- CONTROLADOR DE DADOS (DATA CONTROLLER)
Informações preliminares:
O Controlador de Dados é Digity Solutions SH.P.K, registrado em ul. Rruga “Mahmut Fortuzi”, H1, Ap 17, Tirana, Albânia 1017 (M02110031G).
O Controlador fornece ao sujeito dos dados — ou seja, a pessoa a quem os dados se referem — as seguintes informações, de acordo com os artigos 13 e 14 do Regulamento Europeu nº 2016/679, para descrever as características do processamento realizado sobre os dados pessoais fornecidos pelo sujeito dos dados, os fins para os quais são coletados, as medidas adotadas para garantir a segurança desses dados e os direitos do sujeito dos dados.Detalhes de contato:
Para quaisquer perguntas relacionadas à privacidade, use o endereço de e-mail dedicado fornecido pelo Controlador:
privacy@digitysolutions.com - ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)
De acordo com o artigo 37, letra b) do RGPD, o Controlador nomeou a Sra. N. Doku como Encarregada de Proteção de Dados (“DPO”), que pode ser contatada pelos seguintes dados:E-mail: dpo@digitysolutions.com
Telefone/Móvel: +355685754741 - NATUREZA DA PRESTAÇÃO DE DADOS (OBRIGATÓRIO OU OPCIONAL)
O fornecimento dos dados (descritos abaixo no parágrafo 5) necessários para fins de perfilamento (veja o parágrafo 4) é opcional e ocorrerá apenas mediante o consentimento explícito e informado dado pelo sujeito dos dados. A recusa em fornecer o consentimento resultará na incapacidade do Controlador de enviar comunicações personalizadas ao sujeito dos dados sobre os serviços oferecidos pela plataforma e/ou por terceiros autorizados. - FINALIDADES DO PROCESSAMENTO
No caso de consentimento específico, o objetivo do processamento é o perfilamento por meio de ferramentas automatizadas para atividades de marketing direto e indireto. Cruzando as informações fornecidas, o Controlador pode criar um perfil comercial e comportamental do sujeito dos dados. Mais especificamente, essa atividade de perfilamento consiste em registrar e verificar os dados dos sujeitos dos dados para analisá-los e segmentá-los em categorias homogêneas (por exemplo, com base em interesses, hábitos de navegação, preferências de compra), enviar comunicações direcionadas ou personalizadas e melhorar a eficácia das campanhas de marketing. Esse processamento pode incluir o monitoramento do comportamento online, a confirmação de interesse em categorias específicas de serviços e/ou ofertas por meio de contato direto, e o processamento de informações derivadas de interações com e-mails, sites, blogs e canais de mídia social gerenciados ou usados pela Digity Solutions S.H.PK.
A utilização de píxeis de rastreamento em e-mails está sujeita ao facto de o titular dos dados ser devidamente informado e, quando necessário, prestar um consentimento válido. Os titulares dos dados podem retirar o seu consentimento ou opor-se ao rastreamento de e-mails, em conformidade com a legislação aplicável em matéria de proteção de dados, podendo ser conservados registos dessas escolhas para demonstrar o cumprimento das obrigações legais. - CATEGORIAS DE DADOS COLETADOS
Abaixo está um esboço de como os dados coletados pelo Controlador foram subdivididos em categorias homogêneas, ou seja, semelhantes:Categoria de Dados Tipo Nome, sobrenome, nome da empresa, título, número de identificação fiscal, endereço, e-mail, cidade, número de telefone, código postal, endereço IP, data de opt-in, país de opt-in, categoria de interesse Dados comuns Dados de atribuição (IP, navegador, user agent, dispositivo, SO, país, fuso horário) Dados comuns Dados de RGPD (política de privacidade [T/F], data da política de privacidade, perfilamento [T/F], data do perfilamento, transferência [T/F], data da transferência, URL de coleta, IP) Dados comuns Dados de rastreamento de e-mails (informações recolhidas através de píxeis de rastreamento em e-mails, incluindo eventos de abertura de e-mails, informações sobre a capacidade de entrega, diagnósticos técnicos de entrega e métricas agregadas de desempenho das campanhas). Categoria de dados - FINALIDADES DO PERFILAMENTO
Os objetivos para os quais os dados são coletados são os seguintes:- Segmentar os sujeitos dos dados em categorias homogêneas para otimizar os resultados das iniciativas promocionais;
- Verificar os dados fornecidos pelos sujeitos dos dados;
- Enviar comunicações direcionadas ou personalizadas;
- Analisar o engajamento do usuário com base no comportamento do sujeito dos dados.
- CATEGORIAS DE SUJEITOS DOS DADOS
A categoria de sujeitos dos dados para fins de perfilamento é identificada entre os usuários dos sites, blogs e portais online de propriedade do Controlador, identificados pelos seguintes domínios:http://cryptoclever.net/, https://newsoftoday.online/, https://houseinvestor.pro/, https://motor24.net/
- CATEGORIAS DE DESTINATÁRIOS
Os dados indicados serão divulgados às seguintes categorias de destinatários: pessoal interno devidamente treinado e autorizado a acessar os dados (Art. 29 do Regulamento UE 2016/679), provedores de serviços de TI, plataformas de envio de e-mails, prestadores de serviços de marketing e geração de leads, clientes e contratados, profissionais ou empresas de consultoria e autoridades públicas ou órgãos de supervisão. - TERMOS DE CONSERVAÇÃO DOS DADOS
O prazo máximo para retenção dos dados sujeitos a processamento é o seguinte: O Controlador usará os dados coletados para os fins descritos no ponto 5 por um período não superior a 3 (três) anos a partir da data em que o consentimento específico para o processamento for fornecido. - MEDIDAS TÉCNICAS E ORGANIZACIONAIS GERAIS
Para garantir a adequada gestão dos dados coletados e protegê-los contra ataques externos, perdas ou abusos, de acordo com o artigo 32 do Regulamento UE 2016/679, as seguintes medidas de segurança foram projetadas e implementadas:- Assistência técnica: Esta medida tem como objetivo mitigar o risco de vulnerabilidades nas infraestruturas telemáticas utilizadas pelo Controlador devido a possíveis falhas de software.
- Treinamento: Esta medida visa prevenir e mitigar o risco de má gestão e/ou abuso dos dados pessoais processados pelo Controlador e/ou por pessoal especificamente autorizado. Para isso, procedimentos internos para o processamento de dados pessoais foram projetados e implementados, juntamente com a devida formação do pessoal sobre os princípios e regulamentos relacionados ao processamento de dados pessoais.
- Registro de acessos: Esta medida visa evitar o acesso não autorizado aos dados pessoais, garantindo que um registro de acessos seja mantido, o qual só pode ser consultado por meio de dispositivos de identificação pessoal.
- Manutenção periódica dos equipamentos: Esta medida visa evitar o risco de falhas de hardware por meio da manutenção regular dos equipamentos do sistema, realizada por profissionais altamente qualificados no setor tecnológico.
- LOCALIZAÇÃO DO PROCESSAMENTO DE DADOS
Todos os dados pessoais são processados pelo Controlador de Dados, Digity Solutions SH.P.K, registrado em ul. Rruga “Mahmut Fortuzi”, H1, Ap 17, Tirana, Albânia 1017 (M02110031G), e hospedados pela SiteGround Spain S.L. em Eemshaven, Países Baixos, com ASN AS19527 – Google LLC. Os dados não serão divulgados em nenhuma circunstância. Caso um processador de dados seja nomeado para o armazenamento de dados pessoais, os dados podem ser armazenados fora da União Europeia por empresas líderes no campo do processamento de dados e inovação tecnológica. - DIREITOS DOS SUJEITOS DOS DADOS
O sujeito dos dados pode exercer os seguintes direitos em relação ao Controlador:- Direito de acesso: O direito de obter uma cópia dos dados pessoais em nossa posse que estão sujeitos a processamento;
- Direito de retificação: O direito de corrigir os dados pessoais mantidos pelo Controlador se não estiverem atualizados ou corretos;
- Direito de objeção ao processamento de dados pessoais para fins comerciais: O direito de solicitar que o Controlador pare de enviar comunicações comerciais a qualquer momento;
- Direito de objeção a decisões baseadas exclusivamente em processos automatizados: O direito de solicitar não ser sujeito a decisões baseadas exclusivamente em processos automatizados, incluindo a profilação;
- Direito de retirar o consentimento: O direito de retirar o consentimento fornecido para uma atividade de processamento específica a qualquer momento.
Em tais casos, em conformidade com o Regulamento UE 2016/679, a empresa executará prontamente os pedidos pelos quais os direitos previstos por esse Regulamento foram exercidos.
