Aviso de informações de terceiros

Objetivo da presente nota informativa

Como profissional do sector da segurança informática que interage com a Exclusive Networks (a seguir designada por "EXN") ou como profissional que interage com as equipas de back-office ou de gestão da Exclusive Networks, alguns dos dados pessoais dos seus empregados, na aceção do artigo 4.º, n.º 1, do Regulamento Europeu 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados ("RGPD"), podem ser recolhidos e processados pela EXN no decurso normal das suas actividades comerciais.

De acordo com os artigos 13º e 14º do RGPD, este aviso tem como objetivo informar adequadamente os seus funcionários, na sua qualidade de titulares de dados, sobre o processamento que poderá ser efectuado pela EXN e que diz respeito aos seus dados pessoais.

Tendo em conta a sua relação direta com os seus funcionários cujos dados pessoais são divulgados e processados pela EXN, é obrigado a fornecer-lhes as informações aqui contidas no prazo de quinze (15) dias a contar da data em que este aviso lhe é comunicado pela EXN.

Aviso de informação a terceiros sobre a recolha de dados pessoais (artigo 13.º do RGPD)

No decurso normal da sua atividade, a EXN (o controlador na aceção do artigo 4(7) do RGPD) pode recolher e processar determinados dados pessoais pertencentes às categorias de titulares de dados listadas abaixo.

A EXN pode recolher e processar dados pessoais relativos a:

1. Os seus potenciais clientes
2. Funcionários de clientes da EXN (revendedores)
3. Funcionários de utilizadores finais
4. Funcionários de fornecedores
5. Funcionários de fornecedores de serviços da EXN
6. Empregados de agentes/IOR
7. Candidatos a emprego

Dependendo da sua situação pessoal, consulte a parte relevante desta página.

A secção seguinte "Os seus direitos", relativa aos seus direitos enquanto titular dos dados ao abrigo do RGPD (e de qualquer legislação nacional aplicável), aplica-se independentemente da sua situação pessoal:

Os seus direitos

De acordo com a legislação aplicável, tem o direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição ao tratamento dos seus dados pessoais e de não ser sujeito a uma decisão baseada exclusivamente no tratamento automatizado. Se estivermos a tratar dados com base no seu consentimento (nomeadamente no que diz respeito ao depósito de cookies), tem o direito de retirar esse consentimento em qualquer altura.

Estes direitos não são absolutos e podem ser exercidos nas condições previstas nas secções 15 a 22 do RGPD. O utilizador pode exercê-los, mediante a apresentação de um comprovativo de identidade, junto do Conselho Geral, em: DPO@exclusive-networks.com.

Em caso de violação da regulamentação aplicável em matéria de proteção de dados pessoais e, em especial, do RGPD, pode apresentar uma queixa junto da autoridade nacional de controlo da proteção de dados.

1. Se for um potencial cliente:

a. Categorias de dados pessoais tratados

A EXN pode recolher os seguintes dados pessoais: nome, apelido, e-mail profissional, número de telefone profissional, cargo, fotografias se participar em eventos de marketing.

b. Finalidades do tratamento de dados pessoais

A EXN processa os seus dados pessoais para as seguintes finalidades:

• Objetivo comercial geral;
• Expandir as quotas de mercado;
• Organização de campanhas de marketing e eventos (em nosso nome ou em nome de vendedores ou revendedores);
• Comunicar sobre esses eventos, interna ou externamente, utilizando as redes sociais ou outros canais de comunicação;
• Documentar aos fornecedores os eventos de marketing que foram organizados;
• Traçar o perfil dos seus interesses profissionais.

c. Base jurídica das operações de tratamento de dados

Estas actividades de processamento de dados pessoais são implementadas pela EXN na prossecução dos seus interesses legítimos (de acordo com o artigo 6(1), f) do RGPD).

d. Categorias de destinatários dos dados pessoais recolhidos

Os seus dados pessoais são comunicados:

• Na EXN, ao pessoal autorizado dos departamentos de marketing, vendas, pré-venda, serviços e finanças, bem como aos administradores de TI e às equipas de gestão;
• Aos fornecedores (para comunicar oportunidades de vendas);
• A entidades afiliadas ao Grupo EXN.

Note que alguns dos seus dados pessoais podem ser transmitidos a destinatários de dados localizados fora da União Europeia. A EXN informa-o de que estas transferências são, quando aplicável, regidas pelo mecanismo das cláusulas contratuais-tipo da Comissão Europeia e, assim, cumprem os requisitos dos artigos 44º a 50º do RGPD relativos às transferências de dados pessoais para países terceiros.

e. Período de retenção de dados pessoais

A EXN armazena os seus dados pessoais de acordo com os períodos de retenção impostos pela legislação aplicável e as últimas recomendações da autoridade nacional de supervisão da proteção de dados. Em qualquer caso, a EXN compromete-se a conservar os seus dados pessoais durante um período que não exceda o necessário para os fins para os quais foram recolhidos.

Dados de identificação dos empregados da Prospect: 3 anos a partir do último contacto do potencial cliente.

2. Se for funcionário de clientes da EXN (revendedores):

a. Categorias de dados pessoais tratados

A EXN pode recolher os seguintes dados pessoais: nome, apelido, morada, e-mail profissional, cargo, interesses profissionais, número de passaporte/bilhete de identidade, fotografias se participar em eventos de marketing.

b. Objectivos do tratamento de dados pessoais

A EXN trata os seus dados pessoais para as seguintes finalidades

• Objetivo comercial geral;
• Efetuar análises comerciais (internamente, com fornecedores ou com revendedores);
• Organização de campanhas de marketing e eventos;
• Comunicação interna ou externa sobre esses eventos através de redes sociais ou outros canais de comunicação;
• Expansão das quotas de mercado;
• Reporte aos fornecedores da EXN das campanhas/eventos de marketing;
• Definição do perfil de interesses profissionais do revendedor;
• Organização de deslocações para eventos de marketing;
• Emissão de documentação de transporte e coordenação de expedições;
• Prestação de serviços profissionais (apoio, formação, instalação, manutenção...);
• Cumprimento dos regulamentos de controlo das exportações;
• Cumprimento das leis anti-corrupção;
• Cobrança de pagamentos.

c. Base jurídica das operações de tratamento de dados

Estas actividades de processamento de dados pessoais são implementadas pela EXN na prossecução dos seus interesses legítimos (artigo 6(1), f) do RGPD).

d. As categorias de destinatários dos dados pessoais recolhidos

Os seus dados pessoais são comunicados:

• Dentro da EXN, ao pessoal autorizado dos departamentos de marketing, vendas, pré-vendas, serviços, finanças e processamento de encomendas, bem como aos administradores de TI e equipas de gestão;
• Às autoridades governamentais;
• A fornecedores;
• Aos utilizadores finais;
• A transportadoras ou agentes;
• A entidades afiliadas ao EXN Group.

Note que alguns dos seus dados pessoais podem ser transmitidos a destinatários de dados localizados fora da União Europeia. A EXN informa-o de que estas transferências são, quando aplicável, regidas pelo mecanismo das cláusulas contratuais-tipo da Comissão Europeia e, assim, cumprem os requisitos dos artigos 44º a 50º do RGPD relativos às transferências de dados pessoais para países terceiros.

e. Período de retenção de dados pessoais

A EXN armazena os seus dados pessoais de acordo com os períodos de retenção impostos pela legislação aplicável e as últimas recomendações da autoridade nacional de supervisão da proteção de dados. Em qualquer caso, a EXN compromete-se a conservar os seus dados pessoais por um período que não exceda o necessário para o cumprimento das nossas obrigações legais e contratuais.

Dados de identificação dos colaboradores dos clientes: 3 anos a partir do fim da relação contratual; Passaporte/número de identificação: eliminação imediatamente após a finalização da organização da viagem.

3. Se for funcionário de um utilizador final:

a. Categorias de dados pessoais processados

A EXN pode recolher os seguintes dados pessoais: nome, apelido, morada, e-mail profissional, interesses profissionais, cargo, fotografias se participar em eventos de marketing.

b. Objectivos do tratamento de dados pessoais

A EXN trata os seus dados pessoais para as seguintes finalidades

• Objetivo comercial geral;
• Efetuar análises comerciais (internamente, com fornecedores ou com revendedores);
• Prestação de serviços profissionais (apoio, formação, manutenção...);
• Organização de campanhas de marketing e eventos;
• Comunicar em torno desses eventos, interna ou externamente, utilizando as redes sociais ou outros canais de comunicação;
• Apresentação de relatórios aos fornecedores da EXN sobre essas campanhas/eventos de marketing;
• Definição do perfil dos interesses profissionais do utilizador final;
• Expansão das quotas de mercado;
• Conformidade com os regulamentos de controlo das exportações;
• Cumprimento das leis anti-corrupção;
• Emissão de documentação de transporte e coordenação de expedições.

c. Base jurídica das operações de tratamento de dados

Estas actividades de processamento de dados pessoais são implementadas pela EXN:

• Na prossecução dos seus interesses legítimos (artigo 6(1), f) do GDPR);
• Para permitir que a EXN cumpra uma obrigação legal imposta à EXN (conforme definido na Secção 6(1) c) do RGPD): Regulamentos de controlo de exportação dos EUA, leis anti-corrupção.

d. As categorias de destinatários dos dados pessoais recolhidos

Os seus dados pessoais são comunicados:

• Dentro da EXN, ao pessoal autorizado dos departamentos de finanças, vendas, pré-vendas, marketing, logística e serviços, bem como aos administradores de TI e à equipa de gestão;
• A fornecedores;
• A revendedores.
• A transportadoras ou agentes;
• A autoridades governamentais;
• A entidades afiliadas do EXN Group.

Note que alguns dos seus dados pessoais podem ser transmitidos a destinatários de dados localizados fora da União Europeia. A EXN informa-o de que estas transferências são, quando aplicável, regidas pelo mecanismo das cláusulas contratuais-tipo da Comissão Europeia e, assim, cumprem os requisitos dos artigos 44º a 50º do RGPD relativos às transferências de dados pessoais para países terceiros.

e. Período de retenção de dados pessoais

A EXN armazena os seus dados pessoais de acordo com os períodos de retenção impostos pela legislação aplicável e as últimas recomendações da autoridade nacional de supervisão da proteção de dados. Em qualquer caso, a EXN compromete-se a conservar os seus dados pessoais durante um período que não exceda o necessário para o cumprimento das nossas obrigações legais e contratuais.

Dados de identificação dos empregados dos utilizadores finais: 3 anos a partir do fim da relação contratual.

4. Se for um empregado da EXN' Vendor:

a. Categorias de dados pessoais tratados

A EXN pode recolher os seguintes dados pessoais: nome, apelido, morada, e-mail profissional, cargo, fotografias se participar em eventos de marketing [a alterar/completar a nível local, consoante o mapeamento dos dados]

b. Finalidades do tratamento de dados pessoais

A EXN trata os seus dados pessoais para as seguintes finalidades

• Finalidade comercial geral;
• Gestão da relação com potenciais clientes, revendedores ou utilizadores finais;
• Execução de contratos comerciais;
• Comunicações necessárias para a elaboração de documentos comerciais (orçamentos, ordens de compra, guias de remessa, facturas...) e distribuição dos produtos (hardware, software);
• Organização dos transportes e da logística;
• Fazer revisões comerciais;
• Actividades de marketing direto B2B e comunicação em torno dessas actividades;
• Efetuar serviços profissionais, permitir licenças;
• Gestão de questões financeiras.

c. Base jurídica das operações de tratamento de dados

Estas actividades de processamento de dados pessoais são implementadas pela EXN na prossecução dos seus interesses legítimos (artigo 6(1), f) do RGPD).

d. As categorias de destinatários dos dados pessoais recolhidos

Os seus dados pessoais são comunicados:

• Dentro da EXN, ao pessoal autorizado dos departamentos de finanças, vendas, pré-vendas, marketing, logística e serviços, bem como aos administradores de TI e à equipa de gestão;
• Aos revendedores;
• A utilizadores finais;
• A prestadores de serviços profissionais;
• A agentes ou IOR;
• A entidades afiliadas do EXN Group.

Tenha em atenção que alguns dos seus dados pessoais podem ser transmitidos a destinatários de dados localizados fora da União Europeia. A EXN informa-o de que estas transferências são, quando aplicável, regidas pelo mecanismo das cláusulas contratuais-tipo da Comissão Europeia e, assim, cumprem os requisitos dos artigos 44º a 50º do RGPD relativos às transferências de dados pessoais para países terceiros.

e. Período de retenção de dados pessoais

A EXN armazena os seus dados pessoais de acordo com os períodos de retenção impostos pela legislação aplicável e as últimas recomendações da autoridade nacional de supervisão da proteção de dados. Em qualquer caso, a EXN compromete-se a conservar os seus dados pessoais durante um período que não exceda o necessário para o cumprimento das nossas obrigações legais e contratuais.

Dados de identificação dos empregados dos fornecedores: 3 anos a partir do fim da relação contratual.

5) Se for funcionário dos prestadores de serviços da EXN (fornecedores/consultores/assessores/fornecedores externos de TI, transitários, formadores, bancos, seguros, auditores, prestadores de serviços profissionais externos)

a. Categorias de dados pessoais tratados

A EXN pode recolher os seguintes dados pessoais: nome, apelido, e-mail profissional, número de telefone profissional, cargo, fotografias se participar em eventos de marketing.

b. Finalidades do tratamento de dados pessoais

A EXN trata os seus dados pessoais para as seguintes finalidades

• Objetivo comercial geral;
• Ter e manter sistemas informáticos e segurança informática conexa;
• Aconselhamento ou auditoria da EXN em função de um âmbito de trabalho pré-acordado (por exemplo, organizar a logística/apurar costumes/ organizar um evento de marketing/ realizar uma campanha de marketing em nosso nome/ manter as contas da empresa/ efetuar pagamentos...);
• Fornecer aos revendedores ou utilizadores finais serviços profissionais no domínio da segurança informática (apoio, formação, instalação, consultoria, manutenção...).

c. Base jurídica das operações de tratamento de dados

Estas actividades de processamento de dados pessoais são implementadas pela EXN na prossecução dos seus interesses legítimos (artigo 6(1), f) do RGPD).

d. As categorias de destinatários dos dados pessoais recolhidos

Os seus dados pessoais são comunicados:

• Dentro da EXN, ao pessoal autorizado dos departamentos de finanças, vendas, pré-vendas, marketing, logística e serviços, bem como aos administradores de TI e à equipa de gestão;
• Aos auditores externos;
• A fornecedores;
• Ao revendedor;
• A utilizadores finais;
• A entidades afiliadas do EXN Group.

Note que alguns dos seus dados pessoais podem ser transmitidos a destinatários de dados localizados fora da União Europeia. A EXN informa-o de que estas transferências são, quando aplicável, regidas pelo mecanismo das cláusulas contratuais-tipo da Comissão Europeia e, assim, cumprem os requisitos dos artigos 44º a 50º do RGPD relativos às transferências de dados pessoais para países terceiros.

e. Período de retenção de dados pessoais

A EXN armazena os seus dados pessoais de acordo com os períodos de retenção impostos pela legislação aplicável e as últimas recomendações da autoridade nacional de supervisão da proteção de dados. Em qualquer caso, a EXN compromete-se a conservar os seus dados pessoais durante um período que não exceda o necessário para o cumprimento das nossas obrigações legais e contratuais.

Dados de identificação dos empregados do prestador: 3 anos a partir do fim da relação contratual.

6. Se for empregado de um Agente/IOR (Importador de Registos):

a. Categorias de dados pessoais tratados

A EXN pode recolher os seguintes dados pessoais: nome, apelido, e-mail profissional, número de telefone profissional, cargo.

b. Objectivos do tratamento de dados pessoais

A EXN trata os seus dados pessoais para as seguintes finalidades:

• Desembaraço aduaneiro;
• Implementação e coordenação de um esquema logístico;
• Emissão e transferência de documentação relacionada com a logística;
• Realizar campanhas de marketing em nosso nome;

c. Base jurídica das operações de tratamento de dados

Estas actividades de processamento de dados pessoais são implementadas pela EXN na prossecução dos seus interesses legítimos (artigo 6(1), f) do RGPD).

d. As categorias de destinatários dos dados pessoais recolhidos

Os seus dados pessoais são comunicados:

• Dentro da EXN, ao pessoal autorizado dos departamentos de finanças, vendas, pré-vendas, logística, bem como aos administradores de TI e equipas de gestão;
• Aos fornecedores, revendedores ou utilizadores finais da EXN;
• Aos auditores;
• A autoridades governamentais;
• A entidades afiliadas ao Grupo EXN.

Note que alguns dos seus dados pessoais podem ser transmitidos a destinatários de dados localizados fora da União Europeia. A EXN informa-o de que estas transferências são, quando aplicável, regidas pelo mecanismo das cláusulas contratuais-tipo da Comissão Europeia e, assim, cumprem os requisitos dos artigos 44º a 50º do RGPD relativos às transferências de dados pessoais para países terceiros.

e. Período de retenção de dados pessoais

A EXN armazena os seus dados pessoais de acordo com os períodos de retenção impostos pela legislação aplicável e as últimas recomendações da autoridade nacional de supervisão da proteção de dados. Em qualquer caso, a EXN compromete-se a conservar os seus dados pessoais durante um período que não exceda o necessário para o cumprimento das nossas obrigações legais e contratuais.

Dados de identificação dos empregados do agente/IOR: 3 anos a partir do fim da relação contratual.

6. Se for candidato a um emprego:

a. Categorias de dados pessoais tratados

A EXN pode recolher os seguintes dados pessoais: nome, morada, hobbies, e-mail pessoal, data de nascimento, número de telefone, historial de experiência profissional, estudos, certificações profissionais.

b. Finalidades do tratamento de dados pessoais

A EXN trata os seus dados pessoais para as seguintes finalidades

• Finalidade de recrutamento (atual e futuro)

c. Base jurídica das operações de tratamento de dados

Estas actividades de processamento de dados pessoais são implementadas pela EXN na prossecução dos seus interesses legítimos (de acordo com o artigo 6(1), f) do GDPR).

d. As categorias de destinatários dos dados pessoais recolhidos

Os seus dados pessoais são comunicados:

• Dentro da EXN, aos gestores autorizados de qualquer departamento que esteja a recrutar funcionários;
• A entidades afiliadas ao Grupo EXN.

Note que alguns dos seus dados pessoais podem ser transmitidos a destinatários de dados localizados fora da União Europeia. A EXN informa-o de que estas transferências são, quando aplicável, regidas pelo mecanismo das cláusulas contratuais-tipo da Comissão Europeia e, assim, cumprem os requisitos dos artigos 44º a 50º do RGPD relativos às transferências de dados pessoais para países terceiros.

e. Período de retenção de dados pessoais

A EXN armazena os seus dados pessoais de acordo com os períodos de retenção impostos pela legislação aplicável e os mais recentes da autoridade nacional de supervisão da proteção de dados. Em qualquer caso, a EXN compromete-se a conservar os seus dados pessoais durante um período que não exceda o necessário para os fins para os quais foram recolhidos.

Dados pessoais dos candidatos a emprego: 2 anos a partir do último contacto com o candidato.