Política de privacidade

I. Dados do controlador de dados
Informamos que o controlador de seus dados pessoais é a PATON Europe Sp. z o. o., 35-213 Rzeszów, ul. Kapitałowa 4, NIP: 813 375 25 15 .doravante denominada “a Empresa”. Você pode entrar em contato com a Empresa em relação à proteção de seus dados pessoais no seguinte endereço de e-mail: biuro@paton.pl

II. Objetivos e bases para o processamento de dados pessoais
Para prestar serviços de acordo com seu perfil comercial, a Empresa processa seus dados pessoais – para várias finalidades, mas sempre de acordo com a lei. Abaixo você encontrará as finalidades declaradas do processamento de seus dados pessoais, juntamente com os fundamentos legais.

Para fins de oferta de serviço e desempenho do serviço, processamos dados pessoais como:

Seu nome ou possivelmente o nome de sua empresa

endereço de entrega

endereço de e-mail

Número de IVA, no caso de um empresário

número do pedido

data de registro.

A base legal para esse processamento de dados é o Artigo 6(1)(b) do GDPR, que nos permite processar dados pessoais se isso for necessário para a execução de um contrato ou para tomar medidas para concluir um contrato

Para processar uma reclamação, processamos dados pessoais como

nome ou, possivelmente, empresa

endereço de e-mail

número do pedido,

endereço residencial, se aplicável – se um reembolso estiver sendo feito,

possivelmente um número de conta bancária – se um reembolso estiver sendo feito.

A base legal para esse processamento de dados é o Artigo 6(1)(b) do GDPR, que nos permite processar dados pessoais se isso for necessário para a execução de um contrato ou para tomar medidas para concluir um contrato;

Para fins de envio de notificações por e-mail para mensagens do painel do cliente, processamos dados pessoais como:

endereço de e-mail,

número do pedido.

A base legal para esse processamento de dados é o Artigo 6(1)(f) do GDPR, que nos permite processar dados pessoais se o Controlador de Dados tiver interesse legítimo em fazê-lo (nesse caso, o interesse da Empresa é informar o cliente sobre atividades relacionadas ao desempenho do serviço para melhorar a experiência do cliente com o serviço);

Para entrar em contato conosco por telefone sobre a prestação de serviços, processamos dados pessoais como

número de telefone

número do pedido

desde que você esteja interessado em uma forma de contato telefônico (não precisamos necessariamente de um número de telefone). A base legal para esse processamento de dados é o Artigo 6(1)(a) do GDPR, que nos permite processar dados pessoais com base no consentimento livremente dado;

Para fins de emissão de uma fatura e cumprimento de outras obrigações de acordo com a legislação fiscal, como a manutenção de registros contábeis por 5 anos, processamos dados pessoais como

nome ou, possivelmente, empresa

empresa,

endereço residencial ou endereço do escritório registrado,

número de IVA,

número do pedido.

A base legal para esse processamento é o Artigo 6(1)(c) do GDPR, que nos permite processar dados pessoais se esse processamento for necessário para que o Controlador de Dados cumpra suas obrigações nos termos da lei;

Para armazenar solicitações não pagas, processamos dados pessoais, como

nome ou, possivelmente, empresa

endereço de e-mail

número do pedido

pois pode acontecer de você decidir usar o serviço algum tempo depois de receber a oferta. A base legal para esse processamento de dados é o Artigo 6(1)(f) do GDPR, que permite o processamento de dados pessoais se o Controlador de Dados tiver interesse legítimo em fazê-lo (nesse caso, o interesse da Empresa é possibilitar a conclusão de um contrato por um determinado período de tempo sem ter que reavaliá-lo);

Com a finalidade de estabelecer registros e cadastros relacionados à EAPR, incluindo, por exemplo, um registro de clientes que se opuseram de acordo com a EAPR, processamos dados pessoais como:

Nome,

endereço de e-mail,
Os regulamentos RODO nos impõem determinadas obrigações de documentação para demonstrar conformidade e responsabilidade, portanto, se você se opuser ao processamento de seus dados pessoais para fins de marketing, por exemplo, precisamos saber contra quem não estamos usando o marketing direto porque eles não o desejam.

A base legal para esse processamento é, em primeiro lugar, o Artigo 6(1)(c) do GDPR, que permite o processamento de dados pessoais se esse processamento for necessário para que o Controlador de Dados cumpra suas obrigações nos termos da lei; em segundo lugar, o Artigo 6(1)(f) do GDPR, que permite o processamento de dados pessoais se o Controlador de Dados tiver interesse legítimo em fazê-lo (nesse caso, o interesse da Empresa é saber sobre indivíduos que exercem seus direitos nos termos do GDPR);

Para fins de estabelecimento, investigação ou defesa contra reivindicações, processamos dados pessoais como:

nome ou possivelmente o nome da empresa,

endereço residencial (se fornecido),

número PESEL ou número NIP (se fornecido),

endereço de e-mail,

IP,

número do pedido.

A base legal para esse processamento é o Artigo 6(1)(f) do GDPR, que nos permite processar dados pessoais se o Controlador de Dados tiver interesse legítimo em fazê-lo (nesse caso, o interesse da Empresa é manter os dados pessoais para estabelecer, perseguir ou defender reivindicações, incluindo reivindicações de clientes e terceiros);

Para fins de arquivamento e comprovação, processamos dados pessoais como:

Nome (se fornecido),

endereço de e-mail,

número do pedido

com o objetivo de armazenar informações que possam servir para comprovar fatos legalmente relevantes. A base legal para esse processamento é o Artigo 6(1)(f) do GDPR, que nos permite processar dados pessoais se o Controlador de Dados tiver interesse legítimo em fazê-lo (nesse caso, o interesse da Empresa é ter dados pessoais para comprovar determinados fatos relacionados à prestação de serviços, por exemplo, quando uma autoridade governamental os solicita);

Para fins analíticos, ou seja, para estudar e analisar a atividade em um site pertencente à Empresa, processamos dados pessoais como

data e hora da visita ao site,

tipo de sistema operacional,

localização aproximada,

tipo de navegador de Internet usado para visualizar o site,

tempo gasto no site,

subpáginas visitadas,

a subpágina na qual o formulário de contato foi preenchido.

A base legal para esse processamento é o Artigo 6(1)(f) do GDPR, que nos permite processar dados pessoais se o Controlador de Dados tiver interesse legítimo em fazê-lo (nesse caso, o interesse da Empresa é saber sobre a atividade do cliente no site);

Para usar cookies no site, processamos essas informações textuais. A base legal para esse processamento é o Artigo 6(1)(a) do GDPR, que nos permite processar dados pessoais com base em seu consentimento voluntário (ao acessar o site pela primeira vez, será perguntado se você concorda com o uso de cookies);

Para administrar o site, processamos dados pessoais como:

Endereço IP,

data e hora do servidor,

informações sobre seu navegador,

informações sobre o sistema operacional

Esses dados são registrados automaticamente nos chamados logs do servidor sempre que o site pertencente à Empresa é usado. A administração do site sem o uso de um servidor e sem esse registro automático não seria possível. A base legal para esse processamento de dados é o Artigo 6(1)(f) do GDPR, que permite o processamento de dados pessoais se o Controlador de Dados tiver interesse legítimo em fazê-lo (nesse caso, o interesse da Empresa é a administração do site);

Assinatura de boletins informativos

Na medida em que você consentiu em assinar a Newsletter, o endereço de e-mail fornecido será usado para fins de marketing dos próprios produtos do Paton.pl.
Você pode retirar seu consentimento a qualquer momento, por exemplo, enviando-nos um e-mail para newsletter@paton.pl.

Nesse e-mail, você deve incluir seu endereço de e-mail fornecido ao assinar a Newsletter e o nome da pessoa que está assinando. O cancelamento da assinatura do boletim informativo será feito imediatamente.

PROTEÇÃO DE DADOS PESSOAIS DE CRIANÇAS
Os serviços que oferecemos não se destinam a crianças com menos de 16 anos de idade. Por esses motivos, gostaríamos de informá-lo que, se tomarmos conhecimento de que estamos processando dados pessoais de crianças menores de 16 anos sem o consentimento de seus responsáveis legais, tomaremos as medidas adequadas para excluir esses dados o mais rápido possível.

Não processamos intencionalmente dados pessoais de crianças com menos de 16 anos de idade sem o consentimento válido de seus responsáveis legais.

III. Cookies
A Empresa em seu site, como outras entidades, usa os chamados cookies, ou seja, informações de texto curto que são armazenadas em seu computador, telefone, tablet ou outro dispositivo. Elas podem ser lidas por nosso sistema, bem como por sistemas pertencentes a outras entidades cujos serviços usamos (por exemplo, Facebook, Google).
Os cookies executam um grande número de funções no site, na maioria das vezes úteis, que tentaremos descrever abaixo (se as informações forem insuficientes, entre em contato conosco):
garantir a segurança – os cookies são usados para autenticar os usuários e impedir o uso não autorizado do painel do cliente. Portanto, eles servem para proteger os dados pessoais do usuário contra acesso não autorizado;
impacto nos processos e no desempenho do site – os cookies são usados para garantir que o site funcione sem problemas e que você possa usar os recursos disponíveis no site, o que é possível, entre outras coisas, lembrando suas configurações entre as visitas ao site. Dessa forma, eles permitem que você navegue no site e em suas diversas páginas de forma eficiente;
status da sessão – os cookies geralmente armazenam informações sobre como os visitantes usam o site, por exemplo, quais páginas eles visualizam com mais frequência. Eles também possibilitam a identificação de erros que aparecem em determinadas subpáginas. Portanto, os cookies que armazenam o chamado “estado da sessão” ajudam a aprimorar os serviços e a experiência de navegação;
manter o estado da sessão – se o cliente fizer login em seu painel, os cookies possibilitam manter a sessão. Isso significa que o cliente não precisa digitar novamente seu nome de usuário e senha sempre que navegar para outra subpágina, o que ajuda a tornar o uso do site mais conveniente;
criação de estatísticas – os cookies são usados para analisar como os visitantes usam o site (quantos deles abrem o site, quanto tempo permanecem nele, qual conteúdo é de maior interesse etc.). Isso permite que o site seja continuamente aprimorado e adaptado às preferências do usuário. Usamos ferramentas do Google, como o Google Analytics, para rastrear atividades e gerar estatísticas; além de relatar estatísticas de uso do site, o pixel do Google Analytics pode ser usado em conjunto com alguns dos cookies descritos acima para ajudá-lo a exibir conteúdo mais relevante nos serviços do Google (por exemplo, Pesquisa do Google) e na Web;
uso de recursos sociais – temos o chamado pixel do Facebook no site, que permite que você curta nossa página de fãs no Facebook ao usar o site. Para que isso seja possível, no entanto, precisamos usar os cookies fornecidos pelo Facebook.
Por padrão, seu navegador permite cookies em seu dispositivo, portanto, ative os cookies em sua primeira visita. No entanto, se não desejar usar cookies ao navegar no site, você poderá alterar as configurações do navegador – para bloquear completamente os cookies ou para solicitar ser notificado sempre que um cookie for colocado no seu dispositivo. Você pode alterar suas configurações a qualquer momento.
Embora respeitemos a autonomia de todas as pessoas que usam o site, sentimo-nos obrigados a adverti-lo de que a desativação ou restrição do uso de cookies pode causar dificuldades bastante sérias no uso do site, por exemplo, na forma de ter que fazer login em cada subpágina, tempos de carregamento mais longos, limitações no uso de recursos, limitações para curtir a página do Facebook etc.
IV. Direito de retirar o consentimento
Se o processamento dos seus dados pessoais for baseado no seu consentimento, você poderá retirar esse consentimento a qualquer momento, a seu critério.
Se desejar retirar seu consentimento para o processamento de dados pessoais, basta fazê-lo:
envie um e-mail diretamente para a Empresa em biuro@paton.com.pl ou
clicar no link do e-mail anexado ao final da mensagem, ou
excluir um comentário postado em um artigo ou
excluir uma avaliação de serviço publicada.
Se o processamento de seus dados pessoais tiver sido realizado com base em seu consentimento, a retirada desse consentimento não tornará ilegal o processamento de seus dados pessoais até aquele momento. Em outras palavras, até que seu consentimento seja retirado, temos o direito de processar seus dados pessoais e a retirada do consentimento não afeta a legalidade do processamento anterior.
V. Exigência de fornecimento de dados pessoais
O fornecimento de quaisquer dados pessoais é voluntário e fica a seu critério. Entretanto, em alguns casos, o fornecimento de determinados dados pessoais é necessário para atender às suas expectativas de uso dos Serviços.
Para solicitar um serviço no site, é necessário fornecer seu nome e endereço de e-mail – sem isso, não poderemos firmar e executar o contrato.
Para receber uma fatura pelos serviços, é necessário fornecer todos os detalhes exigidos pela legislação fiscal, ou seja, seu nome ou nome da empresa, endereço residencial ou comercial, número de IVA.
Para que possamos contatá-lo por telefone em relação à prestação do serviço, você deve fornecer um número de telefone – sem isso, não poderemos fazer contato telefônico.
Se desejar receber notificações por SMS de mensagens no painel do cliente, será necessário fornecer um número de telefone – sem isso, não poderemos enviar mensagens.
Se desejar receber descontos em serviços futuros, será necessário fornecer um nome e um endereço de e-mail – sem isso, não poderemos enviar códigos de desconto.
VI. Tomada de decisão automatizada e criação de perfil
Informamos que não tomamos decisões automatizadas, inclusive com base na definição de perfis. O conteúdo da consulta enviada por meio do formulário de contato não é avaliado pelo sistema de informações. O preço cotado para o serviço não é, de forma alguma, o resultado de uma avaliação pelo sistema de TI.

VII. Destinatários de dados pessoais
Como a maioria das empresas, usamos a assistência de outras entidades em nossas atividades, o que às vezes envolve a transmissão de dados pessoais. Portanto, se necessário, transmitimos seus dados pessoais para os advogados que cooperam conosco e que executam os serviços, para empresas que lidam com pagamentos imediatos, para uma empresa de contabilidade, para uma empresa de hospedagem, para uma empresa responsável pelo envio de mensagens SMS e para uma empresa de seguros (em caso de necessidade de reparar um dano).
Além disso, pode ser que, por exemplo, com base em uma disposição legal relevante ou em uma decisão de uma autoridade competente, precisemos transferir seus dados pessoais para outras entidades, sejam elas públicas ou privadas. Portanto, é extremamente difícil para nós prever quem poderá nos abordar com uma solicitação de fornecimento de dados pessoais. No entanto, de nossa parte, garantimos que analisamos cada solicitação de dados pessoais com muito cuidado e minúcia para que não passemos informações inadvertidamente a uma pessoa não autorizada.
VIII. Transferência de dados pessoais para países terceiros
Como a maioria das empresas, usamos vários serviços e tecnologias populares oferecidos por entidades como Facebook, Microsoft ou Google. Essas empresas estão sediadas fora da União Europeia e, portanto, são tratadas como países terceiros de acordo com as disposições do GDPR.
O GDPR introduz certas limitações na transferência de dados pessoais para países terceiros porque, como as regras europeias geralmente não se aplicam a esses países, a proteção dos dados pessoais dos cidadãos da UE pode, infelizmente, ser insuficiente. Portanto, cada controlador de dados é obrigado a estabelecer a base legal para essa transferência.
De nossa parte, garantimos que, quando usamos nossos serviços e tecnologia, só transferimos dados pessoais para entidades nos Estados Unidos e somente para entidades que aderiram ao programa Privacy Shield com base na decisão de implementação da Comissão Europeia de 12 de julho de 2016 – você pode ler mais sobre isso no site da Comissão Europeia, disponível em https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl. As entidades que aderiram ao programa Privacy Shield garantem que cumprirão os altos padrões de proteção de dados aplicáveis na União Europeia, de modo que o uso de seus serviços e da tecnologia que oferecem no processamento de dados pessoais seja legal.
A qualquer momento, forneceremos mais esclarecimentos em relação à transferência de dados pessoais, principalmente se esse assunto for de sua preocupação.
Você tem o direito de obter uma cópia dos dados pessoais transferidos para um terceiro país a qualquer momento.
IX. Período de processamento de dados pessoais
De acordo com a lei aplicável, não processamos seus dados pessoais “indefinidamente”, mas pelo tempo necessário para atingir a finalidade declarada. Após esse período, seus dados pessoais serão apagados ou destruídos de forma irreversível.
Quando não precisarmos realizar operações com seus dados pessoais além de armazená-los (por exemplo, quando armazenamos o conteúdo de um pedido para fins de defesa contra reclamações), nós os protegemos ainda mais – por pseudonimização – até que sejam permanentemente excluídos ou destruídos. A pseudonimização envolve a criptografia de dados pessoais ou de um conjunto de dados pessoais de forma que não possam ser lidos sem uma chave adicional, de modo que essas informações se tornem completamente inúteis para uma pessoa não autorizada.
Com relação aos períodos individuais de processamento de dados pessoais, informamos que processamos dados pessoais pelo período de:
o prazo do contrato – para dados pessoais processados para fins de conclusão e execução do contrato;
3 anos ou 10 anos + 1 ano – com relação aos dados pessoais processados para fins de estabelecimento, busca ou defesa de reivindicações (a duração do período depende do fato de ambas as partes serem empresários ou não);
6 meses – com relação aos dados pessoais coletados na precificação do serviço e, ao mesmo tempo, o contrato não é concluído imediatamente;
5 anos – com relação aos dados pessoais relacionados à conformidade com as obrigações da legislação tributária;
até que o consentimento seja retirado ou a finalidade do processamento seja atingida, mas por não mais de 5 anos – em relação aos dados pessoais processados com base no consentimento;‡.
até que uma objeção efetiva tenha sido apresentada ou a finalidade do processamento tenha sido alcançada, mas por não mais de 5 anos – em relação aos dados pessoais processados com base no interesse legítimo do Controlador de Dados ou para fins de marketing;
até que se tornem obsoletos ou não sejam mais relevantes, mas por não mais de 3 anos – em relação aos dados pessoais processados principalmente para fins analíticos, uso de cookies e administração do site.
Levamos em conta os períodos em anos a partir do final do ano em que começamos a processar dados pessoais para otimizar o processo de exclusão ou destruição de dados pessoais. Informar o período separadamente para cada contrato firmado envolveria dificuldades organizacionais e técnicas significativas, bem como custos financeiros significativos, portanto, estabelecer uma única data para o apagamento ou a destruição de dados pessoais nos permite gerenciar o processo com mais eficiência. Obviamente, se você exercer seu direito ao esquecimento, essas situações serão tratadas caso a caso.
O ano adicional relacionado ao processamento de dados pessoais coletados para a execução de um contrato é ditado pelo fato de que, hipoteticamente, você pode fazer uma reclamação momentos antes de o prazo de prescrição expirar, a solicitação pode ser atendida com um atraso significativo ou você pode declarar incorretamente o prazo de prescrição da sua reclamação.
X. Direitos dos titulares dos dados
Nós o notificamos de que você tem o direito de:
acessar seus dados pessoais;
corrigir seus dados pessoais;
apagar seus dados pessoais;
restringir o processamento de seus dados pessoais;
opor-se ao processamento de seus dados pessoais;
portabilidade de dados pessoais.
Respeitamos seus direitos de acordo com a legislação de proteção de dados e buscamos facilitar o exercício desses direitos na medida do possível.
Ressaltamos que os direitos listados não são absolutos e, portanto, podemos recusá-los legalmente em determinadas situações. No entanto, se nos recusarmos a atender a uma solicitação, isso ocorrerá somente após uma análise cuidadosa e somente se a recusa da solicitação for necessária.
Com relação ao direito de objeção, explicamos que você tem o direito de se opor a qualquer momento ao processamento de dados pessoais com base nos interesses legítimos do Controlador de Dados (listados na Seção III) em relação à sua situação específica. No entanto, você deve observar que, de acordo com a legislação, podemos nos recusar a levar em conta uma objeção se demonstrarmos que
existem motivos legítimos para o processamento que se sobrepõem aos seus interesses, direitos e liberdades, ou
houver motivos para estabelecer, perseguir ou defender reivindicações.
Além disso, você pode se opor ao processamento de seus dados pessoais para fins de marketing a qualquer momento. Em tal situação, após o recebimento de sua objeção, interromperemos o processamento para essa finalidade.
Você pode exercer seus direitos
enviando um e-mail diretamente para a Empresa em biuro@paton.pl ou

clicando no link do e-mail anexado ao final da mensagem, ou

alterando seus dados por conta própria no painel do cliente, na seção “Data Information” (Informações sobre dados).
XI. Direito de apresentar uma reclamação
Caso acredite que seus dados pessoais estejam sendo processados em violação à lei aplicável, você poderá apresentar uma reclamação ao Presidente da Autoridade de Proteção de Dados.

XII. Disposições finais
(1) Na medida em que não forem cobertas por esta Política de Privacidade, as disposições da Lei de Proteção de Dados serão aplicáveis.

(2) O usuário será notificado por e-mail sobre quaisquer alterações a esta Política de Privacidade.

Esta Política de Privacidade entra em vigor a partir de 25 de maio de 2018.