Política de proteção de dados

Responsável pelo tratamento

Os dados pessoais no sítio Web são recolhidos pela CROSSCALL na sua qualidade de responsável pelo tratamento de dados, em conformidade com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, aplicável a partir de 25 de maio de 2018 e a Lei n.º 2018-493 de 20 de junho de 2018.

Dados do responsável pelo tratamento de dados

CROSSCALL SA
245 rue Paul Langevin
Zone d'activité des Milles
13290 Aix en Provence

SIRET

: 518 706 890 00069
Representante: Sr. Cyril VIDAL na sua qualidade de Presidente

Tratamento dos dados pessoais recolhidos

A CROSSCALL é suscetível de recolher os seus dados. Recolhemos dados pessoais através deste sítio Web para vários fins, nomeadamente:

1. para criar a sua conta de cliente e gerir as suas encomendas

Objetivo da recolha Objetivo Dados recolhidos Base jurídica Duração da conservação
Criação de uma conta de cliente São recolhidos os dados necessários para criar uma conta Obrigatórios: apelido, nome próprio, data de nascimento, título e endereço eletrónico / facultativos: endereço, número de telemóvel, situação profissional, desporto praticado, filhos, etc. Consentimento Até à retirada do consentimento
Gestão de encomendas São recolhidos os dados necessários para processar e acompanhar as suas encomendas no sítio Web Dados de criação de conta
Número do cartão de crédito, nome do titular do cartão, criptograma, etc.
Execução do contrato Pagamento por cartão de crédito: 540 dias a partir da data da transação (pelo parceiro Ogone Worldline)
Pagamento por PayPal: Os dados pessoais utilizados no âmbito da relação em curso entre si e o PayPal são conservados durante a duração da relação, mais um período de 10 anos
Documentos comerciais conservados 10 anos a partir do último contacto
Gestão do pagamento em várias prestações mensais São recolhidos os dados necessários para garantir a sua solvabilidade e autorizar o pagamento em várias prestações Apelido, nome próprio, morada, data e local de nascimento, número do cartão de crédito, nome do titular do cartão, criptograma, etc. Interesse legítimo ONEY: Se o pagamento for aceite, durante toda a duração do empréstimo + 5 anos como prova em caso de litígio / 6 meses em caso de recusa de pagamento.
Gestão dos levantamentos Os dados necessários são recolhidos para processar os seus pedidos de desistência de produtos comprados na Internet e para o informar sobre este processo Apelido, nome próprio, morada, endereço eletrónico, número de telefone, referência e modelo do produto Execução do contrato Documentos comerciais conservados durante 10 anos a partir do último contacto
Gestão de reclamações/contenciosos São recolhidos os dados necessários para tratar as suas reclamações Apelido, nome próprio, endereço, e-mail, número de telefone, IMEI e data de compra Execução do contrato / interesse legítimo Em caso de litígio, os dados são conservados durante o período de vigência do contrato acrescido do prazo de prescrição.


2. Para responder aos seus pedidos

Finalidade da recolha Objectivos Dados recolhidos Base jurídica Período de conservação
Gestão do formulário de contacto Os dados necessários são recolhidos para responder aos pedidos dos utilizadores da Internet (para obter informações sobre a sua encomenda, fatura ou patrocínio), para permitir a comunicação por chat com um colaborador da CROSSCALL, para efetuar pedidos de parceria/embaixador e para receber as notícias da CROSSCALL por consentimento. Apelido, nome próprio, e-mail, mensagem
Para os pedidos de parceria/embaixador, a disciplina e a profissão são igualmente recolhidas.
Interesse legítimo Até ao tratamento do pedido
Gestão dos pedidos de orçamento São recolhidos os dados necessários para responder aos pedidos de orçamento. e enviar-lhe ofertas promocionais se tiver dado o seu consentimento. Obrigatório: Apelido, nome próprio, número de telefone, endereço de correio eletrónico, país, nome da empresa, cargo, produto e volume pretendidos, descrição do projeto Consentimento 3 anos após o último contacto / até anular a subscrição de informações comerciais
Gestão dos pedidos de exercício de direitos Os dados necessários são recolhidos para processar o pedido de exercício de um direito efectuado através do formulário específico. Obrigatório: Natureza do pedido, correio eletrónico, nome, conta ou número de encomenda
Documento de identidade no caso de um pedido de direitos de acesso
Obrigação legal Documento de identidade se solicitado: eliminado imediatamente após verificação
1 ano na base de dados ativa e 5 anos na base de dados intermédia antes da eliminação


3. Para processar os seus pedidos de serviço ao cliente

Objetivo da recolha Objetivo Dados recolhidos Base jurídica Duração da conservação
Gestão dos pedidos efectuados por telefone São recolhidos os dados necessários para o contactar e tratar o seu pedido Obrigatório: Apelido, nome próprio, endereço, e-mail e número de telefone, IMEI, fatura de compra. Consentimento Os dados são conservados durante o tempo necessário para dar uma resposta e por um período máximo de 2 anos.
Gestão dos pedidos de reparação do serviço pós-venda São recolhidos os dados necessários para tomar conta do produto, contactá-lo e devolver o produto reparado. Obrigatório: Nome, morada, e-mail e número de telefone, IMEI, fatura de compra Contrato de garantia / Interesse legítimo O tempo necessário para processar o seu pedido + 2 anos / 2 anos após o fim da garantia, se o dispositivo estiver sob garantia


4. para gerir o recrutamento

Objetivo da recolha Objetivo Dados recolhidos Base jurídica Período de conservação
Gestão das candidaturas Para o tratamento das candidaturas em linha ou por correio, são recolhidos os seguintes dados Apelido, nome próprio, e-mail Dados curriculares: endereço, número de telefone, idade, sexo, estado civil, habilitações literárias e experiência profissional Interesse legítimo 2 anos a partir da receção do seu CV


5. Para lhe enviar ofertas promocionais e concursos

Objetivo da recolha Objetivo Dados recolhidos Base jurídica Período de conservação
Gestão da newsletter Os dados necessários são recolhidos para o envio de mensagens electrónicas promocionais e ofertas personalizadas, incluindo uma específica para a data de aniversário. Newsletters: Nome, endereço de correio eletrónico / ofertas promocionais: Nome, endereço de correio eletrónico e data de nascimento Consentimento Dados apagados no caso de cancelamento da subscrição ou 3 anos após o último contacto
Gestão de concursos Os dados necessários são recolhidos para organizar os concursos e enviar os prémios ganhos Nome, nome próprio, endereço de correio eletrónico, número de telefone e endereço postal (consoante o tema do concurso) Consentimento Eliminação de dados 2 meses após a atribuição dos prémios
Se concordar em receber a newsletter: até anular a sua inscrição
Gestão das ofertas de reembolso São recolhidos os dados necessários para o reembolso e para o envio de boletins informativos com o seu consentimento Nome, endereço de correio eletrónico, número de telefone e endereço postal (consoante o objetivo do concurso) Consentimento Eliminação dos dados no prazo máximo de 3 anos após o termo do contrato / até anular a subscrição da newsletter se tiver dado o seu consentimento para receber a newsletter


6. Para nos permitir desenvolver os nossos produtos e serviços

Finalidade da recolha de dados Objectivos Dados recolhidos Base jurídica Prazo de conservação
Gestão de inquéritos de opinião São recolhidos os dados necessários para compreender a sua utilização dos nossos produtos Nome, endereço eletrónico e número de telefone, nome da empresa e profissão Consentimento Eliminação no final do tratamento dos resultados do inquérito / Se consentir em ser contactado novamente, os dados são eliminados no momento do cancelamento da inscrição
Gestão da experiência do utilizador Os dados necessários são recolhidos para recolher a sua opinião sobre a experiência de utilização dos produtos, a fim de os desenvolver / para o contactar novamente para obter informações sobre as suas respostas. Sexo, nome próprio, endereço de correio eletrónico, país Consentimento 2 anos e depois anonimizado
Participação na comunidade de inovadores Os dados necessários são recolhidos para gerir o registo e o recrutamento para a comunidade de inovadores e para realizar estudos de mercado, de satisfação, de necessidades e de utilização. Apelido, nome próprio, endereço eletrónico, data de nascimento, localidade, país, filhos S/N, desportos praticados, frequência, outras informações possíveis mas não obrigatórias: apartamento/casa, tipo de carro (e desejado), marca de roupa desejada, categoria profissional, horário de trabalho, ambiente de trabalho, escalão de rendimentos, etc. Consentimento para a execução do contrato / Interesse legítimo Até ao cancelamento da subscrição


DESTINATÁRIOS

Os destinatários destes dados são :

  • O prestador de serviços que fornece o sistema CRM (Customer Relationship Management) e o sistema Marketing Cloud;
  • O prestador de serviços que fornece a ferramenta de aplicação de questionários em linha;
  • O prestador de serviços que fornece as soluções de pagamento em linha;
  • O prestador de serviços responsável pela entrega das encomendas;
  • Centros de reparação;
  • O fornecedor de serviços que fornece a solução de gestão de aplicações;
  • O DPO externo da CROSSCALL em caso de pedido de direitos.

TRANSFERÊNCIAS PARA TERCEIROS E PARA FORA DA UNIÃO EUROPEIA

Os seus dados pessoais são preferencialmente tratados na União Europeia.

No âmbito das finalidades acima referidas, alguns dos seus dados pessoais podem, no entanto, ser transferidos para terceiros estabelecidos em países fora da União Europeia (por exemplo, os subcontratantes da empresa envolvidos nas operações de tratamento acima referidas, etc.).

Considera-se que algumas destas entidades que recebem os seus dados pessoais asseguram um nível suficiente de proteção dos dados pessoais por estarem estabelecidas num país cuja regulamentação relativa à proteção dos dados pessoais foi reconhecida como assegurando um nível adequado de proteção dos referidos dados (ver Decisões de adequação da Comissão Europeia)

Além disso, se o país da entidade que recebe os seus dados pessoais não oferecer um nível de proteção adequado para esses dados, asseguramos que são tomadas medidas de segurança e confidencialidade adequadas para garantir que os seus dados permanecem protegidos.

Nestes casos, informamos que as transferências dos seus dados pessoais para outras entidades fora da União Europeia estão sujeitas à implementação de garantias adequadas, tais como a celebração, com os destinatários desses dados, de cláusulas contratuais em conformidade com as recomendações da Comissão Europeia, que nos permitam assegurar que são tomadas as garantias adequadas em matéria de proteção desses dados.

Gostaríamos ainda de salientar que as transferências de dados pessoais para fora da União Europeia são lícitas se (i) a transferência for necessária para a execução de um contrato entre a pessoa em causa e o responsável pelo tratamento de dados ou para a execução de medidas pré-contratuais tomadas a pedido da pessoa em causa, se (ii) a transferência for necessária para a celebração ou execução de um contrato celebrado no interesse da pessoa em causa entre o responsável pelo tratamento e outra pessoa singular ou colectiva, ou se (iii) a pessoa em causa tiver dado o seu consentimento explícito para a transferência pretendida, depois de ter sido informada dos riscos que essa transferência pode acarretar para si devido à ausência de uma decisão de adequação e de garantias apropriadas.


A CROSSCALL pode ser obrigada a transmitir dados pessoais aos serviços e autoridades competentes no âmbito de pedidos de informação ou de decisões administrativas ou judiciais.

SEGURANÇA DOS DADOS

A CROSSCALL garante a segurança dos seus dados pessoais alojados nos seus servidores. A empresa esforça-se por tomar as medidas de segurança técnicas e organizacionais necessárias para garantir a integridade, a confidencialidade e a disponibilidade dos seus dados.

Os funcionários da CROSSCALL que têm acesso aos dados pessoais dos utilizadores do Sítio em virtude da sua função comprometem-se a manter a máxima confidencialidade a este respeito.

O sítio CROSSCALL utiliza o protocolo de cifragem TLS para garantir a confidencialidade e a integridade dos seus dados transmitidos através do sítio e também para assegurar a autenticação cliente-servidor.

Pode consultar o nosso certificado de segurança, elaborado por um terceiro, clicando no ícone do cadeado na barra de endereço do seu navegador.

DIREITOS PESSOAIS E MEIOS DE APLICAÇÃO

Em conformidade com a Lei n.º 78-17 de 6 de janeiro de 1978 relativa à proteção de dados (artigos 38º, 39º e 40º) e com o Regulamento Geral sobre a Proteção de Dados, dispõe de vários direitos relativamente à utilização dos seus dados pessoais. Estes direitos são os seguintes

  • Acesso: O exercício do direito de acesso permite ao Utilizador verificar a exatidão dos dados e, se necessário, obter a sua correção ou eliminação;
  • Retificação: O exercício do direito de modificação permite ao Utilizador atualizar os seus dados;
  • Portabilidade: O exercício do direito de portabilidade dos dados permite ao Utilizador transmiti-los a um terceiro da sua escolha;
  • . apagamento: O exercício do direito de apagamento permite ao Utilizador obter o apagamento dos seus dados;
  • oposição: O exercício do direito de oposição permite ao Utilizador opor-se à utilização dos seus dados para uma finalidade específica;
  • limitação: O exercício do direito de limitação permite ao Utilizador solicitar a uma organização que congele temporariamente a utilização de alguns dos seus dados.

Estes direitos podem ser exercidos contactando o responsável pela proteção de dados da CROSSCALL através do preenchimento do formulário disponível na página seguinte: Gestão de dados pessoais

Note-se que a CROSSCALL também lhe oferece a possibilidade de modificar as suas informações pessoais e retirar o seu consentimento para ofertas comerciais e promocionais diretamente a partir da sua conta de cliente. É igualmente possível anular a subscrição de qualquer comunicação clicando na ligação de anulação da subscrição no final das mensagens de correio eletrónico recebidas.

Se, após ter contactado o responsável pelo tratamento de dados ou o responsável pela proteção de dados da CROSSCALL, considerar que os seus direitos em matéria de proteção de dados não foram respeitados, pode apresentar uma queixa em linha para Commission nationale de l'informatique et des libertés (CNIL) ou por correio para 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07

SOBRE OS COOKIES

Este site utiliza cookies para garantir o bom funcionamento do site e a experiência do utilizador: navegação normal no sítio, reprodução de vídeos, partilha de conteúdos nas redes sociais, medição da audiência da página. Os cookies estritamente necessários são os que estão ligados ao funcionamento do sítio.

Este sítio também utiliza cookies de análise para melhorar a funcionalidade do sítio. Todos os dados recolhidos por estes cookies são anónimos.

Os cookies de publicidade são utilizados para apresentar anúncios adaptados aos interesses dos utilizadores e para medir a eficácia das campanhas publicitárias.

Ver a política de cookies.

ALTERAÇÕES DA POLÍTICA DE PRIVACIDADE

A CROSSCALL pode alterar periodicamente a presente política de confidencialidade. Por conseguinte, convidamo-lo a consultá-la regularmente para conhecer a versão mais recente.