Politique de gestion de la confidentialité
A&T, Lda.
POLITIQUE DE GESTION DE LA CONFIDENTIALITÉ
1. Portée
La Politique de Gestion de la Confidentialité présente les engagements d'A&T, Lda. en matière de gestion de la confidentialité des données personnelles des titulaires, ainsi que le respect du Règlement Général sur la Protection des Données, identifié comme RÈGLEMENT (UE) 2016/679 DU PARLEMENT EUROPÉEN ET DU CONSEIL du 27 avril 2016.
Compte tenu de l'inventaire des données personnelles qu'A&T, Lda tient à jour, toutes les données considérées comme privées et/ou sensibles sont gérées conformément aux exigences du Règlement Général sur la Protection des Données afin de garantir le respect des droits de leurs titulaires respectifs. .
2. Confidentialité et confidentialité des données personnelles
Sont considérés comme détenteurs de données personnelles les clients entreprises par contrat, les clients via les outils Web, les salariés internes ainsi que les fournisseurs et prestataires de services (sous-traitants).
Les données personnelles et/ou sensibles placées sous la garde de A&T, Lda sont accessibles aux employés formellement autorisés à effectuer ces tâches.
Les données ne sont utilisées que pour des activités préalablement autorisées par les titulaires de données personnelles avec un consentement préalable, éclairé et libre.
Par conséquent, dans le cadre de l’engagement de garantir la confidentialité des données personnelles, la confidentialité respective est également garantie.
La garantie de confidentialité s'effectue à travers la célébration, avec les employés du A&T, Lda , d'accords pour protéger les données personnelles auxquelles ils accèdent et qu'ils traitent dans le cadre de leurs activités professionnelles.
3. Identification du responsable du traitement des données personnelles
Le responsable du traitement des données personnelles est A&T, Lda , dont le siège social est situé Rua Delfim Lima 2310, 4410-230 Canelas, Vila Nova de Gaia, Portugal, téléphone portable +351 910 986 757.
4. Collecte, traitement, partage et conservation des données personnelles
4.1 Collecte de données personnelles
4.1.1 Situations n'impliquant pas les outils Web
Les données personnelles sont collectées directement, via les sources suivantes : en remplissant les formulaires sur le site Internet A&T, Lda. , répondant aux offres d'emploi en partageant le Curriculum Vitae , en remplissant des formulaires papier, en capturant des images et des vidéos, des données biométriques, par courrier électronique ou par téléphone.
Les données personnelles peuvent également être collectées indirectement en important le contenu du Curriculum Vitae dans la plateforme interne de gestion des candidats.
Aucune autre méthode de collecte indirecte de données personnelles ne sera mise en œuvre.
La collecte de données personnelles sensibles ne sera effectuée que dans les cas strictement nécessaires et justifiables par la législation en vigueur, à savoir, et à titre d'exemple, dans le cas de la médecine du travail.
4.1.2 Situations impliquant des outils Web
Les données personnelles sont collectées directement via les outils Web officiels de A&T, Lda. , notamment sur les sites Web d'achats en ligne, ou indirectement via des outils d'automatisation du marketing et de publicité en ligne de partenaires sous-traitants dûment autorisés et en totale conformité avec la politique de gestion de la confidentialité d'A&T, Lda. A&T, Lda.
La politique de gestion des cookies complète ce thème, en présentant les options « opt-in » et « opt-out » disponibles sur le site officiel de l'entreprise. A&T, Lda.
Le titulaire des données personnelles peut également refuser les services de publicité en ligne sur les outils sociaux de l'entreprise. A&T, Lda , nommément Facebook, Instagram et Annonces Google.
UN A&T, Lda suppose qu'en aucun cas un formulaire manuel ou informatisé ne comportera d'options pré-remplies. Toutes les alternatives sont sélectionnées par la personne concernée.
La collecte de données personnelles sera toujours réduite aux activités strictement nécessaires à l'intérêt commercial légitime de la Société. A&T, Lda.
4.2 Traitement des données personnelles
Les données personnelles autorisées par les titulaires seront utilisées par A&T, Lda dans le strict objectif de soutenir ses activités commerciales et les obligations légales qui en découlent.
4.2.1 Situations n'impliquant pas les outils Web
Activités incluses :
|
Justification |
Objectif du traitement |
Raisonnement |
|
Gestion des candidatures |
Analyse de CV et sélection pour entretien |
Gestion du cycle de vie d'embauche d'un salarié |
|
Export des données Curriculum Vitae vers la plateforme interne de gestion des candidats |
||
|
Contact avec le candidat à différentes étapes du processus |
||
|
Communication des données au candidat en cas de sélection |
||
|
Conservation des données pour de futures opportunités |
||
|
Contact avec le candidat pour de nouvelles opportunités et pour mettre à jour les données |
||
|
Gestion des ressources humaines |
Gestion administrative des ressources humaines Traitement des salaires |
Gestion opérationnelle de la zone de support de l'organisation |
|
Création de la carte salarié et placement dans l'annuaire de contacts et d'accès de l'entreprise |
||
|
Sécurité physique |
Contrôle d'accès Capture d'images de vidéosurveillance Registre de présence |
Contrôle de la sécurité physique des bâtiments |
|
Communication interne et externe |
Publication d'actualités, témoignages, images et vidéos sur le site internet de l'entreprise, newsletter interne et réseaux sociaux |
Promotion de l'entreprise et des événements auxquels elle participe |
|
Direction commerciale |
Inscription client dans l'ERP et fichier client Enregistrement et archivage des propositions commerciales |
Gestion de la relation commerciale avec le client |
|
Direction financière |
Facturation et recouvrements Partage d’informations avec le service comptable externe |
Gestion opérationnelle de la zone support |
|
Gestion des achats |
Inscription des fournisseurs dans l'ERP et formulaire fournisseur Requête de contact fournisseur et enregistrement d'activité |
|
|
Assistance technique |
Inscription à l'ERP d'assistance technique Marquage du point de départ et d’arrivée du parcours des techniciens pour enregistrer la distance parcourue |
Gestion opérationnelle de la zone support |
|
Gestion des systèmes d'information |
Gestion de comptes de systèmes de messagerie et de services associés |
Contrôle d'accès |
|
Préparation des machines pour livraison au salarié Conservation des données des salariés pour la finalité précédente |
Prestation de service au salarié |
|
|
Interroger les contacts des partenaires |
Gestion des relations avec les partenaires |
|
|
Consultation et conservation des bases de données clients |
Fourniture d'un service de maintenance de logiciels d'application |
Les données ne seront pas utilisées dans le but de créer et d'utiliser des profils de vente ou des indicateurs de produits, de régions ou de tendances.
4.2.2 Situations impliquant des outils Web
Activités incluses :
|
Justification |
Objectif du traitement |
Raisonnement |
|
commerce électronique |
Inscription des utilisateurs dans la boutique en ligne ou sur les places de marché |
Intérêt légitime à fournir un service client web |
|
Gestion des commandes en ligne sur sites internet |
||
|
Communication avec l'utilisateur/client à différentes étapes du processus de commande |
||
|
Transfert de données aux prestataires de logistique et de transport de marchandises |
||
|
Conservation des données des clients enregistrés pour les nouveaux achats |
||
|
Transfert de données vers la plateforme d'envoi de newsletters promotionnelles de marketing digital |
||
|
Transfert de données pour la publicité en ligne sur les réseaux sociaux |
||
|
Service d’assistance client (« en ligne » ou par téléphone) |
4.3 Partage de données personnelles
4.3.1 Situations n'impliquant pas les outils Web
Le partage des données personnelles se fera, aux fins strictement nécessaires et autorisées par les titulaires de données personnelles, en soutien au développement des activités de la A&T, Lda , dont :
|
Partager la destination |
Données à partager |
Raisonnement |
|
Autorités judiciaires portugaises |
Nom, adresse, numéro d'identification fiscale, numéro d'utilisateur de sécurité sociale, date d'admission, numéro de carte de citoyen |
Inscription à la sécurité sociale. Communication avec l'administration fiscale, les douanes ou d'autres entités juridiques. |
|
Autorité portugaise de contrôle pour la protection des données personnelles |
Nom, adresse, adresse e-mail, numéro de téléphone, numéro de carte de citoyen |
Signaler des plaintes ou des violations de la vie privée Communication avec l'EPD |
|
La médecine au travail |
Nom, date de naissance, date d'admission, numéro de sécurité sociale |
Inscription au service de médecine du travail Création de la fiche d'aptitude médicale |
|
Assureurs |
Nom, numéro d'identification fiscale, adresse, date de naissance, date d'admission |
Adhésion aux assurances accidents du travail |
|
Entités bancaires |
Nom, numéro de compte bancaire international |
Traitement des salaires et paiement des dépenses |
|
Fournisseur(s) de services de comptabilité |
Nom, numéro d'identification fiscale, adresse, numéro de carte de citoyen |
Respect des obligations fiscales et gestion de la comptabilité de l'entreprise |
|
Fournisseur(s) de services juridiques |
Nom, numéro d'identification fiscale, adresse, numéro de carte de citoyen |
La gestion des conflits Conclusion de contrats |
|
Fournisseurs de services informatiques |
Nom, parcours professionnel |
Présentation des candidats pour le service d'externalisation |
Tout besoin supplémentaire fera l'objet d'une demande supplémentaire de consentement éclairé de la part des titulaires de données personnelles respectifs.
Ce partage de données s’effectuera entièrement au sein de l’Union européenne.
Compte tenu de ces principes, les données personnelles peuvent ainsi être transmises à des sous-traitants qui, par la formalisation d'un accord spécifique pour chaque cas, s'engagent à respecter les contrôles de sécurité nécessaires conformément aux déterminations de la politique de gestion de la confidentialité de l'entreprise. A&T, Lda.
4.3.2 Situations impliquant des outils Web
Le partage des données personnelles se fera uniquement avec des partenaires sous-traitants ayant signé l'accord de gestion de la sécurité de ces données conformément aux déterminations de la politique de gestion de la confidentialité de l'entreprise. A&T, Lda.
|
Partager la destination |
Données à partager |
Raisonnement |
|
Automatisation du marketing |
Sexe, âge et date de naissance |
Réalisation de campagnes personnalisées pour le client |
|
Envoi de Newsletters et/ou SMS |
Nom, adresse e-mail, adresse, date de naissance, numéro de téléphone |
Envoi d'actualités, de campagnes et d'offres personnalisées au client |
|
"Publicité en ligne |
|
Publicités Google Ads, Facebook et Instagram |
|
Logistique et livraison |
Adresse e-mail, nom, numéro de téléphone, adresses de livraison et de facturation, date de naissance, mode de paiement, numéro d'identification fiscale |
Besoins opérationnels en interconnexion avec Chronopost, CTT et DHL |
|
Paiement en ligne |
Numéro de carte bancaire et référence du guichet automatique (le cas échéant) |
Besoins opérationnels lors de l'interconnexion avec HiPay et Paypal |
Il est possible de partager des données avec des sous-traitants formellement autorisés à des fins de marketing numérique. Les données personnelles liées à ces actions sont soumises au consentement du titulaire respectif, avec possibilité de retrait à tout moment.
En cas de segmentation des campagnes de marketing digital avec des partenaires sous-traitants intercontinentaux, ces partages pourront donner lieu à des transferts de données hors Union Européenne.
Dans ces cas, le A&T, Lda . veillera à mettre en œuvre des contrôles de sécurité appropriés pour chaque situation de risque identifiée, ainsi qu'à garantir au titulaire l'application inconditionnelle de ses droits et de toutes les exigences du règlement général sur la protection des données.
4.4 Conservation des données personnelles
UN A&T, Lda , pour chaque finalité de traitement présentée, conserve les données personnelles collectées pendant les durées maximales indiquées ci-dessous :
|
Objectif de conservation |
Temps de rétention |
Raisonnement |
|
Documents le'gaux |
10 années |
Exigences légales actuelles |
|
Données liées aux candidatures |
5 années |
|
|
Données liées aux ressources humaines |
1 an |
|
|
Données liées à la médecine du travail |
5 années |
|
|
Données biométriques |
Jusqu'à changement de fonction ou fin de contrat |
|
|
Vidéosurveillance |
1 mois |
|
|
Publications de communication contenant des données personnelles des salariés |
Jusqu'à la fin du contrat |
En fonction des besoins opérationnels et de la stratégie de communication de l'organisation |
|
Publications de communication contenant des données personnelles |
3 années |
|
|
Données relatives aux commandes des clients sous contrat |
3 années |
En fonction des besoins opérationnels de l'organisation |
|
Données liées aux commandes des clients Web |
3 années |
En fonction des besoins opérationnels de l'organisation |
|
Données liées au marketing et à la publicité |
Jusqu'à ce que la « désinscription » soit effectuée |
Inclure les cookies », les « newsletters » et l'envoi de SMS |
|
Plaintes et violations de la vie privée |
5 années |
Accompagnement des démarches judiciaires si nécessaire |
|
Dossiers et preuves d’audit |
5 années |
Accompagnement des démarches judiciaires si nécessaire |
La conservation désigne le stockage sécurisé des données, sous format numérique ou papier, dans une ou plusieurs ressources sous la responsabilité du A&T, Lda , garantissant des conditions de longévité et d'utilisation selon le temps défini.
5. Droits des titulaires
UN A&T, Lda veille à ce que toutes les personnes concernées puissent exercer leurs droits, prévus et décrits dans le Règlement Général sur la Protection des Données, et à cet effet, un Délégué à la Protection des Données (DEP) a été nommé.
Le titulaire dispose des droits suivants :
5.1. Droit d’être informé :
Le titulaire a le droit d'obtenir des informations claires, transparentes et compréhensibles sur la manière dont A&T, Lda. utilise vos données personnelles. C’est à cette fin que cette politique de confidentialité et de cookies est mise à disposition.
5.2. Droit d'accès :
Outre le droit à l'information, le titulaire peut accéder à ses données personnelles traitées et stockées par A&T, Lda. Dans ces cas, le A&T, Lda vous fournira une copie des données personnelles faisant l'objet du traitement.
5.3. Droit de rectification :
Le titulaire a le droit de rectifier ses données personnelles si celles-ci sont incorrectes, périmées ou s'il souhaite les compléter. Pour ce faire, vous pouvez contacter le A&T, Lda. ou, si vous êtes inscrit sur le site, en vous rendant dans votre « espace client ».
5.4. Droit à l’effacement/droit à l’oubli :
Le titulaire peut demander le A&T, Lda. que vos données soient supprimées, mais cela ne constitue pas un droit absolu, car il peut exister des motifs juridiques ou d'autres intérêts légitimes pour conserver vos données personnelles.
La suppression des données personnelles est irréversible, ce qui signifie qu'elles ne peuvent pas être récupérées.
5.5. Droit d’opposition, y compris le marketing direct :
Le titulaire peut se désinscrire de la Newsletter A&T, Lda ou choisir de vous retirer à tout moment d'autres communications de marketing direct, ainsi que de vous opposer au traitement de vos données personnelles. Le titulaire peut se désinscrire directement de la Newsletter en cliquant sur « Supprimer », modifier son consentement aux notifications par email et/ou SMS dans son espace client ou contacter le A&T, Lda demandant les modifications souhaitées. Vous pouvez également vous opposer, à tout moment, à la création de votre profil et à l'utilisation de vos données à des fins d'études de marché ou d'autres actions publicitaires.
5.6. Droit de retirer à tout moment votre consentement au traitement des données :
Le titulaire peut retirer son consentement au traitement des données lorsque celui-ci est fondé sur son consentement. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement préalable à son retrait.
5.7. Droit de déposer une plainte auprès de l’autorité de régulation :
Si une atteinte à la vie privée est constatée, le titulaire pourra communiquer par ce même moyen ou directement avec l'autorité de contrôle qu'il aura choisie.
Suite à des plaintes ou des violations de la vie privée, le A&T, Lda. assure l'exécution d'une procédure de communication avec le titulaire, en l'informant en temps utile et conformément aux dispositions du Règlement Général sur la Protection des Données, à chaque étape du traitement de sa réclamation, et dans le strict respect des délais. et conditions définies par le règlement.
5.8. Droit à la portabilité des données :
Le titulaire a le droit de déplacer, copier ou transférer des données de notre base de données à une autre.
5.9. Droit de limiter le traitement :
Le titulaire a le droit de demander la limitation du traitement de ses données dans les situations suivantes : s'il conteste l'exactitude des données, si le traitement est illicite et s'il ne souhaite pas supprimer ses données, mais simplement le limiter, si les données ne sont plus nécessaires. A&T, Lda , mais nécessaire au client ou si vous avez exercé le droit d'opposition mentionné ci-dessus, pendant le délai pendant lequel le A&T, Lda analyse si vos raisons légitimes de traitement prévalent ou non sur ce droit.
Tout titulaire, pour exercer ses droits et/ou présenter toute question relative à ce sujet, à savoir la présentation des réclamations, doit formuler sa demande par écrit en utilisant l'adresse e-mail info@neovida.pt .
6. Rôles et responsabilités
La haute direction de Le rôle d' A&T, Lda est de garantir que la politique de gestion de la confidentialité soit alignée sur la stratégie de l'entreprise, ainsi que d'assurer son amélioration continue.
Le rôle du délégué à la protection des données est de garantir le respect des exigences du règlement général sur la protection des données de manière continue et systématique, que les droits de tous les titulaires sont respectés et que les contrôles de sécurité appropriés sont opérationnalisés pour garantir ces objectifs.
Tous les employés de A&T, Lda , ainsi que ses sous-traitants, sont responsables du respect et du respect des engagements de la Politique de Gestion de la Confidentialité.
7. Examen et amélioration continus
La Politique de Gestion de la Confidentialité sera révisée chaque année, ou chaque fois qu'il y aura des changements significatifs dans l'inventaire des données personnelles et/ou dans les supports informatiques ou documentaires qui soutiennent la garantie des droits des titulaires.
Chaque révision donnera lieu à une nouvelle version de la Politique de Gestion de la Confidentialité.
8. Divulgation et publication
La politique de gestion de la confidentialité sera divulguée à tous les détenteurs de données personnelles qui interagissent avec le A&T, Lda et sera disponible sur demande, car les informations qu'il contient sont classées comme accessibles au public.
La Politique de Gestion de la Confidentialité est disponible sur le Site Internet, dans les outils d'aide aux entreprises Internet ainsi que sur les réseaux sociaux où le A&T, Lda est présente.