Privacy policy

About us

agap2 indústria was launched in Portugal in order to respond to industrial challenges in the areas of Research & Development, Production and Industrialization and Integrated Operations.

agap2 indústria is located in Rua Sousa Martins, nº 10, in Lisbon, Portugal.

Being the protection of the privacy and personal data of all those who interact with agap2 indústria, a concern and priority for us, has been elaborated the present privacy policy. This way it is possible to communicate in a clear and transparent way the good practices related to this process.

All personal data provided will be treated with the guarantee of security and confidentiality required by the legal framework regarding the protection of personal data.

‍

Background

This policy describes a set of guidelines, rules, and principles that agap2 Industria must observe to ensure the protection of the rights of the data subjects.

agap2 Industria undertakes to comply with this policy in accordance with the obligations of the Regulation 2016/679 /EU of the European Parliament and the Council from 27 April 2016 (General Data Protection Regulation), on the protection of individuals about the processing of personal data and the free movement of such data (hereinafter referred to as "GDPR").

In this sense, agap2 Industria seeks to ensure that its internal procedures are compliance with the legal obligations of the Regulation and that the personal data of its employees, customers, suppliers or service providers and any other data holders whose personal data agap2 Industria processes in the exercise of their activity, are treated in accordance with the current regulatory and legal standards and kept safely.

‍

Data controller

Moongy, S.A. detainer of the brand agap2 Industria, localized in Rua Sousa Martins, No. 10, Lisboa, enrolled in the Conservatória do Registo Comercial de Lisboa under the registration number and legal person 507 431 073 acts has the Data Controller for the processing of personal data, committed to apply the necessary technical and organizational measures, taking into account all the aspects that may influence the GDPR Compliance fulfilling the fundamental rights of the Data Subjects. To this task, Moongy S.A. has technologic measures (“privacy-enhancing technologies”) that we seek to constantly upgrade, having collaborators specially assigned to this purpose, revealing our concerns and commitment to the Data Subjects. Besides this, we maintain a nature register of the scope, context, and finalities of the treatments about the stored data that allows us to ensure and prove that the treatments are realized with the guarantee of a total Data subjects protection has a commitment that attests our responsibility.

Contact Details:

• E-mail: gdpr@agap2-ind.pt
• Postal address: Rua Sousa Martins, No. 10, Lisboa. 1050 – 218 Lisboa
• Phone number: 21 313 7680

‍

Application and scope

The Present Privacy Policies applies to the collaborators, Data Processors, Joint Controllers, clients, site user’s, trainees, and candidates operating in this Company Universe.

To effect of the present Privacy Policy, each company detains her own legal registration number having her own Privacy Policies independent and autonomous (however, it’s detained by the Group Moongy, S.A.) for responsibility effects, each company (and they’re assents) are independent, not being responsible any of these entities for the acts or omissions of the other entities in the group on what concerns to data privacy aspects.

‍

Governance & Compliance (G&C)

Among other responsibilities, this department that is aware and is always involved, in adequate and useful time in all the questions about personal data protection, having in consideration the risks associated to the data treatment operations, such as the nature, scope, context and purposes. Must still watch over the compliance of all the established with the purposes of preserve the secrecy of the data.

In what concerns to Data Subjects Rights (DSR), Personal Data Breach Communications (PDBC) and other communications relative to GDPR, this is the contact point.

Contacts:

• Global Projects Department: gdpr@agap2-ind.pt

‍

YOUR PERSONAL DATA

What is Personal Data?

Personal data is the information relative to a Singular Person (Natural Person) identified or identifiable (Data Subject) excluding from its scope the data relative to Legal Persons. It’s considered identified a Natural Person that can be identifiable, direct, or indirectly, in special references to an identificatory, for example, a name, an ID number, tracking data, etc.

Any specific element of the physical, physiological, genetic, mental, economic, cultural, or social identity of a natural person.

Which data do we need to treat?

The collectible data is the strictly necessary being limited to the purposes for which they are intended, which are determined, explicit, legitimate, and kept for the strict period in which they may be necessary for their purpose. Personal data must be processed lawfully, fairly, and transparently in relation to the data subject.

To the Compliance of the Company’s activity and has a Data Controller, Moongy, S.A. needs to collect and treat the following data:

‍

‍

Which data do we need to treat?

‍

‍

Legal Purpose of treatment

The Purposes of treatment of the personal data are determined by the execution of diverse kinds of formalized contracts that become needed to continue the entire activity of the company, among them we state:

• The execution of the service provision contracts that we maintain with our customers;
• Employment contracts we have with our employees;
• Management of internal processes for customers and employees;
• Accounting, fiscal and administrative management;
• Litigation management;
• Physical security control and compliance with legal obligations.

‍

In GDPR terms, we are legitimated by the following legal purposes (Lawfulness of Processing):

1. Execution of contracts or pre-contractual steps – Processing is necessary for the conclusion, execution, and management of contracts to which the data subject is a party, or at the request of the data subject.
2. Compliance with Legal Obligation – For the fulfillment of a legal obligation to which the company is subject. For example, communication of tax data.
3. Pursuing a legitimate interest, such as the safety of people and goods, the improvement of the quality of a service, to promote transparency within the scope of Social Responsibility. Moongy, S.A. performs a duly registered balancing test that ensures the legitimacy of the treatment.
4. Consent - Whenever the legal grounds listed above are not applicable, Moongy, S.A. requests the Data Subject's Consent. Consent is a free, specific, informed, and explicit expression of will through an unequivocal (and written) declaration or act in which the Data Subject authorizes the Treatment.

‍

The withdrawal of consent can be requested at any time, by sending a simple request to the email address: gdpr@agap2-ind.pt .

The Personal Data collected by us will be treated and kept according to the purposes and for the minimum period legally necessary.

‍

Whom can we share your data?

Moongy, S.A. may, in the scope of its basic activities, disclose the data collected to fulfill the purposes indicated in this policy, being provided to the entities of the Moongy, S.A. network’s only the data strictly necessary for the execution of the service, based on the fulfillment of legal obligation (for example salary processing or any tax obligation that requires it), and may also, to the strictly necessary, be communicated to official entities whenever this is legally required and may be handled by suppliers of the company (for example internal and external auditors that allows us to preserve and improve the quality of the service).

In this sense, the entire scope of this policy extends to the treatments of third parties and data processors, considering:

• Compliance with the treatment of the GDPR, this privacy policy and a legal, fair and transparent treatment;
• The data collected are merely instrumental to our activity, intended to pursue a certain, specific, and legitimate purpose. Any further processing cannot be incompatible with the specific purposes;
• The data collected will be those strictly necessary for the purpose, which are adequate, relevant and necessary for the purposes and collection of treatment, taking into account the principle of data minimization;
• The data will be kept accurate and updated in order to guarantee the principle of accuracy and guaranteeing their integrity and confidentiality;
• Still regarding integrity and confidentiality, there cannot be any illegal and/or unauthorized treatment in order to prevent any loss, destruction, or damage to data by adopting all appropriate technical and organizational measures;
• The conservation of the Data Subject's data is a concern for Moongy, S.A., therefore, the data will remain identifiable solely and exclusively for the necessary period to fulfill the purposes for which the data’s processed.

How do we design new products?

Whenever a new product is developed, it is ensured in the design itself (as a primary aspect) that it has the most advanced technical and organizational measures available to Moongy S.A. (taking into account the risks arising from the treatment for the rights and freedoms of the data, as well as the arising risks to the treatment for the rights and freedoms of the natural persons, being aware of the variability, probability and severity) while maintaining privacy as a pillar throughout the processing process. In this way, the application of all the principles determined by the GDPR from conception is guaranteed, protecting Data Subjects, and ensuring the rights of data subjects.

In short, Moongy, S.A. is commited to implement and have privacy present in the product development phase and throughout the treatment to ensure data protection from the very conception of the product (“Privacy by Design”).

How long will the data be kept?

The data will be kept for: the period necessary for the purposes they are intended too, and they are processed within the scope of our activity; for a maximum period of 5 years for staff selection and recruitment; for the periods required by the legal obligations to which we are subjects.

YOUR RIGHTS

Rights of the data subject

The Data subject has the following rights, which he can easily and free of charge request, through the following e-mail: gdpr@agap2-ind.pt .

Only in case of manifestly unfounded or excessive requests may a fee be charged for the exercise of these rights (in accordance with article 15, No. 3 from GDPR).

Access Right

The data subject has the right to question whether or not the data is being processed and, if so, the right to access their personal data and to be provided with the following information:

1. Purpose of the treatment;
2. Categories of data to be processed;

• Third parties to whom the data will be disclosed;

1. Expected retention periods or, if this is not possible, the criteria used to set that period;
2. Existence of the right to request rectification, erasure, limitation of treatment or opposition to the treatment;
3. Security and destination measures related to the transfer of data to third countries;

• Right to lodge a complaint with the supervisory authority.

The data subject also has the right to obtain a copy of the personal data being processed.

Rectification Right

The data subject has the right to request and obtain the rectification of inaccurate data and to request that incomplete personal data is completed without undue delay.

Right to be Forgotten

The data subject has the right to request the erasure of his personal data, without undue delay, whenever they are no longer accurate for the purpose that motivated their collection or treatment. He may also decide to withdraw his consent to the processing of his personal data whenever he wants to enjoy the right to oppose it.

There are some exceptions to this right, such as, if they are against the exercise of freedom of expression and information, if they are necessary for the fulfillment of legal obligations, if they are necessary for reasons of public interest or public health, if they are necessary for archival matters of public interest, scientific, historical research, for statistical purposes or the exercise or defense of rights in legal proceedings. In these cases, the data subject must be informed of the reason why it is not possible to respond to his request.

Right to limitation of Treatment

The data subject has the right to limit/restrict the processing of his/her personal data whenever one of the following situations occurs:

1. If the data are inaccurate and they are contested during the period in which it is possible to verify their accuracy;
2. If the treatment is unlawful, but the data subject opposes to the end of the treatment and only wants to limit its use;

• If the data controller no longer needs the data for processing, but such data required by the data subject for the purposes of declaring, exercising or defending a right in a judicial process;

1. If at any time you have objected to the respective processing and it has not ceased (i) for imperative and legitimate reasons presented to the controller or (ii) for the purposes of declaring, exercising, or defending a right in a legal proceeding.

In the situations listed above, you may be asked to suspend processing or limit the scope of processing to certain categories of data (for example only providing full name and address) or even specific processing purposes.

Notification Right

Whenever the data subject is requested to rectify, erase or limit the processing of data, the person responsible for the treatment informs the data subject that he has proceeded in accordance with the request, unless such communication proves impossible or involves a disproportionate effort. If the data subject so requests, the controller provides information on said recipients.

Data Portability Right

The data subject has the right to receive personal data concerning him in a structured, commonly used, and machine-readable format without Moongy S.A. being able to object under the terms of article 20 No. 1 of the GDPR:

• if the processing is based on a contract;
• the data subject has given consent;
• processing is carried out by automated means.

‍

How can I exercise my rights?

To exercise any of these rights or for any questions regarding the processing of their personal data, the data subject must address a request to the person responsible for processing, the e-mail address to make the request: gdpr@agap2-ind.pt

Although these rights are clarified to the data subject when collecting the respective personal data, in case of doubts, the data subject can contact the person responsible for the treatment by e-mail: gdpr@agap2-ind.pt

‍

RESPONSABILITIES

‍

How do we Protect your Data?

Moongy, S.A. has been working to maintain and preserve personal data providing a high level of security. In compliance with the principle of security, secrecy, and privacy, we guarantee the processing of your data only by authorized persons, only accessing and processing your data by those who have the legitimacy to do so, always doing so in a confidential manner. The “need-to-know” principle was adopted, where employees can only have access to personal data if it is strictly necessary for the performance of their duties. Treatment outside this scope is considered prohibited and submitted to disciplinary sanctions, in accordance with our internal security and confidentiality policies and procedures, which are periodically updated as necessary.

Depending on the nature, scope, context, and purposes of data processing, as well as the risks arising from the treatment for the rights and freedoms of the data subject, we apply, both when defining the means of treatment and when processing, the necessary and appropriate technical and organizational measures for data protection.

Employees are not allowed to use personal data for private or economic purposes, transmit them to unauthorized third parties and/or allow access in any other way.

Moongy, S.A. also undertakes to ensure that, by default, only relevant, necessary, and appropriate data will be processed for each specific purpose of the treatment and that such data are not made available without human intervention to an undefined number of people.

Although this is not foreseen, if the transfer of personal data to countries outside the European Union is carried out, the applicable legal provisions are observed, namely regarding the determination of the suitability of such country regarding data protection and the requirements applicable to such transfers.

Security measures were also defined, ranging from best practices to the prevention of external threats. These are described in the security policy. If you wish to have access to it, you can request it by sending an e-mail to: gdpr@agap2-ind.pt

‍

Governance & Compliance

The G&C is responsible for:

1. Act on behalf of the Data Controller with respect to all duties and obligations under the GDPR;
2. Monitor and control the compliance of processes with the GDPR and with the policies implemented properly and in a timely manner;

• Ensuring that it has all the resources necessary for the performance of its functions;

1. Act as a point of contact for requests from data subjects regarding the processing of their personal data and the exercise of their rights;
2. Carry out an impact assessment on data protection if a certain type of treatment so requires.

‍

Violation of Personal Data

It is considered a violation of personal data any act that calls into question the security of the data, in an accidental or unlawful manner, and causes the unauthorized destruction, loss, alteration, disclosure or access to personal data transmitted, stored or subject to any other type of treatment.

We can firmly declare that Moongy S.A. has been working to maintain and preserve personal data with a high level of security. However, small, unexpected deviations may occur.

If any of our candidates, employees, customers, data processers or third parties detect or suspect of a possible personal data breach, they should immediately send an email to gdpr@agap2-ind.pt, indicating what has happen, as well as identify the data that may be involved. In this way, the responsible department can act quickly and adequately, in accordance with the rules established in the Regulation.

In case of a data breach and to the extent that such breach is likely to entail a high risk for the rights and freedoms of customers, workers and other employees and/or partners, we undertake to report such breach to Comissão Nacional de Proteção de Dados (CNPD), within 72 hours of becoming aware of the incident, and to the holders of personal data whenever such breach is likely to entail a high risk for their rights.

‍

COOKIES

‍

What are cookies?

Cookies are small text files, which are stored on your computer or on your mobile device through your browser. By browsing, they record their preferences and allow the website to identify your device the next time you access it.

At any time, you can decide to be notified about the receipt of cookies, check, or change the type of cookies, and block the entry of cookies in your system, through the settings of your browser.

Why are they used?

Cookies are an essential part of the functioning of our website and to facilitate your navigation on the Platform, with their main objective being to improve the user's search experience. For example, they are used to help determine the usefulness, interest, and number of uses of the website, allow faster and more efficient navigation, and eliminate too the need to repeatedly enter the same information.

The information collected by Cookies also allows us to improve the website through estimates and usage patterns and allow its suitability to the individual interests of users.

As described below, the website uses technical or strictly necessary cookies, performance cookies, functionality cookies and advertising cookies. Each of these cookies can be installed by agap2 Industria websites (own cookies) or by websites external to agap2 Industria (third party cookies) and can be removed as soon as the user leaves the website (session cookies) or remain in the terminal equipment after the user leave the website (persistent cookies).

‍

The cookies currently used by the website are as follows:

Technical or strictly necessary cookies

Technical or strictly necessary cookies are cookies installed to allow navigation on the website, allowing a correct user experience, namely website security or consent management. For this reason, these cookies do not require your consent.

‍

‍

Performance cookies

Performance or performance cookies allow counting visits and traffic sources, so that agap2 Industria can measure and improve website performance. These cookies help us to know which pages most are visited and to analyze how visitors use the website. All information collected by these cookies is anonymous.

‍

‍

Functionality Cookies

Functionality cookies allow the website to provide enhanced functionality and personalization, such as remembering the language in which you want to view the website on your next visit. If you do not allow these cookies, some of these features, or even all of them, may not work correctly.

Advertising cookies

Advertising cookies are cookies that make it possible to present the user with advertisements that are deemed to be suitable for their interests and preferences. These cookies are installed by our advertising partners and can be used by these partners to build a profile based on your interests and show you relevant advertisements on other websites.

‍

‍

Revocation and Consent Management

The user may, at any time, revoke or change the previously granted consent preferences. To do this, simply access the cookies management tool.

The use of cookies can also be defined in your browser preferences, namely in the privacy options. For this purpose, we recommend that you consult the help section/menu of your browser (browser) or visit the respective provider's web pages.

Complaint to the Supervisory Authority

Although the existence of Moongy, S.A. commitment to resolve any type of situation. The Data Subject has the right to file a complaint to the competent authorities (CNPD) if any of the rights is denied.

From the competent authority:

Comissão Nacional de Proteção de Dados

Av. D. Carlos I, No. 134 - 1.º

1200-651 Lisboa / Portugal

Tel: +351 213928400 / Fax: +351 213976832

www.cnpd.pt

‍

Changes to the Privacy Policy

Moongy, S.A. reserves the right to change this Privacy Policy at any time, being that change duly published here.

In any case, we suggest that you review this Policy regularly so that, in the event of changes or updates being introduced, you can always be properly informed about them.

‍

Applicable Law and Jurisdiction

The privacy policy as well as the collection, processing or transmission of data from customers, employees and partners are governed by the provisions of regulation (EU) 2016/679, of the European Parliament of the Council, of April 27, 2016 and by the applicable legislation and regulations. In Portugal, namely Law No. 58/2019 of 8 August.

Any Disputes arising from the validity, interpretation, or execution of the Privacy Policy, or that are related to the collection, processing, or transmission of Customer data, must be submitted exclusively to the jurisdiction of the judicial courts of the District of Lisbon, without prejudice to the legal imperatives rules applicable.

Contact

If you have any doubts, wish to exercise your rights, suggestions or complaints regarding Data Protection and this Privacy Policy, you can contact us at our email address: gdpr@agap2-ind.pt

Qual é o objetivo do tratamento?

‍

Objetivo Legal do tratamento

Os objetivos do tratamento dos dados pessoais são determinados pela execução de diversos tipos de contratos formalizados, que se tornam necessários para continuar a atividade da empresa, entre os quais destacamos:

• A execução dos contratos de prestação de serviços que mantemos com os nossos clientes;
• Contratos de trabalho que temos com os nossos colaboradores;
• Gestão de processos internos para clientes e colaboradores;
• Gestão contábil, fiscal e administrativa;
• Gestão de litígios;
• Controlo de segurança física e cumprimento das obrigações legais.

‍

Nos termos do GDPR, estamos legitimados pelos seguintes fins legais (Legalidade do Tratamento):

1. Execução de contratos ou etapas pré-contratuais – O tratamento é necessário para a conclusão, execução e gestão de contratos aos quais o titular dos dados seja parte, ou a pedido do titular dos dados.
2. Cumprimento de obrigação legal – Para o cumprimento de uma obrigação legal a que a empresa está sujeita. Por exemplo, comunicação de dados fiscais.
3. Perseguir um interesse legítimo, como a segurança de pessoas e bens, a melhoria da qualidade de um serviço, e promover a transparência no âmbito da Responsabilidade Social. A mOongy, S.A. realiza um teste de ponderação devidamente registrado que garante a legitimidade do tratamento.
4. Consentimento - Sempre que os fundamentos legais listados acima não sejam aplicáveis, a mOongy, S.A. solicita o Consentimento do Titular dos Dados. O Consentimento é uma expressão livre, específica, informada e explícita da vontade por meio de uma declaração ou ato inequívoco (e escrito) no qual o Titular dos Dados autoriza o Tratamento.

‍

A revogação do consentimento pode ser solicitada a qualquer momento, enviando uma solicitação simples para o endereço de e-mail: gdpr@agap2-ind.pt.

Os dados pessoais coletados por nós serão tratados e mantidos de acordo com os fins e pelo período mínimo legalmente necessário.

‍

Com quem podemos compartilhar seus dados?

A mOongy, S.A. pode, no âmbito de suas atividades básicas, divulgar os dados coletados para cumprir os objetivos indicados nesta política, sendo fornecidos às entidades da rede mOongy, S.A. apenas os dados estritamente necessários para a execução do serviço, com base no cumprimento de obrigação legal (por exemplo, processamento de salários ou qualquer obrigação fiscal que exija isso), e também pode ser comunicado, no estrito necessário, a entidades oficiais sempre que isso for legalmente exigido e pode ser tratado por fornecedores da empresa (por exemplo, auditores internos e externos que nos permitem preservar e melhorar a qualidade do serviço).

Neste sentido, todo o escopo desta política se estende aos tratamentos de terceiros e processadores de dados, considerando:

• Cumprimento do tratamento conforme o GDPR, desta política de privacidade e de um tratamento legal, justo e transparente;
• Os dados coletados são meramente instrumentais para a nossa atividade, destinados a perseguir um propósito específico e legítimo. Qualquer outro processamento não pode ser incompatível com os objetivos específicos.
• Os dados coletados serão aqueles estritamente necessários para o propósito, sendo adequados, relevantes e necessários para os fins e coleta do tratamento, tendo em conta o princípio da minimização de dados.
• Os dados serão mantidos precisos e atualizados, de forma a garantir o princípio da precisão e garantir a sua integridade e confidencialidade;
• Ainda no que diz respeito à integridade e confidencialidade, não poderá haver qualquer tratamento ilegal e/ou não autorizado, a fim de prevenir qualquer perda, destruição ou dano dos dados, através da adoção de todas as medidas técnicas e organizacionais apropriadas;
• A conservação dos dados do Titular dos Dados é uma preocupação para a mOongy, S.A., portanto, os dados permanecerão identificáveis apenas e exclusivamente pelo período necessário para cumprir as finalidades para as quais os dados são processados.

Como desenhamos novos produtos?

Sempre que um novo produto é desenvolvido, garante-se no próprio design (como aspecto primário) que ele possua as medidas técnicas e organizacionais mais avançadas disponíveis na mOongy, S.A. (levando em consideração os riscos decorrentes do tratamento para os direitos e liberdades dos dados, bem como os riscos decorrentes do tratamento para os direitos e liberdades das pessoas singulares, estando ciente da variabilidade, probabilidade e gravidade), mantendo a privacidade como pilar ao longo de todo o processo de tratamento. Dessa forma, garante-se a aplicação de todos os princípios determinados pelo RGPD desde a conceção, protegendo os Titulares dos Dados e assegurando os direitos dos titulares dos dados.

Em resumo, a mOongy, S.A. está comprometida em implementar e manter a privacidade presente na fase de desenvolvimento do produto e ao longo de todo o tratamento, garantindo a proteção dos dados desde a conceção do produto (“Privacidade desde a Concepção”).

‍

Por quanto tempo os dados serão mantidos?

Os dados serão mantidos pelo: período necessário para as finalidades a que se destinam, sendo processados no âmbito da nossa atividade; período máximo de 5 anos para seleção e recrutamento de pessoal; pelos períodos exigidos pelas obrigações legais às quais estamos sujeitos.

OS SEUS DIREITOS

Direitos do titular dos dados

O titular dos dados tem os seguintes direitos, que pode facilmente e de forma gratuita solicitar, através do seguinte e-mail: gdpr@agap2-ind.pt.

Somente em caso de pedidos manifestamente infundados ou excessivos poderá ser cobrada uma taxa pelo exercício destes direitos (de acordo com o artigo 15, nº 3 do RGPD).

Direito de Acesso

O titular dos dados tem o direito de questionar se os dados estão a ser processados ou não e, em caso afirmativo, o direito de aceder aos seus dados pessoais e de ser informado sobre as seguintes informações:

1. Finalidade do tratamento;
2. Categorias de dados a ser processados;
   ‍

• Terceiros a quem os dados serão divulgados;
  ‍

1. Períodos de retenção previstos ou, se não for possível, os critérios utilizados para definir esse período;
2. Existência do direito de solicitar retificação, eliminação, limitação do tratamento ou oposição ao tratamento;
3. Medidas de segurança e destino relacionadas com a transferência de dados para terceiros países;
   ‍

• Direito de apresentar uma queixa à autoridade de supervisão.
  ‍

O titular dos dados tem também o direito de obter uma cópia dos dados pessoais que estão a ser processados.

Direito de Retificação

O titular dos dados tem o direito de solicitar e obter a retificação de dados imprecisos e de solicitar que dados pessoais incompletos sejam completados sem demora indevida.

Direito ao Esquecimento

O titular dos dados tem o direito de solicitar a eliminação dos seus dados pessoais, sem demora indevida, sempre que estes já não sejam necessários para a finalidade que motivou a sua recolha ou tratamento. Também pode decidir retirar o seu consentimento para o tratamento dos seus dados pessoais sempre que deseje exercer o direito de oposição.

Existem algumas exceções a este direito, como, se forem contrárias ao exercício da liberdade de expressão e informação, se forem necessárias para o cumprimento de obrigações legais, se forem necessárias por motivos de interesse público ou saúde pública, se forem necessárias para fins de arquivo de interesse público, investigação científica, histórica, para fins estatísticos ou para o exercício ou defesa de direitos em processos judiciais. Nestes casos, o titular dos dados deve ser informado sobre o motivo pelo qual não é possível responder ao seu pedido.

‍

Direito à Limitação do Tratamento

O titular dos dados tem o direito de limitar/restringir o tratamento dos seus dados pessoais sempre que ocorrer uma das seguintes situações:

1. Se os dados forem imprecisos e forem contestados durante o período em que é possível verificar a sua precisão;
2. Se o tratamento for ilícito, mas o titular dos dados se opuser ao término do tratamento e desejar apenas limitar a sua utilização;
   ‍

• Se o responsável pelo tratamento já não precisar dos dados para o processamento, mas esses dados forem necessários ao titular dos dados para a declaração, exercício ou defesa de um direito em processo judicial;
  ‍

1. Se, a qualquer momento, o titular dos dados se opuser ao respetivo tratamento e este não tiver cessado (i) por motivos imperiosos e legítimos apresentados ao responsável pelo tratamento ou (ii) para fins de declaração, exercício ou defesa de um direito em processo judicial.
   ‍

Nas situações acima mencionadas, poderá ser solicitado que suspenda o tratamento ou limite o âmbito do tratamento a determinadas categorias de dados (por exemplo, fornecendo apenas o nome completo e endereço) ou até mesmo a fins específicos de tratamento.

Direito de Notificação

Sempre que o titular dos dados seja solicitado a retificar, eliminar ou limitar o tratamento dos dados, o responsável pelo tratamento informa o titular dos dados que procedeu de acordo com o pedido, salvo se tal comunicação for impossível ou envolver um esforço desproporcionado. Se o titular dos dados assim o solicitar, o responsável pelo tratamento fornece informações sobre os referidos destinatários.

Direito à Portabilidade dos Dados

O titular dos dados tem o direito de receber os dados pessoais que lhe dizem respeito num formato estruturado, de uso comum e legível por máquina, sem que a mOongy, S.A. possa opor-se nos termos do artigo 20º, nº 1 do RGPD:

• se o tratamento se basear num contrato;
• o titular dos dados tenha dado consentimento;
• o tratamento é realizado por meios automatizados.

‍

Como posso exercer os meus direitos?

Para exercer qualquer um destes direitos ou para quaisquer questões relativas ao tratamento dos seus dados pessoais, o titular dos dados deve enviar um pedido ao responsável pelo tratamento, para o seguinte endereço de e-mail: gdpr@agap2-ind.pt.

Embora estes direitos sejam esclarecidos ao titular dos dados aquando da recolha dos respetivos dados pessoais, em caso de dúvidas, o titular dos dados pode contactar o responsável pelo tratamento através do e-mail: gdpr@agap2-ind.pt.

‍

RESPONSABILIDADES

Como protegemos os seus dados?

A mOongy, S.A. tem trabalhado para manter e preservar os dados pessoais, proporcionando um elevado nível de segurança. Em conformidade com o princípio da segurança, segredo e privacidade, garantimos o tratamento dos seus dados apenas por pessoas autorizadas, acessando e tratando os seus dados apenas por aqueles que têm legitimidade para tal, sempre de forma confidencial. Foi adotado o princípio da "necessidade de saber", onde os colaboradores só podem ter acesso a dados pessoais se for estritamente necessário para o desempenho das suas funções. O tratamento fora deste âmbito é considerado proibido e sujeito a sanções disciplinares, de acordo com as nossas políticas e procedimentos internos de segurança e confidencialidade, que são periodicamente atualizados conforme necessário.

Dependendo da natureza, âmbito, contexto e finalidades do tratamento de dados, bem como dos riscos decorrentes do tratamento para os direitos e liberdades do titular dos dados, aplicamos, tanto ao definir os meios de tratamento como ao realizar o tratamento, as medidas técnicas e organizacionais necessárias e adequadas para a proteção dos dados.

Não é permitido aos colaboradores utilizar dados pessoais para fins privados ou económicos, transmiti-los a terceiros não autorizados e/ou permitir o acesso de qualquer outra forma.

‍A mOongy, S.A. também se compromete a garantir que, por defeito, apenas dados relevantes, necessários e adequados sejam tratados para cada finalidade específica do tratamento e que tais dados não sejam disponibilizados, sem intervenção humana, a um número indefinido de pessoas.

Embora não esteja previsto, caso ocorra a transferência de dados pessoais para países fora da União Europeia, serão observadas as disposições legais aplicáveis, nomeadamente no que diz respeito à determinação da adequação desse país em relação à proteção de dados e aos requisitos aplicáveis a tais transferências.

Foram também definidas medidas de segurança, que vão desde as melhores práticas até à prevenção de ameaças externas. Estas estão descritas na política de segurança. Caso deseje ter acesso a ela, pode solicitá-la enviando um e-mail para: gdpr@agap2-ind.pt.

‍

Governança e Conformidade

A G&C é responsável por:

1. Agir em nome do Responsável pelo Tratamento no que diz respeito a todos os deveres e obrigações sob o RGPD;
2. Monitorizar e controlar a conformidade dos processos com o RGPD e com as políticas implementadas de forma adequada e atempada;
   ‍

• Garantir que dispõe de todos os recursos necessários para o desempenho das suas funções;
  ‍

1. Agir como ponto de contacto para solicitações dos titulares dos dados relativas ao tratamento dos seus dados pessoais e ao exercício dos seus direitos;
2. Realizar uma avaliação de impacto sobre a proteção de dados se um determinado tipo de tratamento o exigir.

‍

Violação de Dados Pessoais

Considera-se uma violação de dados pessoais qualquer ato que ponha em causa a segurança dos dados, de forma acidental ou ilícita, e que cause a destruição, perda, alteração, divulgação ou acesso não autorizado a dados pessoais transmitidos, armazenados ou sujeitos a qualquer outro tipo de tratamento.

Podemos afirmar com confiança que a Moongy S.A. tem trabalhado para manter e preservar os dados pessoais com um elevado nível de segurança. No entanto, pequenos desvios inesperados podem ocorrer.

Se algum dos nossos candidatos, colaboradores, clientes, subcontratantes ou terceiros detectar ou suspeitar de uma possível violação de dados pessoais, deverá imediatamente enviar um e-mail para gdpr@agap2-ind.pt, indicando o que ocorreu, bem como identificar os dados que possam estar envolvidos. Desta forma, o departamento responsável poderá agir de forma rápida e adequada, de acordo com as normas estabelecidas no Regulamento.

Em caso de violação de dados e na medida em que tal violação possa representar um risco elevado para os direitos e liberdades dos clientes, trabalhadores e outros colaboradores e/ou parceiros, comprometemo-nos a comunicar tal violação à Comissão Nacional de Proteção de Dados (CNPD), no prazo de 72 horas após tomar conhecimento do incidente, e aos titulares dos dados pessoais sempre que tal violação possa representar um risco elevado para os seus direitos.

‍

COOKIES

O que são cookies?

Os cookies são pequenos ficheiros de texto que são armazenados no seu computador ou dispositivo móvel através do seu navegador. Ao navegar, eles registam as suas preferências e permitem que o site identifique o seu dispositivo na próxima vez que aceder ao mesmo.

A qualquer momento, pode decidir ser notificado sobre o recebimento de cookies, verificar ou alterar o tipo de cookies e bloquear a entrada de cookies no seu sistema, através das configurações do seu navegador.

Porquê são usados?

Os cookies são uma parte essencial do funcionamento do nosso website e para facilitar a sua navegação na plataforma, tendo como objetivo principal melhorar a experiência de pesquisa do utilizador. Por exemplo, são usados para ajudar a determinar a utilidade, o interesse e o número de utilizações do website, permitir uma navegação mais rápida e eficiente e eliminar a necessidade de introduzir repetidamente as mesmas informações.

A informação recolhida pelos cookies também nos permite melhorar o website através de estimativas e padrões de utilização, permitindo a sua adequação aos interesses individuais dos utilizadores.

Como descrito abaixo, o website utiliza cookies técnicos ou estritamente necessários, cookies de desempenho, cookies de funcionalidade e cookies de publicidade. Cada um destes cookies pode ser instalado pelos websites da agap2 Indústria (cookies próprios) ou por websites externos à agap2 Indústria (cookies de terceiros) e podem ser removidos assim que o utilizador sai do website (cookies de sessão) ou permanecer no equipamento terminal depois de o utilizador sair do website (cookies persistentes).

‍

Os cookies atualmente utilizados pelo website são os seguintes:

Cookies técnicos ou estritamente necessários

Os cookies técnicos ou estritamente necessários são cookies instalados para permitir a navegação no site, garantindo uma experiência correta para o utilizador, nomeadamente em termos de segurança do site ou gestão de consentimento. Por essa razão, esses cookies não requerem o seu consentimento.

‍

Cookies de desempenho

Os cookies de performance ou de desempenho permitem contar visitas e fontes de tráfego, para que a agap2 Indústria possa medir e melhorar o desempenho do website. Estes cookies ajudam-nos a saber quais as páginas mais visitadas e a analisar como os visitantes utilizam o website. Toda a informação recolhida por estes cookies é anónima.

‍

Cookies de Funcionalidade

Os cookies de funcionalidade permitem que o website ofereça funcionalidades aprimoradas e personalização, como lembrar a língua em que deseja visualizar o website na sua próxima visita. Se não permitir estes cookies, algumas dessas funcionalidades, ou até todas, podem não funcionar corretamente.

Cookies de Publicidade

Os cookies de publicidade são cookies que tornam possível apresentar ao utilizador anúncios que sejam considerados adequados aos seus interesses e preferências. Estes cookies são instalados pelos nossos parceiros de publicidade e podem ser utilizados por esses parceiros para criar um perfil com base nos seus interesses e mostrar-lhe anúncios relevantes em outros websites.

‍

Revogação e Gestão de Consentimento

O utilizador pode, a qualquer momento, revogar ou alterar as preferências de consentimento previamente concedidas. Para isso, basta aceder à ferramenta de gestão de cookies.

O uso de cookies também pode ser definido nas preferências do seu navegador, nomeadamente nas opções de privacidade. Para tal, recomendamos que consulte a secção/menú de ajuda do seu navegador ou visite as páginas web do respetivo fornecedor.

Reclamação à Autoridade de Supervisão

Embora exista o compromisso da mOongy, S.A. em resolver qualquer tipo de situação, o Titular dos Dados tem o direito de apresentar uma reclamação às autoridades competentes (CNPD) caso algum dos direitos seja negado.

Da autoridade competente:

National Commission for Data Protection (CNPD)

Av. D. Carlos I, No. 134 - 1.º

1200-651 Lisboa / Portugal

Tel: +351 213928400 / Fax: +351 213976832

www.cnpd.pt

‍

Alterações à Política de Privacidade

A mOongy, S.A. reserva-se o direito de alterar esta Política de Privacidade a qualquer momento, sendo essa alteração devidamente publicada aqui.

Em qualquer caso, sugerimos que reveja esta Política regularmente, de forma a que, no caso de serem introduzidas alterações ou atualizações, possa estar sempre devidamente informado sobre as mesmas.

‍

Lei Aplicável e Jurisdição

A política de privacidade, assim como a recolha, tratamento ou transmissão de dados de clientes, funcionários e parceiros, são regidas pelas disposições do regulamento (UE) 2016/679, do Parlamento Europeu e do Conselho, de 27 de abril de 2016, e pela legislação e regulamentação aplicáveis. Em Portugal, nomeadamente pela Lei n.º 58/2019, de 8 de agosto.

Quaisquer litígios decorrentes da validade, interpretação ou execução da Política de Privacidade, ou que estejam relacionados com a recolha, tratamento ou transmissão de dados de Clientes, devem ser submetidos exclusivamente à jurisdição dos tribunais judiciais do Distrito de Lisboa, sem prejuízo das normas imperativas legais aplicáveis.

Contacto

Se tiver dúvidas, desejar exercer os seus direitos, fazer sugestões ou apresentar reclamações relativas à Proteção de Dados e a esta Política de Privacidade, pode contactar-nos através do nosso endereço de e-mail: gdpr@agap2-ind.pt.