Aviso de Privacidade

Este aviso explica os dados pessoais que a Viru Consulting W.L.L. (“nós”) processa sobre os visitantes de easyturkishcitizenship.com, as bases legais em que nos apoiamos, durante quanto tempo retemos esses dados e os direitos que pode exercer. Está redigido para ser lido; a linguagem de rigor jurídico só é usada onde a regulamentação exige a expressão exata.

Se algo abaixo não for claro, ou se preferir uma resposta em linguagem simples sobre a sua situação concreta, escreva para etc [at] virugroup [dot] company e responderemos no prazo de sete dias.

Quem é o responsável pelo tratamento

A Viru Consulting W.L.L., registada no Reino do Bahrein, é o responsável pelos dados pessoais recolhidos através deste site. O endereço da nossa sede registada e o número da empresa estão publicados na página de imprenta. Para assuntos de proteção de dados lemos o correio enviado para etc [at] virugroup [dot] company.

Atualmente não nomeamos um Encarregado da Proteção de Dados porque não atingimos o limiar previsto no Artigo 37 do UK GDPR. O diretor responsável pela proteção de dados dentro da empresa está identificado na página de imprenta; essa pessoa lê pessoalmente cada questão sobre privacidade.

Que dados recolhemos, e porquê

O funcionamento deste site envolve cinco categorias de dados pessoais.

Submissões do formulário de consulta. Quando preenche o formulário de verificação de elegibilidade, ou nos escreve por email, recebemos o nome, o endereço de email, a nacionalidade e qualquer conteúdo de texto livre que forneça, juntamente com a marca temporal da submissão e um identificador do lado do servidor do nosso fornecedor de processamento de formulários. A base legal é a execução de passos pré-contratuais que solicitou (Artigo 6(1)(b) do UK GDPR) e, para o conteúdo de texto livre que inclua detalhes sensíveis que decida partilhar, o seu consentimento explícito (Artigo 9(2)(a)).

Usamos estes dados para lhe responder, para registar o que foi perguntado e respondido, e para fazer seguimento se a sua consulta levar a uma colaboração. Não os usamos para o contactar sobre outra coisa qualquer, a menos que assinale a caixa de adesão a marketing (atualmente não disponibilizamos essa adesão, pelo que isto é uma declaração para o futuro).

Análise. Se o ambiente de build estiver configurado com um ID de medição do Google Analytics 4, recebemos informação pseudónima sobre as visitas às páginas: páginas vistas, país (derivado do IP e depois descartado), família do dispositivo, fonte de referência. Configurámos o GA4 com a anonimização de IP ativada. A base legal é o interesse legítimo (Artigo 6(1)(f)) em compreender que páginas ajudam e quais falham.

Se reside no EEE, no Reino Unido ou na Turquia e prefere não ser medido, o banner de cookies dá-lhe uma recusa de um só clique, com efeito imediato. Também respeitamos o sinal Global Privacy Control do navegador.

Logs de servidor. A nossa plataforma de alojamento regista logs de pedidos padrão: endereço IP, agente de utilizador, URL pedido, estado da resposta, marca temporal. A plataforma retém-nos até 30 dias para fins de segurança e prevenção de abusos. Base legal: interesse legítimo em operar um serviço seguro.

Cookies e semelhantes. Há uma lista curta de cookies documentada na página de cookies. Não executamos cookies publicitárias nem incorporamos píxeis de rastreio de terceiros.

Correspondência. Quando nos escreve, o seu email e o respetivo conteúdo permanecem na nossa caixa de correio. Mantemos a correspondência durante o tempo necessário para tratar do assunto e durante um período razoável posterior, para manter um registo do que dissemos.

O que não recolhemos

Não recolhemos: cópias de passaporte através do website (essas só são partilhadas após uma colaboração, pelo canal seguro que acordarmos consigo), dados de cartão de pagamento (não somos um processador de pagamentos), dados de navegação de fora do nosso site (sem remarketing publicitário), nem dados comportamentais que nos permitam inferir opinião política, religião, saúde ou orientação sexual.

Se a sua resposta de texto livre da verificação de elegibilidade mencionar informação sensível, tratamo-la sob a base de consentimento explícito descrita acima, e pode retirar esse consentimento a qualquer momento escrevendo para etc [at] virugroup [dot] company.

Durante quanto tempo retemos os seus dados

Dados	Retenção	Depois o quê
Submissões do formulário de consulta	24 meses desde o último contacto	Eliminadas permanentemente dos sistemas ativos
Correspondência por email	3 anos desde a última resposta	Arquivada por mais 4 anos, depois eliminada
Logs de acesso ao servidor	30 dias	Eliminação rotativa na camada da plataforma
Eventos de análise	14 meses no GA4 (predefinição da conta)	Purgados automaticamente pela Google
Snapshots de backup	90 dias	Eliminação rotativa

Se mais tarde se tornar cliente de algum serviço de consultoria ou jurídico com que trabalhemos, essas partes atuam como responsáveis pelo tratamento independentes, com as suas próprias regras de retenção. Diremos quem são no momento em que os apresentarmos.

Com quem partilhamos os dados

Não vendemos dados pessoais. Não os partilhamos com redes publicitárias nem com corretores de dados.

O conjunto restrito de terceiros envolvidos na operação do site é:

• Fornecedor de processamento de formulários (Formspree, Inc., Estados Unidos) — recebe a submissão de verificação de elegibilidade e reencaminha-a para a nossa caixa de correio. O aviso de privacidade deles está em formspree.io/legal/privacy-policy. A transferência para os EUA apoia-se no Quadro de Privacidade de Dados UE–EUA / Extensão do Reino Unido, e há um Adendo de Tratamento de Dados em vigor.
• Alojamento (Cloudflare, Inc., Estados Unidos, com presença de borda no Reino Unido e na UE) — serve o site estático e processa os logs do servidor. Há Cláusulas Contratuais-Tipo em vigor.
• Fornecedor de email (o host da caixa de correio nomeado na página de imprenta) — recebe a correspondência.
• Análise (Google LLC, Estados Unidos) — apenas se houver um ID de GA4 configurado e não tiver recusado a análise no banner de cookies.

Se uma autoridade reguladora ou um tribunal competente impuser a divulgação mediante processo legal válido, cumpriremos. Informá-lo-emos do pedido salvo se a lei nos impedir de o fazer.

Transferências internacionais

Alguns dos fornecedores acima tratam dados pessoais fora do Reino Unido e do EEE. Quando isso acontece, apoiamo-nos no Quadro de Privacidade de Dados UE–EUA (e na Extensão do Reino Unido para titulares de dados do Reino Unido), ou em Cláusulas Contratuais-Tipo com medidas complementares adequadas. As avaliações de risco de transferência dos fornecedores estão arquivadas e disponíveis mediante pedido.

Os seus direitos

Se o UK GDPR se aplicar aos seus dados (normalmente porque os submeteu a partir do Reino Unido ou residia no Reino Unido quando o fez), tem direito a: aceder aos seus dados, corrigi-los, solicitar a sua eliminação, restringir o seu tratamento, opor-se ao tratamento realizado por motivos de interesse legítimo, receber uma cópia num formato portátil, retirar o consentimento que tenha dado e apresentar reclamação à Information Commissioner’s Office (ico.org.uk).

Se se aplicar o EU GDPR, os mesmos direitos vigoram ao abrigo dos Artigos 15–22 do Regulamento UE 2016/679. A autoridade de controlo é a autoridade de proteção de dados da sua residência habitual; na Turquia, é a Kişisel Verileri Koruma Kurumu (KVKK).

Para exercer qualquer direito, escreva para etc [at] virugroup [dot] company. Respondemos no prazo de um mês, que é o padrão regulamentar. Pediremos uma prova de identidade proporcional àquilo que solicitar; não exigimos documentos autenticados para pedidos de rotina.

Crianças

O formulário de verificação de elegibilidade destina-se a adultos. Não recolhemos conscientemente dados pessoais de crianças com menos de 16 anos. Se acredita que uma criança submeteu dados, escreva-nos e eliminá-los-emos.

Alterações a este aviso

Quando introduzimos alterações que afetam a forma como os dados pessoais são tratados, atualizamos a data de “Última atualização” no topo desta página, e as alterações substanciais são resumidas na nossa página de notícias no dia em que entram em vigor. As versões anteriores deste aviso são mantidas nos nossos registos e estão disponíveis mediante pedido.