Política de Privacidade

Quem somos

A Kraze é operada pela novalogica, uma empresa portuguesa ("novalogica", "nós"). A novalogica é a responsável pelo tratamento dos dados pessoais descritos nesta política, salvo indicação em contrário.

Pode contactar-nos através de contacto@novalogica.pt para questões gerais, ou de suporte@novalogica.pt para questões de suporte e de conta.

Âmbito desta política

Esta política abrange o website institucional kraze.pt e a aplicação Kraze (incluindo qualquer subdomínio específico de cliente, como [empresa].kraze.pt). Não abrange websites ou serviços de terceiros para os quais a Kraze possa remeter.

A Kraze é um software business-to-business. As organizações que subscrevem a Kraze ("clientes") utilizam-na para gerir os seus próprios colaboradores, prestadores de serviços e membros do espaço de trabalho ("utilizadores finais"). Quando um cliente introduz dados pessoais dos seus utilizadores finais na Kraze, esses dados são tratados conforme descrito na secção "O nosso papel: responsável e subcontratante" abaixo.

Dados que tratamos

Dependendo da forma como a Kraze é utilizada, tratamos as seguintes categorias de dados pessoais:

• Dados de conta e da organização: nome, email profissional, número de telefone, cargo, nome da empresa e dados de faturação de administradores e titulares de conta.
• Dados de colaboradores e do espaço de trabalho: nomes, contactos, departamento, função, datas de vínculo e outros registos de RH que uma organização cliente armazena na Kraze para gerir as suas pessoas.
• Dados de tempo e presenças: folhas de horas, registos de tempo, atribuição a projetos e tarefas, e registos de férias ou ausências submetidos através da plataforma.
• Dados de utilização e técnicos: registos de atividade (logs), informação sobre dispositivo e navegador, endereço IP e eventos analíticos gerados durante a utilização do kraze.pt ou da aplicação Kraze.
• Comunicações: mensagens enviadas para os nossos endereços de suporte ou contacto, e qualquer informação que opte por incluir nas mesmas.

Como utilizamos esta informação

Utilizamos os dados pessoais para:

• Fornecer, operar e manter a plataforma Kraze e as suas funcionalidades (registo de tempo, gestão de férias, gestão de pessoas e módulos relacionados);
• Criar e administrar contas, espaços de trabalho e organizações, e autenticar o acesso;
• Responder a pedidos de suporte e comunicar sobre o serviço, incluindo avisos de manutenção e de segurança;
• Monitorizar, proteger e melhorar a plataforma, incluindo a deteção e prevenção de abusos;
• Cumprir obrigações legais, como registos fiscais, contabilísticos e laborais a que uma organização cliente possa estar sujeita.

Base legal do tratamento

Quando o RGPD é aplicável, baseamo-nos numa ou mais das seguintes bases legais, dependendo da atividade de tratamento: execução de um contrato consigo ou com a organização a que pertence; os nossos interesses legítimos em operar, proteger e melhorar o serviço; cumprimento de uma obrigação legal; e, quando aplicável, o seu consentimento (por exemplo, para cookies opcionais ou comunicações de marketing, que pode retirar em qualquer momento).

O nosso papel: responsável e subcontratante

Para dados de conta, faturação e de visitantes do website, a novalogica atua como responsável pelo tratamento.

Para dados de colaboradores e do espaço de trabalho que uma organização cliente introduz na Kraze para gerir as suas próprias pessoas (como folhas de horas, registos de férias ou perfis de colaboradores), a organização cliente é geralmente a responsável pelo tratamento, e a novalogica atua como subcontratante, tratando esses dados apenas de acordo com as instruções do cliente e para efeitos de prestação do serviço. Se é colaborador de um cliente da Kraze e tem questões sobre a utilização dos seus dados, contacte em primeiro lugar o seu empregador.

Alojamento e segurança dos dados

Os dados da Kraze são alojados em infraestrutura localizada na União Europeia. Utilizamos encriptação em trânsito (TLS 1.3) e encriptação em repouso (AES-256) para os dados armazenados na nossa plataforma, juntamente com controlos de acesso e isolamento de dados a nível de organização.

Nenhum sistema pode ser garantido como totalmente seguro. Trabalhamos para aplicar medidas técnicas e organizativas adequadas e proporcionais ao risco, e revemo-las periodicamente.

Conservação dos dados

Conservamos os dados pessoais durante o período necessário para prestar o serviço à organização em causa e, posteriormente, durante o período exigido para cumprir obrigações legais, contabilísticas ou de resolução de litígios. Quando a subscrição de um cliente termina, conservamos os seus dados por um período limitado para permitir a exportação ou reativação, após o qual são eliminados ou anonimizados, salvo se um período mais longo for exigido por lei ou acordado com o cliente.

Partilha e subcontratantes

Não vendemos dados pessoais. Podemos partilhar dados pessoais com:

• Prestadores de serviços que apoiam o funcionamento da Kraze, como fornecedores de alojamento em cloud, envio de email e análise de utilização, sujeitos a obrigações contratuais de confidencialidade e proteção de dados;
• Consultores profissionais, auditores ou autoridades, quando exigido por lei ou para estabelecer, exercer ou defender direitos em processos legais;
• Uma entidade sucessora em caso de fusão, aquisição ou transmissão de ativos, sujeita aos mesmos compromissos descritos nesta política.

Transferências internacionais de dados

A infraestrutura principal de alojamento da Kraze localiza-se na União Europeia. Quando um prestador de serviços específico que utilizamos trata dados fora do Espaço Económico Europeu, tomamos medidas destinadas a assegurar que esses dados beneficiam de um nível equivalente de proteção, nomeadamente recorrendo a prestadores sujeitos a salvaguardas legais adequadas.

Os seus direitos ao abrigo do RGPD

Se o RGPD lhe for aplicável, tem o direito de:

• Aceder aos dados pessoais que detemos sobre si e obter uma cópia dos mesmos;
• Solicitar a correção de dados inexatos ou incompletos;
• Solicitar o apagamento dos seus dados pessoais, sujeito a limitações legais e contratuais;
• Solicitar a limitação do tratamento, ou opor-se a determinados tratamentos;
• Receber os seus dados num formato portátil, quando aplicável;
• Retirar o consentimento em qualquer momento, quando o tratamento se baseie no consentimento;
• Apresentar uma reclamação junto da autoridade nacional de proteção de dados (em Portugal, a Comissão Nacional de Proteção de Dados, www.cnpd.pt).

Se é colaborador ou membro de uma organização cliente da Kraze, recomendamos que contacte primeiro essa organização, uma vez que geralmente está em melhor posição para atender ao seu pedido; pode também contactar-nos diretamente através de contacto@novalogica.pt.

Cookies e tecnologias semelhantes

O kraze.pt e a aplicação Kraze utilizam cookies e tecnologias semelhantes estritamente necessários ao funcionamento essencial, como manter a sua sessão iniciada e recordar as suas preferências de idioma e visualização. Atualmente, não utilizamos cookies de análise ou publicidade não essenciais no kraze.pt; caso isto se altere, atualizaremos esta política e disponibilizaremos uma forma de gerir as suas preferências.

Menores

A Kraze destina-se a uso empresarial por adultos em idade ativa e não é dirigida a menores. Não recolhemos intencionalmente dados pessoais de menores.

Alterações a esta política

Podemos atualizar esta política periodicamente para refletir alterações aos nossos serviços ou a requisitos legais. Atualizaremos a data no topo desta página quando o fizermos e, em caso de alterações substanciais, tomaremos medidas razoáveis para notificar os clientes afetados.

Contacte-nos

Para questões sobre esta política ou para exercer os seus direitos de proteção de dados, contacte-nos através dos dados abaixo.

• Pedidos sobre dados: contacto@novalogica.pt
• Suporte: suporte@novalogica.pt