Política de privacidade

• quando preenches o formulário de inscrição para a adesão,
• quando preenches o formulário do primeiro pedido jurídico,
• na comunicação subsequente e no tratamento dos documentos que nos são enviados,
• no início da adesão através do Stripe Checkout e na cobrança das quotas de sócio recorrentes,
• na gestão de sócios e na faturação,
• na execução do programa de recomendação Grund,
• através de dados técnicos de registo (logs) para o funcionamento do site.
• quando preenches o teste rápido do local de trabalho e quando combinamos a respetiva consulta gratuita (ver ponto 5a),

• nome, endereço de e-mail, número de telefone e outros dados de contacto,
• adesão escolhida, situação atual, empregador e indicação temporal,
• resumo do assunto redigido livremente,
• dados de adesão e de pagamento,
• dados de faturação (p. ex. nome de faturação, morada e país), bem como os identificadores de cliente, de subscrição e de transação recebidos da Stripe, com o estado, o montante e a moeda do pagamento,
• a comunicação com a Grund,
• o idioma do envio ou da interface (húngaro, alemão, inglês, polaco, romeno, italiano ou português); trata-se de uma indicação linguística operacional e não de uma garantia do idioma do apoio pessoal,
• documentos entregues posteriormente, que podem conter também dados pessoais especialmente sensíveis (p. ex. dados de saúde, filiação sindical, dados relativos a processos judiciais).

• Pedido de admissão, bem como preparação e execução do contrato.
• Administração da associação (registo de sócios, comunicação, faturação).
• Cumprimento de obrigações legais (p. ex. conservação contabilística).
• Interesse legítimo (segurança do sistema, prevenção de fraude e de abusos, defesa de pretensões jurídicas próprias).
• Consentimento separado para a primeira análise de eventuais dados especialmente sensíveis indicados no pedido jurídico.

O formulário de adesão e o formulário do primeiro pedido jurídico não recolhem consentimento de marketing. No teste rápido do local de trabalho podes consentir, numa caixa separada, facultativa e não pré-assinalada, em receber ocasionalmente dicas úteis e notícias da Grund por e-mail. Isto não é condição para a consulta gratuita e podes retirar o consentimento a qualquer momento escrevendo para info@grundunion.ch; a retirada não afeta o tratamento lícito realizado anteriormente. As confirmações e marcações relativas ao teu pedido não são uma newsletter.

Dentro da Grund, só têm acesso as pessoas designadas para o caso ou para a gestão de sócios; os prestadores de serviços abaixo indicados podem tratar dados como subcontratantes, na medida necessária ao funcionamento.

• Supabase Pte. Ltd. – base de dados dos formulários,
• Lovable Labs Incorporated / Lovable Labs AB – plataforma do site, serviços operacionais e a notificação transacional interna sobre envios de formulários (Lovable Emails),
• Cloudflare, Inc. – alojamento/CDN e serviços de segurança,
• A Stripe e a sociedade relevante do grupo Stripe indicada no checkout aplicável ou na política de privacidade da Stripe – o checkout alojado pela Stripe, o processamento de pagamentos, a cobrança das quotas de sócio recorrentes, bem como a segurança dos pagamentos e a prevenção de fraude,
• prestadores de serviços de e-mail para a comunicação subsequente,
• Meta Platforms Ireland Ltd. – Meta Pixel para a medição dos nossos anúncios no Facebook/Instagram (ver ponto 9); nesse âmbito, a Meta age em parte como responsável pelo tratamento autónomo,
• se necessário, prestadores de serviços de contabilidade, de pagamento ou de gestão de sócios,
• profissionais jurídicos externos, autoridades, tribunais ou empregadores – apenas com base num mandato concreto, numa disposição legal ou num pedido de uma autoridade, e na medida necessária.

Notificação interna sobre envios de formulários. A notificação interna do teste rápido é enviada para info@grundunion.ch. As notificações de adesão e de pedidos de caso continuam a ser enviadas para info@jogvedo.ch. A notificação relativa à inscrição para uma adesão contém exatamente os seguintes dados: nome, endereço de e-mail, número de telefone opcional, o nível de adesão escolhido, o idioma da interface do formulário utilizada para o envio, o momento do envio e o identificador do registo. A notificação relativa a um pedido de caso contém exatamente os seguintes dados: nome, endereço de e-mail, número de telefone opcional, o idioma da interface do formulário utilizada para o envio, o momento do envio e o identificador do registo. A situação atual, o texto redigido livremente, a descrição do assunto, os dados do empregador e a indicação temporal não são, deliberadamente, transmitidos por e-mail; estão disponíveis apenas na base de dados protegida. O conteúdo da notificação interna do teste rápido do local de trabalho é descrito no ponto 5a.

Dados de pagamento. Os dados completos do cartão e bancários são tratados diretamente pela Stripe na sua própria página de pagamento; não chegam à Grund e não são guardados nos nossos sistemas. A Grund vê apenas os identificadores e as informações de estado do pagamento devolvidos pela Stripe.

Proteção contra spam. Para limitar abusos e envios automatizados, o servidor pode derivar do endereço IP do remetente um hash com salt. A aplicação não grava o endereço IP em bruto no registo do formulário; o hash, porém, é guardado juntamente com o registo do envio e continuamos a considerá-lo um dado técnico pessoal, não anónimo. A verificação da frequência de envios usa uma janela de uma hora; isto não é um prazo de eliminação. Ao hash de IP do teste rápido aplica-se a limpeza separada, ativa de hora a hora, descrita no ponto 7; esta não elimina o registo completo.

Se preencheres o nosso teste rápido do local de trabalho, com base nas tuas respostas contactamos-te para uma consulta gratuita e sem compromisso em direito do trabalho. Usamos as informações para preparar a primeira conversa e para perceber se algo pode ser urgente.

O nome próprio e o endereço de e-mail são necessários para te contactarmos. Pedimos o número de telefone se quiseres resposta por telefone ou WhatsApp. O formulário pergunta onde trabalhas, que temas laborais se aplicam, se existe um prazo e se ainda trabalhas no local de trabalho em causa. O cantão é facultativo.

O teste rápido pede apenas temas laborais gerais: remuneração, horário de trabalho, cessação do contrato, documentos, uma carta, insolvência, outra questão laboral ou ausência de problema concreto. Não pedimos opções sobre doença, acidente ou assédio, uma descrição livre do caso nem esses pormenores. Falaremos dos pormenores na consulta. Tratamos os dados fornecidos para contacto e primeira avaliação com base no consentimento dado no envio.

Com o envio registamos também um identificador único, a hora, a definição de idioma, os consentimentos e a versão do texto de consentimento e da política de privacidade que viste. Guardamos ainda os estados de tratamento e o resultado técnico da entrega da notificação e da confirmação. Para limitar abusos, o servidor pode derivar do endereço IP um hash com salt, guardado com o registo (ver ponto 5, Proteção contra spam).

Se chegares a partir de um anúncio ou de uma ligação marcada, a página pode guardar os dados de campanha da ligação – fonte, meio, campanha e etiqueta de conteúdo – no armazenamento de sessão do navegador e associá-los ao teu envio. Podes também indicar, facultativamente, onde ouviste falar de nós. Depois de associados, estes dados fazem parte do registo do pedido e da notificação interna.

As tuas respostas são guardadas numa base de dados protegida. O pedido é tratado por colaboradores autorizados da Grund, com a intervenção dos fornecedores de base de dados, alojamento e envio de e-mail indicados no ponto 5. Numa notificação interna por e-mail recebemos os teus dados de contacto, o meio de contacto preferido, o local de trabalho e o cantão, etiquetas curtas dos temas, as respostas sobre o prazo (incluindo a data indicada) e sobre a relação de trabalho, a classificação preliminar, se foi dado consentimento de marketing, bem como dados de idioma e de origem. Podemos enviar uma confirmação automática para o endereço de e-mail indicado.

Na página do teste rápido do local de trabalho e nos seus ecrãs de resultado o Meta Pixel não é carregado; não enviamos à Meta dados sobre as tuas respostas, o envio ou o seu resultado.

A região configurada da base de dados do projeto é Europa (Irlanda). A lista observada de cópias de segurança diárias da base de dados é compatível com uma janela de conservação do fornecedor de aproximadamente 14 dias. A eliminação da base ativa não significa eliminação imediata das cópias; o acesso habitual é restrito. Após um restauro, as eliminações documentadas devem ser reaplicadas. Não garantimos a eliminação física após exatamente 14 dias; esta informação regional não confirma todos os locais de tratamento e acesso nem todos os acordos de tratamento de dados dos fornecedores.

Os prestadores de serviços podem tratar dados pessoais também na Suíça, no EEE, nos Estados Unidos ou noutros países. Numa comunicação deste tipo, baseamo-nos numa decisão de adequação, em garantias contratuais adequadas (p. ex. cláusulas contratuais-tipo, SCC) ou numa exceção legal.

Informações concretas sobre prestadores de serviços e regiões podem ser solicitadas por escrito para info@grundunion.ch.

• Pedidos de admissão não aceites e primeiros pedidos concluídos, em regra, até ao último contacto ou à conclusão + 6 meses.
• Dados de adesão e de casos ativos durante a relação ou o caso; depois, devido a pretensões jurídicas e a obrigações contabilísticas, em regra no máximo 10 anos.
• Documentos contabilísticos e de pagamento: 10 anos (nos termos do direito suíço).
• Os registos técnicos próprios da Grund são conservados, em regra, no máximo 30 dias; os registos operacionais e de segurança dos fornecedores da plataforma podem manter-se de acordo com o respetivo regime contratual – atualmente, em regra, no máximo 90 dias.
• Em caso de litígio ou de legal hold, os dados em causa podem ser conservados por mais tempo, durante o período necessário.
• Numa revisão manual, eliminamos ou anonimizamos irreversivelmente o registo completo do teste rápido seis meses de calendário após a data mais recente entre o encerramento efetivo e o último contacto significativo; mais cedo se já não for necessário. Isto inclui o correio interno e as exportações geridos pela Grund, não a caixa de correio pessoal do participante. As exceções limitam-se a obrigações documentadas de conservação legal (legal hold) ou do processo, apenas para os dados abrangidos e pelo período necessário. A eliminação dos registos completos após seis meses não é automática.
• O hash de IP do teste rápido é tratado separadamente: a limpeza ativa e verificada, executada de hora a hora, remove os hashes de registos com mais de três horas, normalmente cerca de 3–4 horas após o envio. Os restantes campos do registo ficam inalterados. Os registos próprios da infraestrutura estão sujeitos a regras de conservação separadas dos fornecedores.

Aplicamos restrições de acesso rigorosas, ciframos a transmissão (p. ex. HTTPS) e seguimos o princípio da minimização dos dados.

Nos primeiros formulários, não escrevas nem copies dados especialmente sensíveis (p. ex. dados de saúde), dados identificáveis de terceiros nem cópias de documentos. Se tais informações se tornarem necessárias ao longo do processo, disponibilizamos mais tarde um canal de envio seguro, combinado separadamente.

O e-mail não é necessariamente um canal seguro: no primeiro formulário não pedimos documentos sensíveis (contrato, recibo de vencimento, atestado médico, etc.).

Além do armazenamento no browser tecnicamente necessário, utilizamos no site apenas uma ferramenta de rastreio: o Meta Pixel (ver abaixo). Não fazemos análise web clássica e não apresentamos qualquer banner de cookies; podes desativar o Pixel a qualquer momento abaixo.

Assim que abres a página externa do Stripe Checkout, a Stripe pode, de acordo com a sua própria política de privacidade, utilizar cookies tecnicamente necessários ou armazenamento no browser para a segurança dos pagamentos e a prevenção de fraude. Isto acontece na página da Stripe e não no site da Grund.

Pode ocorrer armazenamento no browser tecnicamente necessário para o funcionamento do site (p. ex. local storage). O idioma escolhido é guardado durante um ano no cookie grund_lang, para que o site abra nesse idioma na visita seguinte.

Meta Pixel. No nosso site utilizamos o «Meta Pixel» da Meta Platforms Ireland Ltd. para medir a eficácia dos nossos anúncios no Facebook e no Instagram (visualização de página, envio de um formulário). O Pixel utiliza dados técnicos do teu browser e cookies; não transmitimos à Meta nomes, endereços de e-mail nem conteúdos dos formulários. A Meta pode tratar os dados de acordo com a sua própria política de privacidade, incluindo fora da UE/do EEE e da Suíça. O fundamento jurídico é o nosso interesse legítimo na medição da nossa publicidade; podes recusar ou eliminar os cookies da Meta nas definições do teu browser e gerir as definições de anúncios da Meta na tua conta do Facebook.

Na página do teste rápido do local de trabalho e nos seus ecrãs de resultado o Meta Pixel não é carregado e não são gerados eventos Meta.

A Grund não aplica decisões automatizadas nem definição de perfis que tenham efeitos jurídicos significativos para o sócio.

No pagamento, a Stripe pode, de acordo com a sua própria política de privacidade, efetuar verificações automatizadas de segurança dos pagamentos e de risco de fraude (p. ex. recusa de um pagamento ou pedido de uma verificação adicional).

No teste rápido do local de trabalho, o sistema cria a partir das respostas uma classificação preliminar do tema e da urgência. Isto ajuda a tratar o pedido; não determina os teus direitos laborais e não decide por si só sobre o acesso à consulta. A tua situação é analisada por uma pessoa no contacto seguinte.

No âmbito do direito aplicável, assistem-te os seguintes direitos:

• informação sobre os dados tratados,
• retificação,
• apagamento ou limitação, quando aplicável,
• oposição,
• portabilidade dos dados, quando aplicável,
• retirada do consentimento com efeitos para o futuro.

Os direitos não são absolutos: em determinados casos (p. ex. litígio em curso, obrigação legal) só podem ser exercidos de forma limitada.

Podes apresentar uma reclamação à autoridade suíça de proteção de dados (Comissário Federal para a Proteção de Dados e a Transparência, PFPDT/EDÖB): edoeb.admin.ch.

Esta política pode ser atualizada a qualquer momento; publicamos no site a versão em vigor.

Contacto para questões de proteção de dados: info@grundunion.ch.