Política de Privacidade
INTRODUÇÃO
O Grupo Galileu – Recursos Humanos (empresas do grupo) (adiante referido apenas como Grupo Galileu RH), no exercício da sua atividade, tem a necessidade de recolher determinados dados pessoais, com o objetivo de prestar os serviços que disponibiliza: Recrutamento e Seleção; Consultoria e Formação; Aluguer de Força de Vendas; Trabalho Temporário e Outsourcing.
A Galileu RH – Consultores de Recursos Humanos, Lda., empresa do Grupo Galileu RH, é a entidade responsável pela recolha e tratamento dos seus dados pessoais, aplicando-se o Regulamento Geral de Proteção de Dados [Regulamento (UE) 2016/679].
O Grupo Galileu RH reconhece a importância dos seus dados, da sua privacidade, pelo que estamos empenhados em proteger os mesmos através do planeamento, desenvolvimento e implementação de novas medidas técnicas e organizativas, focadas na segurança.
DE QUEM RECOLHEMOS DADOS
Utilizadores do nosso Site (www.grupogalileu.com)
Candidatos/Colaboradores
Clientes
Fornecedores
Outras pessoas com objetivo de obter mais informações sobre os Candidatos, nomeadamente referências.
COMO RECOLHEMOS OS SEUS DADOS
UTILIZADORES DO SITE
Ao visitar o nosso site são recolhidas determinadas informações de forma automática, associadas à navegação no próprio site. Saiba mais na nossa Política de Cookies.
CANDIDATOS/COLABORADORES
Dados fornecidos diretamente, outras fontes ou automaticamente:
- Através do preenchimento da nossa ficha curricular, nos nossos escritórios;
- Envio do seu currículo por e-mail para um consultor ou para os contactos gerais da empresa;
- Através de fontes de terceiros, tais como o LinkedIn, agregadores de emprego, portais e/ou páginas de emprego;
- Através das pessoas que indica como referências;
- Através dos nossos Clientes;
- Através da navegação no nosso site.
CLIENTES
Dados fornecidos diretamente, outras fontes ou automaticamente:
- Quando nos contacta manifestando interesse nos nossos serviços, através de formulários do site, email ou telefone, ou ainda, quando é contactado pelos nossos consultores no âmbito da atividade comercial;
- Através da celebração de contrato;
- Pesquisas online;
- Imprensa;
- Através de candidatos;
- Outros clientes;
- Fornecedores;
- Através da navegação no nosso site.
FORNECEDORES
Dados fornecidos diretamente, outras fontes ou automaticamente:
- Quando nos contacta manifestando interesse em apresentar os vossos serviços, por email ou telefone;
- Quando é contactado por nós para apresentação de proposta dos vossos serviços;
- Através da celebração de contrato;
- Pesquisas online;
- Imprensa;
- Através de candidatos;
- Clientes;
- Outros fornecedores;
- Através da navegação no nosso site.
COMO UTILIZAMOS OS SEUS DADOS
UTILIZADORES DO SITE
Os dados recolhidos de forma automática são usados para estatística, com o objetivo de melhorar a experiência de utilização do site. Saiba mais na nossa Política de Cookies.
CANDIDATOS/COLABORADORES
Processos de recrutamento, nomeadamente através do envio dos seus dados pessoais para os nossos clientes;
No âmbito de projetos de consultoria e formação;
Tratamento inerente à celebração de contrato de trabalho;
Mediante obrigações legais que nos são impostas.
CLIENTES
Tratamento no âmbito da prestação e faturação dos serviços contratados.
FORNECEDORES
Tratamento no âmbito do contrato em vigor ou para solicitar propostas mediante necessidades específicas.
COM QUEM PARTILHAMOS OS SEUS DADOS
O Grupo Galileu RH é um grupo de empresas, pelo que os dados pessoais poderão sem partilhados entre empresas do grupo;
Terão acesso aos dados pessoais os colaboradores das empresas do Grupo Galileu RH que necessitem dos mesmos no exercício da sua função;
Os dados pessoais dos Candidatos são partilhados com as pessoas que nas nossas empresas Clientes têm a responsabilidade de seleção dos candidatos;
Os dados pessoais são partilhados com as entidades oficiais e/ou legais envolvidas quando é celebrado um contrato de trabalho;
Os dados podem ser partilhados com terceiros prestadores de serviços (contabilidade, informática, advogados, entre outros);
No âmbito de obrigações legais, como por exemplo auditorias externas.
Quando necessário, o Grupo Galileu RH tomará medidas contratuais necessárias para garantir que os dados pessoais são devidamente protegidos.
DURANTE QUANTO TEMPO GUARDAMOS OS SEUS DADOS
Os dados pessoais dos CANDIDATOS serão mantidos pelo tempo estritamente necessário, de acordo com a finalidade que levou à sua recolha. Quando deixar de existir relevância na manutenção dos mesmos, estes serão eliminados.
Os dados pessoais de Clientes e Fornecedores serão mantidos enquanto forem relevantes.
Entende-se por relevância, se houver lugar a contacto no âmbito da finalidade que levou à sua recolha.
Para efeitos legais, quando é celebrado um contrato de trabalho, os dados pessoais dos CANDIDATOS/COLABORADORES são mantidos por um período de 10 anos, considerando a data da sua demissão ou rescisão.
QUAIS OS SEUS DIREITOS
A Galileu RH – Consultores de Recursos Humanos, Lda., empresa do Grupo Galileu RH, compromete-se a processar os dados pessoais em conformidade com o Regulamento Geral de Proteção de Dados, tendo o titular dos dados os seguintes direitos:
Direito de ACESSO do titular dos dados (Artigo 15º do RGPD) – “O titular dos dados tem o direito de obter do responsável pelo tratamento a confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de tratamento e, se for esse o caso, o direito de aceder aos seus dados pessoais.”;
Direito de RETIFICAÇÃO (Artigo 16º do RGPD) – “O titular tem o direito de obter, sem demora injustificada, do responsável pelo tratamento a retificação dos dados pessoais inexatos que lhe digam respeito. Tendo em conta as finalidades do tratamento, o titular dos dados tem direito a que os seus dados pessoais incompletos sejam completados, incluindo por meio de uma declaração adicional.”;
Direito ao APAGAMENTO dos dados («direito a ser esquecido») (Artigo 17º do RGPD) – “O titular tem o direito de obter do responsável pelo tratamento o apagamento dos seus dados pessoais, sem demora injustificada, e este tem a obrigação de apagar os dados pessoais, sem demora injustificada, quando se aplique um dos seguintes motivos:
a) Os dados pessoais deixaram de ser necessários para a finalidade que motivou a sua recolha ou tratamento;
b) O titular retira o consentimento em que se baseia o tratamento dos dados e se não existir outro fundamento jurídico para o referido tratamento;
c) O titular opõe-se ao tratamento e não existem interesses legítimos prevalecentes que justifiquem o tratamento, ou o titular opõe-se ao tratamento;
d) Os dados pessoais foram tratados ilicitamente
e) Os dados pessoais têm de ser apagados para o cumprimento de uma obrigação jurídica decorrente do direito da União Europeia ou de um Estado-Membro a que o responsável pelo tratamento esteja sujeito;
f) Os dados pessoais foram recolhidos no contexto da oferta de serviços da sociedade da informação”;
Direito à LIMITAÇÃO DO TRATAMENTO (Artigo 18º do RGPD) – “O titular dos dados tem o direito de obter do responsável pelo tratamento a limitação do tratamento, se se aplicar uma das seguintes situações:
a) Contestar a exatidão dos dados pessoais, durante um período que permita ao responsável pelo tratamento verificar a sua exatidão;
b) O tratamento for ilícito e o titular dos dados se opuser ao apagamento dos dados pessoais e solicitar, em contrapartida, a limitação da sua utilização;
c) O responsável pelo tratamento já não precisar dos dados pessoais para fins de tratamento, mas esses dados sejam requeridos pelo titular para efeitos de declaração, exercício ou defesa de um direito num processo judicial;
d) Se tiver oposto ao tratamento até se verificar que os motivos legítimos do responsável pelo tratamento prevalecem sobre os do titular dos dados”;
Direito à PORTABILIDADE (Artigo 20º do RGPD) – “O titular dos dados tem o direito de receber os dados pessoais que lhe digam respeito e que tenha fornecido a um responsável pelo tratamento, num formato estruturado, de uso corrente e de leitura automática, e o direito de transmitir esses dados a outro responsável pelo tratamento sem que o responsável a quem os dados pessoais foram fornecidos o possa impedir, se:
a) O tratamento se basear no consentimento dado nos termos do artigo 6º, nº 1, alínea a), ou do artigo 9º, nº 2, alínea a), ou num contrato referido no artigo 6º, nº 1, alínea b); e
b) O tratamento for realizado por meios automatizados”;
Direito à OPOSIÇÃO (Artigo 21º do RGPD) – “O titular dos dados tem o direito de se opor a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais que lhe digam respeito com base no artigo 6º, nº 1, alínea e) ou f), ou no artigo 6º, nº 4, incluindo a definição de perfis com base nessas disposições. O responsável pelo tratamento cessa o tratamento dos dados pessoais, a não ser que apresente razões imperiosas e legítimas para esse tratamento que prevaleçam sobre os interesses, direitos e liberdades do titular dos dados, ou para efeitos de declaração, exercício ou defesa de um direito num processo judicial”;
Direito de APRESENTAR RECLAMAÇÃO a uma autoridade de controlo (Artigo 77º do RGPD) – “Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, todos os titulares de dados têm direito a apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração, se o titular dos dados considerar que o tratamento dos dados pessoais que lhe diga respeito viola o presente regulamento”.
COMO NOS CONTACTAR PARA EXERCER OS SEUS DIREITOS
Galileu RH – Consultores de Recursos Humanos, Lda., Av. Sidónio Pais, 16 – R/c Esq., 1050 – 215 Lisboa ou para o e-mail [email protected].
Podemos solicitar que faça prova da sua identidade de forma a garantir que a informação é partilhada com o titular dos dados.
Todos os pedidos serão analisados e terão uma resposta no prazo máximo de 1 mês.
COMO CONTACTAR A AUTORIDADE DE CONTROLO LOCAL
Comissão Nacional de Proteção de Dados: https://www.cnpd.pt/bin/rgpd/rgpd.htm
BASES JURÍDICAS PARA O TRATAMENTO DOS SEUS DADOS
INTERESSES LEGÍTIMOS
A licitude do tratamento dos dados pessoais, na nossa atividade, está em linha com o artigo 6º, nº 1, alínea f), do RGPD: “O tratamento for necessário para efeito dos interesses legítimos prosseguidos pelo responsável pelo tratamento ou por terceiros, exceto se prevalecerem os interesses ou direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.”
Consideramos que é do legítimo interesse dos titulares dos dados o tratamento dos mesmos no âmbito do exercício da atividade das empresas do Grupo Galileu RH.
CONSENTIMENTO
Em determinadas situações podemos ser obrigados a obter o consentimento expresso para o tratamento dos seus dados pessoais, por escrito ou através da validação de uma opção por via digital (quadrícula para assinalar).
O artigo 4.º, nº 11, do RGPD, define que o consentimento do titular dos dados deve ser “uma manifestação de vontade, livre, específica, informada e explícita, pela qual o titular dos dados aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento”.
SEGURANÇA
São tomadas medidas, pelo Grupo Galileu RH, de modo a garantir a sua segurança contra acesso não autorizado, alterações, revelação e destruição, nomeadamente através de mecanismos automáticos que efetuam cópias de segurança diárias, assim como através da retenção da informação em servidores externos certificados.
Ao enviar os seus dados pessoais através de terceiros, como por exemplo em plataformas, sites e portais de emprego, sugerimos que analise a respetiva Política de Privacidade, ficando os seus dados pessoais regidos pela mesma e não pela presente Política de Privacidade.
A presente Política de Privacidade pode ser alterada, sem aviso prévio. Qualquer questão entre em contacto connosco através dos seguintes contactos:
Galileu RH – Consultores de Recursos Humanos, Lda.
Av. Sidónio Pais, 16 – R/c Esq.
1050 – 215 Lisboa
[email protected]
Lisboa, 30 de outubro de 2018
Privacy Policy
INTRODUCTION
The Grupo Galileu – Recursos Humanos (group companies) (hereinafter referred to as Grupo Galileu RH), in order to be able to provide the services it offers, has the need to collect certain types of personal data in the following areas; Recruitment and Selection; Consulting and Training; Salesforce Rentals; Temporary Work and Outsourcing.
Grupo Galileu RH – Consultores de Recursos Humanos, Lda., a subsidiary of Grupo Galileu RH is the entity responsible for the collection and processing of personal data, as well as ensuring compliance with the General Data Protection and Regulation (EU Regulation 2016/679).
Grupo Galileu RH recognizes the importance of the protection and privacy of data collected. We are committed to data protection through the planning, development and implementation of new technical and organizational measures focused on security.
FROM WHOM WE COLLECT DATA
Users of our Site (www.grupogalileu.com)
Applicants / Contributors
Customers
Providers
Others – with the main goal of acquiring additional information about applicants, including references.
HOW WE COLLECT YOUR DATA
SITE USERS
When visiting our site certain information is automatically collected, this occurs when browsing in the site itself. Learn more in our Cookies Policy.
APPLICANTS / EMPLOYEES
Data provided directly, through other sources or automatically, including:
- Through the completion of our CV, in our offices;
- Sending your CV by email to a recruiter or to the company’s general contacts;
- Through third-party sources such as LinkedIn, job aggregators, portals and / or job pages;
- Through the contacts listed as references;
- Through our Clients;
- By browsing in our site.
CLIENTS
Data provided directly, through other sources or automatically, including:
- Through the completion of our curriculum, in our offices;
- Sending your CV by email to a recruiter or to the company’s general contacts;
- Through third-party sources such as LinkedIn, job aggregators, portals and / or job pages;
- Through the contacts listed as references;
- Through our Clients;
- By browsing in our site.
SUPPLIERS
Data provided directly, through other sources or automatically, including:
- When you contact us expressing interest in presenting your services, by email or telephone;
- When you are contacted by us to present your services proposal;
- Through contract signature;
- Online searches;
- Press;
- Through applicants;
- Customers;
- Other suppliers;
- By browsing in our site.
HOW WE USE YOUR DATA
SITE USERS
Data automatically collected is used for statistical purposes with the goal of bettering the site experience. Learn more in our Cookies Policy.
APPLICANTS / EMPLOYEES
Recruitment processes, namely when sending your personal data to our clients;
Within the scope of consulting and training projects;
Processes inherent to the signature of an employment contract;
Through other legal obligations that are imposed to us.
CLIENTS
Data is used within the scope of provisioning and billing services provided.
SUPPLIERS
Data is used within the realm of the current contact or to request proposals depending on specific needs.
WITH WHOM WE SHARE YOUR DATA
Grupo Galileu RH is part of a group of companies, this entails that personal data may be shared between companies in the group;
Grupo Galileu RH employees who require the use of personal data in the execution of their job duties will have access to personal data;
The personal data of Applicants is shared with individuals from our Client companies who are responsible for the selection of candidates;
Personal data is shared with official and / or legal entities in situations involving a contract celebration;
Data may be shared with third-party entities (accounting, IT, lawyers, among others);
Within the scope of legal obligations, for example external audits;
When necessary, Grupo Galileu RH will take the necessary measures to ensure the full protection of personal data.
FOR HOW LONG WE SAVE YOUR DATA
The personal data of the APPLICANTS shall be kept as long as absolutely necessary, in accordance with their respective purpose for having been collected. When there is no longer a need to maintain the data, it will be eliminated.
The personal data of Clients and Suppliers shall be kept as long as they are necessary.
Relevance is considered to entail whether or not there was contact during the timeframe that the data was gathered.
For legal reasons, when a work contract is finished, the personal data of the APPLICANTS/EMPLOYEES shall be kept for a period of 10 years, beginning with the date of resignation or termination.
YOUR RIGHTS
Galileu RH – Consultores de Recursos Humanos, Lda., a company within Grupo Galileu RH, assumes the responsibility of processing personal data in compliance with the General Data Protection Regulation, with the data subject having the following rights:
The right of the data subject to ACCESS their data (Article 15, GDPR) – “The data subject shall have the right to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed, and if this is the case, the right to access their personal data”.
Right to RECTIFICATION (Article 16 of the GDPR) – “The data subject shall have the right to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.”
Right to erasure (‘right to be forgotten’) (Article 17 of the GDPR) –
a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed:
b) the data subject withdraws consent on which the data processing is based and where there is no other legal ground for the processing;
c) the data subject objects to the data processing and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing;
d) the personal data have been unlawfully processed;
e) the personal data have to be erased for compliance with a legal obligation in European Union or Member State law to which the controller is subject;
f) the personal data have been collected in relation to the offer of information society services;
Right to RESTRICTION OF PROCESSING (Article 18 of the GDPR) – “he data subject shall have the right to obtain from the controller restriction of processing where one of the following applies:
a) the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data;
b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead;
c) the controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims;
d) the data subject has objected to data processing pending the verification whether the legitimate grounds of the controller override those of the data subject.”
Right to data PORTABILITY (Article 20 of the GDPR) – “The data subject shall have the right to receive the personal data concerning him or her, which he or she has provided to a controller, in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where:
a) the processing is based on consent pursuant to point (a) of Article 6(1) or point (a) of Article 9(2) or on a contract pursuant to point (b) of Article 6(1); and
b) the processing is carried out by automated means”;
The right to OBJECT Article 21 of the GDPR) – “The data subject shall have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or her which is based on point (e) or (f) of Article 6(1), including profiling based on those provisions. The controller shall no longer process the personal data unless the controller demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.”;
Right to LODGE A COMPLAINT with a supervisory authority (Article 77 of the GDPR) – “Without injury to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes this Regulation”. .
HOW TO GET IN TOUCH WITH US REGARDING YOUR RIGHTS
Galileu RH – Consultores de Recursos Humanos, Lda., Av. Sidónio Pais, 16 – R/c Esq., 1050 – 215 Lisboa or via [email protected].
We may request that you prove your identity in order to ensure that the information is shared with the data subject.
All requests will be reviewed and will have a response within a maximum period of 1 month.
HOW TO CONTACT THE LOCAL CONTROLLER AUTHORITY
National Commission for Data Protection: https://www.cnpd.pt/bin/rgpd/rgpd.htm
LEGAL REASONS FOR USING YOUR DATA
LEGITIMATE INTERESTS
The lawfulness regarding the processing of personal data within our company activities complies with Article 6 (1) (f) of the GDPR: “Treatment is necessary for the legitimate interests pursued by the controller or by third parties, except for the interests or fundamental rights and freedoms of the holder that require the protection of personal data shall prevail.”
We consider that the processing of data of the data subjects to be legitimate within the realm of executing Grupo Galileu RH company activities.
CONSENT
In certain situations we may be obligated to obtain the express consent regarding the processing of your personal data, be it through written consent or through digital means (checking a box).
Article 4 (11) of the GDPR, states that the consent of the data subject must be “freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her”.
SECURITY
Several measures are taken by Grupo Galileu RH to ensure data security regarding unauthorized access, alteration, disclosure and destruction, specifically, through automatic mechanisms that perform daily backups, as well as by retaining information on certified external servers.
By submitting your personal data through third parties, such as platforms, websites and job portals, we suggest that you review their specific Privacy Policy, and note that at this point our Privacy Policy will no longer apply and that of the third party will become applicable.
This Privacy Policy may be changed without prior notice. If you have any questions please contact us at the following:
Galileu RH – Consultores de Recursos Humanos, Lda.
Av. Sidónio Pais, 16 – R/c Esq.
1050 – 215 Lisbon
[email protected]
Lisbon, October 30, 2018
