Nome e contacto do responsável pelo tratamento nos termos do artigo 4.º, n.º 7, do RGPD

Empresa: Medien Management Institut e.V.

Endereço:
No Mediapark 4c
50670 Colónia

Telefone: +49 (221) 9731 9961
Fax: +49 (221) 9731 9917
Correio eletrónico: office@memi-koeln.de

Segurança e proteção dos seus dados pessoais

Consideramos que a nossa principal tarefa é manter a confidencialidade dos dados pessoais que nos fornece e protegê-los contra o acesso não autorizado. Por isso, tomamos o máximo cuidado e aplicamos as mais recentes normas de segurança para garantir a máxima proteção dos seus dados pessoais.

Enquanto empresa de direito privado, estamos sujeitos às disposições do Regulamento Geral Europeu de Proteção de Dados (RGPD) e às disposições da Lei Federal Alemã de Proteção de Dados (BDSG). Tomámos medidas técnicas e organizacionais para garantir que tanto nós como os nossos prestadores de serviços externos cumprem os regulamentos de proteção de dados.

Definições

O legislador exige que os dados pessoais sejam tratados de forma legal, justa e compreensível para a pessoa em causa ("legalidade, justiça e transparência"). Para o garantir, informamo-lo sobre as definições legais individuais que também são utilizadas na presente política de privacidade:

1. Dados pessoais

Por "dados pessoais" entende-se qualquer informação relativa a uma pessoa singular identificada ou identificável (a seguir designada "pessoa em causa"); é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

2. Processamento

"Tratamento", qualquer operação ou conjunto de operações efectuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, com ou sem meios automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.

3. Restrição do tratamento

A "restrição do tratamento" é a marcação de dados pessoais armazenados com o objetivo de restringir o seu tratamento futuro.

4. Definição de perfis

Entende-se por "definição de perfis" qualquer forma de tratamento automatizado de dados pessoais que consista na utilização de dados pessoais para avaliar determinados aspectos pessoais relativos a uma pessoa singular, nomeadamente para analisar ou prever aspectos relacionados com o seu desempenho profissional, a sua situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações.

5. Pseudonimização

"Pseudonimização", o tratamento de dados pessoais de forma a que deixem de poder ser atribuídos a uma pessoa singular específica sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas para assegurar que os dados pessoais não sejam atribuídos a uma pessoa singular identificada ou identificável.

6. Sistema de ficheiros

"Sistema de ficheiros", qualquer coleção estruturada de dados pessoais acessível segundo critérios específicos, independentemente de essa coleção estar organizada de forma centralizada, descentralizada ou segundo aspectos funcionais ou geográficos.

7. Pessoa responsável

"Responsável pelo tratamento", a pessoa singular ou colectiva, a autoridade pública, o serviço ou qualquer outro organismo que, individualmente ou em conjunto com outrem, determine as finalidades e os meios de tratamento de dados pessoais; sempre que as finalidades e os meios desse tratamento sejam determinados pelo direito da União ou de um Estado-Membro, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser previstos pelo direito da União ou de um Estado-Membro. 

8. Processador

"Subcontratante", uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo que trate dados pessoais por conta do responsável pelo tratamento.

9. Recetor

"Destinatário", uma pessoa singular ou colectiva, autoridade pública, agência ou outro organismo ao qual são comunicados os dados pessoais, independentemente de se tratar ou não de um terceiro. Contudo, as autoridades públicas que possam receber dados pessoais no âmbito de um inquérito específico, em conformidade com o direito da União ou dos Estados-Membros, não são consideradas destinatários; o tratamento desses dados por essas autoridades públicas deve respeitar as regras de proteção de dados aplicáveis em função das finalidades do tratamento.

10. Terceiro

"Terceiro", uma pessoa singular ou colectiva, autoridade pública, agência ou organismo que não seja a pessoa em causa, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar dados pessoais.

11. Consentimento

O "consentimento" da pessoa em causa é qualquer manifestação de vontade, livre, específica, informada e inequívoca, pela qual a pessoa em causa aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento.

Legalidade do tratamento

O tratamento de dados pessoais só é lícito se existir uma base legal para o mesmo. A base legal para o tratamento pode estar em conformidade com o n.º 1 do artigo 6.
lit. a - f do RGPD, em particular:

1. A pessoa em causa deu o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas;
2. o tratamento é necessário para a execução de um contrato no qual a pessoa em causa é parte ou para a adoção de medidas a pedido da pessoa em causa antes da celebração de um contrato;
3. o tratamento é necessário para o cumprimento de uma obrigação legal a que o responsável pelo tratamento está sujeito;
4. o tratamento é necessário para proteger os interesses vitais da pessoa em causa ou de outra pessoa singular;
5. o tratamento é necessário para o desempenho de funções de interesse público ou para o exercício da autoridade pública de que está investido o responsável pelo tratamento;
6. o tratamento for necessário para prosseguir interesses legítimos do responsável pelo tratamento ou de terceiros, exceto se prevalecerem os interesses ou direitos e liberdades fundamentais da pessoa em causa que exijam a proteção dos dados pessoais, em especial se a pessoa em causa for uma criança.

Informações sobre a recolha de dados pessoais

(1) A seguir, fornecemos informações sobre a recolha de dados pessoais quando utiliza o nosso sítio Web. Os dados pessoais são, por exemplo, nome, morada, endereços de correio eletrónico, comportamento do utilizador.

(2) Se nos contactar por e-mail ou através de um formulário de contacto, os dados que nos fornecer (o seu endereço de e-mail, o seu nome e número de telefone, se aplicável) serão armazenados por nós para responder às suas questões. Apagamos os dados que surjam neste contexto depois de o armazenamento já não ser necessário ou de o processamento ser restringido se existirem obrigações legais de retenção.

Recolha de dados pessoais quando visita o nosso sítio Web

Se utilizar o sítio Web apenas para fins informativos, ou seja, se não se registar ou não nos fornecer informações de outra forma, apenas recolhemos os dados pessoais que o seu browser transmite ao nosso servidor. Se pretender visualizar o nosso sítio Web, recolhemos os seguintes dados, que são tecnicamente necessários para lhe apresentarmos o nosso sítio Web e para garantir a estabilidade e a segurança (a base jurídica é o artigo 6.º, n.º 1, frase 1, alínea f), do RGPD):

• Endereço IP
• Data e hora do pedido de informação
• Diferença de fuso horário em relação ao Tempo Médio de Greenwich (GMT)
• Conteúdo do pedido (página específica)
• Estado de acesso/código de estado HTTP
• Quantidade de dados transferidos em cada caso
• Sítio Web de onde provém o pedido
• Navegador
• Sistema operativo e respectiva interface
• Idioma e versão do software do browser.

Utilização de cookies

(1) Para além dos dados acima mencionados, os cookies são armazenados no seu computador quando utiliza o nosso sítio Web. Os cookies são pequenos ficheiros de texto que são armazenados no seu disco rígido e atribuídos ao navegador que está a utilizar e através dos quais certas informações fluem para o local que define o cookie. Os cookies não podem executar programas ou transferir vírus para o seu computador. São utilizados para tornar o sítio Web mais fácil de utilizar e mais eficaz em geral.

(2) Este sítio Web utiliza os seguintes tipos de cookies, cujo âmbito e função são explicados a seguir:

• Cookies transitórios (ver a.)
• Cookies persistentes (ver b.).

1. Os cookies temporários são automaticamente eliminados quando fecha o browser. Estes incluem, em particular, os cookies de sessão. Estes armazenam uma chamada ID de sessão, com a qual vários pedidos do seu browser podem ser atribuídos à sessão conjunta. Isto permite que o seu computador seja reconhecido quando regressa ao nosso sítio Web. Os cookies de sessão são eliminados quando termina a sessão ou fecha o browser.

1. Os cookies persistentes são automaticamente eliminados após um período específico, que pode variar consoante o cookie. Pode apagar os cookies em qualquer altura nas definições de segurança do seu browser.

1. Pode configurar as definições do seu browser de acordo com os seus desejos e
   B. Recusar-se a aceitar cookies de terceiros ou todos os cookies. Os chamados "cookies de terceiros" são cookies que são definidos por terceiros e, portanto, não pelo próprio sítio Web que está a visitar. Gostaríamos de salientar que, ao desativar os cookies, poderá não conseguir utilizar todas as funções deste sítio Web.
2. Utilizamos cookies para o identificar em visitas subsequentes se tiver uma conta connosco. Caso contrário, terá de iniciar sessão novamente em cada visita.
3. Os Flash cookies utilizados não são registados pelo seu navegador, mas pelo seu plug-in Flash. Também utilizamos objectos de armazenamento HTML5, que são armazenados no seu dispositivo final. Estes objectos armazenam os dados necessários independentemente do navegador que utiliza e não têm uma data de expiração automática. Se não quiser que os Flash cookies sejam processados, tem de instalar um complemento adequado, por exemplo, "Better Privacy" para o Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) ou o cookie Adobe Flash Killer para o Google Chrome. Pode impedir a utilização de objectos de armazenamento HTML5 colocando o seu browser em modo privado. Recomendamos também que apague regularmente os seus cookies e o histórico do seu browser manualmente.

Outras funções e ofertas no nosso sítio Web

(1) Para além da utilização puramente informativa do nosso sítio Web, oferecemos vários serviços que pode utilizar se estiver interessado. Para o fazer, tem geralmente de fornecer dados pessoais adicionais que utilizamos para prestar o respetivo serviço e aos quais se aplicam os princípios de processamento de dados acima mencionados.

(2) Em alguns casos, recorremos a prestadores de serviços externos para tratar os seus dados. Estes foram cuidadosamente seleccionados e contratados por nós, estão vinculados às nossas instruções e são regularmente controlados.

(3) Além disso, podemos transmitir os seus dados pessoais a terceiros se oferecermos a participação em promoções, concursos, conclusões de contratos ou serviços semelhantes em conjunto com parceiros. Receberá informações mais pormenorizadas sobre este assunto quando fornecer os seus dados pessoais ou na descrição da oferta abaixo.

(4) Se os nossos prestadores de serviços ou parceiros estiverem sediados num país fora do Espaço Económico Europeu (EEE), informá-lo-emos das consequências desta circunstância na descrição da oferta.

Crianças

Os nossos serviços destinam-se geralmente a adultos. As pessoas com menos de 18 anos não nos devem transmitir quaisquer dados pessoais sem o consentimento dos seus pais ou tutores legais.

Direitos da pessoa em causa

(1) Revogação do consentimento

Se o tratamento de dados pessoais se basear no consentimento, tem o direito de retirar o seu consentimento em qualquer altura. A retirada do consentimento não afecta a legalidade do tratamento baseado no consentimento anterior à sua retirada.

Pode contactar-nos a qualquer momento para exercer o seu direito de cancelamento.

(2)Direito de confirmação

Tem o direito de solicitar ao responsável pelo tratamento a confirmação de que estamos a tratar dados pessoais que lhe dizem respeito. Pode solicitar a confirmação em qualquer altura, utilizando os dados de contacto acima indicados.

(3) Direito à informação

Se os dados pessoais forem tratados, pode solicitar, em qualquer altura, informações sobre esses dados pessoais e as seguintes informações:

1. os objectivos do tratamento;
2. as categorias de dados pessoais que são tratados;
3. os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados, em especial os destinatários em países terceiros ou organizações internacionais;
4. se possível, o período previsto para a conservação dos dados pessoais ou, se não for possível, os critérios utilizados para determinar esse período;
5. a existência de um direito de retificação ou de apagamento dos dados pessoais que lhe digam respeito ou de limitação do seu tratamento pelo responsável pelo tratamento ou de um direito de oposição a esse tratamento;
6. a existência de um direito de recurso a uma autoridade de controlo;
7. se os dados pessoais não forem recolhidos junto da pessoa em causa, todas as informações disponíveis sobre a origem dos dados;
8. a existência de decisões automatizadas, incluindo a definição de perfis, a que se referem os n.ºs 1 e 4 do artigo 22.º do RGPD e, pelo menos nesses casos, informações significativas sobre a lógica envolvida, bem como a importância e as consequências previstas desse tratamento para a pessoa em causa.

Se os dados pessoais forem transferidos para um país terceiro ou para uma organização internacional, tem o direito de ser informado sobre as salvaguardas adequadas, nos termos do artigo 46º do RGPD, relacionadas com a transferência. Fornecer-lhe-emos uma cópia dos dados pessoais que são objeto do tratamento. Para quaisquer outras cópias que solicite, podemos cobrar uma taxa razoável com base nos custos administrativos. Se fizer o pedido por via eletrónica, a informação será fornecida num formato eletrónico comummente utilizado, salvo indicação em contrário. O direito de receber uma cópia nos termos do n.º 3 não deve afetar negativamente os direitos e liberdades de outras pessoas.

(4) Direito de retificação   

Tem o direito de obter da nossa parte, sem demora injustificada, a retificação dos dados pessoais inexactos que lhe digam respeito. Tendo em conta as finalidades do tratamento, tem o direito a que os dados pessoais incompletos sejam completados, nomeadamente através de uma declaração suplementar.

(5) Direito ao apagamento ("direito a ser esquecido")

Tem o direito de obter do responsável pelo tratamento o apagamento dos dados pessoais que lhe digam respeito sem demora injustificada e somos obrigados a apagar os dados pessoais sem demora injustificada sempre que se aplique um dos seguintes motivos

1. Os dados pessoais deixam de ser necessários para os fins para os quais foram recolhidos ou tratados.
2. A pessoa em causa retira o consentimento em que se baseia o tratamento, nos termos da alínea a) do n.º 1 do artigo 6.º ou da alínea a) do n.º 2 do artigo 9.º do RGPD, e se não existir outro fundamento jurídico para o tratamento.
3. O titular dos dados opõe-se ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD e não existem motivos legítimos imperiosos para o tratamento, ou o titular dos dados opõe-se ao tratamento nos termos do artigo 21.
4. Os dados pessoais foram objeto de um tratamento ilícito.
5. O apagamento de dados pessoais é necessário para o cumprimento de uma obrigação legal ao abrigo do direito da União ou do direito dos Estados-Membros a que o responsável pelo tratamento está sujeito.
6. Os dados pessoais foram recolhidos em relação a serviços da sociedade da informação oferecidos em conformidade com o artigo 8.º, n.º 1, do RGPD.

Sempre que o responsável pelo tratamento tiver tornado públicos os dados pessoais e for obrigado, por força do n.º 1, a apagá-los, deve, tendo em conta a tecnologia disponível e os custos da sua aplicação, tomar as medidas adequadas, incluindo de carácter técnico, para informar os responsáveis pelo tratamento dos dados pessoais de que a pessoa em causa solicitou o apagamento, por esses responsáveis, de quaisquer ligações para esses dados pessoais, bem como de quaisquer cópias ou reproduções dos mesmos.

O direito ao apagamento ("direito a ser esquecido") não existe se o tratamento for necessário:

• exercer o direito à liberdade de expressão e de informação;
• para o cumprimento de uma obrigação jurídica que exija o tratamento por força do direito da União ou de um Estado-Membro a que o responsável pelo tratamento esteja sujeito, ou para o desempenho de funções de interesse público ou o exercício da autoridade pública de que está investido o responsável pelo tratamento;
• por razões de interesse público no domínio da saúde pública, nos termos das alíneas h) e i) do n.º 2 e do n.º 3 do artigo 9;
• para fins de arquivo de interesse público, para fins de investigação científica ou histórica ou para fins estatísticos, em conformidade com o artigo 89.º, n.º 1, do RGPD, na medida em que o direito referido no n.º 1 seja suscetível de tornar impossível ou prejudicar gravemente a realização dos objectivos desse tratamento, ou
• para a reivindicação, exercício ou defesa de acções judiciais.

(6) Direito à limitação do tratamento

Tem o direito de exigir que limitemos o tratamento dos seus dados pessoais se se verificar uma das seguintes condições:

1. a exatidão dos dados pessoais for contestada pela pessoa em causa, durante um período que permita ao responsável pelo tratamento verificar a exatidão dos dados pessoais,
2. o tratamento for ilícito e a pessoa em causa se opuser ao apagamento dos dados pessoais e solicitar a limitação da sua utilização;
3. o responsável pelo tratamento já não precisar dos dados pessoais para fins de tratamento, mas estes sejam requeridos pela pessoa em causa para efeitos de declaração, exercício ou defesa de um direito num processo judicial, ou
4. a pessoa em causa se tiver oposto ao tratamento nos termos do artigo 21.º, n.º 1, do RGPD, na pendência de se verificar se os motivos legítimos do responsável pelo tratamento prevalecem sobre os da pessoa em causa.

Se o tratamento tiver sido limitado em conformidade com as condições acima referidas, esses dados pessoais, com exceção da conservação, só podem ser tratados com o consentimento da pessoa em causa ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial ou para proteção dos direitos de outra pessoa singular ou colectiva ou por motivos de interesse público importante da União ou de um Estado-Membro.

Para fazer valer o direito à limitação do tratamento, a pessoa em causa pode contactar-nos a qualquer momento, utilizando os dados de contacto acima indicados.

(7) Direito à portabilidade dos dados

Tem o direito de receber os dados pessoais que lhe digam respeito e que nos tenha fornecido, num formato estruturado, de uso corrente e de leitura ótica, e tem o direito de transmitir esses dados a outro responsável pelo tratamento sem impedimento por parte do responsável ao qual os dados pessoais foram fornecidos, sempre que se verifique uma das seguintes situações

• o tratamento se baseia no consentimento nos termos da alínea a) do n.o 1 do artigo 6.o ou da alínea a) do n.o 2 do artigo 9.o ou num contrato nos termos da alínea b) do n.o 1 do artigo 6.o do RGPD, e

• o tratamento é efectuado através de processos automatizados.

Ao exercer o direito à portabilidade dos dados nos termos do n.º 1, tem o direito a que os dados pessoais sejam transmitidos diretamente de um responsável pelo tratamento para outro, sempre que tal seja tecnicamente viável. O exercício do direito à portabilidade dos dados não afecta o direito ao apagamento ("direito a ser esquecido"). Este direito não se aplica ao tratamento que seja necessário para o desempenho de uma tarefa de interesse público ou para o exercício da autoridade pública de que está investido o responsável pelo tratamento.

(8) Direito de objeção

Tem o direito de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento de dados pessoais que lhe digam respeito, com base nas alíneas e) ou f) do n.º 1 do artigo 6. O responsável pelo tratamento deixará de tratar os dados pessoais, exceto se demonstrar que existem razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os interesses, direitos e liberdades da pessoa em causa ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial.

Se os dados pessoais forem tratados para fins de marketing direto, tem o direito de se opor a qualquer momento ao tratamento dos dados pessoais que lhe digam respeito para esse marketing, o que inclui a definição de perfis na medida em que esteja relacionada com esse marketing direto. Se se opuser ao tratamento para fins de marketing direto, os dados pessoais deixarão de ser tratados para esses fins.

No contexto da utilização de serviços da sociedade da informação, e não obstante a Diretiva 2002/58/CE, pode exercer o seu direito de oposição por meios automatizados, utilizando especificações técnicas.

Tem o direito de se opor, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito para fins de investigação científica ou histórica ou para fins estatísticos, nos termos do n.º 1 do artigo 89.º, exceto se o tratamento for necessário para o desempenho de funções de interesse público.

Pode exercer o seu direito de oposição em qualquer altura, contactando o respetivo responsável pelo tratamento.

(9) Decisões automatizadas em casos individuais, incluindo a definição de perfis

Tem o direito de não ficar sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos a seu respeito ou que o afecte significativamente de forma semelhante. Isto não se aplica se a decisão:

• é necessário para a celebração ou o cumprimento de um contrato entre a pessoa em causa e o responsável pelo tratamento,
• for autorizada pela legislação da União ou do Estado-Membro a que o responsável pelo tratamento está sujeito e que estabelece igualmente medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos da pessoa em causa; ou
• com o consentimento expresso da pessoa em causa.

O responsável pelo tratamento de dados deve aplicar medidas adequadas para salvaguardar os direitos e liberdades e os interesses legítimos da pessoa em causa, pelo menos o direito de obter intervenção humana por parte do responsável pelo tratamento, de exprimir o seu ponto de vista e de contestar a decisão.

O titular dos dados pode exercer este direito a qualquer momento, contactando o respetivo responsável pelo tratamento.

(10) Direito de apresentar uma queixa a uma autoridade de controlo

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, tem também o direito de apresentar uma queixa a uma autoridade de controlo, nomeadamente no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração, se a pessoa em causa considerar que o tratamento dos dados pessoais que lhe dizem respeito viola o presente regulamento.

(11) Direito a um recurso judicial efetivo

Sem prejuízo de qualquer recurso administrativo ou extrajudicial disponível, incluindo o direito de apresentar uma queixa a uma autoridade de controlo em conformidade com Artigo 77.oA pessoa em causa tem direito a um recurso judicial efetivo se considerar que os direitos que lhe assistem ao abrigo do presente regulamento foram violados na sequência do tratamento dos seus dados pessoais em não conformidade com o presente regulamento.