1. Âmbito desta Política de Privacidade

Esta Política de Privacidade explica como os dados pessoais são tratados quando visita ou utiliza a ContactTheBusiness.com, incluindo todas as subpáginas, páginas de perfil de empresa, formulários de registo, funções do painel, formulários de contacto, funções de carregamento, funções de faturação, funções de denúncia de conteúdo e serviços relacionados.

A ContactTheBusiness.com é uma plataforma B2B de visibilidade e descoberta de empresas. O serviço destina-se a empresas, trabalhadores independentes, profissionais liberais, fornecedores comerciais, organizações e outros utilizadores profissionais que utilizam um perfil público de empresa, opções de contacto, meios, botões de ação, análises ou funções relacionadas com subscrição.

Esta política não se aplica a websites externos, plataformas, páginas de redes sociais, prestadores de pagamento ou serviços de terceiros ligados a partir da ContactTheBusiness.com ou de perfis de empresa listados. Esses terceiros são responsáveis pelo seu próprio tratamento de dados.

2. Encarregado de proteção de dados

Não foi designado qualquer encarregado de proteção de dados.

Para questões sobre proteção de dados, privacidade ou os seus direitos, contacte-nos em:
contact@contactthebusiness.com

3. Serviço exclusivamente B2B e dados pessoais em contexto profissional

A ContactTheBusiness.com é fornecida exclusivamente para fins profissionais. A plataforma não se destina a serviços privados de consumidores, uso familiar privado ou publicação de informações pessoais privadas.

Os utilizadores não devem enviar moradas privadas, números de telefone privados, dados financeiros privados, documentos privados de identificação, informações sobre a vida privada ou outros dados pessoais não profissionais, salvo se tal for legalmente exigido ou necessário para uma finalidade específica.

Os clientes empresariais e titulares de perfis são responsáveis por assegurar que todos os dados pessoais que transmitem à plataforma ou publicam através de perfis públicos são fornecidos legalmente e que existem as autorizações, bases jurídicas ou consentimentos necessários. Isto é especialmente importante quando os carregamentos contêm imagens, vídeos, nomes, vozes, trabalhadores, clientes, visitantes, matrículas, conteúdos protegidos por direitos de autor ou outras informações identificáveis.

Não solicitamos categorias especiais de dados pessoais na aceção do artigo 9.º do RGPD. Os utilizadores não devem carregar ou publicar tais dados salvo se tal for legalmente permitido, necessário e suficientemente protegido.

4. Princípios do tratamento

Tratamos dados pessoais apenas quando existe uma base jurídica e apenas para finalidades determinadas, explícitas e legítimas.

Esforçamo-nos por respeitar os princípios da licitude, lealdade, transparência, limitação das finalidades, minimização dos dados, exatidão, limitação da conservação, integridade, confidencialidade e responsabilidade.

5. Finalidades, categorias de dados, bases jurídicas, destinatários e períodos de conservação

5.1 Visita ao website e ficheiros de registo do servidor

Quando visita a ContactTheBusiness.com, podem ser tratados dados técnicos, incluindo endereço IP, data e hora de acesso, URL solicitado, código de estado HTTP, URL de referência, navegador, sistema operativo, informações do dispositivo, páginas visitadas, registos de erro e registos de segurança.

As finalidades são disponibilizar o website, assegurar estabilidade técnica, segurança, análise de erros, prevenção de abusos, deteção de ataques e proteção de direitos legais.

A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste no funcionamento seguro, estável e fiável do website. Os registos do servidor são normalmente conservados durante 7 a 30 dias, salvo se for necessária uma conservação mais longa por razões de segurança, erros técnicos ou para a declaração, exercício ou defesa de direitos legais.

5.2 Registo e conta de utilizador empresarial

Quando um cliente empresarial se regista, envia um perfil de empresa ou utiliza funções do painel, tratamos dados de conta e de empresa necessários para criação, gestão, moderação, publicação, apoio, segurança, documentação e execução contratual.

Estes dados podem incluir nome da empresa, dados de contacto profissionais, categoria, localização, website, horário de funcionamento, descrição, credenciais de acesso, estado da conta, estado de aprovação, dados de comunicação, aceitações, estado do plano ou da subscrição e dados técnicos da conta.

As bases jurídicas são o artigo 6.º, n.º 1, alínea b), do RGPD quando o tratamento é necessário para um contrato ou medidas pré-contratuais, e o artigo 6.º, n.º 1, alínea f), do RGPD para finalidades legítimas de operação, segurança, documentação e moderação.

5.3 Perfis públicos de empresa

Perfis de empresa aprovados podem ser apresentados publicamente na ContactTheBusiness.com. As informações publicadas podem incluir nome da empresa, categoria, descrição, localização ou área de serviço, número de telefone, endereço de e-mail profissional, website, horário de funcionamento, palavras-chave, logótipos, fotografias, vídeos, banners, botões de ação, ligações de redes sociais e o URL público do perfil.

Estes dados podem ser acessíveis em todo o mundo e indexados por motores de busca. Por isso, os clientes empresariais devem enviar apenas informações que estejam autorizados a publicar.

As bases jurídicas são o artigo 6.º, n.º 1, alínea b), do RGPD para a prestação do serviço de perfil, e o artigo 6.º, n.º 1, alínea f), do RGPD para visibilidade pública, funcionalidade da plataforma, prevenção de abusos e documentação.

5.4 Meios carregados: logótipos, fotografias, vídeos, banners e miniaturas

Os clientes empresariais podem carregar meios relacionados com a sua empresa. Podemos tratar ficheiros, nomes de ficheiros, metadados, datas de carregamento, estados de moderação, decisões de aprovação ou rejeição, títulos, descrições, textos alternativos e pessoas ou objetos visíveis nos meios.

As finalidades são apresentação da empresa, moderação de conteúdo, segurança, prevenção de abusos, documentação, aplicação das regras da plataforma e publicação de meios aprovados.

Os clientes empresariais são responsáveis por assegurar que possuem todos os direitos e autorizações necessários, nomeadamente relativamente a pessoas, marcas, obras protegidas por direitos de autor, música, logótipos, locais e outros conteúdos reconhecíveis.

5.5 Formulários de contacto, pedidos de apoio e comunicação geral

Quando nos contacta, tratamos as informações que fornece, tais como nome, endereço de e-mail, empresa, função, conteúdo da mensagem, anexos, capturas de ecrã, URLs, carimbos temporais e metadados de comunicação.

As finalidades são responder a pedidos, apoio, documentação, pedidos jurídicos ou relacionados com proteção de dados, segurança, prevenção de abusos e gestão da relação comercial.

As bases jurídicas são o artigo 6.º, n.º 1, alínea b), do RGPD quando a comunicação está relacionada com um contrato ou medidas pré-contratuais, e o artigo 6.º, n.º 1, alínea f), do RGPD para interesses legítimos relacionados com comunicação, apoio, documentação e segurança.

5.6 Denúncias de conteúdo, reclamações de direitos e pedidos de moderação

Quando são denunciados conteúdos, violações de direitos, informações enganosas, ligações inseguras, utilização abusiva ou outros problemas da plataforma, tratamos os dados necessários à análise. Isto pode incluir identidade e dados de contacto da pessoa denunciante, URL afetado, descrição, provas, comunicação, decisão de moderação, registos de estado e dados da conta empresarial afetada, na medida necessária.

As finalidades são moderação de conteúdo, proteção da plataforma, análise de direitos, documentação, defesa jurídica, prevenção de abusos e cumprimento de obrigações legais.

As bases jurídicas são o artigo 6.º, n.º 1, alínea f), do RGPD e, quando existam obrigações legais, o artigo 6.º, n.º 1, alínea c), do RGPD.

5.7 Faturação, pagamentos, faturas e documentos fiscais

Para serviços pagos, tratamos dados de faturação e pagamento, tais como empresa, contacto de faturação, morada de faturação, endereço de e-mail, estado de pagamento, referências PayPal ou de transação, faturas, montantes, informações do plano, estado da subscrição e comunicações de faturação.

As finalidades são execução contratual, processamento de pagamentos, emissão de faturas, contabilidade, documentação fiscal, prova e tratamento de pedidos relacionados com faturação.

As bases jurídicas são o artigo 6.º, n.º 1, alínea b), do RGPD, o artigo 6.º, n.º 1, alínea c), do RGPD e o artigo 6.º, n.º 1, alínea f), do RGPD. Os documentos contabilísticos e fiscais são normalmente conservados durante 6 a 10 anos.

5.8 E-mails de serviço e comunicação profissional

Podemos enviar e-mails relacionados com registo, conta, aprovação, moderação, subscrição, faturação, segurança, apoio, avisos legais ou informações importantes da plataforma.

Os dados tratados podem incluir endereço de e-mail, nome da empresa, estado da conta, metadados de entrega, estado do modelo e histórico de comunicações.

As bases jurídicas são o artigo 6.º, n.º 1, alínea b), do RGPD para comunicações contratualmente necessárias, o artigo 6.º, n.º 1, alínea c), do RGPD para comunicações legalmente exigidas e o artigo 6.º, n.º 1, alínea f), do RGPD para comunicações operacionais, de segurança e documentação.

5.9 Atualizações B2B opcionais, novidades da plataforma e anúncios de ligações públicas

Quando permitido por lei, podemos contactar clientes empresariais registados com informações B2B relevantes, alterações do serviço, novidades da plataforma ou anúncios relacionados com perfis já visíveis publicamente na ContactTheBusiness.com.

Também podemos criar anúncios de ligações públicas que apontam para um perfil público de empresa aprovado. Em regra, criamos uma ligação para o perfil existente; conteúdos dos utilizadores não são carregados automaticamente novamente em plataformas externas, salvo indicação ou acordo separado.

A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em comunicação B2B, informação a clientes empresariais, visibilidade da plataforma e promoção de perfis públicos de empresa.

Direito de oposição / opt-out:
Pode opor-se a qualquer momento a anúncios de ligações públicas ou comunicações B2B não essenciais contactando-nos em contact@contactthebusiness.com.

5.10 Análises do painel e estatísticas da plataforma

Os clientes empresariais podem receber estatísticas relativas ao seu perfil de empresa, por exemplo visualizações do perfil, cliques em cartões, meios, botões de ação, banners ou ligações de redes sociais, períodos agregados e eventos técnicos pseudonimizados ou agregados.

As finalidades são estatísticas do painel, melhoria do serviço, qualidade técnica, deteção de abusos, relatórios de desempenho e desenvolvimento da plataforma.

A base jurídica é o artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em fornecer aos clientes empresariais informações úteis sobre o desempenho do seu perfil público e melhorar a plataforma.

6. Cookies e tecnologias semelhantes

A ContactTheBusiness.com utiliza atualmente cookies e tecnologias semelhantes que são tecnicamente necessários para o funcionamento e a segurança do website.

Este tratamento pode incluir o acesso a informações no dispositivo do utilizador ou o armazenamento dessas informações. Na Alemanha, isto é regulado, além dos requisitos do RGPD, pelo artigo 25.º TDDDG, anteriormente TTDSG.

Cookies tecnicamente necessários podem ser utilizados para manter uma sessão, proteger formulários contra ataques CSRF, recordar o estado de um aviso de cookies, permitir login seguro, operar o website ou garantir a integridade de formulários e funções de segurança.

Estes cookies tecnicamente necessários não são utilizados para criar perfis publicitários.

Se no futuro introduzirmos cookies não essenciais de análise, publicidade, remarketing, rastreamento ou redes sociais, atualizaremos esta política e solicitaremos consentimento quando exigido por lei.

7. Páginas de redes sociais e plataformas externas

Podemos manter páginas oficiais da ContactTheBusiness ou da Wallstoneberg em redes sociais para comunicação, visibilidade e presença empresarial geral.

Quando visita, segue, comenta, envia mensagens ou interage com páginas de redes sociais, o fornecedor da plataforma correspondente pode tratar os seus dados sob a sua própria responsabilidade. Isto pode incluir dados de utilização, dados de perfil, dados do dispositivo, análises e dados de comunicação.

Podemos tratar mensagens, comentários, interações públicas e dados de contacto que forneça através de canais de redes sociais para responder a pedidos, moderar comunicação ou gerir a nossa presença empresarial.

Bases jurídicas:
Artigo 6.º, n.º 1, alínea b), do RGPD — quando a comunicação está relacionada com um contrato ou pedido pré-contratual.
Artigo 6.º, n.º 1, alínea f), do RGPD — interesses legítimos em comunicação, presença empresarial pública e tratamento de pedidos.

Fornecedores de redes sociais podem tratar dados fora da UE/EEE. Consulte os avisos de privacidade das plataformas relevantes.

8. Ligações externas a partir de perfis de empresa

Perfis de empresa podem conter ligações externas, por exemplo websites, perfis de redes sociais, páginas de reserva, menus, portefólios, páginas de produtos, páginas de eventos ou outras páginas de terceiros.

Se clicar numa ligação externa, sai da ContactTheBusiness.com. O operador do website externo é responsável pelo seu próprio tratamento de dados. Não controlamos as práticas de privacidade, cookies, ferramentas de rastreamento, conteúdos ou segurança de websites externos.

Os clientes empresariais são responsáveis por garantir que as ligações que enviam são lícitas, seguras, exatas e relevantes.

9. Destinatários e subcontratantes

Dados pessoais podem ser tratados por ou comunicados às seguintes categorias de destinatários quando necessário:

• fornecedores de alojamento e servidores;
• fornecedores de e-mail e servidores de correio;
• fornecedores informáticos e técnicos;
• prestadores de pagamento, por exemplo PayPal quando utilizado;
• bancos quando aplicável;
• consultores fiscais, contabilistas ou apoio contabilístico;
• consultores jurídicos quando necessário;
• autoridades públicas quando exigido por lei;
• pessoal interno de administração, apoio, moderação, faturação e técnico;
• clientes empresariais listados quando denúncias ou processos de moderação dizem respeito ao seu perfil;
• visitantes do website e motores de busca quando dados de perfil de empresa são publicados publicamente.

Quando prestadores tratam dados pessoais em nosso nome como subcontratantes, utilizamos acordos adequados de acordo com os requisitos do RGPD quando necessário.

Não vendemos dados pessoais. Não comunicamos dados pessoais a terceiros para as suas próprias finalidades publicitárias independentes.

10. Transferências para países terceiros

O nosso alojamento principal destina-se a estar localizado na UE/EEE quando aplicável.

No entanto, alguns tratamentos podem envolver acesso a partir de países fora da UE/EEE ou transferência para esses países, por exemplo quando perfis públicos de empresa estão acessíveis mundialmente na internet, motores de busca indexam páginas públicas, prestadores de pagamento como PayPal são utilizados, plataformas de redes sociais tratam dados de interação ou pré-visualização, ligações externas conduzem a websites de terceiros, ou fornecedores de e-mail, segurança ou técnicos utilizam infraestrutura fora da UE/EEE.

Quando utilizamos fornecedores que envolvem transferências para países terceiros, baseamo-nos, quando necessário, em garantias adequadas, tais como decisões de adequação, cláusulas contratuais-tipo ou outros mecanismos permitidos pelo capítulo V do RGPD.

Dados de perfis públicos de empresa são publicados intencionalmente na internet como parte da plataforma. Essa disponibilidade pública pode significar que os dados podem ser acedidos em todo o mundo.

11. Períodos de conservação, eliminação e cópias de segurança

Conservamos dados pessoais apenas durante o tempo necessário para as finalidades relevantes ou pelo tempo exigido por obrigações legais, obrigações contratuais, direitos legais, necessidades de segurança, registos de moderação ou interesses empresariais legítimos.

Exemplos gerais de conservação:

• registos do servidor: normalmente 7 a 30 dias;
• dados de conta e perfil de empresa: durante a duração da conta ou relação contratual;
• documentação de contas eliminadas: até 12 meses quando necessário para apoio, moderação, prevenção de abusos, documentação ou direitos legais;
• comunicações de contacto e apoio: normalmente até serem tratadas, mais até 12 meses quando necessário para acompanhamento ou documentação;
• documentos de faturação, pagamento, fiscais e contabilísticos: geralmente 6 a 10 anos;
• registos de moderação e denúncia de conteúdo: enquanto necessário para documentação, direitos legais, prevenção de abusos ou conformidade;
• dados de perfil público: enquanto o perfil de empresa estiver ativo ou a publicação for necessária para o serviço;
• cópias de segurança: substituídas ou eliminadas de acordo com ciclos técnicos de backup, salvo se conservação mais longa for necessária para restauração, segurança ou fins legais.

Quando a eliminação é solicitada, eliminaremos ou anonimizaremos dados pessoais quando legalmente possível. Dados podem permanecer em cópias de segurança por período limitado até que ciclos de backup os substituam. O acesso a dados de backup é restrito e utilizado principalmente para restauração ou segurança.

12. Obrigação de fornecer dados

Alguns dados são necessários para utilizar a ContactTheBusiness.com como serviço de perfil de empresa e conta.

Dados necessários podem incluir nome da empresa, dados de contacto profissionais, endereço de e-mail, credenciais de acesso, categoria da empresa, localização ou área de serviço, informações contratuais e de faturação quando serviços pagos são utilizados, e dados necessários para moderação, segurança ou conformidade legal.

Sem os dados necessários, registo, publicação de perfil de empresa, acesso à conta, faturação ou apoio podem não ser possíveis.

Dados opcionais são marcados ou tratados como opcionais quando aplicável. Clientes empresariais devem evitar enviar dados pessoais desnecessários.

13. Crianças e menores

A ContactTheBusiness.com é uma plataforma B2B e não se destina a crianças ou menores.

Não recolhemos conscientemente dados pessoais de crianças para registo de contas ou serviços de perfil de empresa.

Se acredita que uma criança nos forneceu dados pessoais, contacte-nos em contact@contactthebusiness.com para que possamos rever e eliminar os dados quando apropriado.

14. Decisões automatizadas e definição de perfis

Não utilizamos decisões automatizadas, incluindo definição de perfis, que produzam efeitos jurídicos relativamente a indivíduos ou os afetem de forma similarmente significativa na aceção do artigo 22.º do RGPD.

Podemos utilizar verificações técnicas, registos de segurança, sinais de moderação ou ferramentas automatizadas de apoio para auxiliar segurança da plataforma, prevenção de spam, prevenção de fraude, moderação ou operação técnica. Decisões finais de moderação ou conta podem envolver revisão humana quando apropriado.

15. Segurança

Utilizamos medidas técnicas e organizativas adequadas para proteger dados pessoais contra destruição acidental ou ilícita, perda, alteração, divulgação não autorizada, acesso não autorizado, utilização indevida ou manipulação.

Estas medidas podem incluir encriptação TLS para acesso ao website, restrições de acesso, controlos de autenticação e autorização, acesso baseado em funções quando aplicável, medidas de segurança de servidor e aplicação, registo e monitorização, procedimentos de backup e restauração, configuração segura de alojamento, proteção contra ataques web comuns, revisão e ajuste regular de medidas de segurança, e limitação do acesso interno a pessoas que necessitam de acesso para finalidades operacionais, apoio, moderação, faturação, jurídicas ou técnicas.

Nenhum website ou transmissão pela internet pode ser garantido como completamente seguro. Os utilizadores são responsáveis por manter as suas credenciais de acesso confidenciais e proteger os seus próprios sistemas.

16. Os seus direitos ao abrigo do RGPD

Sujeito aos requisitos legais aplicáveis, poderá ter os seguintes direitos ao abrigo do RGPD:

• direito de acesso a informações sobre dados pessoais tratados a seu respeito;
• direito de retificação de dados pessoais inexatos ou incompletos;
• direito ao apagamento quando os requisitos legais estiverem preenchidos;
• direito à limitação do tratamento quando os requisitos legais estiverem preenchidos;
• direito à portabilidade dos dados quando os requisitos legais estiverem preenchidos;
• direito de oposição ao tratamento baseado em interesses legítimos;
• direito de retirar consentimento quando o tratamento se baseia em consentimento.

Para exercer os seus direitos, contacte:
contact@contactthebusiness.com

Poderemos ter de verificar a sua identidade antes de responder a um pedido.

Alguns direitos podem ser limitados quando obrigações legais de conservação, direitos legais, documentação empresarial, necessidades de segurança, registos de moderação ou direitos de terceiros exigem continuação do tratamento.

17. Direito de oposição nos termos do artigo 21.º do RGPD

Quando tratamos dados pessoais com base em interesses legítimos nos termos do artigo 6.º, n.º 1, alínea f), do RGPD, tem o direito de se opor a esse tratamento por motivos relacionados com a sua situação particular.

Se se opuser, deixaremos de tratar os dados pessoais relevantes, salvo se pudermos demonstrar motivos legítimos imperiosos para o tratamento que prevaleçam sobre os seus interesses, direitos e liberdades, ou salvo se o tratamento for necessário para a declaração, exercício ou defesa de direitos legais.

Pode opor-se a comunicações B2B não essenciais ou anúncios de ligações públicas a qualquer momento contactando-nos em:
contact@contactthebusiness.com

18. Retirada do consentimento

Quando o tratamento se baseia em consentimento, pode retirar o seu consentimento a qualquer momento com efeito futuro.

A retirada não afeta a licitude do tratamento efetuado antes da retirada do consentimento.

Pode retirar consentimento contactando-nos em:
contact@contactthebusiness.com
ou utilizando a opção relevante de cancelamento, configurações ou preferências quando fornecida.

19. Direito de apresentar reclamação a uma autoridade de controlo

Tem o direito de apresentar reclamação a uma autoridade de controlo de proteção de dados se considerar que o tratamento dos seus dados pessoais viola o RGPD.

A autoridade de controlo competente para a Baviera é:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Alemanha
Website: https://www.lda.bayern.de/

Também pode contactar outra autoridade de controlo de proteção de dados competente.

20. Alterações a esta Política de Privacidade

Podemos atualizar esta Política de Privacidade ocasionalmente se a situação jurídica, os nossos serviços, os nossos sistemas técnicos, as nossas atividades de tratamento ou os nossos procedimentos empresariais mudarem.

A versão atual estará disponível na ContactTheBusiness.com.

A versão e a data de entrada em vigor são apresentadas no topo desta página.

Quando necessário, podemos notificar utilizadores empresariais registados de alterações materiais por e-mail, aviso no painel ou outro meio de comunicação razoável.