Política de privacidade

Histórico opcional de produtos

Se ativar o histórico de produtos, guardamos neste navegador as referências dos últimos oito produtos vistos e a data de cada visita, durante até 30 dias. A autorização também expira ao fim de 30 dias. Usamos armazenamento local (eic.recent-products.v1 e eic.recent-products.consent.v1), sem criar uma conta ou acompanhar a navegação noutros sítios. Ao mostrar a lista, as referências são enviadas ao catálogo para obter informação atualizada; não criamos um perfil de histórico no servidor. Pode limpar o histórico ou desativar e apagar esta informação em «Histórico», no final das páginas públicas. Não funciona entre dispositivos.

Responsável pelo tratamento

Responsável

GRUPO EIC IBERIA, S.L. (EIC Controls)

NIF

B88259924

Morada

Avenida de Madrid, 48, 28802 Alcalá de Henares, Madrid, Espanha

E-mail

sales@eiccontrols.com

Telefone

+34 910 762 309

Não está designado um encarregado de proteção de dados. Qualquer questão sobre esta política ou sobre os seus direitos deve ser dirigida ao endereço de e-mail acima.

Finalidades, fundamento e conservação

Este sítio trata dados pessoais em quatro situações, e apenas nessas quatro. As três primeiras acontecem sempre que alguém escreve à EIC Controls, subscreve as Notas de instrumentação ou simplesmente abre uma página; a quarta — a publicidade — está desativada por omissão e só passa a existir depois de uma aceitação expressa do visitante. Cada uma tem o seu fundamento jurídico e o seu prazo.

Pedidos de orçamento e mensagens de contacto

Quando envia um pedido de orçamento ou uma mensagem de contacto, são guardados os dados que escreveu no formulário:

• Nome; empresa, telefone e país, que são campos facultativos; endereço de e-mail; a mensagem que escreveu.
• O canal por que prefere ser contactado (e-mail ou WhatsApp) e o idioma em que a página estava.
• Nos pedidos de orçamento, a lista de referências e quantidades que tinha juntado, com o título e a variante do produto no momento do envio.
• O texto de consentimento que aceitou e a data em que o fez — é o registo do que autorizou, guardado tal e qual.
• Um código de referência do pedido, a data de envio e a página do sítio a partir da qual o formulário foi aberto.
• A origem, o meio e a campanha da ligação que o trouxe, aceites apenas a partir de uma lista de nomes conhecida, e o domínio — nunca o endereço completo — do sítio de onde veio.

A esses dados a equipa comercial junta o seu próprio trabalho sobre o pedido: o estado do atendimento — novo, em atendimento, respondido, ganho, perdido, fechado ou não desejado — e anotações internas, em texto livre, sobre o pedido e sobre a conversa que se seguiu. São escritas pela equipa, nunca por quem enviou o formulário, e existem apenas dentro da área de administração: não aparecem na ligação pública do pedido nem são comunicadas a terceiros. Como qualquer outro dado deste tratamento, podem ser consultadas e corrigidas ao abrigo dos direitos descritos mais abaixo.

O endereço IP não é guardado em ponto nenhum deste tratamento. É lido pela rede no momento em que o formulário é enviado, transformado num resumo criptográfico em memória para limitar envios repetidos, e descartado: nenhuma tabela deste sítio tem coluna para o guardar. É ainda transmitido à Cloudflare no pedido de validação anti-robôs, que é o que permite a essa verificação distinguir uma pessoa de um programa automático; aí é a Cloudflare, na qualidade de subcontratante, que o trata para esse fim.

Preencher o formulário é voluntário, mas sem nome, e-mail e mensagem não é possível responder. Ao enviar, o pedido é registado e é enviada uma mensagem interna para a equipa comercial com o conteúdo do pedido; nenhuma cópia é enviada a terceiros. Essa mensagem interna fica na fila de envio do sítio, com o conteúdo do pedido, para poder ser reenviada se a entrega falhar; a fila não é expurgada automaticamente, pelo que a cópia é conservada pelo mesmo prazo do pedido — enquanto durar o atendimento — e pode ser eliminada a pedido, pelo endereço de contacto indicado nesta política.

Cada pedido recebe uma ligação própria, com um código longo e aleatório, onde o remetente pode consultar o estado e os itens. Essa ligação deixa de funcionar 90 dias depois do envio e nunca mostra dados de contacto.

Newsletter

A subscrição das Notas de instrumentação é feita com dupla confirmação: depois de indicar o endereço, recebe uma mensagem com uma ligação, e só ao segui-la a subscrição fica ativa. Um endereço que nunca confirma não passa a receber nada.

• O endereço de e-mail e o idioma escolhido.
• O estado da subscrição e as datas de subscrição, de confirmação e de saída.
• O texto de consentimento aceite e a data em que o foi.
• O formulário a partir do qual subscreveu e a mesma atribuição saneada descrita acima.

Pode sair da lista a qualquer momento pela ligação presente em cada mensagem, sem justificação. A saída é imediata e mantém o registo apenas para não voltar a enviar.

Se preferir o apagamento completo em vez da simples saída, basta pedi-lo pelo endereço de contacto: o registo do subscritor é eliminado e, com ele, as mensagens que lhe estivessem destinadas na fila de envio. Do apagamento fica apenas uma linha de auditoria interna que regista que a operação foi feita e por quem, sem o endereço.

Medição de audiência

Contamos visitas para perceber que páginas são úteis. A medição é do próprio sítio, é agregada, não usa cookies, não guarda o endereço IP, não acompanha ninguém entre sítios e não é partilhada com terceiros. Não existe forma de ligar uma visita a um pedido de orçamento, a um contacto ou a uma subscrição.

O que sustenta essa medição do lado do equipamento é um identificador aleatório guardado no armazenamento de sessão do separador, que desaparece quando o separador é fechado. A lista completa do que é medido, do que é descartado e de quanto tempo fica está na política de cookies e tecnologias semelhantes e na secção de medição desta política.

• É medido: a página, reduzida a um endereço normalizado de uma lista fechada; o idioma; o país indicado pela rede; se o equipamento é móvel ou de secretária; cliques relevantes; o termo procurado, truncado e limpo; e a origem da visita reduzida ao domínio.
• Não é medido: o endereço IP, a identificação completa do navegador, qualquer nome, endereço ou texto livre, o endereço completo de proveniência e qualquer parâmetro do endereço.
• Páginas com um código na ligação — a página de um pedido e as páginas de confirmação e saída da newsletter — não carregam sequer o programa de medição.
• O registo detalhado é apagado ao fim de 90 dias, depois de transformado em totais diários que ficam 25 meses e já não contêm o identificador do separador.

Por não identificar ninguém, esta medição não permite localizar nem apagar a visita de uma pessoa em concreto: não há nada que a ligue a ela. Quem prefira não ser contado de todo pode ativar a preferência de não rastreio do navegador ou bloquear o programa de medição, sem perder qualquer funcionalidade do sítio.

Publicidade e medição de campanhas

Além da medição própria descrita acima, o sítio pode carregar o Pixel da Meta para medir o resultado de anúncios no Facebook e no Instagram. É um tratamento à parte, opcional e desativado por omissão: só passa a existir quando, ao mesmo tempo, um responsável o ativa na área de administração com um identificador válido e o visitante o aceita expressamente na própria página. Hoje está desligado.

A aceitação é pedida num aviso apresentado na página, com dois botões equivalentes — aceitar publicidade ou recusar publicidade. Antes de aceitar nada é pedido à Meta: nem programa, nem imagem de rastreio, nem ligação antecipada ao domínio dela. A escolha fica guardada no armazenamento local deste navegador durante 180 dias, na entrada «eic.marketing-consent.v1», e pode ser revista a qualquer momento no botão de preferências de publicidade.

Retirar a aceitação tem efeito imediato: é enviada à Meta a instrução de revogação, o que estivesse em fila é descartado, o programa é retirado da página, os cookies _fbp e _fbc são apagados do domínio deste sítio e a página é recarregada para que nada do código da Meta continue em memória. A recusa aplica-se também aos outros separadores abertos ao mesmo tempo. Uma aceitação fica presa ao identificador que estava ativo quando foi dada: se esse identificador for alterado ou desativado, a aceitação deixa de valer e a pergunta é feita de novo — uma recusa, essa, continua a valer.

• Onde pode correr: a página inicial, a raiz do eixo «tipo de produto», as páginas de categoria dos três eixos, as páginas de produto, o índice e as páginas de marca, o blog com as suas categorias e artigos, e a página «Sobre a EIC Controls».
• Onde nunca corre: a área de administração, as páginas de orçamento e de contacto, a busca, a página da newsletter, as raízes dos eixos «aplicações» e «medidas», as páginas de erro, estas quatro páginas legais e qualquer endereço que contenha um código — a página de um pedido e as páginas de confirmação e de saída da newsletter. As exclusões de endereço com código são exatamente as da medição própria.
• A integração também não arranca se o endereço da página, ou o endereço de onde o visitante veio, trouxer um fragmento ou um parâmetro fora da lista conhecida (utm_source, utm_medium, utm_campaign, utm_content, utm_term e fbclid): é o que impede o programa da Meta de ler do endereço o que não estiver previsto.
• O que é comunicado: a visualização da página e, na página de um produto, a visualização desse produto identificada pela referência pública. Não são enviados valores de formulários, nem correspondência avançada de dados pessoais, nem eventos de conversão — um pedido de orçamento, uma mensagem de contacto ou uma subscrição nunca são comunicados à Meta.

O fundamento jurídico deste tratamento é o consentimento do visitante (artigo 6.º, n.º 1, alínea a) do RGPD) e, para o armazenamento e a leitura de informação no equipamento, o artigo 22.2 da lei espanhola 34/2002 (LSSI). Não é o interesse legítimo que sustenta a medição de audiência: sem aceitação nada corre, e retirar a aceitação é tão simples como dá-la.

A Meta é responsável pelo tratamento que faz dos dados que recebe por esta via — designadamente para os associar a uma conta e para medir e segmentar os seus anúncios — e esse tratamento rege-se pela política de privacidade da Meta, em www.facebook.com/privacy/policy/. Os cookies _fbp e _fbc que daí resultam são colocados pela Meta e duram até 90 dias; recusar apaga-os do domínio deste sítio. A EIC Controls não guarda no seu próprio sistema nenhum dado desta integração e não tem forma de ligar o que a Meta recebe a um pedido, a um contacto ou a uma subscrição.

Destinatários e subcontratantes

Os dados não são vendidos nem alugados. Fora do caso da publicidade descrito acima — em que, e só se o visitante o aceitar, a Meta recebe dados de navegação e os trata também para fins próprios, como responsável —, não são cedidos a terceiros para fins próprios destes. De resto, são tratados por quem presta os serviços técnicos que fazem o sítio funcionar, nessa qualidade e segundo instruções:

Os dados podem ainda ser comunicados a autoridades públicas quando uma norma legal o imponha.

A verificação anti-robôs dos formulários é executada pela Cloudflare no momento do envio e destina-se apenas a distinguir uma pessoa de um programa automático. Não constrói perfis e não é usada para publicidade.

Transferências internacionais

O sítio e a sua base de dados estão configurados para tratar os dados dentro da União Europeia. Os prestadores acima operam redes globais e, em situações técnicas pontuais, o tratamento pode ocorrer fora do Espaço Económico Europeu.

Nesses casos a transferência é coberta pelos instrumentos previstos no capítulo V do RGPD — designadamente as cláusulas contratuais-tipo aprovadas pela Comissão Europeia e, quando aplicável, uma decisão de adequação — e pelas medidas técnicas adicionais do prestador. Pode pedir cópia dos instrumentos aplicáveis pelo endereço de contacto.

Segurança

O sítio é servido exclusivamente por ligação cifrada. O acesso à área de administração é restrito a pessoas autorizadas e protegido por autenticação própria; as exportações e as consultas dessa área ficam registadas numa trilha de auditoria que não guarda dados de contacto.

Os formulários públicos estão protegidos por verificação anti-robôs e por limites de envio. Apesar destas medidas, nenhuma transmissão pela Internet é totalmente isenta de risco; em caso de violação de dados pessoais suscetível de implicar risco elevado, os titulares serão informados nos termos do RGPD.

Os seus direitos

Enquanto titular dos dados, pode exercer a todo o tempo os direitos seguintes:

Acesso

Saber que dados seus são tratados e obter uma cópia.

Retificação

Corrigir dados inexatos ou completar dados incompletos.

Apagamento

Pedir a eliminação dos dados quando já não sejam necessários, quando retire o consentimento ou quando se oponha com fundamento.

Oposição

Opor-se a um tratamento feito com base em interesse legítimo, indicando a sua situação particular.

Portabilidade

Receber os dados que forneceu num formato estruturado e de uso corrente, ou pedir que sejam transmitidos a outro responsável quando for tecnicamente possível.

Limitação

Pedir que o tratamento fique suspenso enquanto se verifica a exatidão dos dados ou se decide sobre uma oposição.

Retirada do consentimento

Retirar, a qualquer momento, o consentimento dado para a newsletter, sem afetar a licitude do envio feito até aí.

Para exercer qualquer destes direitos escreva para sales@eiccontrols.com ou para Avenida de Madrid, 48, 28802 Alcalá de Henares, Madrid, Espanha, identificando o direito que pretende exercer. A resposta é dada no prazo de um mês, prorrogável nos termos do RGPD, e pode ser pedido um elemento que confirme a identidade de quem pede quando houver dúvida fundada.

Se entender que o tratamento não respeita a lei, pode apresentar reclamação junto de uma autoridade de controlo. A autoridade do país onde o responsável está estabelecido é a Agencia Española de Protección de Datos (AEPD, www.aepd.es); quem esteja em Portugal pode dirigir-se à Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), e qualquer titular pode recorrer à autoridade de controlo do Estado-Membro onde reside ou trabalha.

Decisões automatizadas e menores

Não são tomadas decisões exclusivamente automatizadas, incluindo a definição de perfis, que produzam efeitos jurídicos ou afetem significativamente o titular.

O sítio dirige-se a profissionais e não se destina a menores. Não são recolhidos conscientemente dados de menores; se tal for detetado, o registo é eliminado.

Alterações a esta política

Esta política pode ser atualizada sempre que mudem os tratamentos descritos ou a legislação aplicável. A versão em vigor é a publicada nesta página, com a data de revisão indicada no topo.