Política de privacidade

1. Responsável pelo tratamento e âmbito de aplicação

O responsável pelo tratamento de dados neste sítio Web é: Thomas Janetzki Seidelstraße 8 07749 Jena Deutschland E-mail: info@celysiana.com

A presente declaração informa sobre o tratamento de dados pessoais no atual portal de prestadores da Celysiana, nomeadamente durante a visita, no âmbito de pedidos de informação e de encomendas de inscrição, relativamente a perfis públicos de empresas e na pesquisa por IA. Aos sítios Web das empresas cujas ligações são disponibilizadas aplicam-se as respetivas informações sobre proteção de dados. A transmissão de dados na Internet pode apresentar falhas de segurança. Não é tecnicamente possível garantir uma proteção integral contra o acesso por terceiros.

2. Fundamentos jurídicos e informações necessárias

Tratamos dados pessoais, nomeadamente, com base nos seguintes fundamentos jurídicos: • Art. 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados (Datenschutz-Grundverordnung — RGPD): execução de contratos e diligências pré-contratuais, nomeadamente pedidos de inscrição, encomendas, processamento da faturação e publicação acordada. • Art. 6.º, n.º 1, alínea a), do RGPD: consentimento, nomeadamente para análises opcionais e para tratamentos que exijam um consentimento específico. • Art. 6.º, n.º 1, alínea c), do RGPD: obrigações legais, nomeadamente de conservação nos termos da legislação fiscal e comercial. • Art. 6.º, n.º 1, alínea f), do RGPD: interesses legítimos no funcionamento seguro, na prevenção de utilizações abusivas, na análise de erros, na defesa de direitos, na manutenção do diretório de empresas e no tratamento de pedidos de informação gerais, desde que não prevaleçam interesses ou direitos fundamentais dos titulares dos dados.

Os campos obrigatórios nos formulários estão assinalados. Os dados aí solicitados são necessários para tratar o respetivo pedido; sem esses dados, poderá não ser possível tratá-lo. As informações adicionais são facultativas. A tomada de conhecimento da declaração de proteção de dados não equivale ao consentimento para todos os tratamentos.

Atualmente, a Celysiana não procede a decisões automatizadas que produzam efeitos jurídicos ou efeitos igualmente significativos, na aceção do art. 22.º do RGPD. Os pedidos de inscrição e as autorizações de publicação são verificados pela equipa. Os resultados de pesquisa e de IA destinam-se a fornecer orientação e não determinam a celebração de um contrato nem a inclusão de uma empresa.

3. Alojamento, infraestrutura e dados técnicos de acesso

Para o desenvolvimento, a disponibilização e o alojamento, bem como para a integração da pesquisa por IA, utilizamos Lovable e Lovable Cloud. O prestador é Lovable Labs Inc., 1 Lincoln St, Boston, MA 02111, USA. A documentação relativa à proteção de dados e ao tratamento de dados por subcontratantes menciona também Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. A documentação contratual correspondente é determinante para o respetivo serviço. Informações sobre proteção de dados e sobre o tratamento de dados por subcontratantes: https://lovable.dev/privacy e https://lovable.dev/data-processing-agreement. A infraestrutura técnica pode incluir outros prestadores de serviços utilizados pela Lovable.

A base de dados e a infraestrutura de backend associada ao projeto são operadas na região de Frankfurt am Main, Deutschland. Aí são tratados, nomeadamente, perfis de empresas, pedidos de contacto e de inscrição, dados de encomendas, acessos da equipa e dados técnicos de utilização. A localização da base de dados numa região da UE não significa que todos os tratamentos relacionados com alojamento, apoio e IA ocorram exclusivamente em Deutschland.

Ao aceder ao sítio Web e às suas funcionalidades, são tratados dados tecnicamente necessários, nomeadamente o endereço IP, o URL do pedido, a data e a hora, o tipo de navegador, o sistema operativo, eventualmente o referenciador e dados técnicos de estado. Este tratamento destina-se à disponibilização, à segurança, à análise de erros e à estabilidade. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; no caso de funcionalidades diretamente relacionadas com um contrato, aplica-se adicionalmente o art. 6.º, n.º 1, alínea b), do RGPD. Os prestadores de serviços de alojamento e de infraestrutura podem tratar estes dados nos seus registos técnicos.

Não são disponibilizados acessos de clientes ao portal para gestão autónoma. A autenticação e a gestão de funções destinam-se atualmente ao acesso protegido da equipa; neste contexto, são tratados, nomeadamente, o endereço de e-mail, o identificador de utilizador e os dados de sessão tecnicamente necessários. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD, para garantir a segurança do acesso, bem como, quando aplicável, o art. 6.º, n.º 1, alínea b), do RGPD ou o § 26 BDSG, da Bundesdatenschutzgesetz (Lei Federal alemã de Proteção de Dados), para a colaboração com os membros da equipa.

4. Prestadores de serviços de correio eletrónico e comunicação

Para o processamento do correio eletrónico, recorremos adicionalmente aos seguintes prestadores de serviços: InternetWerk GmbH Frankenstraße 2A 04932 Hirschfeld Deutschland Vautron Rechenzentrum AG Obermünsterstraße 9 93047 Regensburg Deutschland

No âmbito do transporte, da disponibilização e do armazenamento de mensagens de correio eletrónico, podem ser tratados, nomeadamente, os endereços dos remetentes e dos destinatários, o conteúdo das mensagens, os anexos, os registos temporais e os dados técnicos de transmissão. Este tratamento destina-se ao processamento de pedidos de informação, propostas, faturas, confirmações de pagamento e de publicação, bem como de outras comunicações com os clientes. Os fundamentos jurídicos são o art. 6.º, n.º 1, alíneas b), c) ou f), do Regulamento Geral sobre a Proteção de Dados (RGPD), consoante a finalidade em causa.

As notificações automáticas do portal podem também ser enviadas através da infraestrutura de correio eletrónico disponibilizada pela Lovable Cloud. Neste contexto, são igualmente tratados os dados relativos aos destinatários, ao conteúdo e ao estado que sejam necessários para o envio e para a respetiva documentação técnica. Não envie dados de saúde desnecessários nem documentos confidenciais por correio eletrónico não cifrado.

5. Cookies, armazenamento local e consentimentos

O sítio Web utiliza cookies ou tecnologias de armazenamento comparáveis, nomeadamente o armazenamento local do navegador (localStorage) e o armazenamento de sessão (sessionStorage). Os acessos ao armazenamento tecnicamente necessários destinam-se, entre outros fins, a guardar a sua seleção de cookies e a assegurar o início de sessão protegido da equipa. Os fundamentos jurídicos são o § 25, n.º 2, da Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, lei alemã relativa à proteção de dados nas telecomunicações e nos serviços digitais) e, na medida em que sejam tratados dados pessoais, o art. 6.º, n.º 1, alínea f), do RGPD ou, no caso de funcionalidades necessárias para a execução de um contrato, o art. 6.º, n.º 1, alínea b), do RGPD.

O nosso sistema integrado de gestão do consentimento guarda a sua seleção localmente no navegador, sob a chave ‚cookie-consent‘. Atualmente, são aí guardados os valores de seleção ‚accepted‘ ou ‚essential‘; neste valor de seleção não são guardados o momento do consentimento, a versão do consentimento nem informações sobre o dispositivo. Os tratamentos de análise opcionais são efetuados com base no seu consentimento, nos termos do art. 6.º, n.º 1, alínea a), do RGPD e, na medida em que ocorra um acesso não necessário ao equipamento terminal, do § 25, n.º 1, da TDDDG.

Através do botão ‚Cookies‘, pode alterar a sua seleção a qualquer momento ou retirar o consentimento com efeitos para o futuro. A licitude dos tratamentos já efetuados não é afetada. Pode ainda eliminar os dados armazenados localmente através das definições do seu navegador; nesse caso, as preferências guardadas ou as entradas da lista de favoritos podem perder-se.

Uma lista de favoritos que utilize é guardada localmente no navegador. As funcionalidades de comparação e de listas de verificação tratam os dados selecionados em cada caso para disponibilizar a funcionalidade solicitada; as ligações de comparação partilháveis podem conter os identificadores dos prestadores selecionados. Estas funcionalidades não constituem um processo clínico. Não guarde nem partilhe informações de saúde confidenciais através delas.

6. Estatísticas de páginas e cartas com identificadores QR

Uma vez prestado o consentimento para análise, o sistema próprio de estatísticas de páginas regista o caminho da página, o momento, a identificação do idioma, a identificação do navegador (User-Agent), eventualmente a página de origem (Referrer) e um identificador de carta ou de QR existente. As estatísticas destinam-se à avaliação das visualizações de páginas e à melhoria do portal. O fundamento jurídico é o art. 6.º, n.º 1, alínea a), do RGPD. A partir destes dados não é criado qualquer perfil individual de paciente ou de saúde.

Algumas ligações e códigos QR em cartas contêm um identificador de origem, por exemplo ‚?q=partner-cel-0137‘. Quando se acede por essa via, o caminho da página, o momento, a identificação do idioma e esse identificador são guardados no sistema próprio de estatísticas, mesmo sem consentimento para análise, mas não são guardadas a identificação do navegador nem a página de origem. Para este efeito, não é guardado qualquer identificador adicional de rastreio no seu equipamento terminal. A finalidade é a avaliação limitada da eficácia da correspondência em causa; o fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD. Pode opor-se a este tratamento por motivos relacionados com a sua situação particular.

Um identificador de carta pode estar associado a uma empresa destinatária de correspondência. A análise contabiliza acessos, não pessoas identificadas de forma inequívoca, e não comprova que pessoa leu uma carta ou digitalizou um código QR. O identificador e outros dados técnicos do pedido podem também constar dos registos da infraestrutura. Por este motivo, não qualificamos genericamente esses dados como totalmente anónimos.

Os dados estatísticos próprios apenas são acessíveis aos membros autorizados da equipa. Não são criados perfis publicitários externos com base nesses dados. O consentimento para a análise não constitui uma condição para a utilização do diretório público.

7. Visualizações de perfis, contadores de cliques e ligações externas

São mantidos contadores de visualizações e de cliques para os perfis dos prestadores, nomeadamente para acessos ao sítio Web ou aos contactos. Para esse efeito, é transmitido a uma função protegida um evento com o identificador do prestador e o tipo de evento, sendo incrementado o respetivo contador total. Este contador não mantém uma lista nominal de visitantes. Ao aceder à função, podem ser gerados dados técnicos de acesso nos registos da infraestrutura. O fundamento jurídico para a medição limitada do alcance é o art. 6.º, n.º 1, alínea f), do Datenschutz-Grundverordnung (Regulamento Geral sobre a Proteção de Dados — RGPD).

Para evitar a contagem múltipla de uma visualização de perfil, o portal utiliza atualmente um registo de sessão no navegador associado ao perfil, mesmo sem ter sido prestado consentimento para a análise. Este procedimento técnico deve ser distinguido da sua admissibilidade jurídica: os acessos não necessários aos equipamentos terminais exigem consentimento nos termos do § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz — lei alemã relativa à proteção de dados nas telecomunicações e nos serviços digitais); a mera classificação como estatística não constitui fundamento para uma exceção. Os limites decorrentes da legislação de proteção de dados aplicam-se independentemente de ser utilizado um cookie ou armazenamento de sessão.

Ao clicar numa ligação externa, sai da Celysiana. O seu navegador transmite dados técnicos de ligação ao prestador de destino; consoante as definições do navegador e da ligação, podem ser transmitidas informações sobre a origem. O respetivo operador é, em princípio, responsável pelo tratamento aí efetuado. As páginas públicas de perfis e de empresas podem conter ligações e ligações de retorno que também são recolhidas pelos motores de pesquisa.

8. Pedidos de contacto, de inclusão no diretório e de parceria

Quando nos contacta através de formulário ou por correio eletrónico, tratamos, em particular, o nome, o endereço de correio eletrónico, eventualmente o número de telefone, a empresa, o assunto, a mensagem, a data e hora e os metadados relacionados com o pedido. No caso de pedidos de inclusão no diretório e de parceria, podem ainda ser tratados a morada, o sítio Web, a área de atividade do prestador, o número da empresa ou número CEL, o plano tarifário pretendido, o modo de pagamento, os dados de localização, os conteúdos do perfil e o código de recomendação.

Os dados são utilizados para dar seguimento ao pedido, solicitar esclarecimentos, verificar a legitimidade, preparar uma proposta e, se aplicável, executar o contrato. Os pedidos apresentados pelo público são armazenados de forma protegida e tratados pela equipa autorizada; não são publicados automaticamente como perfis públicos. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD no caso de pedidos relacionados com contratos e, nos restantes casos, o art. 6.º, n.º 1, alínea f), do RGPD. Os consentimentos separados apenas são utilizados como fundamento jurídico quando sejam efetivamente necessários e tenham sido validamente prestados.

Para prevenir spam e utilização abusiva, podem ser utilizados controlos técnicos de plausibilidade, campos ocultos nos formulários e limites de envio. Nas notificações à equipa, são utilizados os dados necessários do pedido ou uma referência ao tratamento em ambiente protegido. O seu pedido apenas é transmitido a uma empresa incluída no diretório se tal estiver abrangido pelo seu pedido, for necessário para lhe dar o seguimento pretendido ou tiver sido acordado separadamente.

9. Perfis públicos de prestadores e registos básicos de natureza editorial

O diretório contém nomes de empresas, localidades, dados de contacto profissionais, sítios Web, áreas de atividade, descrições de serviços, relações entre localizações e, se aplicável, imagens, logótipos e outros dados de perfil. As informações relativas a pessoas coletivas nem sempre constituem dados pessoais; por exemplo, as informações relativas a empresas em nome individual, a pessoas de contacto identificadas pelo nome e as imagens de pessoas podem constituir dados pessoais.

Algumas entradas básicas gratuitas são criadas editorialmente a partir de fontes acessíveis ao público, nomeadamente sítios Web de empresas, diretórios setoriais públicos e informações empresariais comparáveis. Na medida em que estejam em causa dados pessoais, este tratamento baseia-se no art. 6.º, n.º 1, alínea f), do Regulamento Geral sobre a Proteção de Dados (Datenschutz-Grundverordnung — RGPD): interesse legítimo num diretório empresarial objetivo e na possibilidade de encontrar ofertas pertinentes. Não são recolhidos dados privados de pacientes a partir dessas fontes. Os deveres de informação previstos no art. 14.º do RGPD mantêm-se inalterados.

Os conteúdos de perfil enviados pelas empresas são tratados para executar a apresentação acordada, nomeadamente nos termos do art. 6.º, n.º 1, alínea b), do RGPD, no caso de dados pessoais da parte contratante, e do art. 6.º, n.º 1, alínea f), do RGPD, no caso de dados de contacto profissionais necessários de outras pessoas. Na medida em que uma publicação exija consentimento, nomeadamente no caso de determinadas imagens de pessoas, esse consentimento tem de ter sido obtido. A mera transmissão de dados de terceiros não substitui um fundamento jurídico suficiente.

Os conteúdos públicos podem ser consultados em todo o mundo, indexados por motores de pesquisa, partilhados e armazenados em caches. Mesmo após a remoção na Celysiana, podem subsistir temporariamente cópias e resultados de pesquisa junto de terceiros. Os conteúdos enviados podem ser objeto de tratamento técnico e tradução para efeitos de apresentação e para facilitar a sua localização; caso sejam utilizados prestadores externos de serviços de tradução ou de IA, aplicam-se as informações seguintes relativas aos destinatários e ao tratamento em países terceiros.

A gestão de uma apresentação empresarial existente só pode ser assumida pela empresa em causa ou por uma pessoa autorizada. Para efeitos de verificação, podem ser necessários endereços de correio eletrónico profissionais ou comprovativos de poderes de representação. Dirija os pedidos de alteração, as reclamações e os pedidos de apagamento ou de oposição a info@celysiana.com. Os direitos previstos na lei existem independentemente da contratação de um serviço pago.

10. IA Ask Celysiana: dados introduzidos, destinatários e limites de proteção

A pesquisa por IA trata a pergunta que introduziu e o idioma selecionado para gerar entradas adequadas do diretório e uma resposta automatizada. As pesquisas relativas a prestadores utilizam exclusivamente registos ativos da Celysiana. As perguntas de conhecimento geral podem, adicionalmente, desencadear uma pesquisa bibliográfica externa na Europe PMC; nesse caso, são transmitidos termos de pesquisa. As fontes externas e as informações dos prestadores são apresentadas separadamente.

A geração de respostas é efetuada através do Lovable AI Gateway, utilizando um modelo da OpenAI. Neste processo, a pergunta, o contexto necessário proveniente de perfis públicos de prestadores e, se aplicável, excertos de fontes externas são transmitidos à infraestrutura de IA utilizada. A Lovable e o fornecedor do modelo utilizado podem tratar dados técnicos de pedidos, de segurança e de registo. Informações sobre proteção de dados: https://lovable.dev/privacy e https://openai.com/policies/privacy-policy/; informações sobre a Europe PMC: https://europepmc.org/PrivacyNotice.

A Celysiana invoca a função de resposta com o armazenamento permanente de respostas desativado na chamada ao modelo (‚store: false‘). Tal não constitui uma garantia de que nenhum dos prestadores de serviços de infraestrutura e de IA envolvidos produza quaisquer registos de segurança ou de funcionamento de duração limitada. A pergunta é transmitida apenas para gerar a resposta. A Celysiana não armazena o texto da pergunta em claro nem um valor de verificação derivado do mesmo, mas apenas um identificador hash derivado do endereço IP, o momento, o modo de processamento, o estado e os números de resultados ou de fontes. Os identificadores hash não são automaticamente anónimos. O identificador associado ao IP destina-se, em particular, a limitar pedidos repetidos e a prevenir utilizações abusivas. Estes dados são automaticamente apagados após 30 dias. Ao tratamento efetuado pelos prestadores de serviços técnicos envolvidos aplicam-se as respetivas condições contratuais.

O fundamento jurídico para o tratamento de um pedido de pesquisa geral expressamente iniciado por si é o art. 6.º, n.º 1, alínea f), do RGPD, nomeadamente o interesse na assistência de pesquisa e orientação solicitada; no caso de pedidos diretamente relacionados com um contrato, pode aplicar-se o art. 6.º, n.º 1, alínea b), do RGPD. Os tratamentos para fins de segurança e prevenção de utilizações abusivas baseiam-se no art. 6.º, n.º 1, alínea f), do RGPD. A pesquisa por IA é facultativa; o diretório também pode ser utilizado sem pesquisa por IA.

Não introduza informações pessoais, confidenciais ou particularmente sensíveis, nomeadamente dados de saúde, diagnósticos, resultados de exames, nomes de pacientes, credenciais de acesso ou segredos comerciais. A pesquisa não se destina ao tratamento de categorias especiais de dados pessoais nos termos do art. 9.º do RGPD. Os filtros técnicos não conseguem impedir de forma fiável a introdução desses dados. A introdução voluntária de dados não constitui automaticamente um consentimento explícito nos termos do art. 9.º do RGPD.

As respostas são geradas automaticamente e podem conter erros. Não se destinam ao diagnóstico, ao tratamento nem a uma avaliação médica individual. Caso tenham sido transmitidos inadvertidamente dados pessoais ou sensíveis, contacte info@celysiana.com; analisaremos as medidas de proteção de dados necessárias.

11. Processamento de encomendas, pagamento e atribuição de recomendações

Para a gestão contratual e da faturação, tratamos, em particular, os nomes das empresas ou dos clientes, as pessoas de contacto profissionais, a morada, o endereço de e-mail, o plano e os serviços contratados, a duração, os preços, a referência da encomenda, o número da fatura, o estado do pagamento e os dados contabilísticos necessários. Os fundamentos jurídicos são o art. 6.º, n.º 1, alínea b), do Regulamento Geral sobre a Proteção de Dados (RGPD), bem como o art. 6.º, n.º 1, alínea c), do RGPD, no que respeita às obrigações de faturação e de conservação.

Os pagamentos são efetuados exclusivamente por transferência bancária, com base numa fatura enviada por e-mail. Atualmente, não é utilizado qualquer prestador de serviços de pagamento Online; a Celysiana não solicita dados de cartões de crédito no portal. Os bancos tratam, sob a sua própria responsabilidade, os dados relativos às contas, ao ordenante, ao beneficiário, ao montante e à finalidade do pagamento necessários para uma transferência.

No âmbito do programa de parceiros, são tratados os códigos de recomendação confirmados e as associações aos registos angariados, bem como os dados necessários à liquidação de contas e às comissões. A associação e a liquidação de contas são efetuadas pela equipa; atualmente, não é descrito nem pressuposto, para este efeito, qualquer serviço externo de cookies de afiliação. Os fundamentos jurídicos são o art. 6.º, n.º 1, alíneas b), c) e f), do RGPD, consoante se trate da execução contratual, da documentação legalmente exigida ou da verificação de associações legítimas.

12. Destinatários, tratamento por subcontratantes e países terceiros

Apenas os membros da equipa e os prestadores de serviços autorizados têm acesso, na medida em que tal seja necessário para a respetiva finalidade. Os destinatários podem ser, em particular, prestadores de serviços de alojamento, de bases de dados, de e-mail e de IA, bancos, consultores fiscais ou jurídicos contratados e, quando exista uma obrigação legal correspondente, autoridades. Os pedidos que contenham dados pessoais só são transmitidos às empresas listadas na medida do necessário e dentro do âmbito abrangido pelo pedido.

Consoante a tarefa, os prestadores de serviços podem atuar como subcontratantes ou como responsáveis autónomos pelo tratamento. O tratamento por subcontratantes exige acordos nos termos do art. 28.º do RGPD. São determinantes os serviços efetivamente utilizados, as suas condições contratuais e as medidas de proteção documentadas; a mera menção de um prestador de serviços não constitui prova da celebração de um contrato de tratamento por subcontratante nem de uma determinada certificação.

No âmbito do alojamento, do tratamento por IA, da manutenção técnica ou do apoio técnico, os dados pessoais podem também ser tratados fora da UE ou do EEE, em particular nos EUA. A localização de uma base de dados numa região da UE não exclui esses acessos e tratamentos. As transferências para países terceiros só são permitidas nas condições previstas nos arts. 44.º e seguintes do RGPD.

Podem constituir fundamentos adequados uma decisão de adequação aplicável ou garantias adequadas, nomeadamente cláusulas contratuais-tipo da UE, acompanhadas, se necessário, de medidas suplementares. O EU-U.S. Data Privacy Framework só é aplicável a destinatários efetivamente certificados nos seus termos e a transferências por ele abrangidas. A presente declaração não afirma que todos os serviços mencionados dispõem de certificação de forma generalizada. Pode obter informações sobre as garantias aplicáveis a uma transferência concreta ou sobre a obtenção de uma cópia através de info@celysiana.com.

Apesar das medidas de proteção, o tratamento em países terceiros pode apresentar riscos de acesso por parte das autoridades e de limitações à possibilidade de fazer valer os direitos dos titulares dos dados. Os tratamentos e as transferências devem limitar-se ao necessário; a utilização do sítio Web não afasta os requisitos imperativos de proteção de dados.

13. Prazo de conservação e apagamento

Conservamos os dados pessoais apenas enquanto forem necessários para a respetiva finalidade ou enquanto existirem obrigações legais de conservação ou interesses legítimos de prova e de defesa. O apagamento pode ser efetuado manualmente ou por meios técnicos; não é garantido o apagamento automático de todos os registos de dados num único momento.

Os pedidos de contacto e os pedidos de registo sem compromisso, incluindo os e-mails e anexos associados, são apagados ou efetivamente anonimizados, o mais tardar, doze meses após o último contacto, salvo se não houver qualquer tratamento adicional necessário, obrigação legal de conservação ou interesse legítimo de defesa que a tal se oponha. A documentação contratual está sujeita aos prazos aplicáveis em cada caso.

As faturas e os documentos comprovativos de lançamentos contabilísticos estão, em regra, sujeitos a um prazo de conservação de oito anos, a correspondência comercial e empresarial, em regra, a um prazo de seis anos e determinados documentos contabilísticos a um prazo de dez anos, nos termos das disposições fiscais e comerciais aplicáveis. Os prazos começam, em regra, a contar do termo do ano civil relevante. Continuam a ser possíveis prorrogações legais, nomeadamente no caso de processos em curso.

Os dados públicos dos perfis são conservados durante o período de publicação acordado ou enquanto a gestão editorial lícita do diretório o exigir. Após a desativação, os dados pessoais remanescentes são avaliados quanto à subsistência de finalidades. Os dados necessários relativos a encomendas e faturação podem, independentemente disso, continuar sujeitos a conservação. As cópias públicas na posse de terceiros não estão inteiramente sob o nosso controlo.

As nossas próprias estatísticas de visualizações de páginas são automaticamente apagadas doze meses após a sua recolha. Os dados técnicos destinados à proteção contra a utilização abusiva da pesquisa por IA são automaticamente apagados 30 dias após a sua recolha. Em caso de incidente de segurança concreto, apenas os dados necessários ao esclarecimento dos factos ou à defesa de direitos são conservados até à conclusão do tratamento do incidente. Aos registos técnicos dos prestadores de serviços envolvidos aplicam-se as respetivas disposições contratuais em matéria de apagamento e segurança; não é possível garantir um prazo geral e verificado de 14 dias para todos os serviços.

14. Os seus direitos e direito de oposição

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tem, em especial, o direito de acesso (art. 15.º), de retificação (art. 16.º), de apagamento (art. 17.º), de limitação do tratamento (art. 18.º), de portabilidade dos dados (art. 20.º), bem como de retirar um consentimento prestado, com efeitos para o futuro (art. 7.º, n.º 3). A retirada do consentimento não afeta a licitude dos tratamentos anteriores.

Pode, a qualquer momento, por motivos relacionados com a sua situação particular, opor-se ao tratamento efetuado com base no art. 6.º, n.º 1, alíneas e) ou f), do RGPD (art. 21.º do RGPD). Nesse caso, deixaremos de tratar os dados, salvo se existirem razões imperiosas e legítimas comprováveis que prevaleçam sobre os seus interesses, direitos e liberdades, ou se o tratamento se destinar ao exercício de direitos em processo judicial. Pode opor-se, a qualquer momento, ao tratamento para fins de comercialização direta, sem necessidade de indicar motivos específicos.

Para exercer os seus direitos, contacte info@celysiana.com. Em caso de dúvidas fundamentadas quanto à identidade, podemos solicitar as informações adicionais necessárias à sua confirmação. As exceções legais, em especial as obrigações de conservação, podem impedir o apagamento imediato e integral; prestaremos os esclarecimentos necessários em cada caso.

15. Direito de apresentar reclamação à autoridade de controlo

Nos termos do art. 77.º do RGPD, tem o direito de apresentar reclamação a uma autoridade de controlo em matéria de proteção de dados, nomeadamente no local da sua residência habitual, no seu local de trabalho ou no local da alegada infração.

A autoridade de controlo competente para o prestador é: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8 99096 Erfurt Endereço postal: Postfach 90 04 55, 99107 Erfurt Telefone: +49 (361) 57-3112900 E-mail: poststelle@datenschutz.thueringen.de Sítio Web: https://www.tlfdi.de

16. Segurança dos dados e alterações

Aplicamos medidas técnicas e organizativas adequadas para proteger contra a perda, a utilização abusiva, o acesso não autorizado, a alteração e a divulgação. Estas incluem, em especial, a transmissão cifrada (HTTPS/TLS), restrições de acesso, acessos protegidos para a equipa e modelos de funções e permissões. As medidas de proteção são revistas em função dos riscos e das possibilidades técnicas. Não é possível garantir uma segurança absoluta.

Os membros da equipa devem tratar os dados de acesso e as ligações de edição de forma confidencial. Também enquanto pessoa que apresenta um pedido de informação, deve transmitir informações sensíveis apenas através de canais de comunicação adequados e não as introduzir em perfis públicos ou na pesquisa por IA.

A presente política de privacidade será adaptada quando se alterarem requisitos legais, procedimentos técnicos, prestadores de serviços ou serviços. Para cada visita, é aplicável a versão atual disponível nesta página. Tal adaptação não torna admissíveis novas finalidades sujeitas a consentimento sem a obtenção do novo consentimento necessário.