1. Quem somos / Responsável pelo tratamento de dados

A presente Política de Privacidade aplica-se ao website www.corex-iberia.com (o “Site“), operado por:

• Corex Ibéria
• Sede: Rua Comendador Sá Couto, 829, 4535-439 S. Paio de Oleiros, Portugal
• Email: info@corex-iberia.com
• Telefone: +351 227 471 760

A Corex Ibérica integra o Corex Group, divisão do VPK Group (sede: Kareelstraat 108, 9300 Aalst, Bélgica), atuando como responsável pelo tratamento dos dados pessoais recolhidos através do Site, nos termos do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, “RGPD“) e da Lei n.º 58/2019, de 8 de agosto, que assegura a execução do RGPD na ordem jurídica portuguesa.

Não existe, à data, um Encarregado de Proteção de Dados (DPO) formalmente designado; quaisquer questões relacionadas com privacidade devem ser dirigidas ao contacto geral acima indicado, sinalizando “Proteção de Dados / Privacidade” no assunto.

2. Que dados pessoais recolhemos e porquê

O Site recolhe dados pessoais exclusivamente quando o Utilizador os fornece voluntariamente, através dos seguintes formulários:

a) Formulário de contacto / pedido de orçamento Dados recolhidos: nome, email, empresa, país/localização, número de telefone (quando facultado) e o conteúdo da mensagem ou pedido. Finalidade: responder a pedidos de informação comercial, técnica ou de orçamento, e gerir o relacionamento comercial subsequente.

b) Candidaturas a emprego (“Carreiras”) Dados recolhidos: nome, contactos, currículo (CV), carta de apresentação e demais informação que o candidato opte por incluir na sua candidatura (que pode incluir habilitações académicas, experiência profissional e, eventualmente, dados sobre nacionalidade ou autorização de trabalho). Finalidade: avaliação de candidaturas a vagas de emprego e gestão de processos de recrutamento e seleção, dentro do Corex Group/VPK Group.

c) Dados de navegação técnicos O Site, por estar alojado em WordPress e disponibilizar conteúdo em múltiplos idiomas, gera automaticamente registos técnicos (logs) de acesso ao servidor (endereço IP, data/hora de acesso, páginas visitadas, tipo de navegador) e pode definir cookies estritamente necessários ao funcionamento do Site (por exemplo, para guardar a preferência de idioma). Ver secção 8 (“Cookies”) para mais informação.

A Corex Ibérica não recolhe categorias especiais de dados pessoais (origem racial ou étnica, opiniões políticas, convicções religiosas, dados de saúde, orientação sexual, etc.) através do Site, e solicita aos Utilizadores que não incluam este tipo de informação nos formulários, exceto quando estritamente necessário e voluntariamente fornecido no contexto de uma candidatura de emprego (por exemplo, para efeitos de adaptação a necessidades especiais), e apenas com o consentimento explícito do titular.

3. Base legal para o tratamento

O tratamento dos dados pessoais assenta nos seguintes fundamentos jurídicos (art. 6.º do RGPD):

• Execução de diligências pré-contratuais e do contrato (art. 6.º/1/b): resposta a pedidos de orçamento e gestão da relação comercial;
• Interesse legítimo do responsável (art. 6.º/1/f): gestão de candidaturas espontâneas, melhoria do Site e segurança informática, sempre ponderado com os direitos e liberdades dos titulares;
• Consentimento do titular (art. 6.º/1/a): quando aplicável, nomeadamente para o envio de comunicações de marketing ou utilização de cookies não essenciais, podendo ser retirado a qualquer momento sem afetar a licitude do tratamento já realizado;
• Cumprimento de obrigação legal (art. 6.º/1/c): quando exigido por lei aplicável (ex.: obrigações fiscais, laborais ou de arquivo).

4. Período de conservação de dados

Os dados pessoais são conservados apenas durante o período necessário às finalidades para as quais foram recolhidos, e nunca além do estritamente necessário, designadamente:

• Pedidos de contacto/orçamento: até 24 meses após o último contacto, salvo se resultar uma relação comercial, caso em que se aplicam os prazos legais de conservação documental e fiscal;
• Candidaturas de emprego: até 24 meses após a submissão, para efeitos de eventuais futuras oportunidades, salvo oposição do candidato; caso a candidatura resulte em contratação, os dados passam a ser tratados nos termos da legislação laboral aplicável;
• Dados técnicos de navegação/logs de servidor: geralmente entre 6 e 13 meses, em linha com as recomendações das autoridades de proteção de dados.

Decorridos estes prazos, os dados são eliminados ou anonimizados de forma irreversível, salvo obrigação legal de conservação por período mais longo.

5. Destinatários dos dados

Os dados pessoais podem ser partilhados com:

• Sociedades do Corex Group e do VPK Group, para efeitos de gestão comercial e de recrutamento centralizados, dentro e fora do território português;
• Prestadores de serviços que atuam como subcontratantes (processadores) por conta da Corex Ibérica, nomeadamente alojamento web, manutenção do Site (ex.: Inédito.com.pt), envio de email e ferramentas de gestão de candidaturas, sujeitos a obrigações contratuais de confidencialidade e segurança;
• Autoridades públicas ou judiciais, quando exigido por lei.

A Corex Ibérica não vende nem aluga dados pessoais a terceiros para fins de marketing alheios à sua atividade.

6. Transferências internacionais de dados

Atendendo a que o Corex Group e o VPK Group operam em múltiplos países europeus (e, no caso do VPK Group, também fora da União Europeia), poderá ocorrer transferência de dados pessoais para entidades do grupo ou prestadores de serviços localizados fora do Espaço Económico Europeu (EEE). Nesses casos, a Corex Ibérica assegura a aplicação de salvaguardas adequadas nos termos do RGPD, designadamente através de Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia, decisões de adequação, ou outros mecanismos legalmente admissíveis.

7. Direitos dos titulares dos dados

Nos termos do RGPD, o titular dos dados pode, a qualquer momento e gratuitamente (salvo pedidos manifestamente infundados ou excessivos), exercer os seguintes direitos:

• Acesso aos seus dados pessoais e à informação sobre o respetivo tratamento;
• Retificação de dados inexatos ou incompletos;
• Apagamento (“direito a ser esquecido”), nos casos previstos na lei;
• Limitação do tratamento, em determinadas circunstâncias;
• Portabilidade dos dados, num formato estruturado, de uso corrente e leitura automática;
• Oposição ao tratamento, designadamente quando baseado em interesse legítimo ou para fins de marketing direto;
• Retirada do consentimento, a qualquer momento, quando o tratamento se baseie nesse fundamento, sem afetar a licitude do tratamento efetuado anteriormente.

Estes direitos podem ser exercidos mediante pedido escrito dirigido a info@corex-iberia.com, podendo a Corex Ibérica solicitar informação adicional para confirmar a identidade do requerente.

O titular dos dados tem ainda o direito de apresentar reclamação junto da autoridade de controlo competente — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD) (www.cnpd.pt) — ou junto da autoridade de proteção de dados do seu país de residência habitual na União Europeia.

8. Cookies

O Site pode utilizar cookies e tecnologias semelhantes, designadamente:

• Cookies estritamente necessários: essenciais ao funcionamento do Site (ex.: memorização da preferência de idioma PT/ES/EN, segurança da sessão), que não requerem consentimento prévio;
• Cookies de desempenho/analíticos (caso venham a ser implementados, ex.: Google Analytics): permitem compreender a utilização do Site para fins de melhoria contínua, mediante consentimento prévio do Utilizador;
• Cookies de funcionalidades de terceiros: associados a conteúdos incorporados (ex.: vídeos do YouTube, mapas interativos de localizações), sujeitos às políticas de privacidade dos respetivos fornecedores.

Caso o Site implemente cookies não estritamente necessários, deverá ser apresentado um banner de consentimento de cookies, permitindo ao Utilizador aceitar, recusar ou personalizar as suas preferências antes da ativação de tais cookies, em conformidade com a Lei n.º 41/2004 (alterada pela Lei n.º 46/2012) e as orientações da CNPD. O Utilizador pode ainda gerir ou eliminar cookies diretamente nas definições do seu navegador.

9. Segurança dos dados

A Corex Ibérica implementa medidas técnicas e organizativas adequadas para proteger os dados pessoais contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo controlo de acessos, encriptação em trânsito (HTTPS/SSL) e acordos de confidencialidade com prestadores de serviços. Não obstante, nenhum sistema é absolutamente seguro, pelo que a Corex Ibérica não pode garantir segurança absoluta na transmissão de dados através da Internet.

10. Menores

O Site não se destina a menores de 18 anos e a Corex Ibérica não recolhe intencionalmente dados pessoais de menores. Caso se identifique a recolha inadvertida de dados de um menor sem o devido consentimento parental, tais dados serão eliminados logo que possível.

11. Alterações a esta Política

A Corex Ibérica reserva-se o direito de atualizar esta Política periodicamente, refletindo alterações legais, técnicas ou organizacionais. A versão em vigor será sempre a publicada no Site, com indicação da respetiva data de atualização.

12. Contacto

Para questões relacionadas com esta Política ou para exercer os seus direitos:

• Email: info@corex-iberia.com
• Telefone: +351 227 471 760
• Morada: Rua Comendador Sá Couto, 829, 4535-439 S. Paio de Oleiros, Portugal