Política de Privacidade

Estás em: Home>Política de Privacidade

A presente política de privacidade estabelece as bases sobre as quais nós, no Grupo AENOR, trataremos qualquer informação pessoal que possamos obter, cumprindo sempre os princípios da legalidade, lealdade e transparência, bem como as demais obrigações e garantias estabelecidas na legislação vigente em matéria de proteção de dados pessoais.

1. QUEM TRATA OS SEUS DADOS?

Esta Política aplica-se a todas as empresas do Grupo AENOR (doravante AENOR), pode aceder AQUI para saber a identidade e os dados de contacto das diferentes empresas do Grupo.

Se desejar receber informações detalhadas sobre o tratamento dos seus dados por qualquer uma das empresas AENOR, pode enviar um e-mail para datos@aenor.com.

2. PARA QUE FINALIDADES TRATAMOS OS SEUS DADOS PESSOAIS?

Na AENOR tratamos dados pessoais para gerir relações contratuais e realizar os serviços e atividades da organização, bem como para oferecer às partes interessadas e clientes informações sobre atividades, produtos e serviços relacionados com a AENOR.

Dependendo da relação que mantém connosco, tratamos as informações que nos fornece com as seguintes finalidades:

UTILIZADORES WEB
Gerencie as informações que você nos solicita através dos diferentes formulários de contato em nosso site.
Resolva as questões que nos envia através dos diferentes formulários de contacto no nosso website.
Para fornecer ofertas dos nossos serviços e/ou produtos, se autorizado.
POTENCIALES CLIENTES
Gerencie as informações que você nos solicita através dos diferentes formulários de contato em nosso site.
Resolva as questões que nos envia através dos diferentes formulários de contacto no nosso website.
Resolva as questões que nos fizer.
Para fornecer ofertas dos nossos serviços e/ou produtos, se autorizado.
CLIENTES
Prestar o serviço (avaliação da conformidade / inspeção / consultoria / projetos de TI / treinamento / laboratório / licenciamento (por exemplo, Certool) / assinatura da plataforma, por exemplo, AenorMás) ou entregar o produto contratado (venda de normas / livros).
Manter e gerir a relação contratual consigo.
Fornecer ofertas dos nossos serviços e/ou produtos, a menos que se tenha oposto
Realizar pesquisas de satisfação.
FORNECEDORES
Gerir a relação comercial e/ou profissional.
Avalie a conformidade com os regulamentos aplicáveis em todos os momentos.
CANDIDATOS
Gerir o processo de seleção de pessoal.
Avalie a conformidade com os regulamentos aplicáveis em todos os momentos.
PESSOAL A QUALIFICAR
Executar o processo de qualificação no âmbito do sistema de avaliação da conformidade relevante.
APRECIADORES
Participar em estudos sensoriais (degustações), de forma a poder testar diferentes produtos já no mercado ou a lançar em breve, desde alimentos ou cosméticos a produtos de farmácia.
Pode aceder à Política de Privacidade do Laboratório: AQUI.
PARTICIPANTES EM CONFERÊNCIAS E EVENTOS
Gerir a inscrição na conferência/evento, bem como a sua presença, enviar ofertas comerciais do Grupo AENOR (se autorizado). Capturar imagens para fins informativos e informativos.
UTILIZADOR DO CANAL DE DENÚNCIAS
Gerir as reclamações apresentadas através do sistema de informação interno ou de qualquer um dos canais alternativos para realizar as investigações correspondentes.
Pode aceder ao nosso canal de denúncias digitais AQUI. Informações adicionais sobre o canal e o processamento de dados pessoais podem ser encontradas neste site

3. QUAL É A LEGITIMIDADE PARA O TRATAMENTO DOS SEUS DADOS?

O fundamento jurídico para o tratamento dos seus dados pessoais, dependendo da categoria do titular dos dados em causa, pode ser:

UTILIZADORES WEB
Consentimento do titular dos dados. Referência jurídica europeia: Art. 6.1.a RGPD.
POTENCIAIS CLIENTES
Consentimento do titular dos dados. Referência legal europeia: art. 6.1.a RGPD.
Aplicação, a pedido do titular dos dados, de medidas pré-contratuais (orçamentos, notas de encomenda, ofertas de serviços, etc.). Referência jurídica europeia: art. 6.1.b RGPD.
Interesse legítimo (envio das informações solicitadas, resposta a perguntas, envio de ofertas comerciais, etc.). Referência jurídica europeia: art. 6.1.f RGPD.
CLIENTES
Execução de um contrato no qual o titular dos dados seja parte. Referência jurídica europeia: Art. 6.1.b RGPD.
FORNECEDORES
Execução de um contrato no qual o titular dos dados seja parte. Referência jurídica europeia: art. 6.1.b RGPD.
Cumprimento de obrigações legais. Referência jurídica europeia: art. 6.1.c RGPD.
CANDIDATOS
Consentimento do titular dos dados. Referência jurídica europeia: Art. 6.1.a RGPD.
PESSOAL A QUALIFICAR
Execução de um contrato no qual o titular dos dados seja parte. Referência jurídica europeia: Art. 6.1.b RGPD.
APRECIADORES
Consentimento do titular dos dados (participação em estudos sensoriais). Referência jurídica europeia: Art. 6.1.a RGPD.
Execução de um contrato no qual o titular dos dados seja parte (se aplicável). Referência jurídica europeia: Art. 6.1.b RGPD.
No caso de participação de menores: consentimento dado pelo titular da autoridade parental ou tutela no preenchimento do questionário correspondente (o menor nunca será identificado). Referência jurídica espanhola: Art. 7.1.2 LOPDGDD.
PARTICIPANTES EM CONFERÊNCIAS E EVENTOS
Consentimento da pessoa em causa aquando da inscrição para o dia/evento correspondente. No caso da recolha de resumos gerais, o titular dos dados será informado dessa recolha, mas não será necessário consentimento expresso. Referência jurídica europeia: Art. 6.1.a RGPD.
USUÁRIO DO CANAL DE DENÚNCIAS
Cumprimento de obrigações legais. Referência jurídica europeia: artigo 6.º, n.º 1, alínea c). Referência legal espanhola Ley 2/2023 de protección del informante.
Consentimento do próprio titular dos dados (caso se tenha identificado voluntariamente). Referência jurídica europeia: artigo 6.º, n.º 1, alínea a).

Detalhes sobre o interesse legítimo (referência legal europeia Art. 6.1.f GDPR):

O interesse legítimo constitui uma base legítima para o tratamento, desde que esse interesse no tratamento dos dados dos clientes esteja dentro das expectativas razoáveis, com base na relação que tem ou teve como cliente da AENOR.

Trataremos os seus dados pessoais com base no nosso interesse legítimo para as seguintes finalidades:

Com a devida observância da Lei de Serviços da Sociedade da Informação, a AENOR poderá enviar-lhe comunicações comerciais, incluindo por meios eletrónicos, a fim de o manter informado sobre os produtos e serviços do Grupo AENOR. A qualquer momento e para cada uma das comunicações recebidas, pode opor-se, de forma clara, gratuita e simples, a recebê-las.

Especificamente, a AENOR pode enviar-lhe informações do seu interesse relacionadas com:

Livros, publicações, normas, assinaturas e conferências informativas.
Ações de formação e conferências conexas.
Serviços de avaliação da conformidade, auditoria ou consultoria, bem como informação, apresentação ou divulgação de novos produtos
Certificação de pessoas e conferências relacionadas.
Licenças de software, bem como sessões de informação sobre novidades relacionadas.
Revista digital mensal.
Comunicação a qualquer uma das entidades do Grupo AENOR, de acordo com o mencionado no ponto 6 "A que destinatários serão comunicados os seus dados?".

4. QUE DADOS PESSOAIS TRATAMOS?

UTILIZADORES WEB
Nome, apelido, e-mail, telefone, endereço IP, entidade a que pertence, cargo ou cargo ocupado, se aplicável.

POTENCIAIS CLIENTES
Nome, apelido, e-mail, telefone, entidade a que pertence, cargo ou cargo ocupado.
CLIENTES
Nome, apelido, e-mail, telefone, bilhete de identidade ou documento similar, dados económicos. No caso de pertencer a uma entidade, a entidade a que pertence, cargo ou cargo ocupado.
No caso de avaliação da conformidade prestada a entidades (pessoas coletivas), os dados tratados serão relativos ao pessoal entrevistado da entidade auditada, bem como os que possam constar da documentação apresentada pela mesma.

FORNECEDORES
Nome, sobrenome, e-mail, telefone, assinatura, endereço comercial, dados financeiros

CANDIDATOS
Nome, apelido, e-mail, telefone, formação académica, experiência profissional. Em caso de avanço no processo seletivo, será tratado o perfil de competências resultante da prova de avaliação realizada.

PESSOAL A QUALIFICAR
Nome, apelido, correio eletrónico, telefone, formação, experiência profissional, organização a que pertence, cargo ou cargo ocupado (se aplicável), informações resultantes do processo de qualificação.

APRECIADORES
No momento da inscrição
Nome, sobrenome, data de nascimento, sexo, e-mail, telefone, cidade, província, endereço IP.
Para completar o perfil como provador
DNI, existência de filhos menores
No momento do estudo sensorial
Para além do acima referido: Endereço postal, preferências/gostos/comportamentos em relação aos produtos em estudo, bem como qualquer informação que possa ser incluída pelo provador e considerada pessoal.
Participação de menores
Os dados relativos aos menores são fornecidos pelos titulares da autoridade parental ou tutor legal, após a AENOR ter enviado o questionário correspondente: idade, sexo, frequência de consumo do produto correspondente.

PARTICIPANTES EM CONFERÊNCIAS E EVENTOS
Nome, apelido, correio eletrónico, telefone, organização a que pertencem, cargo ou cargo exercido, localidade.
Ao participar nas atividades e eventos organizados pela AENOR, o interessado pode ser fotografado ou filmado. Tais fotografias e vídeos são utilizados pela AENOR para relatar tais eventos e não têm qualquer finalidade comercial.

USUÁRIO DO CANAL DE DENÚNCIAS
Os relatórios baseiam-se no anonimato, pelo qual o informador/queixoso opta voluntariamente por se identificar. Se você se identificar, os dados que você nos fornecer, como nome, sobrenome, nome, número de telefone e/ou endereço de e-mail, podem ser processados.

No caso de pessoas denunciadas, os seus dados serão tratados confidencialmente

Os dados que lhe solicitamos são adequados, relevantes e estritamente necessários e, em caso algum, é obrigado a fornecê-los, mas o não fornecimento pode afetar a finalidade do serviço ou a impossibilidade de o prestar.

5. DURANTE QUANTO TEMPO CONSERVAREMOS OS SEUS DADOS PESSOAIS?

Em conformidade com o princípio da limitação do período de conservação, os dados recolhidos serão tratados única e exclusivamente pelo tempo necessário e para as finalidades para as quais foram recolhidos em determinado momento. A conservação dos dados é considerada justificada quando:

Um regulamento jurídico e/ou administrativo impõe a obrigação de conservar os dados durante um determinado período de tempo.
São necessários para cumprir a relação contratual.
Os dados devem ser utilizados para fins históricos e/ou estatísticos.
Os interesses legítimos do titular dos dados ou de terceiros podem ser prejudicados.
São necessários para garantir a rastreabilidade e monitorização da certificação de um cliente.
O período de retenção é especificamente definido no sistema de certificação que está a ser auditado.
Devido ao esquema, são auditados aspetos de conformidade regulamentar e legal, sendo o período de retenção o estabelecido pela legislação em causa
São necessários para demonstrar a conformidade da AENOR com os requisitos estabelecidos na norma ISO 17021-1, aplicável às organizações que realizam a auditoria e certificação de sistemas de gestão.
Os dados e a documentação servem como prova de uma atividade ou serviço prestado, durante os prazos de prescrição para ações civis, criminais, administrativas ou de qualquer outro tipo que possam decorrer da atividade ou serviço prestado. Neste caso, a AENOR conservará os dados bloqueados até ao termo da sua obrigação de conservação.
As partes interessadas acordaram num período de conservação mais longo.

6. A QUEM SERÃO DIVULGADOS OS SEUS DADOS?

A AENOR apenas procederá ao intercâmbio de dados pessoais com terceiros de confiança para qualquer das finalidades previstas na Política de Privacidade, com o objetivo de manter e executar a relação contratual.

Da mesma forma, poderá comunicar dados à ASOCIACION ESPAÑOLA DE NORMALIZACION (UNE) e a outras empresas do Grupo, bem como nas circunstâncias legalmente exigidas em conformidade com quaisquer regulamentos aplicáveis, nos termos abaixo estabelecidos:

a) Necessário para a prestação do serviço

Ocasionalmente, a AENOR poderá recorrer a fornecedores fidedignos que possam ter acesso a dados pessoais para a prestação dos serviços contratados com os quais o correspondente contrato de subcontratante tenha sido assinado em conformidade com o artigo 28.º do RGPD.

Adicionalmente, informamos que os dados pessoais necessários à prestação, faturação e cobrança de serviços poderão ser comunicados a bancos e instituições financeiras.

b) Comunicações de dados entre as empresas que compõem a AENOR e a ASSOCIAÇÃO ESPANHOLA DE NORMALIZAÇÃO (UNE):

Comunicações entre empresas do grupo para fins técnicos e/ou administrativos, tais como o acesso a ferramentas/sistemas tecnológicos utilizados para a prestação do serviço, que terão por base o interesse legítimo da AENOR, bem como para o envio de comunicações comerciais.

c) Cumprimento de uma obrigação legal

A AENOR poderá também comunicar os seus dados pessoais a terceiros devidamente autorizados quando tal for necessário para cumprir a legislação ou a pedido de uma autoridade administrativa ou judicial.

Em nenhuma circunstância os dados pessoais do Cliente serão partilhados com empresas terceiras, exceto com a informação prévia e consentimento expresso do interessado.

7. OS DADOS SÃO TRANSFERIDOS INTERNACIONALMENTE?

A AENOR, regra geral, evita a realização de transferências internacionais de dados (para fora da União Europeia ou do Espaço Económico Europeu), no entanto, nos casos em que seja necessário realizar uma transferência internacional de dados, esta será comunicada ao titular dos dados, após a correspondente verificação pela AENOR da existência de garantias adequadas de acordo com os requisitos legais aplicáveis, a fim de garantir que os dados estão devidamente protegidos (por exemplo: existência de uma decisão de adequação, utilização de cláusulas contratuais-tipo, etc.).

8. QUAIS SÃO OS SEUS DIREITOS QUANDO NOS FORNECE OS SEUS DADOS?

Os direitos de proteção de dados detidos pelos titulares dos dados são:

ACESSO
Permite ao titular dos dados obter informações sobre se a AENOR está ou não a tratar dados pessoais que lhe digam respeito e, em caso afirmativo, o direito de obter uma cópia dos dados pessoais que estão a ser tratados.
RETIFICAÇÃO
Permite corrigir erros e alterar dados que se revelem inexatos ou incompletos.
SUPRESSÃO
Permite que os dados sejam apagados e deixem de ser tratados pela AENOR, a menos que exista uma obrigação legal de os conservar e/ou não existam outros motivos legítimos para o seu tratamento pela AENOR. Por exemplo, quando os dados pessoais já não forem necessários em relação às finalidades para as quais foram recolhidos, o cliente pode solicitar que eliminemos esses dados sem demora injustificada.
LIMITAÇÃO
Nas condições legalmente estabelecidas, permite interromper o tratamento de dados, de forma a impedir a AENOR de os tratar no futuro, que apenas os conservará para o exercício ou defesa de reclamações.
OPOSIÇÃO
Em determinadas circunstâncias e por motivos relacionados com a sua situação particular, os titulares dos dados podem opor-se ao tratamento dos seus dados. A AENOR cessará o tratamento dos dados, exceto por motivos legítimos imperiosos ou pelo exercício ou defesa de possíveis reclamações. Do mesmo modo, o titular dos dados tem o direito de não ficar sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos sobre si ou que o afete significativamente de forma semelhante.
PORTABILIDADE
Permite ao titular dos dados receber os seus dados pessoais e transmiti-los diretamente a outro responsável pelo tratamento num formato estruturado, de uso corrente e legível por máquina.

Os titulares dos dados pessoais obtidos podem exercer os seus direitos de proteção de dados pessoais enviando um e-mail para datos@aenor.com, nos casos em que existam dúvidas razoáveis quanto à identidade, poderão ser solicitadas informações adicionais para comprovar essa identidade.

Pode também enviar uma comunicação escrita para a sede social da entidade AENOR correspondente. Pode aceder à identidade e aos contactos das diferentes entidades da AENOR AQUI.

Modelos, formulários e mais informações disponíveis sobre os seus direitos no site da autoridade nacional de controlo, a Agência Espanhola de Proteção de Dados, doravante, AEPD, www.aepd.es.

9. É POSSÍVEL RETIRAR O CONSENTIMENTO?

Tem a possibilidade e o direito de retirar o seu consentimento para qualquer finalidade específica concedida no momento, sem afetar a licitude do tratamento baseado no consentimento anterior à sua retirada.

10. ONDE POSSO APRESENTAR QUEIXA SE CONSIDERAR QUE OS MEUS DADOS NÃO FORAM TRATADOS CORRETAMENTE?

Se algum titular de dados considerar que os seus dados não estão a ser tratados corretamente pela AENOR, pode enviar as suas reclamações para datos@aenor.com ou para a autoridade de proteção de dados correspondente.

As autoridades de supervisão nos países europeus onde a AENOR opera são:

Espanha ➜ Agencia Española de Protección de Datos

Itália ➜ Garante per la protezione dei dati personali

Portugal ➜ Comissão Nacional de Potecção de Dados

11. SEGURANÇA E ATUALIZAÇÃO DOS SEUS DADOS PESSOAIS

De forma a salvaguardar a segurança dos seus dados pessoais, informamos que a AENOR adotou todas as medidas técnicas e organizativas necessárias para garantir a segurança dos dados pessoais fornecidos. Tudo isto para evitar a sua alteração, perda e/ou tratamento ou acesso não autorizados, conforme exigido por lei, embora não exista segurança absoluta.

É importante que, para que possamos manter os seus dados pessoais atualizados, nos informe sempre que houver uma alteração dos mesmos.

12. CONFIDENCIALIDADE

A AENOR informa que os seus dados serão tratados com o máximo cuidado e confidencialidade por todo o pessoal envolvido em qualquer uma das fases de processamento. Não transferiremos ou comunicaremos os seus dados a terceiros, exceto nos casos previstos na lei, ou a menos que a parte interessada nos tenha expressamente autorizado a fazê-lo.