Política de Privacidade e Cookies

I. POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS

Respeitando o disposto na legislação em vigor, a BR.FITFIT.FITNESS (doravante, também Website) compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos.

Leis incorporadas nesta política de privacidade

Esta política de privacidade está adaptada aos regulamentos espanhóis e europeus em vigor no que diz respeito à proteção de dados pessoais na internet. Especificamente, cumpre as seguintes regras:

• Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD).
• Lei Orgânica 15/1999, de 13 de dezembro, sobre a Proteção de Dados Pessoais (LOPD).
• Real Decreto 1720/2007, de 21 de dezembro, que aprova o Regulamento para o desenvolvimento da Lei Orgânica 15/1999, de 13 de dezembro, sobre a Proteção de Dados Pessoais (RDLOPD).
• Lei 34/2002, de 11 de julho, sobre Serviços da Sociedade de Informação e Comércio Eletrónico (LSSI-CE).

Identidade do responsável pelo tratamento dos dados pessoais

O responsável pelo tratamento dos dados pessoais recolhidos em BR.FITFIT.FITNESS é: WEB LAB FACTORY SL com CIF B55346456 (doravante, Controlador de Dados). Os seus dados de contacto são os seguintes:

Morada: Camí de Siurana 14, 17469 - El Far d'Empordà (Espanha) Email de contacto: [email protected]

Registo de Dados Pessoais

Os dados pessoais recolhidos pela BR.FITFIT.FITNESS, através dos formulários alargados nas suas páginas, serão inseridos num ficheiro automatizado da responsabilidade do Responsável pelo Tratamento, e devidamente declarados e registados no Registo Geral da Agência de Proteção de Dados que pode ser consultado no website da Agência Espanhola de Proteção de Dados (http://www.agpd.es), de forma a facilitar, agilizar e cumprir os compromissos estabelecidos entre BR.FITFIT.FITNESS case} e a manutenção da relação que se estabelece nos formulários que preenche, ou para responder a um pedido ou consulta do mesmo.

Princípios aplicáveis ao tratamento de dados pessoais

O tratamento dos dados pessoais do Utilizador estará sujeito aos seguintes princípios estabelecidos no artigo 5º do RGPD:

• Princípio da licitude, lealdade e transparência: o consentimento do Utilizador será exigido a todo o momento antes de informação totalmente transparente sobre as finalidades para as quais os dados pessoais são recolhidos.
• Princípio da limitação da finalidade: os dados pessoais serão recolhidos para fins específicos, explícitos e legítimos.
• Princípio da minimização de dados: os dados pessoais recolhidos serão apenas aqueles estritamente necessários em relação às finalidades para as quais são tratados.
• Princípio da exatidão: os dados pessoais devem ser precisos e sempre atualizados.
• Princípio da limitação do período de conservação: os dados pessoais só serão conservados de forma a permitir a identificação do Utilizador pelo tempo necessário para as finalidades do seu tratamento.
• Princípio da integridade e confidencialidade: os dados pessoais serão tratados de forma a garantir a sua segurança e confidencialidade.
• Princípio da responsabilidade proativa: O Controlador de Dados será responsável por garantir que os princípios acima são cumpridos.

Categorias de dados pessoais

As categorias de dados que são tratadas em BR.FITFIT.FITNESS são apenas dados de identificação. Em nenhuma circunstância são tratadas categorias especiais de dados pessoais na acepção do artigo 9º do RGPD.

Base jurídica para o tratamento de dados pessoais

A base legal para o tratamento de dados pessoais é o consentimento. BR.FITFIT.FITNESS compromete-se a obter o consentimento expresso e verificável do Utilizador para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.

O Utilizador terá o direito de retirar o seu consentimento a qualquer momento. Será tão fácil retirar o consentimento como dar-lhe. Regra geral, a retirada do consentimento não condicionará a utilização do Website.

Nos casos em que o Utilizador deva ou possa fornecer os seus dados através de formulários para efetuar consultas, solicitar informações ou por razões relacionadas com o conteúdo do Website, será informado se o preenchimento de algum deles é obrigatório por serem essenciais para o bom desenvolvimento da operação realizada.

Finalidades do tratamento a que se destinam os dados pessoais

Os dados pessoais são recolhidos e geridos pela BR.FITFIT.FITNESS de forma a facilitar, agilizar e cumprir os compromissos estabelecidos entre o Website e o Utilizador ou a manutenção da relação estabelecida nos formulários que este último preencha ou para responder a um pedido ou consulta.

Da mesma forma, os dados poderão ser utilizados para fins comerciais de personalização, fins operacionais e estatísticos, e atividades específicas para o propósito social da BR.FITFIT.FITNESS, bem como para a extração, armazenamento de dados e estudos de marketing para adaptar o Conteúdo oferecido ao Utilizador, bem como para melhorar a qualidade, funcionamento e navegação do Website.

No momento em que os dados pessoais forem obtidos, o Utilizador será informado sobre a finalidade ou finalidades específicas do tratamento para o qual os dados pessoais serão utilizados; ou seja, do uso ou usos que serão dados à informação recolhida.

Períodos de conservação de dados pessoais

Os dados pessoais serão conservados apenas pelo tempo mínimo necessário para as finalidades do seu tratamento e, em qualquer caso, apenas pelo período seguinte: 2 anos, ou até que o Utilizador solicite a sua eliminação. No momento em que os dados pessoais forem obtidos, o Utilizador será informado sobre o período durante o qual os dados pessoais serão mantidos ou, quando tal não for possível, os critérios utilizados para determinar esse período.

Destinatários dos dados pessoais

Os dados pessoais do Utilizador serão partilhados com os seguintes destinatários ou categorias de destinatários:

Como Provedores de Alojamento:

- CORPORATE SOLUTIONS IP, S.L., (SCIP ou Don Dominio), com sede social em Ronda Institut, 24 Bajos C.P. 07500 de Manacor (Ilhas Baleares), Espanha

- Nicalia Internet S.L.U. com sede social na Calle Sant Marc 35, Canet de Mar, Barcelona - Espanha

Como prestadores de serviços de e-mail marketing:

- ACUMBAMAIL, S.L., com CIF: B-13538590, Avenida Rei Santo 3D, piso 3, escritório 2 - 13001 Ciudad Real. Inscrito no Registo Comercial de Ciudad Real, Diário 50, Portaria 1248, Volume 551, Fólio 1, Entrada 1 com folha CR-21870.

- SENDINBLUE, SAS, 55 Rue d'Amsterdam, 75008, Paris, com CIF: FR80498019298

- THE ROCKET SCIENCE GROUP, LLC (Identificado pela marca “MailChimp”), como prestador de serviços de campanhas de e-mail marketing, com sede em 675 Ponce de León Ave NE, Suite 5000, Atlanta, GA 30308.

- FAZENDO SENTIDO LLC, CUIT 204518092 com morada em 17806 IH-10, Suite 300. TX 78257, San Antonio, Estados Unidos.

Como fornecedores de serviços Cloud e anúncios personalizados:

— GOOGLE, INC., que presta serviços de cloud computing, e-mail (GSuite) e publicidade personalizada, com endereço em 1600 Amphitheater Parkway, 94043, Mountain View, Califórnia (EUA).

Se o Controlador de Dados pretender transferir dados pessoais para um país terceiro ou organização internacional, no momento em que os dados pessoais forem obtidos, o Utilizador será informado sobre o país terceiro ou organização internacional para a qual pretende transferir os dados, bem como da existência ou ausência de uma decisão adequada por parte da Comissão.

Dados pessoais de menores

Respeitando o disposto nos artigos 8.º do RGPD e 13.o do RDLOPD, apenas os maiores de 14 anos podem conceder o seu consentimento para o tratamento dos seus dados pessoais de forma legal por BR.FITFIT.FITNESS. Se for uma criança com menos de 14 anos de idade, será necessário o consentimento dos pais ou responsáveis para o tratamento, sendo que este só será considerado lícito na medida em que o tenham autorizado.

Sigilo e segurança dos dados pessoais

BR.FITFIT.FITNESS compromete-se a adotar as medidas técnicas e organizativas necessárias, de acordo com o nível de segurança adequado ao risco dos dados recolhidos, de modo a garantir a segurança dos dados pessoais e evitar a destruição acidental ou ilegal, perda ou alteração dos dados pessoais transmitidos, armazenados ou tratados de outra forma, ou comunicação ou acesso não autorizado a tais dados.

O Website possui um certificado SSL (Secure Socket Layer), que garante que os dados pessoais são transmitidos de forma segura e confidencial, uma vez que a transmissão de dados entre o servidor e o Utilizador, e em feedback, é totalmente encriptada ou encriptada.

No entanto, uma vez que a BR.FITFIT.FITNESS não pode garantir a inexpugnabilidade da Internet ou a ausência total de hackers ou outros que acedam de forma fraudulenta a dados pessoais, o Responsável pelo Tratamento compromete-se a informar o Utilizador sem demora injustificada quando ocorrer uma violação da segurança dos dados pessoais que possa constituir um risco elevado para os direitos e liberdades dos indivíduos. De acordo com o disposto no artigo 4.º do RGPD, entende-se por violação de segurança de dados pessoais qualquer quebra de segurança que cause a destruição acidental ou ilícita, perda ou alteração dos dados pessoais transmitidos, armazenados ou tratados de outra forma, ou a comunicação ou acesso não autorizado a tais dados.

Os dados pessoais serão tratados como confidenciais pelo Controlador de Dados, que se compromete a informar e garantir por meio de uma obrigação legal ou contratual que tal confidencialidade é respeitada pelos seus colaboradores, associados e qualquer pessoa a quem a informação esteja acessível.

Direitos derivados do tratamento de dados pessoais

O Utilizador tem BR.FITFIT.FITNESS e pode, portanto, exercer os seguintes direitos reconhecidos no RGPD contra o Controlador de Dados:

• Direito de acesso: É o direito do Utilizador obter a confirmação se a BR.FITFIT.FITNESS está ou não a tratar os seus dados pessoais e, em caso afirmativo, obter informações sobre os seus dados pessoais específicos e o tratamento que a BR.FITFIT.FITNESS realizou ou realiza, bem como, entre outras coisas, a informação disponível sobre a origem dos referidos dados e os destinatários das comunicações efetuadas ou planeadas eles.
• Direito de retificação: Trata-se do direito do Utilizador a ter os seus dados pessoais modificados que se revelem inexatos ou, tendo em conta as finalidades do tratamento, incompletos.
• Direito de eliminação (“o direito a ser esquecido”): É o direito do Utilizador, desde que a legislação em vigor não estabeleça o contrário, de obter o apagamento dos seus dados pessoais quando estes deixarem de ser necessários para as finalidades para as quais foram recolhidos ou tratados; o Utilizador retirou o seu consentimento para o tratamento e este último não tem outra base legal; o Utilizador opõe-se ao tratamento e não há outra razão legítima para continuar com o mesmo; os dados pessoais foram processados ilegalmente; os dados pessoais devem ser apagados em cumprimento de uma obrigação legal; ou os dados pessoais foram obtidos como resultado de uma oferta direta de serviços da sociedade da informação a uma criança com menos de 14 anos de idade. Para além da eliminação dos dados, o Controlador de Dados, tendo em conta a tecnologia disponível e o custo da sua aplicação, deve tomar medidas razoáveis para informar os responsáveis que estão a tratar os dados pessoais do pedido do interessado para eliminar qualquer ligação a esses dados pessoais.
• Direito de restringir o processamento: Este é o direito do Utilizador de limitar o tratamento dos seus dados pessoais. O Utilizador tem o direito de obter a limitação do tratamento quando contestar a exatidão dos seus dados pessoais; o tratamento é ilegal; o Controlador de Dados deixa de precisar dos dados pessoais, mas o Utilizador precisa deles para fazer reclamações; e quando o Utilizador se opôs ao tratamento.
• Direito à portabilidade dos dados: Se o tratamento for realizado por meios automatizados, o Utilizador tem o direito de receber os seus dados pessoais do Controlador de Dados num formato estruturado, de uso corrente e legível por máquina, e de os transmitir a outro controlador de dados. Sempre que tecnicamente possível, o Controlador de Dados transmitirá diretamente os dados a esse outro controlador.
• Direito de oposição: Este é o direito do Utilizador de não ter os seus dados pessoais tratados ou deixar de os processar por BR.FITFIT.FITNESS.
• Direito de não ser ou não ser objeto de uma decisão baseada unicamente no tratamento automatizado, incluindo a definição de perfil: Este é o direito do Utilizador de não ser objeto de uma decisão individualizada baseada unicamente no tratamento automatizado dos seus dados pessoais, incluindo a criação de perfis, existente salvo disposição em contrário pela legislação em vigor.

Assim, o Utilizador poderá exercer os seus direitos através de comunicação escrita dirigida ao Controlador de Dados com a referência “RGPD-www. BR.FITFIT.FITNESS”, especificando:

• Nome, apelido do Utilizador e cópia do ID. Nos casos em que a representação seja permitida, será também necessário identificar a pessoa que representa o Utilizador pelos mesmos meios, bem como o documento que credencia a representação. A fotocópia do documento de identificação poderá ser substituída, por qualquer outro meio válido na lei que comprove a identidade.
• Pedido com os motivos específicos do pedido ou informação a que pretende aceder.
• Endereço para efeitos de notificação.
• Data e assinatura do requerente.
• Qualquer documento que comprove o pedido que faz.

Este pedido e qualquer outro documento em anexo devem ser enviados para a seguinte morada e/ou e-mail:

Morada postal: Camí de Siurana 14 - El Far d'Empordà (Espanha) Email: [email protected]

Links para websites de terceiros

O Site pode incluir hiperlinks ou links que permitem o acesso a páginas da web de terceiros que não BR.FITFIT.FITNESS e que, portanto, não são operados por BR.FITFIT.FITNESS. Os proprietários destes websites terão as suas próprias políticas de proteção de dados, sendo eles próprios, em cada caso, responsáveis pelos seus próprios ficheiros e pelas suas próprias práticas de privacidade.

Reclamações à autoridade de controlo

Se o Utilizador considerar que existe um problema ou violação da regulamentação em vigor na forma como os seus dados pessoais estão a ser tratados, terá direito a uma proteção judicial efetiva e a apresentar uma reclamação junto de uma autoridade de controlo, em particular, no Estado onde tem a sua residência habitual, local de trabalho ou local da alegada violação. No caso de Espanha, a autoridade de controlo é a Agência Espanhola de Proteção de Dados (http://www.agpd.es).

II. POLÍTICA DE COOKIES

O que são cookies? : Um cookie é um dispositivo ou pequeno ficheiro que o servidor deste Website envia para o navegador do terminal (computador, smartphone, tablet, etc.) a partir do qual se liga, com a finalidade de armazenar informação sobre a navegação que realiza a partir desse terminal, que pode, se for o caso, ser recuperada posteriormente.

Neste link pode aceder ao guia de cookies publicado pela Agência Espanhola de Proteção de Dados (AEPD):

http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/Guia_Cookies.pdf

Que tipos de cookies existem? : Existem diferentes categorias de cookies, mas o mesmo cookie pode ser incluído em mais de uma categoria:

Tipos de cookies dependendo da entidade que os gere: Dependendo da entidade que gere o computador ou domínio a partir do qual os cookies são enviados e processa os dados obtidos, podemos distinguir:

• Cookies próprios: São aqueles que são enviados para o equipamento terminal do utilizador a partir de um computador ou domínio gerido pelo proprietário/editor do Website e a partir do qual é prestado o serviço solicitado pelo utilizador.
• Cookies de terceiros: São aqueles que são enviados para o equipamento terminal do utilizador a partir de um computador ou domínio que não é gerido pelo proprietário/editor do Website, mas por outra entidade que processa os dados obtidos através de cookies.

Se os cookies forem instalados a partir de um computador ou domínio gerido pelo proprietário/editor do Website mas a informação recolhida através deles for gerida por terceiros, não podem ser considerados cookies próprios.

Tipos de cookies consoante o período de tempo em que permanecem ativos:

• Cookies de sessão: São um tipo de cookies concebidos para recolher e armazenar dados enquanto o utilizador acede a uma página web. São normalmente utilizados para armazenar informação que só é interessante conservar para a prestação do serviço solicitado pelo utilizador numa única ocasião.
• Cookies persistentes: São um tipo de cookie em que os dados ainda estão armazenados no terminal e podem ser acedidos e processados por um período definido pelo responsável pelo cookie, que pode variar de alguns minutos a vários anos.

Tipo de cookie de acordo com a sua finalidade: Dependendo da finalidade para a qual os dados obtidos através dos cookies são processados, podemos distinguir entre:

• Cookies técnicos: São aqueles que permitem ao utilizador navegar através de uma página web, plataforma ou aplicação e utilizar as diferentes opções ou serviços aí existentes, tais como, por exemplo, controlar o tráfego e a comunicação de dados, identificar a sessão, aceder a partes de acesso restrito, lembrar os elementos que compõem uma encomenda, realizar o processo de compra de uma encomenda, fazer o pedido de registo ou participação num evento, utilizar elementos de segurança durante a navegação, armazenar conteúdos a divulgação de vídeos ou som ou para partilha de conteúdos através das redes sociais.
• Cookies de personalização: São aqueles que permitem ao utilizador aceder ao serviço com algumas características gerais predefinidas com base numa série de critérios no terminal do utilizador, tais como o idioma, o tipo de browser através do qual acede ao serviço, a configuração regional a partir da qual acede ao serviço, etc.
• Cookies de análise: São aqueles que permitem ao responsável pelos mesmos monitorizar e analisar o comportamento dos utilizadores dos sites aos quais estão ligados. A informação recolhida através deste tipo de cookie é utilizada para medir a atividade de websites, aplicações ou plataformas e para criar perfis de navegação dos utilizadores desses sites, aplicações e plataformas, de forma a introduzir melhorias com base na análise dos dados de utilização efetuados pelos utilizadores do serviço.
• Cookies publicitários: São aqueles que permitem a gestão, da forma mais eficiente possível, dos espaços publicitários que, se for o caso, o editor tenha incluído numa página web, aplicação ou plataforma a partir da qual é prestado o serviço solicitado, com base em critérios como o conteúdo editado ou a frequência com que os anúncios são exibidos.
• Cookies de publicidade comportamental: São aqueles que permitem a gestão, da forma mais eficiente possível, dos espaços publicitários que, se for o caso, o editor incluiu numa página web, aplicação ou plataforma a partir da qual é prestado o serviço solicitado. Estes cookies armazenam informação sobre o comportamento do utilizador obtida através da observação contínua dos seus hábitos de navegação, o que permite o desenvolvimento de um perfil específico para exibir publicidade com base no mesmo.

Quais são os cookies que utilizamos no Website? :

Nome	Type	Entidade que os gere	Objetivo	Vencimento	Informação
c_brfitfitfitness	+ Técnicas de Personalização	Página Web	Armazena as preferências de idioma e identifica a sessão do utilizador	2 anos
_ga	Analíticos	Google Analytics	Distinguir utilizadores únicos atribuindo um número gerado aleatoriamente como identificador de cliente.	2 anos	LIGAÇÃO
_gat	Analíticos	Google Analytics	Limitar a recolha de dados em sites de alto tráfego	1 minuto	LIGAÇÃO
_gid	Analíticos	Google Analytics	Armazenar e atualizar um valor único para cada página visitada	1 dia	LIGAÇÃO
__gads ou __gac	Publicitários	Google	Meça as interações com os anúncios incluídos na web e evite que a mesma publicidade seja mostrada muitas vezes. Mostrar publicidade personalizada. A utilização de cookies publicitários permite que a Google e os seus parceiros exibam anúncios com base nas visitas feitas pelos utilizadores aos seus websites ou outros websites na Internet. Em alguns dos nossos sites, fornecedores terceirizados, incluindo o Google, utilizam cookies para veicular anúncios com base nas suas visitas anteriores ao nosso website e a outros websites. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros forneçam anúncios com base nas suas visitas ao nosso site e outros sites na Internet. Pode optar por não receber publicidade personalizada visitando as Preferências de anúncios do Google. Em alternativa, pode optar por não utilizar cookies de terceiros para publicidade personalizada visitando aboutads.info.	1 ano	LIGAÇÃO

O Google Tag Manager é utilizado neste Website: O Google Tag Manager é um sistema de gestão de tags que permite atualizar de forma fácil e rápida as tags e fragmentos de código de um website ou das suas aplicações móveis, tais como os destinados à análise de tráfego e otimização de campanhas de marketing. Pode adicionar e atualizar etiquetas personalizadas, de terceiros ou do AdWords, Google Analytics, Firebase Analytics e Floodlight a partir da interface do utilizador do Gestor de tags, em vez de alterar o código nos websites.

Informações sobre como desativar e/ou bloquear cookies: Quando acede ao Website, os cookies só serão instalados se os aceitar explicitamente (excepto os técnicos, dos quais precisamos deles para o bom funcionamento do website). Pode clicar no botão abaixo para revogar os cookies.

{btn_rejeitar cookies}

Além disso, o utilizador pode - a qualquer momento - gerir o uso de cookies através do navegador instalado no seu terminal. Nos links seguintes pode encontrar informações sobre quais cookies o utilizador instalou no seu navegador, permitir a sua instalação, bloqueá-los ou eliminá-los do seu computador:

• Chrome, a partir de: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647
• Explorador, a partir de: https://support.microsoft.com/es-es/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox, a partir de: http://support.mozilla.org/es/kb/habilitar-y-deshabilitar-cookies-que-los-sitios-we
• Safari, a partir de: https://support.apple.com/kb/PH19214?viewlocale=es_ES&locale=es_ES
• Opera, de: http://help.opera.com/Windows/11.50/es-ES/cookies.html

Existem ferramentas de terceiros, disponíveis online, que permitem aos utilizadores detetar cookies em cada website que visitam e gerir a sua desativação, como o Ghostery (https://www.ghostery.com/).

Os navegadores da Web são as ferramentas responsáveis pelo armazenamento dos cookies e a partir deste local o utilizador pode exercer o seu direito de apagá-los ou desativá-los. Nem este website nem os seus representantes legais podem garantir a manipulação correta ou incorreta dos cookies pelos navegadores acima mencionados.

Em alguns casos é necessário instalar cookies para que o navegador não se esqueça da decisão do utilizador de não os aceitar.

III. ACEITAÇÃO E ALTERAÇÕES A ESTA POLÍTICA DE PRIVACIDADE

É necessário que o Utilizador tenha lido e cumprido as condições de proteção de dados pessoais contidas nesta Política de Privacidade e Cookies, bem como aceitar o tratamento dos seus dados pessoais para que o Controlador de Dados possa proceder com os mesmos na forma, pelos períodos e para as finalidades indicadas. A utilização do Website implicará a aceitação da Política de Privacidade e Cookies do Website.

A BR.FITFIT.FITNESS reserva-se o direito de modificar a sua Política de Privacidade e Cookies, a seu próprio critério, ou motivada por uma alteração legislativa, jurisprudencial ou doutrinal da Agência Espanhola de Proteção de Dados. As alterações ou atualizações a esta Política de Privacidade e Cookies serão explicitamente notificadas ao Utilizador.

A presente Política de Privacidade e Cookies foi atualizada a 21 de maio de 2018 para se adaptar ao Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD).