Política de privacidade
Política de privacidade
Política de privacidade nos termos do Art. 13 do Regulamento (UE) 2016/679 - WEB
versão nº 2 de 26-06-2026
Por meio do presente documento ("Política"), o Controlador dos dados, conforme definido a seguir, deseja informar você sobre as finalidades e as modalidades do tratamento dos seus dados pessoais e sobre os direitos que lhe são reconhecidos pelo Regulamento (UE) 2016/679, relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados ("GDPR"). A presente Política poderá ser complementada pelo Controlador caso eventuais serviços adicionais solicitados por você impliquem outros tratamentos.
Controlador dos dados
GreenTek Hub Srl, com sede na Via del Battirame 6/3 40138 Bologna (Bologna), Itália; E-mail: customerservice@greentekhub.com ; Nº de IVA / Código Fiscal: IT02234540561
Encarregado da proteção de dados / DPO
WRP srl
Tipos de dados tratados
As atividades de tratamento realizadas têm como finalidade a obtenção dos seguintes dados pessoais:
Dados comportamentais: Logs de navegação, dados de interação e rastreamento na web
Dados comuns: Dados cadastrais
Dados econômicos: Bancários
Categorias de titulares dos dados
As atividades de tratamento realizadas destinam-se às seguintes categorias de titulares dos dados: Usuários da web/Clientes
Finalidades do tratamento e condição que torna o tratamento lícito
1. CLIENTES - Execução do contrato
O tratamento dos dados pessoais é necessário para a obtenção das informações necessárias à celebração e à execução do contrato firmado com o Controlador dos Dados relativo à venda de produtos para filtragem de combustíveis e de ar.
Condição de licitude do tratamento: Execução do contrato - Art. 6, § 1, alínea b, do GDPR
Finalidades do tratamento: 1) Execução e gestão do contrato firmado com o Controlador dos Dados; 2) Obtenção de informações preliminares à celebração dos contratos; 3) Comunicações enviadas aos clientes e/ou recebidas dos clientes relacionadas à execução e/ou à celebração do contrato, realizadas por diversos meios de comunicação, como, por exemplo, telefone, e-mail (correio eletrônico), mensagens instantâneas, correspondência em papel.
Natureza do fornecimento: Obrigatória - O não fornecimento dos dados implicará a impossibilidade, para o Controlador dos Dados, de executar o contrato.
Período de conservação dos dados pessoais: Os dados pessoais, para a execução do contrato, serão tratados pelo tempo necessário à gestão da relação existente com o Controlador dos Dados. As informações coletadas para a avaliação da celebração do contrato, caso este não seja concluído, serão eliminadas em até 6 meses.
Modalidades do tratamento: O tratamento é realizado, predominantemente, por meio de ferramentas informatizadas.
2. CLIENTES - Cumprimento de obrigações legais
O tratamento dos dados pessoais é necessário para o cumprimento de obrigações previstas por leis, por regulamentos e/ou normas comunitárias, por órgãos de supervisão/controle ou por outras autoridades legitimadas para tanto.
Condição de licitude do tratamento: Obrigação legal - Art. 6, § 1, alínea c, do GDPR
Finalidades do tratamento: 1) Conservação de documentos contábeis e administrativos em papel; 2) Conservação de documentos contábeis e administrativos em formato digital; 3) Conservação digital das faturas emitidas/recebidas (faturamento eletrônico).
Natureza do fornecimento: Obrigatória - O não fornecimento dos dados implicará a impossibilidade, para o Controlador dos Dados, de executar o contrato.
Período de conservação dos dados pessoais: Os dados pessoais serão tratados para essa finalidade pelo tempo necessário ao cumprimento das obrigações legais previstas na legislação vigente. A esse respeito, os dados pessoais serão conservados por 10 anos a partir da extinção do contrato ou, se posterior, a partir de uma decisão vinculante emitida por uma autoridade competente para tanto. Ficam, em todo caso, ressalvadas eventuais obrigações de conservação relativas a categorias específicas de dados, por períodos de tempo superiores, estabelecidas pelo ordenamento jurídico.
Modalidades do tratamento: O tratamento é realizado, predominantemente, por meio de ferramentas informatizadas.
3. CLIENTES - Marketing
Envio de propostas comerciais promovidas pelo Controlador dos Dados.
Condição de licitude do tratamento: Consentimento - Art. 6, § 1, alínea a, do GDPR
Finalidades do tratamento: 1) Envio de newsletters comerciais para os endereços de e-mail dos clientes e/ou potenciais clientes; 2) Envio de mensagens instantâneas por meio de ferramentas como, por exemplo, SMS, Whatsapp, Telegram; 3) Envio de mensagens por meios em papel e eletrônicos (e-mail).
Natureza do fornecimento: Facultativa - O não fornecimento dos dados implicará a impossibilidade, para o titular dos dados, de receber as mensagens relativas às promoções propostas pelo Controlador dos Dados.
Período de conservação dos dados pessoais: Os dados cancelados serão eliminados imediatamente após a cessação do contrato ou a revogação do consentimento. Os dados relativos a potenciais clientes com os quais o contrato não for celebrado serão eliminados em até 24 meses a partir do registro.
Modalidades do tratamento: O tratamento é realizado, predominantemente, por meio de ferramentas informatizadas.
4. SITE - Dados de navegação
Obter informações estatísticas anônimas sobre o uso, controlar o correto funcionamento do site, apuração de responsabilidades em caso de hipotéticos crimes informáticos em prejuízo do Controlador.
Condição de licitude do tratamento: Legítimo interesse - Art. 6, § 1, alínea f, do GDPR
Finalidades do tratamento: 1) Análise dos dados para realizar a evolução e a manutenção do site; 2) Apuração de responsabilidades em caso de potenciais crimes informáticos em prejuízo do site e/ou dos titulares dos dados; 3) Análises estatísticas anônimas sobre a utilização do site.
Natureza do fornecimento: Obrigatória - O não fornecimento dos dados implicará a impossibilidade, para a empresa, de prestar o serviço web oferecido.
Período de conservação dos dados pessoais: Os dados são conservados por 30 dias.
Modalidades do tratamento: O tratamento é realizado por meio de ferramentas informatizadas.
5. SITE - Solicitações pelo site
Solicitações formuladas pelos titulares dos dados por meio do site do Controlador dos Dados.
Condição de licitude do tratamento: Execução do contrato - Art. 6, § 1, alínea b, do GDPR
Finalidades do tratamento: 1) Envio de solicitações por meio de ferramentas da plataforma web.
Natureza do fornecimento: Facultativa - O não fornecimento dos dados implicará a impossibilidade, para o Controlador dos Dados, de responder às solicitações do titular dos dados.
Período de conservação dos dados pessoais: Atendimento da solicitação.
Modalidades do tratamento: O tratamento é realizado por meio de ferramentas informatizadas.
6. SITE - Uso do serviço e área restrita
Utilização dos serviços oferecidos por meio da área restrita do site do Controlador.
Condição de licitude do tratamento: Execução do contrato - Art. 6, § 1, alínea b, do GDPR
Finalidades do tratamento: 1) Registro na área restrita; 2) Utilização do serviço prestado mediante o acesso à área restrita do site.
Natureza do fornecimento: Facultativa - O não fornecimento dos dados implicará a impossibilidade, para o Controlador dos Dados, de fornecer serviços por meio da área restrita do site.
Período de conservação dos dados pessoais: Exclusão do usuário.
Modalidades do tratamento: O tratamento é realizado por meio de ferramentas informatizadas.
7. Gestão de sistemas de TI
Os dados pessoais são utilizados, no legítimo interesse do Controlador e dos titulares dos dados, para a gestão e a segurança das infraestruturas tecnológicas (TI).
Condição de licitude do tratamento: Legítimo interesse - Art. 6, § 1, alínea f, do GDPR
Finalidades do tratamento: 1) Gestão dos sistemas de TI, incluindo a gestão da infraestrutura, a continuidade operacional do negócio e a segurança de TI.
Natureza do fornecimento: Obrigatório - A oposição ao tratamento poderá implicar a impossibilidade, para o Controlador dos Dados, de executar o contrato com o titular dos dados/Cliente.
Período de conservação dos dados pessoais: As suas informações pessoais são conservadas durante a vigência da relação contratual e, após o término da relação contratual, pelo período de tempo necessário para garantir o exercício ou a defesa de direitos.
Modalidades do tratamento: O tratamento é realizado por meio de ferramentas informatizadas.
8. SITE - Marketing, criação de perfis e rastreamentos na web (Google Analytics, Google Ads, Google Tag Manager)
Atividades de análise do comportamento de compra, otimização das conversões e rastreamento das interações dos usuários no site para o envio de publicidade direcionada (remarketing/retargeting).
Condição de licitude do tratamento: Consentimento do titular dos dados - Art. 6, § 1, alínea a, do GDPR (fornecido por meio do banner de cookies).
Finalidades do tratamento: 1) Monitoramento estatístico das visitas e das vendas no site de e-commerce por meio do Google Analytics 4; 2) Otimização das campanhas publicitárias e rastreamento das conversões por meio do Google Ads e do Google Merchant Center; 3) Gestão técnica dos rastreamentos e dos pixels de terceiros por meio do Google Tag Manager.
Natureza do fornecimento: Facultativa - A não concessão do consentimento impedirá o Controlador de otimizar a experiência de navegação e de apresentar a você publicidade alinhada aos seus interesses, mas não prejudicará de forma alguma a possibilidade de navegar no site ou de concluir compras.
Período de conservação dos dados pessoais: Os dados de rastreamento e de análise comportamental coletados por meio dos cookies e dos pixels da empresa são conservados por um período máximo de 14 meses a partir do registro da sessão.
Modalidades do tratamento: O tratamento é realizado de forma automatizada por meio de ferramentas informatizadas.
Transferência de dados para fora da UE
O Controlador utiliza fornecedores de serviços tecnológicos e de plataformas de e-commerce (como, a título exemplificativo, Shopify Inc. e Google LLC) cujas infraestruturas poderiam implicar a transferência de dados pessoais para países terceiros não pertencentes ao Espaço Econômico Europeu (EEE), em particular para os Estados Unidos. Essas transferências ocorrem em conformidade com os artigos 44 e seguintes do GDPR, com base em decisões de adequação da Comissão Europeia (como o EU-US Data Privacy Framework) ou mediante a assinatura de Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCC), destinadas a garantir um nível de proteção dos dados equivalente ao europeu.
Destinatários do tratamento
Operador dos Dados: Consultoria administrativa e fiscal; Serviços de manutenção de sistemas de TIC; Serviços de manutenção do faturamento eletrônico; Fornecedores de serviços de hospedagem; Gestão técnica/de informática; Serviços de manutenção do Modelo Organizacional de Privacidade (MOP); Fornecedores de plataformas de e-commerce e infraestruturas de software (Shopify Inc.); Fornecedores de serviços de análise web e publicidade digital (Google LLC).
Pessoa Designada para o Tratamento: Funcionários do Controlador.
Direitos do titular dos dados - reclamação à autoridade de controle
Em relação aos tratamentos descritos na presente Política, na qualidade de titular dos dados, você poderá, nas condições previstas pelo GDPR, exercer os direitos estabelecidos nos artigos 15 a 22 do GDPR e, em particular, os seguintes direitos:
Direito de acesso: direito de obter a confirmação de que está ou não em curso um tratamento de dados pessoais que lhe dizem respeito e, nesse caso, obter o acesso aos seus dados pessoais.
Direito de retificação: direito de obter, sem demora injustificada, a retificação dos dados pessoais inexatos que lhe dizem respeito e/ou a complementação dos dados pessoais incompletos.
Direito à eliminação (direito ao esquecimento): direito de obter, sem demora injustificada, a eliminação dos dados pessoais que lhe dizem respeito. O direito à eliminação não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal ou para a execução de uma tarefa realizada no interesse público ou para a constatação, o exercício ou a defesa de um direito em juízo.
Direito à limitação do tratamento (artigo 18 do GDPR): direito de obter a limitação do tratamento quando: a) o titular dos dados contestar a exatidão dos dados pessoais; b) o tratamento for ilícito e o titular dos dados se opuser à eliminação dos dados pessoais e solicitar, em vez disso, a limitação da sua utilização; c) os dados pessoais forem necessários ao titular dos dados para a constatação, o exercício ou a defesa de um direito em juízo; d) o titular dos dados tiver se oposto ao tratamento, enquanto se aguarda a verificação sobre a eventual prevalência dos motivos legítimos do controlador dos dados em relação aos do titular dos dados.
Direito à portabilidade dos dados: direito de receber, em um formato estruturado, de uso comum e legível por um dispositivo automático, os dados pessoais que lhe dizem respeito e de fornecê-los a outro Controlador.
Direito de oposição: direito de se opor ao tratamento dos dados pessoais que lhe dizem respeito por motivos relacionados à sua situação particular e, em qualquer caso, ao uso dos seus dados para fins de marketing.
Caso um tratamento seja baseado no consentimento, você poderá revogá-lo (revogação do consentimento). Você poderá, além disso, revogar o consentimento fornecido a qualquer momento e com a mesma facilidade com que foi fornecido, sem prejuízo da licitude do tratamento baseado no consentimento fornecido antes da revogação.
Você tem, ainda, o direito de não ficar sujeito a uma decisão baseada exclusivamente em um tratamento automatizado, incluindo a criação de perfis, que produza um efeito jurídico ou que afete você de modo significativo.
Você poderá apresentar, a qualquer momento, uma reclamação à Autoridade Garante para a proteção de dados pessoais: www.garanteprivacy.it.
Os direitos acima mencionados poderão ser exercidos perante o Controlador, entrando em contato por meio de: customerservice@greentekhub.com