II. Identificação dos dados recolhidos, finalidades e utilização dos dados tratados
A NICOLS, na sua qualidade de Responsável pelo Tratamento, recolhe, consulta, utiliza, modifica, armazena, transmite e elimina Dados Pessoais (doravante designados por "Dados") no âmbito das suas actividades comerciais e contratuais.
Em conformidade com o artigo 4.º do RGPD, os termos "Dados" ou "Dados Pessoais" referem-se a qualquer informação relativa a uma pessoa singular identificada ou identificável (doravante designada por "Titular dos Dados"); É considerada "pessoa singular identificável" aquela que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da sua identidade física, fisiológica, genética, mental, económica, cultural ou social.
A maior parte destes dados é recolhida diretamente junto das pessoas em causa quando estas:
criam um espaço pessoal no site da NICOLS;
fazem um pedido de informação no site da NICOLS;
fazem uma encomenda no site da NICOLS;
navegam no site da NICOLS e/ou consultam os produtos;
participam num jogo ou num concurso;
contactam o Serviço de Apoio ao Cliente;
escrevem um aviso/comentário visível no site da NICOLS.
A NICOLS recolhe os seguintes dados no âmbito das actividades de recolha acima mencionadas:
Dados de identidade,
Dados de contacto,
Dados de faturação e métodos de pagamento,
Histórico da relação contratual,
Uma cópia da correspondência entre os indivíduos e o centro de reservas,
Quando aplicável, respostas a inquéritos e questionários e comentários/opiniões,
Informações técnicas ligadas à navegação na Web (por exemplo, endereço IP).
Para melhor compreender o tratamento de dados efectuado pela NICOLS, informamos as pessoas em causa que a NICOLS pode tratar os seus dados para as seguintes finalidades:
Tratamentos relativos à gestão de:
Contratos e contas de clientes
Faturação e cobrança
Tratamentos relativos à gestão das relações com os clientes:
Gestão das opiniões das pessoas sobre produtos, serviços ou conteúdos,
Monitorização das relações com os clientes, tais como inquéritos de satisfação,
Gestão do programa de fidelização no seio de uma ou mais entidades jurídicas,
Seleção de clientes e utilizadores para fins de fidelização e de teste de produtos.
A realização de tratamentos relativos à prospeção comercial e, nomeadamente:
A seleção de pessoas para a prospeção;
A realização de operações de prospeção;
A organização de concursos ou de qualquer operação promocional.
A realização de tratamentos relativos à gestão de reclamações:
gestão de reclamações e serviço pós-venda;
tratamento de pedidos de acesso, retificação, oposição e supressão;
gestão de litígios.
Realização de tratamentos relacionados com a gestão da atividade comercial:
Seleção de pessoas para a realização de estudos e/ou inquéritos,
Elaboração de estatísticas comerciais.
VI. Exercício de direitos
Se os dados pessoais obtidos de si forem processados, é afetado na aceção do RGPD e tem os seguintes direitos em relação ao responsável pelo tratamento de dados.
1) Direito de acesso
Se os dados pessoais que lhe dizem respeito forem processados por nós, pode solicitar a confirmação do mesmo ao responsável pelo tratamento de dados. Se esse tratamento for efectuado, pode solicitar o acesso às seguintes informações ao responsável pelo tratamento de dados:
As finalidades para as quais os dados pessoais são processados;
As categorias de dados pessoais processados;
Os destinatários ou categorias de destinatários a quem os dados pessoais que lhe dizem respeito foram ou ainda estão a ser divulgados;
A existência de um direito de retificar ou apagar os dados pessoais que lhe dizem respeito, um direito de restringir o processamento pelo controlador ou um direito de se opor a esse processamento;
A existência de um direito de recurso a uma autoridade de controlo;
Todas as informações disponíveis sobre a origem dos dados, se os dados pessoais não tiverem sido recolhidos junto da pessoa em causa;
A existência de um sistema de tomada de decisões automatizado, incluindo a definição de perfis em conformidade com o art. 22 (1) e (4) do RGPD e - pelo menos se aplicável - informações probatórias sobre a lógica envolvida, bem como o âmbito e os efeitos esperados de tal processamento para o titular dos dados.
Tem o direito de exigir informações relacionadas se os seus dados pessoais forem transferidos para um país terceiro ou uma organização internacional. Neste contexto, pode exigir ser informado das garantias adequadas relativamente à transferência, de acordo com o art. 46 do RGPD.
2) Direito de retificação
Tem o direito de retificar e/ou completar quaisquer dados pessoais processados sobre si que estejam incorrectos ou incompletos. A pessoa responsável é obrigada a retificar os dados imediatamente.
3) Direito de restringir o tratamento
Tem o direito de solicitar que o tratamento dos seus dados pessoais seja restringido nas seguintes condições:
Se contestar a exatidão dos dados pessoais que lhe dizem respeito, durante um período de tempo que permita ao responsável pelo tratamento verificar a exatidão dos dados;
Se o tratamento for ilegal e se opuser ao apagamento dos dados pessoais, solicitando, em vez disso, a limitação da sua utilização;
Se o responsável pelo tratamento já não precisar dos dados pessoais para fins de tratamento, mas estes forem necessários para estabelecer, exercer ou defender um direito num processo judicial; ou
Se se tiver oposto ao tratamento em conformidade com o art. 21 al. 1 do RGPD. 21 al. 1 do RGPD e se ainda não tiver sido estabelecido que os motivos legítimos da pessoa responsável prevalecem sobre os seus motivos. Se o tratamento de dados pessoais que lhe digam respeito tiver sido restringido, esses dados só podem ser tratados com o seu consentimento - exceto no que diz respeito à sua conservação - ou para a declaração, o exercício ou a defesa de um direito num processo judicial, para proteger os direitos de outra pessoa singular ou colectiva ou por motivos importantes de interesse público na União ou num Estado-Membro.
Se o tratamento tiver sido restringido de acordo com as condições acima referidas, o responsável pelo tratamento informá-lo-á antes de a restrição ser levantada.
4) Direito ao apagamento
a) Obrigação de apagar
Tem o direito de exigir que o responsável pelo tratamento apague imediatamente os seus dados pessoais e o responsável pelo tratamento é obrigado a fazê-lo se se aplicar um dos seguintes motivos:
Os seus dados pessoais já não são necessários para os fins para os quais foram recolhidos ou processados de qualquer outra forma.
Revogou o seu consentimento no qual o processamento se baseou, de acordo com o art. 6, par. 1, let. A ou art. 9, parágrafo 2, let. A do RGPD e o referido processamento não tem outra base legal.
Opõe-se ao processamento de acordo com o art. 21, parágrafo 1 do RGPD e não existem motivos imperiosos e legítimos para realizar o referido processamento ou opõe-se ao processamento de acordo com o art. 21, parágrafo 2 do RGPD.
Os seus dados pessoais foram processados ilegalmente.
O apagamento dos seus dados pessoais é necessário para cumprir uma obrigação legal ao abrigo da legislação da UE ou da legislação dos Estados-Membros a que o responsável pelo tratamento está sujeito.
Os seus dados pessoais foram recolhidos em conformidade com o art. 8, n.º 1 do RGPD no que diz respeito aos serviços da sociedade da informação.
b) Informação a terceiros
Se o responsável pelo tratamento tiver tornado públicos os seus dados pessoais e for obrigado a apagá-los em conformidade com o art. 17, n.º 1 do RGPD, então o responsável pelo tratamento deve ser informado de que os seus dados pessoais foram divulgados. 1 do RGPD, deve tomar todas as medidas adequadas, mesmo de natureza técnica, tendo em conta a tecnologia disponível e os custos de implementação, para informar os responsáveis pelo tratamento de dados pessoais do facto de que você, enquanto titular dos dados, lhes exigiu que apagassem todas as ligações a esses dados pessoais ou cópias ou reproduções dos mesmos.
c) Excepções
O direito ao apagamento não se aplica se o tratamento for necessário:
para exercer o direito à liberdade de expressão e de informação;
para cumprir uma obrigação legal que exija o tratamento de acordo com o direito da União ou dos Estados-Membros a que o responsável pelo tratamento está sujeito ou para executar uma missão de interesse público ou no exercício de uma autoridade pública delegada no responsável pelo tratamento;
por motivos de interesse público no domínio da saúde pública, em conformidade com o art. 9, parágrafo 2, let. H e i e art. 9.º, n.º 3 do RGPD;
Para arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos nos termos do art. 89.º, n.º 1 do RGPD, na medida em que o direito referido na alínea a) torne impossível ou comprometa gravemente a realização dos objectivos deste tratamento, ou
Para a declaração, o exercício ou a defesa de um direito num processo judicial.
5) Direito à informação
Se tiver exercido o seu direito de retificação, apagamento ou limitação do tratamento de dados junto do responsável pelo tratamento de dados, este último é obrigado a informar todos os destinatários a quem os seus dados pessoais tenham sido comunicados dessa retificação, apagamento ou limitação do tratamento de dados, exceto se tal for impossível ou implicar um esforço desproporcionado.
Tem o direito de obter informações do responsável pelo tratamento de dados sobre esses destinatários.
6) Direito à portabilidade dos dados
O utilizador tem o direito de obter do responsável pelo tratamento de dados os dados pessoais que lhe digam respeito e que tenha disponibilizado ao responsável pelo tratamento, num formato estruturado, comum e de leitura automática. Tem também o direito de transferir esses dados para outro responsável pelo tratamento sem ser impedido de o fazer pelo responsável a quem os dados pessoais foram disponibilizados, desde que:
O tratamento se baseie no consentimento nos termos do art. 6, n.º 1, letra A) ou do art. A) ou art. 9, parágrafo 2, let. A) do RGPD ou com base num contrato de acordo com o art. 6, par. 1, let. B) do RGPD
O processamento é efectuado através de um procedimento automatizado. Ao exercer este direito, pode também solicitar que os seus dados pessoais sejam transferidos diretamente de um responsável pelo tratamento para outro, na medida em que tal seja tecnicamente viável e não infrinja os direitos e liberdades de outras pessoas. O direito à portabilidade dos dados não se aplica ao tratamento de dados pessoais necessário para o desempenho de uma função de interesse público ou para o exercício de uma autoridade oficial delegada no responsável pelo tratamento.
7) Direito de oposição
Tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento de dados pessoais que lhe digam respeito efectuado nos termos do art. 6.º, n.º 1, letra E ou f do RGPD; isto também se aplica à definição de perfis com base nestas disposições. E ou f do RGPD; isto também se aplica à definição de perfis com base nestas disposições.
O responsável pelo tratamento deixará de tratar os seus dados pessoais, a menos que possa justificar o tratamento por motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou a menos que o tratamento sirva para a declaração, o exercício ou a defesa de acções judiciais. Se os seus dados pessoais forem tratados para fins de publicidade direta, tem o direito de se opor, a qualquer momento, ao tratamento desses dados para efeitos dessa publicidade; o mesmo se aplica à definição de perfis, na medida em que seja efectuada em ligação com essa publicidade.
Se se opuser ao tratamento para fins de publicidade direta, os seus dados pessoais deixarão de ser tratados para esses fins.
Tem a possibilidade, no contexto da utilização de serviços da sociedade da informação - não obstante a Diretiva 2002/58/CE - de exercer o seu direito de oposição através de procedimentos automatizados baseados em especificações técnicas.
8) Direito de revogar o consentimento de proteção de dados
Tem o direito de revogar o seu consentimento de proteção de dados em qualquer altura. A revogação do consentimento não afecta a legalidade do tratamento efectuado com base nesse consentimento até à revogação.
9) Decisão automatizada caso a caso, incluindo a definição de perfis
Tem o direito de não ficar sujeito a uma decisão resultante exclusivamente do tratamento automatizado - incluindo a definição de perfis - que produza efeitos jurídicos sobre si ou que o afecte gravemente de forma semelhante. Isto não se aplica se a decisão:
for necessária para a conclusão ou execução de um contrato entre si e o responsável pelo tratamento,
for legal de acordo com os requisitos legais da União ou dos Estados-Membros aos quais o responsável pelo tratamento está sujeito e se esses requisitos legais contiverem medidas adequadas para salvaguardar os seus direitos e liberdades e os seus interesses legítimos ou
for tomada com o seu consentimento expresso. No entanto, estas decisões não devem basear-se em categorias particulares de dados pessoais de acordo com o art. 9, parágrafo 1 do GDPR, a menos que o art. 9, parágrafo 2, let. A ou g se aplique e tenham sido tomadas medidas adequadas para proteger os direitos e liberdades, bem como os seus interesses legítimos.
Relativamente aos casos mencionados nos pontos (1) e (3), a pessoa responsável deve tomar as medidas adequadas para proteger os direitos e liberdades, bem como os seus interesses legítimos, em particular o direito de obter da pessoa responsável a intervenção de uma pessoa, ouvida sobre a apresentação do seu próprio ponto de vista e sobre a contestação da decisão.
10) Direito de recurso a uma autoridade de controlo
Sem prejuízo de qualquer outro recurso administrativo ou judicial, tem o direito de recorrer a uma autoridade de controlo, em especial no território do Estado-Membro onde se situa o seu local de residência, o seu local de trabalho ou o local da alegada infração, se considerar que o tratamento dos dados pessoais que lhe dizem respeito viola o RGPD.
A autoridade de controlo junto da qual o recurso foi interposto deve notificar o requerente do andamento e do resultado do recurso, incluindo a possibilidade de recurso judicial nos termos do art. 78.º do RGPD.
De acordo com o Regulamento Geral de Proteção de Dados 2016/679, de 27 de abril de 2016, cada pessoa tem o direito de acesso, retificação, apagamento e portabilidade dos seus Dados Pessoais, bem como o direito de limitar e opor-se ao tratamento desses dados.
Estes direitos podem ser exercidos contactando-nos para o seguinte endereço:
POR CORREIO: NICOLS, Route de Cholet, 49300 Le Puy-Saint-Bonnet.
POR EMAIL: nicols@nicols.com
As pessoas têm igualmente o direito de apresentar uma reclamação junto da CNIL.
Além disso, e desde a lei n°2016-1321 de 7 de outubro de 2016, as pessoas que o desejem têm a possibilidade de organizar o destino dos seus dados após a sua morte. Para mais informações sobre este assunto: https://www.cnil.fr/.
