1. Dados pessoais e categorias especiais de dados pessoais

Os dados pessoais são toda a informação relativa a uma pessoa singular identificada ou identificável (o “titular dos dados”), como por exemplo o nome, a morada de residência, o número de contato telefónico ou o endereço de correio eletrónico.

As categorias especiais de dados pessoais são um subgrupo de dados pessoais que revelam a origem étnica ou racial, as convicções religiosas ou filosóficas, a orientação sexual, a informação relativa a saúde ou a filiação sindical, entre outros.

2. Dados pessoais que recolhemos e finalidades do tratamento

2.1 Solicitação de dados pessoais

Os dados pessoais que podemos solicitar-lhe incluem os seus dados de contato (por exemplo, nome, morada de residência, número de telefone, endereço de correio eletrónico, entre outros), dados de identificação (por exemplo, número da carta de condução ou número do cartão do cidadão ou de identificação civil, número da autorização de residência ou passaporte, entre outros), ou quaisquer outros que sejam necessários para cumprir as finalidades estabelecidas nesta Política. Se recolhermos dados pessoais seus de categorias especiais, iremos informá-lo sobre isso, solicitaremos o seu consentimento expresso para o tratamento quando for necessário, de acordo com a legislação aplicável e informá-lo-emos sobre as finalidades dos mesmos.

2.2 Finalidades do tratamento

A ISS recolhe os seus dados pessoais para diversas finalidades, consoante os dados sejam referentes a clientes, fornecedores, funcionários ou terceiros.

No caso de dados pessoais dos seus clientes, potenciais clientes ou fornecedores, a ISS recolhe e trata os dados com a finalidade de gestão das propostas de serviço e da relação comercial ou de serviços com aqueles.

No caso dos dados pessoais dos funcionários da ISS, a recolha e o tratamento dos dados realiza-se com a finalidade de dar cumprimento e de gerir a relação laboral e de atender às atividades da ISS, incluindo a administração de pessoal, a prevenção de riscos laborais e o envio de comunicações gerais ou pessoais, incluindo as relacionadas com produtos ou serviços da ISS, a gestão de prémios, o reconhecimento (prémio “Apple” ou outros), as publicações da ISS tanto internas como externas, o acesso a bónus e prémios. No caso dos curriculum vitae, para a gestão das candidaturas e dos processos de seleção e, se aplicável, posterior contratação.

Em todos os casos, os dados pessoais recolhidos serão utilizados para a finalidade de dar cumprimento a obrigações legais e àquelas que derivam da execução das relações comerciais e de contratos comerciais, administrativos, etc., nos quais a ISS seja parte, assim como para gerir qualquer queixa ou reclamação legal, laboral ou comercial, incluindo as comunicações através das ferramentas de denúncia e reporte “Speak Up” e “Escalation Policy”. Da mesma forma, os dados poderão ser utilizados para lhe remeter pesquisas, questionários e solicitar avaliações dos nossos serviços, uma vez que tais informações são muito úteis para controlar a qualidade dos mesmos.

Da mesma forma, a ISS poderá utilizar os seus dados para lhe fornecer informação sobre os nossos serviços, produtos ou informação sobre a empresa, empresas associadas ou do Grupo ISS. A qualquer momento, você pode solicitar que não o contatemos, nem o informemos sobre os nossos produtos ou serviços, assim como que não revelemos a sua informação a terceiros para essa finalidade, seja entrando em contato direto connosco ou, se aplicável, clicando no botão "Cancelar inscrição", em correios eletrónicos promocionais.

4. Legitimidade para o tratamento de dados pessoais

A base jurídica para o tratamento dos seus dados com as finalidades anteriormente mencionadas será sempre uma das que vêm previstas no artigo 6º do RGPD, ou seja:

1. Consentimento do titular dos dados.

2. Execução de um contrato.

3. Cumprimento de uma obrigação jurídica a que o responsável pelo tratamento está sujeito.

4. Defesa de interesses vitais do titular dos dados ou de outra pessoa singular.

5. Satisfação de interesses legítimos prosseguidos pelo responsável pelo tratamento ou por um terceiro.

Se o tratamento se referir a dados pessoais das categorias especiais, estará sempre fundamentado em alguma das bases jurídicas previstas no artigo 9º do RGPD.

5. Duração do tratamento de dados pessoais

Em geral, os dados pessoais fornecidos serão conservados pelo tempo necessário para cumprir as finalidades descritas nesta política de privacidade ou para atender a qualquer solicitação dos titulares dos dados, exceto se legalmente for permitido ou exigido um período de retenção mais longo ou enquanto a sua eliminação/apagamento não for solicitada pelo titular dos dados.

Os dados para a gestão da relação com clientes e fornecedores, incluindo aqueles que são necessários para a faturação e cobrança dos serviços, serão conservados e poderão ser tratados durante todo o tempo durante o qual se prolongue a relação entre as partes e, posteriormente, uma vez terminada a relação, os dados serão conservados e poderão ser tratados por um período mínimo de dez anos, embora possam ser conservados e tratados por um período de tempo superior, se assim for exigido pela legislação aplicável, ou se existir um prazo de prescrição superior para eventuais responsabilidades decorrentes do contrato ou da relação. No entanto, determinados contratos (imóveis, fornecedores de determinados tipos de serviço) serão conservados e poderão ser tratados no mínimo onze anos após o termo do contrato.

Os dados cuja finalidade seja o envio de comunicações comerciais ou de marketing sobre os nossos produtos ou serviços serão conservados e poderão ser tratados indefinidamente, exceto se você manifestar a sua vontade em sentido contrário a qualquer momento.

No caso de dados de funcionários, estes serão conservados e tratados enquanto durar a relação de trabalho e durante pelo menos cinco anos após o termo da mesma. No entanto, os dados poderão ser conservados e tratados durante um período de tempo mais longo se assim for permitido pela legislação aplicável ou se for necessário para a defesa dos interesses legítimos do Responsável pelo tratamento. No caso de dados relativos a saúde e segurança no trabalho, estes serão mantidos por um período de dez anos após o termo da relação de trabalho.

No caso específico das candidaturas a emprego e curriculum vitae, estes serão conservados pelo período de um ano, salvo indicação em contrário da parte do titular dos dados.

Se quiser mais informação sobre o tempo de conservação de algum dos seus dados pessoais, pode entrar em contato connosco através dos endereços de correio eletrónico incluídos nesta Política de Privacidade.

8. Direitos relativos aos seus dados pessoais

A ISS procura garantir que a sua informação que conservamos seja precisa, atualizada, completa e relevante. No entanto, você tem o direito de aceder a essa informação e de a corrigir se estiver incorreta, imprecisa, desatualizada ou incompleta. Além disso, você pode retirar o seu consentimento para o tratamento dos seus dados pessoais.

Além disso, se você tiver alguma dúvida sobre esta Política de Privacidade ou desejar aceder, modificar ou retificar os seus dados pessoais de alguma forma, pode contatar o nosso Encarregado de Proteção de Dados (DPO), enviando a sua comunicação para The Data Protection Officer, ISS A/S, Buddingevej 197, DK 2860 Søborg, Dinamarca; ou enviando uma mensagem de correio eletrónico para dpo@group.issworld.com. Em alternativa, pode entrar em contato com o responsável local pela proteção de dados através do correio eletrónico dataprotectioniberia@es.issworld.com.

A sua comunicação ou pedido deve incluir uma descrição detalhada dos dados pessoais relativamente aos quais deseja exercer algum dos seus direitos. Acusaremos a receção do seu pedido no prazo de 5 dias úteis após a receção. Faremos o melhor possível para tratar e responder ao seu pedido no prazo de 10 dias úteis. Se não pudermos fazê-lo, informá-lo-emos do porquê e forneceremos detalhes sobre o que você pode fazer se não ficar satisfeito com a nossa resposta.

Se efetivamente verificarmos que a informação precisa de ser corrigida, tomaremos as medidas que sejam razoáveis e adequadas para corrigir ou modificar a informação e informá-lo-emos. Continuaremos a corrigir ou modificar a informação e a notificar os outros destinatários da mesma, se assim for exigido pela legislação vigente em matéria de proteção de dados. Podem existir circunstâncias relativamente às quais devemos rejeitar um pedido de correção ou modificação.