A Associação das Cozinhas Económicas Rainha Santa Isabel, adiante designada por ACERSI, respeita as melhores práticas no domínio da segurança e da proteção de dados pessoais, tendo para o efeito aprovado um exigente programa, capaz de acautelar a proteção de dados que nos são disponibilizados por todos aqueles que de alguma forma se relacionam com a ACERSI.

 

A ACERSI tem noção que a utilização de dados pessoais de pessoas singulares, requer confiança por parte de quem os cede, acreditando na necessidade de proteger a privacidade e garantir a segurança das informações pessoais colocadas à sua disponibilidade.

 

Zelará, assim, por assegurar a proteção, confidencialidade e integridade dos dados pessoais que são objeto de tratamento, respeitando o objeto e as finalidades para os quais lhe são cedidos, de acordo com o regime legal da proteção de dados pessoais em vigor, concretamente o Regulamento (EU) 2016/679 do Parlamento Europeu e do Conselho de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados, doravante designado por RGPD.

 

Atento ao exposto, é pelo presente, aprovada e dada a conhecer a Política de Proteção de Dados e Privacidade da ACERSI que deverá ser lida com atenção, pois ao disponibilizar os seus dados pessoais, seja por escrito, por email ou acedendo ao site, está a autorizar a recolha, uso e divulgação dos mesmos, de acordo com as regras aqui definidas.

 

1. Identificação do Responsável pelo Tratamento de Dados

 

A Associação das Cozinhas Económicas Rainha Santa Isabel (doravante designada por ACERSI), Instituição Particular de Solidariedade Social, com no Terreiro do Mendonça no 7 3000-278 Coimbra, NIPC 501 197 362, na prossecução das suas atividades procede à recolha de dados pessoais e é responsável pelo seu tratamento.

Tem conhecimento e cumpre o regime legal em vigor que regula o tratamento de dados pessoais, quer estes sejam recolhidos por meios automatizados ou não, responsabilizando-se pela sua recolha, organização, conservação e respetivo apagamento.

 

2. Consentimento do Titular dos Dados Pessoais

 

A ACERSI requer, sempre e quando seja necessário e/ou legalmente exigível, ao titular de dados pessoais, o seu consentimento expresso, livre, específico, informado, explícito e inequívoco, para proceder à recolha e o tratamento dos respetivos dados.

O consentimento deverá abranger todas as atividades de tratamento realizadas com a mesma finalidade/ objeto a que se destina.

O titular dos dados pessoais tem o direito de retirar o seu consentimento a qualquer momento, sendo que, a retirada do consentimento não compromete a licitude do tratamento efetuado com base no consentimento previamente dado.

 

3. Finalidades do Tratamento de Dados Pessoais

 

A finalidade do tratamento de dados pessoais é sempre determinada de acordo com o consentimento prévio do titular dos dados e/ou um fundamento jurídico específico, nomeadamente:

•  Prossecução dos objetivos e finalidades estatutários da ACERSI;
•  Cumprimento de legislação em vigor e de todos os demais imperativos legais;
•  Deveres legais de conservação e integridade de documentação;
•  Realização de diligências pré-contratuais;
•  Preparação de candidaturas e projetos;
•  Cumprimento de contratos dos quais a ACERSI é parte;
•  Cumprimento de projetos dos quais a ACERSI é beneficiária;
•  Reporte e auditoria a projetos e atividades objeto de financiamento por

recursos de natureza pública;

•  Controlo e registo de uso de instalações e equipamentos;
• Segurança e integridade de instalações e equipamentos.

 

4. Tratamento de Dados Pessoais

 

O tratamento dos dados pessoais, por meios automatizados ou não automatizados, consiste na operação ou no conjunto de operações realizadas, às quais os dados pessoais estão sujeitos, tais como:

 

1. Recolha;
   b. Registo e conservação;
   c. Organização;
   d. Adaptação ou alteração;
   e. Consulta e utilização;
   f. Divulgação, independentemente da forma de disponibilização;
2. Comparação ou interconexão:
   h. Limitação;
   i. Apagamento ou destruição.

 

5. Direitos do Titular dos Dados Pessoais

 

O titular dos dados pessoais tem o direito de ter conhecimento dos riscos, regras, garantias e direitos associados ao tratamento dos seus dados, bem como dos meios que dispõe a todo o tempo para requerer, nomeadamente:

 

1. A finalidade e limitação do tratamento dos dados pessoais recolhidos;
2. O acesso fácil aos dados pessoais cedidos e verificação da licitude do seu

tratamento;

1. A retificação ou correção dos mesmos;
2. O respetivo apagamento (sem prejuízo do disposto em VI. sobre o prazo de

conservação dos dados);

1. A oposição ao seu tratamento;
2. A portabilidade para uma entidade por si indicada, conquanto se trate de dados pessoais armazenados em suporte eletrónico;
3. A apresentação de reclamação junto da entidade de controlo.

 

Em todos os casos, existindo norma ou obrigação legalmente imposta que se sobreponha a estes direitos, a ACERSI reserva-se na faculdade de não executar o requerido (ou deste ser objeto de restrições ou limitações), fundamentando sempre e em todos os casos o motivo de tal junto do titular interessado.

 

Prazo de Conservação dos Dados

 

A ACERSI garante a conservação dos dados pessoais pelo período estritamente necessário ao cumprimento da finalidade do seu específico tratamento, assim como o seu apagamento/destruição (ou anonimização, se e quando aplicável/necessário) imediatamente após transcorrido aquele período, mediante solicitação do respetivo titular, ou, uma vez cumpridos os prazos legalmente definidos.

 

6. Transmissão de Dados Pessoais a Terceiros e Intervenção de Subcontratantes

 

Transmissão a terceiros

 

A ACERSI, no decurso da sua atividade, poderá ter de transmitir dados pessoais que se encontrem na sua posse a terceiros, com vista ao cumprimento de deveres legais, regulamentares, pré- contratuais ou contratuais, o que fará sempre dentro dos limites do legalmente determinado e sempre e quando seja indispensável à prossecução das suas atividades.

 

Nomeadamente, e para efeitos do presente, consideram-se como terceiras autoridades de natureza pública responsáveis por atribuições de controlo e auditoria, parceiros de atividades, projetos ou serviços.

 

Para o efeito, a ACERSI requererá sempre que seja legalmente exigível, salvaguardando o regime de exceções previsto no RGPD, o competente e prévio consentimento aos titulares dos dados pessoais objeto deste tipo de tratamento.

 

7. Compromisso de Proteção de Dados

 

A ACERSI garantirá a implementação de todos os procedimentos formais e operacionais para a tutela dos dados pessoais objeto de tratamento, bem como para o registo corrente e atualizado de todas as atividades deste descorrentes.

Mais se compromete a realizar em tempo, o competente estudo prévio das ações necessárias ao tratamento de dados pessoais, em conformidade com o atual RGPD e eventuais alterações que este venha a sofrer.

 

A ACERSI encetará ainda os melhores esforços no sentido de garantir e manter em funcionamento todos os meios técnicos ao seu dispor para evitar a perda, má utilização, alteração, acesso não autorizado e apropriação indevida dos dados pessoais que lhe sejam facultados pelos seus titulares, sem prejuízo da falibilidade das medidas de segurança da Internet.

 

A ACERSI declina qualquer responsabilidade pelos danos sofridos pelos utilizadores e provocados ou não por terceiros, através do acesso ilegítimo a dados transmitidos por aqueles utilizadores através do seu portal Internet e/ou da sua infraestrutura informática.

 

A ACERSI obriga-se a notificar o organismo responsável nos termos e prazos previstos no artigo 33o do RGPD, caso tenha conhecimento de qualquer violação de dados pessoais, que provoque de modo acidental ou ilícito, a destruição, perda, alteração, divulgação ou o acesso, não autorizados, a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.

 

8. Segurança

 

A ACERSI dispõe de um processo de registo contínuo e atualizado das atividades de tratamento de dados pessoais que realiza.

 

Mais garante que todos os pedidos que são feitos no website https://www.acersi.pt são seguros, uma vez que utiliza medidas de segurança rigorosas para o efeito, nomeadamente, o uso do eficiente Servidor Socket Layer (SSL). Com este servidor, qualquer informação que seja introduzida é criptografada antes de ser transmitida, tornando-se bastante improvável que qualquer terceiro aceda à informação transmitida.

 

Também no sentido de criar um nível de segurança máxima, é possível navegar de forma segura, mediante a verificação da existência na barra de endereço de um ícone (imagem) de um cadeado fechado.

 

O endereço introduzido deve, também, começar por https, sendo que o “s” indica que se navega numa página segura.

 

9. Ligações para websites externos

 

A presente Política de Proteção de Dados e Privacidade aplica-se exclusivamente ao website da Associação das Cozinhas Económicas Rainha Santa Isabel.

 

Neste sentido, considerando que este website poderá conter ligações a websites de parceiros, fornecedores e outros, e que a ligação a esses websites pressupõe sempre um clique do utilizador no respetivo link, nunca sendo esta uma ligação automática, torna-se absolutamente impossível à ACERSI garantir que as práticas dos parceiros e fornecedores quanto à proteção de dados estão conforme a lei cumprindo os pressupostos éticos a que se encontram obrigados.

 

Atento ao exposto, a ACERSI não poderá ser responsabilizada pelo conteúdo ou política de privacidade dos websites externos, sendo exclusivamente da responsabilidade dos seus proprietários qualquer dano ou ilícito que a consulta desses sítios possa causar.

 

10. Contactos

 

O titular dos dados pessoais poderá exercer os seus direitos de retirada de consentimento, retificação, modificação ou apagamento dos dados pessoais disponibilizados ou requerer qualquer informação respeitante ao seu tratamento mediante solicitação escrita dirigida à ACERSI para a morada indicada na Cláusula I ou para o endereço eletrónico direcao@acersi.pt .

 

11. Disposições Finais

 

A ACERSI poderá, em qualquer altura, e sem necessidade de aviso prévio, alterar a presente Política de Proteção de Dados e Privacidade, designadamente em virtude de necessidade da sua adaptação a eventuais alterações legislativas ou a recomendações da Comissão Nacional de Proteção de Dados.

 

Caso tais alterações ocorram, a ACERSI disponibilizará em área acessível a todos os seus utilizadores as alterações introduzidas.