Eesti Firma OÜ
Em resumo
- Esta política abrange apenas os nossos serviços relacionados com LEI. Os nossos outros serviços são abrangidos pela política de privacidade geral da Eesti Firma.
- Para um pedido de LEI, necessitamos do nome, endereço de e-mail e número de telefone do representante da organização, de documentos que confirmem os seus poderes e dos dados de pagamento.
- Somos um agente de registo: aceitamos o pedido e encaminhamo-lo para o emissor de LEI. Os pagamentos são tratados por um prestador de serviços de pagamento.
- A base de dados internacional aberta de LEI, mantida pela fundação GLEIF, contém dados sobre a organização, e não sobre o seu representante: é o que exigem as regras da GLEIF.
- Podemos partilhar os dados de contacto com empresas do nosso grupo e parceiros contratuais. O cliente pode opor-se a isto a qualquer momento.
- Conservamos os dados enquanto gerimos o LEI da organização e durante mais 3 anos. Conservamos os dados por mais tempo apenas quando a lei o exige: faturas durante 7 anos e dados de prevenção do branqueamento de capitais durante 5 anos.
- A relação com o cliente é regida pela lei da República da Estónia.
- Para quaisquer questões sobre os seus dados, escreva para [email protected].
1. Quem somos
Os serviços relacionados com LEI são prestados pela Eesti Firma OÜ: código de registo 14164797, LEI 2549006RA6TCO1KHOJ54, endereço Vesivärava tn 50-301, 10152 Tallinn, Estónia. Somos um agente de registo de LEI: através do sítio Web eestifirma.ee/lei, aceitamos pedidos para obter, renovar ou transferir um LEI e encaminhamo-los para o emissor de LEI. Somos responsáveis pela nossa parte do tratamento de dados pessoais: nos termos do Regulamento Geral sobre a Proteção de Dados da UE (GDPR), somos um responsável pelo tratamento. O emissor e o prestador de serviços de pagamento são, cada um, responsáveis pela sua própria parte (ver secção 4).
Para questões sobre os seus dados, escreva para [email protected].
Os LEI são obtidos por organizações, e não por particulares, pelo que as informações sobre a própria organização não constituem dados pessoais. Existe uma exceção: um empresário em nome individual obtém um LEI em seu próprio nome e os seus dados são dados pessoais. Em todos os restantes casos, os dados pessoais num pedido referem-se ao representante ou à pessoa de contacto (kontaktisik) da organização: nome, endereço de e-mail e número de telefone.
Esta política aplica-se apenas aos nossos serviços relacionados com LEI. Os nossos outros serviços são abrangidos pela política de privacidade geral da Eesti Firma, publicada em eestifirma.ee.
2. Que dados recolhemos
Recolhemos os dados de que necessitamos para analisar o pedido, receber o pagamento e cumprir requisitos legais. Sem estes dados, não podemos providenciar um LEI.
| Dados | Origem |
|---|---|
Nome próprio e apelido do representante ou da pessoa de contacto, endereço de e-mail, número de telefone, cargo ou fundamento dos poderes |
O requerente |
Documentos que comprovam os poderes e demonstram a estrutura do grupo (procuração, extrato de registo, documentos sobre empresas-mãe); podem conter nome, número de identificação pessoal e assinatura |
O requerente e registos oficiais |
Dados de pagamento: nome do pagador, hora, montante e método de pagamento; para pagamentos por cartão, um token, ou seja, um identificador de cartão pseudonimizado do prestador de serviços de pagamento |
O pagador e o prestador de serviços de pagamento |
Correspondência connosco |
O cliente |
Dados de utilização do sítio Web (endereço IP, cookies) |
O dispositivo do cliente |
Tanto nós como o emissor podemos verificar os dados do pedido em registos oficiais e na base de dados aberta da GLEIF. Não vemos nem armazenamos o número do cartão, a data de validade ou o código de segurança: apenas o prestador de serviços de pagamento os trata.
Um pedido é frequentemente apresentado não pelo administrador pessoalmente, mas por um contabilista, advogado ou outro assistente. Se incluir dados de outra pessoa num pedido, por exemplo, os dados de um membro da gerência (juhatus) ou da pessoa que assinou a procuração, mostre-lhe esta política. Se outra pessoa forneceu os seus dados, esta política também se aplica ao cliente, incluindo todos os direitos da secção 7.
3. Porque utilizamos dados
A tabela abaixo indica porque utilizamos dados e com que fundamento jurídico. Não é necessário consentimento separado para apresentar um pedido: sem estes dados, o contrato não pode ser celebrado nem executado.
| Finalidade | Fundamento jurídico |
|---|---|
Para analisar um pedido de obtenção, renovação ou transferência de um LEI, verificar os poderes do representante, receber o pagamento (incluindo a renovação automática através de um token) e responder às suas questões |
Para um empresário em nome individual: o contrato com este e diligências pré-contratuais (Art. 6(1)(b) GDPR). Para o representante de uma organização: o nosso interesse legítimo e o da organização em celebrar e executar o contrato (Art. 6(1)(f)) |
Para recordar que o LEI está prestes a expirar |
Interesse legítimo, nosso e da organização (Art. 6(1)(f)): com um LEI caducado, a organização corre o risco de ser recusada por um banco ou corretor |
Para escrever aos clientes sobre os nossos serviços semelhantes |
Interesse legítimo (Art. 6(1)(f)): informar os clientes sobre o que mais podemos fazer por eles |
Para partilhar dados de contacto com empresas do nosso grupo e parceiros contratuais, para que possam oferecer ao cliente serviços relacionados |
Interesse legítimo, nosso e do destinatário (Art. 6(1)(f)): desenvolver o negócio e oferecer aos clientes serviços relacionados |
Para manter a contabilidade, responder a pedidos de autoridades públicas e cumprir requisitos de prevenção do branqueamento de capitais e de sanções internacionais |
Obrigação jurídica (Art. 6(1)(c)) |
Para defender os nossos direitos em litígios, manter o sítio Web operacional e seguro, manter estatísticas internas e melhorar o serviço |
Interesse legítimo (Art. 6(1)(f)) |
Para recolher estatísticas do sítio Web e medir publicidade através de cookies |
Consentimento do cliente (Art. 6(1)(a)) |
O cliente pode opor-se aos nossos e-mails e à partilha dos seus dados de contacto enviando um e-mail para [email protected]. As mensagens de serviço (confirmações, faturas, avisos de uma cobrança iminente para renovação automática) são enviadas em qualquer caso: fazem parte do serviço.
Ao verificar pedidos e documentos, utilizamos ferramentas automatizadas, incluindo ferramentas baseadas em inteligência artificial. Estas auxiliam os nossos especialistas. Se não concordar com o resultado de uma verificação, escreva-nos e uma pessoa analisará o pedido.
4. Com quem partilhamos dados
Cada destinatário recebe apenas os dados necessários para executar a sua função.
| Quem | Função | Finalidade |
|---|---|---|
O emissor de LEI, uma organização acreditada pela fundação GLEIF para emitir LEI (os documentos da GLEIF também lhe chamam Local Operating Unit, LOU). O nosso emissor é indicado nos Termos Gerais do Serviço LEI |
Responsável pelos dados por direito próprio (responsável independente pelo tratamento nos termos do GDPR) |
Emite, renova e transfere LEI. Recebe os dados do pedido, incluindo o nome e dados de contacto do representante e os documentos que confirmam os seus poderes |
O prestador de serviços de pagamento apresentado ao pagar |
Responsável pelos dados por direito próprio (responsável independente pelo tratamento nos termos do GDPR) |
Trata pagamentos, incluindo dados do cartão |
Os nossos prestadores de serviços: alojamento, entrega de e-mails, chat, ferramentas de verificação de documentos, contabilidade |
Atuam segundo as nossas instruções (subcontratantes do tratamento nos termos do GDPR) |
Mantêm o sítio Web e o chat operacionais, enviam e-mails, verificam documentos e asseguram a contabilidade. Não podem utilizar os dados para os seus próprios fins |
As empresas do nosso grupo e os nossos parceiros contratuais |
Responsáveis pelos dados por direito próprio (responsáveis independentes pelo tratamento nos termos do GDPR) |
Recebem o nome da organização e os dados de contacto do seu representante para servir o cliente ou oferecer serviços relacionados |
Serviços de análise e publicidade |
Segundo as nossas instruções ou de forma independente |
Estatísticas do sítio Web e medição de publicidade, apenas com o seu consentimento |
Alteramos prestadores e parceiros periodicamente, pelo que aqui indicamos apenas as respetivas categorias. Se escrever para [email protected], indicaremos exatamente quem recebe atualmente os seus dados.
Além disso, os dados podem ser recebidos por autoridades públicas e tribunais quando a lei o preveja, bem como pelos nossos advogados, auditores e outros consultores profissionais quando tal seja necessário para proteger os nossos direitos ou analisar o nosso trabalho. Se transferirmos esta atividade para outra empresa, os dados dos clientes ser-lhe-ão transferidos e os clientes serão notificados.
Nos termos das regras da GLEIF, o emissor transmite os dados da organização à fundação, onde são publicados na base de dados aberta: nome, número de registo, endereços, estatuto do LEI e informações sobre empresas-mãe. Estes dados são públicos e qualquer pessoa os pode utilizar. O nome e os dados de contacto do representante não integram este conjunto de dados. Se a organização pertencer a um particular, apenas esse facto é indicado, sem nome. Exceção: um empresário em nome individual obtém um LEI em seu próprio nome, pelo que o seu nome e endereço são publicados.
Armazenamos dados principalmente no Espaço Económico Europeu. Alguns destinatários estão localizados fora dele ou tratam dados fora dele. Nesse caso, a transferência baseia-se numa decisão de adequação da Comissão Europeia ou em cláusulas contratuais-tipo. Escreva para [email protected] e forneceremos os pormenores, incluindo os países.
5. Durante quanto tempo conservamos os dados
Conservamos os dados apenas durante o período necessário para o serviço ou exigido por lei.
| Dados | Período |
|---|---|
Pedido, documentos e correspondência |
Enquanto gerirmos o LEI da organização e durante mais 3 anos (o prazo de prescrição previsto na lei estónia) |
Dados que somos obrigados a conservar ao abrigo das regras de prevenção do branqueamento de capitais |
5 anos após o fim da relação com o cliente |
Pedidos não pagos e consultas que não resultaram numa encomenda |
6 meses |
Faturas e outros documentos contabilísticos de suporte |
7 anos após o fim do exercício financeiro, conforme exigido pela Estonian Accounting Act |
Token de pagamento por cartão |
Enquanto a renovação automática estiver ativada ou até o cartão expirar |
Dados relacionados com um litígio |
Até o litígio estar definitivamente resolvido |
Quando o período termina, eliminamos ou anonimizamos os dados na próxima limpeza programada. O emissor conserva os dados do pedido segundo as suas próprias regras e é responsável por isso.
6. Cookies
Os cookies essenciais ao funcionamento do sítio Web são utilizados sem consentimento. Todos os restantes (cookies funcionais, estatísticos e de marketing) são ativados apenas se tiver concordado com eles no aviso de cookies. O cliente pode alterar ou retirar o seu consentimento a qualquer momento nas definições de cookies do sítio Web. A lista de cookies, com os respetivos prestadores e períodos de conservação, também é aí indicada.
7. Os seus direitos
O cliente pode:
- saber quais dos seus dados tratamos e receber uma cópia dos mesmos;
- pedir-nos que corrijamos dados inexatos;
- pedir-nos que eliminemos dados se já não forem necessários ou não existir fundamento para o seu tratamento;
- pedir-nos que limitemos o tratamento, por exemplo, enquanto a exatidão dos dados estiver em causa;
- opor-se ao tratamento que efetuamos com base no interesse legítimo. Interrompemos os lembretes, qualquer marketing direto e a partilha de dados de contacto com empresas do grupo e parceiros ao primeiro pedido, sem que seja necessário indicar um motivo;
- receber os dados que tratamos ao abrigo de um contrato ou com base no consentimento num formato legível por máquina ou, quando tecnicamente viável, pedir-nos que os transfiramos para outra empresa;
- retirar o consentimento a qualquer momento. Isto não afeta o tratamento já realizado.
Para o fazer, escreva para [email protected]. Respondemos no prazo de um mês. Se o pedido for complexo, podemos prorrogar o prazo por mais dois meses e informá-lo dentro do primeiro mês. Por vezes, pedimos prova de identidade para que os dados não sejam fornecidos à pessoa errada.
8. Lei aplicável, reclamações e alterações a esta política
A nossa relação com o cliente é regida pela lei da República da Estónia, incluindo o GDPR conforme aplicável na Estónia.
Se considerar que tratamos os seus dados incorretamente, escreva-nos para [email protected] e faremos o possível para corrigir a situação. O cliente também tem o direito de apresentar uma reclamação a qualquer momento junto da autoridade estónia de controlo da proteção de dados (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn; [email protected]; +372 627 4135) ou junto da autoridade de controlo do país onde vive ou trabalha.
A versão atual desta política é sempre publicada em eestifirma.ee/lei, sendo a data da última atualização indicada no topo. Anunciamos alterações materiais no sítio Web ou por e-mail.