Política de privacidade
Esta política explica a utilização de dados pessoais quando visita o sítio Web, envia pedidos de informação e participa em atividades. Forneça os dados relativos a cada atividade apenas através do canal destinado a esse efeito e na medida necessária para a respetiva finalidade.
Responsável pelo tratamento e contacto
Jasmina Audič
Planina 23, 4000 Kranj, Eslovénia
awodiran@gmail.com
Para questões sobre privacidade e para exercer os seus direitos, contacte-nos através do endereço de correio eletrónico ou da morada indicados. Telefone: +386 41 810221.
Dados, finalidades e fundamentos jurídicos
- Pedidos de informação e acordos: nome, dados de contacto e conteúdo da mensagem para responder e organizar o contacto solicitado. Quando estejam em causa diligências pré-contratuais a seu pedido ou a prestação do serviço acordado, o fundamento é o artigo 6(1)(b) do RGPD. Para a restante correspondência corrente, o fundamento é o artigo 6(1)(f) do RGPD: o interesse legítimo em responder às questões recebidas e gerir a comunicação.
- Inscrições e realização de atividades: dados de contacto, atividade escolhida e dados necessários à organização, com fundamento no artigo 6(1)(b) do RGPD, quando sejam necessários à participação acordada. Aos dados especialmente protegidos aplicam-se também as regras da secção seguinte.
- Newsletter: se subscrever expressamente o envio de notícias, o seu endereço de correio eletrónico será utilizado para essa finalidade com base no consentimento, nos termos do artigo 6(1)(a) do RGPD. Um pedido de informação, uma visita ao sítio Web ou uma inscrição num evento não constituem uma subscrição da newsletter. Pode retirar o consentimento por correio eletrónico ou através da opção de cancelamento da subscrição incluída na mensagem.
- Funcionamento e segurança: dados técnicos, como o endereço IP, a hora do pedido e informações sobre o navegador, podem ser tratados nos registos do alojamento e das ferramentas de segurança para assegurar o funcionamento, corrigir erros e prevenir utilizações abusivas. O fundamento é o artigo 6(1)(f) do RGPD: o interesse legítimo em manter um sítio Web seguro e funcional.
- Registos obrigatórios: quando um serviço específico origine uma obrigação legal de manter registos comerciais ou contabilísticos, os dados pertinentes são tratados para cumprir essa obrigação, com fundamento no artigo 6(1)(c) do RGPD.
O fornecimento de dados de contacto é voluntário, mas não podemos responder sem um meio para o fazer. Sem os dados necessários à atividade solicitada ou ao cumprimento de uma obrigação legal, poderá não ser possível cumprir o acordado. No momento da recolha para cada atividade, devem ser claramente identificados os dados obrigatórios e as consequências de não os fornecer. O consentimento para receber a newsletter não é uma condição para a prestação do serviço.
Dados relativos a convicções religiosas e outros dados especialmente protegidos
A participação em atividades religiosas, a qualidade de membro ou o conteúdo de uma mensagem podem revelar convicções religiosas ou filosóficas. Estes dados e os dados relativos à saúde beneficiam de proteção adicional ao abrigo do artigo 9 do RGPD. Um contrato ou um interesse legítimo, por si só, não são suficientes para o seu tratamento: são necessários um fundamento nos termos do artigo 6 e uma exceção aplicável nos termos do artigo 9(2), como o consentimento explícito para uma finalidade determinada.
Não envie dados de saúde, fotografias pessoais, datas de nascimento ou dados de familiares num pedido de informação corrente. Quando uma atividade específica exigir dados adicionais, a finalidade, os dados necessários, os destinatários, a conservação e os fundamentos jurídicos são objeto de uma informação separada no momento da recolha. O mesmo se aplica a eventuais fotografias, gravações e publicações. O envio de uma mensagem, a visita ao sítio Web ou o consentimento para cookies não constituem, por si só, consentimento explícito para estas finalidades.
Durante quanto tempo são conservados os dados
O prazo de conservação depende da finalidade e dos seguintes critérios:
- a correspondência é conservada até à conclusão do tratamento do pedido de informação e, posteriormente, apenas na medida e durante o tempo necessários ao cumprimento de uma obrigação posteriormente acordada ou à declaração, ao exercício ou à defesa de direitos num processo judicial;
- os dados de inscrição são conservados até à realização da atividade e à conclusão das tarefas organizativas associadas, tendo em conta eventuais registos obrigatórios;
- os dados contratuais e contabilísticos são conservados durante o prazo exigido pela obrigação legal aplicável ou até ao termo do período em que sejam necessários para uma pretensão jurídica concreta;
- os dados da newsletter são conservados até à retirada do consentimento ou à cessação do envio; a prova mínima do consentimento ou do cancelamento da subscrição é conservada apenas durante o tempo necessário para a sua comprovação ou para respeitar o cancelamento;
- os registos técnicos são conservados durante o tempo necessário para apurar erros, incidentes de segurança e utilizações abusivas; os dados relacionados com um incidente concreto são conservados até à sua resolução e à conclusão de eventuais procedimentos.
Quando deixem de ser necessários para a finalidade e para as obrigações correspondentes, os dados devem ser apagados ou anonimizados. As cópias de segurança destinam-se à recuperação do sistema e a sua conservação é limitada pela finalidade de recuperação e pelo ciclo de substituição das cópias. Pode solicitar informações pormenorizadas sobre a conservação dos seus dados através dos contactos acima indicados.
Destinatários e serviços externos
Consoante o serviço utilizado, podem aceder aos dados, na medida necessária, as pessoas que tratam do pedido de informação ou organizam a atividade, bem como os prestadores de serviços de alojamento, correio eletrónico, manutenção técnica, segurança e cópias de segurança. Nos serviços adicionais solicitados, podem também intervir prestadores de serviços de videoconferência, newsletters, pagamentos e contabilidade. Os dados são comunicados às autoridades competentes quando exista fundamento legal para tal.
O papel do prestador externo depende do serviço. Um subcontratante só pode tratar os dados segundo as instruções do responsável pelo tratamento, no âmbito de um acordo nos termos do artigo 28 do RGPD; um prestador que atue como responsável autónomo pelo tratamento para finalidades próprias explica esse tratamento na sua própria informação de privacidade. Pode solicitar informações sobre os destinatários dos seus dados através do endereço de correio eletrónico acima indicado.
Encontros em linha através do Google Meet
Os mini-encontros realizam-se através do Google Meet e são combinados por correio eletrónico. Ao utilizar o serviço, a Google pode tratar dados da conta e da ligação, bem como o áudio, a imagem e outros conteúdos que partilhe. Receberá o acesso a cada encontro e informações sobre o seu funcionamento quando o mesmo for combinado. Antes de qualquer eventual gravação ou utilização das gravações, deve receber uma informação específica e deve existir um fundamento jurídico adequado; a mera participação não constitui um consentimento geral para a gravação ou publicação.
Tratamento fora do Espaço Económico Europeu
A utilização de serviços externos pode envolver o tratamento de dados ou o acesso aos mesmos fora do Espaço Económico Europeu (EEE). Para além de um fundamento para o tratamento, essa transferência está sujeita às condições do capítulo V do RGPD: uma decisão de adequação, garantias adequadas ou, apenas quando se encontrem preenchidas as respetivas condições, uma das derrogações do artigo 49. A escolha geral relativa aos cookies não constitui uma autorização para todas as transferências internacionais.
Antes da recolha de dados para um serviço que envolva uma transferência desta natureza, a informação sobre esse serviço deve identificar o destinatário, o país, a finalidade e o fundamento utilizado para a transferência. Pode solicitar informações sobre as garantias e a forma de obter uma cópia das mesmas através dos contactos acima indicados. Quando se recorra ao consentimento explícito nos termos do artigo 49(1)(a), a pessoa deve também receber, antes de o prestar, informações sobre os riscos decorrentes da ausência de uma decisão de adequação e de garantias adequadas.
Cookies e definições de privacidade
O sítio Web utiliza funções técnicas necessárias, bem como o armazenamento localStorage e sessionStorage. A lista pormenorizada, as finalidades e a duração constam da política de cookies. Para a contagem básica de visualizações, está instalado o Statify, que não utiliza cookies de rastreio nem um prestador externo de análise. Isto não exclui os registos técnicos do alojamento e das ferramentas de segurança.
Para conteúdos externos opcionais, quando disponíveis, pode indicar e alterar a sua escolha através do botão «Definições de privacidade». Continuar a navegar, deslocar a página ou fechar o aviso não constitui consentimento. A recusa não impede o acesso ao conteúdo de base. A retirada do consentimento impede novos carregamentos de conteúdos incorporados opcionais; os cookies de outros domínios já guardados devem ser removidos nas definições do navegador.
Os seus direitos
Nas condições previstas no RGPD, pode solicitar o acesso aos seus dados e uma cópia dos mesmos, a retificação, o apagamento, a limitação do tratamento e a portabilidade no caso de tratamento automatizado baseado no consentimento ou num contrato. Pode opor-se ao tratamento baseado no interesse legítimo por motivos relacionados com a sua situação particular; pode opor-se à comercialização direta a qualquer momento. O apagamento não é incondicional, nomeadamente quando exista uma obrigação legal aplicável ou quando os dados sejam necessários para pretensões jurídicas. Quando se encontrem preenchidas as condições do artigo 22 do RGPD, tem também direito à proteção contra decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
Pode retirar o consentimento a qualquer momento através do endereço de correio eletrónico acima indicado e, no caso de conteúdos opcionais em linha, também nas definições de privacidade. A retirada não afeta a licitude do tratamento efetuado antes da retirada. Ao apresentar um pedido, forneça dados suficientes para identificar o assunto; em caso de dúvida fundamentada, podem ser solicitadas informações adicionais proporcionais para verificar a identidade.
O pedido deve receber resposta sem demora injustificada e, no máximo, no prazo de um mês. Em função da complexidade ou do número de pedidos, o prazo pode ser prorrogado por um máximo de dois meses adicionais; deve ser informado da prorrogação e dos seus motivos no primeiro mês. Se o pedido não for satisfeito, deve receber, no prazo de um mês, os motivos e informações sobre a possibilidade de apresentar reclamação e de recorrer à via judicial. O exercício dos direitos é, em regra, gratuito.
Reclamações e alterações à política
Pode apresentar reclamação junto do Comissário para a Informação da República da Eslovénia, Dunajska cesta 22, 1000 Ljubljana, Eslovénia; gp.ip@ip-rs.si; +386 1 230 97 30, ou de outra autoridade de controlo competente, nomeadamente em função da sua residência habitual, do local de trabalho ou da alegada infração.
A versão em vigor da política está publicada nesta página. As alterações à finalidade do tratamento ou outras informações essenciais devem ser comunicadas à pessoa em causa antes do início desse tratamento.