Política de privacidade

1. Introdução

O AssetNode é explorado pela Elixio UG (haftungsbeschränkt) («nós»), sociedade registada em Bona, Alemanha. Estamos empenhados em proteger a privacidade e a segurança dos seus dados pessoais. A presente política de privacidade explica como recolhemos, utilizamos, divulgamos e protegemos as suas informações quando utiliza a nossa plataforma de gestão de ativos de TI.

A presente política aplica-se a todos os utilizadores do AssetNode, incluindo administradores, gestores e colaboradores cujas organizações utilizam a nossa plataforma.

2. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é:

3. Dados que recolhemos

3.1 Dados da conta

Ao criar uma conta recolhemos o seu nome, endereço de e-mail, o nome da sua organização e a sua função dentro dela.

3.2 Dados dos ativos

A nossa plataforma trata informações sobre ativos de hardware, incluindo números de série, modelos de equipamento, fabricantes, datas de compra, dados de garantia e histórico de atribuições.

3.3 Dados dos colaboradores

As organizações podem armazenar dados de colaboradores, como nomes, endereços de e-mail, departamentos, funções e atribuições de equipamentos.

3.4 Dados de utilização

Recolhemos automaticamente informações sobre a forma como utiliza a nossa plataforma, incluindo endereços IP, tipo de navegador, páginas visitadas e funcionalidades utilizadas.

3.5 Dados de integrações

Quando liga serviços de terceiros (p. ex. Kandji, Intune, Jamf), tratamos os dados recebidos dessas integrações conforme configurado pela sua organização.

4. Fundamentos jurídicos do tratamento (RGPD art. 6.º)

• Execução do contrato (art. 6.º, n.º 1, al. b)): Tratamentos necessários à prestação dos nossos serviços nos termos acordados nos termos de serviço.
• Interesse legítimo (art. 6.º, n.º 1, al. f)): Análises, monitorização da segurança e melhoria do serviço.
• Obrigação jurídica (art. 6.º, n.º 1, al. c)): Cumprimento de obrigações fiscais, contabilísticas e outras obrigações legais.
• Consentimento (art. 6.º, n.º 1, al. a)): Comunicações de marketing e cookies opcionais, quando aplicável.

5. Cookies e tecnologias de rastreio (§ 25 TDDDG)

O armazenamento de informações no seu dispositivo e o acesso a informações armazenadas regem-se pelo § 25 da Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG).

5.1 Cookies tecnicamente necessários

O AssetNode utiliza apenas cookies estritamente necessários ao funcionamento da plataforma, como os de sessão e de autenticação. Estão isentos do requisito de consentimento nos termos do § 25 n.º 2 al. 2 TDDDG, por serem necessários à prestação do serviço que solicitou expressamente.

5.2 Sem cookies de rastreio ou de análise

Atualmente não utilizamos cookies de rastreio, de análise ou de marketing. Caso isso mude, atualizaremos a presente política e obteremos o seu consentimento nos termos do § 25 n.º 1 TDDDG e do art. 6.º, n.º 1, al. a) do RGPD antes de colocar quaisquer cookies não essenciais.

6. Conservação dos dados

Conservamos os seus dados pessoais apenas pelo tempo necessário à realização das finalidades para que foram recolhidos. Os dados da conta são conservados durante a vigência da sua subscrição. Os registos de auditoria são conservados pelo tempo necessário para efeitos de conformidade. Pode solicitar a eliminação dos seus dados a qualquer momento — ver a secção 7.

7. Os seus direitos (RGPD art. 15.º–22.º)

Enquanto titular de dados na UE/EEE, tem o direito de:

• Aceder aos seus dados pessoais (art. 15.º)
• Retificar dados inexatos (art. 16.º)
• Apagar os seus dados («direito a ser esquecido») (art. 17.º)
• Limitar o tratamento (art. 18.º)
• Portabilidade dos dados — receber os seus dados num formato legível por máquina (art. 20.º)
• Opor-se ao tratamento baseado no interesse legítimo (art. 21.º)

Para exercer os seus direitos, os contactos constam da nossa ficha legal. Responderemos no prazo de 30 dias.

8. Segurança dos dados

Aplicamos medidas de segurança que incluem cifragem TLS em trânsito, controlos de acesso baseados em funções e revisões de segurança periódicas.

9. Subsubcontratantes

Recorremos aos seguintes subsubcontratantes:

• Hetzner Cloud (Alemanha) — infraestrutura aplicacional e alojamento da base de dados
• Cloudflare (sede nos EUA, tratamento de dados na UE) — CDN, DNS e proteção contra DDoS
• Brevo (UE) — e-mail transacional

10. Transferências internacionais

Todo o tratamento principal de dados ocorre dentro da União Europeia. Sempre que sejam necessárias transferências para fora do EEE, baseamo-nos nas cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia.

11. Alterações à presente política

Podemos atualizar periodicamente a presente política. As alterações substanciais serão comunicadas por e-mail ou por notificação na aplicação com pelo menos 30 dias de antecedência relativamente à sua entrada em vigor.

12. Autoridade de controlo

Tem o direito de apresentar reclamação junto da Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen ou da autoridade de controlo da sua área de residência.

Faz fé a versão original inglesa da presente política de privacidade.