Proteção de dados

Política de Privacidade

1. Responsável pelo Tratamento

As seguintes empresas do Grupo Questax são conjuntamente responsáveis pelo tratamento de dados pessoais em relação a este website:

  • Questax AG, Bergheimer Straße 147, D-69115 Heidelberg
  • Questax Experts GmbH, Bergheimer Straße 147, D-69115 Heidelberg
  • Questax Professionals GmbH, Bergheimer Straße 147, D-69115 Heidelberg
  • Questax Special Directs GmbH, Bergheimer Straße 147, D-69115 Heidelberg
  • UniQuest Sales Advisory and Services GmbH, Bergheimer Straße 147, D-69115 Heidelberg
  • Questax Systems GmbH, Bergheimer Straße 147, D-69115 Heidelberg
  • Questax 360° Services GmbH, Bergheimer Straße 147, D-69115 Heidelberg
  • Questax Management GmbH, Bergheimer Straße 147, D-69115 Heidelberg
  • United Questax GmbH & Co. KGaA, Bergheimer Straße 147, D-69115 Heidelberg

Dados de contacto conjuntos:

  • Telefone: +49 6221 89017-100
  • E-mail: info@questax.com

2. Encarregado da Proteção de Dados

Pode contactar o nosso encarregado da proteção de dados por correio, no endereço do responsável acima indicado, com o aditamento “Proteção de Dados”, ou por e-mail para questax@anfrage-datenschutz.com.

3. Informações Gerais sobre o Tratamento de Dados

Os dados pessoais só são tratados na medida em que isso seja necessário para a disponibilização deste website, dos nossos conteúdos e serviços, exista consentimento ou outra norma legal permissiva aplicável (em especial o art. 6.º, n.º 1 do RGPD, §§ 25 e segs. do TDDDG). O tratamento é realizado para finalidades específicas e em conformidade com os princípios da minimização dos dados e da limitação da conservação.

Os dados são apagados ou anonimizados assim que a finalidade do tratamento deixe de existir e não existam obrigações legais de conservação que o impeçam.

4. Os Seus Direitos

Nos termos do RGPD, tem os seguintes direitos:

  • Direito de acesso (art. 15.º do RGPD)
  • Direito de retificação (art. 16.º do RGPD)
  • Direito ao apagamento (art. 17.º do RGPD)
  • Direito à limitação do tratamento (art. 18.º do RGPD)
  • Direito à portabilidade dos dados (art. 20.º do RGPD)
  • Direito de oposição a determinados tratamentos (art. 21.º do RGPD)
  • Direito de retirar, a qualquer momento, um consentimento concedido, com efeitos para o futuro (art. 7.º, n.º 3 do RGPD).

Para exercer os seus direitos, pode contactar, a qualquer momento, os contactos acima indicados ou diretamente o encarregado da proteção de dados. Além disso, tem o direito de apresentar reclamação a uma autoridade de controlo em matéria de proteção de dados.

5. Alojamento, Content Delivery e Segurança

O nosso website é alojado pela Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemanha. O prestador de serviços trata, em nosso nome, metadados e dados de comunicação (por exemplo, endereço IP, momentos de acesso, ficheiros de registo) para disponibilizar o website e protegê-lo contra ataques.

Para fins de segurança e desempenho, utilizamos serviços da Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA (por exemplo, DNS, CDN, funções de segurança). O tratamento baseia-se no nosso interesse legítimo numa disponibilização segura e eficiente da nossa oferta online (art. 6.º, n.º 1, al. f) do RGPD).

Na medida em que, neste contexto, sejam transferidos dados para os EUA, tal ocorre com base em garantias adequadas (em especial cláusulas contratuais-tipo da UE e – quando existentes – certificações ao abrigo do EU-US Data Privacy Framework).

6. Ficheiros de Registo do Servidor

Quando o nosso website é acedido, o servidor web recolhe e armazena automaticamente informações em ficheiros de registo do servidor, incluindo:

  • Endereço IP
  • Data e hora do pedido
  • URL acedido e volume de dados transferidos
  • Website de onde provém o pedido (referrer)
  • Tipo e versão do navegador, sistema operativo, definições de idioma.

A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo na disponibilização técnica, estabilidade e segurança). Os dados de registo são eliminados regularmente assim que deixem de ser necessários para atingir a finalidade.

7. Cookies e Tecnologias Semelhantes

O nosso website utiliza cookies e tecnologias semelhantes (por exemplo, local storage).

Distinguimos entre:

  • Cookies tecnicamente necessários (funcionais)
    Estes são necessários para que o website e determinadas funções (por exemplo, definições de idioma, funções de segurança, gestão de consentimento) possam ser disponibilizados tecnicamente. A base jurídica é o art. 6.º, n.º 1, al. f) do RGPD, bem como o § 25, n.º 2, ponto 2 do TDDDG.
  • Cookies estatísticos
    Servem para medir o alcance e analisar a utilização do nosso website (por exemplo, Matomo). Só os utilizamos com o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD, § 25, n.º 1 do TDDDG).
  • Tecnologias de marketing / rastreamento
    Servem para rastrear o comportamento de utilização em websites ou para apresentar conteúdos personalizados (por exemplo, partes de serviços da Google). Estas também são utilizadas apenas com o seu consentimento.

Os detalhes (designação, finalidade, duração) podem ser consultados, a qualquer momento, na nossa política de cookies, bem como nas definições do nosso banner de cookies. Aí, pode alterar ou retirar o seu consentimento, a qualquer momento, com efeitos para o futuro.

A lista concreta pode alterar-se tecnicamente; a visão geral atual pode ser encontrada, a qualquer momento, na política de cookies e no banner de cookies.

8. Gestão de Consentimento com Complianz

Para gerir os consentimentos, utilizamos a ferramenta de gestão de consentimento “Complianz GDPR/CCPA Cookie Consent” da Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Países Baixos.

O Complianz apresenta um banner de cookies quando visita o nosso website pela primeira vez, no qual pode consentir ou recusar a utilização de cookies estatísticos e de marketing. As definições por si escolhidas são armazenadas em cookies (por exemplo, cmplz_policy_id, cmplz_preferences, cmplz_statistics, cmplz_marketing), a fim de considerar a sua decisão em futuras visitas.

A base jurídica para a utilização do Complianz é a nossa obrigação legal de documentar e gerir os consentimentos (art. 6.º, n.º 1, al. c) do RGPD em conjugação com o § 25 do TDDDG).

9. Análise Web com Matomo

Utilizamos a ferramenta de análise web “Matomo” para analisar a utilização do nosso website de forma anónima ou pseudonimizada e melhorar a nossa oferta. Entre outros, são tratados os seguintes dados: páginas acedidas, endereço IP abreviado, duração da permanência, percursos de clique, navegador utilizado, sistema operativo.

O Matomo é utilizado exclusivamente com o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD, § 25, n.º 1 do TDDDG). A recolha de dados pelo Matomo só tem lugar se tiver consentido a utilização de cookies estatísticos através do banner de cookies. Pode retirar o seu consentimento a qualquer momento através do banner.

O tratamento de dados ocorre em servidores localizados na UE; não são transferidos dados do Matomo para países terceiros (caso isto se altere, esta declaração será atualizada).

10. Tipos de Letra

Para a apresentação do nosso website, utilizamos exclusivamente tipos de letra alojados localmente no nosso servidor. Não são integrados serviços externos de tipos de letra nem são estabelecidas ligações a fornecedores terceiros.

11. Google reCAPTCHA

Em determinadas páginas de formulários, utilizamos o “Google reCAPTCHA” para impedir acessos automatizados e spam.

O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; a entidade responsável pode, em casos individuais, ser também a Google LLC, USA. O reCAPTCHA analisa o comportamento dos visitantes do website com base em várias características (por exemplo, endereço IP, movimentos do rato, tempo de permanência), a fim de distinguir se se trata de um ser humano ou de um programa automatizado.

A utilização do reCAPTCHA baseia-se no nosso interesse legítimo em proteger os nossos formulários e sistemas (art. 6.º, n.º 1, al. f) do RGPD). Na medida em que o reCAPTCHA esteja associado a cookies ou outras tecnologias que vão além do tecnicamente necessário, obtemos o seu consentimento para tal através do banner de cookies (art. 6.º, n.º 1, al. a) do RGPD, § 25, n.º 1 do TDDDG).

12. Outros Plugins e Ferramentas de Segurança Utilizados

Para a conceção e disponibilização técnica do website utilizamos

  • WordPress (CMS)
  • Elementor (criação de páginas, widgets, eventualmente recursos CDN)
  • Polylang (gestão de idiomas)
  • Plugins de segurança (por exemplo, Wordfence, SolidWP) para proteção contra ataques.

Estes plugins estabelecem, em parte, cookies funcionais ou utilizam recursos externos (por exemplo, através de redes de distribuição de conteúdos, como a Cloudflare). O tratamento baseia-se no nosso interesse legítimo num website estável, seguro e apelativo (art. 6.º, n.º 1, al. f) do RGPD).

Na medida em que componentes individuais contenham funções de rastreamento ou marketing, estas só são ativadas após consentimento; os detalhes são visíveis no banner de cookies.

13. Contacto (Formulários, E-mail, Telefone)

Se entrar em contacto connosco através de formulários de contacto, por e-mail ou por telefone, tratamos os dados por si fornecidos (por exemplo, nome, dados de contacto, conteúdo do pedido) para tratar da sua solicitação.

Bases jurídicas:

  • Art. 6.º, n.º 1, al. b) do RGPD, na medida em que o seu pedido vise a celebração ou execução de um contrato.
  • Art. 6.º, n.º 1, al. f) do RGPD, na medida em que tenhamos um interesse legítimo em tratar pedidos gerais.
  • Art. 6.º, n.º 1, al. a) do RGPD, se em casos individuais obtivermos adicionalmente o seu consentimento.

Os dados dos pedidos são eliminados assim que deixem de ser necessários para o respetivo tratamento, salvo se obrigações legais de conservação o impedirem.

14. Candidaturas (Início de uma Relação de Trabalho)

Pode candidatar-se a ofertas de emprego através do nosso website e por e-mail (incluindo candidaturas espontâneas). Para esse efeito, tratamos os seus documentos de candidatura (por exemplo, dados de contacto, currículo, certificados, conteúdos de comunicação).

A base jurídica é o § 26 do BDSG (início de uma relação de trabalho), bem como adicionalmente o art. 6.º, n.º 1, al. b) do RGPD. Se forem tratadas categorias especiais de dados pessoais (por exemplo, dados de saúde), tal ocorre com base no § 26, n.º 3 do BDSG ou no art. 9.º, n.º 2 do RGPD.

Se não for estabelecida qualquer relação de trabalho, eliminamos os seus dados de candidatura, o mais tardar, seis meses após a conclusão do processo de candidatura, salvo se interesses legítimos prevalecentes (por exemplo, preservação de prova) o impedirem.

Se consentir expressamente, incluímos os seus dados numa bolsa de candidatos para o considerar em futuras ofertas de emprego; a base jurídica é então o art. 6.º, n.º 1, al. a) do RGPD. Os dados são eliminados, o mais tardar, ao fim de dois anos, salvo se tiver sido concedido novo consentimento.

15. Intermediação de Projetos para Freelancers

Pode também disponibilizar-nos os seus documentos para a intermediação de missões específicas de projeto como prestador/a de serviços independente (freelancer). Neste caso, tratamos os dados por si fornecidos (por exemplo, dados de contacto, informações de perfil / competências, preferências de projeto e setor, expectativas de remuneração / tarifa horária, conteúdos de comunicação) para propor projetos adequados e apresentá-lo/a a (potenciais) clientes.

A base jurídica é o art. 6.º, n.º 1, al. b) do RGPD (execução de medidas pré-contratuais ou início de uma relação contratual consigo), bem como, na medida em que armazenemos os seus dados para futura intermediação de projetos e os mantenhamos no nosso pool de candidatos ou especialistas, o art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo numa afetação eficiente de projetos) ou – se lhe pedirmos o seu consentimento – o art. 6.º, n.º 1, al. a) do RGPD (consentimento).

Se, no âmbito da intermediação de projetos, forem tratadas categorias especiais de dados pessoais (por exemplo, informações sobre uma eventual deficiência grave), tal ocorre com base no seu consentimento expresso nos termos do art. 9.º, n.º 2 do RGPD ou – quando aplicável – de acordo com as disposições do BDSG.

Se não se concretizar qualquer projeto e não existirem outros interesses legítimos (por exemplo, para fins de preservação de prova), eliminamos, em princípio, os seus dados relativos ao pedido concreto de projeto, o mais tardar, seis meses após a conclusão do respetivo processo de intermediação. Na medida em que armazenemos os seus dados no nosso pool de especialistas para futuros projetos, tal ocorre com base no seu consentimento; neste caso, eliminamos os seus dados, o mais tardar, ao fim de dois anos, salvo se tiver sido concedido novo consentimento ou se se opuser ao tratamento posterior.

16. Ligações Externas e Subpáginas / Subdomínios

O nosso website contém ligações para websites e portais externos, cujos conteúdos são da responsabilidade dos respetivos operadores. Isto aplica-se, em especial, a portais ligados e sites de parceiros.

O subdomínio questax-services.com utiliza a sua própria configuração técnica e pode utilizar cookies e serviços adicionais. Na medida em que, através deste subdomínio, sejam tratados dados pessoais, os princípios acima aplicam-se em conformidade; além disso, aplicam-se os avisos de proteção de dados aí publicados.

17. Transferência de Dados para Países Terceiros

Na medida em que sejam utilizados serviços de fornecedores estabelecidos fora da UE / EEE (em especial Google, Cloudflare, serviços de segurança e CDN), pode ocorrer uma transferência de dados pessoais para países terceiros (por exemplo, USA).

Nestes casos, asseguramos o cumprimento dos requisitos legais dos arts. 44.º e segs. do RGPD, em especial através de:

  • Decisões de adequação da Comissão Europeia (por exemplo, EU-US Data Privacy Framework)
  • Celebração de cláusulas contratuais-tipo da UE
  • Medidas técnicas e organizativas adicionais.

Informações específicas podem ser encontradas nas secções relativas aos respetivos serviços (por exemplo, Google Fonts, Google reCAPTCHA, Cloudflare).

18. Alterações a esta Política de Privacidade

Esta política de privacidade é continuamente adaptada aos desenvolvimentos técnicos e aos requisitos legais. Aplica-se a versão atual publicada neste website.

Explore
Drag