De acordo com a regulamentação vigente, a Viridivia Group SL (doravante, o Site) compromete-se a adotar as medidas técnicas e organizacionais necessárias, de acordo com o nível de segurança adequado aos riscos decorrentes dos dados coletados.

Leis seguidas por esta Política de Privacidade

Esta Política de Privacidade está adaptada às normas espanholas e europeias vigentes em matéria de proteção de dados pessoais na internet. Especificamente, segue as seguintes normas:

• Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD).
• Lei Orgânica 3/2018, de 5 de dezembro, sobre Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPD-GDD).
• Decreto Real 1720/2007, de 21 de dezembro, que aprova o Regulamento para o desenvolvimento da Lei Orgânica 5/1999, de 13 de dezembro, sobre a Proteção de Dados Pessoais (RDLOPD).
• Lei 34/2002, de 11 de julho, sobre Serviços da Sociedade da Informação e Comércio Eletrônico (LSSI-CE).

Detalhes do responsável pelo tratamento dos dados pessoais

O responsável pelo tratamento dos dados pessoais coletados em www.humboldtseedcompany.es é:

• Nome da empresa: Viridivia Group SL
• VATIN: Viridivia Group SL
• Registrada no Registro Comercial de Barcelona.
• Detalhes do registro: Página 158, Volume 47041, Livro 0, Folha 539030, Seção Geral (Província B), 1º Registro.
• Endereço: Viridivia Group SL
• E-mail: Viridivia Group SL

Responsável pela Proteção de Dados (DPD)

O Delegado de Proteção de Dados (DPD em espanhol e DPO em inglês) é responsável pelo cumprimento das normas de proteção de dados correspondentes. O usuário pode entrar em contato com o DPO, nomeado pelo responsável pelo tratamento dos dados pessoais, através do e-mail: [email protected].

Registro de Dados Pessoais

De acordo com as disposições do RGPD e da LOPD-GDD, informamos que os dados pessoais recolhidos pela Viridivia Group SL através dos formulários do seu site serão incorporados nos nossos arquivos e tratados com o objetivo de facilitar, agilizar e cumprir os requisitos estabelecidos pela Viridivia Group SL e pelo usuário ou a manutenção da relação estabelecida pelos formulários preenchidos por este último, ou para responder às suas solicitações e consultas. Além disso, em conformidade com as disposições do RGPD e da LOPD-GDD, salvo se se aplicar a exceção estabelecida no artigo 30.5 do RGPD, mantemos um registo com as atividades de tratamento que inclui, dependendo das suas finalidades, as atividades de tratamento realizadas e outros detalhes estabelecidos pelo RGPD.

Princípios aplicáveis ao tratamento de dados pessoais

O tratamento dos dados pessoais do Usuário deverá cumprir os seguintes princípios estabelecidos pelo artigo 5º do RGPD e pelo artigo 4º e seguintes da Lei Orgânica 3/2018, de 5 de dezembro, sobre Proteção de Dados Pessoais e Garantia dos Direitos Digitais:

• Princípio da legalidade, equidade e transparência: o Usuário deve consentir com o tratamento de seus dados após ser informado de forma transparente sobre as finalidades da coleta de seus dados pessoais.
• Princípio da limitação da finalidade: os dados pessoais devem ser coletados para finalidades específicas, explícitas e legítimas.
• Princípio da minimização dos dados: os dados pessoais coletados serão apenas aqueles estritamente necessários para as finalidades do seu tratamento.
• Princípio da exatidão: os dados pessoais devem ser exatos e mantidos atualizados.
• Princípio do período de armazenamento limitado: os dados pessoais devem ser mantidos de forma a permitir a identificação dos titulares dos dados apenas durante o período necessário para os fins para os quais os dados pessoais são tratados.
• Princípio da integridade e confidencialidade: os dados pessoais devem ser tratados de forma a garantir a sua segurança e confidencialidade.
• Princípio da responsabilidade proativa: o responsável pelo tratamento dos dados será responsável pelo cumprimento do acima mencionado.

Tipos de dados pessoais

O tipo de dados tratados pela Viridivia Group SL é apenas de caráter informativo. Em nenhum caso existem tipos especiais de dados, de acordo com o artigo 9.º do RGPD.

Fundamentos jurídicos para o tratamento de dados pessoais

A base jurídica para o tratamento de dados pessoais consiste no consentimento. A Viridivia Group SL compromete-se a obter o consentimento expresso e verificável do Usuário para o tratamento de dados pessoais para uma ou várias finalidades específicas.

O Usuário terá o direito de retirar seu consentimento a qualquer momento. A retirada do consentimento será tão fácil quanto a concessão do consentimento. Como regra geral, a retirada do consentimento não determinará o uso do Site.

Quando o Usuário puder ou tiver que fornecer seus dados por meio de formulários para fazer consultas, solicitar informações ou por qualquer motivo relacionado ao conteúdo do Site, ele será informado se algum deles deve ser incluído obrigatoriamente, pois é necessário para o correto desenvolvimento da operação.

Finalidades do tratamento de dados pessoais

Os dados pessoais são coletados e gerenciados pela Viridivia Group SL com o objetivo de facilitar, acelerar e cumprir os acordos entre o site e o usuário ou a manutenção da relação estabelecida pelos formulários preenchidos pelo usuário, ou para responder a uma solicitação ou consulta.

Além disso, os dados podem ser utilizados para fins comerciais de personalização, operação e estatísticas e para os fins da Empresa, Viridivia Group SL, bem como para a obtenção e armazenamento de dados e para pesquisas de marketing, a fim de adaptar o Conteúdo oferecido ao Usuário, bem como para melhorar a qualidade, operação e experiência de navegação no Site.

Sempre que os dados pessoais forem obtidos, o Usuário será informado sobre a(s) finalidade(s) do tratamento dos seus dados pessoais; ou seja, sobre o uso ou usos das informações coletadas.

Períodos de armazenamento de dados pessoais

Os dados pessoais só serão armazenados durante o tempo mínimo necessário para os fins do tratamento e/ou até que o Usuário solicite o seu cancelamento.

Sempre que os dados pessoais forem obtidos, o Usuário será informado sobre o período durante o qual serão armazenados ou, se isso não for possível, sobre os critérios utilizados para estabelecer esse período.

Destinatários dos dados pessoais

Caso o responsável pelo tratamento dos dados pessoais pretenda transferir os dados pessoais para um país terceiro ou organização internacional, sempre que obtiver os dados pessoais, deverá informar o Usuário sobre o país terceiro ou organização internacional para o qual os dados serão transferidos, bem como sobre a existência ou ausência de uma decisão de adequação da Comissão.

Dados pessoais de menores

De acordo com o disposto no artigo 8.º do RGPD e no artigo 7.º da Lei Orgânica 3/2018, de 5 de dezembro, sobre Proteção de Dados Pessoais e Garantia dos Direitos Digitais, apenas as pessoas maiores de 18 anos podem dar o seu consentimento para o tratamento legal dos seus dados pessoais pela Viridivia Group SL.

Confidencialidade e segurança dos dados pessoais

A Viridivia Group SL compromete-se a adotar as medidas técnicas e organizacionais necessárias, de acordo com o nível de segurança adequado aos riscos decorrentes dos dados coletados, de forma a garantir a segurança dos dados pessoais e evitar a destruição, perda ou alteração acidental ou ilícita dos dados pessoais que tenham sido transmitidos, armazenados ou processados de outra forma, ou a divulgação ou acesso não autorizado a esses dados.

O site possui um certificado SSL (Secure Socket Layer) que garante que os dados pessoais sejam transferidos de forma segura e confidencial, uma vez que a transmissão de dados entre o servidor e o usuário, bem como o feedback, são totalmente codificados e criptografados.

No entanto, uma vez que a Viridivia Group SL não pode garantir a inviolabilidade da Internet nem a ausência total de hackers ou outras pessoas que possam aceder fraudulentamente aos dados pessoais, o responsável pelo tratamento compromete-se a informar imediatamente o Utilizador sempre que ocorra uma violação da segurança dos dados pessoais, caso tal possa representar um risco elevado para os direitos e liberdades das pessoas. Nos termos do artigo 4.º do RGPD, qualquer violação da segurança dos dados pessoais será considerada uma violação de segurança que provoque a destruição, perda ou alteração acidental ou ilícita dos dados pessoais que tenham sido transmitidos, armazenados ou tratados de outra forma, ou a divulgação ou acesso não autorizado a esses dados.

Os dados pessoais serão tratados como confidenciais pelo responsável pelo tratamento, que também se compromete a informar e garantir, por meio de uma obrigação legal ou contratual, o respeito dessa confidencialidade por parte de seus funcionários, associados e qualquer outra pessoa que tenha acesso às informações.

Direitos decorrentes do tratamento de dados pessoais

O Utilizador tem e pode exercer, perante a Viridivia Group SL e, portanto, perante o responsável pelo tratamento, os seguintes direitos estabelecidos pelo RGPD e pela Lei Orgânica 3/2018, de 5 de dezembro, sobre a Proteção de Dados Pessoais e a Proteção dos Direitos Digitais:

• Direito de acesso: O Utilizador terá o direito de obter confirmação sobre se a Viridivia Group SL está ou não a tratar os seus dados pessoais e, em caso afirmativo, de aceder aos dados pessoais e ao tratamento realizado pela Viridivia Group SL, bem como às informações disponíveis sobre a origem dos dados e os destinatários a quem os dados pessoais foram ou serão comunicados.
• Direito de retificação: O Usuário tem o direito de obter a retificação de dados pessoais imprecisos ou, levando em consideração as finalidades do tratamento, dados pessoais incompletos.
• Direito ao apagamento (“direito ao esquecimento”): É o direito do usuário, desde que a lei atual não disponha de outra forma, obter o apagamento dos dados pessoais quando estes já não forem necessários para os fins para os quais foram coletados ou tratados; o usuário retirar o consentimento em que se baseia o tratamento e não houver fundamento legal para o mesmo; quando o usuário se opuser ao tratamento e não houver motivos legítimos imperiosos para o mesmo; os dados pessoais foram tratados ilegalmente; ou os dados pessoais foram recolhidos em relação à oferta direta de serviços da sociedade da informação a uma pessoa com menos de 14 anos. Além de apagar os dados, o responsável pelo tratamento, tendo em conta a tecnologia disponível e os custos de implementação, deve tomar medidas razoáveis para informar os responsáveis pelo tratamento que estão a tratar os dados pessoais de que o utilizador solicitou o apagamento de quaisquer links para esses dados pessoais.
• Direito à restrição do tratamento: é o direito do Utilizador de restringir o tratamento dos seus dados pessoais. O Utilizador terá direito a obter a restrição do tratamento quando a exatidão dos dados pessoais for contestada pelo titular dos dados; quando o tratamento for ilegal; quando o responsável pelo tratamento já não necessitar dos dados pessoais, mas estes forem necessários ao Utilizador para a apresentação de reclamações legais; e quando o Utilizador se tiver oposto ao tratamento.
• Direito à portabilidade dos dados: Caso o tratamento seja realizado por sistemas automatizados, o Utilizador terá o direito de receber do responsável pelo tratamento dos seus dados pessoais, num formato estruturado, de uso comum e legível por máquina, e de os enviar a outro responsável pelo tratamento. Desde que seja tecnicamente possível, o responsável pelo tratamento transferirá diretamente os dados para o outro responsável pelo tratamento.
• Direito de oposição: O usuário terá o direito de reivindicar que seus dados pessoais não sejam processados ou que a Viridivia Group SL interrompa o processamento.
• Direito de não ser sujeito a decisões individuais automatizadas, incluindo a definição de perfis: O Utilizador tem o direito de não ser sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, salvo disposição em contrário na legislação em vigor.

Assim, o Usuário pode exercer seus direitos por meio de uma comunicação por escrito ao Controlador do tratamento de dados pessoais, indicando “RGPD - www.humboldtseedcompany.es” e especificando:

• O nome, apelidos e cópia do documento de identificação do Utilizador. Se for admitido um representante, será também necessário obter os seus dados de identificação através dos mesmos meios que a pessoa que representa o Utilizador, bem como um documento que certifique a representação. A cópia do documento de identificação pode ser substituída por qualquer outro documento de identificação legal.
• Solicite com os motivos específicos da solicitação ou as informações que deseja acessar.
• Endereço para notificações.
• Data e assinatura do requerente.
• Qualquer documento necessário como base para o pedido.

Este pedido e qualquer outro documento anexo podem ser enviados para o seguinte endereço de e-mail: [email protected].

Links para sites de terceiros

O site pode incluir links para acessar sites de terceiros que não são operados pela Viridivia Group SL. Os proprietários desses sites têm suas próprias políticas de proteção de dados e são responsáveis, em cada caso, por seus próprios arquivos e práticas de privacidade.

Reclamações apresentadas à autoridade de controle

Caso o Usuário considere que existe um problema ou violação das normas vigentes relativas ao tratamento dos seus dados, terá direito a uma proteção judicial eficaz e a apresentar uma reclamação perante uma autoridade de controle, em particular, no país onde tem sua residência principal, seu local de trabalho ou o local onde ocorreu a violação. No caso da Espanha, a autoridade de controle é a Agência Espanhola de Proteção de Dados (http://www.agpd.es).

ACEITAÇÃO E ALTERAÇÕES DESTA POLÍTICA DE PRIVACIDADE

É necessário que o Usuário tenha lido e concordado com as condições sobre a proteção de dados pessoais nesta Política de Privacidade e Cookies, bem como com o tratamento de seus dados pessoais para que o responsável pelo tratamento possa realizá-lo seguindo a forma, os prazos e as finalidades estabelecidos. O uso do Site implicará na aceitação de sua Política de Privacidade e Cookies.

O site possui um certificado SSL (Secure Socket Layer) que garante que os dados pessoais sejam transferidos de forma segura e confidencial, uma vez que a transmissão de dados entre o servidor e o usuário, bem como o feedback, são totalmente codificados e criptografados.

Esta Política de Privacidade e Cookies foi atualizada em 25 de janeiro de 2020, a fim de se adaptar ao Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD) e à Lei Orgânica 3/2018, de 5 de dezembro, sobre Proteção de Dados Pessoais e Garantia dos Direitos Digitais.