analytics, o controlador utiliza a aplicação "_gat". _anonymizeIp". Através desta aplicação, o endereço IP da ligação à Internet da pessoa em causa é abreviado pelo Google e anonimizado ao aceder aos nossos websites a partir de um Estado-Membro da União Europeia ou de outro Estado Contratante do Acordo sobre o Espaço Económico Europeu.

O objetivo da componente Google Analytics é analisar o tráfego no nosso website. A Google utiliza os dados e informações recolhidos, entre outros, para avaliar a utilização do nosso website e fornecer relatórios em linha, que mostram as atividades nos nossos websites, e para nos fornecer outros serviços relativos à utilização do nosso website.

O Google Analytics coloca um cookie no sistema de tecnologia de informação do sujeito dos dados. A definição de "cookies" é explicada acima. Com a definição do cookie, a Google está habilitada a analisar a utilização do nosso website. Com cada chamada a uma das páginas individuais deste website, que é operado pelo controlador e no qual foi integrado um componente Google Analytics, o navegador da Internet no sistema informático da pessoa interessada submeterá automaticamente os dados através do componente Google Analytics para fins de publicidade online e liquidação de comissões ao Google. No decurso deste procedimento técnico, a empresa Google adquire conhecimentos de informações pessoais, tais como o endereço IP do titular dos dados, que serve à Google, entre outros, para compreender a origem dos visitantes e dos cliques, e posteriormente criar liquidações de comissões.

O cookie é utilizado para armazenar informações pessoais, tais como o tempo de acesso, o local a partir do qual o acesso foi feito, e a frequência de visitas do nosso website pelo sujeito dos dados. A cada visita ao nosso site da Internet, tais dados pessoais, incluindo o endereço IP do acesso à Internet utilizado pelo interessado, serão transmitidos ao Google nos Estados Unidos da América. Estes dados pessoais são armazenados pelo Google nos Estados Unidos da América. A Google pode transmitir estes dados pessoais recolhidos através do procedimento técnico a terceiros.

O titular dos dados pode, como acima referido, impedir a qualquer momento a configuração de cookies através do nosso website através de um ajuste correspondente do navegador utilizado e, assim, negar permanentemente a configuração de cookies. Tal ajustamento do navegador de Internet utilizado também impediria o Google Analytics de colocar um cookie no sistema informático do titular dos dados. Além disso, os cookies já em uso pelo Google Analytics podem ser eliminados a qualquer momento através de um navegador da web ou outros programas de software.

O titular dos dados tem a possibilidade de se opor a uma recolha de dados que são gerados pelo Google Analytics, que está relacionada com a utilização deste website, bem como com o processamento destes dados pelo Google e a possibilidade de impedir qualquer um deles. Para este fim, o titular dos dados deve descarregar um suplemento de browser sob o link https://tools.google.com/dlpage/gaoptout e instalá-lo. Este suplemento do navegador diz ao Google Analytics através de um JavaScript, que quaisquer dados e informações sobre as visitas das páginas da Internet não podem ser transmitidos ao Google Analytics. A instalação do suplemento do navegador é considerada uma objeção pelo Google. Se o sistema informático do sujeito dos dados for posteriormente apagado, formatado, ou recentemente instalado, então o sujeito dos dados deve reinstalar os add-ons do navegador para desativar o Google Analytics. Se o suplemento do navegador foi desinstalado pelo sujeito dos dados ou qualquer outra pessoa que seja atribuível à sua esfera de competência, ou está desativado, é possível executar a reinstalação ou reativação do suplemento do navegador.

Mais informações e as disposições de proteção de dados aplicáveis do Google podem ser recuperadas em https://policies.google.com/privacy?hl=pt-PT e o Google Analytics é explicado com mais pormenor no seguinte link https://www.google.com/analytics/.

9. Base jurídica para o processamento

Art. 6(1), lit. a, serve como base legal para operações de processamento para as quais obtemos consentimento para um fim de processamento específico. Se a pessoa em causa deu o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.

10. Os interesses legítimos perseguidos pelo responsável pelo tratamento ou por um terceiro

Quando o tratamento de dados pessoais se baseia no artigo 6(1), lit. f, o nosso interesse legítimo é disseminar os nossos trabalhos e ações em prol do bem-estar de todos os nossos visitantes e público em geral.

11. Período durante a qual os dados pessoais serão armazenados

O critério utilizado para determinar o período de armazenamento de dados pessoais é o respetivo período de retenção legal. Após o término desse período, os dados correspondentes são rotineiramente apagados.

12. Alterações à Política de Privacidade

Podemos atualizar a nossa Política de Privacidade periodicamente. Avisá-lo-emos de quaisquer alterações publicando a nova Política de Privacidade nesta página.