Política de Privacidade

UM EXTRA®.

Actualizado em 6 de Julho de 2021

O UN EXTRA compromete-se, no que respeita à recolha, tratamento e comunicação de Dados de natureza pessoal, a respeitar o regulamento aplicável ao tratamento dos referidos dados e, em particular, o Lei 78-17 de 6 de Janeiro de 1978 (" Lei Tecnologia da Informação e Liberdades Civis ") e o Regulamento Europeu 2016/679 de 27 de Abril de 2016 relativo à protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (" RGPD ").

Esta Política de Privacidade é parte integrante dos Termos e Condições Gerais de Utilização e Subscrição pelo que as definições utilizadas nesta última são reutilizadas na presente Política de Privacidade.

A finalidade desta política de privacidade é informar os Utilizadores da Aplicação e do Website sobre a forma como os seus Dados Pessoais são recolhidos da Aplicação, como são processados pelo Controlador de Dados e, finalmente, os direitos que têm em relação a tal processamento.

Artigo 1º - Controlador de dados

O Controlador de Dados dos Dados Pessoais recolhidos no Site na acepção do artigo 24 do GDPR é :

A empresa UN EXTRASociété par Actions Simplifiée Unipersonnelle registada na RCS de MARSEILLE sob o número 848 354 056, com sede social em 1163 Chemin de la Vallée ZI SAINT MITRE, 13400 AUBAGNE

Se tiver quaisquer perguntas ou preocupações sobre esta Política de Privacidade e/ou a recolha ou protecção dos seus dados pessoais, pode contactar-nos através do seguinte endereço de correio electrónico unextraapp@gmail.com

 

Artigo 2 - Períodos de recolha e conservação de dados

2.1.  Dados recolhidos junto do Utilizador

  • Endereço IP  

Quando visita o Sítio ou utiliza o aplicativo, UN EXTRA pode registar o endereço IP do seu computador ou os dados do evento relacionados com o dispositivo móvel que está a utilizar.

  • Biscoitos

Os cookies são utilizados como parte da sua navegação no Site. Registam informações relativas à sua navegação e armazenam as informações que introduziu durante a sua visita, para que não precise de as introduzir novamente durante as suas próximas visitas. 

Em nenhum momento, estes cookies permitem ao UN EXTRA identificar pessoalmente o Utilizador. 

Estes cookies são mantidos no terminal do Utilizador por não mais do que TERCEIRO (13) meses.

Mais especificamente, os Dados Pessoais recolhidos a partir dos cookies emitidos pela UN EXTRA ou por terceiros permitem:

  • para estabelecer estatísticas e volumes de visitas e utilização do Sítio;
  • para adaptar a apresentação do Sítio às preferências de visualização do terminal do Utilizador (língua utilizada, resolução de visualização, sistema operativo utilizado, etc.);
  • para memorizar informações relativas a um formulário preenchido pelo Utilizador no Sítio; 
  • para implementar medidas de segurança;
  • para assegurar o acompanhamento da relação comercial com o Utilizador;

Graças aos cookies, UN EXTRA recolhe e processa, para os fins acima determinados, a totalidade ou parte dos seguintes Dados:

  • Informação relacionada com o terminal do Utilizador: 
    • O seu fornecedor de serviços de Internet ;
    • A sua identificação publicitária ligada ao sistema operativo do seu terminal;
    • O endereço IP do seu terminal ;
    • Os dados de geolocalização do seu terminal;
  • Informação sobre a sua navegação e comportamento no Site:
    • Estatísticas sobre a consulta das diferentes páginas do Site, a duração da sessão;
    • O caminho URL completo para, através e desde o Site;
  • Informações relativas ao Utilizador (apelido e nome próprio, idade ou faixa etária, sexo, categoria socioprofissional declarada e/ou presumida, endereço electrónico, etc.) ligadas à sua actividade na Internet e comunicadas por terceiros (anunciantes, agências de publicidade, etc.).

Note que pode impedir que tais cookies sejam armazenados configurando o seu navegador ou desactivando os cookies das definições do seu navegador. 

2.2. Dados recolhidos de Extras

Ao criar uma conta extra, o Controlador de Dados recolhe os seguintes Dados pessoais que o Extra deve necessariamente preencher, nomeadamente 

  • Primeiro nome
  • O seu nome
  • O seu endereço de correio electrónico
  • O seu género
  • O seu número de telefone
  • Data de nascimento
  • O seu endereço postal
  • O seu número de segurança social
  • O seu sector de actividade
  • Cargos procurados
  • A sua disponibilidade 

Então, se necessário, o Controlador de Dados poderá recolher outros Dados Pessoais que o Extra comunicará espontaneamente quando utilizar a Aplicação.

2.3. Dons recolhidos dos Extras PRO

Para além dos dados enumerados no artigo 2.2, a Entidade Responsável recolherá os seguintes dados adicionais dos Extras PRO: 

  • O seu número SIRET
  • Dados bancários (IBAN)

2.3. Dados recolhidos junto dos empregadores

O Controlador de Dados recolhe os seguintes Dados Pessoais quando cria uma Conta de Estabelecimento, que o Empregador Profissional tem necessariamente de preencher, nomeadamente 

  • O seu sector de actividade
  • O seu nome
  • A sua denominação social
  • Nome completo ou nome do representante legal 
  • A sua sede
  • O seu endereço de correio electrónico
  • O seu número de telefone
  • A sua palavra-chave
  • Dados bancários (IBAN)

O Empregador Privado deve preencher as seguintes informações: 

  • O seu nome e apelido 
  • O seu endereço postal
  • O seu endereço de correio electrónico
  • O seu número de telefone
  • A sua palavra-chave
  • Dados bancários (IBAN)

Então, se necessário, o Controlador de Dados pode recolher outros Dados Pessoais que o empregador comunica espontaneamente no contexto da utilização da Aplicação, e em particular :

  • Facturas
  • Dados da transacção

2.4. Dados recolhidos no exercício dos direitos a que se refere o artigo 6

Se necessário, a UN EXTRA recolherá, no momento do exercício dos direitos recordados no artigo 7 da presente Política de Privacidade, a cópia do documento de identidade do Utilizador

Artigo 3 - Licitude e objectivos do processamento  

Em conformidade com a regulamentação francesa e europeia relativa à protecção dos dados pessoais, UN EXTRA só recolhe ou trata os seus dados pessoais na medida em que este tratamento responda pelo menos a uma das seguintes bases legítimas seguintes:

  • Este tratamento é necessário para a execução do objecto social do UN EXTRA mas também para a execução da relação contratual entre o UN EXTRA e o Utilizador,
  • Este tratamento é necessário para o respeito das várias obrigações legais a que o UN EXTRA está sujeito, e em particular as obrigações de ordem contabilística, fiscal e social,
  • Este processamento é necessário para proteger os interesses legítimos do UN EXTRA,
  • Autorizou este processamento para os seguintes objectivos

UN EXTRA apenas guarda e armazena os seus Dados Pessoais durante o tempo estritamente necessário para estes fins legítimos.

Finalidade

Base legal

Categorias de dados

Categorias de pessoas

Duração

- Acesso, funcionamento, utilização, personalização e melhoria da Plataforma

- Optimização da ligação entre os Extras e os Empregadores 

- Verificação de identidade 

- Gestão de contas

- Gestão e prevenção de disputas e litígios entre Utilizadores

Execução da relação contratual entre UN EXTRA e os Utilizadores 

- Dados de identidade

- Detalhes de contacto 

- Informação económica e financeira

- Extra

- Extra PRO

- Empregador

A duração da relação contratual aumentou em 3 anos

- Facturação e pagamentos

- Dados de identidade

- Detalhes de contacto 

- Informação económica e financeira

- Empregador

10 anos a partir da data de encerramento do exercício contabilístico em que a factura foi emitida. 

- Recuperação

- Dados de identidade

- Detalhes de contacto 

- Informação económica e financeira

- Empregador

Até ao pagamento integral dos montantes devidos

     

- Análise de dados, auditoria, e identificação de tendências de utilização

Consentimento

- Dados de ligação

- Utilizador

13 meses

     

- Desenvolvimento de negócios e informação sobre novos produtos, notícias e eventos

Interesse legítimo

- Dados de identidade

- Detalhes de contacto 

- Extra

- Extra PRO

- Empregador

3 anos

- Estabelecimento de contacto com uma pessoa autorizada e acompanhamento do contacto

- Dados de identidade

- Detalhes de contacto 

- Utilizador

3 anos

     

-Controlo e prevenção de fraude, malware e gestão de incidentes de segurança

Cumprimento das obrigações legais e regulamentares

- Dados de ligação

- Utilizador

1 ano

-Contabilidade

- Dados de identidade

- Detalhes de contacto 

- Informação económica e financeira

- Empregador

10 anos a partir do fim do período contabilístico.

-Respeito por direitos específicos (Art.6)

- Dados de identidade

- Detalhes de contacto 

- Utilizador

1 ano

 

Artigo 4 - Partilha de dados com terceiros

Os dados pessoais podem ser partilhados com empresas terceiras para, entre outras coisas 

  • o alojamento do Website e da Aplicação, 
  • administração de back-office e gestão de bases de dados,
  • transacções financeiras,
  • envio de newsletters

A UN EXTRA recorre aos seguintes prestadores de serviços para este fim:

  • Heroku
  • Plataforma Google Cloud
  • Função Google Cloud 
  • Firebase
  • Nuvem Hasura
  • Mangopay

A UN EXTRA compromete-se a verificar que todos os seus fornecedores respeitam escrupulosamente o RGPD, exigindo a estes últimos que forneçam garantias suficientes que demonstrem que as medidas técnicas e organizacionais de segurança aplicáveis em matéria de protecção de dados pessoais foram tomadas.

Em qualquer caso, os prestadores de serviços só podem ter acesso estritamente limitado aos Dados Pessoais estritamente necessário para o desempenho dos seus serviços.

As suas informações pessoais também podem ser partilhadas nos seguintes casos: 

  • Se exigido por lei, a UN EXTRA pode transferir os seus Dados Pessoais para prosseguir com as reclamações contra nós e para cumprir com os procedimentos administrativos e judiciais;
  • Em caso de operação de fusão, aquisição, transferência de bens ou procedimento de recuperação judicial, o UN EXTRA poderia ser levado a transferir ou partilhar a totalidade ou parte dos seus bens, incluindo os Dados em matéria pessoal. 

Na hipótese de uma transferência de Dados Pessoais para um destinatário situado num país que não esteja situado no território do EEE e que não tenha sido objecto de uma decisão de adequação da Comissão Europeia, o UN EXTRA compromete-se a tomar todas as garantias adequadas para assegurar a sua perfeita legalidade, assegurando que os Utilizadores têm direitos oponíveis e recursos legais contra o destinatário e a obter o consentimento prévio e específico do Utilizador para a referida transferência de Dados Pessoais.

Artigo 5 - Segurança e confidencialidade dos seus dados 

UN EXTRA garante a implementação de medidas organizacionais, técnicas, de software e de segurança digital física para proteger os Dados Pessoais contra alteração, destruição e acesso não autorizado. 

Apesar de todas estas medidas, UN EXTRA gostaria de chamar a sua atenção para o facto de que a Internet não é um ambiente completamente seguro, pelo que não pode garantir-lhe, 100%, a segurança da transmissão e armazenamento dos seus dados.

A este respeito, a UN EXTRA compromete-se a notificar a CNIL, o mais rapidamente possível, de qualquer violação de dados susceptível de gerar um risco para os direitos e liberdades das pessoas físicas.

Para todos os detalhes relativos às medidas organizacionais, técnicas, de software e físicas que UN EXTRA implementou para garantir a segurança e confidencialidade dos seus dados, pode contactar-nos através do seguinte endereço de correio electrónico  

unextraapp@gmail.com

O Site e a Aplicação são alojados pela empresa cujos detalhes são os seguintes  

OCEANO DIGITAL,

11 rue Maison Dieu 75014 Paris

Artigo 6 - Aplicação dos seus direitos específicos

Em conformidade com os regulamentos aplicáveis aos dados pessoais, tem os seguintes direitos:

  • A direito de acessopara descobrir os seus dados pessoais 
  • A direito de rectificaçãopara solicitar uma actualização de informações inexactas sobre si 
  • A direito de objecçãopara recusar a utilização dos seus dados 
  • A direito ao apagamentopara solicitar a eliminação dos seus dados pessoais 
  • A direito à limitação do processamento dos seus dados 
  • A direito à portabilidade dos seus dados 
  • Direitos de acesso

O Utilizador tem a possibilidade de obter do Controlador de Dados a confirmação de que os Dados Pessoais que lhe dizem respeito estão ou não a ser processados e, quando estão, o acesso a esses Dados Pessoais, bem como as seguintes informações:

  • os objectivos do processamento ;
  • categorias de Dados Pessoais;
  • os destinatários ou categorias de destinatários a quem os Dados Pessoais foram ou serão divulgados;
  • sempre que possível, o período pretendido de retenção de Dados Pessoais ou, quando tal não seja possível, os critérios utilizados para determinar esse período;
  • a existência do direito de solicitar ao Controlador de Dados a rectificação ou apagamento de Dados Pessoais, ou uma restrição ao processamento de Dados Pessoais, ou o direito de se opor a tal processamento;
  • o direito de apresentar uma queixa junto da autoridade de controlo de dados pessoais (em França, a CNIL);
  • quando os Dados Pessoais não são recolhidos do Utilizador, qualquer informação disponível sobre a sua fonte;
  • a existência de decisões automatizadas, incluindo a definição de perfis, e, pelo menos nesses casos, informações relevantes sobre a lógica subjacente e o significado e as consequências pretendidas desse processamento para o Utilizador;

Quando os Dados Pessoais são transferidos para um país terceiro ou para uma organização internacional, o Utilizador tem o direito de ser informado sobre as salvaguardas apropriadas no que diz respeito a essa transferência.

O Controlador fornece uma cópia dos Dados Pessoais que estão a ser processados.

O Controlador de Dados pode cobrar uma taxa razoável baseada em custos administrativos por quaisquer cópias adicionais solicitadas pelo Utilizador ou no caso de um pedido de transmissão dos Dados Pessoais em papel e/ou suporte físico.

Quando o Utilizador submeter um pedido por via electrónica, a informação será fornecida num formulário electrónico comummente utilizado, a menos que o Utilizador solicite o contrário.

O direito do Utilizador de obter uma cópia dos seus Dados Pessoais não deve infringir os direitos e liberdades de outrem.

  • Direitos de rectificação

O Utilizador tem a possibilidade de obter do Controlador de Dados, o mais rapidamente possível, a rectificação dos Dados Pessoais que lhe dizem respeito e que estão incorrectos. Tem também a possibilidade de obter que os Dados Pessoais incompletos sejam completados, inclusive através do fornecimento de uma declaração adicional.

  • Direitos de apagamento

O Utilizador tem o direito de obter do Controlador de Dados o apagamento, logo que possível, dos Dados Pessoais que lhe dizem respeito, quando se aplica uma das seguintes razões

  • Os Dados Pessoais já não são necessários para os fins para os quais foram recolhidos ou processados pelo Controlador;
  • O Utilizador retirou o seu consentimento para o processamento dos seus Dados Pessoais e não existe outra base legal para o processamento;
  • O Utilizador exerce o seu direito de objecção nas condições recordadas abaixo e não há nenhuma razão legítima e imperiosa para o processamento;
  • Os Dados Pessoais foram tratados de forma ilegal;
  • Os dados pessoais devem ser apagados para cumprir uma obrigação legal;
  • Os Dados Pessoais foram recolhidos de uma criança.
  • Direitos de limitação

O Utilizador tem a possibilidade de obter do Controlador de Dados a limitação do tratamento dos seus Dados Pessoais quando uma das seguintes razões se aplicar:

  • O Controlador de Dados verifica a exactidão dos Dados Pessoais no seguimento do desafio do Utilizador quanto à exactidão dos Dados Pessoais;
  • O processamento é ilegal e o Utilizador opõe-se à eliminação dos Dados Pessoais e exige, em vez disso, a restrição da sua utilização;
  • O Controlador de Dados já não necessita dos Dados Pessoais para efeitos de processamento, mas estes continuam a ser necessários para que o Utilizador estabeleça, exerça ou defenda pretensões legais;
  • O Utilizador opôs-se ao tratamento nas condições abaixo referidas e o Controlador de Dados verifica se as razões legítimas perseguidas prevalecem sobre as razões alegadas.
  • Direito à portabilidade dos dados

O Utilizador tem a possibilidade de receber do Controlador de Dados os Dados Pessoais que lhe dizem respeito, num formato estruturado, comummente utilizado e legível por máquina, quando :

  • O processamento de Dados Pessoais baseia-se no consentimento, ou num contrato;
  • O tratamento é efectuado através de processos automatizados.

Quando o Utilizador exerce o seu direito à portabilidade, tem o direito de obter que os Dados Pessoais sejam transmitidos directamente pelo Controlador a outro controlador que ele designará quando tecnicamente possível.

O direito à portabilidade dos Dados Pessoais do Utilizador não deve infringir os direitos e liberdades de terceiros.

  • Direito de objecção

O Utilizador pode opor-se em qualquer altura, por razões relacionadas com a sua situação particular, ao tratamento dos seus Dados Pessoais com base nos legítimos interesses do Controlador. Este último deixará então de processar os Dados Pessoais, a menos que possa demonstrar que existem motivos convincentes e legítimos para o processamento que se sobreponham aos interesses e direitos e liberdades do Utilizador, ou que os possa reter para o estabelecimento, exercício ou defesa de pretensões legais.

  • Directrizes post mortem

O Utilizador tem a possibilidade de comunicar ao Controlador de Dados as directivas relativas à conservação, eliminação e comunicação dos seus Dados Pessoais após a sua morte, directivas essas que também podem ser registadas com " uma terceira parte de confiança digital certificada ". Estas directrizes, ou "testament digital "Se o Utilizador não o fizer, os herdeiros do Utilizador serão nomeados.

Na ausência de qualquer directiva, os herdeiros do Utilizador podem contactar o Controlador de Dados a fim de :

- para aceder ao tratamento de Dados Pessoais permitindo " a organização e o estabelecimento dos bens do falecido " ;

- para receber a comunicação do " bens digitais "ou "dados semelhantes a memórias familiares, que podem ser transmitidos aos herdeiros";

- encerrar a conta do Utilizador no Website e opor-se ao tratamento posterior dos seus Dados Pessoais.

  • Como exercer estes direitos

Para exercer estes direitos, pode contactar-nos em qualquer momento por e-mail para o seguinte endereço unextraapp@gmail.com

Ou pelo correio para o seguinte endereço UN EXTRA 1163 Chemin de la Vallée ZI SAINT MITRE, 13400 AUBAGNE

Para efeitos de afirmação dos seus direitos específicos nas condições acima referidas, o responsável pelo tratamento de dados pode pedir à pessoa em causa que comprove a sua identidade, mencionando o seu apelido, nome próprio e endereço de correio electrónico, e que acompanhe o pedido com uma cópia de um documento de identidade válido, bem como qualquer informação ou documento susceptível de permitir a identificação da pessoa em causa.

Será enviada uma resposta ao Utilizador no prazo máximo de um mês (1 mês) a partir da data de recepção do pedido.

Se necessário, este período pode ser prolongado por dois (2) meses pelo Controlador de Dados, que alertará o Utilizador para este facto, tendo em conta a complexidade e/ou o número de pedidos.

No caso de o Utilizador solicitar a eliminação dos seus Dados Pessoais e/ou exercer o seu direito de solicitar a eliminação dos seus Dados Pessoais, o Controlador de Dados pode, no entanto, conservar os Dados Pessoais sob a forma de arquivo intermédio durante o tempo necessário para cumprir as suas obrigações legais, ou para fins probatórios durante o período de prescrição aplicável.

O Utilizador pode também apresentar uma queixa junto da autoridade de supervisão competente (em França, a CNIL).

Artigo 7 - Segurança por senha 

UN EXTRA toma todas as precauções úteis para assegurar o armazenamento seguro da palavra-passe do Utilizador para aceder à sua Conta.

No entanto, a segurança desta senha depende também da sua concepção pelo Utilizador.

Artigo 8 - Consentimento   

Ao utilizar o Sítio e a Aplicação, o utilizador consente com esta Política de Privacidade. 

Artigo 9 - Actualização da presente Política de Privacidade

A UN EXTRA reserva-se o direito de fazer alterações a esta Política de Privacidade em qualquer altura. 

Se for feita uma modificação, UN EXTRA compromete-se a publicar a nova versão no Sítio da Internet.

Se não concordar com a nova redacção da Política de Privacidade, pode solicitar a eliminação de todas as suas Informações Pessoais.