1. Quem é o responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais recolhidos através deste sítio e no âmbito da prestação dos nossos serviços é a SCALE FORCE UNIPESSOAL, LDA, pessoa coletiva n.º 519331958, com sede em Rua da Atalaia, n.º 5, Sobral da Abelheira, 2640-622 Mafra, Portugal.
Para qualquer questão relacionada com dados pessoais, incluindo o exercício dos direitos descritos no ponto 7, o contacto é geral@scale-force.pt ou +351 926 546 932.
Não estamos legalmente obrigados a designar um encarregado de proteção de dados, pelo que não o fizemos. Os pedidos são tratados diretamente pela gerência.
2. Que dados recolhemos
2.1. Dados que nos fornece
Quando preenche o formulário de pedido de Diagnóstico, recolhemos nome, nome da empresa, endereço de correio eletrónico, número de telefone, número de pessoas na equipa e a descrição do problema que nos escreve no campo de texto livre.
Quando nos contacta por correio eletrónico ou telefone, recolhemos os dados que constam dessa comunicação.
2.2. Dados recolhidos durante um projeto
Se contratar os nossos serviços, teremos acesso a dados existentes nos sistemas da sua empresa para efeitos de diagnóstico, migração e desenvolvimento. Nesses casos atuamos como subcontratante, nos termos do artigo 28.º do RGPD, e o tratamento é regulado por contrato escrito de subcontratação celebrado antes de qualquer acesso.
2.3. Dados de navegação
Recolhemos dados estatísticos agregados de utilização do sítio, como páginas visitadas, origem da visita e tipo de dispositivo. Esta recolha só ocorre se consentir na utilização de cookies de análise. Ver o ponto 8.
2.4. Na demonstração pública
Em demo.scale-force.pt pode experimentar o sistema sem criar conta. Ao entrar, recebe uma sessão anónima e uma cópia só sua de uma empresa fictícia, com dados inventados. Não pedimos nome, email nem telefone. Guardamos apenas o que escrever ou carregar durante a visita, como o nome numa assinatura ou uma fotografia, e a sessão anónima que o liga à sua cópia. Por isso, não escreva lá dados verdadeiros.
O que fizer na demonstração é apagado no máximo dois dias depois de entrar, e a sessão anónima no máximo três. A demonstração não envia emails nem mensagens, não carrega análise estatística nem serviços de terceiros, e fica alojada na União Europeia, em Frankfurt.
3. Com que finalidade e com que fundamento
- Responder a pedidos de contacto e de Diagnóstico
- Fundamento: diligências pré-contratuais a pedido do titular, ao abrigo do artigo 6.º, n.º 1, alínea b) do RGPD.
- Prestar os serviços contratados e faturar
- Fundamento: execução do contrato, artigo 6.º, n.º 1, alínea b), e cumprimento de obrigações legais fiscais e contabilísticas, alínea c).
- Comunicações comerciais dirigidas a empresas
- Fundamento: interesse legítimo, artigo 6.º, n.º 1, alínea f), no contexto de comunicação entre profissionais. Pode opor-se a qualquer momento, sem custo e sem necessidade de justificação, e a oposição é imediata e definitiva.
- Análise de utilização do sítio
- Fundamento: consentimento, artigo 6.º, n.º 1, alínea a).
Não tomamos decisões automatizadas que produzam efeitos na sua esfera jurídica, nem elaboramos perfis.
4. Quem tem acesso aos dados
Os dados são acedidos por quem, dentro da nossa estrutura, precisa deles para executar as finalidades acima. Recorremos ainda a prestadores de serviços que atuam como subcontratantes, sujeitos a contrato escrito e a obrigações de confidencialidade e segurança, nomeadamente:
- Alojamento e infraestrutura aplicacional
- Serviços de correio eletrónico e de gestão de relação com clientes
- Calendly, para marcação de reuniões, quando autorizado
- Google Analytics, para estatísticas de utilização do sítio, quando autorizado
- Serviços de faturação e contabilidade
- Vercel Web Analytics, para contagem de visitas sem cookies e sem identificação
Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins de comercialização.
5. Transferências para fora da União Europeia
A infraestrutura de alojamento e as bases de dados que operamos estão localizadas na União Europeia.
O Google Analytics, quando autorizado, implica tratamento por uma entidade com sede nos Estados Unidos. Essa transferência assenta em decisão de adequação da Comissão Europeia e, subsidiariamente, em cláusulas contratuais-tipo, nos termos do capítulo V do RGPD. Se preferir que os seus dados de navegação não saiam da União Europeia, basta recusar os cookies de terceiros: o sítio funciona na mesma.
6. Durante quanto tempo conservamos os dados
- Pedidos de contacto que não dão origem a contrato
- Dois anos a contar do último contacto.
- Dados contratuais, faturação e contabilidade
- Dez anos, por imposição legal fiscal e contabilística.
- Dados tratados no âmbito de um projeto, como subcontratante
- Pelo período definido no contrato de subcontratação. No fecho do projeto os dados são devolvidos ao cliente e eliminados dos nossos sistemas, salvo obrigação legal de conservação.
- Dados de análise de utilização do sítio
- Catorze meses.
- O que se faz na demonstração pública
- No máximo dois dias. A sessão anónima que o liga à sua cópia, no máximo três.
7. Os seus direitos
Enquanto titular dos dados, tem direito a:
- Aceder aos dados pessoais que tratamos a seu respeito
- Solicitar a retificação de dados inexatos ou incompletos
- Solicitar o apagamento dos dados, quando não exista fundamento para os conservar
- Solicitar a limitação do tratamento
- Solicitar a portabilidade dos dados que nos forneceu, em formato estruturado e de uso corrente
- Opor-se ao tratamento fundado em interesse legítimo
- Retirar o consentimento a qualquer momento, sem que isso afete a licitude do tratamento efetuado antes da retirada
Para exercer qualquer destes direitos basta escrever para geral@scale-force.pt. Respondemos no prazo máximo de um mês. Podemos pedir elementos adicionais para confirmar a sua identidade, apenas quando isso for necessário.
Se entender que o tratamento viola a legislação aplicável, tem o direito de apresentar reclamação junto da Comissão Nacional de Proteção de Dados, com sede na Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lisboa.
8. Cookies
Os cookies estritamente necessários ao funcionamento do sítio não carecem de consentimento. Guardamos ainda, localmente no seu navegador, a sua preferência de cookies, que não o identifica nem sai do seu equipamento.
Existem dois serviços externos que colocam cookies próprios, e nenhum deles é carregado antes de o autorizar. Enquanto não autorizar, o seu navegador não chega sequer a fazer o pedido a esses domínios.
- Google Analytics
- Estatísticas agregadas de utilização: páginas vistas, origem da visita e tipo de dispositivo. Serve para percebermos o que funciona no sítio, não para o identificar. Fundamento: consentimento. Conservação: catorze meses.
- Calendly
- Calendário de marcação da chamada, nas páginas de contacto e de Diagnóstico. Fundamento: consentimento.
Na demonstração pública, em demo.scale-force.pt, usamos apenas os cookies de sessão estritamente necessários para o manter dentro da sua cópia, e nenhum dos dois serviços acima.
Recusar não implica perda de funcionalidade relevante: continua a poder marcar a chamada abrindo o calendário noutro separador, e todo o restante conteúdo do sítio funciona igual.
Pode alterar a sua escolha a qualquer momento, aqui mesmo. Ao retirar o consentimento, os cookies já colocados por estes serviços são eliminados e a página é recarregada, para que nada deles continue a correr.
9. Segurança
Aplicamos medidas técnicas e organizativas adequadas ao risco, incluindo cifragem das comunicações, controlo de acessos por perfil, registo de acessos, cópias de segurança testadas com restauro real e atualizações de segurança regulares.
Em caso de violação de dados pessoais suscetível de implicar risco para os direitos e liberdades dos titulares, notificamos a Comissão Nacional de Proteção de Dados no prazo de setenta e duas horas e, quando o risco for elevado, comunicamos também aos titulares afetados.
10. Alterações a esta política
Esta política pode ser atualizada. A data da última atualização consta no topo da página. Alterações com impacto relevante nos direitos dos titulares são comunicadas pelos meios de contacto disponíveis.