Política de Privacidade
Versão 3.5: em vigor a partir de 1 de Setembro de 2025
POLÍTICA GERAL DE PRIVACIDADE DA GRAPHISOFT E INFORMAÇÃO AOS TITULARES DOS DADOS
INTRODUÇÃO
A presente Política de Privacidade descreve a forma como os dados pessoais são recolhidos, utilizados, tratados e protegidos no âmbito das operações comerciais da Graphisoft SE (endereço registado: 1031 Budapeste (Graphisoft park), Záhony u. 7., Hungria, doravante designada: Graphisoft ou responsável pelo tratamento dos dados), agindo como responsável pelo tratamento dos dados e, em certos casos, como subcontratante, sempre em cumprimento dos regulamentos legais aplicáveis.
A Política de Privacidade também fornece informação detalhada aos titulares dos dados, relativamente aos seus direitos relacionados com o tratamento dos seus dados pessoais.
A Política de Privacidade aplica-se ao tratamento dos dados pessoais dos Utilizadores dos nossos sítios Web, dos nossos Clientes e Utilizadores dos nossos Produtos e Serviços, bem como ao tratamento dos dados pessoais dos nossos visitantes e das pessoas que pretendem estabelecer, ou estabeleceram no passado, uma relação contratual connosco; e ainda ao tratamento dos dados de qualquer outra pessoa com a qual tenhamos contactado no decorrer da nossa atividade. A presente Política de Privacidade não se aplica a qualquer tratamento de dados relacionado com vagas de emprego.
Tenha em mente que, de tempos a tempos, a Graphisoft poderá alterar unilateralmente a presente Política de Privacidade. Visite regularmente os sítios https://graphisoft.com/legal/privacy-policy para se manter atualizado.
DEFINIÇÕES
O que se entende por "dados pessoais"?
"Dados pessoais", informação relativa a uma pessoa singular identificada ou identificável ("titular dos dados"); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.
O que se entende por "tratamento de dados"?
"Tratamento", uma operação ou um conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.
O que se entende por "responsável pelo tratamento dos dados"?
"Responsável pelo tratamento", a pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais; sempre que as finalidades e os meios desse tratamento sejam determinados pelo direito da União ou de um Estado-Membro, o responsável pelo tratamento ou os critérios específicos aplicáveis à sua nomeação podem ser previstos pelo direito da União ou de um Estado-Membro.
O que se entende por "subcontratante"?
"Subcontratante", uma pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que trate os dados pessoais por conta do responsável pelo tratamento destes.
O que se entende por "terceiro"?
"Terceiro", a pessoa singular ou coletiva, a autoridade pública, o serviço ou organismo que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar os dados pessoais.
O que se entende por "destinatário"?
"Destinatário", uma pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que recebem comunicações de dados pessoais, independentemente de se tratar ou não de um terceiro. Contudo, as autoridades públicas que possam receber dados pessoais no âmbito de inquéritos específicos nos termos do direito da União ou dos Estados-Membros não são consideradas destinatários; o tratamento desses dados por essas autoridades públicas deve cumprir as regras de proteção de dados aplicáveis em função das finalidades do tratamento.
O que se entende por "consentimento"?
"Consentimento" do titular dos dados, uma manifestação de vontade, livre, específica, informada e explícita, pela qual o titular dos dados aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento.
O que se entende por "violação de dados pessoais"?
"Violação de dados pessoais", uma violação da segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso, não autorizados, a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.
1. INFORMAÇÃO BÁSICA SOBRE O RESPONSÁVEL PELO TRATAMENTO DOS DADOS
1.1. Responsável pelo tratamento / Subcontratante
A presente Política de Privacidade regula o tratamento dos dados pela Graphisoft e, portanto, é a Graphisoft que geralmente se qualifica como responsável pelo tratamento dos seus dados pessoais. Em determinados casos, contudo, a Graphisoft não atua como responsável pelo tratamento dos dados, mas antes como subordinada de outro responsável pelo tratamento, caso em que a Graphisoft passa a ser considerada subcontratante (agindo em nome de outro responsável pelo tratamento dos dados pessoais). Nestes casos, a Graphisoft age de acordo e com base nas instruções do responsável pelo tratamento e trata os dado na medida do previsto por esse responsável). Note-se que isto é especialmente relevante no caso do sistema CRM conjunto, no qual o parceiro da Graphisoft pode registar os dados do cliente (nome, endereço de correio electrónico, empresa, número de telefone). Durante estes processos de dados, a Graphisoft actua como processador de dados.
A Graphisoft atua e fornece os seus serviços em estreita colaboração com as suas subsidiárias, distribuidores e revendedores, doravante designados como "Parceiros da Graphisoft". Assim, os sistemas eletrónicos da Graphisoft (através dos quais é comercializada e disponibilizada a maioria dos nossos produtos) são concebidos para permitir a partilha de informações relevantes com os Parceiros da Graphisoft. Com base na estrutura do sistema, é possível que os dados tratados pelos Parceiros da Graphisoft sejam partilhados com os Parceiros da Graphisoft ou que os Parceiros da Graphisoft partilhem informações pessoais com a Graphisoft. Além disso, uma vez que a Graphisoft faz parte do Grupo Nemetschek, que inclui várias marcas irmãs, devido ao desenvolvimento de produtos comuns e a iniciativas de racionalização de processos, os dados pessoais podem ser trocados dentro do Grupo Nemetschek (por exemplo, através de plataformas de TI comuns, Assistente de IA); estes casos são mencionados na actividade de tratamento de dados relevante.
Seja qual for o caso, as políticas e os procedimentos internos regulam o acesso às bases de dados de modo a garantir que lhe é fornecido o melhor serviço possível e que são simultaneamente cumpridos todos os regulamentos legais em matéria de tratamento de dados.
A lista de Parceiros da Graphisoft e os respetivos contactos estão disponíveis aqui: Parceiros da Graphisoft.
1.2. Detalhes do Contacto
A Graphisoft disponibiliza o seguinte contacto para questões relacionadas com proteção de dados e privacidade:
Nome: Graphisoft SE
Endereço de Email: [email protected]
Endereço postal: 1031 Budapest (Graphisoft Park), Záhony u. 7., Hungria
Número de telefone: 0036 1 437 3000
1.3. Designação do encarregado da proteção de dados
A Graphisoft analisou a necessidade de designar um encarregado da proteção de dados em conformidade com o artigo 37.º do RGPD (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho de 27 de Abril de 2016 relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE, RGPD) e concluiu que a Graphisoft não é obrigada a fazê-lo à luz dos requisitos obrigatórios de designação. Em particular, as atividades principais da Graphisoft não consistem em operações de tratamento que, devido à sua natureza, âmbito e/ou finalidade, exijam um controlo regular e sistemático dos titulares dos dados em grande escala. Contudo, uma vez que a Graphisoft sempre conferiu grande importância à privacidade dos dados pessoais, optou por designar um encarregado da proteção de dados, assim como pessoal e recursos dedicados e suficientes para garantir o cumprimento das suas obrigações nos termos do RGPD.
Contactos do encarregado da proteção de dados:
- Cargo: Encarregado da Proteção de Dados
- Endereço eletrónico: [email protected]
- Contacto telefónico: 0036 1 437 3000
1.4. Sítios Web e serviços sujeitos à presente Política de Privacidade
Esta Política de Privacidade aplica-se a todas as medidas de privacidade dos sítios Web da Graphisoft, bem como a todos os sítios Web operados pela Graphisoft ("Sítios Web"), nos quais se incluem:
- https://www.graphisoft.com,
- http://www.graphisoft.mx,
- http://www.graphisoft.com.sg,
- http://www.graphisoft.hk,
- https://www.graphisoft.ru,
- http://www.graphisoft.com.au,
- https://www.graphisoft.at,
- https://www.graphisoft.de,
- http://www.graphisoft.co.jp,
- http://www.graphisoft.cn,
- http://archicad-talk.graphisoft.com,
- http://www.implementbim.com,
- https://www.myarchicad.com,
- https://www.bimcomponents.com,
- https://bimx.graphisoft.com,
- https://www.graphisoft.es,
- https://www.graphisoft.hu,
- http://www.graphisoft.com.ph,
- http://www.graphisoft.com.hk,
- http://go.graphisoft.com,
- http://gdl.graphisoft.com,
- http://archicadapi.graphisoft.com,
- https://helpcenter.graphisoft.com,
- https://helpcenter.graphisoft.de,
- http://helpcenter.graphisoft.co.jp,
- http://helpcenter.archicad.co.kr,
- http://helpcenter.graphisoft.ru,
- http://archicad.com,
- https://graphisoftid.graphisoft.com,
- https://accounts.graphisoft.com/,
- https://learn.graphisoft.com,
- https://workfromhome.graphisoft.com,
- https://community.graphisoft.com
- https://helpcenter.graphisoft.com/
- https://help.graphisoft.com/
- https://shop.graphisoft.com
- https://store.graphisoft.com
bem como os nossos produtos, serviços online e aplicações que incluem um link para esta Política de Privacidade e que, como tal, definem as bases com que os dados pessoais que recolhemos da sua parte, ou que nos fornece a partir dos sítios Web referidos ou por outros meios (por exemplo, aquando da compra de um produto ou serviço nosso, ou quando compramos algum serviço seu), serão tratados por nós. Importa referir que esta Política de Privacidade também se aplica às atividades de marketing e publicidade desenvolvidas pela Graphisoft, conforme descrito abaixo. Os dados pessoais incluem, pelo menos, as seguintes informações:
- a identificação e o contacto do responsável pelo tratamento dos dados, se existente; a identificação e o contacto do(s) subcontratante(s);
- a finalidade do tratamento;
- o fundamento jurídico para o tratamento;
- se os interesses legítimos estiverem relacionados com os interesses legítimos da Graphisoft ou de terceiros, uma descrição detalhada de tais interesses;
- os destinatários ou tipos de destinatários dos dados pessoais, se existentes;
- se pertinente, a informação da transferência dos dados para países terceiros (inclusive se for dado acesso a outros responsáveis pelo tratamento ou subcontratantes em países terceiros) e o nível de proteção assegurado.
Os factos acima expostos também poderão estar incluídos nos Contratos de Licença de Utilizador Final do produto específico ou noutros documentos que possam aplicar-se ao sítio Web ou aplicação que está a usar.
2. GENERALIDADES
2.1. PRINCÍPIOS GERAIS
Os dados pessoais são:
- objeto de um tratamento lícito, leal e transparente em relação ao titular dos dados ("licitude, lealdade e transparência");
- recolhidos para finalidades determinadas, explícitas e legítimas e não podendo ser tratados posteriormente de uma forma incompatível com essas finalidades; o tratamento posterior para fins de arquivo de interesse público, ou para fins de investigação científica ou histórica ou para fins estatísticos, não é considerado incompatível com as finalidades iniciais, em conformidade com o RGPD ("limitação das finalidades");
- adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para as quais são tratados ("minimização dos dados");
- exatos e atualizados sempre que necessário; devem ser adotadas todas as medidas adequadas para que os dados inexatos, tendo em conta as finalidades para que são tratados, sejam apagados ou retificados sem demora (exatidão);
- conservados de uma forma que permita a identificação dos titulares dos dados apenas durante o período necessário para as finalidades para as quais são tratados; os dados pessoais podem ser conservados durante períodos mais longos, desde que sejam tratados exclusivamente para fins de arquivo de interesse público, ou para fins de investigação científica ou histórica ou para fins estatísticos, em conformidade com o artigo 89.º, n.º 1, do RGPD, sujeitos à aplicação das medidas técnicas e organizativas adequadas exigidas pelo presente regulamento, a fim de salvaguardar os direitos e liberdades do titular dos dados ("limitação da conservação");
- tratados de uma forma que garanta a sua segurança, incluindo a proteção contra o seu tratamento não autorizado ou ilícito e contra a sua perda, destruição ou danificação acidental, adotando as medidas técnicas ou organizativas adequadas ("integridade e confidencialidade").
O responsável pelo tratamento é responsável pelo cumprimento do disposto supra e tem de poder comprová-lo ("responsabilidade").
2.2. FUNDAMENTO JURÍDICO DO TRATAMENTO DE DADOS – LICITUDE
O tratamento só é lícito se se verificar pelo menos uma das seguintes situações:
- o titular dos dados tiver dado o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas – i.e. se tiver assinado um formulário de consentimento ou dado o seu consentimento por via eletrónica (clicando num botão ou hiperligação de consentimento ou dando o seu consentimento por gravação telefónica, etc.);
- o tratamento for necessário para a execução de um contrato no qual o titular dos dados é parte, ou para diligências pré-contratuais a pedido do titular dos dados – i.e. caso esteja ou pretenda estar numa relação contratual com a Graphisoft e o tratamento dos seus dados seja necessário à execução do contrato. Neste caso, não é necessário o seu consentimento separado, e os seus dados serão tratados pelo tempo e na medida do necessário para a execução do contrato;
- o tratamento for necessário para o cumprimento de uma obrigação jurídica a que o responsável pelo tratamento esteja sujeito – i.e. caso uma disposição legal da UE ou nacional inste a Graphisoft a tratar os seus dados (dados de faturação, dados de reclamações de clientes, etc.). Também neste caso não é necessário o seu consentimento separado, e os seus dados serão tratados pelo tempo e na medida do necessário para o cumprimento da lei;
- o tratamento for necessário para a defesa de interesses vitais do titular dos dados ou de outra pessoa singular;
- o tratamento for necessário ao exercício de funções de interesse público ou ao exercício da autoridade pública de que está investido o responsável pelo tratamento;
- o tratamento for necessário para efeito dos interesses legítimos prosseguidos pelo responsável pelo tratamento ou por terceiros, exceto se prevalecerem os interesses ou direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais, em especial se o titular for uma criança.
POR FORMA A GARANTIR O CUMPRIMENTO DOS REQUISITOS SUPRA E A FORNECER-LHE INFORMAÇÕES ADEQUADAS SOBRE O TRATAMENTO DOS SEUS DADOS PESSOAIS E SOBRE OS SEUS DIREITOS E OBRIGAÇÕES, COLIGIMOS OS CASOS QUE SURGEM COM MAIOR FREQUÊNCIA AQUANDO DO TRATAMENTO DE DADOS PESSOAIS. TENHA EM CONTA QUE A LISTA DE CASOS DE TRATAMENTO DE DADOS DA PRESENTE POLÍTICA DE PRIVACIDADE NÃO É EXAUSTIVA; ALÉM DO QUE AQUI SE EXPÕE, PODERÃO EXISTIR OUTROS CASOS ESPECÍFICOS EM QUE NECESSITEMOS DE TRATAR OS SEUS DADOS PESSOAIS. EM TODOS OS CASOS, SERÁ DEVIDAMENTE AVISADO ANTES DE OS SEUS DADOS PESSOAIS SEREM RECOLHIDOS PARA OUTRAS FINALIDADES QUE NÃO AQUELAS DESCRITAS NA PRESENTE POLÍTICA DE PRIVACIDADE. SE ESTIVER A UTILIZAR OS NOSSOS SERVIÇOS ATRAVÉS DOS NOSSOS SÍTIOS WEB, SAIBA AINDA QUE O TRATAMENTO DOS DADOS É DESCRITO NO SÍTIO WEB DA GRAPHISOFT.
3. ACTIVIDADES DE PROCESSAMENTO DE DADOS
Tenha em conta que a descrição abaixo é uma orientação e recomendação geral e que as especificidades de cada tratamento de dados estão contidas no sítio Web pertinente.
3.1. QUE INFORMAÇÕES RECOLHE A GRAPHISOFT SOBRE SI?
Se estiver a utilizar os nossos sítios Web, Produtos ou Serviços, a Graphisoft recolhe vários tipos de dados pessoais, agregados, pseudónimos e anónimos sobre si, os quais podem incluir:
Dados agregados, que incluem dados estatísticos, demográficos e outros que não lhe dizem diretamente respeito mas que podem ser usados para direta ou indiretamente identificá-lo, não integrando, por isso, a definição de "dados pessoais".
Dados de contacto, que incluem o endereço postal (cidade, código postal, distrito e região), endereço de faturação, endereço de entrega, localização, nome da empresa, endereço eletrónico, número de telefone e preferências de contacto.
Dados de elegibilidade, que incluem informações sobre a sua localização, nome da empresa, estado do utilizador, dados dos parceiros da Graphisoft, cargo, calendário de compra, finalidade, software CAD utilizado e dimensão da empresa, dados escolares, sítio Web da escola.
Dados financeiros, que incluem informações de cartão de crédito e conta bancária, dados sobre os seus pagamentos e falhas de pagamento, número de identificação fiscal.
Dados de identificação, que incluem o seu nome completo, cargo, nome da empresa, estado do utilizador.
Dados de marketing e comunicação, que incluem as suas preferências de receção de conteúdos de marketing da Graphisoft e suas filiais e, mediante o seu consentimento, de entidades terceiras, bem como as suas preferências de comunicação.
Dados de perfil, que incluem o seu nome de utilizador, palavra-passe, Graphisoft ID (pode criá-la quando compra/obtém e utiliza uma licença ou quando se regista num sítio Web e aplicação da Graphisoft), Graphisoft ID Empresarial, compras ou encomendas efetuadas por si, os seus interesses, preferências, feedbacks e respostas a inquéritos e outras interações semelhantes, bem como os dados recolhidos de e através de correio eletrónico e chamadas telefónicas e outras comunicações e outros dados pessoais derivados desses dados e decisões tomadas com base nos Dados de Perfil.
Dados técnicos, que incluem o URL de referência, o Protocolo de Internet (IP), a conexão com o endereço IP, a rede WIFI (SSID), os seus dados de registo, o tipo e versão do navegador, o fuso horário e a localização, o sistema operativo, a plataforma e outras tecnologias presentes nos dispositivos que utiliza para aceder aos nossos sítios Web indicados supra e quando utiliza os nossos produtos e serviços.
Dados de transação, que incluem dados sobre pagamentos efetuados por si e outras informações sobre produtos e serviços que adquiriu à Graphisoft, tais como a data de aceitação dos termos e condições específicos dos produtos/serviços.
Dados de utilização, que incluem informações sobre a utilização que faz dos nossos sítios Web, produtos e serviços, assim como dos sítios Web, produtos e serviços dos nossos parceiros (incluindo os dados gerados durante as interações do utilizador com a Graphisoft e com os sítios Web de entidades terceiras, tais como registos, likes e comentários), e ainda os dados recolhidos automaticamente através de operações normais em ambiente TI (tais como relatórios de falhas, etc.).
A Graphisoft indica sempre se o fornecimento dos dados solicitados é obrigatório ou facultativo. Se optar por não fornecer dados indicados como obrigatórios, a Graphisoft não poderá fornecer-lhe o serviço ou produto solicitado, caso em que será devidamente informado.
3.2. COMO E ONDE RECOLHE A GRAPHISOFT ESSA INFORMAÇÃO?
3.2.1. Registo nos sítios Web da Graphisoft e no Suporte ao Cliente – Graphisoft ID
Para poder utilizar os nossos Produtos e Serviços, terá de se registar e ter uma Graphisoft ID (‘GSID’) válida. Ao registar-se no sítio Web ou na aplicação da Graphisoft, ao introduzir a sua Graphisoft ID ou ao contactar-nos para suporte ou outras ofertas ou ainda para apresentar uma reclamação, a Graphisoft recolhe os seus dados de identificação para verificar a sua elegibilidade. Para o processo de verificação, a Graphisoft utiliza o seu fornecedor de serviços de gestão de identidades. Para obter uma licença específica de utilização das nossas aplicações (por exemplo de estudante ou professor), ser-lhe-ão pedidos mais dados de elegibilidade. Ao solicitar o nosso suporte, poderemos pedir-lhe cópias dos seus ficheiros, fotos, documentos ou outros dados (apesar de poderem não constituir dados pessoais). A sua Graphisoft ID é por nós utilizada para fins estatísticos, identificando o número de utilizadores com sessão iniciada num determinado momento.
Se for utilizador dos produtos ou serviços da Graphisoft, combinamos os dados de identificação e os dados de elegibilidade que nos fornece ao registar-se com a Graphisoft ID com os dados técnicos e os dados de utilização que recolhemos durante a sua utilização dos nossos produtos e serviços com as seguintes finalidades
- fornecer-lhe dados estatísticos referentes à sua utilização
- fornecer-lhe produtos e serviços personalizados através das nossas comunicações de marketing (mediante o seu consentimento prévio)
- recolher opiniões sobre os nossos produtos e serviços para efeitos de desenvolvimento de produtos (mediante o seu consentimento prévio).
- gestão do sucesso do cliente: analisar as interacções com os clientes e medir o sucesso em cada fase do ciclo de vida do cliente
3.2.2. Linhas de suporte Graphisoft
Sujeito a acordo prévio, poderá contactar-nos para suporte técnicos e outras questões de serviço através de uma linha telefónica dedicada ou endereço eletrónico específico. Ao contactar-nos através desta linha de suporte, a Graphisoft recolhe os seus dados de identificação. Dependendo do seu pedido, poderão ser-lhe solicitadas mais informações para lhe fornecermos a melhor solução. No intuito de melhorarmos ainda mais os serviços prestados pela Graphisoft, gostaríamos de avaliar o seu nível de satisfação e o desempenho do serviço através de um inquérito de satisfação. As suas respostas serão processadas e conservadas com base no seu consentimento até à retirada do mesmo. Tenha em conta que, na maioria dos casos, essas linhas de suporte são operadas por terceiros, que assumem a qualidade de subcontratantes do tratamento de dados.
3.2.3. Sítios Web e aplicações da Graphisoft
Recolhemos dados técnicos e de utilização, incluindo informações sobre como utiliza os nossos sítios Web e aplicações, com ou sem registo ou início de sessão. Recolhemos as informações que o seu navegador ou dispositivo normalmente envia para os nossos servidores sempre que utiliza (por exemplo, introduzindo um texto de entrada) ou visita um sítio Web da Graphisoft, ou quando um produto ou aplicação de desktop Graphisoft o coloca online (por exemplo, quando visita um sítio de ajuda online). Por exemplo, o seu navegador ou dispositivo poderá transmitir-nos o seu endereço IP (que também nos poderá fornecer a sua localização) e o tipo de navegador e dispositivo utilizados. Quando visita um sítio Web da Graphisoft, o seu navegador também nos pode transmitir informações como a página que o levou ao nosso sítio Web (URL de referência) e os sítios Web que geralmente visita. Para recolher essa informação, a Graphisoft poderá usar cookies (consulte a nossa nota informativa sobre Cookies abaixo) e outras tecnologias similares, e os nossos servidores poderão recolher informações similares quando tiver iniciado sessão no sítio Web ou na aplicação. Como referido abaixo, poderá sempre recusar a utilização de cookies ou outras tecnologias similares. Se se tiver identificado ou registado num sítio Web ou aplicação, esta informação poderá estar associada a si; se não se tiver identificado ou registado num sítio Web ou aplicação, essa informação será anónima.
3.2.4. Consultas de desenvolvimento
Os consultores participam no Programa de Consulta de Desenvolvimento Graphisoft ("Programa GDC") organizado pela Graphisoft com vista a definir e discutir temas específicos de desenvolvimento relacionados com o planeamento de um produto. Ao participar no Programa GDC, recolhemos os seus dados de identificação, os seus dados de contacto e também certos dados técnicos e de utilização.
3.2.5. Fóruns Graphisoft
Para certos produtos e desenvolvimentos, a Graphisoft opera plataformas para utilizadores/consultores com vista à partilha de ideias, pensamentos e dúvidas e ainda para outras atividades em comunidade. A plataforma é disponibilidade pela Khoros LLC.
Para participar na Plataforma Comunitária, terá de iniciar sessão com a sua Graphisoft ID e fornecer um nome de utilizador; sem a Graphisoft ID não terá autorização para publicar. Qualquer publicação por si efetuada na plataforma, bem como o seu nome de utilizador (e qualquer outro dado pessoal que forneça voluntariamente) ficarão visíveis para utilizadores e não utilizadores, apesar de poder anonimizar a sua publicação se fornecer um nome de utilizador não pessoal.
Ao registar-se e utilizar a Plataforma Comunitária, a Graphisoft trata os seus dados de perfil (incluindo GSID), dados de identificação, endereço IP e dados de contacto para verificação da sua elegibilidade e para fornecimento dos serviços Graphisoft, bem como qualquer outro dado que forneça voluntariamente (por exemplo, fotos suas, auto-descrição ou cargo). Para o processo de verificação, a Graphisoft utiliza o seu fornecedor de serviços de gestão de identidades. A Graphisoft partilha a sua Graphisoft ID, nome, endereço de IP e nome de utilizador com os Parceiros da Graphisoft e com os moderadores e administradores das suas páginas Web, de modo a garantir a conformidade com as Condições de Utilização da Plataforma Comunitária e com as Orientações Comunitárias. As restantes entidades (e o público em geral) podem apenas ver o seu nome de utilizador (e foto, se tiver fornecido uma). Todos os dados pessoais fornecidos na plataforma ficarão acessíveis à Khoros LLC, sendo esta o fornecedor da plataforma que atua como subcontratante da Graphisoft.
A Graphisoft trata os seus dados pessoais com base no seu consentimento (RGPD, artigo 6.º, n.º 1, alínea a)), o qual pode ser revogado em qualquer altura, apagando a sua conta comunitária ou solicitando o suporte da Graphisoft; este procedimento também torna as suas publicações anónimas (remoção do nome do utilizador) mas mantém o conteúdo inalterado.
3.2.6. Correio eletrónico da Graphisoft
As mensagens de correio eletrónico que lhe enviamos, de acordo com o seu consentimento prévio (incluindo meios eletrónicos) se for um indivíduo, incluem normalmente as tecnologias que informam a Graphisoft se recebeu ou abriu a mensagem, ou se clicou num link enviado na mensagem. Se não quiser que a Graphisoft recolha essas informações a partir das mensagens de correio eletrónico de marketing, pode retirar o seu consentimento a qualquer momento e optar por não receber mensagens de marketing da Graphisoft, seja através da funcionalidade "O meu perfil", seja através de uma funcionalidade similar do sítio Web ou da aplicação que está a utilizar. Em alternativa, pode clicar em "Cancelar subscrição" no final da mensagem ou simplesmente enviar uma mensagem de correio eletrónico para os endereços eletrónicos indicados no ponto 9.8. Para mais informações sobre os seus direitos, consulte o ponto 9.
3.2.7. Publicidade online da Graphisoft
A Graphisoft utiliza diversas formas de publicidade online, incluindo anunciando os seus produtos e serviços em sítios Web e aplicações. Os seus dados técnicos e de utilização são recolhidos nos nossos sítios Web, incluindo os anúncios apresentados, os anúncios em que clicou, as páginas Web em que os anúncios são apresentados e as campanhas que geraram algum tipo de reação do utilizador – tais como visualizações e interações com páginas Web, interações com aplicações de telemóvel, compras de aplicações de telemóvel, transferências de ficheiros, submissões de formulários de contacto ou registos nos serviços online da Graphisoft.
3.2.8. Botões, ferramentas e conteúdos de outras empresas
Os sítios Web e aplicações da Graphisoft podem incluir botões, ferramentas ou conteúdos que direcionam para serviços de outras empresas (por exemplo, um botão "Like" do Facebook). A utilização destas funcionalidades é totalmente voluntária. Se decidir utilizá-las, lembre-se de que recolheremos a informação de que as utilizou. Além disso, quando visualizar ou interagir com estes botões, ferramentas ou conteúdos, ou visualizar um sítio Web da Graphisoft que os contenha, saiba que alguma informação do seu navegador poderá ser automaticamente enviada para a outra empresa (normalmente, pelo menos, um fragmento de código JavaScript é descarregado do servidor Web da outra empresa, o qual – sendo um pedido Web standard – envia a maioria das informações listadas sob os dados técnicos). Para mais informações, leia a política de privacidade da outra empresa.
3.2.9. Sítios e serviços de terceiros
Os sítios Web, os produtos, os serviços online e as aplicações da Graphisoft podem conter hiperligações para sítios Web, produtos e serviços de outras entidades. Os nossos produtos e serviços podem também utilizar ou oferecer produtos ou serviços de terceiros − por exemplo, um add-on Archicad de outra empresa. A Graphisoft não transfere nenhum dos seus dados durante a utilização dessas ligações ou durante a navegação pelos sítios Web dessas empresas. Nestes casos, os seus dados serão recolhidos por essas entidades terceiras, que o informarão sobre os respetivos procedimentos de tratamento de dados, nos quais se poderão incluir os dados de contacto (cujo tratamento é regido pelas políticas de proteção de dados das entidades referidas). Recomendamos que se informe sobre as políticas de proteção de dados dessas entidades.
Pelo facto de trabalharmos em estreita colaboração com entidades terceiras, (incluindo, por exemplo, parceiros empresariais, subcontratantes da área técnica, de serviços de entrega e de redes publicitárias, prestadores de serviços analíticos, fornecedores de informações, agências de notação de crédito, como a Google, o Facebook, o Linked In, a Hotjar, a 10Duke, a Salesforce, a ChurnZero e a Sajari Pty Ltd, com sede dentro ou fora da UE), poderemos receber dados técnicos ou informações sobre si, que normalmente combinamos com outras informações suas que já possuímos.
3.2.10. Fontes públicas
Para ajudar a manter as nossas bases de dados atualizadas e para lhe fornecermos os conteúdos e experiências mais relevantes, poderemos combinar a informação que temos sobre si com informações provenientes de fontes públicas e dos nossos parceiros de confiança, em conformidade com a legislação vigente.
3.2.11. Eventos
Organizamos, patrocinamos ou participamos em certos eventos com vista a mantê-lo atualizado sobre os nossos produtos e serviços e informá-lo sobre os acontecimentos mais relevantes. Para iniciar e desenvolver uma relação comercial consigo, poderemos recolher os seus dados de contacto verbalmente ou através de cartões empresariais em vários eventos organizados por nós ou por terceiros. De igual forma, quando patrocinamos eventos setoriais específicos, é possível que recolhemos os dados de registo que forneceu aos organizadores, em conformidade com os regulamentos aplicáveis.
3.2.12. Redes sociais
Utilizamos diversas plataformas de redes sociais para interagir consigo, para responder às suas dúvidas e para lhe prestarmos apoio. Poderemos recolher e utilizar os seus dados pessoais para esse tipo de interação consigo. Utilizamos as plataformas gerais das redes sociais (como o Facebook, o LinkedIn e o WhatsApp), além de outras plataformas locais, dependendo daquelas que se encontram disponíveis na sua região.
Também gerimos um BlogPost, no intuito de fornecermos informações relevantes e atuais sobre os produtos e serviços da Graphisoft, com a publicitação de eventos e notícias sobre o setor, para as quais poderá contribuir com os seus comentários. Os comentários nos nossos blogues não requerem registo, sendo por isso anónimos a menos que opte por divulgar a sua identidade.
3.2.13. Aulas presenciais ou formações e seminários online da Graphisoft
A Graphisoft oferece diversos serviços:
- formação de formadores direcionada para os Parceiros da Graphisoft;
- formação sobre Modelagem de Informações da Construção (Building Information Modeling) para gestores e utilizadores finais de produtos Graphisoft;
- seminários profissionais abertos ao público (após registo).
Estes serviços de formação poderão ser oferecidos gratuitamente ou tendo em conta certos reembolsos, em conformidade com o previsto nos termos e condições aplicáveis.
A Graphisoft recolhe e utiliza os seguintes dados pessoais:
- nome próprio;
- apelido;
- endereço postal;
- número de telefone;
- nome da empresa;
- cargo;
- região e
- rosto e voz dos participantes da formação online (se o participante autorizar tais funções, habilitando a sua ativação) durante a formação e armazenamento subsequente do registo do rosto e da voz por um período limitado de tempo.
Finalidade do tratamento de dados:
- registo para participação;
- faturação;
- envio / reenvio de certificados / confirmação da emissão de certificados;
- envio de boletins informativos direcionados sobre novas formações (necessário consentimento prévio);
- envio de correio eletrónico direcionado para obtenção de feedback relativo a formações e acompanhamento;
- estatística; e
- as formações podem ser gravadas com o objetivo de apoiar os participantes na sua aprendizagem e permitir que eles voltem a assistir à formação em que participaram
- gestão do sucesso do cliente: analisar as interacções com os clientes e medir o sucesso em cada fase do ciclo de vida do cliente
- roteiro para o sucesso: avaliar a utilização do produto pelos utilizadores e fornecer feedback
Fundamento jurídico do tratamento de dados:
- se o contrato com a Graphisoft for celebrado com uma pessoa singular, o fundamento é o da execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD); se o contrato for assinado com uma pessoa coletiva, o fundamento é o interesse legítimo da Graphisoft (artigo 6.º, n.º 1, alínea f), do RGPD).
- consentimento em caso de inquéritos de marketing (artigo 6.º, n.º 1, alínea a), do RGPD).
- para efeitos de gestão do sucesso do cliente e do caminho para o sucesso: o interesse legítimo da Graphisoft (alínea f) do artigo 6.º, n.º 1, do RGPD).
Prazos de conservação dos dados:
À exceção dos dados relativos aos certificados emitidos e referentes às formações da Graphisoft (online ou presenciais), os dados podem ser conservados durante 3 anos a contar da última participação na formação.
O prazo de conservação dos dados relacionados com os certificados é de 10 anos após emissão dos mesmos. Este período temporal é necessário para permitir à Graphisoft emitir uma segunda via dos certificados em caso de perda ou para verificar, mediante pedido, as certificações de formação.
As gravações das formações e materiais dos cursos são disponibilizadas aos participantes na página Web durante 12 semanas a contar da conclusão dos cursos, os quais ficam indisponíveis após esse prazo. A Graphisoft apaga ou anonimiza tais gravações (o que significa que o rosto e a voz dos participantes e outros dados pessoais são eliminados).
Transferências de dados:
Os dados pessoais dos participantes da formação são partilhados com os Parceiros da Graphisoft, bem como com formadores externos certificados que atuam de acordo com as instruções da Graphisoft na qualidade de subcontratantes da Graphisoft, se o participante estiver inscrito nas formações locais. A transferência dos dados tem como objetivo fornecer formação ao participante, bem como proporcionar-lhe acompanhamento após o curso e outras formações.
As gravações das formações são partilhadas com os formandos durante um período de tempo não superior a 12 semanas após a conclusão dos cursos. A transferência dos dados tem como objetivo fornecer formação ao participante, permitindo-lhe rever o curso durante um período de tempo limitado.
As transferências de dados entre a Graphisoft e os Parceiros da Graphisoft são estabelecidas por contrato.
Os dados pessoais recolhidos são partilhados com os Parceiros da Graphisoft relevantes para verificação, mediante pedido, das certificações de formação.
Para gerir as gravações do ponto de vista técnico, a Graphisoft poderá usar certas plataformas externas de serviços (por ex., a Eventbrite).
3.2.14. Dados referentes a menores
A Graphisoft não fornece nenhum dos seus produtos ou serviços a menores de 16 anos nem permite que estes se registem nos seus sítios Web.
3.2.15. Webshop da Graphisoft
Os produtos e serviços da Graphisoft também podem ser adquiridos através de webshops operadas pela Graphisoft ou pelas subsidiárias da Graphisoft (Graphisoft ASIA Ltd (Admiralty Centre, Tower 2/ Level 11,18 Harcourt Road, Admiralty Hong Kong); Graphisoft Italia s.r.l. (Via Rossignago, 2/a Spinea, (VE) Itália, 30038); Graphisoft UK Limited (Harman House, 1 George Street, Uxbridge, UB8 1QQ, Reino Unido) e Graphisoft North America Inc. (60 Hickory Drive, 1st Floor, Waltham, Massachusetts 02451, EUA).
A descrição que se segue abrange as lojas Web geridas pela Graphisoft SE e pela Graphisoft Asia Ltd, a seguir designadas por "operadores de lojas Web". As actividades de processamento de dados das outras lojas Web não são abrangidas por esta política.
Os operadores de lojas Web recolhem e processam os seguintes dados pessoais dos titulares que adquirem produtos e serviços Graphisoft:
- dados de identificação
- dados de contacto
- dados financeiros
- dados de transação
- endereço IP
- Graphisoft ID
para identificação do cliente e tratamento e execução das suas encomendas, para contacto do cliente relativamente às suas compras e acompanhamento do mesmo. Para efeitos de faturação, ações de conformidade e gestão de pagamentos, os operadores de lojas Web recorrem a revendedores técnicos externos (FastSpring) e a subcontratantes de pagamento (Stripe Inc, PayPal), que processam os dados pessoais referidos nas alíneas de a) a f) do presente ponto. Os operadores de lojas Web não processam nem conservam dados financeiros do Cliente (por ex., dados do cartão bancário).
Fundamento jurídico do tratamento de dados:
- se o contrato com o operador da Webshop for celebrado com uma pessoa singular enquanto titular dos dados, o fundamento é o da execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD); se o contrato for assinado com a empresa do titular dos dados, o fundamento é o interesse legítimo do operador da Webshop (6.º, n.º 1, alínea f), do RGPD).
- consentimento em caso de inquéritos de marketing (artigo 6.º, n.º 1, alínea a), do RGPD)
- interesse legítimo no caso de mensagens de correio electrónico de "integração" relacionadas com a utilização de produtos adquiridos e inquéritos de saída relacionados com o cancelamento de produtos (alínea f) do artigo 6.º, n.º 1, do RGPD).
Para fornecer os produtos e serviços adquiridos, os operadores de lojas Web recorrem aos parceiros da Graphisoft sediados na região de estabelecimento dos titulares dos dados, para quem são transferidos os dados de identificação, os dados de contacto e os dados das transações, bem como a Graphisoft ID. A transferência de dados entre os operadores de lojas Web e os parceiros da Graphisoft também é necessária para acerto financeiro entre as duas entidades.
Mediante consentimento prévio, tanto a Graphisoft como os operadores de lojas Web ou os parceiros da Graphisoft que operam na mesma região do titular dos dados podem abordar o titular dos dados para fins de marketing direto eletrónico.
Para o ajudar a utilizar correctamente as funcionalidades dos produtos que adquiriu, a Graphisoft enviar-lhe-á e-mails após a sua compra para partilhar informações úteis e recomendações de formação (denominados "e-mails de integração"). Quando cancela a sua avaliação ou subscrição, para compreender o motivo do cancelamento e recolher ideias sobre como melhorar a sua experiência, a Graphisoft irá pedir-lhe que preencha um breve "inquérito de saída".
As atividades de processamento de dados entre a Graphisoft, os operadores de lojas Web, os parceiros da Graphisoft e terceiros são definidas por contrato.
O período de conservação dos dados é definido de acordo com as regras de contabilidade e fiscalidade quando o fundamento jurídico do tratamento dos dados é a execução do contrato. Se os dados pessoais forem tratados com base no consentimento do titular, são conservados até à retirada expressa desse consentimento
Para além do acima referido, aplica-se o seguinte quando a subscrição é adquirida na loja Web da Graphisoft:
Para as subscrições, a Graphisoft utiliza o seu fornecedor de serviços de gestão de identidade e gestão de licenças para a gestão de licenças na nuvem e autenticação de utilizadores. Para a gestão de licenças na nuvem, o fornecedor de serviços da Graphisoft processa os seus dados fornecidos durante o registo GSID e os dados da sua licença para verificar a elegibilidade para a utilização dos produtos Graphisoft.
Dependendo do facto de se inscrever para o período de teste gratuito ou comprar a versão paga do produto Graphisoft através da loja Web, as informações que tem de fornecer podem ser diferentes.
Se decidir utilizar o apoio de um parceiro da Graphisoft para efectuar compras na loja virtual, terá de fornecer os seus dados pessoais (identidade e dados de contacto) ao parceiro da Graphisoft que actua como processador de dados. Nesse caso, a base jurídica para o tratamento de dados é o consentimento do utilizador (alínea a do artigo 6.º, n.º 1, do RGPD), que pode ser retirado até à compra do produto; depois disso, a base jurídica para o tratamento dos dados pessoais do utilizador é a execução do contrato (alínea b do artigo 6.º, n.º 1, do RGPD).
3.2.16. Recrutamento
Os seus dados pessoais serão processados para efeitos de gestão das nossas atividades de recrutamento, o que inclui a organização e realização de entrevistas e testes aos candidatos, a avaliação dos respetivos resultados e todas as medidas necessárias para os processos de recrutamento e contratação. Este processamento de dados baseia-se nas disposições do Art. 6.º, n.º 1, alínea f), do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Protecção de Dados - "RGPD"), uma vez que é necessário para efeitos dos interesses legítimos do responsável pelo tratamento de dados (Graphisoft SE), que são a solicitação, avaliação e selecção de candidatos a emprego.
Os seus dados pessoais serão partilhados com a SuccessFactors contratada pela Graphisoft como processador de dados ao abrigo do artigo 28.º do RGPD, um fornecedor de serviços em nuvem localizado em St. Leon-Rot, Alemanha. Informamos que pode solicitar informações sobre os dados processados ao responsável pelo tratamento (Graphisoft SE), enviar a sua consulta através do seguinte formulário web: FORMULÁRIO. Se considerar que o nosso processamento de dados é ilegal, tem o direito de se opor ao processamento de dados e de obter a restrição do processamento e de solicitar o apagamento dos dados. Se considerar que os seus direitos foram violados em resultado do processamento dos seus dados pessoais pela Graphisoft SE, tem o direito de apresentar uma queixa junto da Autoridade Nacional Húngara para a Proteção de Dados e Liberdade de Informação (NAIH, 1055 Budapeste, Falk M. u. 9-11.) ou pode requerer a intervenção de um tribunal. Antes de o fazer, recomenda-se que tente primeiro obter uma solução contactando a Graphisoft SE (através seguinte formulário web: FORMULÁRIO).
3.2.17. Graphisoft Forward
Ao adquirir produtos e serviços Forward da Graphisoft, os seus dados de identificação e de contacto são fornecidos à Graphisoft por um Parceiro da Graphisoft ou por um colega na própria empresa (aquisição de activos Forward da Graphisoft). A Graphisoft toma todas as medidas necessárias para lhe fornecer informações preliminares sobre o tratamento dos seus dados (exigido por lei) e o cliente aceita que os seus dados sejam tratados pela Graphisoft na qualidade de responsável pelo tratamento dos dados. Caso não tenha facultado os seus dados pessoais para as finalidades abaixo mencionadas, por favor contacte-nos através do seguinte formulário: FORMULÁRIOA Graphisoft trata os seus dados de identificação e de contacto, o seu endereço IP e a sua Graphisoft ID com as seguintes finalidades
- celebrar e manter uma relação contratual consigo (incluindo com a entidade que representa),
- manter uma relação contratual consigo no âmbito do Contrato de Forward da Graphisoft, onde foi identificado como pessoa de contacto,
- fornecer-lhe serviços e benefícios Forward da Graphisoft.
A Graphisoft trata os seus dados pessoais com os seguintes fundamentos jurídicos: se o contrato com a Graphisoft for celebrado com uma pessoa singular, o fundamento é o da execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD); se o contrato for assinado com uma pessoa coletiva, o fundamento é o interesse legítimo da Graphisoft (artigo 6.º, n.º 1, alínea f), do RGPD).
O período de conservação dos dados é definido de acordo com as regras de contabilidade e fiscalidade quando o fundamento jurídico do tratamento dos dados é a execução do contrato.
3.2.18. Licenças Educacionais
A licença Educacional pode ser solicitada no sítio Web www.myarchicad.com depois de fazer iniciar sessão com a Graphisoft ID. De acordo com o ponto 3.2.14, os utilizadores com menos de 16 anos não estão autorizados a utilizar os serviços da Graphisoft e a solicitar uma licença Educacional.
Dependendo da sua preferência (estudante, professor ou escola) selecionada, após o início de sessão terá de preencher um formulário de registo de licença, no qual terá de fornecer alguns dados pessoais adicionais pelas seguintes razões
- para verificar a sua elegibilidade: por exemplo, data de nascimento, nome da escola e respetivo endereço, identificação de estudante ou outra prova de elegibilidade
- para fins estatísticos: por exemplo, a sua cidade, código postal, faculdade, programa de estudos. Quando os seus dados são utilizados para fins estatísticos, todos os seus dados de identificação pessoal são retirados dos relatórios e análises.
- para lhe oferecer um presente (disponível apenas em alguns países): endereço do domicílio
- para cumprir a regulamentação local (diferente consoante o país): por exemplo, código fiscal, NIF
- para fins de marketing, se o utilizador tiver dado o seu consentimento de marketing: número de telefone.
Para lhe fornecer o produto e o serviço, incluindo o apoio técnico (diferente por país) e verificar a sua elegibilidade, os seus dados de registo são partilhados com o parceiro Graphisoft relevante (o que está localizado no seu país ou o que seleccionou durante o registo).
A Graphisoft trata os seus dados pessoais com os seguintes fundamentos jurídicos: se o contrato com a Graphisoft for celebrado com uma pessoa singular, o fundamento é o da execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD); se o contrato for assinado com uma pessoa coletiva, o fundamento é o interesse legítimo da Graphisoft (artigo 6.º, n.º 1, alínea f), do RGPD).
O período de conservação dos dados é de 3 anos após o registo / renovação do registo.
3.3. PARA QUE FINALIDADES E COM QUE FUNDAMENTOS A GRAPHISOFT USA AS INFORMAÇÕES QUE RECOLHE SOBRE SI?
3.3.1. Na maioria dos casos, a Graphisoft utilizará os seus dados pessoais com os seguintes fundamentos jurídicos:
Consentimento: quando a Graphisoft ou os Parceiros da Graphisoft lhe enviarem comunicações de marketing por via eletrónica, tais como correio eletrónico, mensagens de texto, mensagens pessoais (artigo 6.º, n.º 1, alínea a), do RGPD).
Interesse legítimo: quando o tratamento for necessário para os nossos interesses legítimos (ou os de terceiros), e os seus interesses ou direitos e liberdades fundamentais não prevalecerem sobre esses interesses, e verificarmos que existe um equilíbrio favorável de interesses (artigo 6.º, n.º 1, alínea f), do RGPD).
O utilizador tem o direito de se opor, por motivos relacionados com a sua situação particular e em qualquer momento, ao processamento dos dados pessoais que lhe digam respeito.
Execução de contrato: quando a Graphisoft tiver de executar o contrato que celebrou consigo enquanto pessoa singular (artigo 6.º, n.º 1, alínea b), do RGPD).
Obrigação jurídica: quando a Graphisoft tiver de cumprir uma obrigação jurídica, tais como obrigações fiscais ou outras obrigações e requisitos de lei (artigo 6.º, n.º 1, alínea c), do RGPD).
3.3.2. Regra geral, entende-se por interesse legítimo o interesse da nossa empresa em conduzir e gerir a nossa atividade de forma a fornecer-lhe o melhor serviço/produto e a melhor e mais segura experiência, contando, para isso, com informações básicas. Certificamo-nos de que consideramos e compensamos todo o impacto que as nossas atividades possam ter em si (positivo ou negativo) e nos seus direitos antes de tratarmos os seus dados pessoais para salvaguarda dos nossos interesses legítimos. Não utilizamos os seus dados pessoais para atividades onde os nossos interesses prevaleçam sobre o impacto em si (a menos que tenhamos o seu consentimento ou que tal nos seja exigido ou permitido por lei). Contacte-nos se necessitar de mais informações sobre o resumo dos testes de interesses levados a cabo pela Graphisoft relativamente às atividades definidas no quadro infra. É evidente que poderá também contactar-nos para obter mais informações sobre como avaliamos os nossos interesses legítimos em função do potencial impacto que as atividades específicas terão em si.
3.3.3. A fundamentação de execução do contrato ocorre sempre que seja necessário tratar os seus dados para a execução de um contrato do qual seja parte como pessoa singular, ou para tomar medidas, a pedido seu, antes da assinatura do contrato.
3.3.4. A obrigação jurídica ocorre quando tratamos os seus dados pessoais por imposição legal ou regulamentar a que estamos sujeitos.
3.3.5. O quadro abaixo fornece uma visão geral sobre as principais finalidades para as quais a Graphisoft trata os seus dados no contexto de várias atividades, assim como sobre os fundamentos jurídicos nos quais se baseiam as atividades de tratamento da Graphisoft.
|
Finalidade/Atividade |
Tipo de Dados |
Fundamento jurídico |
|
Verificação de elegibilidade: Para verificar a sua elegibilidade a certos produtos e serviços da Graphisoft |
(1) Dados de identificação (2) Dados de contacto (3) Dados de elegibilidade |
Execução do contrato |
|
Registo de cliente: Para registá-lo como cliente |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
Execução do contrato |
|
Fornecimento de produtos e serviços: Para lhe dar acesso aos sítios Web e aplicações da Graphisoft nos quais se registou, bem como a todos os serviços, produtos, suportes ou informações que solicitou |
(1) Dados de identificação (2) Dados de contacto (3) Dados financeiros (4) Dados de transacção (5) Graphisoft ID |
Execução do contrato |
|
Tratamento de encomendas e gestão de pagamentos: Para tratar e satisfazer os seus pedidos, incluindo: (1) Gerir pagamentos, taxas e encargos (2) Gerir assinaturas, inclusive informando-o sobre a expiração das mesmas (3) Cobrar e recuperar dívidas |
(1) Dados de identificação (2) Dados de contacto (3) Dados financeiros (4) Dados de transação (5) Graphisoft ID |
(1) Execução do contrato |
|
Notificações regulares (não relacionadas com marketing): Para gerir a nossa relação consigo, o que incluirá notificá-lo sobre alterações aos nossos termos ou à Política de Privacidade. Para manter os nossos registos actualizados e monitorizar como os clientes utilizam os nossos produtos/serviços. |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
(1) Execução do contrato |
|
Administração de sítios Web: Administração de sítios Web Para administrar e proteger os sítios Web da Graphisoft (incluindo a secção de resolução de problemas, a análise de dados, os testes, a manutenção do sistema, o suporte, a comunicação e o alojamento de dados); para prestar serviços de administração e TI, segurança de rede; para prevenir falhas de segurança da informação e violação de dados pessoais; para cumprir obrigações jurídicas em matéria de comércio electrónico, comunicações electrónicas e proteção de dados |
(1) Dados de identificação (2) Dados de contacto (3) Dados técnicos (4) Dados de utilização |
(1) Interesses legítimos (para prestar serviços de administração e TI, segurança de rede; para prevenir falhas de segurança da informação e violação de dados pessoais) (2) Para cumprir obrigações jurídicas em matéria de comércio eletrónico, comunicações eletrónicas e proteção de dados |
|
Análise de dados: Análise de dados Para analisar os dados com vista a melhorar o nosso sítio Web, os nossos produtos e serviços, o marketing, a relação e a experiência com os nossos clientes; para definir tipos de clientes para os nossos produtos e serviços; para manter os nossos sítios Web actualizados e pertinentes; para desenvolver as nossas actividades e informar as nossas estratégias de marketing |
(1) Dados técnicos (2) Dados de utilização (3) Dados agregados |
Interesses legítimos (para definir tipos de clientes para os nossos produtos e serviços; para manter os nossos sítios Web atualizados e pertinentes; para desenvolver as nossas atividades e informar as nossas estratégias de marketing) |
|
Definição de perfil: Recolha incremental de dados que podem ser considerados dados pessoais para avaliar determinados aspectos pessoais relacionados consigo, em particular para analisar ou prever aspectos relacionados com os seus interesses, comportamento e preferências. Para definir tipos de clientes para os nossos produtos e serviços (por exemplo, a formação pode ser interessante ou recomendada). Para manter os nossos sítios Web atualizados e pertinentes; para desenvolver as nossas atividades e informar as nossas estratégias de marketing |
(1) Dados de identificação (2) Dados de contacto (3) Dados de elegibilidade (4) Dados financeiros (5) Dados de perfil (6) Dados de utilização (7) Dados de marketing e comunicação, (8) Dados de transação (9) Dados técnicos |
Interesses legítimos (para definir tipos de clientes para os nossos produtos e serviços; para manter o nosso sítio Web atualizado e pertinente; para fornecer serviços e informações personalizados; para desenvolver as nossas atividades e informar as nossas estratégias de marketing. NOTA: A Graphisoft não realiza definições de perfil que possam colocá-lo em risco ou ter um impacto significativo sobre si. Por outras palavras, não realizamos avaliações sistemáticas e extensivas dos seus dados pessoais com base no tratamento automatizado dos mesmos, os quais possam resultar em efeitos legais que possam afetá-lo de forma significativa. |
|
Identificação: do autor do consentimento para tratamento dos dados para efeitos de marketing. Os dados pessoais relativos à GSID são combinados com dados técnicos com vista a determinar quem deu autorização para o tratamento dos dados pessoais para efeitos de marketing |
(1) Dados técnicos (2) Dados de perfil (3) Dados de identificação |
Interesses legítimos (para melhorar as estratégias de marketing através do envio de conteúdos personalizados) |
|
Conteúdos personalizados: Conteúdos personalizados Para lhe fornecer conteúdos e anúncios relevantes no sítio Web e para medir ou entender a eficácia da publicidade que a Graphisoft lhe disponibiliza. Só usamos os dados pessoais gerados a partir do perfil para enviar conteúdo personalizado se o utilizador der o seu consentimento para fins de marketing. |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil (4) Dados de utilização (5) Dados de marketing e comunicação, (6) Dados técnicos |
Consentimento |
|
Marketing directo electrónico: Para contactá-lo e enviar-lhe, por via eletrónica (como correio eletrónico, mensagens de texto, MMS, mensagens privadas, etc.), boletins informativos, informações sobre os produtos ou serviços da Graphisoft e dos Parceiros da Graphisoft; para apresentar sugestões e tecer recomendações sobre os produtos ou serviços que possam ser do seu interesse. Para obter a sua opinião sobre os produtos e serviços para efeitos de desenvolvimento dos produtos. |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
1. Consentimento |
|
Transferência de dados pessoais para Parceiros da Graphisoft para marketing direto, marketing direto eletrónico e telemarketing: Para garantir que os Parceiros da Graphisoft podem também contactá-lo e enviar-lhe, por via eletrónica (como correio eletrónico, mensagens de texto, MMS, mensagens privadas, etc.), boletins informativos, informações sobre os seus produtos ou serviços, apresentar sugestões e tecer recomendações sobre os produtos ou serviços que possam ser do seu interesse |
(1) Dados de identificação (2) Dados de contacto (3) Dados de marketing e comunicação |
Consentimento |
|
Marketing direto eletrónico de produtos similares para clientes existentes: Com o seu consentimento, para garantir que a Graphisoft e os Parceiros da Graphisoft podem contactá-lo e enviar-lhe, por via eletrónica (como correio eletrónico, mensagens de texto, MMS, mensagens privadas, etc.), boletins informativos, informações sobre os produtos ou serviços da Graphisoft; para apresentar sugestões e tecer recomendações sobre os produtos ou serviços que possam ser do seu interesse |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
Consentimento |
|
Mensagens de correio electrónico de integração relacionadas com a utilização dos produtos adquiridos: Para o ajudar a utilizar correctamente as funcionalidades dos produtos que compra, partilhando informações úteis e recomendando cursos de formação |
(1) Dados de contacto (2) Dados de perfil |
Interesse legítimo (Tornar o produto mais fácil de utilizar e, ao fazê-lo, reduzir o número de questões comunicadas sobre a sua utilização) |
|
Optimização da licença de ensaio: Envio de um e-mail único para aqueles que experimentaram a licença de avaliação. O objectivo é medir a eficácia da licença experimental e encorajar aqueles que a experimentaram a partilhar as suas experiências |
(1) Dados de contacto (2) Dados de perfil |
Interesse legítimo: (Melhoria da experiência do utilizador e desenvolvimento de produtos) |
|
Telemarketing: Para garantir que a Graphisoft e os Parceiros da Graphisoft podem contactá-lo telefonicamente para partilhar informações sobre os produtos ou serviços da Graphisoft, apresentar sugestões e tecer recomendações sobre os produtos ou serviços que possam ser do seu interesse. Para obter a sua opinião sobre os produtos e serviços para efeitos de desenvolvimento dos produtos |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
Consentimento |
|
Estudos de mercado: Para contactá-lo para efeitos de estudos de mercado e avaliação da satisfação do cliente e também para medir a eficácia das campanhas de marketing |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
Consentimento |
|
Partilha ou publicação dos dados pessoais com entidades externas para combater a fraude e a pirataria: Para reduzir a fraude, a pirataria de software e proteger os nossos clientes, bem como a Graphisoft. Para proteger os nossos direitos de propriedade intelectual e industrial e os interesses económicos. |
(1) Dados de identificação (2) Dados de contacto (3) Dados de elegibilidade (4) Dados de perfil (6) Dados de utilização (7) Dados de transação (8) Dados técnicos |
Interesse legítimo (proteger os nossos direitos de propriedade intelectual e industrial e interesses económicos). |
|
Recrutamento Gestão de atividades de recrutamento |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
Consentimento do titular dos dados |
|
Eventos Com o seu consentimento, para iniciar e desenvolver uma relação comercial consigo e para mantê-lo atualizado sobre os nossos produtos, serviços e novidades |
(1) Dados de identificação (2) Dados de contacto (3) Dados de perfil |
Consentimento do titular dos dados |
|
Sucesso do cliente / gestão do ciclo de vida: analisar as interacções com os clientes e medir o sucesso em cada fase do ciclo de vida do cliente |
(1) Dados de identidade (3) Dados de elegibilidade (6) Dados de utilização |
Interesse legítimo (para melhorar a utilização do produto e a experiência do cliente, bem como para reduzir a rotatividade) |
|
Roteiro para o sucesso: avaliar a utilização do produto pelos utilizadores e fornecer feedback |
(1) Dados de identidade (6) Dados de utilização |
Interesse legítimo (para melhorar os processos do utilizador do produto) |
|
Completar os pedidos dos titulares dos dados |
(1) Dados de identidade (2) Dados de contacto (3) Dados de perfil e todos os outros dados que tenham sido fornecidos à Graphisoft |
Obrigação legal |
4. O QUE SÃO COOKIES E COMO SÃO UTILIZADOS PELA GRAPHISOFT?
4.1. Um cookie é um pequeno pedaço de informação que fica armazenado no seu disco rígido até que seja apagado por si. Como a maioria dos sítios Web e aplicações, usamos os nossos próprios cookies e os de terceiros, juntamente com outras tecnologias similares, para assegurar o funcionamento dos nossos sítios Web e aplicações, para lhe fornecermos serviços personalizados e para conhecermos melhor os nossos utilizadores e os seus prováveis interesses. Os cookies, por si só, não conservam qualquer dado pessoal. Possuem apenas um identificador alfanumérico único que fica instalado no seu navegador. Em muitos casos, não é possível rastrear até si a informação que recolhemos através de um cookie. No entanto, podem permitir-nos rastrear a informação até si e aos seus dados pessoais se, por exemplo, iniciar sessão ou se registar para um obter um serviço, produto ou boletim informativo.
4.2. A Graphisoft e outros fornecedores, como a Google e o Facebook, utilizam cookies originais e de terceiros e tecnologias de rastreio de comportamentos de utilizadores para avaliar a utilização do software de desktop, de aplicações móveis e sítios Web; para registar diferentes atividades dos utilizadores no seu software e sítios Web; e para apresentar anúncios com base no registo das atividades anteriores do utilizador. A Graphisoft não divulga dados de identificação aos seus fornecedores terceiros. Contudo, os fornecedores terceiros poderão receber automaticamente os endereços IP durante o rastreio da atividade. A Graphisoft poderá combinar os dados de atividade do utilizador recolhidos pelos fornecedores terceiros com informações recolhidas através dos seus sítios Web e aplicações, o que significa que esses dados poderão tornar-se dados de perfil ou dados de utilizador.
4.3. Pode configurar o seu navegador de modo a que este o informe da instalação de cookies ou que evite automaticamente o seu armazenamento. Se não armazenar os nossos cookies, continuará a ser capaz de visitar o nosso sítio Web e a utilizar os nossos serviços, contudo a utilização de ofertas ou funcionalidades individualizadas poderá ficar limitada.
4.4. Também pode impedir que os seus dados sejam utilizados por outros fornecedores, instalando extensões de navegadores, tais como: http://www.aboutads.info/PMC; https://tools.google.com/dlpage/gaoptout/. Ou definindo as suas preferências em sítios Web como: http://www.youronlinechoices.com/uk/your-ad-choices; http://www.networkadvertising.org/choices/; https://www.google.com/settings/u/0/ads/anonymous
4.5. Para mais informações sobre os cookies atualmente utilizados pela Graphisoft nos seus sítios Web, consulte a nossa POLÍTICA DE COOKIES em https://graphisoft.com/cookie-policy.
5. A GRAPHISOFT PARTILHA/DIVULGA OS MEUS DADOS PESSOAIS?
(A) DIVULGAÇÃO AOS SUBCONTRATANTES DO TRATAMENTO DE DADOS
5.1. Enquanto entidade comercial, a Graphisoft está sujeita a obrigações fiscais e à supervisão das autoridades competentes, durante as quais poderá ser obrigada a partilhar os seus dados com as autoridades. Tais obrigações são impostas à Graphisoft por leis e regulamentos e, portanto, estamos vinculados ao seu cumprimento.
5.2. A Graphisoft também colabora com outras empresas que nos ajudam a gerir a nossa atividade. Entre essas empresas, encontram-se as subsidiárias da Graphisoft e outras empresas que não se encontram ligadas aos serviços que a Graphisoft lhe fornece. Tais serviços variam em condições e prazos: consultores externos, consultores profissionais, como advogados ou auditores, serviços de suporte técnico (fornecedores de TI e armazenamento de documentos, prestadores de serviços de gestão de identidades e licenças, profissionais que fornecem suporte ao cliente e que enviam correio eletrónico em nosso nome). Estes são considerados subcontratantes e estão envolvidos em todos os processos através de um contrato escrito com garantias adequadas para salvaguardar a segurança dos dados e os direitos dos titulares dos dados. Em certos casos, essas empresas têm acesso a algumas das suas informações pessoais, a fim de lhe fornecerem serviços em nosso nome. Não têm permissão para usar os seus dados para seus próprios fins e garantimos por contratos de tratamento de dados (incluindo em formato eletrónico) que os seus dados são tratados em conformidade com as normas legais.
5.3. Atualmente, a Graphisoft recorre aos seguintes subcontratantes:
|
Nome |
Endereço postal |
Atividade |
|
Salesforce.com, Inc. |
The Landmark at One Market, Suite 300, San Francisco, CA 94105, United States |
Prestação de serviços / licenciamento de software CRM, automatização de marketing |
|
The Rocket Science Group, LLC d/b/a MailChimp |
675 Ponce de Leon Avenue NE, Suite 5000, Atlanta, GA 30308, United States |
Assistência na realização de campanhas de marketing por correio eletrónico |
|
Citrix Systems, Inc |
4988 Great America Parkway |
organização e alojamento de eventos online, webinars |
|
Eventbrite Inc |
155 5th Street 7th Floor San Francisco, CA 94103 United States |
Assistência no registo em eventos |
|
Google, Inc. |
1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
Tratamento de dados analíticos e de tráfego |
|
Meta Platforms, Inc, |
Facebook Headquarters 1 Hacker Way, Menlo Park, CA 94025, USA |
tratamento dos dados dos utilizadores, interacções nas redes sociais |
|
WPEngine, Inc. |
504 Lavaca Street, Suite 1000 |
Alojamento de dados |
|
Microsoft Corporation |
One Microsoft Way, Redmond, WA 98052-6399, USA |
Alojamento de dados |
|
Digital Ocean, Inc. |
101 Ave of the Americas 10th Floor New York 10013, USA |
Alojamento de dados |
|
Marketo, Inc. |
901 Mariners Island Boulevard |
Automatização de marketing, incluindo campanhas por correio eletrónico, páginas de destino, definição de perfis |
|
Stripe Inc |
510 Townsend Street, San Francisco, CA 94103, USA |
Facilitação de transações de pagamento na Webshop da Graphisoft |
|
PayPal |
2211 North 1st Street San Jose, CA 95131 |
Facilitação de transações de pagamento na Webshop da Graphisoft |
|
SAP Successfactors |
1 Tower Place, Suite 1100, South San Francisco, Califórnia 94080, EUA |
Gestão de atividades de recrutamento |
|
ActiveCampaign, LLC |
1 N Dearborn St. |
Gestão de oportunidades de venda |
|
Khoros LLC |
Pier 1, Bay 1A San Francisco, CA 94111 |
Disponibilização da plataforma da Comunidade Graphisoft |
|
10Duke Software Ltd. |
85-87 Bayham Street, Camden, London, NW1 0AG |
Gerir as verificações de elegibilidade (gestão da identidade) e as licenças de software |
|
Amazon web services |
410 Terry Avenue North, Seattle, WA 98109-5210 |
Fornecedor de serviços em nuvem |
|
Flurry Inc |
360 3rd St Ste 750, São Francisco, Califórnia, 94107, Estados Unidos |
Tratamento de dados do utilizador |
|
ChurnZero, Inc. |
717 D Street, NW, 2nd Floor Washington, DC 20004 |
Fornecedor do software de sucesso do cliente "ChurnZero |
|
OneTrust, LLC |
1200 Abernathy Rd., Suite 600, Atlanta, Geórgia 30328, EUA |
Fornecedor da "Plataforma OneTrust", que a Graphisoft utiliza para a gestão do consentimento, ou seja, processa dados relacionados com o consentimento dado pelos titulares dos dados em caso de tratamento de dados para fins de marketing |
|
GoTo Technologies Irlanda Ilimitada |
Empresa 77 Sir John Rogerson's Quay, Block C, Suite 207 Grand Canal Docklands Dublin 2, D02 VK60 Irlanda |
Fornece o "GoTo Webinar", uma plataforma de alojamento de webinars |
|
FastSpring |
801 Garden Street, #201, Santa Barbara, CA 93101, Estados Unidos da América. |
Tratamento da faturação e dos pagamentos dos clientes da Webshop |
|
|
1000 W Maude Ave, Sunnyvale, CA 94085, EUA |
Interacções nas redes sociais |
|
X Corp |
1355 Market Street, Suite 900, São Francisco, Califórnia, 94103, EUA |
Interacções nas redes sociais |
|
Cvent Europe Ltd |
5 New Street Square Londron EC4A3TW |
Plataforma digital de eventos |
|
Zendesk |
181 Fremont St 17th Floor São Francisco, CA 94105 |
Apoio técnico aos clientes |
|
Youtube LLC |
901 Cherry Avenue |
Processamento de conteúdos de sítios Web |
5.4. A Graphisoft tem o legítimo interesse de prevenir e combater as fraudes, de proteger os seus sítios Web e aplicações contra ataques, de proteger a propriedade e segurança da Graphisoft, dos nossos clientes, dos utilizadores e do público em geral. Por esse motivo, recorre à subcontratação de Parceiros da Graphisoft e empresas específicas para ajudar no combate à pirataria. Importa referir que, pelos motivos acima indicados, a Graphisoft tem um interesse legítimo na não identificação dos seus prestadores de serviços. Partilhamos com eles o seu endereço IP, endereço MAC, versão de software e idioma exclusivamente com as finalidades acima expostas.
5.5. Além do acima referido, a Graphisoft presta os seus serviços em estreita colaboração com as suas subsidiárias, sendo portanto frequente que uma subsidiária da Graphisoft atue na qualidade de subcontratante da Graphisoft.
(B) DIVULGAÇÃO A OUTROS RESPONSÁVEIS PELO TRATAMENTO DE DADOS
5.6. Noutros casos, fornecemos os seus dados a outras entidades para que usem os mesmos em seu próprio nome e para seu próprio benefício. É possível que, por vezes, os dados tenham de ser fornecidos em cumprimento de uma obrigação jurídica (por exemplo, obrigação de fornecer certos dados de transações, dados técnicos ou dados de identificação às autoridades policiais ou outras) e que, noutros casos, contemos com outros fundamentos jurídicos, tais como os nossos interesses legítimos ou o seu consentimento escrito (incluindo por meios eletrónicos).
5.7. Assim, se concordar com tal partilha, conforme indicado no quadro supra, a Graphisoft também poderá partilhar os seus dados de identificação, dados de contacto e dados de marketing e comunicação com os Parceiros da Graphisoft. Não partilhamos os seus dados pessoais com terceiros para as suas próprias ações de marketing, a menos que o cliente tenha dado o seu consentimento prévio.
5.8. Poderemos partilhar ou publicar dados agregados que não o identifiquem especificamente, tais como informações estatísticas sobre os visitantes dos nossos sítios Web ou informações estatísticas sobre a utilização que os clientes fazem das nossas aplicações.
5.9. Exigimos a todas as entidades terceiras que respeitem a segurança dos seus dados pessoais e que os tratem de acordo com a lei e com os termos do contrato de tratamento de dados, se houver. Não permitimos que os nossos prestadores de serviços usem os seus dados pessoais para seus próprios fins e só lhes permitimos tratar os seus dados pessoais para fins específicos e de acordo com as nossas instruções.
(C) DADOS PUBLICAMENTE DISPONIBILIZADOS POR SI
5.10. Vários locais dos sítios Web e das aplicações da Graphisoft permitem-lhe publicar comentários, carregar imagens ou submeter conteúdos para que outros vejam. Em certos casos, poderá limitar quem pode ver aquilo que partilha, mas noutros casos aquilo que partilha poderá ser visto pelo público em geral ou por outros membros do sítio Web ou da aplicação. Tenham cuidado quando partilha informação pessoal. Não partilhe nada que não queira que seja do conhecimento público, a menos que tenha a certeza de que está a fazer a publicação num sítio Web ou numa aplicação que lhe permita controlar quem tem acesso às suas publicações. Lembre-se de que quando faz uma publicação em certos fóruns dos nossos sítios Web e aplicações, o seu endereço eletrónico ou nome podem estar incluídos e ser visualizados juntamente com a sua mensagem.
5.11. Para remover conteúdos que tenha partilhado nos nossos sítios Web ou aplicações, use a mesma funcionalidade do sítio Web ou da aplicação que utilizou para partilhar o conteúdo em causa. Se outro utilizador o convidar para participar numa partilha de visualizações, edições ou comentários de conteúdos, é possível que possa eliminar os seus contributos, mas normalmente é o utilizador que o convidou que detém esse controlo. Em caso de dúvida, contacte-nos.
6. TRANSFERÊNCIAS INTERNACIONAIS
6.1. Tal como indicado supra, partilhamos os seus dados pessoais com os Parceiros da Graphisoft da seguinte forma:
- Ao registar-se nos nossos sítios Web, está a fornecer-nos alguns dados pessoais. Neste caso, se concordar com tal partilha, conforme indicado no quadro supra, a Graphisoft também poderá partilhar os seus dados de identificação, dados de contacto e dados de marketing e comunicação com os Parceiros da Graphisoft.
- Os Parceiros da Graphisoft usam o sistema de encomendas online da Graphisoft, o que significa que podem introduzir nele algumas informações pessoais sobre si. Esta é sempre uma decisão do Parceiros da Graphisoft. Neste caso, o Parceiro da Graphisoft é o responsável pelo tratamento dos dados e a Graphisoft é apenas o subcontratante do parceiro, que fornece o sistema eletrónico de encomendas.
Tais transferências envolvem a transferência dos seus dados para fora da Área Económica Europeia (AEE).
6.2. De igual forma, uma vez que muitas das entidades externas com que trabalhamos estão sediadas fora da Área Económica Europeia (AEE) (como a Microsoft, Inc., a Digital Ocean, Inc., a Salesforce.com, Inc.), o tratamento dos seus dados pessoais por parte das mesmas envolve uma transferência de dados para fora da AEE.
6.3. Sempre que transferimos os seus dados pessoais para fora da AEE, asseguramos contratualmente um nível de proteção equivalente, garantindo, pelo menos, a implementação de uma das seguintes salvaguardas:
- Só transferimos os seus dados pessoais para países cujo nível de proteção dos dados pessoais seja considerado equivalente pela Comissão Europeia. Para mais pormenores, consulte Comissão Europeia: Adequação da proteção dos dados pessoais em países não pertencentes à UE.
- (b) Ao recorrermos a certos fornecedores de serviços, é possível que usemos certos contratos aprovados pela Comissão Europeia que conferem aos dados pessoais o mesmo nível de proteção que o conferido na Europa. Para mais pormenores, consulte Comissão Europeia: Contratos-modelo para a transferência de dados pessoais para países terceiros.
- (c) Ao recorrermos a fornecedores dos Estados Unidos, é possível que transfiramos dados para eles, se integrarem o Escudo de Protecção da Privacidade, que os obriga a proteger com um nível equivalente os dados partilhados entre a Europa e os EUA. Para mais informações, consultar: https://www.dataprivacyframework.gov/
6.4. Por favor, contacte-nos se pretender obter mais informações sobre o mecanismo especificamente utilizado por nós para transferir os seus dados pessoais para fora da AEE.
7. OS MEUS DADOS PESSOAIS ESTÃO SEGUROS? ONDE FICARÃO ARMAZENADOS?
7.1. A segurança dos seus dados pessoais é, para nós, uma questão importante. Como tal, levamos a cabo um nível razoável de controlos de segurança do ponto de vista administrativo, técnico e físico com vista a proteger os seus dados pessoais. Toda a informação que nos fornece é armazenada em servidores seguros. Nos casos em que lhe tenhamos atribuído uma palavra-passe (ou em que tenha definido uma) de acesso a certas partes dos nossos sítios Web, caber-lhe-á a si zelar pela confidencialidade dessa palavra-passe. Não partilhe a sua palavra-passe com ninguém. Infelizmente, a transmissão de informação através da Internet não é totalmente segura. Apesar de nos esforçarmos ao máximo por proteger os seus dados pessoais, não podemos garantir a segurança dos dados que nos transmite. Toda e qualquer transmissão de dados é feita por sua própria conta e risco. Assim que recebemos a sua informação, usamos procedimentos rigorosos e funcionalidades de segurança para tentar evitar acessos não autorizados. Se os seus dados forem fornecidos através de registo nos nossos sítios Web, asseguramos que o registo é feito numa plataforma segura e sujeita às nossas medidas de segurança. Se pretender obter mais informações sobre as medidas de segurança especificamente adotadas para guardar os seus dados, contacte-nos.
7.2. Implementámos ainda medidas de segurança adequadas para evitar a perda, utilização, alteração ou divulgação acidentais dos seus dados pessoais, assim como o acesso não autorizado aos mesmos. Além disso, o acesso aos seus dados pessoais é limitado aos funcionários, representantes, contratantes e terceiros que, por motivos comerciais, necessitam efetivamente de ter acesso aos mesmos. As pessoas envolvidas no tratamento dos seus dados pessoais só o farão de acordo com as nossas instruções e estão vinculadas a um dever de confidencialidade.
7.3. Por fim, implementámos procedimentos para lidar com suspeitas de violação de dados pessoais e notificá-lo-emos, assim como a qualquer entidade reguladora competente, sempre que sejamos legalmente obrigados a fazê-lo.
7.4. Os seus dados pessoais e ficheiros de dados são armazenados nos servidores da Graphisoft e nos servidores das empresas que contratamos para nos fornecerem serviços. Tal como referido no ponto 6 supra, a sua informação pessoal poderá ser transferida além fronteiras pelo facto de possuirmos servidores localizados em todo o mundo e de as empresas por nós contratadas se localizarem em diferentes países (por exemplo, Alemanha, Irlanda, Estados Unidos). Tal como referido no ponto 6 supra, os dados que recolhemos da sua parte podem ser, portanto, transferidos e armazenados num destino fora da Área Económica Europeia ("AEE"). Podem ainda ser tratados por pessoal a trabalhar fora da AEE, para nós ou para algum dos nossos fornecedores. Esse pessoal poderá estar envolvido, entre outras atividades, na satisfação dos seus pedidos e no fornecimento de serviços de suporte.
8. POR QUANTO TEMPO SERÃO OS MEUS DADOS CONSERVADOS E UTILIZADOS PELA GRAPHISOFT?
8.1. Os seus dados pessoais serão conservados pelo tempo necessário para cumprirmos as finalidades para as quais os recolhemos, inclusive para cumprimento de requisitos legais, contabilísticos ou de comunicação.
8.2. Para determinar o período de conservação adequado dos seus dados pessoais, tomamos em consideração a quantidade, a natureza e a sensibilidade dos dados pessoais, bem como os potenciais danos por utilização ou divulgação não autorizadas dos seus dados pessoais, as finalidades de tratamento dos seus dados pessoais e a possibilidade de tais finalidades poderem ser alcançadas através de outros meios, além dos requisitos legais aplicáveis.
8.3. Em termos concretos, e sem prejuízo da generalidade dos princípios referidos, a lei obriga-nos a conservar informações básicas sobre os nossos clientes (incluindo dados de contacto, de identificação, financeiros e de transações) durante, pelo menos, 5 anos (em certos casos 8 anos) após terem deixado de ser clientes, para efeitos fiscais, de auditoria financeira e manutenção de registos.
8.4. Em certas circunstâncias, poderá solicitar o apagamento dos seus dados: consulte o ponto relativo ao "Direito ao apagamento dos dados" para mais informações.
8.5. Em certos casos, podemos tornar os seus dados pessoais anónimos (de modo a que não seja possível associá-los a si) para fins de investigação ou estatística, casos em que poderemos usar a informação indefinidamente sem lhe prestar mais esclarecimentos a si.
9. OS SEUS DIREITOS RELATIVAMENTE AOS SEUS DADOS PESSOAIS
A Graphisoft implementou o Centro de Preferências OneTrust e o módulo de Pedido do Titular dos Dados, permitindo-lhe exercer os seus direitos relativamente aos seus dados pessoais. Os pedidos podem ser apresentados através deste LINK.
9.1. Direito de acesso
Tem o direito de aceder aos seus dados pessoais, incluindo solicitando informações sobre a forma como os seus dados são tratados pela Graphisoft e quais os dados tratados, e pode também exigir uma cópia dos dados fornecidos por si ou por terceiros à Graphisoft, com identificação dos dados tratados pela Graphisoft.
Se solicitar que a Graphisoft informe se está ou não a proceder ao tratamento dos seus dados pessoais, terá direito a que a Graphisoft confirme se está ou não a tratar os seus dados pessoais.
O seu direito a obter, da parte da Graphisoft, uma confirmação de que trata (ou não) os seus dados pessoais
- não inclui dados anónimos;
- inclui os dados pessoais que lhe dizem respeito;
- não inclui dados pessoais que não lhe dizem respeito; e
- inclui dados pseudonimizados e suscetíveis de serem claramente associados a si.
A Graphisoft dar-lhe-á acesso aos seus dados pessoais se
- solicitar que a Graphisoft informe se está ou não a proceder ao tratamento dos seus dados pessoais,
- se a Graphisoft confirmar que trata os seus dados pessoais, e
- se pedir acesso aos seus dados pessoais.
A Graphisoft fornecer-lhe-á uma cópia dos seus dados pessoais se
- solicitar que a Graphisoft informe se está ou não a proceder ao tratamento dos seus dados pessoais,
- se a Graphisoft confirmar que trata os seus dados pessoais, e
- se solicitar uma cópia dos seus dados pessoais.
Se solicitar cópias adicionais dos seus dados pessoais, a Graphisoft poderá cobrar-lhe uma taxa de 10 EUR, ou o equivalente na moeda local, com base nos custos administrativos decorrentes da satisfação desse pedido.
Mediante pedido, a Graphisoft dar-lhe-á acesso à seguinte informação:
- as finalidades do tratamento dos dados;
- as categorias dos dados pessoais em questão;
- os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, nomeadamente os destinatários estabelecidos em países terceiros ou pertencentes a organizações internacionais;
- se for possível, o prazo previsto de conservação dos dados pessoais, ou, se não for possível, os critérios usados para fixar esse prazo;
- a existência do direito de solicitar à Graphisoft a retificação, o apagamento ou a limitação do tratamento dos seus dados pessoais, ou do direito de se opor a esse tratamento;
- o direito de apresentar reclamação a uma autoridade de controlo;
- se os dados não tiverem sido recolhidos junto de si, as informações disponíveis sobre a origem desses dados;
- a existência de decisões automatizadas, incluindo a definição de perfis, e informações úteis relativas à lógica subjacente, bem como a importância e as consequências previstas de tal tratamento para si.
Lembre-se de que muitos dos nossos sítios Web e aplicações permitem-lhe aceder ou editar os seus dados pessoais, bastando aceder a "O meu perfil", ou a uma funcionalidade similar do sítio Web ou da aplicação que está a usar. Da mesma forma, pode aceder a ficheiros ou fotos que tenha armazenado nos nossos serviços online, bastando iniciar sessão e usar as funcionalidades disponíveis.
9.2. Direito de retificação
Tem o direito de obter, sem demora injustificada, a retificação dos dados pessoais que lhe digam respeito. Isto permite-lhe exigir que todos os dados incompletos ou inexatos que possuímos sobre si sejam retificados.
O seu direito de obter a retificação dos dados pessoais inexatos
- não inclui dados anónimos;
- inclui os dados pessoais que lhe dizem respeito;
- não inclui dados pessoais que não lhe dizem respeito; e
- inclui dados pseudonimizados e suscetíveis de serem claramente associados a si.
A Graphisoft retificará os seus dados pessoais se
- os seus dados pessoais estiverem a ser tratados pela Graphisoft;
- considerar que os dados pessoais em questão são inexatos; e
- se solicitar a retificação dos seus dados pessoais.
A Graphisoft completará os seus dados pessoais se
- os seus dados pessoais estiverem a ser tratados pela Graphisoft;
- considerar que os dados pessoais em questão estão incompletos; e
- solicitar que os seus dados pessoais sejam completados e, se necessário, fornecer informação suplementar para a completude dos mesmos.
A Graphisoft poderá verificar todos os dados que lhe sejam fornecidos. A Graphisoft, tendo em conta toda a tecnologia disponível e os custos de implementação, tomará todas as medidas razoáveis, incluindo medidas técnicas, para comunicar a retificação dos seus dados pessoais aos destinatários dos mesmos (se existirem). Contudo, a Graphisoft não comunicará a retificação dos seus dados pessoais aos destinatários se a comunicação com os mesmos se afigurar impossível ou envolver esforços desproporcionados.
Lembre-se de que muitos dos nossos sítios Web e aplicações permitem-lhe editar os seus dados pessoais, bastando aceder a "O meu perfil", ou a uma funcionalidade similar do sítio Web ou da aplicação que está a usar. Da mesma forma, pode editar ficheiros ou apagar fotos que tenha armazenado nos nossos serviços online, bastando iniciar sessão e usar as funcionalidades disponíveis.
9.3. Direito ao apagamento dos dados ("direito a ser esquecido")
Sujeito a certas condições e em certos casos, tem o direito de obter o apagamento dos seus dados pessoais. Isto significa que pode solicitar-nos o apagamento dos seus dados pessoais se os tivermos tratado de forma ilícita ou se a utilização dos mesmos já não for necessária para a finalidade prevista. Tenha em mente que a Graphisoft poderá não ser capaz de satisfazer o seu pedido por motivos legais, caso em que será devidamente informado, se aplicável.
A Graphisoft apagará os seus dados sem demora injustificada se
- os seus dados pessoais estiverem a ser tratados pela Graphisoft, e
- solicitar o apagamento dos seus dados pessoais, e
- os dados pessoais tiverem deixado de ser necessários para a finalidade que motivou a sua recolha por parte da Graphisoft.
A Graphisoft apagará os seus dados sem demora injustificada se
- os seus dados pessoais estiverem a ser tratados com base no seu consentimento;
- solicitar o apagamento dos seus dados pessoais, e
- retirar o consentimento em que se baseia o tratamento dos dados; e
- não existir outro fundamento jurídico para o referido tratamento.
A Graphisoft apagará os seus dados sem demora injustificada se
- o tratamento for justificado por interesses legítimos da Graphisoft ou de terceiros;
- você se opõe ao processamento de seus dados pessoais pela Graphisoft, e
- o fundamento jurídico para o tratamento dos seus dados pessoais não prevalecer sobre a sua oposição.
A Graphisoft apagará os seus dados sem demora injustificada se
- solicitar o apagamento dos seus dados pessoais, e
- os seus dados pessoais forem tratados ilicitamente pela Graphisoft;
- os seus dados pessoais tiverem de ser apagados para o cumprimento de uma obrigação jurídica; ou
- os dados pessoais tiverem sido recolhidos no contexto da oferta de serviços da sociedade da informação.
A Graphisoft, tendo em conta toda a tecnologia disponível e os custos de implementação, tomará todas as medidas razoáveis, incluindo medidas técnicas, para comunicar o apagamento dos seus dados pessoais aos destinatários dos mesmos (se existirem). Contudo, a Graphisoft não comunicará o apagamento dos seus dados pessoais aos destinatários se a comunicação com os mesmos se afigurar impossível ou envolver esforços desproporcionados.
Em determinados casos, poderá não poder pedir o apagamento dos seus dados. Se não lhe for permitido concluir o pedido de apagamento dos seus dados, os respetivos motivos ser-lhe-ão comunicados.
Lembre-se de que muitos dos nossos sítios Web e aplicações permitem-lhe editar ou apagar os seus dados pessoais, bastando aceder a "O meu perfil" ou a uma funcionalidade similar do sítio Web ou da aplicação que está a usar. Da mesma forma, pode aceder a ficheiros ou fotos que tenha armazenado nos nossos serviços online, bastando iniciar sessão e usar as funcionalidades disponíveis.
9.4. Direito à limitação do tratamento
Tem o direito de pedir a limitação do tratamento dos seus dados pessoais. Por exemplo, pode pedir-nos que suspendamos o tratamento dos seus dados pessoais se considerar que a utilização dos mesmos é ilícita mas não pretender o seu apagamento.
O seu direito a pedir a limitação do tratamento dos seus dados pessoais
- não inclui dados anónimos;
- inclui os dados pessoais que lhe dizem respeito;
- não inclui dados pessoais que não lhe dizem respeito; e
- inclui dados pseudonimizados e suscetíveis de serem claramente associados a si.
Se o pedido de limitação do tratamento dos dados pessoais tiver por fundamento a contestação da exatidão dos mesmos, a Graphisoft limitará o tratamento dos seus dados pessoais por um determinado período temporal com vista a verificar a exatidão de tais dados.
A Graphisoft limitará o tratamento dos dados pessoais se o titular dos mesmos efetuar esse pedido por considerar que o tratamento é ilícito e se opuser ao apagamento dos seus dados pessoais.
A Graphisoft limitará o tratamento dos seus dados pessoais se
- o titular dos mesmos pedir a limitação do tratamento desses dados;
- a Graphisoft já não precisar dos dados pessoais para fins de tratamento; e
- o titular solicitar os dados para efeitos de declaração, exercício ou defesa de um direito num processo judicial.
A Graphisoft limitará o tratamento dos seus dados pessoais se
- o titular se opuser ao tratamento dos seus dados pessoais, sendo esse necessário para efeito dos interesses legítimos prosseguidos pela Graphisoft; e
- o titular verificar que o fundamento jurídico do tratamento dos seus dados pessoais efetuado pela Graphisoft não prevalece sobre o seu direito de oposição.
A Graphisoft, tendo em conta toda a tecnologia disponível e os custos de implementação, tomará todas as medidas razoáveis, incluindo medidas técnicas, para comunicar a limitação do tratamento dos seus dados pessoais aos destinatários dos mesmos (se existirem). Contudo, a Graphisoft não comunicará tais restrições aos destinatários se a comunicação com os mesmos se afigurar impossível ou envolver esforços desproporcionados.
Se a Graphisoft limitar o tratamento dos seus dados pessoais, poderá
- conservar esses dados pessoais;
- tratar os dados pessoais com base no consentimento do titular;
- tratar os dados pessoais para efeitos de declaração, exercício ou defesa de um direito num processo judicial, ou para proteção dos direitos de outra pessoa.
Se tiver obtido uma limitação de tratamento nos termos acima indicados, será informado pela Graphisoft antes da limitação do tratamento ser anulada.
9.5. O seu direito de portabilidade
Se o tratamento dos seus dados tiver por base o seu consentimento (por ex. relativamente ao marketing eletrónico direto), ou for necessário para a execução de um contrato (por ex. dados de registo do cliente e dados relativos às suas encomendas), e o tratamento for realizado por meios automatizados, poderá pedir o fornecimento dos dados pessoais que nos disponibilizou em formato standard e poderá também pedir que tais dados sejam transferidos para outra entidade.
Sem prejuízo dos direitos referidos supra, tem o direito de receber os dados pessoais que lhe digam respeito e que tiver fornecido à Graphisoft, num formato estruturado, de uso corrente, de leitura automática e interoperável, bem como a transmiti-los a outro responsável (se tecnicamente exequível) sem obstáculos da Graphisoft, se o tratamento dos dados tiver por base o seu consentimento ou for necessário para a execução de um contrato e o tratamento for realizado por meios automatizados.
O seu direito de portabilidade
- não inclui dados anónimos;
- (b) inclui os dados pessoais que lhe dizem respeito;
- (c) não inclui dados pessoais que não lhe dizem respeito; e
- (d) inclui dados pseudonimizados e suscetíveis de serem claramente associados a si.
9.6. Direito de oposição
Importa referir que, quando tratamos os seus dados com base nos nossos interesses legítimos, conforme indicado no quadro supra, poderá opor-se a esse tratamento e solicitar a interrupção de qualquer uma dessas atividades. Da mesma forma, você pode cancelar qualquer uma de nossas actividades de marketing directo a qualquer momento entrando em contacto com o Diretor de Protecção de Dados da Graphisoft em [email protected], ajustando suas preferências no painel de privacidade fornecido como parte de alguns de nossos serviços (por exemplo, “meu perfil”) ou usando a função ‘cancelar assinatura’ no final de nossas mensagens.
9.7. Direitos de decisão e definição de perfis automatizada
Tem o direito de pedir para não ficar sujeito a nenhuma decisão tomada com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na sua esfera jurídica ou que o afete significativamente de forma similar, assim como de obter intervenção humana sempre que apropriado.
A este direito são aplicáveis algumas exceções, nomeadamente se a decisão:
- for necessária para a celebração ou a execução de um contrato
- for autorizada por lei
- for baseada no consentimento explícito do titular dos dados
9.8. Direito de retirar o consentimento
Tem o direito de retirar o seu consentimento em qualquer altura sempre que necessitarmos do seu consentimento para tratar os seus dados (por ex., para certas finalidades de marketing direto eletrónico). Pode fazê-lo enviando o seu pedido através do nosso formulário Web: FORMULÁRIO ou ajustando suas preferências no painel de privacidade fornecido como parte de alguns de nossos serviços (por exemplo, “meu perfil”) ou usando a função ‘cancelar inscrição’ no final de nossas mensagens. Lembre-se de que a retirada do consentimento não compromete a licitude do tratamento efetuado com base no consentimento previamente dado e que, em certos casos, poderemos precisar de tempo para satisfazer o seu pedido.
A Graphisoft, tendo em conta toda a tecnologia disponível e os custos de implementação, tomará todas as medidas razoáveis, incluindo medidas técnicas, para comunicar a oposição/retirada de consentimento aos destinatários dos dados pessoais (se existirem). Contudo, a Graphisoft não comunicará tais restrições aos destinatários se a comunicação com os mesmos se afigurar impossível ou envolver esforços desproporcionados.
9.9. Direito de apresentar reclamação
Sem prejuízo de qualquer outra via de recurso administrativo ou judicial (tais como o direito de pedir uma indemnização por danos decorrentes da violação do RGPD por parte da Graphisoft), tem o direito a apresentar reclamação à autoridade húngara de proteção de dados e liberdade de informação (NAIH), ou a outra autoridade de controlo sediada no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração, se considerar que o tratamento dos dados pessoais que lhe digam respeito viola o RGPD.
Poderá contactar a NAIH através dos seguintes dados: H-1055 Budapest, Falk Miksa utca 9-11; 1363 Budapest, Pf. 9; telefone: +36 1 391-1400; fax: +36 1 391-1410; endereço electrónico: [email protected]; website: www.naih.hu
Em todo o caso, gostaríamos de poder tranquilizá-lo antes de contactar a autoridade de controlo acima referida, por isso não hesite em contactar-nos assim que tiver alguma questão.
9.10. Limitações aos direitos acima referidos
Importa referir que, com base no RGPD, os Estados-Membros podem limitar por medida legislativa o alcance dos direitos que lhe assistem. Se uma tal limitação se aplicar ao seu caso, avisá-lo-emos do facto quando nos contactar solicitando o exercício de qualquer desses direitos.
9.11. Detalhes do Contacto
Se pretender exercer qualquer um dos seus direitos acima mencionados, contacte-nos enviando a sua questão através deste formulário Web: Víncular
9.12. Regra geral, não se aplica qualquer taxa a esse procedimento
Não lhe será cobrada qualquer taxa para aceder aos seus dados pessoais (ou para exercer qualquer um dos outros direitos). Contudo, poderemos cobrar-lhe uma taxa de 30 EUR, ou o equivalente na moeda local, se o seu pedido for claramente infundado, repetitivo ou excessivo. Em alternativa, se tais condições se verificarem, poderemos recusar-nos a satisfazer o seu pedido.
9.13. Verificação da sua identidade
Poderemos ter de lhe solicitar informações específicas para nos ajudar a confirmar a sua identidade e assegurar o seu direito de aceder aos seus dados pessoais (ou para exercer qualquer outro dos seus direitos). Esta é uma medida de segurança para garantir que os seus dados pessoais não serão divulgados a pessoas que não tenham autorização para recebê-los. Também poderemos contactá-lo para lhe solicitar mais informações relativas aos seus pedidos, de modo a agilizar as nossas respostas.
10. ALTERAÇÕES À PRESENTE POLÍTICA DE PRIVACIDADE
A presente Política de Privacidade entra em vigor na data indicada no início. As versões anteriores podem ser obtidas contactando-nos para [email protected]. Na devida altura, informá-lo-emos em caso de alterações à presente Política de Privacidade.