Responsável pelo tratamento
PROCORP OÜ (número de registo 12720998), Pärnu mnt 142, 11317 Tallinn, Estónia · Encarregada de proteção de dados: privacidade@volturo.pt
Atividades de tratamento
Comparação de tarifários
- Finalidade
- Cálculo dos tarifários de eletricidade adequados com base nos dados introduzidos pelo utilizador
- Fundamento jurídico
- Art.º 6.º, n.º 1, al. b), RGPD (pré-contratual)
- Categorias de dados
- Código postal, consumo anual, dimensão do agregado familiar, preferências de tarifário
- Destinatários
- Interno (serviço de comparação), prestadores de alojamento
- Prazo de conservação
- 12 meses
Mediação de contratos
- Finalidade
- Transmissão dos dados contratuais ao comercializador de eletricidade escolhido
- Fundamento jurídico
- Art.º 6.º, n.º 1, al. b), RGPD
- Categorias de dados
- Nome, morada, e-mail, telemóvel, dados bancários, número do contador
- Destinatários
- Comercializador de eletricidade escolhido
- Prazo de conservação
- 10 anos (obrigações comerciais e fiscais)
Newsletter
- Finalidade
- Envio mensal de dicas de poupança e recomendações de tarifários
- Fundamento jurídico
- Art.º 6.º, n.º 1, al. a), RGPD (consentimento, double opt-in)
- Categorias de dados
- Endereço de e-mail, tratamento (opcional)
- Destinatários
- Prestador de serviços de e-mail (Brevo, UE)
- Prazo de conservação
- Até revogação do consentimento
Medição de audiência
- Finalidade
- Análise pseudonimizada da utilização do sítio
- Fundamento jurídico
- Art.º 6.º, n.º 1, al. a), RGPD (consentimento de cookies)
- Categorias de dados
- IP truncado, navegador, referenciador, páginas visualizadas
- Destinatários
- Matomo (autoalojado, UE)
- Prazo de conservação
- 13 meses
Apoio ao cliente
- Finalidade
- Tratamento de pedidos por e-mail e telefone
- Fundamento jurídico
- Art.º 6.º, n.º 1, als. b) e f), RGPD
- Categorias de dados
- Dados de contacto, conteúdo do pedido
- Destinatários
- Interno, sistema de helpdesk (Zammad, UE)
- Prazo de conservação
- 3 anos
Gestão de candidaturas
- Finalidade
- Condução do processo de recrutamento
- Fundamento jurídico
- Legislação laboral aplicável, art.º 6.º, n.º 1, al. b), RGPD
- Categorias de dados
- Documentos de candidatura, dados de contacto
- Destinatários
- Departamento de recursos humanos
- Prazo de conservação
- 6 meses após resposta negativa
Medidas técnicas e organizativas (MTO)
- Encriptação em trânsito (TLS 1.3) em todos os pontos de acesso.
- Encriptação de dados em repouso (AES-256) na base de dados e nas cópias de segurança.
- Controlo de acessos baseado em funções e permissões, autenticação de dois fatores para colaboradores.
- Registos de auditoria para todos os acessos administrativos (conservação de 12 meses).
- Testes de intrusão anuais realizados por auditores externos.
- Avaliações de impacto sobre a proteção de dados para novas atividades de tratamento.
Transferências para países terceiros
Todos os tratamentos ocorrem dentro da UE/EEE. Não está atualmente prevista qualquer transferência para países terceiros.
Direitos dos titulares dos dados
Os pedidos relativos ao exercício dos seus direitos nos termos dos art.os 15.º a 22.º do RGPD devem ser dirigidos a privacidade@volturo.pt. Confirmamos a receção no prazo de 72 horas e respondemos no prazo máximo de um mês.