política de Privacidade

nos termos dos artigos 13.º e 14.º do Regulamento (UE) 2016/679
Versão atualizada: 11 de junho de 2026

Responsável pelo tratamento e dados de contacto

O Responsável pelo tratamento é a Zucchetti Centro Sistemi S.p.A., com sede legal em Via Lungarno 305 – 52028, Terranuova Bracciolini (AR), Itália.

Email: privacy@zcscompany.com
PEC: zcs@pec.it

O Encarregado de Proteção de Dados (EPD/DPO) pode ser contactado através do endereço de e-mail: privacy@zcscompany.com

Âmbito de aplicação

A presente política de privacidade diz respeito ao tratamento dos dados pessoais dos utilizadores autorizados a aceder e a utilizar a plataforma "Azzurro Studio", ferramenta informática utilizada para a criação e gestão de propostas, configurações técnicas, listas de materiais e respetivas atividades funcionais.

A presente política de privacidade é prestada:

• nos termos do art. 13.º do RGPD, quando os dados pessoais são recolhidos diretamente junto do utilizador, por exemplo aquando do primeiro acesso, da ativação da conta, da conclusão do perfil ou da utilização da plataforma;
• nos termos do art. 14.º do RGPD, quando os dados pessoais do utilizador são comunicados à ZCS por terceiros, tais como, a título de exemplo, a empresa a que o utilizador pertence, distribuidores, administradores da plataforma, contactos comerciais ou outros sujeitos autorizados à criação ou gestão das contas.

Caso os dados não sejam recolhidos diretamente junto do titular dos dados, a fonte dos dados é o sujeito que solicita, autoriza ou gere a conta do utilizador na plataforma.

Finalidades do tratamento e bases jurídicas

Os dados pessoais serão tratados para as seguintes finalidades.

Criação, gestão e autorização da conta de utilizador

Os dados são tratados para permitir a criação da conta, a identificação do utilizador, a atribuição do perfil de autorização correto, o acesso à plataforma e a gestão corrente da conta de utilizador.

Base jurídica:

• execução de medidas contratuais ou pré-contratuais, quando aplicável;
• interesse legítimo do Responsável pelo tratamento na gestão da plataforma e das relações B2B com clientes, distribuidores, parceiros e outros sujeitos autorizados.

Disponibilização das funcionalidades da plataforma

Os dados são tratados para permitir a utilização das funcionalidades do Azzurro Studio, incluindo a elaboração de propostas, configurações, listas de materiais, documentos técnicos e outras atividades relacionadas com a utilização operacional da ferramenta.

Base jurídica:

• execução de medidas contratuais ou pré-contratuais, quando aplicável;
• interesse legítimo do Responsável pelo tratamento em disponibilizar uma ferramenta digital funcional à gestão das relações comerciais e técnicas com clientes, distribuidores e parceiros.

Gestão administrativa, técnica e operacional da plataforma

Os dados podem ser tratados para atividades de configuração, manutenção, assistência técnica, gestão de anomalias, apoio aos utilizadores, atualização do sistema e administração da plataforma.

Base jurídica:

• interesse legítimo do Responsável pelo tratamento na correta gestão, manutenção e continuidade operacional da plataforma;
• cumprimento de obrigações contratuais, quando aplicável.

Segurança informática, prevenção de abusos e proteção do sistema

Os dados técnicos e os registos (logs) podem ser tratados para garantir a segurança da plataforma, prevenir acessos não autorizados, detetar anomalias, abusos, incidentes de segurança ou utilizações indevidas do sistema.

Base jurídica:

• interesse legítimo do Responsável pelo tratamento na segurança dos próprios sistemas de informação, na proteção do património empresarial e na proteção dos utilizadores;
• cumprimento de obrigações legais, quando aplicável.

Análises estatísticas internas sobre a utilização da plataforma

Os dados relativos à utilização da plataforma podem ser tratados para a elaboração de análises estatísticas internas, inclusive de forma agregada, relativas, por exemplo, ao número de propostas geradas, às funcionalidades utilizadas, às preferências de produto e às áreas de maior utilização da ferramenta.

Tais análises destinam-se à melhoria da plataforma, à otimização dos processos internos, ao planeamento comercial e técnico e à avaliação do desempenho do serviço.

Base jurídica:

• interesse legítimo do Responsável pelo tratamento na análise da utilização das suas ferramentas digitais, na melhoria dos serviços e no planeamento das atividades comerciais e organizacionais.

Sempre que os dados sejam tratados de forma anónima ou agregada, de modo a não permitir a identificação dos utilizadores, tais informações não constituem dados pessoais.

Cumprimento de obrigações legais e proteção de direitos

Os dados podem ser tratados para dar cumprimento a obrigações previstas na lei, em regulamentos ou em ordens das autoridades competentes, bem como para apurar, exercer ou defender direitos do Responsável pelo tratamento em sede judicial ou extrajudicial.

Base jurídica:

• cumprimento de obrigações legais;
• interesse legítimo do Responsável pelo tratamento na proteção dos seus direitos.

Cookies e outras ferramentas de rastreio

A plataforma pode utilizar cookies e outras ferramentas técnicas necessárias para permitir o correto funcionamento do serviço, incluindo, a título de exemplo, ferramentas necessárias para a autenticação do utilizador, a gestão da sessão, a segurança da plataforma, a prevenção de acessos não autorizados e a manutenção das preferências técnicas do utilizador.

Tais ferramentas são utilizadas na medida estritamente necessária para prestar o serviço solicitado pelo utilizador e não requerem a obtenção de consentimento, sem prejuízo da respetiva informação.

A plataforma pode ainda utilizar ferramentas de medição e análise estatística da utilização do serviço, inclusive através de fornecedores terceiros, a fim de compreender a utilização da plataforma, melhorar as suas funcionalidades e verificar a eficácia dos serviços oferecidos. Sempre que tais ferramentas estejam configuradas de modo a produzir estatísticas agregadas e sejam adotadas medidas adequadas de minimização, sem combinação dos dados com outras informações nem comunicação a outros terceiros, as mesmas poderão ser geridas de acordo com o regime previsto para as ferramentas técnicas.

A eventual utilização de cookies ou de outras ferramentas de rastreio não técnicas, incluindo ferramentas de analytics não anonimizadas, definição de perfis (profiling), marketing, remarketing, personalização publicitária ou integração com serviços de terceiros não estritamente necessários, será gerida através de ferramentas adequadas de gestão das preferências.

Para mais informações sobre os cookies e as demais ferramentas de rastreio utilizadas, bem como para gerir ou alterar as preferências manifestadas, remete-se para a Política de Cookies e/ou para o sistema de gestão do consentimento disponível na plataforma.

Finalidades do tratamento e bases jurídicas

Para os fins acima indicados, a ZCS poderá tratar as seguintes categorias de dados pessoais:

• dados identificativos e de contacto do utilizador, tais como nome, apelido, endereço de e-mail e, quando fornecido, número de telefone;
• dados profissionais e organizacionais, tais como a empresa a que pertence, o distribuidor ou o contacto associado, o mercado de referência, a função ou o perfil de autorização atribuído no âmbito da plataforma;
• dados relativos à conta, tais como credenciais, identificador do utilizador, estado da conta, data de criação, ativação, alteração ou desativação;
• dados relativos à utilização da plataforma, tais como propostas, configurações, listas de materiais ou documentos gerados, funcionalidades utilizadas, preferências de produto e dados estatísticos sobre a utilização do serviço;
• dados técnicos e de segurança, tais como endereço IP, registos de acesso, dados de sessão, informações sobre o navegador, dispositivo utilizado e outros registos aplicacionais necessários à segurança, manutenção e funcionamento da plataforma.

A ZCS não solicita aos utilizadores a inserção de categorias especiais de dados pessoais nos termos do art. 9.º do RGPD.

Natureza do fornecimento dos dados

O fornecimento dos dados necessários à criação e gestão da conta é necessário para permitir o acesso e a utilização da plataforma.

A não disponibilização dos dados obrigatórios pode determinar a impossibilidade de criar a conta, aceder à ferramenta ou utilizar as respetivas funcionalidades.

O fornecimento do número de telefone, quando indicado como facultativo, não prejudica o acesso à plataforma, salvo se esse dado for necessário para necessidades operacionais ou de apoio específicas.

Destinatários dos dados

Os dados pessoais poderão ser comunicados ou disponibilizados, nos limites estritamente necessários à prossecução das finalidades indicadas, às seguintes categorias de sujeitos:

• pessoal e colaboradores do Responsável pelo tratamento autorizados ao tratamento;
• administradores da plataforma e sujeitos incumbidos da gestão técnica ou operacional da ferramenta;
• fornecedores de serviços de TI, alojamento (hosting), cloud, manutenção, desenvolvimento de software, assistência técnica e segurança informática;
• sociedades do grupo, sempre que necessário para necessidades organizacionais, técnicas ou de gestão;
• consultores e profissionais que prestam assistência ao Responsável pelo tratamento;
• autoridades públicas, órgãos de fiscalização ou sujeitos legitimados a receber os dados por força de disposições legais ou de ordens das autoridades.

Os sujeitos externos que tratam dados pessoais por conta do Responsável pelo tratamento são designados subcontratantes nos termos do art. 28.º do RGPD.

Alguns fornecedores podem ter sede ou tratar dados pessoais fora do Espaço Económico Europeu (EEE). Nesses casos, a ZCS assegura que a transferência ocorre em conformidade com o art. 44.º e seguintes do RGPD, adotando garantias adequadas, tais como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou outras medidas de proteção equivalentes.

Prazo de conservação

Os dados pessoais serão conservados pelo tempo necessário à prossecução das finalidades para as quais foram recolhidos.

Em particular:

• os dados relativos à conta serão conservados durante todo o período de autorização do utilizador na plataforma e, posteriormente, pelo tempo necessário à gestão de eventuais necessidades administrativas, técnicas, contratuais ou de defesa de direitos;
• os registos técnicos e de segurança serão conservados por um período proporcionado às necessidades de segurança, verificação e rastreabilidade do sistema;
• os dados relativos à utilização da plataforma poderão ser conservados para fins estatísticos internos, preferencialmente de forma agregada ou anonimizada;
• os dados necessários à proteção dos direitos do Responsável pelo tratamento poderão ser conservados pelo período previsto na legislação aplicável em matéria de prescrição.

No termo dos prazos de conservação aplicáveis, os dados serão eliminados, anonimizados ou agregados de forma irreversível, sem prejuízo de conservação adicional imposta por obrigações legais ou necessária à proteção dos direitos do Responsável pelo tratamento.

Direitos do titular dos dados

Na qualidade de titular dos dados, o utilizador pode exercer a qualquer momento os direitos reconhecidos pelos artigos 15.º a 22.º do Regulamento (UE) 2016/679, entre os quais:

• Direito de acesso: obter a confirmação de que os seus dados pessoais são ou não objeto de tratamento e receber as informações previstas na legislação;
• Direito de retificação: obter a correção dos dados inexatos ou a integração dos dados incompletos;
• Direito ao apagamento: solicitar o apagamento dos dados pessoais nos casos previstos no RGPD;
• Direito à limitação do tratamento: obter a limitação do tratamento quando se verifiquem as condições estabelecidas na lei;
• Direito à portabilidade: receber os dados pessoais num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável pelo tratamento, sempre que tecnicamente possível;
• Direito de oposição: opor-se, por motivos relacionados com a sua situação particular, ao tratamento dos dados pessoais nos casos permitidos pela legislação;
• Direito de retirar o consentimento: retirar a qualquer momento o consentimento eventualmente prestado, sem prejuízo da licitude do tratamento efetuado antes da retirada;
• Direito de apresentar reclamação: dirigir-se à autoridade de controlo competente para a proteção de dados pessoais.

O exercício de tais direitos ocorre nos limites e nas condições previstas no RGPD e na legislação nacional. Em alguns casos, o exercício de determinados direitos pode ser diferido, limitado ou excluído para dar cumprimento a obrigações legais ou por necessidades de defesa em sede judicial.

Para o exercício dos direitos, é possível enviar um pedido por escrito ao Responsável pelo tratamento através do endereço de e-mail privacy@zcscompany.com ou através dos demais contactos indicados na presente política de privacidade.

Alterações à presente política de privacidade

A presente política de privacidade poderá ser atualizada em caso de alterações à plataforma, às finalidades do tratamento, aos modos operacionais ou à legislação aplicável.

Os utilizadores serão informados das atualizações através de meios adequados, inclusive mediante publicação da versão atualizada na plataforma ou através de comunicações de serviço.