Política de Privacidade

Disposições gerais

A Lynkora DOO Beograd (adiante «a Sociedade», «nós», «nosso») é o responsável pelo tratamento dos dados pessoais recolhidos através deste sítio web. A presente Política abrange apenas o sítio web institucional: o formulário de contacto e de descrição de projeto, o formulário de pedidos de apoio e o seguimento de pedidos, a correspondência por correio eletrónico que deles decorre, a newsletter e os controlos de avaliação «foi útil?». Os nossos produtos próprios são abrangidos pelas respetivas políticas de privacidade, publicadas nos seus próprios sítios web. A Lynkora DOO Beograd está registada na República da Sérvia (país candidato à UE) e atua em conformidade com o RGPD (aplicado extraterritorialmente ao abrigo do art. 3.º, n.º 2), com a lei sérvia de proteção de dados pessoais («Zakon o zaštiti podataka o ličnosti», 2018) e com as demais leis de proteção de dados aplicáveis.

Representante na União Europeia

Valorizamos a sua privacidade e os seus direitos enquanto titular dos dados e, por isso, designámos o Prighter Group, com os seus parceiros locais, como nosso representante em matéria de privacidade e seu ponto de contacto na União Europeia (art. 27.º do RGPD). O nosso representante na UE é a Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. O titular dos dados e as autoridades de controlo da UE podem dirigir-se ao representante, além de a nós ou em nosso lugar, sobre qualquer questão relativa ao tratamento dos seus dados pessoais. A Prighter oferece-lhe uma forma simples de exercer os seus direitos de privacidade (por exemplo, pedidos de acesso ou de apagamento de dados pessoais): para nos contactar através do nosso representante ou exercer os seus direitos enquanto titular dos dados, visite https://app.prighter.com/portal/14550414193.

Dados que recolhemos

Recolhemos as seguintes categorias de dados através deste sítio web:

• Formulário de descrição de projeto: o seu nome, endereço de correio eletrónico profissional, empresa, país, número de telefone quando o indique, tipo de projeto, serviços de interesse, prazos, intervalo orçamental, pedido de acordo de confidencialidade (NDA) e a descrição que redigir.
• Formulário de pedidos de apoio: o seu nome, endereço de correio eletrónico, gravidade, produto ou sistema, ambiente, assunto e a descrição do problema.
• Correspondência por correio eletrónico: o conteúdo das suas respostas às nossas mensagens, incluindo os ficheiros que anexar, juntamente com o endereço do remetente e os cabeçalhos técnicos da mensagem.
• Newsletter: o seu endereço de correio eletrónico, o idioma da página a partir da qual subscreveu e o registo do seu consentimento (momento e versão do texto que aceitou).
• Controlos de avaliação: a sua avaliação de uma página ou de uma resposta do assistente e o comentário que opcionalmente acrescentar. Não inclua dados pessoais nesse comentário.
• Dados técnicos: endereço IP, momento e estado do pedido, registados para fins de segurança e de prevenção de abusos, incluindo os contadores utilizados para a limitação de frequência.
• Preferências armazenadas no seu navegador: idioma da interface, tema claro ou escuro e a sua escolha no aviso de cookies. Ver a Política de Cookies.
• Dados de análise, apenas se aceitar a análise no aviso de cookies: as páginas que visualiza, a página de onde veio, a sua localização aproximada (país e cidade, deduzidos do seu endereço IP), o tipo de dispositivo, o navegador, o tamanho do ecrã, o idioma e um identificador em linha armazenado nos cookies _ga. O Google Analytics 4 não regista nem armazena endereços IP.

Finalidades e fundamentos jurídicos (artigo 6.º do RGPD)

Tratamos os seus dados para as seguintes finalidades e com os seguintes fundamentos jurídicos:

• Para responder ao seu pedido de informação e preparar um eventual contrato — diligências adotadas a seu pedido antes da celebração de um contrato, art. 6.º, n.º 1, alínea b), do RGPD.
• Para prestar apoio aos clientes e registar o que foi pedido e respondido — execução de um contrato, art. 6.º, n.º 1, alínea b), do RGPD; para os pedidos de pessoas que ainda não são clientes, o nosso interesse legítimo em responder-lhes, art. 6.º, n.º 1, alínea f), do RGPD.
• Para enviar a newsletter — o seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD, que pode retirar a qualquer momento.
• Para manter a segurança do sítio web e prevenir o spam e o abuso dos nossos formulários, incluindo a verificação antirrobôs e a limitação de frequência — o nosso interesse legítimo na proteção dos nossos sistemas e dos nossos interlocutores, art. 6.º, n.º 1, alínea f), do RGPD.
• Para melhorar o conteúdo do sítio web com base nas avaliações recebidas — o nosso interesse legítimo num sítio web rigoroso e útil, art. 6.º, n.º 1, alínea f), do RGPD.
• Medir a utilização do sítio web e melhorá-lo (Google Analytics) — o seu consentimento, art. 6.º, n.º 1, alínea a), do RGPD, que pode retirar a qualquer momento através de «Definições de cookies», no rodapé de cada página.
• Para cumprir obrigações contabilísticas, fiscais e outras obrigações legais e para declarar, exercer ou defender direitos em juízo — art. 6.º, n.º 1, alínea c), e art. 6.º, n.º 1, alínea f), do RGPD.

O que não fazemos

Não vendemos dados pessoais. Não os utilizamos para a definição de perfis publicitários e não utilizamos neste sítio web quaisquer tecnologias de publicidade; o Google Analytics só funciona com o seu consentimento, com os sinais Google e a personalização de anúncios desativados. Não tomamos a seu respeito decisões baseadas unicamente no tratamento automatizado que produzam efeitos jurídicos ou que o afetem significativamente de forma similar (art. 22.º do RGPD): a verificação antirrobôs e os limites de frequência apenas decidem se um determinado pedido é aceite, e um formulário recusado pode sempre ser reenviado, ou a mesma mensagem pode ser-nos enviada por correio eletrónico. A comunicação dos seus dados não constitui uma exigência legal; é simplesmente necessária se pretender que lhe respondamos.

Prazos de conservação

Conservamos os seus dados apenas durante o tempo necessário:

• Pedidos de informação, pedidos de apoio e a correspondência que lhes está associada — 3 anos a contar da última atividade no pedido, findos os quais as mensagens e os anexos são eliminados e o registo é anonimizado (mantêm-se o número de referência e as datas). Motivo: prova em litígios sobre o que foi pedido e prometido (art. 17.º, n.º 3, alínea e), do RGPD) e prazo geral de prescrição de três anos.
• Registo das mensagens de correio eletrónico enviadas e recebidas no âmbito de um pedido — conservado juntamente com esse pedido e eliminado com ele.
• Subscrição da newsletter — até que retire o consentimento ou cancele a subscrição; o registo do próprio consentimento é conservado por mais 3 anos como prova de que o consentimento foi prestado.
• Avaliações e comentários de retorno — 24 meses.
• Registos técnicos e contadores de limitação de frequência — não mais de 90 dias.
• Dados de análise no Google Analytics — no máximo 14 meses, após os quais a Google os elimina automaticamente; os cookies _ga expiram ao fim de 2 anos, ou são eliminados logo que retire o seu consentimento.
• Dados que façam parte de um contrato assinado ou dos registos contabilísticos — pelo período exigido pelo contrato e pela legislação contabilística e fiscal sérvia.

Subcontratantes

Recorremos aos seguintes subcontratantes para operar este sítio web. Cada um deles atua segundo as nossas instruções ao abrigo de um acordo de tratamento de dados. Atualizamos esta lista sempre que se verifiquem alterações; pode igualmente solicitá-la em privacy@lynkora.pro.

• Cloudflare, Inc. (EUA, com tratamento na UE) — alojamento do sítio web, base de dados na qual os pedidos são armazenados, armazenamento de ficheiros para os anexos, proteção contra ataques e spam (Turnstile) e encaminhamento das mensagens de resposta para o pedido. Acordo: DPA da Cloudflare, cláusulas contratuais-tipo da UE.
• Resend (EUA) — entrega das mensagens de correio eletrónico enviadas por este sítio web: confirmações, notificações à nossa equipa e as nossas respostas ao utilizador. Acordo: DPA, cláusulas contratuais-tipo da UE (módulo 3); a Resend está certificada ao abrigo do EU-US Data Privacy Framework.
• O fornecedor da nossa caixa de correio institucional — onde a nossa equipa lê e responde às suas mensagens, ao abrigo de um acordo de tratamento de dados.
• Google Ireland Limited (Irlanda), com a Google LLC (EUA) como subcontratante ulterior — análise web (Google Analytics 4), apenas após o seu consentimento. Acordo: Google Ads Data Processing Terms, cláusulas contratuais-tipo da UE; a Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Transferências internacionais de dados

A Lynkora DOO Beograd está registada na Sérvia, país relativamente ao qual a Comissão Europeia não adotou uma decisão de adequação. Quando um cliente da UE nos transfere dados pessoais, essa transferência é abrangida pelas cláusulas contratuais-tipo da UE (Decisão de Execução (UE) 2021/914), módulo 2 quando atuamos na qualidade de subcontratante. As transferências posteriores para subcontratantes situados nos Estados Unidos baseiam-se nas cláusulas contratuais-tipo, módulo 3, e no EU-US Data Privacy Framework quando o fornecedor esteja certificado. Para além das cláusulas, aplicamos medidas técnicas complementares: cifragem TLS em trânsito, cifragem em repouso e minimização dos dados transferidos.

Segurança

O acesso aos pedidos e à correspondência está limitado aos membros da nossa equipa que dele necessitam, através de um painel de administração protegido por contas individuais, e todas as ações sobre um pedido são registadas. O tráfego é cifrado mediante TLS; os dados armazenados e os anexos são cifrados em repouso pelo nosso fornecedor de infraestrutura. Os ficheiros que anexar a uma mensagem de correio eletrónico nunca são executados nem apresentados pelos nossos sistemas; são apenas armazenados e disponibilizados para descarregamento. Caso ocorra uma violação de dados pessoais, notificaremos a autoridade de controlo competente no prazo de 72 horas e, quando for provável que a violação implique um risco elevado para o utilizador, notificá-lo-emos igualmente.

Os seus direitos

Nos termos do RGPD e da lei sérvia de proteção de dados pessoais, o utilizador tem o direito de:

• obter o acesso aos seus dados e uma cópia dos mesmos (art. 15.º do RGPD);
• obter a retificação dos dados inexatos (art. 16.º do RGPD);
• obter o apagamento dos seus dados (art. 17.º do RGPD);
• obter a limitação do tratamento (art. 18.º do RGPD);
• receber os seus dados num formato legível por máquina e obter a sua transmissão a outro responsável pelo tratamento (art. 20.º do RGPD);
• opor-se ao tratamento baseado nos nossos interesses legítimos (art. 21.º do RGPD);
• retirar o seu consentimento a qualquer momento, sem que tal comprometa a licitude do tratamento efetuado antes da retirada (art. 7.º, n.º 3, do RGPD).

Como exercer os seus direitos

Escreva para privacy@lynkora.pro, indicando qual o direito que pretende exercer, ou envie uma carta para a nossa sede social indicada abaixo. Todas as mensagens da newsletter contêm igualmente uma ligação de cancelamento da subscrição com um só clique. Responderemos no prazo de um mês; para os pedidos complexos ou numerosos, esse prazo pode ser prorrogado por, no máximo, mais dois meses, do que o informaremos (art. 12.º, n.º 3, do RGPD). Não trataremos o utilizador de forma diferente por ter exercido os seus direitos.

Reclamações a uma autoridade de controlo

Se considerar que os seus direitos foram violados, pode apresentar reclamação a uma autoridade de controlo, em especial no país da sua residência, do seu local de trabalho ou do local da alegada infração (art. 77.º do RGPD). Para a nossa sede social, essa autoridade é o Commissioner for Information of Public Importance and Personal Data Protection (Poverenik) da República da Sérvia, Bulevar kralja Aleksandra 15, 11000 Belgrado. Na UE, pode dirigir-se à autoridade de controlo do seu próprio país: por exemplo, a CNIL em França, a AEPD em Espanha, o Garante em Itália ou a autoridade do Land competente na Alemanha. Pode igualmente recorrer à via judicial.

Crianças

Este sítio web dirige-se a empresas e a profissionais. Não é dirigido a crianças e não recolhemos com conhecimento dados de pessoas com menos de 16 anos. Se acreditar que uma criança nos enviou dados pessoais, escreva para privacy@lynkora.pro e procederemos à sua eliminação.

Alterações à presente Política

Podemos atualizar a presente Política. Sempre que introduzirmos uma alteração substancial, aumentaremos o número de versão indicado no topo desta página e atualizaremos a data de entrada em vigor. A versão em vigor aplica-se sempre aos tratamentos efetuados após a respetiva data de entrada em vigor; as versões anteriores estão disponíveis mediante pedido em privacy@lynkora.pro.

Contacto

Para qualquer questão sobre a presente Política ou sobre a forma como tratamos os seus dados, escreva para privacy@lynkora.pro. Para todos os restantes assuntos, utilize os contactos indicados abaixo.