Política de Privacidade

Informação sobre o tratamento dos dados pessoais recolhidos através do sítio www.jinni.srl

A sua privacidade é importante para nós. Nesta página encontra informações sobre como recolhemos e tratamos os seus dados pessoais quando navega no nosso sítio ou nos contacta através dos formulários disponíveis, nos termos dos artigos 13.º e 14.º do Regulamento (UE) 2016/679.

O sítio www.jinni.srl, disponível em italiano, inglês, espanhol, alemão, francês, chinês e português, é um sítio estático: não utiliza um CMS nem uma base de dados, não prevê o registo de contas de utilizador nem a publicação de comentários, não utiliza cookies de definição de perfis, ferramentas de análise de terceiros nem píxeis de rastreamento e atualmente não instala qualquer cookie no dispositivo do utilizador. Para as estatísticas de visitas utiliza o Umami, instalado no servidor do Responsável pelo tratamento, que não usa cookies e não guarda nada no dispositivo do utilizador (para mais pormenores, consulte a Política de Cookies).

1. Introdução e referências normativas

A presente informação descreve o tratamento dos dados pessoais recolhidos através deste sítio web, em particular os dados técnicos de navegação e os dados fornecidos através dos formulários de contacto.

Esta informação dirige-se a todos os que acedam a este sítio ou o utilizem, descrevendo as modalidades de recolha, utilização e proteção dos dados pessoais do utilizador, bem como os direitos que a lei lhe reconhece.

Estas disposições não dizem respeito a outros sítios, páginas ou serviços em linha acessíveis através de ligações externas presentes no sítio (por exemplo, os perfis sociais da Jinni no LinkedIn, Facebook e Instagram ou o sítio kamzan.com), relativamente aos quais se convida a consultar as respetivas políticas de privacidade.

A presente informação é prestada em cumprimento da legislação em matéria de proteção de dados pessoais, nomeadamente:

• Regulamento (UE) 2016/679 («RGPD»);
• D.Lgs. de 30 de junho de 2003, n.º 196 («Código em matéria de proteção de dados pessoais»), com a redação dada pelo D.Lgs. de 10 de agosto de 2018, n.º 101;
• Diretiva 2002/58/CE («Diretiva Privacidade e Comunicações Eletrónicas») e artigo 122.º do Código, bem como as «Orientações sobre cookies e outras ferramentas de rastreamento» do Garante per la protezione dei dati personali (autoridade italiana de proteção de dados) de 10 de junho de 2021;
• outra legislação eventualmente aplicável.

2. Quem gere os seus dados e como pode contactar-nos?

O Responsável pelo tratamento é:

Jinni Srl
Via Mosè Bianchi, 71, 20149 Milão MI
Email: privacy@jinni.srl
Partita IVA: 09316480962
PEC: jinni@pec.net

Para qualquer informação relativa ao tratamento dos dados pessoais ou para exercer os direitos previstos na legislação, os titulares dos dados podem contactar o Encarregado da Proteção de Dados (EPD) designado pelo Responsável pelo tratamento.

O EPD pode ser contactado através dos seguintes contactos:

• Nome: Arianna Crepaldi
• Email: dpo@jinni.srl
• Telefone: +39 3513495943

O EPD funciona como ponto de referência para as questões relativas à proteção dos dados pessoais, controlando o cumprimento das disposições legais aplicáveis, informando e aconselhando o Responsável pelo tratamento e as pessoas autorizadas a tratar os dados, e atuando como ponto de contacto para os titulares dos dados e as autoridades de controlo.

3. Que dados recolhemos?

a) Dados de navegação e técnicos. Os sistemas informáticos responsáveis pelo funcionamento do sítio adquirem, no decurso do seu funcionamento normal, alguns dados cuja transmissão está implícita na utilização dos protocolos de comunicação da Internet: por exemplo, endereço IP, tipo de navegador e sistema operativo, URL dos recursos solicitados, data e hora do pedido, código de resposta do servidor. Estes dados são registados nos logs técnicos do servidor para fins de segurança e de correto funcionamento do sítio. Os logs técnicos do servidor web registam o endereço IP, a data e a hora, o recurso solicitado, o código de resposta e o tipo de navegador, e são conservados por um máximo de 14 dias. O serviço de gestão dos formulários lê o endereço IP apenas para limitar os envios repetidos (máximo de 5 por minuto): o dado permanece em memória por não mais de um minuto e não é registado.

O sítio não utiliza cookies, pixel tags, web beacons ou outras tecnologias de rastreamento e não armazena informações no dispositivo do utilizador (para as estatísticas de visitas anónimas, veja-se a alínea c) seguinte); os tipos de letra estão alojados diretamente nos servidores do sítio, sem pedidos a serviços externos (por exemplo, Google Fonts). O sítio não incorpora conteúdos de terceiros (vídeos, mapas, plugins sociais): as ligações às redes sociais e a outros sítios são simples ligações, e os dados eventualmente tratados por esses sítios depois de neles aceder estão sujeitos às respetivas políticas de privacidade.

b) Dados fornecidos voluntariamente através dos formulários de contacto. O sítio contém os formulários «O seu projeto», «Escreva à equipa» e «Trabalhe connosco». Quando os preenche, recolhemos:

• nome;
• empresa;
• número de telefone;
• endereço de email;
• serviço de interesse (formulário «O seu projeto»);
• função de interesse e curriculum vitae (formulário «Trabalhe connosco»);
• o texto da mensagem;
• a confirmação de leitura da presente informação, através da respetiva caixa de seleção. No formulário «O seu projeto» são obrigatórios o nome, o endereço de email, o serviço de interesse e a caixa de seleção relativa ao tratamento dos dados; a empresa, o telefone e a mensagem são facultativos. No formulário «Escreva à equipa» são obrigatórios o nome, a empresa, o telefone, o endereço de email, a mensagem e a caixa de seleção relativa ao tratamento dos dados. No formulário «Trabalhe connosco» são obrigatórios o nome, o telefone, o email, a função de interesse, a mensagem e o curriculum vitae em anexo, que é reencaminhado por email juntamente com a candidatura e não é conservado no sítio.

Tratamos também os dados contidos nos emails que nos envia diretamente para os endereços publicados no sítio (por exemplo, hello@jinni.srl).

Convidamo-lo a não inserir na mensagem dados pertencentes a categorias especiais (artigo 9.º do RGPD) nem dados de terceiros que não sejam necessários para o pedido. Caso, no âmbito de uma candidatura, o curriculum contenha categorias especiais de dados, estes serão tratados nos limites previstos pela legislação aplicável.

c) Estatísticas de visitas anónimas. Para saber, de forma agregada, como o sítio é utilizado, usamos o Umami, instalado no nosso servidor (o mesmo que aloja o sítio), sem qualquer intervenção de terceiros. O Umami recolhe apenas métricas agregadas: páginas visitadas, sítio de proveniência (referrer), tipo de dispositivo, idioma do navegador e idioma da página visitada. O Umami não usa cookies nem local storage nem session storage, não rastreia as pessoas entre sítios diferentes e não conserva o seu endereço IP: usa-o apenas no momento para calcular um identificador temporário que muda todos os dias e para obter o país e a cidade aproximados da visita. O script do Umami é servido a partir do próprio domínio do sítio, pelo que nenhum pedido é enviado a domínios de terceiros. As estatísticas só podem ser consultadas pelo pessoal da Jinni.

d) Mapas de calor. Apenas em algumas páginas – a página inicial, a página «Desenvolvimento com IA», a página «Kamzan Ecosystem» e a página de contacto «Escreva à equipa», em todos os idiomas do sítio – o Umami regista também onde se clica e até onde se desloca a página, como coordenadas anónimas, para construir mapas agregados de como são utilizadas. Não regista o que escreve nos formulários, não grava o ecrã (a gravação de sessões está desativada) e não guarda nada no seu dispositivo.

4. Para que finalidades e com que fundamentos jurídicos tratamos os seus dados?

O utilizador pode opor-se a qualquer momento aos tratamentos baseados no interesse legítimo do Responsável pelo tratamento, por motivos relacionados com a sua situação particular, nos termos do artigo 21.º do RGPD.

Os dados recolhidos através dos formulários não são utilizados para fins de marketing, newsletter ou definição de perfis e não são objeto de decisões automatizadas nos termos do artigo 22.º do RGPD.

Natureza da comunicação dos dados. Os dados técnicos de navegação são adquiridos automaticamente e são necessários para permitir o funcionamento do sítio; os dados estatísticos anónimos são também recolhidos automaticamente durante a navegação. A comunicação de dados através dos formulários é facultativa; contudo, a falta de comunicação dos dados indicados como obrigatórios não permite enviar o pedido nem receber resposta.

5. Como tratamos os seus dados e como os protegemos?

Os dados pessoais são tratados predominantemente por meios eletrónicos, de acordo com os princípios da licitude, lealdade, transparência, minimização dos dados, integridade e confidencialidade, por pessoal autorizado e instruído pelo Responsável pelo tratamento.

Os pedidos enviados através dos formulários não são arquivados numa base de dados do sítio: são processados por um serviço de gestão de formulários gerido pela Jinni no seu próprio servidor e reencaminhados por email para o endereço da empresa hello@jinni.srl, através do serviço de envio de emails transacionais Brevo (Sendinblue SAS, França), utilizado como fornecedor SMTP. O serviço não conserva cópia dos pedidos nem do seu conteúdo: depois de enviado o email, os dados não permanecem no servidor. O curriculum anexado ao formulário «Trabalhe connosco» é verificado (formato PDF ou Word, máximo de 5 MB) e reencaminhado como anexo do mesmo email, sem ser guardado no servidor. Após o envio, é entregue no endereço de email indicado no formulário um email automático de confirmação de receção, com o resumo do que foi enviado.

O Responsável pelo tratamento adota medidas técnicas e organizativas adequadas para garantir um nível de segurança apropriado ao risco, incluindo a transmissão cifrada das comunicações através do protocolo HTTPS. Nos formulários estão ativos um campo anti-bot oculto e um limite de envios por endereço IP; as estatísticas só podem ser consultadas a partir da rede da empresa Jinni (VPN) e mediante autenticação; a base de dados das estatísticas é sujeita a cópias de segurança periódicas.

6. Durante quanto tempo conservamos os seus dados?

• Dados de navegação e técnicos: conservados pelo tempo estritamente necessário para os fins de segurança e, por não mais de 14 dias, findos os quais são apagados ou anonimizados, salvo prazos superiores impostos por obrigações legais ou pela necessidade de declarar, exercer ou defender um direito num processo judicial.
• Estatísticas de visitas e mapas de calor: o endereço IP não é conservado; o identificador temporário da visita muda todos os dias; as estatísticas são conservadas apenas de forma agregada. Os dados estatísticos, anónimos e agregados, não permitem identificar os visitantes.
• Dados inseridos através dos formulários ou enviados por email: conservados pelo tempo necessário para dar resposta ao pedido e cumprir a respetiva finalidade e, posteriormente, pelo período eventualmente exigido por obrigações legais. Em todo o caso, por não mais de 24 meses a contar do último contacto, salvo obrigações legais ou necessidade de defesa de um direito.
• Dados relativos às candidaturas: conservados pelo período indicado na informação dedicada aos candidatos.
• Dados relacionados com eventuais relações contratuais estabelecidas com o Responsável pelo tratamento: quando existam, conservados durante a vigência da relação e, posteriormente, pelo tempo exigido pelas obrigações legais aplicáveis (por exemplo, em matéria contabilística e fiscal).

7. Quem pode receber os seus dados?

Podem aceder aos dados pessoais recolhidos através deste sítio, dentro dos limites das respetivas competências e finalidades:

• pessoas internas autorizadas pelo Responsável pelo tratamento, devidamente instruídas em matéria de privacidade e segurança;
• fornecedores designados subcontratantes nos termos do artigo 28.º do RGPD, em particular:
  • Brevo (Sendinblue SAS, França) – serviço de envio de emails transacionais (fornecedor SMTP) através do qual são entregues os pedidos enviados pelos formulários; os servidores estão na União Europeia.
  • Hetzner Online GmbH (Alemanha) – fornecedor do servidor (VPS) onde estão alojados o sítio e o serviço de gestão de formulários; os servidores situam-se no centro de dados de Nuremberga (Alemanha);
  • DonDominio (Soluciones Corporativas IP, S.L.U., Espanha) – fornecedor do serviço de correio eletrónico que aloja a caixa de correio hello@jinni.srl; os servidores situam-se na União Europeia;
  • eventuais consultores e fornecedores de serviços de manutenção e assistência informática, quando aplicável;
• autoridades públicas competentes e organismos de controlo, nos limites impostos pela lei ou para satisfazer pedidos da autoridade judiciária.

Os dados não são divulgados nem cedidos a terceiros para fins próprios destes. A lista atualizada dos subcontratantes pode ser solicitada escrevendo para os contactos do Responsável pelo tratamento.

8. Para onde podem ser transferidos os seus dados?

Os dados pessoais recolhidos através deste sítio são tratados, em regra, dentro da União Europeia / Espaço Económico Europeu, na sede do Responsável pelo tratamento e nos prestadores de serviços por este utilizados. O servidor que aloja o sítio, o serviço de gestão de formulários e a ferramenta de estatísticas Umami situa-se na União Europeia (Alemanha). Também o correio eletrónico (DonDominio, Espanha) e o serviço de envio de emails (Brevo, França) operam na União Europeia.

Caso os dados fossem transferidos ou tornados acessíveis fora do Espaço Económico Europeu, a transferência ocorrerá exclusivamente em conformidade com os artigos 44.º e seguintes do RGPD, através de um dos mecanismos permitidos, incluindo decisões de adequação da Comissão Europeia (entre as quais, para as organizações certificadas, o EU-U.S. Data Privacy Framework) e Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia. As informações sobre o mecanismo aplicável e, quando previsto, uma cópia das respetivas garantias, eventualmente com as partes confidenciais ocultadas, podem ser solicitadas aos contactos do Responsável pelo tratamento.

9. Quais são os seus direitos?

Na qualidade de titular dos dados, nos termos dos artigos 15.º a 22.º do RGPD, tem o direito de:

• obter a confirmação de que os dados pessoais que lhe digam respeito são ou não objeto de tratamento e, nesse caso, aceder a esses dados e às respetivas informações (direito de acesso);
• solicitar a retificação ou a atualização dos dados inexatos ou incompletos (direito de retificação);
• solicitar o apagamento dos dados que já não sejam necessários ou que sejam tratados ilicitamente, nos casos previstos no artigo 17.º do RGPD (direito ao apagamento);
• solicitar a limitação do tratamento nos casos previstos no artigo 18.º do RGPD (direito à limitação do tratamento);
• opor-se, por motivos relacionados com a sua situação particular, aos tratamentos baseados no interesse legítimo do Responsável pelo tratamento, nos termos do artigo 21.º do RGPD (direito de oposição);
• receber, nos casos previstos no artigo 20.º do RGPD, os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e obter a sua transmissão direta a outro responsável pelo tratamento, quando tecnicamente possível (direito à portabilidade);
• retirar a qualquer momento o consentimento eventualmente prestado, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado;
• apresentar reclamação à autoridade de controlo (veja-se o ponto 11).

Para exercer estes direitos, basta enviar um pedido para privacy@jinni.srl ou para o EPD no endereço dpo@jinni.srl. O Responsável pelo tratamento responderá sem demora injustificada e, em todo o caso, no prazo de um mês a contar da receção do pedido; este prazo pode ser prorrogado por dois meses, se necessário, tendo em conta a complexidade e o número de pedidos, e o titular dos dados será informado da prorrogação e dos respetivos motivos no prazo de um mês a contar da receção do pedido.

10. Como são tratados os dados dos menores?

Este sítio não se dirige a menores e não recolhe intencionalmente os seus dados através dos seus formulários. Caso, no âmbito de um pedido, o utilizador forneça dados pessoais referentes a terceiros – incluindo eventuais menores –, deve assegurar-se de que está legitimado para o fazer; esses dados serão tratados nos limites e para as finalidades do pedido, em conformidade com a legislação aplicável. Para pedidos de retificação, limitação ou apagamento, é possível escrever para os contactos do Responsável pelo tratamento.

11. Como apresentar uma reclamação à autoridade de controlo?

Se considerar que o tratamento dos seus dados pessoais através deste sítio não está em conformidade com a legislação em vigor, pode apresentar reclamação, nos termos do artigo 77.º do RGPD, à autoridade de controlo do Estado-Membro em que reside habitualmente, em que trabalha ou em que ocorreu a alegada violação. Em Itália, a autoridade competente é o Garante per la protezione dei dati personali (autoridade italiana de proteção de dados; www.garanteprivacy.it).

12. Cookies

Para informações sobre a utilização de cookies e de outras ferramentas de rastreamento, remete-se para a Política de Cookies deste sítio.

13. Como o informamos sobre as alterações a esta informação?

A presente informação está sujeita a revisão periódica por adequação normativa ou por alterações dos serviços oferecidos através do sítio. Qualquer alteração significativa será comunicada através desta página, com a atualização da data de «Última atualização» indicada no topo.