Plain summary
Scout Atlas trata dados pessoais em linha com o Regulamento Geral de Proteção de Dados da UE (RGPD), o UK GDPR e a Lei n.º 6698 da Türkiye sobre Proteção de Dados Pessoais (KVKK). Esta página mapeia as nossas práticas para esses regimes e diz como exercer os seus direitos.
Papéis
- Responsável pelo tratamento. Para dados pessoais recolhidos no site marketing (cookies, formulários, pedidos de acesso), Oney AŞ é o responsável.
- Subcontratante. Para dados tratados dentro dos workspaces dos clubes membros (briefs, shortlists, dados Deal Room), Oney AŞ atua como subcontratante por conta do clube.
Base legal do tratamento
- Contrato. Correr a plataforma a que subscreveu.
- Interesses legítimos. Proteger a plataforma, detetar abuso, melhorar o produto via analytics agregada.
- Consentimento. Emails de marketing (apenas opt-in), ingestão opcional de dados biométricos/médicos, transcrições de chamadas gravadas.
- Obrigação legal. Registos fiscais e contabilísticos sob lei turca e UE.
Os seus direitos
Sob RGPD, UK GDPR e KVKK, tem direito a aceder, corrigir, portar e apagar dados pessoais, e a restringir ou opor-se ao tratamento em certas circunstâncias. Escreva para legal@scoutatlas.co — respondemos em 30 dias.
Encarregado de Proteção de Dados
Oney AŞ nomeou um Encarregado de Proteção de Dados (DPO) responsável pelo cumprimento RGPD/UK GDPR, que também atua como KVKK Veri Sorumlusu Temsilcisi para titulares de dados na Türkiye. DPO contactável em dpo@scoutatlas.co.
Transferências internacionais
Quando dados pessoais são transferidos para fora do EEE ou UK, baseamo-nos nas Cláusulas Contratuais Standard (SCCs) da Comissão Europeia ou, quando aplicável, em decisão de adequação. Clubes membros sediados na UE podem solicitar residência de dados em região UE no tier Analyst em diante. Transferências KVKK para fora da Türkiye são feitas com as garantias exigidas pelo art. 9.º do KVKK.
Acordo de Tratamento de Dados
Um Data Processing Addendum (DPA) assinado, alinhado com o art. 28.º do RGPD, está incluído em cada order form de clube membro. DPAs autónomos disponíveis a pedido.
Autoridades de controlo
- Residentes UE. Reclamação à autoridade local, listada em edpb.europa.eu.
- Residentes UK. Information Commissioner’s Office (ICO), ico.org.uk.
- Residentes Türkiye. Kişisel Verileri Koruma Kurumu (KVKK), kvkk.gov.tr.
Notificação de incidente
Quando uma violação de dados pessoais possa resultar em risco para os direitos e liberdades das pessoas singulares, notificamos as autoridades de controlo afetadas em 72 h e os titulares afetados sem demora indevida, com o detalhe técnico exigido pelos arts. 33.º e 34.º do RGPD / art. 12.º do KVKK.