O Bureau Veritas (doravante, “Bureau Veritas”, “nós”, “nosso”) reconhece a importância de uma proteção efetiva e significativa dos Dados Pessoais ao recolher e tratar os Dados Pessoais dos seus Utilizadores (conforme definido infra).
Damos grande valor à integridade e comprometemo-nos em construir relacionamentos fortes e duradouros consigo, baseados na confiança e no mútuo benefício. A proteção da privacidade é essencial para nós. A presente Política de Proteção de Dados Pessoais expressa o forte compromisso do Grupo Bureau Veritas de respeitar e proteger os Dados Pessoais de cada indivíduo e de garantir o cumprimento internacional com as Leis de Proteção de Dados.
Esta Política de Proteção de Dados Pessoais abrange todos os Dados Pessoais recolhidos e tratados pelo Bureau Veritas em todo o mundo. Esta Política do Grupo foi elaborada de acordo com um dos regulamentos mais rigorosos do mundo, o Regulamento Geral Europeu de Proteção de Dados 2016/679, datado de 27 de Abril de 2016 ("RGPD"). Uma vez que o Bureau Veritas opera em vários países em todo o mundo, podem ser aplicadas outras leis ou regulamentos de proteção de dados ou privacidade. Neste sentido, poderá ser implementada uma política local de proteção de dados. Em caso de contradição entre uma política local de proteção de dados e esta Política de Proteção de Dados Pessoais do Grupo, prevalecerá a política local de proteção de dados. Nos países onde não existe uma política local de proteção de dados, esta Política de Proteção de Dados Pessoais do Grupo aplica-se aos Utilizadores por defeito.
A presente Política de Proteção de Dados Pessoais destina-se a informá-lo sobre os tipos de Dados Pessoais que podemos recolher ou manter sobre si, como os utilizamos, com quem os partilhamos, como os protegemos e mantemos seguros, e os seus direitos sobre os seus Dados Pessoais.
Tenha em atenção que podemos atualizar esta Política de Proteção de Dados Pessoais em qualquer altura para adaptá-la a possíveis novas práticas e alterações legislativas ou regulamentares. Nesse caso, alteraremos a data da "última atualização" e indicaremos a data em que as alterações foram feitas. Dependendo da natureza da alteração informá-lo-emails individualmente através de um email e/ou através de qualquer meio de comunicação diretamente acessível a si (por exemplo o sítio web do Bureau Veritas).
A presente política de Proteção de Dados Pessoais está igualmente disponível nos websites e soluções do Bureau Veritas.
“Dados pessoais” significa qualquer informação ou parte de informação que possam identificá-lo direta ou indiretamente. Isso significa que os Dados Pessoais incluem informações como e-mail / moradas, número de telefone, nomes de utilizadores, conteúdo gerado pelo utilizador, informações financeiras, endereço IP, etc.
“Utilizador (es)” significa qualquer potencial cliente, clientes, prestadores de serviços, parceiros, subcontratados, candidatos e, em geral, qualquer pessoa que entre em contacto connosco (doravante “você” ou “seu”).
“Tratamento” significa qualquer operação ou conjunto de operações que são realizadas com Dados Pessoais ou em conjuntos de Dados Pessoais, por meios automatizados ou não automatizados, tais como recolha, registo, organização, estruturação, armazenamento, adaptação ou alteração, recuperação, consulta, utilização, divulgação por transmissão, divulgação ou disponibilização, alinhamento ou combinação, restrição, apagamento ou destruição.
Cada entidade jurídica do Bureau Veritas que atua como seu co-contratante 1 e que recolhe ou trata os seus Dados Pessoais com finalidade comercial atua como o “responsável pelo tratamento”. De acordo com as leis de proteção de dados, deverá determinar as finalidades e os meios de tratamento dos seus dados pessoais. Isso significa que somos responsáveis pelos dados pessoais que partilha connosco.
Tratamos os seus dados pessoais em conformidade com os requisitos legais aplicáveis e, em particular, o Regulamento Geral de Proteção de Dados Europeu 2016/679 ("RGPD") de 27 de Abril de 2016 aplicável a partir de 25 de Maio de 2018 na União Europeia.
Comprometemo-nos a:
Para que o Utilizador tenha uma visão mais clara sobre como utilizamos ou podemos utilizar os seus Dados Pessoais, criámos uma tabela na qual pode encontrar informações pesquisando o contexto / finalidade da recolha de dados.
Quando recolhemos dados por meio de formulários, incluindo formulários eletrónicos, indicaremos os campos obrigatórios por meio de asteriscos. Em determinadas situações, o não fornecimento de dados assinalados com um asterisco ou a sua objeção ao tratamento pode afetar o seu acesso a um serviço ou a uma oferta de emprego. Como Utilizador dos nossos serviços e dos nossos websites, há muitas formas de partilhar os seus dados pessoais connosco e de os recolhermos.
Por vezes, o Utilizador fornece-nos os seus Dados Pessoais diretamente (por exemplo, quando nos contacta através dos nossos websites, quando solicita uma cotação, quando solicita um dos nossos serviços), por vezes recolhemolos indiretamente (por exemplo, usando cookies para entender como utiliza os nossos websites) ou recebemos os seus dados através de terceiros, incluindo outras entidades do Bureau Veritas.
| Em que contexto os seus Dados Pessoais são recolhidos? | Que tipo de Dados Pessoais podemos manter sobre si? | Como e porque os tratamos? | Qual é a base legal para tratar os seus Dados Pessoais? |
|---|---|---|---|
| Pedido de um serviço Informação recolhida durante o pedido de um dos nossos serviços |
|
Para:
|
Para lhe fornecer o serviço que solicitou (pedido) |
|
Prestação de serviço
Informações recolhidas durante a prestação de serviços que solicitou |
|
Para:
|
Para lhe prestar o serviço que solicitou (pedido) |
|
Conclusão de um contrato específico
Informação recolhida quando nos fornece um produto ou um serviço |
|
Para:
|
Para gerir a relação comercial |
| Subscrição de newsletter e de comunicações comerciais |
|
Para:
|
Nenhuma comunicação de marketing direto lhe é enviada se não consentiu em recebê-la
Para adaptar as nossas comunicações de marketing e entender a sua eficácia, para conhecer as suas necessidades e melhorar os nossos serviços, para desenvolver o nosso negócio
Para manter os seus dados numa lista de exclusão caso tenha pedido para não enviar mais marketing direto. |
|
Navegação online
Informações recolhidas por cookies ou por tecnologias similares (“Cookies”*) como parte da sua navegação nos websites do Bureau Veritas. * Cookies são pequenos arquivos de texto armazenados no seu dispositivo (computador, tablet e telemóvel) quando se encontra na Internet. |
Dados relacionados com o uso do nosso website:
Informação técnica:
|
|
Para garantir que lhe estamos fornecendo websites e comunicações que funcionam adequadamente, que sejam seguros e protegidos e em melhoria contínua, para o desenvolvimento do nosso negócio
Para os cookies que não são necessários para o funcionamento do nosso website |
|
Consultas
Informações recolhidas quando nos questiona acerca dos nossos serviços |
|
|
Para processar e tratar o seu pedido
Para lhe fornecer as informações solicitadas no contexto do contrato entre si e o Bureau Veritas
Para nos ajudar a melhor entender as necessidades e expectativas dos nossos “Utilizadores” e portanto melhorar os nossos serviços |
|
Candidatura a uma vaga
Informações recolhidas quando se candidata a um emprego no Bureau Veritas |
|
Para:
|
Para tratar a sua candidatura
Para encontrar os melhores candidatos para as nossas ofertas de emprego |
O Bureau Veritas não trata os seus Dados Pessoais com outras finalidades, que não sejam as descritas nesta Política de Proteção de Dados Pessoais e que sejam diferentes daquelas sobre as quais foi informado.
Em certas circunstâncias, conforme estabelecido na tabela supra, solicitamos o seu consentimento antes de recolher, tratar ou divulgar os seus Dados Pessoais, em particular quando:
Sempre que recolhemos o seu consentimento prévio, é informado nesse momento da recolha dos seus Dados Pessoais. Pode retirar o seu consentimento a todo o momento usando o mecanismo de opt-out fornecido e indicado no momento da recolha dos seus Dados Pessoais, ou entrando em contacto connosco através dos dados de contacto fornecidos no Artigo 9 "Contacto" desta Política de Proteção de Dados Pessoais.
Alguns dos seus Dados Pessoais podem ser acedidos:
Tal só será feito numa base na necessidade de conhecimento dentro dos respetivos poderes e do desempenho desses deveres e funções e, quando necessário, para lhe prestar os serviços solicitados, ou no contexto de um contrato entre si e o Bureau Veritas, ou com o seu consentimento (em particular para fins de marketing) ou para proteger os interesses e direitos do Bureau Veritas.
Apenas lhes fornecemos as informações necessárias para a prestação desses serviços e exigimos que não utilizem os seus Dados Pessoais para nenhuma outra finalidade. Esses prestadores de serviço apenas atuarão de acordo com as instruções do Bureau Veritas e estarão contratualmente obrigados a garantir um nível de segurança e confidencialidade dos seus Dados Pessoais idêntico ao nível que o Bureau Veritas é obrigado a garantir e a cumprir em conformidade com as leis e regulamentos aplicáveis em matéria de proteção de dados pessoais.
Além disso, o Bureau Veritas poderá partilhar os seus Dados Pessoais com terceiros:
Como o Grupo Bureau Veritas possui entidades em todo o mundo e uma vez que alguns dos nossos prestadores de serviços estão localizados no estrangeiro, os dados que recolhemos do Utilizador podem ser transferidos de um país localizado dentro do Espaço Económico Europeu (“EEE”) para um país localizado fora do EEE.
Os dados podem ser transferidos para Argélia, Angola, Arménia, Austrália, Azerbaijão, Baamas, Bangladesh, Bielorrússia, Bermudas, Bolívia, Brasil, Brunei, Burkina Faso, Camarões, Canadá, Chile, Colômbia, Congo, Equador, Egito, Gabão, Geórgia, Gana, Guatemala, Guiné, Hong-Kong, Índia, Indonésia, Iraque, Costa do Marfim, Jordânia, Cazaquistão, Kuwait, Líbano, Libéria, Líbia, China Continental, Malásia, Mali, México, Mongólia, Marrocos, Moçambique, Myanmar, Namíbia, Níger, Nigéria, Omã, Paquistão, Panamá, Paraguai, Peru, Filipinas, Qatar, RDC Congo, Rússia, Santa Lúcia, Arábia Saudita, Senegal, Sérvia, Singapura, África do Sul, Sri Lanka, Taiwan, Tanzânia, Chade, Tailândia, Togo, Tunísia, Turquia, EAU, Ucrânia, EUA, Usbequistão, Vietname, Zâmbia, Zimbabué.
Sempre que o Bureau Veritas transfere os Dados Pessoais para fora do EEE, tal será sempre feito de forma segura e legal:
Conservaremos os seus Dados Pessoais apenas durante o tempo necessário para as finalidades do tratamento para o qual foram recolhidos (normalmente, a duração do contrato). Podemos, no entanto, manter os seus dados por período de tempo mais longo em cumprimento de disposições legais ou regulamentares específicas e / ou para cumprir com os prazos de prescrição aplicáveis. No caso de uma retenção de dados mais longa por outros motivos, informá-lo-emos sobre esses motivos e do período de retenção aplicável ao recolher os seus Dados Pessoais.
Para determinar o período de retenção dos seus Dados Pessoais, utilizamos, em particular, os seguintes critérios:
Estamos empenhados em manter os seus Dados Pessoais seguros e a tomar todas as precauções razoáveis para o fazer. Implementámos todas as medidas organizativas e técnicas necessárias de acordo com esta Política de Proteção de Dados Pessoais e com as leis e regulamentos aplicáveis para proteger os seus Dados Pessoais contra qualquer destruição acidental ou ilegal, perda, alteração, divulgação não autorizada, de, ou acesso a dados pessoais. Exigimos contratualmente que os prestadores de serviço que lidam com os seus Dados Pessoais façam o mesmo.
De acordo com as leis e regulamentos de Proteção de Dados Pessoais, o Utilizador beneficia de um conjunto de direitos em relação aos seus Dados Pessoais, a saber:
Direito à portabilidade de dados: o Utilizador tem o direito de receber os Dados Pessoais que forneceu ao Bureau Veritas, num formato estruturado, comummente usado e legível informaticamente, e tem o direito de transmitir esses dados para outro responsável pelo tratamento, sem impedimentos por parte do Bureau Veritas. Este direito aplica-se apenas quando o tratamento dos seus Dados Pessoais se baseia no seu consentimento ou num contrato e esse tratamento é efetuado por meios automatizados.
Para mais informações sobre os seus direitos e como exercê-los, entre em contato connosco conforme indicado na seção 9 desta Política de Proteção de Dados Pessoais.
Por favor, note que poderemos exigir prova da sua identidade e todos os detalhes do seu pedido antes de processálo.
Se tiver dúvidas sobre como tratamos e utilizamos os seus Dados Pessoais, ou se pretender exercer quaisquer dos seus direitos acima, entre em contato com o Encarregado de Proteção de Dados do Grupo e com os seus representantes locais em: https://personaldataprotection.bureauveritas.com
O Grupo Bureau Veritas em Portugal é constituído por várias empresas, cada uma das quais pode atuar como responsável pelo tratamento dos seus dados pessoais, dependendo do serviço ou produto com o qual interage.
| Nome da entidade do Grupo BV em Portugal | Setor de atividade em que presta serviços | Detalhes de contacto |
|---|---|---|
| BUREAU VERITAS RINAVE SOCIEDADE UNIPESSOAL, LDA NIPC : 502 053 883 | Atividade no âmbito da indústria, formação, higiene e segurança, ambiente, sustentabilidade, construção, produtos de consumo e marinha | Sede: Rua Laura Ayres, 3, 1600-510 Lisboa (Portugal) E-mail local de proteção de dados: gdpr.portugal@bureauveritas.com E-mail DPA local: dpo.portugal@bureauveritas.com |
| RINAVE-REGISTO INTERNACIONAL NAVAL S.A. NIPS : 500 232 830 | Atividade de registo e classificação de embarcações e o controlo indústria, consultoria naval, assim como atividades combinadas de serviços administrativos de apoio à gestão empresarial das empresas do grupo em Portugal, nomeadamente e sem limitar, de administração de recursos humanos, de organização, de gestão financeira, de contabilidade, de tesouraria, de pessoal, de informática, de compras e aprovisionamento, de assessoria legal. | Sede: Rua Laura Ayres, 3, 1600-510 Lisboa (Portugal) E-mail local de proteção de dados: gdpr.portugal@bureauveritas.com E-mail DPA local: dpo.portugal@bureauveritas.com |
| BUREAU VERITAS CERTIFICATION PORTUGAL UNIPESSOAL, LDA NIPC: 504 330 551 | Atividade de estabelecimento de procedimentos com vista à certificação da conformidade de regras, normas, padrões ou referências de quaisquer sistemas de qualidade utilizados na indústria, no comércio, na distribuição e nos serviços, bem como em produtos ou ainda com vista ao credenciamento e acreditação de pessoal, executar as respetivas operações de análise, mediação, controle, verificação e auditoria, emissão de certificados ou documentos equivalentes relativos à segurança da qualidade nos sistemas, produtos ou pessoas em que a sua intervenção esteve envolvida | Sede: Rua Laura Ayres, 3, 1600-510 Lisboa (Portugal) E-mail local de proteção de dados: gdpr.portugal@bureauveritas.com E-mail DPA local: dpo.portugal@bureauveritas.com |
| INSPECTORATE PORTUGAL-INSPECÇÖES, PERITAGENS E CONTROLO, S.A. NIPC: 503 702 552 | Atividade a realização de inspeções, peritagens e vistorias a cargas sólidas, líquidas e gases, condições de cargas nos sectores de minérios, metais, produtos agrícolas, óleos comestíveis, petroquímicos, ramas e refinados de petróleo, químicos e produtos de consumo, movimentados por terra ou mar no território nacional. Realização de amostragens e ensaios laboratoriais a produtos petrolíferos e derivados, biomassa, metais e minerais, produtos agrícolas e alimentares. Formação especializada, tanto a nível nacional como internacional, em qualquer uma das atividades referidas neste objeto social, bem como naquelas com estas relacionadas ou conexas. | Sede: Rua Laura Ayres, 3, 1600-510 Lisboa (Portugal) E-mail local de proteção de dados: gdpr.portugal@bureauveritas.com E-mail DPA local: dpo.portugal@bureauveritas.com |
É necessário clarificar que a estrutura de governação de dados no Grupo Bureau Veritas gira em torno da figura do DPO (Data Protection Officer).
No Grupo Bureau Veritas, foi nomeado um DPO global do Grupo a nível corporativo, conforme estabelecido no artigo 32.º do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados) (doravante RGPD). No entanto, como apoio a nível local, adota-se a figura do DPA (Embaixador de Proteção de Dados) local em cada região onde o Grupo tem presença, cuja função é ser o DPO local da referida Região. Assim, os dados de contacto da DPA local na Região SWE para todas as empresas do Grupo localizadas em Portugal são os seguintes:
Note-se que esta Política não abrange o tratamento de informações pessoais nos casos em que as empresas do Grupo Bureau Veritas em Portugal tratam dados pessoais em nome de nossos clientes que implica o acesso a dados em nome do cliente para prestar o serviço acordado (por exemplo, para prestar um serviço contratado de certificação).
Nestes casos, os nossos clientes atuarão normalmente como "responsáveis pelo tratamento" de quaisquer informações pessoais que estejam relacionadas com eles ou informações pessoais que terceiros forneçam no âmbito da utilização dos nossos serviços. As empresas portuguesas do Grupo Bureau Veritas atuarão, em determinadas ocasiões, como "subcontratante" de acordo com os contratos ou condições gerais de serviço ou de tratamento de dados aplicáveis. Nesses casos, a documentação contratual acima mencionada contém informações adicionais, incluindo as obrigações específicas do responsável pelo tratamento e do subcontratante2.
Para determinar o período de conservação dos seus Dados Pessoais em Portugal, utilizamos em particular os seguintes critérios:
Estamos empenhados em manter e garantir a segurança e confidencialidade no tratamento dos seus dados, implementando as medidas técnicas e organizativas adequadas para garantir um nível de segurança adequado ao risco do tratamento que efetuamos com mecanismos que nos permitam garantir a confidencialidade, integridade, disponibilidade e resiliência permanente dos sistemas de informação.
Na mesma linha, exigimos contratualmente que os prestadores de serviços que tratam os seus Dados Pessoais para nós façam o mesmo.
Para além da implementação das medidas de segurança necessárias, existe um processo subsequente de verificação, avaliação e apreciação regulares da eficácia destas medidas (melhoria contínua para garantir um tratamento de dados seguro).
A máxima confidencialidade no tratamento dos Dados Pessoais é considerada uma obrigação incontornável pelos colaboradores de qualquer empresa do Grupo Bureau Veritas, comprometendo-se a manter sigilo em qualquer fase do seu tratamento, de acordo com o disposto na legislação aplicável.
O utilizador pode exercer os seus direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados, oposição e revogação do seu consentimento, mediante o envio de uma comunicação escrita a qualquer uma das empresas do Grupo Bureau Veritas em Portugal, através dos seguintes canais alternativos:
O interessado deve identificar a entidade para a qual está a dirigir o seu pedido e, a menos que contate o endereço eletrónico utilizado para contratar ou registar-se, deve provar a sua identidade para que possamos verificar se estamos apenas a responder ao próprio interessado.
Da mesma forma, informamos que tem o direito de apresentar uma reclamação junto encarregado de proteção de dados (dpo.portugal@bureauveritas.com), ou junto da Autoridade de Controlo: Comissão Nacional de Proteção de Dados (www.cnpd.pt), caso considere que houve qualquer tipo de violação em relação ao tratamento dos seus Dados Pessoais.
Se tiver alguma questão ou dúvida sobre esta política de privacidade ou sobre a forma como tratamos os seus dados pessoais, pode contactar a nossa DPA local em: