Vestigee — GDPR

Os seus direitos ao abrigo do RGPD quando tratamos dados para investigação genealógica, incluindo acesso, apagamento e como nos contactar.

Informações sobre o Regulamento Geral de Proteção de Dados

Última atualização: 1 de janeiro de 2025

1. Introdução

vestigee.com está empenhada em proteger os seus dados pessoais e em cumprir o Regulamento Geral de Proteção de Dados (GDPR). Esta página explica os seus direitos ao abrigo do GDPR e como tratamos as suas informações pessoais em conformidade com as leis de proteção de dados da UE.

2. Base Legal para o Tratamento

Tratamos os seus dados pessoais com base nos seguintes fundamentos legais:

Consentimento:

Quando concorda explicitamente com o tratamento para fins específicos

Contrato:

Quando o tratamento é necessário para cumprir o nosso contrato de serviço consigo

Interesse Legítimo:

Quando temos uma razão comercial válida que não anula os seus direitos

Obrigação Legal:

Quando exigido por lei para tratar os seus dados

Interesses Vitais:

Quando o tratamento é necessário para proteger a vida ou a segurança de alguém

3. Os Seus Direitos ao Abrigo do GDPR

3.1 Direito à Informação

Tem o direito de ser informado sobre como os seus dados pessoais são recolhidos e utilizados. Esta informação é fornecida na nossa Política de Privacidade e nesta página do GDPR.

3.2 Direito de Acesso

Tem o direito de solicitar cópias dos seus dados pessoais. Pode exportar os dados da sua árvore genealógica, informações da conta e outros dados pessoais através das definições da sua conta ou contactando-nos.

3.3 Direito de Retificação

Tem o direito de solicitar a correção de dados pessoais imprecisos ou incompletos. Pode atualizar a maioria das informações através das definições da sua conta.

3.4 Direito ao Apagamento ("Direito a Ser Esquecido")

Tem o direito de solicitar o apagamento dos seus dados pessoais em certas circunstâncias:

Os dados já não são necessários para o fim original

Retira o consentimento e não há outra base legal

Opõe-se ao tratamento e não existem motivos legítimos prevalecentes

Os dados foram tratados ilegalmente

3.5 Direito à Restrição do Tratamento

Tem o direito de solicitar a restrição do tratamento em certas situações, como quando contesta a exatidão dos dados ou se opõe ao tratamento.

3.6 Direito à Portabilidade dos Dados

Tem o direito de receber os seus dados pessoais num formato estruturado, de uso corrente e de transmitir esses dados a outro prestador de serviços.

3.7 Direito de Oposição

Tem o direito de se opor ao tratamento dos seus dados pessoais para fins de marketing direto ou quando o tratamento se baseia em interesses legítimos.

3.8 Direitos Relacionados com a Tomada de Decisões Automatizadas

Tem o direito de não ser sujeito a decisões tomadas exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou o afetem significativamente. Os nossos serviços de AI fornecem sugestões e informações, mas não tomam decisões automatizadas com efeitos legais ou significativos.

4. Como Exercer os Seus Direitos

Pode exercer os seus direitos GDPR através dos seguintes métodos:

Definições da Conta:

Muitos direitos podem ser exercidos diretamente através do painel de controlo da sua conta

Pedido por E-mail:

Envie pedidos para hello@vestigee.com

Chat de Suporte:

Utilize a nossa funcionalidade de chat de suporte para assistência imediata

Pedido por Escrito:

Envie uma carta ao nosso Encarregado de Proteção de Dados

Responderemos ao seu pedido no prazo de um mês a contar da receção. Em casos complexos, poderemos estender este prazo por mais dois meses, mediante notificação.

5. Tratamento de Dados para Serviços de Genealogia

5.1 Categorias Especiais de Dados

A pesquisa genealógica pode envolver o tratamento de categorias especiais de dados pessoais (dados de saúde, crenças religiosas, etnia). Só tratamos esses dados quando:

Fornece consentimento explícito

Os dados se referem a indivíduos falecidos

Os dados são manifestamente tornados públicos por si

O tratamento é necessário para fins de arquivo de interesse público

5.2 Indivíduos Vivos vs. Falecidos

O GDPR aplica-se apenas a indivíduos vivos. Para membros da família falecidos, seguimos práticas genealógicas éticas e respeitamos os desejos da família relativamente à partilha de dados.

6. Transferências Internacionais de Dados

Quando transferimos dados pessoais para fora do Espaço Económico Europeu (EEE), garantimos proteção adequada através de:

Decisões de adequação da Comissão Europeia

Cláusulas Contratuais-Tipo

Regras Corporativas Vinculativas

Esquemas de certificação

7. Retenção de Dados

Retemos os dados pessoais apenas durante o tempo necessário para os fins para os quais foram recolhidos:

Dados da Conta:

Até à eliminação da conta, mais 30 dias para fins de segurança

Dados da Árvore Genealógica:

Até que os elimine ou encerre a sua conta

Dados de Pagamento:

7 anos para conformidade fiscal e legal

Dados de Análise:

Até 26 meses em formato anonimizado

8. Encarregado de Proteção de Dados

O nosso Encarregado de Proteção de Dados (EPD) supervisiona os nossos esforços de conformidade com o GDPR. Pode contactar o nosso EPD relativamente a:

Perguntas sobre os seus direitos

Preocupações com a proteção de dados

Reclamações sobre o tratamento de dados

Pedidos de informação sobre as nossas práticas

9. Notificação de Violação de Dados

Em caso de violação de dados que represente um risco para os seus direitos e liberdades, iremos:

Notificar as autoridades de controlo no prazo de 72 horas

Informar os indivíduos afetados sem demora indevida

Fornecer informações sobre a natureza da violação

Descrever as medidas tomadas para resolver a violação

10. Autoridade de Controlo

Se considerar que não abordámos adequadamente as suas preocupações, tem o direito de apresentar uma reclamação junto da sua autoridade de controlo de proteção de dados local. Para residentes da UE, pode encontrar a sua autoridade local em:

Comité Europeu para a Proteção de Dados:

11. Dados de Crianças

Ao abrigo do GDPR, exigimos o consentimento parental para tratar dados pessoais de crianças com menos de 16 anos. Não recolhemos intencionalmente dados de crianças sem o consentimento e verificação adequados.

12. Informações de Contacto

Para questões, pedidos ou reclamações relacionadas com o GDPR, por favor contacte-nos:

Encarregado de Proteção de Dados:

Pedidos GDPR:

Privacidade Geral:

Morada:

Representante na UE: