Política de Privacidade

Seleção e Recrutamento

1.ÂMBITO

1-A Presente Política de Privacidade serve para dar cumprimento ao direito à informação relativamente ao tratamento dos dados pessoais, sempre que interages connosco ou nos envias através desta plataforma o curriculum vitae e informação pessoal associada.

2-Com esta Política pretendemos, igualmente, informar sobre como asseguramos a tua privacidade e a proteção dos teus dados pessoais.

3- Este nosso dever constitui, assim, uma prioridade diária no exercício da nossa atividade, sendo que cumprimos e fazemos cumprir os termos do Regulamento Geral sobre a Proteção de Dados, de 27 de Abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (RGPD) e, ainda, a Lei 58/2019, de 8 de Agosto, que executa o RGPD na ordem jurídica interna portuguesa.

4-Para efeito de iniciarmos, darmos continuidade e concluirmos um processo de seleção e recrutamento, precisamos tratar os teus dados pessoais, servindo a presente Política para prestarmos as informações legalmente exigidas.

5- Caso tenhas alguma questão sobre esta Política entra por favor em contacto connosco, usando os detalhes de contato indicados no ponto 14.

2. PRINCÍPIOS GERAIS

1- No âmbito do teu relacionamento connosco, cumprimos determinados princípios de atuação sempre que acedes à nossa plataforma de recrutamento e nos disponibilizas dados pessoais ou interages de forma que os consigamos recolher, nomeadamente através dos formulários que disponibilizamos e através de cookies.

2- Esta nossa Política suporta-se, assim, nos princípios estruturantes que a seguir damos a conhecer e que são para nós vetores essenciais de atuação:

i) Apenas pessoas devidamente autorizadas tratam os dados pessoais que são estritamente necessários para finalidades específicas e legítimas;

ii) A segurança relativa ao tratamento dos dados pessoais é uma prioridade nossa, permanente, a qual revemos periodicamente de acordo com a inovação tecnológica e na qual investimos periodicamente;

iii) Sabemos que os dados pessoais pertencem aos seus titulares, sendo os mesmos tratados de acordo com as normas legais em vigor, respeitando e fazendo respeitar os teus direitos;

iv) Promovemos e divulgamos internamente as boas práticas no âmbito da Privacidade, Proteção de Dados e Segurança da Informação, as quais revemos regularmente pois consideramos que o nosso processo de melhoria é contínuo, reconhecendo que é sempre possível fazer mais e melhor.

3. CONCEITOS E INFORMAÇÃO AOS TITULARES DOS DADOS

1- No âmbito e para os efeitos desta nossa política, seguimos as definições que constam no artigo 4.º do RGPD, nomeadamente as que a seguir indicamos e sem excluir o cumprimento das demais definições ali previstas:

i) Dados Pessoais- são dados pessoais qualquer informação relativa a uma pessoa singular identificada ou identificável, sendo que é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, designadamente por referência a um número de identificação ou a um ou mais elementos específicos da sua identidade física, fisiológica, psíquica, económica, cultural ou social.

ii) Tratamento- uma operação ou um conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição.

iii) Consentimento- do titular dos dados, traduzido numa manifestação de vontade, livre, específica, informada e inequívoca, pela qual o titular dos dados aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento

iv) Responsável pelo tratamento- a pessoa singular ou coletiva, a autoridade pública, a agência ou outro organismo que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais;

v) Subcontratante- uma pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que trate os dados pessoais por conta do responsável pelo tratamento destes.

4. QUEM É O RESPONSÁVEL PELO TRATAMENTO

A Nors Group, S.A. e as empresas por si detidas são quem determina as respetivas finalidades e meios de tratamento dos dados pessoais, sendo consideradas, nos termos do RGPD, cada uma delas, como “responsável pelo tratamento”, podendo os seus contactos ser obtidos em https://www.nors.com/

5. QUE DADOS PESSOAIS TRATAMOS NA SELEÇÃO E RECRUTAMENTO?

1- A Nors Group, S.A. e as empresas por si detidas tratam as seguintes categorias e tipos de dados pessoais:

 (i) dados de identificação: Tais como nome, nacionalidade, documento de identificação, data de nascimento, NIF e número de segurança social;

(ii) dados de contacto: Tais como morada, número de telefone/telemóvel e endereço de e-mail;

iii) Dados sobre a situação pessoal (se aplicável): Autorização de residência / visto de trabalho e dados referentes ao processo de imigração;

iv) Dados profissionais: Dados relativos à experiência profissional, dados constantes do curriculum vitae, incluindo histórico de emprego, habilitações académicas, certificados profissionais e académicos, referências profissionais e cartas de recomendação;

v) Dados geográficos

vi) Dados de avaliação:  Dados resultantes de avaliações efetuadas por Subcontratantes, relativos, nomeadamente, a testes de idiomas, assessments de liderança e testes de raciocínio, bem como exercícios de simulação efetuados por equipas internas da Nors

vii) trataremos ainda, se necessário e aplicável, dados relativos a licenças e dados relativos à carta de condução.

2- Apenas se permitido por lei e sendo adequado no que concerne à função a desempenhar pelo candidato, podemos também recolher dados pessoais relacionados com a condenações penais ou infrações (por exemplo, cópia do seu registo criminal).

3- Caso os dados pessoais sejam enviados por outro meio que não a plataforma de recrutamento, nomeadamente e-mail, via postal ou presencialmente, os mesmos serão nela introduzidos por pessoas autorizadas a efetuar esse tratamento, sendo o respetivo suporte de imediato eliminado.

6. QUAIS AS FINALIDADES DO TRATAMENTO DOS DADOS PESSOAIS

No âmbito da seleção e recrutamento a Nors Group, S.A. e as empresas por si detidas tratam os dados pessoais para as seguintes finalidades:

i)Recrutamento e Seleção, de acordo com as oportunidades publicadas;

ii)Tratamento de candidaturas espontâneas que nos são enviadas;

iii)Tratamento de candidaturas para realização de estágios curriculares e profissionais.

iv) Envio de comunicações informativas relativas a oportunidades de carreira.

7. POR QUANTO TEMPO CONSERVAMOS OS DADOS PESSOAIS?

1-Os dados pessoais são tratados no estrito cumprimento da legislação aplicável, sendo conservados em bases de dados específicas, criadas para o efeito.

2-O período durante o qual os dados pessoais são conservados varia de acordo com a finalidade para a qual a informação pessoal é tratada. Assim:

i) Conservamos, nos termos previstos na lei laboral, os registos dos processos de recrutamento e seleção pelo prazo de 5 (cinco) anos, prazo após o qual procederemos à sua eliminação segura.

ii) No caso de candidaturas espontâneas, conservamos os dados pessoais pelo prazo de 1 (um) ano, prazo após o qual procederemos à sua eliminação segura.

iii) O Regulamento Geral sobre a Proteção de Dados determina que, após o cumprimento da finalidade, a informação pessoal deve ser eliminada. No caso de vagas em aberto, solicitamos o teu consentimento e conservamos a informação pessoal pelo período de 1 (um) ano para, caso não sejas selecionado para a função a que te candidataste, podermos considerar-te para uma futura vaga. Asseguramos, em qualquer momento, o teu direito de retirar o consentimento.

8. COM QUE FUNDAMENTOS LEGAIS TRATAMOS OS DADOS PESSOAIS?

1- Os dados pessoais são tratados por nós no âmbito da seleção e recrutamento no estrito respeito pelo princípio da licitude.

2- Consoante as circunstâncias, o tratamento dos dados pessoais pode ser realizado tendo como fundamento jurídico:

i) Diligências pré-contratuais a pedido do titular, quando te candidatas a uma vaga em aberto;

ii) Os nossos interesses legítimos, quando tratamos a tua informação pessoal no âmbito de uma candidatura espontânea para eventual e futura vaga;

iii) O teu consentimento, quando aplicável.

9. TRANSMISSÃO DE DADOS A ENTIDADES SUBCONTRATADAS

1-Para efeitos da prossecução das finalidades previstas nos números anteriores, a Nors Group, S.A. e as empresas por si detidas poderão transmitir os dados pessoais, em determinados processos de seleção e recrutamento, a entidades subcontratadas para as finalidades identificadas, a saber,  empresas de consultoria, formação profissional, gestoras de edifícios ou empresas de controlo de acessos, empresas de manutenção de sistemas de informação e de plataformas de IT, e a empresas que realizem testes psicotécnicos, testes de idiomas, assessments de liderança e testes de raciocínio, nos termos dos contratos celebrados com as mesmas.

2- Caso recorramos a subcontratados que tratem os dados pessoais por nossa conta, o que implica o acesso, por estas entidades, a esses dados, tomamos as medidas adequadas, contratualmente previstas, de forma a assegurar que esses subcontratados apresentam garantias suficientes e adequadas de execução de medidas técnicas e organizativas e que atuarão apenas de acordo com as nossas instruções documentadas, que tratarão os dados apenas para os fins previstos e que os apagarão ou devolverão finda a prestação do serviço, entre outras obrigações legalmente previstas.

3- A Nors Group, S.A. e as empresas por si detidas comprometem-se a adotar medidas de técnicas e organizativas adequadas que garantem a segurança do tratamento dos dados pessoais, assegurando a devida confidencialidade, integridade e disponibilidade dos mesmos, nos termos da legislação aplicável em matéria de proteção de dados pessoais.

10. TRANSFERÊNCIAS PARA PAÍSES TERCEIROS E ORGANIZAÇÕES INTERNACIONAIS

Caso comuniquemos os dados pessoais a países terceiros ou organizações internacionais cumpriremos rigorosamente as disposições legais aplicáveis e determinaremos a adequabilidade do país ou organização em causa no que concerne aos requisitos aplicáveis a tais transferências, ou aplicaremos garantias adequadas que permitam aos titulares dos dados gozarem de direitos oponíveis e de medidas jurídicas corretivas eficazes, nos termos previstos no RGPD.

11. QUAIS SÃO OS TEUS DIREITOS ENQUANTO TITULAR DOS DADOS?

1- Nos termos das disposições do RGPD garantimos, através de medidas organizativas internas, que implementámos e revemos periodicamente, o exercício dos teus direitos enquanto titular dos dados, dentro dos prazos e cumprindo as obrigações legais previstas.

 2- Os teus direitos enquanto titular dos dados:

i) Direito de Acesso – tens direito de nos solicitar, entre outras, informação relativa a saber se os teus dados pessoais estão ou não a ser tratados, que dados pessoais tratamos e para que finalidades. Caso pretendas podes solicitar-nos uma cópia dos dados pessoais em fase de tratamento, sendo que o fornecimento de outras cópias pode ficar sujeito ao pagamento de uma taxa razoável, tendo em conta os custos administrativos. Caso o pedido seja solicitado em formato eletrónico, e salvo indicação tua em contrário, a informação será por nós fornecida num formato eletrónico de uso corrente;

ii) Direito à Retificação – tens direito a que, sem demora injustificada, retifiquemos os dados pessoais inexatos que te digam respeito e que os dados incompletos sejam completados, sem prejuízo de puderes, no teu perfil, efetuar as alterações que pretendas;

iii) Direito ao apagamento – também designado direito a ser esquecido – podes solicitar, em determinadas circunstâncias, que os teus dados pessoais sejam apagados dos nossos registos, sem demora injustificada, sempre que se verifique algum dos motivos previstos no RGPD, sem prejuízo de puderes apagar o teu perfil diretamente na plataforma;

iv) Direito de Oposição – tens direito de te opor, por motivos relacionados com a tua situação particular, ao tratamento da tua informação pessoal. De notar que o tratamento dos teus dados pessoais é essencial para efeito do processo de recrutamento e seleção e subsequente eventual celebração do contrato de trabalho. Se te opuseres ao tratamento dos dados pessoais cessaremos o tratamento mas tal impedirá a continuidade do processo de recrutamento e seleção;

v) Direito à Portabilidade – tens direito à transferência dos teus dados pessoais que conservamos para outra organização ou a recebê-los num formato estruturado e de uso corrente e de leitura automática;

vi) Direito à Limitação do Tratamento – o direito de obter a limitação do tratamento dos teus dados pessoais, quando pretendas, por exemplo, contestar a exatidão dos dados pessoais durante um período de tempo que nos permita verificar a sua exatidão, quando o tratamento é ilícito ou se tiveres deduzido o direito de oposição;

vii) Direito a apresentar uma reclamação a uma entidade de controlo- em Portugal a autoridade de controlo é a CNPD- Comissão Nacional de Proteção de Dados (www.cnpd.pt);

viii) Direito de exigir indemnização e responsabilidade- caso tenhas sofrido danos materiais ou imateriais devido a uma violação do RPGD tens direito a receber uma indemnização do responsável pelo tratamento ou do subcontratante pelos danos sofridos;

ix) Direito de não ficar sujeito a decisões automatizadas- tens o direito de não ficar sujeito a nenhuma decisão tomada exclusivamente com base no tratamento automatizado, incluindo a definição de perfis, que produza efeitos na tua esfera jurídica ou que te afete significativamente de forma similar;

x) Direito de retirar o consentimento dado, de modo fácil.  De notar, que, caso retires o teu consentimento, não fica comprometida a licitude do tratamento efetuado com base no consentimento previamente dado, nos termos legais previstos.

3- Para efeito do exercício destes direitos, por favor, consulta por favor o ponto 14 desta Política de Privacidade.

4- Após envio por e-mail ou por outro meio onde nos manifestas a vontade de exercer algum ou alguns dos direitos indicados, agiremos em conformidade e no prazo legal de 30 (trinta) dias receberás uma comunicação nossa devidamente fundamentada.

5- O prazo legal referido no número anterior poderá ascender a 60 (sessenta) dias, em razão do número ou complexidade dos pedidos.

12. QUE MEDIDAS IMPLEMENTÁMOS PARA GARANTIR A SEGURANÇA DOS TEUS DADOS PESSOAIS?

1- Adotámos medidas técnicas e organizativas adequadas a assegurar um nível de segurança adequado ao risco, que revemos e melhoramos periodicamente, destinadas a garantir a segurança e proteção dos dados pessoais ao nível da sua disponibilidade, autenticidade, integridade e confidencialidade, assim como as destinadas a impedir a sua perda, uso indevido, alteração, tratamento ou acesso não autorizado, bem como qualquer outra forma de tratamento ilícito.

2- O nosso compromisso com a segurança dos dados pessoais é permanente, compromisso este que envolve um conjunto de medidas que visam a salvaguarda e mitigação do risco de violação desses mesmos dados, nomeadamente as medidas previstas no artigo 32º do RGPD, em função do risco, contexto e finalidades, de entre as quais importa destacar:

i) A pseudonimização e a cifragem dos dados pessoais;

ii) A capacidade de assegurar a confidencialidade, integridade, disponibilidade e a resiliência permanentes dos sistemas e dos serviços de tratamento;

iii) A capacidade de restabelecer a disponibilidade e o acesso aos dados pessoais de forma atempada no caso de um incidente físico ou técnico;

iv) Um processo para testar, apreciar e avaliar regularmente a eficácia das medidas técnicas e organizativas para garantir a segurança do tratamento.

c) O nível de segurança que implementámos tem em conta os riscos apresentados pelo tratamento, sendo considerados em particular os riscos de destruição, perda, alteração acidental ou ilícita, a divulgação ou o acesso não autorizado, dos dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento;

13. NOMEÁMOS UM ENCARREGADO DA PROTEÇÃO DE DADOS

1-A Nors Group, S.A. e as empresas de Portugal por si detidas designaram e comunicaram à autoridade de controlo competente o nome e contactos do seu Encarregado de Proteção de Dados (Data Protection Officer ou “DPO”) para acompanhar e assegurar o necessário cumprimento das políticas internas e normas legais aplicáveis em matéria de proteção de dados pessoais.

2-Caso tenhas alguma dúvida ou questão sobre a forma como recolhemos e tratamos dados pessoais poderás entrar em contacto com o Encarregado da Proteção Dados:

 

Contactos do Encarregado da Proteção de Dados
_________________________________________________
Nome:
David Santos Barata
Email: dpo@nors.com

14. DADOS PESSOAIS DE CRIANÇAS

Não recolhemos na nossa plataforma de recrutamento dados pessoais de crianças.

15. CONEXÕES PARA OUTROS WEBSITES

1- A nossa plataforma de recrutamento poderá conter links que conduzem a outros sites.

2- A Nors Group, S.A. e as empresas por si detidas não se responsabilizam pelo conteúdo desses sites, nem as suas políticas, incluindo os websites com eles ligados ou neles referidos.

3- A fim de te informares devidamente, aconselhamos a leitura das políticas de privacidade de qualquer outro website que esteja ligado à nossa plataforma de recrutamento.

16. O QUE FAREMOS CASO OCORRA UMA VIOLAÇÃO DE DADOS PESSOAIS?

1- Caso tenha lugar uma violação de dados pessoais, isto é, uma violação da segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso, não autorizados, a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento, daremos cumprimento ao previsto no Regulamento Geral sobre a Proteção de Dados e prestaremos informação adequada.

2- Se a violação dos dados pessoais for suscetível de implicar um elevado risco para os teus direitos e liberdades, comunicar-te-emos, numa linguagem clara e simples e sem demora injustificada, que a violação de dados pessoais ocorreu, prestando as informações relevantes legalmente exigidas, de entre as quais:

i)  o nome e os contactos do encarregado da proteção de dados ou de outro ponto de contacto onde possam ser obtidas mais informações;

ii) a descrição das consequências prováveis da violação de dados pessoais;

iii) a descrição das medidas adotadas ou propostas para reparar a violação de dados pessoais, inclusive, se for caso disso, medidas para atenuar os seus eventuais efeitos negativos.

3- Caso não nos seja possível fornecer todas estas informações de uma só vez as mesmas ser-te-ão fornecidas por fases, o que faremos sem demora injustificada.

17. UTILIZAÇÃO DE COOKIES

1- A nossa plataforma de recrutamento usa cookies, também designados por testemunhos de conexão.

2- Para saber mais sobre cookies, em particular que cookies utilizamos na nossa plataforma de recrutamento, qual a sua função, duração e acessibilidade ou não por terceiros, entre outras informações relevantes, nomeadamente como os podes gerir no navegador de internet, consulta por favor a nossa Política de Cookies.

18. FORMAÇÃO COLABORADORES

1-Entendemos que o fator humano é crucial no que respeito ao cumprimento das normas aplicáveis em sede proteção de dados pessoais.

2- Por este motivo, ministramos formação inicial e subsequente a todos os nossos colaboradores, assegurando que, de modo transversal, todos conhecem as regras aplicáveis e as melhores práticas destinadas à proteção da informação pessoal que nos disponibiliza.

19. REVISÃO DA NOSSA POLÍTICA DE PRIVACIDADE

Reservamos o nosso direito de alterar sem aviso prévio o conteúdo desta Política de Privacidade, passando as alterações efetuadas, a fazer parte integrante da mesma.

20. VERSÕES DA NOSSA POLÍTICA

Versão 1     |     Setembro 2021

Versão 2     |     Junho 2025