RadarAddress address · data · quality

Privacy Policy

Última atualização:

Introdução

Nesta página descrevem-se as modalidades de gestão do site no que respeita ao tratamento dos dados pessoais dos utilizadores que o consultam ou que se registam no serviço.

A informação é prestada nos termos do artigo 13.º do Regulamento (UE) 2016/679 (RGPD) a quem interage com os serviços web da RadarAddress, acessíveis nos endereços www.radaraddress.it e www.radaraddress.com.

A informação é prestada exclusivamente para estes sites e não para outros sites eventualmente consultados pelo utilizador através de ligações externas.

O presente documento é redigido em italiano. As versões noutras línguas são fornecidas para comodidade de leitura: em caso de divergência, prevalece a versão italiana.

Responsável pelo tratamento

O Responsável pelo tratamento dos dados é RadarWave di Gianluca Sordiglioni, número de IVA italiano 11105080151, com sede em Via Galileo Galilei 3A, 20021 Bollate (MI), Itália, contactável pelo endereço de email: info@radarwave.it

A lista atualizada dos Subcontratantes está disponível na sede do Responsável pelo tratamento.

Modalidades de tratamento dos dados

Os tratamentos ligados aos serviços web deste site são efetuados pelo Responsável pelo tratamento ou por terceiros especificamente designados como Subcontratantes (por exemplo, fornecedores de infraestrutura, correio eletrónico, serviços de pagamento, faturação eletrónica, consulta dos registos de empresas), em conformidade com o artigo 28.º do Regulamento (UE) 2016/679.

Os dados não são comunicados nem divulgados a terceiros para além do estritamente necessário à prestação do serviço. Os processamentos do serviço (normalização de moradas, desduplicação, verificação do código fiscal, enriquecimento, verificação de email, controlos de qualidade, preparação de listas para o registo público italiano de oposição) decorrem inteiramente nos servidores da RadarAddress: os dados processados não são transmitidos a serviços externos, nem a sistemas de inteligência artificial de terceiros.

Os servidores da RadarAddress estão em Itália, e os ficheiros e dados enviados para um processamento ficam nos nossos servidores: não são transferidos para outro lugar. Para verificar um endereço de email ou um site, o servidor consulta o próprio domínio (os seus servidores de correio, o site), como faria um navegador: para o exterior é comunicado apenas o nome do domínio, nunca o resto dos dados.

Se pedires para preencher os dados de faturação a partir do Registo de Empresas italiano, o número de IVA que escreveste é enviado ao fornecedor do serviço de consulta para receber a denominação, a sede, o código de destinatário SDI e o email certificado (PEC) da empresa; nenhum outro dado é comunicado. Numa compra por uma empresa estabelecida fora de Itália, o número de IVA é verificado no registo público do seu Estado, onde exista (o sistema VIES da União Europeia, o registo nacional para a Noruega e a Suíça).

Como o serviço é prestado

O serviço utiliza-se após registo, em três modalidades: os formulários web da área pessoal, os trabalhos em lote (carregamento de um ficheiro inteiro) e a API. Em todas elas a RadarAddress processa exclusivamente os dados fornecidos pelo utilizador, confrontando-os com os seus próprios arquivos de referência (registos de ruas, códigos postais, dicionários): esses arquivos não são vendidos nem disponibilizados para consulta, e o serviço não fornece listas de moradas, bases de contactos nem outras bases de dados. A RadarAddress vende serviços de processamento, não dados.

Tipos de dados tratados

Dados de navegação

Os sistemas informáticos e os procedimentos de software que asseguram o funcionamento deste site recolhem, no decurso do seu funcionamento normal, alguns dados pessoais cuja transmissão é implícita na utilização dos protocolos de comunicação da Internet.

Nesta categoria incluem-se: endereços IP, nomes de domínio dos computadores, endereços URI dos recursos pedidos, hora do pedido, dimensão do ficheiro obtido em resposta, código numérico que indica o estado da resposta do servidor, sistema operativo e ambiente informático do utilizador.

Estes dados são utilizados exclusivamente para estatísticas agregadas e anónimas sobre a utilização do site (produzidas a partir dos registos do servidor, sem cookies nem ferramentas de rastreio do lado do cliente) e para controlar o correto funcionamento do serviço; são conservados pelo tempo estritamente necessário e para o apuramento de responsabilidades em caso de crimes informáticos.

As transferências dos plugins a partir da página Integrações são contadas: data, plugin e versão, língua da página, origem da visita, uma impressão não reversível do endereço IP, o browser e, se estiveres registado, a conta. Serve para saber quantas vezes um plugin foi transferido; nenhum dado pessoal é guardado em claro.

Os plugins RadarAddress para WooCommerce, PrestaShop, Shopware, OpenCart, Magento, VirtueMart, Contact Form 7, WPForms, Gravity Forms, Fluent Forms, Formidable Forms, Drupal Webform, Ninja Forms, MailPoet, The Newsletter Plugin, AcyMailing, Convert Forms e Community Builder são da RadarWave e seguem esta política. Ligam-se ao serviço com o token da tua conta: cada chamada regista, juntamente com o consumo, o nome e a versão do plugin, o endereço do site onde está instalado e, se o plugin os enviar, a página e o nome do formulário de onde parte o pedido (nunca os parâmetros do endereço da página). Serve para saber de onde vêm os processamentos consumidos, também em caso de reclamação, e para te dar assistência. A versão transferida deste site procura atualizações no nosso servidor e transfere daí as novas versões: o pedido contém o endereço IP do servidor do site e o nome do programa, e serve apenas para contar as instalações, com as mesmas regras das transferências. A versão instalada a partir do wordpress.org é atualizada a partir daí, segundo a política de privacidade do WordPress.org. Os plugins não usam cookies, píxeis nem outras ferramentas para seguir os visitantes do site onde estão instalados: os dados de um formulário só chegam à RadarAddress para serem verificados.

O módulo para PrestaShop comprado no PrestaShop Addons ativa-se na sua configuração. Para verificar a compra recebemos o número e a data da encomenda, que comparamos com as vendas que a PrestaShop SA nos disponibiliza como vendedor, e o domínio da loja. Apenas para criar a conta, e só depois de assinalar o consentimento no módulo, recebemos também o nome, o e-mail e o idioma do utilizador com sessão iniciada na administração da loja: a conta é criada com esses dados e com o e-mail por confirmar, e escrevemos-lhe para escolher a palavra-passe. A ligação entre a encomenda, a conta e o domínio fica com os dados da conta: serve para não ativar duas vezes a mesma encomenda e para responder a uma contestação. Os e-mails desta ativação são comunicações de serviço.

As visitas às páginas públicas são contadas por dia, página, língua e origem (motor de busca, assistente de IA, anúncio, ligação), sem qualquer dado pessoal. Se tiveres uma conta, as páginas que abres com sessão iniciada e as ações que fazes na área pessoal (acesso, criação de um token, compra, descarga) ficam registadas na tua conta durante 13 meses, para perceber como o serviço é usado e para te apoiar; nunca é registado o conteúdo dos teus processamentos nem o endereço IP. A origem da primeira visita (fonte, campanha, página de chegada e, para os anúncios do Google, o identificador do clique) é recordada no browser durante 90 dias, para atribuir um eventual registo a essa origem; não é comunicada à Google nem a outros.

Se usares um código ligado a um evento, a uma newsletter ou a alguém que te deu a conhecer o serviço, registamos essa origem na tua conta, com base no nosso interesse legítimo: serve-nos para saber que iniciativas trazem clientes e para regular a relação com quem no-los apresenta. Uma origem já registada não muda.

Dados fornecidos voluntariamente pelo utilizador

O registo no serviço RadarAddress implica a recolha de dados distinguidos entre obrigatórios e facultativos.

Dados obrigatórios para o registo e a prestação do serviço:

  • endereço de email (verificado através de ligação de confirmação)
  • palavra-passe (conservada exclusivamente de forma cifrada)
  • dados fiscais para a faturação (denominação social ou nome e apelido, número de IVA ou código fiscal, sede, código de destinatário para a faturação eletrónica italiana ou email certificado PEC), pedidos apenas no momento da primeira compra
  • número de telefone, opcional, se o indicares nos dados de faturação: só o usamos se precisarmos de te contactar e fica também registado junto do intermediário da faturação eletrónica

Dados facultativos:

  • nome da organização

A não prestação dos dados obrigatórios implica a impossibilidade de prestar o serviço.

Dados pessoais de terceiros contidos nos ficheiros carregados

O serviço processa bases de contactos e listas fornecidas pelo utilizador (através de formulário web, ficheiro ou API) que podem conter dados pessoais de terceiros: nomes, moradas postais, números de telefone, endereços de email, códigos fiscais, datas de nascimento.

Relativamente a esses dados, o utilizador (ou a organização por conta da qual atua) continua a ser o único Responsável pelo tratamento; a RadarWave trata-os como Subcontratante nos termos do artigo 28.º do RGPD, exclusivamente para executar o processamento pedido (normalização, desduplicação, controlos, verificação, preparação de listas) e para nenhuma outra finalidade. Em particular, os dados contidos nos ficheiros carregados:

  • não são comunicados nem divulgados a terceiros, nem utilizados para finalidades próprias do Responsável pelo tratamento;
  • são processados inteiramente nos servidores do serviço;
  • não são utilizados para construir, enriquecer, alimentar ou treinar arquivos, regras ou modelos da RadarAddress, nem sequer de forma agregada ou anonimizada, nem cruzados com os dados de outros utilizadores: são processados e eliminados;
  • são apagados automaticamente 30 dias depois do fim do processamento, juntamente com os ficheiros de resultado, ou 30 dias depois do carregamento se o trabalho não for processado;
  • são eliminados automaticamente mesmo que o resultado nunca tenha sido descarregado. Para não perder um trabalho em curso, guardamos uma cópia de segurança à parte, nos mesmos servidores em Itália, que é eliminada automaticamente ao fim de 7 dias e não entra nas cópias de segurança de longo prazo: uma semana após a eliminação não fica nenhuma cópia. Do trabalho fica apenas o seu registo (nome do ficheiro, número de linhas, datas), sem os dados;
  • podem ser apagados antes pelo próprio utilizador, com o botão «Eliminar» na página Os meus trabalhos: os ficheiros e os dados de terceiros desaparecem de imediato, ficando apenas os dados de utilização e contabilísticos (número de operações, data, montante debitado), que não contêm dados dos ficheiros.

Ao enviar dados para um processamento, através de um formulário web, com um ficheiro ou através da API, o utilizador autoriza a RadarWave a tratá-los para o executar e designa-a Subcontratante nos termos do artigo 28.º do RGPD, nas condições da Política de Privacidade e dos Termos e Condições, sem necessidade de um acordo à parte. Vale para cada processamento, pago ou incluído nos processamentos gratuitos.

As operações individuais (formulários web e API) devolvem o resultado na resposta sem conservar o seu conteúdo; os resultados de desduplicação pedidos através da API podem ser relidos durante 30 dias e depois são eliminados. Em caso algum os dados fornecidos pelo utilizador permanecem nos sistemas da RadarAddress por mais de 30 dias a contar do fim do processamento ou, se o trabalho não for processado, do carregamento.

Nos processamentos individuais, através de um formulário web ou da API, os dados ficam nos nossos sistemas apenas o tempo necessário para calcular a resposta e não são escritos nos registos (logs): os registos de utilização indicam o serviço, a data, o número de processamentos e de onde veio o pedido (página do site ou endpoint, programa ou plugin usado, formulário de origem se declarado), nunca os dados.

Se um resultado não for descarregado, o utilizador recebe por email um lembrete passado um dia, passada uma semana e três dias antes da eliminação automática; o aviso pode ser desativado no perfil.

Ao carregar um ficheiro, o utilizador garante dispor de um fundamento jurídico adequado para o tratamento dos dados pessoais de terceiros nele contidos (ver os Termos e Condições de Utilização).

Dados de pagamento

Os pagamentos relativos às subscrições e aos pacotes são geridos por um prestador de serviços de pagamento. Os dados de pagamento (número do cartão, titular, etc.) não transitam nem são conservados nos servidores da RadarAddress: são tratados diretamente pelo prestador.

A RadarAddress comunica ao prestador de pagamentos apenas o endereço de email, a denominação e, para as empresas estabelecidas fora de Itália, o número de IVA do cliente; recebe do prestador exclusivamente as informações necessárias à gestão da conta (estado do pagamento, plano ativo, datas de renovação).

Os dados de pagamento são tratados para fins de prevenção de fraude, nos termos da Diretiva (UE) 2015/2366 (PSD2).

Faturação eletrónica

Para cada pagamento, o Responsável pelo tratamento emite a fatura em formato eletrónico (FatturaPA), como previsto pela legislação italiana. A fatura contém os dados fiscais do cliente (denominação social, número de IVA ou código fiscal, sede, código de destinatário ou email certificado PEC). Esses dados são transmitidos ao Sistema de Intercâmbio (Sistema di Interscambio, SdI) da Autoridade Tributária italiana (Agenzia delle Entrate), obrigação prevista por lei (artigo 21.º do D.P.R. 633/1972).

A geração, a transmissão ao SdI e a conservação legal das faturas eletrónicas são efetuadas através de um intermediário de faturação eletrónica, especificamente designado Subcontratante nos termos do artigo 28.º do Regulamento (UE) 2016/679; a lista dos subcontratantes está disponível junto do Responsável pelo tratamento.

Emails: estatísticas agregadas de abertura

Os emails de serviço da RadarAddress (verificação do endereço de email, avisos sobre os trabalhos e os pagamentos, comunicações sobre a conta) não contêm imagens de rastreamento (tracking pixel) nem ligações que passem pelos nossos servidores: não registamos se nem quando são abertos, nem que ligações são clicadas. As comunicações promocionais, isto é, as propostas enviadas uma única vez a contactos profissionais e as comunicações facultativas a quem as escolheu no registo, contêm uma imagem de dimensões mínimas, igual para todos os destinatários do mesmo envio: quando é carregada, contamos mais uma abertura para esse envio e para esse dia, sem saber quem abriu. Não registamos o endereço IP, o programa de email nem outros dados do destinatário; as ligações para o site levam apenas o nome do envio, que o site conta entre as visitas de forma agregada. Serve para saber se um envio, no seu conjunto, foi lido. Pode impedir a contagem desativando o carregamento automático das imagens no seu programa de email.

Propostas comerciais a contactos profissionais

A RadarAddress pode enviar, uma única vez, uma proposta comercial para o endereço de email profissional de empresas e escritórios, obtido de fontes públicas (sites das empresas, diretórios profissionais). O email indica para que endereço foi enviado, não se repete e contém uma ligação para não receber mais comunicações da RadarWave, válida para todos os produtos do grupo e sem necessidade de registo; o pedido é conservado para ser respeitado. Quem tem uma conta recebe as comunicações facultativas apenas se tiver ativado a caixa correspondente, que pode alterar a qualquer momento no seu perfil.

Finalidades do tratamento

Os dados recolhidos são tratados para as seguintes finalidades:

  • prestação dos serviços de qualidade dos dados de contacto (normalização de moradas, desduplicação, código fiscal, enriquecimento, verificação de email, controlos de qualidade, listas para o registo público italiano de oposição)
  • gestão da conta, do plano de subscrição e das operações pré-pagas
  • envio das comunicações de serviço: verificação do email, boas-vindas e lembretes de ativação nos primeiros dias, notificações de fim de processamento e de resultado não descarregado, recibos e avisos sobre os pagamentos, aviso de operações quase esgotadas, lembretes após meses sem atividade e, uma única vez, um código de desconto de boas-vindas no primeiro pacote, com um lembrete na véspera de expirar; o aviso de esgotamento das operações gratuitas só chega se o utilizador o tiver ativado
  • assistência e resposta aos pedidos dos utilizadores
  • mediante consentimento expresso dado no registo, envio de comunicações sobre as novidades do serviço e conselhos sobre a qualidade dos dados, com frequência reduzida (no máximo 1-2 emails por mês)
  • envio, uma única vez, de propostas comerciais a contactos profissionais de empresas e escritórios, com estatísticas de abertura e de visitas de forma agregada

Cookies

O site utiliza cookies técnicos necessários ao funcionamento do serviço; eventuais cookies estatísticos ou de definição de perfis futuros só serão ativados mediante consentimento. Para informação detalhada, consulte a Política de Cookies.

Fundamento jurídico do tratamento

  • Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD): tratamento necessário para prestar o serviço pedido pelo utilizador com o registo.
  • Consentimento (artigo 6.º, n.º 1, alínea a), do RGPD): para o envio das comunicações facultativas (1-2 emails por mês), recolhido através de uma caixa dedicada no registo e revogável a qualquer momento, e para a utilização de eventuais cookies não necessários que venham a ser introduzidos no futuro.
  • Interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD): para a segurança do site e a prevenção de fraudes e abusos; para o envio, uma única vez, de uma proposta comercial a contactos profissionais de empresas e escritórios, com o direito de oposição através da ligação presente em cada email; para as estatísticas de abertura e de visitas de forma agregada, que não identificam o destinatário.
  • Obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD): para o cumprimento das obrigações fiscais e contabilísticas.

Conservação dos dados

Os dados pessoais são conservados pelo tempo estritamente necessário às finalidades para as quais foram recolhidos:

  • dados da conta (email, consentimentos com a respetiva data): durante toda a duração da relação e, posteriormente, para o cumprimento das obrigações legais (no máximo 10 anos para os dados fiscais)
  • registo não confirmado: se o endereço de email não for confirmado no prazo de 15 dias, o registo é anulado e os dados introduzidos são apagados, com um último aviso por email; entretanto são enviados lembretes com uma nova ligação (após 1, 3, 7 e 14 dias)
  • conta nunca usada: se, depois da confirmação do email, não for feita nenhuma operação, nem sequer as gratuitas, durante 2 anos, a conta é eliminada com os seus dados, com um aviso por email uma semana antes e uma confirmação depois; os lembretes após 2, 4, 6 e 12 meses sem atividade chegam a todas as contas e recomeçam do zero quando a conta é usada; uma conta que usou o serviço não é eliminada por inatividade
  • ficheiros carregados e ficheiros de resultado: 30 dias a contar do fim do processamento (do carregamento, se o trabalho não for processado), depois eliminação automática; o utilizador pode apagá-los antes na página Os meus trabalhos (ficam apenas os dados de utilização e contabilísticos, sem dados dos ficheiros)
  • registo das operações sobre os trabalhos em lote e dos emails enviados, com o respetivo texto (carregamento, início, consulta, descarregamentos, avisos, eliminação: data e hora, endereço IP, nomes e impressões digitais dos ficheiros, número de linhas; nunca o conteúdo dos ficheiros): durante a relação e até 10 anos depois, para a defesa em caso de litígio e para as obrigações fiscais
  • registo das conversões de operações entre contadores (data e hora, endereço IP, contadores e quantidades): durante a relação e até 10 anos depois, para a defesa em caso de litígio
  • dados de navegação: não mais de 6 meses
  • páginas abertas e ações na área pessoal de uma conta: 13 meses, depois eliminação automática
  • registos de utilização do serviço (contadores e logs dos processamentos): pelo tempo necessário à faturação e às verificações de segurança
  • listas de destinatários das propostas comerciais (denominação social, nome, endereço de email, resultado do envio): eliminadas no prazo de 12 meses após o envio; os pedidos para não receber mais comunicações são conservados sem limite de tempo, para serem respeitados; as contagens de aberturas são números por envio e por dia, sem dados pessoais

Direitos dos titulares dos dados

Nos termos dos artigos 15.º a 22.º do Regulamento (UE) 2016/679, o titular dos dados tem o direito de:

  • aceder aos seus dados pessoais
  • pedir a retificação ou a atualização dos dados
  • pedir o apagamento dos dados («direito a ser esquecido»)
  • pedir a limitação do tratamento
  • opor-se ao tratamento
  • pedir a portabilidade dos dados
  • retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado antes da retirada
  • apresentar reclamação à autoridade italiana de proteção de dados (www.garanteprivacy.it) ou à autoridade de controlo do seu país de residência

Os pedidos podem ser dirigidos ao Responsável pelo tratamento, escrevendo para: info@radarwave.it

O consentimento para as comunicações facultativas pode ser retirado a qualquer momento através da ligação para cancelar a subscrição presente em cada email, ou escrevendo para os endereços indicados.

Eliminação da conta

Para pedir a eliminação da conta e dos dados associados basta escrever para info@radaraddress.com a partir do endereço de email registado. Por obrigação fiscal (artigo 2220.º do Código Civil italiano), as faturas emitidas ficam arquivadas durante 10 anos junto do intermediário de faturação e nos registos contabilísticos do Responsável pelo tratamento; ficam também os logs técnicos de sistema, numa forma que não permite identificar o titular dos dados. O registo das operações sobre os trabalhos e dos emails enviados é conservado durante o prazo indicado acima, para a defesa em caso de litígio.