1. A proteção da privacidade e dos dados pessoais é um compromisso da STEAM
A proteção da privacidade e dos dados pessoais constitui um compromisso fundamental da STEAM – Smart Business Services, S.A., para com o titular de dados pessoais (também, «titular») que utiliza as suas plataformas e serviços.
Com a aplicação do novo Regulamento Geral sobre a Proteção de Dados (RGPD), a partir de 25 de maio de 2018, a STEAM vem manifestar que se mantém fortemente empenhada e comprometida na proteção da privacidade e dos dados pessoais do respetivo titular que utiliza as plataformas digitais e os serviços STEAM e procede, nessa medida, à atualização da sua Política de Privacidade, em conformidade com todos os princípios e normas da proteção de dados que sustentam o RGPD.
No presente documento, procuramos explicar que dados pessoais recolhemos, para que finalidades os podemos usar, como os tratamos, com quem os partilhamos, durante quanto tempo os conservamos, bem como as formas de entrar em contacto connosco e de exercer os seus direitos.
2. Regulamento Geral sobre a Proteção de Dados
O novo RGPD estabelece as regras relativas ao tratamento, por uma pessoa, uma empresa ou uma organização, de dados pessoais relativos a pessoas na União Europeia (UE).
O RGPD protege os dados pessoais independentemente da tecnologia utilizada para o tratamento desses dados, a proteção é neutra em termos tecnológicos, e aplica-se tanto ao tratamento automatizado como ao tratamento manual, desde que os dados sejam organizados de acordo com critérios pré-definidos (por exemplo, por ordem alfabética). Também é irrelevante o modo como os dados são armazenados, num sistema informático, através de videovigilância, ou em papel; em todos estes casos, os dados pessoais estão sujeitos aos requisitos de proteção previstos no RGPD.
3. Quem é o responsável pelo tratamento de dados?
A STEAM é a responsável pelo tratamento de dados pessoais, no âmbito do RGPD.
4. Tratamento de dados pessoais, âmbito e alteração da Política de Privacidade
Ao disponibilizar os seus dados pessoais à STEAM, o titular de dados pessoais consente que os mesmos sejam tratados de acordo com a presente Política de Privacidade.
A presente Política de Privacidade aplica-se aos dados que tenham sido diretamente fornecidos pelo respetivo titular ou recolhidos em acessos do titular às plataformas digitais e nos serviços STEAM.
A STEAM reserva-se o direito de alterar a sua Política de Privacidade, pelo que aconselhamos a consulta regular do presente documento. Caso a Política de Privacidade seja alterada, colocaremos um aviso nas nossas plataformas digitais.
5. Que tipo de informação é que a STEAM recolhe?
A STEAM recolhe informação pessoal, fornecida voluntariamente pelo titular de dados pessoais aquando do registo facultativo. Todos os dados recolhidos são processados de forma automática.
6. O que são dados pessoais?
Dados pessoais são informação relativa a uma pessoa identificada ou identificável. É considerada identificável a pessoa que possa ser identificada direta ou indiretamente. Também constituem dados pessoais o conjunto de informações distintas que podem levar à identificação de uma determinada pessoa.
Exemplos de dados pessoais:
- Nome e apelido;
- Endereço de correio eletrónico;
- Número de um cartão de identificação;
- Dados de localização (por exemplo, a função de dados de localização num telemóvel);
- Endereço IP (protocolo de internet);
- Cookies;
- Identificador de publicidade do seu telefone;
- Som ou imagem.
7. Quem é o titular de dados pessoais?
O titular de dados pessoais é a pessoa singular/coletiva a quem os dados dizem respeito e que utilizou as plataformas digitais e os serviços STEAM.
8. Categorias de dados pessoais
Exemplos (não exaustivo):
TIPOS | DADOS |
Identificativos principais | Nome, n.º de Identificação civil ou fiscal, n.º de Passaporte, data de nascimento, estado civil, morada, telefone, endereço de e-mail, nacionalidade, fotografias e ficheiros do dispositivo móvel, dados relativos ao agregado familiar, dados relativos ao parentesco. |
Identificativos complementares | IBAN, geo-localização, grau de escolaridade, género, profissão, dados sócio-económicos, ID pessoal, endereço IP, endereços de redes sociais, tipo de dispositivo móvel, sistema operativo, versão do sistema operativo. |
Proteção especial | Dados pessoais de menores de 16 anos. |
9. Para que finalidades a STEAM trata os seus dados pessoais?
Exemplos (não exaustivo):
FINALIDADES | TRATAMENTOS DE DADOS | PRAZO DE ARMAZENAMENTO DE DADOS |
Contactos telefónicos | Contactos no seguimento de pedidos para esclarecimento de dúvidas associadas aos serviços prestados pela STEAM. | Um ano |
Contactos por correio eletrónico | Contactos no seguimento de pedidos para esclarecimento de dúvidas associadas aos serviços prestados pela STEAM. | Um ano |
Envio de newsletters | Envio de informação financeira associada aos serviços prestados pela STEAM. | Um ano |
Receção de CV e informação de emprego | Contactos para a ocupação de postos de trabalho na STEAM | Um ano |
Solicitaremos o seu consentimento expresso antes de utilizarmos as informações para finalidades diferentes daquelas expressamente previstas na presente Política de Privacidade.
10. Direitos do titular de dados pessoais
O titular de dados pessoais tem direitos de informação, acesso e retificação ou apagamento de dados pessoais e o direito à portabilidade dos dados, ao direito de limitar ou opor ao tratamento dos seus dados, no âmbito e nos termos do RGPD e da demais legislação aplicável.
O titular poderá retirar, a todo o tempo, o consentimento que tenha dado para o tratamento dos seus dados pessoais, no enquadramento do RGPD. A revogação do consentimento não afetará a licitude do tratamento dos dados pessoais que até aqui tenha sido efetuado, com base no consentimento que tenha previamente prestado.
Tem também o direito de apresentar reclamação relativamente ao tratamento dos seus dados dirigida à CNPD.
Exerça os seus direitos através dos seguintes contactos:
E-mail
info@steam.pt
Carta
STEAM – Smart Business Services
Ao cuidado de Encarregado da Proteção de Dados
Condomínio-Alcântara Rio, Rua da Cozinha Económica, 36 – 2º Dto, 1300-149 Lisboa
O exercício dos direitos é gratuito, exceto se se tratar de um pedido manifestamente infundado ou excessivo ou injustificadamente reiterado, caso em que poderá ser cobrada uma taxa razoável tendo em conta os custos.
A resposta aos pedidos deverá ser prestada, sem demora injustificada, no prazo de um mês a contar da receção do pedido, salvo se for um pedido especialmente complexo ou ocorrer em circunstâncias excecionais. Esse prazo pode ser prorrogado até dois meses, quando for necessário, tendo em conta a complexidade do pedido e o número de pedidos recebidos.
No âmbito do seu pedido, poderá ser-lhe pedido que faça prova da sua identidade de modo a assegurar que a partilha dos dados pessoais é apenas feita com o respetivo titular.
11. Transmissão de dados pessoais
Os dados pessoais podem ser transmitidos a subcontratantes para que estes os tratem em nome e por conta da STEAM. Neste caso, a STEAM tomará as medidas contratuais necessárias para procurar garantir que os subcontratantes respeitam e protegem os dados pessoais do titular.
Os dados podem também ser transmitidos a terceiros – entidades distintas da STEAM ou dos subcontratantes – como por exemplo empresas dentro da STEAM, empresas com quem a STEAM desenvolva parcerias, no caso de o titular ter consentido – ou entidades a quem os dados tenham de ser comunicados por força da lei, como a Autoridade Tributária, autoridades judiciárias, órgãos de polícia criminal, entre outras.
–
Regulamento Geral sobre a Proteção de Dados (RGPD): Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados) (JO L 119 de 4.5.2016).