Esta política descreve os procedimentos seguidos pela Avvale S.p.A. e suas afiliadas (doravante "Avvale" ou o "Responsável pelo tratamento") em relação ao tratamento dos dados pessoais recolhidos através deste sítio web (doravante o "Sítio").
Salvo indicação em contrário, esta política aplica-se também como aviso informativo – nos termos do artigo 13.º do Regulamento (UE) n.º 2016/679 (doravante o "RGPD") – fornecido a quem interage com o Sítio (doravante o "Utilizador").
Qualquer informação adicional sobre o tratamento de dados pessoais é detalhada e especificada abaixo ou nas diferentes páginas do Sítio. Estes avisos têm como objetivo definir os limites e as modalidades do tratamento de dados pessoais para cada serviço, com base nos quais o Utilizador poderá expressar livremente o seu consentimento quando necessário e eventualmente autorizar a recolha dos dados e o seu posterior tratamento.
Responsável pelo tratamento. Subcontratantes.
O Responsável pelo tratamento é a Avvale S.p.A., com sede social em Via Melzi D'Eril 34, Milão (20154), Itália. A lista atualizada dos eventuais subcontratantes está disponível na sede social do Responsável.
Encarregado da Proteção de Dados.
O Responsável pelo tratamento nomeou um Encarregado da Proteção de Dados (EPD), que pode ser contactado no seguinte endereço de correio eletrónico: dpo@avvale.com.
Tipos de dados tratados.
Ao navegar neste Sítio, podem ser recolhidos e tratados os seguintes tipos de dados pessoais:
a) Dados de contacto e identificação. Dados fornecidos através do preenchimento de formulários no nosso Sítio. Isto inclui avisos, pedidos de serviços ou informações adicionais, nomeadamente: nome, apelido, todos os tipos de dados de identificação e contacto (p. ex. correio eletrónico, números de telefone, morada).
b) Informações relativas à profissão ou ao emprego. Informações relativas à carreira profissional ou ao emprego, como a descrição do cargo atual ou a designação profissional.
c) Dados pessoais tratados para fins de marketing genérico e elaboração de perfis. Dados pessoais, dados de contacto, preferências, hábitos, comportamentos e interesses inferidos com o objetivo de enviar ao Utilizador comunicações comerciais personalizadas e/ou realizar ações promocionais direcionadas.
d) Dados de navegação para o funcionamento do Sítio. Os endereços IP ou os nomes de domínio dos computadores utilizados pelos utilizadores que se ligam ao Sítio, os endereços em notação URI (Uniform Resource Identifier) dos recursos solicitados, a hora do pedido, o tipo de navegador e as definições de idioma, os registos de interação (p. ex. cliques, tempo despendido nas páginas), outros parâmetros relativos ao sistema operativo e ao ambiente informático do utilizador, informações relativas ao comportamento do utilizador no Sítio, as páginas visitadas ou pesquisadas, com o objetivo de selecionar e apresentar anúncios específicos ao Utilizador do Sítio, bem como dados relativos ao comportamento de navegação.
Finalidade e base jurídica do tratamento.
Relativamente a a) e b): a finalidade do tratamento é a gestão dos pedidos de informação ou de serviços enviados pelo Utilizador; a base jurídica é a execução de um contrato do qual o Utilizador é parte, nos termos do art. 6.º, n.º 1, al. b) do RGPD.
Relativamente a c): a finalidade do tratamento é o marketing genérico, como o envio de comunicações por correio eletrónico, SMS, correio postal ou chamadas telefónicas com operador, após subscrição da newsletter (se solicitado pelo Utilizador ao registar-se nesse serviço) e atividades de marketing, como o envio de comunicações promocionais e comerciais relativas a serviços/produtos semelhantes aos que o Utilizador já utilizou, como a notificação de eventos empresariais, webinars ou whitepapers; a base jurídica deste tratamento é o consentimento do Utilizador (facultativo e revogável a qualquer momento) nos termos do art. 6.º, n.º 1, al. a) do RGPD.
Relativamente a d): a finalidade do tratamento é o funcionamento do Sítio; os dados tratados são necessários para a sua manutenção e funcionamento técnico; a base jurídica é o interesse legítimo do Responsável pelo tratamento nos termos do art. 6.º, n.º 1, al. f) do RGPD.
Os dados serão também tratados para cumprir as obrigações legais a que o Responsável está sujeito; o tratamento de dados para esta finalidade não requer o consentimento do Utilizador, uma vez que é necessário para cumprir as obrigações legais do Responsável, nos termos do art. 6.º, n.º 1, al. c) do RGPD.
Fornecimento de dados e consequências em caso de não fornecimento.
O fornecimento de dados pessoais para as finalidades que requerem consentimento é facultativo; a única consequência do não fornecimento será a impossibilidade de o Responsável pelo tratamento gerir e processar os pedidos do Utilizador ou enviar comunicações comerciais sobre os produtos e serviços do Utilizador.
Destinatários ou categorias de destinatários.
Os dados pessoais do Utilizador poderão ser tornados acessíveis, levados ao conhecimento ou comunicados aos seguintes sujeitos, que serão nomeados pelo Responsável – consoante o caso – como subcontratantes ou encarregados:
- empresas do grupo a que pertence o Responsável pelo tratamento (subsidiárias, associadas), colaboradores e/ou trabalhadores a qualquer título do Responsável pelo tratamento e/ou das empresas do grupo a que pertence o Responsável;
- entidades públicas ou privadas, pessoas singulares ou coletivas, de que o Responsável pelo tratamento se serve para a realização de atividades instrumentais para a prossecução das finalidades acima referidas ou às quais o Responsável pelo tratamento é obrigado a comunicar dados pessoais por força de obrigações legais ou contratuais.
Quando os dados pessoais são partilhados com prestadores de serviços terceiros, essa partilha é regida por Acordos de Tratamento de Dados (ATD) que garantem que os dados são tratados em conformidade com o RGPD. Estes acordos exigem que os terceiros implementem as medidas técnicas e organizativas adequadas para garantir a segurança dos dados. Os prestadores de serviços terceiros estão proibidos de utilizar os dados pessoais para fins diferentes daqueles para os quais foram partilhados.
Em caso algum os dados pessoais serão divulgados indiscriminadamente.
Terceiros.
O Sítio pode incluir:
- ligações para e a partir dos sítios dos nossos parceiros e anunciantes;
- determinados programas de terceiros (widgets e aplicações). Nesse caso, note-se que esses terceiros poderão tratar os dados pessoais recolhidos através de tais programas para os seus próprios fins. Nesse caso, recomenda-se verificar os termos de utilização e as políticas de privacidade dessas partes antes de utilizar tais sítios e programas e de fornecer informações nos mesmos.
Transferência de dados.
O Responsável pelo tratamento opera a nível internacional com escritórios e afiliadas em vários países do mundo. Por conseguinte, os dados pessoais tratados pelo Responsável poderão ser transferidos para fora do EEE, para países que poderão não oferecer um nível de proteção de dados pessoais equivalente ao garantido pela legislação europeia em matéria de proteção de dados. Sempre que os dados pessoais sejam transferidos internacionalmente, o Responsável adota as medidas adequadas para garantir a sua segurança e confidencialidade em conformidade com a legislação aplicável em matéria de proteção de dados.
Período de conservação.
Para as finalidades acima indicadas, o Responsável pelo tratamento conservará os dados pessoais do Utilizador apenas durante o tempo necessário para os fins descritos, adotando políticas e procedimentos para a gestão e o armazenamento das informações, de modo que os dados pessoais sejam eliminados após um período de tempo razoável de acordo com os seguintes critérios de conservação:
- conservaremos os dados do Utilizador durante o tempo necessário para lhe prestar os serviços solicitados;
- conservaremos os dados do Utilizador durante o tempo necessário para cumprir as obrigações legais;
- para fins de marketing e elaboração de perfis, conservaremos os seus dados até que retire o seu consentimento para essas finalidades.
Direitos de acesso, apagamento, limitação e portabilidade.
Os Utilizadores, na qualidade de titulares dos dados, gozam dos direitos estabelecidos nos artigos 15.º a 20.º do RGPD. A título de exemplo, cada titular dos dados pode:
- obter confirmação sobre se os dados pessoais que lhe dizem respeito estão ou não a ser tratados;
- caso o tratamento esteja a decorrer, obter acesso aos dados pessoais e às informações relativas ao tratamento, bem como solicitar uma cópia dos dados pessoais;
- obter a retificação dos dados pessoais inexatos e a integração dos dados pessoais incompletos;
- obter, caso se verifique uma das condições previstas no art. 17.º do RGPD, o apagamento dos dados pessoais que lhe dizem respeito;
- obter, nos casos previstos no art. 18.º do RGPD, a limitação do tratamento;
- receber os dados pessoais que lhe dizem respeito num formato estruturado, de uso corrente e de leitura automática, e solicitar a sua transmissão a outro responsável pelo tratamento, quando tecnicamente viável.
Direito de oposição.
Cada Utilizador tem o direito de se opor a qualquer momento ao tratamento dos seus dados pessoais realizado com base no interesse legítimo do Responsável. Em caso de oposição, os seus dados pessoais deixarão de ser tratados, salvo se existirem razões legítimas imperiosas para o tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para a declaração, exercício ou defesa de um direito em processo judicial.
Comunicações de marketing direto.
O Responsável pelo tratamento poderá utilizar os dados pessoais do Utilizador para lhe enviar comunicações de marketing direto sobre produtos, serviços, promoções e outras informações relevantes. Tais comunicações poderão ser enviadas através dos seguintes canais: correio eletrónico e chamadas telefónicas com operador.
Cada comunicação de marketing direto incluirá instruções claras sobre como cancelar a subscrição ou recusar futuras comunicações. O Utilizador poderá exercer o direito de oposição a qualquer momento e qualquer pedido de cessação das comunicações de marketing será prontamente atendido. O consentimento ao marketing direto pode também ser revogado enviando um correio eletrónico para: privacy@avvale.com.
Direito de retirar o consentimento.
Quando o tratamento de dados pessoais se baseia no consentimento, qualquer titular dos dados pode, a qualquer momento, retirar o consentimento previamente dado, sem prejuízo da licitude do tratamento efetuado com base no consentimento antes da sua retirada. O consentimento pode ser revogado enviando um correio eletrónico para: privacy@avvale.com.
Direito de apresentar reclamação à Autoridade de Controlo.
Além disso, qualquer titular dos dados pode apresentar uma reclamação à Autoridade de Controlo competente se considerar que o tratamento dos seus dados pessoais viola o RGPD. Em Portugal, a autoridade competente é a Comissão Nacional de Proteção de Dados (CNPD), acessível em: www.cnpd.pt.
Exercício dos direitos.
Os direitos acima referidos podem ser exercidos enviando um correio eletrónico ao Responsável pelo tratamento para o seguinte endereço: privacy@avvale.com ou ao Encarregado da Proteção de Dados para o seguinte endereço: dpo@avvale.com.
Avisos de privacidade adicionais:
Atualizações.
A presente Política de Privacidade será atualizada. O Responsável pelo tratamento convida, por isso, os Utilizadores que desejem saber como os seus dados pessoais recolhidos através do Sítio são utilizados a consultar periodicamente esta página.
Última atualização: 27 de julho de 2026
