Política de privacidade

Esta política explica como a FHBM LIMITED («FortyFive», «nós») recolhe e utiliza dados pessoais quando visita o fortyfive.work, nos contacta, se encontra connosco num evento ou utiliza a plataforma FortyFive. Foi redigida para cumprir o RGPD do Reino Unido (UK GDPR), a Data Protection Act 2018 e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE.

Quem somos

A FHBM LIMITED é uma sociedade registada em Inglaterra e País de Gales com o número de sociedade 17531601, com sede em c/o Azets, Victory House, Vision Park, Histon, Cambridge CB24 9ZR, United Kingdom. Somos responsáveis pelo tratamento dos dados pessoais descritos nesta política, salvo indicação em contrário abaixo.

Contacto para questões de proteção de dados: [email protected].

Quando somos subcontratantes

Quando uma empresa utiliza a plataforma FortyFive para gerir o seu trabalho de campo, é essa empresa que decide que dados dos trabalhos são recolhidos e porquê. Relativamente a esses dados operacionais (trabalhos, dados dos locais, evidências, aprovações), a empresa é a responsável pelo tratamento e a FortyFive atua como sua subcontratante, ao abrigo de um acordo de tratamento de dados. Se os seus dados estão na plataforma porque uma empresa lhe encomendou trabalho, ou o encomendou em seu nome, aplica-se também o aviso de privacidade dessa empresa, e pode questioná-la sobre os seus dados.

O que recolhemos

Quando visita o site. Os nossos fornecedores de alojamento e segurança tratam dados técnicos, como o endereço IP, o tipo de navegador e a hora dos pedidos, para disponibilizar o site e protegê-lo contra abusos. Medimos as visitas com o Plausible Analytics, que não define cookies nem guarda dados pessoais, e, apenas se aceitar os cookies de análise, com o Google Analytics 4 (fundamento jurídico: consentimento). Consulte o nosso aviso de cookies.

Quando nos contacta ou se encontra connosco. O seu nome, contactos profissionais, organização, função e o que nos disser, seja por email, num evento ou numa reunião.

Quando lhe enviamos novidades empresariais. O seu endereço de email profissional, nome e organização, e se abre os nossos emails ou clica nas ligações neles incluídas, para mantermos a nossa lista relevante. Pode cancelar a subscrição a qualquer momento.

Quando utiliza a plataforma. Consoante a sua função:

• dados da conta: nome, contactos profissionais, organização, função, dados de início de sessão e de segurança;
• no caso dos técnicos e parceiros de execução: dados empresariais e de identificação, competências, certificações, seguros e documentos de autorização de trabalho quando um cliente os exija, disponibilidade, avaliações e historial de trabalhos;
• registos de execução: fotografias, resultados de testes, notas, assinaturas, horas e localização do dispositivo recolhidos como parte das evidências do trabalho no local;
• registos comerciais: tarifas, aprovações, faturas e dados de pagamento necessários para faturar e pagar o trabalho.

Porque os utilizamos e com que fundamento jurídico

Finalidade	Fundamento jurídico
Responder a pedidos de informação e marcar reuniões	Interesses legítimos em responder às empresas que nos contactam
Enviar novidades empresariais sobre a FortyFive	Interesses legítimos (contactos empresariais) ou consentimento, quando a lei o exija
Disponibilizar a plataforma e apoiar os utilizadores	Execução do nosso contrato consigo ou com a sua organização
Verificar técnicos e parceiros de execução	Interesses legítimos da FortyFive e dos seus clientes num serviço fiável e seguro; obrigação legal quando as verificações sejam exigidas por lei
Faturação, pagamentos e conservação de registos	Contrato e obrigação legal (fiscal e contabilística)
Segurança, prevenção de fraude e melhoria do serviço	Interesses legítimos em operar um serviço seguro e fiável

Os dados de localização e as evidências recolhidos no local são utilizados para registar o que foi feito, onde e quando. Não os utilizamos para seguir pessoas fora dos trabalhos que aceitam.

Com quem os partilhamos

• Empresas na plataforma, na medida do necessário para o trabalho: a empresa que encomenda o trabalho vê o perfil e o registo de execução das pessoas que o realizam, e estas veem os dados do trabalho de que precisam.
• Prestadores de serviços que alojam e operam os nossos sistemas por nossa conta, indicados na nossa página de subcontratantes.
• Parceiros financeiros, apenas quando forem introduzidos serviços de pagamento ou de financiamento e o utilizador ou a sua organização optarem por utilizá-los.
• Consultores profissionais, seguradoras e autoridades, quando exigido por lei ou para declarar, exercer ou defender direitos num processo judicial.

Não vendemos dados pessoais.

Transferências internacionais

Alguns dos nossos fornecedores tratam dados fora do Reino Unido e do Espaço Económico Europeu. Nesses casos, baseamo-nos numa decisão de adequação ou adotamos garantias adequadas, como o International Data Transfer Agreement do Reino Unido ou as Cláusulas Contratuais-Tipo da UE.

Durante quanto tempo os conservamos

Conservamos os dados de pedidos de informação e de contacto durante um máximo de 24 meses após o nosso último contacto, salvo se daí resultar uma relação comercial. Os dados das contas da plataforma são conservados enquanto a conta estiver ativa. Os registos de execução e comerciais são conservados durante o período exigido pela empresa que encomenda o trabalho e na medida do necessário para efeitos fiscais, contabilísticos e de processos judiciais, normalmente seis anos após o termo do contrato em causa. Os registos de execução são invioláveis: as correções são registadas em vez de sobrescritas, o que afeta a forma como são tratados os pedidos de apagamento de registos em que outras pessoas confiam.

Os seus direitos

Pode pedir o acesso, a retificação ou o apagamento dos seus dados pessoais, a limitação do seu tratamento ou opor-se à sua utilização, e receber uma cópia dos dados que forneceu num formato portável. Quando nos baseamos no consentimento, pode retirá-lo a qualquer momento. Envie um email para [email protected]. Responderemos no prazo de um mês.

Pode também apresentar reclamação a uma autoridade de controlo: no Reino Unido, o Information Commissioner’s Office (ico.org.uk); na UE, a autoridade do país onde vive ou trabalha.

Segurança

Protegemos os dados pessoais com controlos de acesso, cifragem em trânsito e a separação dos dados de cada cliente dos de todos os outros clientes. Nenhum sistema é totalmente seguro; se tivermos conhecimento de uma violação que o afete, informá-lo-emos a si e à autoridade competente, conforme exigido por lei.

Alterações

Atualizaremos esta política à medida que a FortyFive e os seus serviços evoluírem. A data no topo indica a versão mais recente.