PROTEGEMOS A SUA PRIVACIDADE
SONAE RETAIL PROPERTIES
Esta Política de Privacidade explica os tipos e categorias de dados pessoais que tratamos quando interage connosco, assim como os métodos que empregamos para armazenar e manusear os dados de modo a manter a sua informação protegida.
Neste sentido, a IGI – Investimentos e Gestão Imobiliária, compromete-se através da presente Política de Privacidade, e cumprindo as obrigações inerente ao Regulamento Geral de Proteção de Dados, a informá-lo de como tratamos os seus dados pessoais (i.e. recolher, armazenar, processar, transmitir e eliminar), e para que objetivos os tratamos, garantindo que recolhemos, partilhamos e guardamos os seus dados tendo como referência as melhores práticas no domínio da segurança e da proteção dos dados pessoais.
Quando os seus dados pessoais são tratados por subcontratados, exigimos o mesmo nível de privacidade e segurança.
Usamos os seus dados pessoais sempre com transparência e com o objetivo de prestar os melhores serviços e ofertas de forma concreta e personalizada.
Queremos que se sinta confiante de que os seus dados pessoais estão seguros connosco, pois estaremos sempre comprometidos em proteger a sua privacidade, e assumimos com grande seriedade e empenho as nossas responsabilidades no que respeita à proteção dos seus dados pessoais.
1. Quem é o Responsável pelo tratamento dos seus dados pessoais?
A entidade Responsável pelo Tratamento dos seus Dados Pessoais é a IGI – Investimentos e Gestão Imobiliária, com sede no Lugar do Espido, Via Norte, 4470-177 – Maia, com o capital social de € 216.165.000,00, matriculada na Conservatória do Registo Predial/ Comercial da Maia, sob o NIPC 501 913 246. IGI – Investimentos e Gestão Imobiliária ou IGI, é uma sociedade do Grupo Sonae que se dedica à gestão de ativos imobiliários comerciais.
A IGI e os seus colaboradores, assumem o compromisso de utilizar os seus dados pessoais apenas para as finalidades que lhe foram comunicadas e sempre de uma forma segura e responsável.
2. O que são Dados Pessoais?
Nesta Política de Privacidade, o termo “Dados Pessoais” significa o conjunto de informações que se relacionam consigo e que nos permite identificá-lo(a), direta ou indiretamente. Os seus dados pessoais podem incluir, por exemplo, o seu nome, o seu número de identificação fiscal, os seus contactos, as suas transações e as suas interações connosco.
3. Que categorias de dados pessoais tratamos?
- Dados identificativos
o Nome completo,
o Nº do cartão de cidadão,
Política de Privacidade
Sonae Retail Properties setembro de 2022
o NIF.
- Dados de contacto
o Morada,
o Nº de telefone,
o Endereço de e-mail.
- Dados de faturação
o NIF,
o Montante cobrado,
o Data da transação.
- Outros dados
o Imagem,
o Voz.
4. Em que bases de licitude baseamos as nossas atividades de tratamento?
A legislação vigente em proteção de dados pessoais determina a necessidade em existir uma razão válida para que uma entidade possa recolher e tratar os seus dados pessoais. Estas razões são também conhecidas como Bases de Licitude. No caso da IGI baseamos as nossas atividades de tratamento de dados pessoais nas seguintes Bases de Licitude:
- Consentimento: Em algumas situações recolheremos dados pessoais apenas com o seu consentimento.
Exemplo: Mediante preenchimento de um formulário, poderemos recolher o seu nome, número de cartão de cidadão, número de telemóvel, imagem e voz para a realização de eventos como passatempos ou sorteios nas nossas galerias.
- Interesse Legítimo: Em situações específicas, trataremos a sua informação para atingir os nossos interesses legítimos de uma forma que seja razoavelmente expectável, que resulte do normal funcionamento do negócio, e que não impacte os seus direitos e liberdades.
Exemplo: Trataremos a sua informação ao abrigo do interesse legítimo da IGI quando fizer um pedido de contacto através do preenchimento do formulário de contacto no nosso website.
- Execução Contratual: Precisaremos de tratar os seus dados pessoais quando estes se demonstrem necessários para o cumprimento e/ou execução de um contrato.
Exemplo: Para poder alugar um dos nossos minicars, recolheremos temporariamente um dos seus documentos identificativos. Paralelamente, emitiremos uma fatura manual em nome do operador que explora os serviços de minicars.
- Obrigação Jurídica: Em algumas situações teremos que tratar os seus dados pessoais para cumprir com uma obrigação jurídica.
Exemplo: Baseamo-nos na nossa obrigação jurídica de salvaguardar a segurança dentro dos nossos espaços para tratar a sua imagem mediante recurso aos sistemas internos de CCTV/Videovigilância.
5. Durante quanto tempo conservamos os seus Dados Pessoais?
- Quando levantar um objeto na secção de perdidos e achados – 1 ano;
- Quando alugar um minicar – 2 meses;
- Quando a sua imagem for captada pelo nosso sistema de CCTV/Videovigilância – 30 dias;
- Quando participar num dos nossos eventos, nomeadamente passatempos ou sorteios – mantemos esta informação para arquivo histórico da RP;
- Quando preencher o formulário de contacto através do nosso website – 3 anos.
6. Com quem podemos partilhar os seus Dados Pessoais?
Poderemos transmitir dados pessoais a empresas parceiras cuja participação se revele indispensável para, por exemplo, assegurar o regular funcionamento do presente website, garantindo que usufrui de todas as suas funcionalidades. Sempre que estas empresas procedam ao tratamento dos seus dados pessoais, garantimos o mesmo nível de segurança e privacidade no referido tratamento.
7. Quais são os seus direitos e como pode exercê-los?
Como titular de dados pessoais terá o direito de exercer os seguintes direitos:
- Direito à informação – disponibilizamos o acesso à nossa política de privacidade e à utilização que fazemos dos seus dados pessoais;
- Direito de acesso – disponibilizamos a possibilidade de consultar os dados pessoais que nos forneceu;
- Direito de portabilidade – disponibilizamos a possibilidade de lhe transmitir os dados pessoais que nos forneceu;
- Direito de retificação – disponibilizamos a possibilidade de atualizar e corrigir quaisquer incorreções nos seus dados pessoais que conservamos;
- Direito de apagamento – disponibilizamos a possibilidade de apagar os seus dados pessoais que já não são necessários para os objetivos descritos no ponto 5.
- Direito de limitação – disponibilizamos a possibilidade de limitar a forma como utilizamos os seus dados pessoais enquanto os corrigimos ou esclarecemos eventuais dúvidas sobre o seu conteúdo ou sobre a utilização que deles fazemos;
- Direito de oposição – disponibilizamos a possibilidade de se opor a comunicações de marketing indesejadas ou a outras atividades de tratamento que tenham tido por base os seus dados pessoais. Tem ainda o direito de retirar ou alterar, a qualquer momento, o consentimento que nos tenha dado para utilizarmos os seus dados pessoais. O exercício destes direitos é excecionado quando os seus dados pessoais são utilizados para salvaguarda do interesse público, nomeadamente em casos de deteção e prevenção de crimes, ou quando os mesmos estão sujeitos a sigilo profissional. Para exercer os seus direitos de informação, acesso, retificação, portabilidade, apagamento, limitação e oposição ou sempre que tenha alguma questão sobre a utilização que fazemos dos seus dados pessoais deverá contactar-nos através do email: dadospessoais@sonaemc.com.
8. Como protegemos os seus dados pessoais?
Dispomos de uma diversidade de medidas de segurança da informação, alinhadas com as melhores práticas nacionais e internacionais, de modo a proteger os seus dados pessoais, incluindo controlos tecnológicos, medidas administrativas, técnicas, físicas e procedimentos que garantem a proteção dos seus dados pessoais, impedindo a sua utilização indevida, o acesso e divulgação não autorizada, a sua perda, a sua alteração indevida ou inadvertida, ou a sua destruição não autorizada. Assumimos em matéria de segurança da informação o mesmo compromisso de melhoria contínua pelo qual nos pautamos na nossa atividade diária. Entre outras, destacamos as seguintes medidas:
- Acesso restrito aos seus dados pessoais apenas por quem deles necessita para os objetivos que nos propusemos acima;
- Armazenamento e transferência de dados pessoais apenas de forma segura;
- Proteção dos sistemas de informação através de dispositivos que impeçam o acesso não autorizado aos seus dados pessoais;
- Implementação de mecanismos que garantem a salvaguarda da integridade e da qualidade dos seus dados pessoais;
- Monitorização permanente dos sistemas de informação, com o objetivo de prevenir, detetar e impedir o uso indevido dos seus dados pessoais;
- Redundância de equipamentos de armazenamento, processamento e comunicação de dados pessoais, para evitar perda de disponibilidade.
9. Como contactar a Autoridade de Controlo?
Caso esteja insatisfeito com a nossa utilização dos seus dados pessoais ou com a nossa resposta à sua solicitação de exercício dos seus direitos, poderá apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) – Endereço: Av. D. Carlos I, 134 – 1.º 1200-651 Lisboa – Telefone: +351213928400 – Fax: +351213976832 – Endereço eletrónico: geral@cnpd.pt.