Política de privacidade
O responsável pelo presente site é NALANDA GLOBAL, S.A., com N.I.F. A-82692617 e domicílio social na Calle Proción, 7- Edificio América II Portal 4, 2° I, 28023, Madrid (“Nalanda”). A Nalanda disponibiliza aos utilizadores dos sites localizados nas URLs https://nalandaglobal.com e https://www.obralia.com ou acessíveis através da aplicação para dispositivos móveis (doravante, “Plataforma Web”) a presente Política de Privacidade, com o objetivo de oferecer informações sobre como tratamos os seus dados pessoais e protegemos a sua privacidade e informação.
Solicitamos ao utilizador que dedique alguns minutos para ler cuidadosamente a presente Política de Privacidade. Esta Política de Privacidade poderá ser modificada quando necessário. Caso sejam introduzidas modificações, iremos comunicá-las através da Plataforma Web, ou por outros meios quando possível, com o objetivo de que possa conhecer as novas condições de privacidade. O fato de continuar a usar as funcionalidades disponibilizadas após ter sido notificado das referidas modificações implica que concorda com as mesmas, como uma ação afirmativa.
Os dados inseridos na Plataforma Web para a prestação de serviços de gestão documental são propriedade das entidades contratantes e/ou subcontratadas.
Entre Nalanda e o Cliente (independentemente da sua posição como dono da obra, contratante ou subcontratante na prestação de serviços) vigora uma relação de encargo de tratamento em matéria de proteção de dados, sendo a Nalanda a encarregada do tratamento e o cliente o responsável pelo tratamento (vid. Quadro nº 1).
As obrigações e responsabilidades da Nalanda e do cliente, na respetiva condição de encarregado e responsável pelo tratamento, estão estabelecidas na seção 3.4 das Condições Gerais de Contratação da Nalanda, acessível através deste link sob o título “Responsabilidade do CLIENTE no uso da Plataforma Web como responsável pelo tratamento e responsabilidade da NALANDA como encarregada do tratamento”.
Quadro nº 1
Caso o Cliente subcontrate outras empresas ou trabalhadores independentes, tanto o Cliente como a Nalanda terão acesso aos documentos dos seus subcontratantes de diferentes níveis e, por sua vez, à documentação dos trabalhadores envolvidos em cada obra ou projeto. Por isso, o Cliente é responsável por obter dos seus subcontratantes inferiores e/ou dos seus trabalhadores independentes a autorização pertinente e garante que possui legitimidade suficiente para o tratamento dos dados, regulando a sua relação em conformidade com a legislação de proteção de dados pessoais.
## Com que finalidade tratamos os seus dados pessoais?
Os dados pessoais fornecidos pelos utilizadores da Plataforma Web serão tratados para as seguintes finalidades:
### Se for Cliente e/ou Utilizador da Nalanda, ou estiver em processo de contratação de algum serviço prestado pela Nalanda:
– Tramitação do processo de alta.
– Gestão e manutenção dos Utilizadores do portal Nalanda.
– Gestão e manutenção dos Clientes da Nalanda.
– Gestão das solicitações de vagas profissionais em processos de seleção presentes ou futuros da Nalanda.
– Gerir o uso normal do site e realizar análises estatísticas sobre o uso do site.
### Caso constem dados de contacto profissionais em algum dos serviços prestados pela Nalanda, serão tratados para as seguintes finalidades:
– Ferramenta de gestão documental: para a publicação dos dados de contacto profissionais necessários para possibilitar a gestão das operações de validação e autorização que se realizem através desta ferramenta.
– Administração do diretório web “Páginas Naranjas”: para incluir a publicação desses dados, com o objetivo de listar e classificar as empresas participantes na Plataforma Web e promover as relações entre elas.
– Administração da ferramenta de compra: para possibilitar a gestão das operações de compra e venda realizadas através desta ferramenta.
– Administração da ferramenta de fatura eletrônica: para o envio e receção corretos das faturas, recolheremos os dados da pessoa encarregada do envio/receção de cada empresa e suas diferentes delegações/centros.
– Administração do serviço de homologação: a Nalanda solicitará os dados da(s) pessoa(s) responsáveis pela homologação/compliance da empresa correspondente para realizar as comunicações necessárias.
### Finalidades relacionadas com as comunicações comerciais:
– Comunicações comerciais por qualquer meio sobre os produtos e serviços da Nalanda.
– Comunicações comerciais de terceiros com os quais a Nalanda mantenha acordos de colaboração.
## Que dados são tratados e de que fontes procedem?
Consoante a relação com o Cliente, a Nalanda poderá tratar os seguintes tipos de dados pessoais:
– Dados identificativos e/ou de contacto dos utilizadores ou dos trabalhadores do cliente, dos seus contratantes e/ou subcontratantes (ex.: nome e apelidos, telefone profissional, e-mail profissional, endereço IP, etc.).
– Dados económicos e financeiros do Cliente ou dos empregados do cliente, dos seus contratantes e/ou subcontratantes (ex.: meios de pagamento dos quais você seja titular como pessoa física, etc.).
– Dados académicos e profissionais dos empregados do cliente, dos seus contratantes e/ou subcontratantes (ex.: título académico, posição dentro da organização, etc.).
Os dados que a Nalanda trata como consequência das interações realizadas pelo utilizador através da nossa Plataforma Web provêm das seguintes fontes:
– Dados fornecidos pelo cliente/utilizador (ou por um terceiro em seu nome) através do preenchimento dos formulários disponibilizados no processo de registo online ou por qualquer outro meio (ex.: serviço de atendimento ao cliente).
– Dados gerados como consequência do desenvolvimento, execução ou manutenção da relação entre o utilizador e a Nalanda.
Para garantir a adequada gestão no tratamento dos seus dados, a Nalanda tem designado um delegado de proteção de dados (DPD), cuja direção eletrónica é dpo@nalandaglobal.com.
## Qual é a legitimidade legal para o tratamento dos seus dados?
Consoante a tipologia e as relações entre o cliente/utilizador e a Nalanda, esta tratará os dados pessoais dos utilizadores da Plataforma Web sob a proteção das seguintes bases legitimadoras:
– Execução da relação contratual entre a Nalanda e o cliente: em relação com as finalidades de tramitação do registo e a gestão dos clientes/utilizadores do portal.
– Cumprimento de obrigações legais aplicáveis à Nalanda (ex.: obrigações fiscais ou em matéria de faturação): em relação com as finalidades de gestão e manutenção dos clientes/utilizadores do portal Nalanda.
– Interesse legítimo da Nalanda: em relação com a finalidade de envio de informação publicitária e promocional relativa a produtos e serviços da Nalanda, no caso de clientes da Nalanda.
– Interesse legítimo de terceiros: em relação aos serviços de gestão documental, de homologação ou de fatura eletrónica, ou com as ferramentas de compra, ou “Páginas Naranjas”, de acordo com o artigo 19 da Lei Orgânica 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e garantia dos direitos digitais (LOPDGDD), na medida em que esses dados sejam necessários para a localização profissional do interessado com a única finalidade de manter relações com a pessoa jurídica na qual o interessado presta serviços (ou se trate de um empresário individual ou profissional liberal).
– Consentimento, caso o tenha prestado, com a finalidade de envio de informação publicitária promocional relativa a produtos e serviços de terceiros com os quais a Nalanda mantenha acordos de colaboração.
## A quem são comunicados os seus dados?
Os tratamentos de dados pessoais descritos e informados na presente Política de Privacidade não implicam a realização de comunicações ou transmissões dos seus dados por parte da Nalanda a entidades terceiras, salvo quando exista uma obrigação legal ou sejam necessários para a prestação do serviço contratado pelo Cliente. Nesse sentido, informa-se que certas funcionalidades da Plataforma podem implicar a difusão de dados de identificação e/ou profissionais, de maneira restrita a Clientes/utilizadores da Plataforma.
Por outro lado, poderão ter acesso aos dados pessoais os encarregados do tratamento da Nalanda, ou seja, os prestadores de serviços contratados pela Nalanda que para o desenvolvimento das suas funções tenham que aceder a eles.
## Por quanto tempo conservamos os seus dados?
Os dados pessoais serão conservados enquanto durar a relação com a Nalanda e/ou para alcançar a finalidade de tratamento pretendida ou, caso contrário, até que exerça os seus direitos para terminar o tratamento. Uma vez transcorridos esses prazos, os seus dados permanecerão bloqueados para a atenção de reclamações judiciais, administrativas ou fiscais, pelos prazos que legalmente determinar a normativa aplicável em cada caso.
Posteriormente, o cliente poderá requerer que eliminemos completamente a sua informação, caso em que a mesma deixará de ser acessível. Para tramitar essa solicitação, deve contactar o nosso delegado de proteção de dados e escrever para dpo@nalandaglobal.com.
Em cumprimento do princípio de limitação do prazo de conservação, reservamo-nos o direito de manter os dados e documentação enquanto durar a relação contratual e posteriormente durante o tempo necessário para as finalidades concretas para as quais foram recolhidos, a fim de cumprir as obrigações legais e as responsabilidades derivadas desses tratamentos, conforme a normativa aplicável, como a prevenção de possíveis inspeções, pelo que se acorda a custódia durante um período de prudência posterior.
A documentação relativa aos trabalhadores é eliminada automaticamente cinco anos após a sua desativação no portal.
No caso dos candidatos, os seus dados serão conservados por um prazo de 1 ano. Se não desejar que os seus dados sejam conservados por esse prazo, poderá exercer o seu direito de supressão ou revogar o seu consentimento.
## Que dados deve fornecer-nos?
A Nalanda informa aos clientes e utilizadores que será necessário fornecer, pelo menos, aqueles dados marcados
com um asterisco (*) no formulário de registo. Esses dados são estritamente necessários para adquirir a condição de cliente registado e, eventualmente, utilizador, sendo voluntária a inclusão de dados nos campos restantes.
Caso não forneça pelo menos esses dados, considerados como necessários, a Nalanda não poderá gerir o processo de registo ou prestar o serviço contratado.
## O que deve garantir ao fornecer os seus dados pessoais?
O Cliente e/ou utilizador garantem que os dados que fornecem são verdadeiros, exatos, completos e estão atualizados, comprometendo-se a mantê-los atualizados, sendo responsável por qualquer dano ou prejuízo, direto ou indireto, que possa resultar do incumprimento dessa obrigação e garantia.
No caso de o utilizador fornecer dados pertencentes a um terceiro, garante que informou esse terceiro de todos os aspetos contidos na presente Política de Privacidade e obteve a sua autorização, e que possui legitimidade suficiente para fornecer-nos os seus dados para a finalidade de tratamento correspondente.
## Que medidas adotamos para proteger os seus dados pessoais?
Em resposta à preocupação da Nalanda em garantir a segurança dos seus dados, foram implementadas medidas que asseguram a confidencialidade, integridade e disponibilidade dos seus dados. Além disso, foram adotados níveis de segurança específicos para a proteção dos dados pessoais e foram instalados meios técnicos e organizativos para evitar a perda, mau uso, alteração, acesso não autorizado e roubo dos dados pessoais fornecidos através da Plataforma Web.
Em concreto, a NALANDA possui a certificação ISO/IEC 27001:2003 dos Sistemas de Gestão de Segurança da Informação (SGSI), assim como a ISO 9001-2015 relativa aos Sistemas de Gestão da Qualidade.
## Quais são os seus direitos sobre os seus dados pessoais?
A Nalanda manifesta que tem direito a obter informações sobre os seus dados pessoais que estamos a tratar, assim como a solicitar conforme a normativa de proteção de dados:
– O acesso aos seus dados para saber que dados pessoais seus estamos a tratar.
– A retificação dos seus dados pessoais que considere inexatos e que sejam objeto de tratamento por parte da Nalanda.
– A supressão dos seus dados quando, entre outros motivos, os dados já não forem necessários para os fins para os quais foram recolhidos.
– A limitação do tratamento dos seus dados, caso em que apenas conservaremos os dados sobre os quais tenha solicitado a limitação para o exercício ou defesa de reclamações.
– A portabilidade dos seus dados num formato estruturado de uso comum e leitura mecânica, assim como que sejam transmitidos pela Nalanda a outro responsável pelo tratamento.
– A oposição ao tratamento dos seus dados, caso em que deixaríamos de tratá-los, salvo que devamos continuar a fazê-lo para o cumprimento das nossas obrigações contratuais ou legais, por motivos legítimos imperiosos ou para o exercício ou a defesa de possíveis reclamações.
Além disso, recordamos que tem o direito de retirar qualquer dos consentimentos que tenha prestado para o tratamento dos seus dados, sem que isso afete a licitude do tratamento baseado no consentimento prévio à sua retirada.
A Nalanda informa que poderá exercer os direitos sobre os seus dados pessoais mediante escrito dirigido à NALANDA GLOBAL, S.A. (para a direção postal Calle Proción, 7- Edificio América II Portal 4, 2° I, 28023 ou eletrônica dpo@nalandaglobal.com) acompanhando cópia do seu DNI, NIE, Passaporte ou documento equivalente, por ambas as faces, com o objetivo de acreditar a sua identidade.
A Nalanda fornecerá a informação solicitada no prazo máximo de 1 mês desde a receção da solicitação, embora informe que esse prazo poderá ser prorrogado por mais 2 meses, tendo em conta a complexidade e o número de solicitações.
Finalmente, informamos que poderá apresentar reclamação à Autoridade de Controlo competente em matéria de proteção de dados, sendo em Espanha a Agência Espanhola de Proteção de Dados (www.aepd.es). No entanto, com caráter prévio, poderá dirigir-se ao Delegado de Proteção de Dados, que resolverá a reclamação no prazo máximo de dois meses.
## OUTROS TRATAMENTOS DE DADOS PESSOAIS
### Cookies e similares:
As cookies são ficheiros que são descarregados no navegador do Utilizador e que podem ser lidos posteriormente pela Nalanda. Dessa forma, as cookies permitem diversas funcionalidades, como, por exemplo, reconhecer um Utilizador que já tenha acedido ao site anteriormente e poder realizar análises sobre o uso do serviço web que permitam melhorá-lo. No entanto, não é possível averiguar a identidade do Utilizador a partir das cookies que a Nalanda utiliza, salvo se o Utilizador fornecer informação adicional através de outros meios e estes puderem ser vinculados com as cookies que foram descarregadas.
Pode aceder à nossa Política de cookies através do seguinte link https://nalandaglobal.com/politica-de-cookies/
### Formulário “Hablemos”:
Os dados fornecidos através do Formulário “Hablemos” serão tratados para atender a sua solicitação de contacto.
Base jurídica: A base jurídica que legitima o tratamento é a execução de um contrato constituído no momento de enviar a sua solicitação de contacto.
Além disso, caso o tenha autorizado marcando a caixa correspondente no formulário de contacto, poderá receber por qualquer meio comunicações comerciais sobre produtos, serviços, promoções, novidades ou eventos da Nalanda, relacionados com os seus serviços. Poderá obter mais informações a este respeito na seção de comunicações da presente Política de Privacidade. Além disso, poderá retirar o consentimento prestado conforme indicado na seção de direitos dos interessados da presente Política de Privacidade.
Prazo de conservação: Os dados serão tratados durante o tempo necessário para resolver a sua solicitação de contacto. Posteriormente serão bloqueados e conservados durante 3 anos para a atenção das possíveis responsabilidades derivadas do tratamento.
### Formulário “Solicita mais informação”:
Os dados fornecidos através do Formulário “Solicita mais informação” serão tratados pela Nalanda com o objetivo de atender à sua solicitação de informação.
Base jurídica: A base jurídica que legitima o tratamento é a execução de um contrato constituído no momento de enviar a sua solicitação de informação.
Além disso, caso o tenha autorizado marcando a caixa correspondente no formulário de solicitação de mais informação, poderá receber por qualquer meio comunicações comerciais sobre produtos, serviços, promoções, novidades ou eventos da Nalanda ou de terceiros com os quais a Nalanda mantenha acordo de colaboração relacionados com os seus serviços. Poderá retirar o consentimento prestado conforme indicado na seção de direitos dos interessados da presente Política de Privacidade.
Prazo de conservação: Os dados serão tratados durante o tempo necessário para resolver a solicitação de contacto do utilizador. Posteriormente serão bloqueados e conservados durante 4 anos para a atenção das possíveis responsabilidades derivadas do tratamento.
### Formulário “Trabalhe para nós”:
Os dados pessoais fornecidos através deste formulário serão tratados pela Nalanda para gerir a sua solicitação de candidatura no processo de seleção correspondente.
Base jurídica: A base jurídica é a execução de um contrato constituído no momento de enviar a sua solicitação de candidatura.
Prazo de conservação: Os seus dados serão conservados por um prazo de 1 ano. Se não desejar que os seus dados sejam conservados por esse prazo, poderá exercer o seu direito de supressão. Os seus dados pessoais não serão transmitidos a terceiros, salvo obrigação legal.
Você poderá exercer os seus direitos a qualquer momento conforme indicado na seção de direitos dos interessados da presente Política de Privacidade.
### Formulário “Contrate ou Amplie”:
A Nalanda tratará os dados fornecidos através do formulário de “Contrate ou Amplie” com o objetivo de prestar e gerir tanto os serviços personalizados de gestão documental CAE básica como, conforme o caso, os serviços de homologação configurados em diferentes pacotes (Gestão Documental CAE Básica, Pacote Prata, Ouro ou Platina), à escolha do fornecedor, bem como a sua posterior cobrança e acompanhamento.
Base jurídica: A base jurídica que legitima o tratamento é a execução do contrato formalizado com o cliente através do seu registo no serviço e a aceitação das condições particulares e gerais de contratação.
Além disso, com base no interesse legítimo da Nalanda, poderão ser enviadas ao utilizador comunicações comerciais por qualquer meio (incluindo eletrónico) sobre serviços, produtos, novidades ou eventos da Nalanda relacionados com os serviços próprios da Nalanda (ex.: serviços de gestão documental e/ou homologação de fornecedores). Poderá obter mais informações sobre as comunicações comerciais na seção de comunicações da presente Política de Privacidade.
Prazo de conservação: Os dados serão tratados com essa finalidade enquanto durar a relação contratual entre as partes e durante os prazos de prescrição legalmente estabelecidos.
Você poderá exercer os seus direitos conforme indicado na seção de direitos dos interessados da presente Política de Privacidade.
Os dados fornecidos através do menu suspenso “Deixar uma mensagem” e, em concreto, em relação à escolha do utilizador do respetivo menu suspenso (i) formulário de contacto e (ii) formulário comercial, (i) com o objetivo de atender à solicitação de informação e (ii) conforme o motivo comercial da sua solicitação, através da sua seleção, solicitação de uma videoconferência, visita comercial de formação ou chamada de fidelização.
Base jurídica: A base jurídica que legitima o tratamento é o consentimento do utilizador manifestado no momento de enviar a sua solicitação de contacto com base no assunto solicitado.
Prazo de conservação: Os dados serão tratados durante o tempo necessário para resolver a solicitação de contacto do utilizador. Posteriormente serão bloqueados e conservados durante 3 anos para a atenção das possíveis responsabilidades derivadas
do tratamento.
Além disso, caso o tenha autorizado marcando a caixa correspondente no formulário de ajuda, receberá pelos meios de contacto fornecidos, incluindo eletrónicos, comunicações comerciais sobre produtos, serviços, promoções, novidades ou eventos da Nalanda, relacionados com o setor da gestão e informação documental para empresas, como serviços relativos ao objeto social da Nalanda. Poderá obter mais informações sobre as comunicações comerciais na seção de comunicações da presente Política de Privacidade.
Poderá retirar o consentimento prestado e exercer os seus direitos a qualquer momento, conforme indicado na seção de direitos dos interessados da presente Política de Privacidade.
### Envio de Comunicações Comerciais:
A Nalanda informa o utilizador de que poderá receber aquelas comunicações comerciais que solicitar ou que se refiram a produtos, serviços, promoções, novidades ou eventos da Nalanda.
A ferramenta utilizada para o envio de comunicações comerciais por e-mail incluirá links e pequenas imagens transparentes que estarão associadas ao seu endereço de e-mail. Dessa forma, quando uma dessas imagens for descarregada ou um dos links contidos no e-mail for acedido, a Nalanda poderá saber, para efeitos estatísticos, se o e-mail foi aberto ou se algum link foi acedido a partir desse e-mail. Poderá impedir esses usos configurando o seu gestor ou programa de e-mail para impedir a descarga automática de imagens, assim como não acedendo aos links incluídos nos e-mails que receber.
Em cada comunicação, o utilizador poderá opor-se a receber esse tipo de informação através dos mecanismos específicos para processar a anulação, bem como solicitar, conforme o caso, o seu direito de revogação de consentimento, oposição ou supressão.
### Mais Informações:
Se o utilizador tiver alguma dúvida sobre a informação recolhida na nossa Política de Privacidade, poderá enviar uma mensagem de e-mail para dpo@nalandaglobal.com.
