1. Quem somos
O presente website, www.bondstone.vc (o «website»), é explorado pela Bondstone Ventures, SCR, S.A., sociedade de capital de risco com sede na Rua Castilho, 39, 10C, 1250-068 Lisboa, Portugal, com o número único de matrícula e de pessoa coletiva 519208978 («Bondstone Ventures» ou «nós»). A Bondstone Ventures é a responsável pelo tratamento dos dados pessoais descritos na presente Política de Privacidade.
Para qualquer questão relativa à presente Política de Privacidade ou aos seus dados pessoais, pode contactar-nos através do endereço ventures@bondstone.com ou por correio postal para a morada acima indicada.
2. Âmbito da presente Política de Privacidade
A presente Política de Privacidade explica de que forma tratamos dados pessoais quando visita o website, nos apresenta uma proposta de investimento (pitch), solicita informação sobre o nosso fundo ou nos contacta por qualquer outra via.
Não abrange os dados pessoais que tratamos no âmbito da nossa atividade de investimento e de gestão de fundos, por exemplo relativos a investidores, participadas ou respetivos representantes, relativamente aos quais prestamos informação própria. As denúncias apresentadas através do nosso canal de denúncia regem-se pela informação disponibilizada na página Denúncia de Infrações do website.
A utilização de cookies e de tecnologias semelhantes é explicada na nossa Política de Cookies, que deve ser lida em conjunto com a presente Política de Privacidade.
3. Como tratamos os seus dados pessoais
| Finalidade | Dados pessoais | Fundamento de licitude | Prazo de conservação |
|---|---|---|---|
| Analisar propostas de investimento apresentadas através do formulário de submissão de pitch ou por correio eletrónico | Nome da empresa, nome do fundador, endereço de correio eletrónico, setor, ligação para a apresentação ou apresentação carregada, descrição sumária e quaisquer outras informações que nos faculte | O nosso interesse legítimo em identificar e avaliar oportunidades de investimento (artigo 6.º, n.º 1, alínea f), do RGPD) | Até 24 meses após o nosso último contacto consigo. Caso invistamos, a informação passa a integrar os nossos registos de investimento, abrangidos por informação própria |
| Responder a pedidos de informação sobre os nossos fundos | Nome, endereço de correio eletrónico, organização, montante indicativo de investimento e mensagem | Diligências pré-contratuais a seu pedido, com vista a um eventual investimento (artigo 6.º, n.º 1, alínea b), do RGPD), e o nosso interesse legítimo em responder a potenciais investidores (artigo 6.º, n.º 1, alínea f), do RGPD) | Até 24 meses após o nosso último contacto consigo. Caso se torne investidor, os seus dados passam a reger-se pela informação própria que prestamos aos investidores |
| Responder a outras mensagens que nos envie | Nome, endereço de correio eletrónico, conteúdo da mensagem e eventuais anexos | O nosso interesse legítimo em responder e dar seguimento a pedidos de contacto (artigo 6.º, n.º 1, alínea f), do RGPD) | Até 24 meses após o nosso último contacto consigo |
| Assegurar o funcionamento e a segurança do website | Endereço IP, informação sobre o navegador e o dispositivo, data e hora de acesso, páginas consultadas, registos de erros e de segurança | O nosso interesse legítimo em disponibilizar um website seguro e funcional (artigo 6.º, n.º 1, alínea f), do RGPD) | Até 12 meses a contar da data do respetivo registo |
| Declaração, exercício ou defesa de direitos num processo judicial e cumprimento de obrigações legais | Qualquer dos dados acima, consoante o caso | O nosso interesse legítimo (artigo 6.º, n.º 1, alínea f), do RGPD) ou o cumprimento de uma obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD) | Durante o prazo de prescrição aplicável ou pelo período exigido por lei |
Os campos assinalados como obrigatórios nos nossos formulários são necessários para lhe podermos responder. A disponibilização de dados pessoais não constitui uma obrigação legal ou contratual; no entanto, se não os fornecer, poderemos não conseguir responder-lhe.
Pedimos-lhe que não nos envie categorias especiais de dados pessoais (por exemplo, dados relativos à saúde), salvo se lhos solicitarmos expressamente.
Sempre que o tratamento se baseie em interesses legítimos, pode pedir-nos mais informação sobre a ponderação que efetuámos entre esses interesses e os seus direitos.
Não vendemos dados pessoais. Não tomamos decisões exclusivamente baseadas no tratamento automatizado, incluindo a definição de perfis, que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar.
4. Origem dos dados pessoais
Recolhemos dados pessoais diretamente junto de si, quando submete um formulário ou nos contacta, e de forma automática a partir do seu navegador ou dispositivo, quando utiliza o website (ver a nossa Política de Cookies). Caso outra pessoa nos envie uma proposta de investimento ou um pedido que lhe diga respeito, por exemplo na qualidade de cofundador, recebemos os seus dados pessoais através dessa pessoa.
5. Destinatários dos dados pessoais
Apenas comunicamos dados pessoais na medida do necessário para as finalidades acima descritas:
- a prestadores de serviços que tratam dados pessoais por nossa conta e segundo as nossas instruções, ao abrigo de contratos conformes com o artigo 28.º do RGPD: alojamento e desenvolvimento do website, (Lovable Labs Incorporated e Cloudflare, Inc.) e serviços de correio eletrónico e de informática;
- a outras sociedades do grupo Bondstone, quando necessário para dar seguimento à sua proposta ou pedido;
- a consultores profissionais, tribunais, autoridades de supervisão e outras autoridades públicas, quando exigido por lei ou necessário para a declaração, o exercício ou a defesa de direitos num processo judicial.
A informação sobre o nosso prestador de serviços de análise estatística consta da Política de Cookies.
6. Transferências internacionais
Tratamos, em regra, os seus dados pessoais no Espaço Económico Europeu (EEE). A informação tratada pelo nosso prestador de alojamento, a Lovable Labs Incorporated, e pela respetiva rede de distribuição, a Cloudflare, Inc., pode ser transferida para os Estados Unidos. Estas transferências assentam na decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA, quando o destinatário esteja certificado ao abrigo do mesmo, e, nos restantes casos, nas cláusulas contratuais-tipo incluídas nos termos de tratamento de dados dos prestadores.
Sempre que outro prestador de serviços trate dados pessoais fora do EEE, asseguramos que a transferência está abrangida por uma decisão de adequação ou pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia. Pode pedir-nos informação sobre estas garantias, bem como uma cópia das mesmas, através dos contactos indicados na Secção 1.
7. Prazo de conservação
Conservamos os dados pessoais apenas durante os prazos indicados na Secção 3. Decorridos esses prazos, os dados são apagados ou anonimizados, salvo se tivermos de os conservar por mais tempo para cumprir uma obrigação legal ou para fazer a declaração, o exercício ou a defesa de direitos num processo judicial.
8. Os seus direitos
Nos termos e nas condições previstos no RGPD, tem o direito de:
- aceder aos seus dados pessoais e obter uma cópia dos mesmos;
- obter a retificação dos dados pessoais inexatos ou incompletos;
- obter o apagamento dos seus dados pessoais;
- obter a limitação do tratamento dos seus dados pessoais;
- receber os dados pessoais que nos forneceu, num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável pelo tratamento, quando o tratamento se basear no consentimento ou num contrato e for efetuado por meios automatizados;
- opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao tratamento baseado nos nossos interesses legítimos;
- opor-se a qualquer momento ao tratamento dos seus dados pessoais para efeitos de comercialização direta, caso em que deixaremos de os tratar para esse fim;
- retirar o seu consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento previamente dado.
Tem ainda o direito de apresentar reclamação a uma autoridade de controlo, nos termos da Secção 13.
9. Como exercer os seus direitos
Contacte-nos através dos contactos indicados na Secção 1. O exercício dos seus direitos é gratuito. Responderemos no prazo de um mês a contar da receção do pedido, prazo que pode ser prorrogado por mais dois meses, quando necessário, tendo em conta a complexidade e o número de pedidos, caso em que o informaremos. Se tivermos dúvidas razoáveis quanto à sua identidade, poderemos solicitar-lhe informações adicionais para a confirmar.
10. Redes sociais
O website contém uma ligação para a nossa página no LinkedIn. Quando utiliza o LinkedIn, a LinkedIn Ireland Unlimited Company trata os seus dados pessoais nos termos das suas próprias políticas de privacidade. Relativamente às estatísticas sobre as visitas à nossa página que o LinkedIn nos disponibiliza, somos responsáveis conjuntos pelo tratamento com o LinkedIn, nos termos por este disponibilizados para o efeito.
11. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra o acesso, a perda, a alteração e a divulgação não autorizados.
12. Crianças
O website não se destina a crianças e não recolhemos intencionalmente dados pessoais de crianças.
13. Reclamações
Se considerar que o tratamento dos seus dados pessoais viola a legislação de proteção de dados, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, ou à autoridade de controlo do Estado-Membro da União Europeia da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração.
Agradecemos que, se possível, nos contacte previamente, para que possamos procurar resolver a questão.
14. Alterações à presente Política de Privacidade
Podemos atualizar a presente Política de Privacidade periodicamente. A data indicada no início identifica a última alteração. Daremos conhecimento das alterações relevantes no website ou, quando adequado, por correio eletrónico.