Política de privacidade e cookies

A presente Política de Privacidade foi desenvolvida para apoiar a BLUSH&GOLD, empresa com número de identificação fiscal 224629262, com sede na Av. Dr. Antunes Guimarães 255/277, 4150-079 Porto – doravante BLUSH&GOLD, titular do site www.blushandgoldbrand.com, na adaptação da sua atividade ao Regulamento Geral de Proteção de Dados, aprovado pelo Regulamento (UE) 2016/679 do Parlamento Europeu e o Conselho de 27 de abril de 2016 (“GDPR”).

Esta política é complementada por outras sobre segurança, relevantes para o negócio da empresa, descrevendo em conjunto a abordagem da BLUSH&GOLD à segurança e privacidade da informação.

Esta política se aplica a todos os Profissionais e Parceiros da BLUSH&GOLD e, quando identificados, a terceiros que acessem os ativos da empresa.

Os termos ‘Privacidade’, ‘Privacidade de Dados’ e ‘Proteção de Dados’ podem ser utilizados no mesmo sentido, pois estão associados a um conjunto complexo de requisitos legais que se aplicam aos Dados Pessoais, que vão além da segurança e confidencialidade dos dados. Por exemplo, inclui requisitos relativos à transparência da utilização de dados e à sua conservação.

O cumprimento desta política é obrigatório e, portanto, todos os Profissionais e Parceiros têm a responsabilidade individual de garantir o seu cumprimento da mesma e, se necessário, devem solicitar esclarecimentos aos líderes das respetivas equipas.

É da responsabilidade da BLUSH&GOLD definir os mecanismos adequados para alcançar o cumprimento desta política, sendo responsável pela implementação operacional das equipas, com o apoio do Privacy Officer.

O cumprimento desta política pode ser monitorado através de inspeções, auditorias e/ou solicitações de confirmação por escrito do cumprimento, cabendo a todas as áreas avaliar regularmente o cumprimento da mesma dentro de sua área de responsabilidade.

Conseqüentemente, qualquer funcionário que tenha violado esta política estará sujeito a ações disciplinares.

Esta política baseia-se nos princípios estabelecidos no RGPD. No entanto, existem diferenças nacionais na aplicabilidade da proteção de dados e privacidade do BLUSH&GOLD ao processar dados pessoais fora da UE, ao receber dados pessoais de fora da UE ou ao processar dados pessoais de cidadãos de países terceiros.

Em caso de dúvida, contacte a BLUSH&GOLD através dos dados de contacto fornecidos.

 

Princípios de Proteção de Dados

No âmbito da nossa atividade, tratamos Dados Pessoais: quer recebamos dados pessoais no decurso das nossas oportunidades de negócio, dos nossos compromissos com clientes, de atividades de marketing ou de uma série de outras atividades relacionadas e de suporte. Os dados podem ser recebidos diretamente de um Titular dos Dados (por exemplo, pessoalmente, via correio, email, telefone ou outras fontes), nomeadamente dos nossos clientes, parceiros, subcontratantes, responsáveis conjuntos pelo tratamento de dados, prestadores de serviços de suporte e agências de referência de crédito.

Todos os profissionais e parceiros devem solicitar ao Titular dos Dados apenas dados pessoais que sejam relevantes e necessários para cumprir uma determinada finalidade e tarefa comercial.

A BLUSH&GOLD compromete-se a cumprir os princípios de proteção de dados pessoais definidos pelo RGPD, nomeadamente:

  • Licitude, lealdade e transparência: significa que devemos ter um motivo legítimo para o tratamento de Dados Pessoais, por exemplo, consentimento do Titular dos Dados, cumprimento de uma obrigação legal a que estamos sujeitos. Significa também que devemos informar claramente o Titular dos Dados sobre o tratamento;
  • Limitação de Finalidades: só devemos solicitar Dados Pessoais para finalidades específicas, explícitas e legítimas e não tratá-los para além da finalidade para a qual foram solicitados;
  • Minimização de dados: Os Dados Pessoais objeto de tratamento devem ser adequados, relevantes e limitados ao necessário;
  • Exatidão: somos obrigados a garantir que os Dados Pessoais são exatos e atualizá-los sempre que necessário;
  • Limitação da retenção: não devemos reter os Dados Pessoais por um período superior ao necessário para as finalidades para as quais são tratados, embora possamos reter alguns para fins históricos e estatísticos;
  • Integridade e Confidencialidade: devemos ter controles de segurança adequados para proteger os dados contra processamento, perda, destruição ou dano não autorizado e ilegal, incluindo medidas técnicas e organizacionais, como processos definidos, treinamento e conscientização;
  • Transferência legal para fora do Espaço Económico Europeu: apenas transferimos Dados Pessoais para fora do EEE desde que existam salvaguardas adequadas, como uma base contratual;
  • Direitos dos Titulares dos Dados: Os Titulares dos Dados têm vários direitos que devemos respeitar (por exemplo, o direito de aceder a uma cópia dos dados que arquivámos e o direito de retirar o consentimento dado para fins de marketing direto).

 

Legalidade e lealdade no tratamento

Sempre que são recolhidos Dados Pessoais é necessário que exista uma base legal para o tratamento inerente. De acordo com o RGPD, devemos identificar pelo menos um dos seguintes motivos para o tratamento de Dados Pessoais:

  • Consentimento: O Titular dos Dados deu consentimento para que os Dados fossem tratados para uma ou mais finalidades específicas;
  • Contratual: O Tratamento é necessário para a execução de um contrato do qual o Titular dos Dados é parte ou para diligências pré-contratuais;
  • Legal: O tratamento é necessário para cumprir uma obrigação legal, à qual o Responsável pelo Tratamento está sujeito;
  • Interesses vitais: O Tratamento é necessário para proteger os interesses vitais do Titular dos Dados;
  • Interesse público: O tratamento é necessário para o desempenho de uma tarefa de interesse público;
  • Interesses legítimos: O tratamento é necessário para os interesses legítimos do Responsável pelo Tratamento, exceto quando prevalecerem os interesses ou direitos e liberdades fundamentais do Titular dos Dados.

 

Quando atuamos como Controlador de Dados, devemos garantir que temos uma base legítima para coletar e processar Dados Pessoais.

Em algumas situações, poderemos atuar como Processador em nome do nosso cliente, caso em que é da sua responsabilidade garantir que têm um motivo correto para o tratamento de Dados Pessoais, que devem partilhar connosco. No entanto, devemos tomar medidas para garantir que o nosso contrato seja claro sobre as nossas responsabilidades a este respeito e que, se recolhermos Dados Pessoais diretamente dos Titulares dos Dados em nome do cliente, tenhamos a base para o fazer de forma legítima.

Quando uma categoria especial de dados é processada, há um conjunto adicional de condições que devem ser atendidas. Entre em contato com BLUSH&GOLD para obter mais orientações.

O GDPR exige que os Titulares dos Dados recebam informações sobre o processamento, a fim de garantir um tratamento justo e transparente. Sempre que recolhemos Dados Pessoais devemos garantir que explicamos adequadamente porque necessitamos das informações e como as iremos tratar. Quando a informação é recolhida através do nosso website, esta informação é fornecida através de um “Aviso de Privacidade”.

Quaisquer outras informações a serem fornecidas no momento da coleta de dados pessoais também deverão ser fornecidas na internet. Por favor consulte a nossa Política de Privacidade e Política de Cookies para mais informações.

 

Processamento apenas para fins específicos

Sempre que recolhemos e tratamos Dados Pessoais, devemos garantir que os utilizamos apenas para as finalidades específicas que foram comunicadas ao respetivo titular.

A BLUSH&GOLD nunca deverá tratar Dados Pessoais para finalidades adicionais que não tenham sido comunicadas ao Titular dos Dados. Só então seremos claros sobre a finalidade do tratamento e devemos compreender as finalidades para as quais os nossos clientes poderão ter recolhido Dados Pessoais ou contactar o Responsável pela Privacidade.



Tratamento adequado, pertinente e limitado

Quando recolhemos e tratamos Dados Pessoais devemos seguir o princípio da minimização de dados. Isto significa que devemos recolher apenas os Dados Pessoais mínimos necessários para realizar uma tarefa específica.

Além disso, devemos garantir que temos uma quantidade adequada de dados pessoais para realizar adequadamente uma tarefa específica. Por exemplo, coletar dados necessários apenas para identificar uma pessoa.

Isto também se aplica a qualquer compartilhamento e outras atividades de processamento. É importante minimizar os dados mantidos e processados; Devemos garantir que, se partilharmos dados interna ou externamente ou se os utilizarmos em atividades como testes, só devemos utilizar/partilhar a quantidade mínima em cada caso.



Precisão dos dados pessoais

Temos a obrigação de garantir que os Dados Pessoais sejam mantidos precisos e atualizados. Devemos garantir que existam processos adequados para manter dados precisos sempre que necessário (por exemplo, de profissionais ou clientes atuais e potenciais mantidos pelas áreas relevantes).

Ao atuarmos como Controlador de Dados em relação a um cliente, não seremos obrigados a implementar mecanismos para manter esses dados atualizados; Esta será de responsabilidade do Controlador de Dados, ou seja, do nosso cliente.

 

Conservação de Dados Pessoais

Os Dados Pessoais não devem ser conservados por mais tempo do que o necessário. Isto significa que devemos definir e aplicar prazos máximos de conservação dos Dados Pessoais que tratamos e implementar processos para os eliminar quando expirarem. Assim, poderão aplicar-se os seguintes períodos de conservação:

(i) pelo tempo necessário para a atividade ou serviços relevantes;

(ii) qualquer período de retenção exigido por lei;

(iii) o final do período em que podem surgir disputas ou investigações em relação aos Serviços; ou

(iv) pelo período mínimo previsto no contrato.



Direitos de Dados

O GDPR exige que informemos as pessoas sobre os Dados Pessoais que coletamos, as finalidades e os meios para os quais são processados. Essas informações são fornecidas na forma de um “Aviso de Privacidade”.

a) Direito de Acesso

  • O Titular dos Dados tem o direito de solicitar a visualização dos Dados Pessoais que temos sobre si, a finalidade do tratamento e as categorias de dados em questão.
  • Devemos notificar o Titular dos Dados sobre os destinatários com quem iremos partilhar os seus dados, especialmente se o destinatário estiver noutro país ou pertencer a uma organização internacional.
  • Sempre que possível, definiremos o período de conservação dos dados para cumprir objetivos comerciais.
  • Devemos comunicar ao Titular dos Dados a existência do direito de oposição ao tratamento e o seu direito à retificação e ao apagamento.
  • Devemos comunicar ao Titular dos Dados a existência do seu direito de reclamar junto de uma Autoridade de Controlo.
  • Quando os dados são recolhidos junto de alguém que não seja o Titular dos Dados, devemos informar o Titular dos Dados sobre a origem desses dados.
  • Devemos garantir que temos processos em vigor para identificar e responder às preocupações de acesso do Titular dos Dados, sem demora injustificada e no prazo máximo de um mês.

b) Direito de retificação

  • Os Titulares dos Dados têm o direito de retificar os dados inexatos, devendo a BLUSH&GOLD envidar todos os esforços para o fazer de imediato.

c) Direito ao apagamento

  • O Titular dos Dados tem o direito de obter do Responsável pelo Tratamento o apagamento dos seus dados (‘direito ao esquecimento’). A BLUSH&GOLD responsabiliza-se por fazer o possível para eliminar de imediato os dados conservados, exceto quando exista exigência legal para a sua conservação. Se você receber uma solicitação de um Titular dos Dados, entre em contato primeiro com o Diretor de Privacidade antes de excluir quaisquer dados.

d) Direitos das crianças

  • Todos os indivíduos, incluindo crianças, estão protegidos pelo GDPR. Para menores de 13 anos, não devemos tratar os seus Dados Pessoais com base no seu consentimento, salvo autorização dos respetivos titulares das responsabilidades parentais.

e) Comercialização

  • Poderemos por vezes enviar aos nossos clientes e parceiros material de marketing para os informar sobre serviços, eventos futuros ou outras atividades do seu interesse, caso em que devemos indicar o seu direito de retirar o consentimento a qualquer momento se desejarem não ser contactados novamente nestes termos.
  • Devemos também garantir que temos processos em vigor para garantir que todas as preferências de participação sejam registadas e respeitadas.

 

Segurança dos dados retidos

A BLUSH&GOLD manterá a segurança dos dados protegendo a Confidencialidade, Integridade e Disponibilidade dos Dados Pessoais, conforme segue:

  • Confidencialidade significa que apenas pessoas autorizadas podem aceder aos dados;
  • Integridade significa que os Dados Pessoais devem ser exatos e adequados às finalidades inerentes ao tratamento;
  • Disponibilidade significa que os usuários autorizados devem poder acessar os dados se precisarem deles para fins autorizados.



Divulgação de dados

Todos os profissionais e parceiros devem evitar qualquer divulgação inapropriada de Dados Pessoais e cumprir os nossos deveres gerais relativos à Confidencialidade.

É permitido:

a) Divulgar Dados Pessoais a terceiros somente mediante instrução ou quando tivermos uma base legítima para fazê-lo e não houver restrições em vigor.
b) Divulgar Dados Pessoais a terceiros se vendermos ou comprarmos qualquer negócio ou ativo, ou quando formos Controlador conjunto como parte de uma joint venture.
c) Compartilhar Dados Pessoais com terceiros que processem dados em nosso nome, o que pode incluir a transferência de dados para um terceiro país.

Geralmente, os Dados Pessoais podem ser divulgados:

a) Aos Profissionais ou agentes para que possam exercer as suas funções como tal.
b) Nos casos em que a não divulgação possa prejudicar a prevenção ou detecção de crimes, a repressão dos infractores, ou a liquidação ou cobrança de qualquer imposto ou taxa. A BLUSH&GOLD deve ter motivos adequados para divulgar dados nesta categoria, a fim de evitar processos criminais. Todas as divulgações devem ser justificadas e documentadas.

Para efeitos legais, os dados poderão ser divulgados se:

a) Exigido por lei, estatuto ou ordem judicial.
b) Para efeitos de obtenção de aconselhamento jurídico;
c) No âmbito ou para efeitos de processo judicial ou quando necessário para defesa de um direito legal.
d) Salvaguardar a segurança nacional.

 

Transferência Internacional de Dados Pessoais

A BLUSH&GOLD poderá transferir quaisquer Dados Pessoais para um país terceiro ou organização internacional. Os Dados Pessoais que possuímos também podem ser processados por funcionários que operam num país terceiro ou por um dos nossos fornecedores.

Devemos garantir que pelo menos uma das seguintes condições se aplique:

a) O país para o qual os Dados Pessoais são transferidos garante um nível adequado de proteção dos direitos e liberdades dos Titulares dos Dados, conforme decidido pela Comissão da UE.
b) São fornecidas salvaguardas adequadas (por exemplo, cláusulas padrão de proteção de dados).
c) O Titular dos Dados deu consentimento explícito para a transferência após ser informado dos possíveis riscos.
d) A transferência seja necessária por um dos motivos previstos no RGPD, incluindo a execução de um contrato entre a BLUSH&GOLD e o Titular dos Dados, ou a proteção dos interesses vitais do Titular dos Dados.
e) A transferência for legalmente exigida por motivos importantes de interesse público ou para ajuizamento de ações judiciais ou defesa das mesmas.


Informações de registro, cookies e web beacons

O site BLUSH&GOLD utiliza cookies para distinguir os seus utilizadores. A BLUSH&GOLD coleta informações padrão de registro da Internet, incluindo o endereço IP do usuário, tipo e idioma do navegador, horários de acesso e endereços de sites de referência.

Para garantir que o nosso website é bem gerido e para facilitar a navegação, a BLUSH&GOLD ou os seus prestadores de serviços poderão ainda utilizar cookies (pequenos ficheiros de texto armazenados no navegador do utilizador) ou web beacons (imagens eletrónicas que permitem ao nosso website contar os visitantes que acedem a um website e certos cookies) para coletar dados agregados.

 

Informação profissional

Coleta e Conservação

  • A BLUSH&GOLD, como empregadora, coleta, processa e armazena dados pessoais de trabalhadores, contratados, consultores e candidatos. O Departamento de Recursos Humanos e demais departamentos que tratam Dados Pessoais de profissionais devem verificar e documentar a base legal inerente ao tratamento que realizam. Os Dados Pessoais dos profissionais só deverão ser tratados quando existir uma finalidade válida e legítima para o efeito.
  • A coleta de dados pessoais relativos aos nossos colaboradores ocorre por meio de diversos canais e formatos, tais como: formulários cadastrais; formulários eletrônicos da web (por exemplo, durante o processo de recrutamento); registros de dados; Imagens de CFTV; Fotografias da equipe, incluindo cartões de identificação; dados de outras fontes (por exemplo, empregadores anteriores); verificações de crédito e verificações de segurança; etc.
  • A criação e armazenamento de dados pessoais relacionados aos nossos profissionais ocorre por meio de diversos canais e formatos, tais como: recibos de pagamento; registros de avaliação; Contratos de trabalho; e-mails; registros de doenças; etc.

Treinamento e Conscientização

  • Estamos empenhados em fornecer formação adequada sobre proteção de dados pessoais a todos os profissionais. Se necessário, forneceremos treinamento e conscientização personalizados para as pessoas, levando em consideração suas funções.

Projeto e mudança de processos

  • Para todos os novos sistemas e procedimentos comerciais propostos que envolvam Dados Pessoais, deve-se considerar se é necessária uma avaliação de impacto na privacidade e na segurança da informação para identificar riscos e controles.

 

POLÍTICA DE COOKIES
Este site utiliza cookies para proporcionar um melhor aproveitamento aos seus visitantes, bem como para garantir o seu pleno funcionamento. Esta Política de Cookies faz parte da nossa Política de Privacidade, que deverá consultar para obter mais informações sobre nós e como protegemos as informações dos utilizadores. Para prestar um serviço personalizado e eficiente aos nossos utilizadores, é necessário memorizar e armazenar informações sobre como este Site deve ser utilizado. Para fazer isso, usamos arquivos de texto reduzidos chamados cookies que contêm quantidades reduzidas de informações baixadas nos computadores dos nossos usuários ou outros dispositivos através de um servidor. O seu navegador de internet envia posteriormente, em cada visita subsequente, estes cookies de volta ao Site, permitindo o reconhecimento e memorização da identidade dos nossos visitantes, nomeadamente as preferências de utilização dos nossos utilizadores. Você pode encontrar informações mais detalhadas sobre cookies e como eles funcionam aqui (aboutcookies.org). A navegação neste Site permite a recolha de informação através de cookies e outras tecnologias. Ao utilizar este site você aceita o uso de cookies conforme descrito neste Aviso de Cookies.

Que tipos de cookies são utilizados e porquê?
Alguns dos cookies que utilizamos são necessários para lhe permitir navegar neste website bem como tirar partido das suas funcionalidades, como o acesso a áreas e conteúdos seguros com acesso exclusivo a utilizadores registados. O nosso website também utiliza cookies funcionais para registar informação sobre as opções dos nossos utilizadores e permitir-nos adaptar o nosso website às suas necessidades; por exemplo, lembrar o idioma de origem ou região ou que um usuário já completou o preenchimento de uma pesquisa. A informação registada é anónima e destina-se apenas à finalidade acima indicada. Poderemos utilizar, direta ou indiretamente, serviços de web analytics para avaliar a eficácia dos nossos conteúdos e as preferências dos nossos utilizadores, o que nos permite contribuir para a otimização do funcionamento deste website. Além disso, usamos web beacons ou pixels de rastreamento para contar o número de visitantes e cookies de desempenho para monitorar como os usuários individuais acessam nosso site e com que regularidade. Esta informação é utilizada apenas para fins estatísticos sem identificar nenhum utilizador em particular. No entanto, para utilizadores registados que estejam ligados ao website, poderemos utilizar esta informação em combinação com dados recolhidos através de serviços de análise web e cookies para analisar mais detalhadamente como os visitantes utilizam este website. Este site não utiliza cookies de direcionamento para promover publicidade direcionada aos nossos visitantes. Sempre que necessitar de informação detalhada sobre os cookies utilizados no nosso website, agradecemos o seu contacto via email.

Como controlar os cookies?

Os utilizadores do website aceitam a introdução de cookies nos seus computadores ou dispositivos nos termos acima indicados sem prejuízo do controlo e gestão disponibilizados. Informamos os utilizadores que a remoção ou bloqueio de cookies poderá afetar a sua experiência de utilização e poderá limitar o acesso a algumas áreas do website.

Controles do navegador
A grande maioria dos navegadores permite aos nossos utilizadores visualizar cookies alojados e eliminá-los individualmente ou, em alternativa, bloquear cookies num site específico ou em todos os sites em geral. Lembre-se de que as preferências definidas, incluindo a autoexclusão, são perdidas sempre que os cookies são excluídos. Para mais esclarecimentos consulte os sites ou cookiecentral.com.

Gerenciamento de cookies analíticos
Os nossos utilizadores podem optar por excluir o seu anonimato na sua atividade de navegação em websites monitorizados por cookies analíticos. Utilizamos os seguintes prestadores de serviços onde poderá obter mais informações sobre as suas políticas de privacidade e como eliminar os seus cookies clicando nos seguintes links:
• Google Analytics: google.com/analytics/learn/privacy.html
• Pixel do Facebook: facebook.com/business/help/742478679120153

Gerenciamento de objetos locais compartilhados ou flash cookies
Um objeto compartilhado local ou flash cookie é semelhante a outros cookies de navegador, diferindo por poder armazenar mais tipos de informações. Estes cookies não podem ser controlados através dos mecanismos acima identificados. Algumas áreas do nosso website utilizam este tipo de cookies para armazenar as preferências do utilizador relativamente às funcionalidades do media player e sem elas o conteúdo de alguns vídeos não poderá ser visualizado corretamente. Esses cookies podem ser controlados manualmente visitando o site da Adobe.

 

Botões sociais
Usamos botões sociais para permitir que nossos usuários compartilhem ou adicionem páginas aos favoritos. Estes botões referem-se a redes sociais que podem obter informações sobre as atividades dos nossos visitantes na Internet, incluindo o nosso site. A compreensão de como a informação é utilizada e como pode ser excluída da recolha deverá ser obtida através da revisão dos respetivos Termos de Utilização e Políticas de Privacidade destes websites.

Comunicações por e-mail
Para avaliar a relevância das nossas comunicações, poderemos utilizar tecnologias de monitorização para determinar se os nossos visitantes leram, clicaram em links ou encaminharam determinadas comunicações por e-mail enviadas por nós. Em caso de desacordo com esta forma de proceder, os nossos utilizadores deverão cancelar a subscrição, pois não é possível enviar estes emails sem estes mecanismos de monitorização ativos. Os assinantes registados podem atualizar as suas preferências de comunicação a qualquer momento contactando-nos por e-mail, ou podem cancelar a subscrição seguindo as instruções no e-mail de comunicação enviado por nós para o seu endereço de e-mail.
Esta Política de Cookies poderá ser revista a qualquer momento, a nosso critério. Quando tais alterações forem feitas, a data de revisão no topo da página será alterada. A Política de Cookies alterada entrará em vigor a partir da data da revisão. Recomendamos aos utilizadores do nosso website que revejam periodicamente as Políticas de Cookies, de forma a manterem-se informados sobre a nossa gestão de cookies.

Atualizado em 29 de fevereiro de 2024